マスコミ「中高生が生成AIを悪用して楽天モバイルに不正アクセス! 1000件以上の回線を入手した!」
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
↓
ワイ「すげえなぁ、どれどれ」
↓
事実「テレグラムで20億件の名簿を購入。生成AIでログインテストと回線契約をするプログラムを作成した」
↓
ワイ「悪用されたのは流出したリストでは?🤔」
今回逮捕された中高生は、SNSで購入した大量のIDやパスワードの中から楽天モバイルのシステムにログイン可能なものを選別するプログラムと、不正に契約した回線のデータを自分たちに送らせるためのプログラムの2つを作成していました。
中高生はこれまで独学でプログラミングの知識を身に付け、生成AIのチャットGPTに、操作を簡略化する方法や、処理速度を上げる方法を質問し、プログラムを改良していたということです。
https://www3.nhk.or.jp/news/html/20250227/k10014734611000.html
> 稼いだ金はオンラインカジノなどで使った
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
余罪もあって草w
生成AI悪用し不正ログイン 100余の通信回線の契約結んだか 中高生3人逮捕 | NHK | 事件https://t.co/mDcz9nW3xt
この件でボクが思う悪いやつ順
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
1.犯人
2.リスト売ったやつhttps://t.co/nAgppwrYNWとパスだけで携帯契約できて別人のところに発送してしまう楽天
4.ChatGPThttps://t.co/ebShXE0zQuとパス使い回した被害者
AIにはきっと「ログインを自動化するプログラムを作って」って言うレベルの依頼しかしてなくて、なのにAIは規制すべきっていう人達が多いこと…
— 日本を護ろう (@__Japan_love__) February 27, 2025
本質をごっちゃにすると包丁も家で使えなくなるレベルの規制が出来上がりそう。
生成AI叩けば儲かる!
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
奇遇だな
— 紅焔 (@wspokemonmtg) February 27, 2025
オレもそう思ったわ
ですよね
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
20億件のリストを中高生が購入できるって…😳
— which333@(CV:大塚◎夫) (@espressouso) February 27, 2025
たぶんだいぶ安いと思う
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
「犯行場所への移動には自動車が使われた」を「自動車を悪用」と呼んでいいのだろうか…
— 九十九 (@tukumo81) February 27, 2025
自動車に責任を取らせよう!
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
正しいですね
— のの (@poteneesan) February 27, 2025
これもうパソコンを悪用し、でもいける
— 篠原 修司@デジタルマガジン (@digimaga) February 27, 2025
> 20億件の名簿
— GFP@アルパカニウス (@God_Fire_Punk) February 27, 2025
14万!?
楽天モバイルユーザワイ「ログインに2段階認証を導入しない楽天グループのせいでは…」
— ぅʓぅʓ (´°̥̥̥̥̥̥̥̥ω°̥̥̥̥̥̥̥̥`)カピバラ (@tribute0123) February 27, 2025
生成AIが不正アクセスするプログラムをピンポイントで作れるほど優秀なら、運営側がセキュリティホールをAIに教えて貰えばいいだけですね。
— ガジェ好き (@Android10Gadget) February 27, 2025
そもそも、テレグラムで20億件の名簿手に入れた経緯を知りたいわ。 https://t.co/IPq9C7O8FF
— へつ (@hetsu256) February 27, 2025
これ思った
— 日向れいら (@hinata_reira) February 27, 2025
どんな手法で侵入してどんな思いもよらない方法を取られたんだろうってワクワクで読んだら
自動で回すだけのプログラムしか作ってないやん
リストの入手経路があれば誰でもできるやんって https://t.co/icvDRttymw
全然関係ないけど、昔楽天のIDPW忘れた妻が、ID:自分の名前、PW:名前+誕生日でログインしてみたら全然知らない人のアカウントに入れちゃった事があったな… https://t.co/UQznq7OMw4
— ちくわ (@2jdmt) February 27, 2025