アイリスプラザ約770万人分に漏えいの可能性。ドコモ最大約30万件、SMBC 系最大32万人は流出

📌 今日のポイント

🔴 3社や提携銀行を名乗る連絡のリンクは開かない
🔴 NIKKE を PC で遊んだ人は、公式の検査を先に
🟢 OS とブラウザの更新は後回しにしない
🟢 ChatGPT の画像は50%速く、GIF も順次

⚠️ 注意：アイリスプラザに漏えいの可能性、SMBC 系とドコモは流出を公表

最大の数字はアイリスプラザの約770万人分で、3社とも11月5日の公表です。アイリスオーヤマの通販が保管していた会員約580万人と非会員約190万人の氏名・住所などが漏れた可能性があり、実際の人数は調査中です。退会者を除く会員は暗号化されたパスワードも対象で、カード情報は影響を受けていません。SMBC コンシューマーファイナンスは、地方銀行などと提携したカードローンの保証のシステムから、最大32万118人分が外へ送られたと公表しました。運転免許証の番号や年収、保証額も含み、提携先のドコモ SMTB ネット銀行の分は最大12万2,635人です。ドコモは別の件で、My docomo などへの不正アクセスにより最大約30万件が流出し、原因は調査中です。

尚の目線

僕はこの3社を使ったことがあるか、確かめているところです。
届いた連絡の URL は開かず、氏名や住所を消した文面を AI に貼って「公式の案内と矛盾がないか」を聞いてください。
アイリスプラザと同じパスワードを使い回した人は、今日のうちに変えましょう。

出典：アイリスプラザ／SMBC コンシューマーファイナンス（PDF）／ドコモ SMTB ネット銀行／ドコモ

⚠️ 注意：ゲーム NIKKE の PC ランチャーが改ざん、研究者の解析では AI ツールの認証ファイルも標的

「勝利の女神：NIKKE」で、9月27日15時41分以降に Windows 版のランチャーを1回でも起動した人が対象です。運営の Level Infinite が11月5日、改ざんされたファイルから不正プログラムが動いた可能性を公表しました。モバイル版に影響はありません。研究者の解析では、ブラウザの保存パスワードや SSH の鍵に加え、Claude や Codex などの AI ツールの認証ファイルも読み取りの対象です。実際に盗まれたかは分かっていません。運営は、最新のランチャーでの検査と削除の後に、別の端末か検査済みの PC でパスワードを変え、API キーを作り直すよう案内しています。痕跡が見つからなくても、ウイルス対策ソフトのフルスキャンを勧めています。

尚の目線

僕の PC に NIKKE のランチャーは入っていませんでした。
家族の PC も含めて遊んだことがあるなら、運営の検査を先に動かしてください。
ランチャーを消した人は、手動の確認の案内を見てください。
鍵の中身は渡さず、サービス名だけを AI に伝えて、作り直す順番を出させましょう。

出典：運営の告知／手動の確認の案内／PC Watch／研究者の解析（英語）／piyolog

🗞 動き：OpenAI の AI が Linux の穴を突くプログラムを948件作成、古いままの OS はより危険に

1回の実行で948件、費用は1件あたり1,279ドルです。OpenAI が11月4日に公表した10月中旬の研究で、AI は権限のない利用者が管理者になれるプログラムを作りました。深刻な304件は修正案と一緒に報告済みで、残りも報告を進めています。使われた GPT-6 Cyber は11月5日に発表され、審査を通った一部の利用者から提供を始めて順に広げます。OpenAI は短中期の見方として、最新の修正が入っていない OS の一般の利用者の権限は、資金や技術のある攻撃者には管理者と同じと考えるべきだと書いています。一方 TechCrunch は、利用を絞ると守る側も手を縛られるという専門家の声を伝えています。

尚の目線

インフラの仕事をしていると、他人事ではありません。
使っている OS とブラウザ、ルーターの名前を AI に伝えて、更新の確かめ方を1枚にまとめさせてください。
見つかる速さが上がった今は、更新を後回しにしないのが手軽な守りです。

出典：OpenAI（Linux の研究）／OpenAI（GPT-6 Cyber・英語）／TechCrunch（英語）

🧰 道具：ChatGPT と Codex の画像生成が Images 2.6 に、50%速くなり GIF も順次

キャラクターを動かす GIF を、言葉で頼めるようになります。OpenAI が11月4日に発表した Images 2.6 は、画像を従来より50%速く作り、編集を重ねてもキャラクターや製品の細部を保ちやすくしました。ChatGPT と Codex の全プランが対象で、ITmedia は無料プランも含むと伝えています。GIF は ChatGPT で順次の提供です。保存した参考画像を別のチャットで使い回す機能も加わりました。

尚の目線

僕はイラストを Codex に描かせているので、待ち時間が減るのは助かります。
前に作った絵を同じ説明文で描き直させて、仕上がりを比べてみてください。
動かしたいキャラがある人は、短いループの GIF を1つ頼んでみましょう。

出典：OpenAI／ITmedia NEWS

📎 短信

⚠️ ChatGPT の守りの設定 Lockdown Mode をすり抜けて会話を盗める穴を、Check Point が公表しました。OpenAI は9月に修正済みです。
🗞 外部の評価団体 METR が、Anthropic の開発の速まり方の公開説明は控えめだと指摘しました。内部の数字は約1.97倍です。リスクが低いという結論には同意しています。
🧰 Claude で、銀行口座をつないでお金の流れを聞ける Personal Finance の提供が始まりました。米国の Pro・Max・Ultra で順次、読み取り専用のベータです。
💬 10月公表の Stack Overflow の開発者調査で、仕事に満足と答えた人は約22%でした。45%は「どちらとも言えない」で、理由の最多は燃え尽きや技術疲れです。
⚠️ アララの件で、三井住友銀行も顧客のメールアドレス約22万7千件の流出を公表しました。口座番号や暗証番号は含みません。

出典：Check Point（英語）／METR（英語）／Anthropic（英語）／Business Insider Japan／47NEWS