尚ブログ
← AIニュース

マネックス証券の口座開設の仕組みに不正アクセス、メールアドレス最大113万件が漏れたおそれ

📌 今日のポイント

⚠️ 注意：マネックス証券の口座開設の仕組みに不正アクセス、メールアドレス最大113万件が漏れたおそれ

ネット証券のマネックス証券が11月13日、外部の委託先が動かす一部の口座開設の仕組みに、不正アクセスがあったと発表しました。2019年10月16日以降にネットで口座開設を申し込んだ時のメールアドレスが、最大113万件漏れたおそれがあります。撮影して出す方式で申し込んだ人の本人確認書類の画像は、今の調べで1,592件が見つかり、数は今後変わる可能性があります。マイナンバーカードの表、運転免許証の表と裏、自分の顔の写真が含まれます。口座番号やパスワードは別の置き場にあり、漏れは見つかっていません。

尚

尚の目線

マネックス証券は、メールや SMS でログインに誘うことはしないと書いています。
マネックスや金融機関を名乗る連絡が来ても、リンクは押さずに、公式アプリかブックマークから開いてください。
気になる文面は AI に貼って「どこが怪しいか」を聞いてみましょう。

出典：マネックス証券（PDF）／ケータイ Watch

⚠️ 注意：北朝鮮のハッカーが偽のビデオ会議で4億ドル超を盗んだと、米司法省が発表

米司法省が11月12日（米国時間）、北朝鮮のハッカーによる偽のビデオ会議の詐欺「FaceStealer」のクラウド上の基盤を差し押さえたと発表しました。前の被害者から盗んだアカウントで会議に誘い、主に知り合いの録画を、ときに暗号資産の有名人のディープフェイクを流します。会議中に「声が聞こえない」などの偽の不具合を起こし、「直す」と称して不正なソフトを入れさせます。この18か月で4億ドル超が盗まれました。主な狙いは暗号資産や Web3 の仕事の人と、オープンソースの開発者です。

尚

尚の目線

知り合いの顔が映っていても、会議の途中で「直すためにこれを入れて」と言われたら、何も入れずに会議を抜けてください。
相手には、ふだん使っている別の連絡手段で確かめましょう。
迷ったら、言われた手順を AI に貼って「本物の不具合の直し方か」を聞くのもおすすめです。

出典：米司法省（英語）／FBI（英語）

🧰 道具：OpenAI が「ChatGPT Wallet」を発表、AI が買い物の会計まで済ませる

OpenAI が11月13日（米国時間）、ChatGPT の AI に買い物の支払いまで任せられる「ChatGPT Wallet」を発表しました。TechCrunch によると、AI が何を買うかを一緒に考え、代わりに会計まで済ませます。最初に使えるのは、米国の Pro プランの一部の人（18歳以上・米国で出したカード）だけです。支払いの前に品物と合計と使うカードが出て、顔か指紋の確認で承認します。カードの番号は店に渡さず、代わりの番号で払う作りです。使う額の上限を決める機能は、これから足す予定です。

尚

尚の目線

11月13日の記事では、ユナイテッド航空が許可のない外部の AI での予約を禁止した話を書きました。
日本で使えるようになったら、僕は上限の機能が入ってから試します。
今のうちに、AI に任せたい買い物と任せない買い物を、AI と一緒に書き出しておきましょう。

出典：OpenAI（英語）／TechCrunch（英語）

💬 話題：Microsoft 365 の大きな障害で、ChatGPT と Claude のつなぎ口も動かなくなった

Outlook のメールや Teams がつながりにくい Microsoft 365 の障害が、11月13日の未明（日本時間）から続きました。Anthropic の状況のページでは、Claude と Microsoft 365 をつなぐ口で、メール・予定・検索の多くが失敗しました。Outlook の中で使う Claude も、開けないことがあると出ていました。ITmedia は ChatGPT のつなぎ口も動かなかったと伝えています。Microsoft の11月14日5時2分（日本時間）の知らせでは、アプリへのアクセスは良くなりつつある一方で、滞留したメールの配信は完了していないようです。

尚

尚の目線

僕は毎朝 AI 2つにニュースを見回らせていますが、この障害を朝の見回りで拾えませんでした。その話は Note に書きました。
AI に仕事のメールや予定をつないでいる人は、Microsoft 365 が止まった日に誰へ何で連絡するかを決めておきましょう。
「メールが使えない日の連絡先と手段を一覧にして」と AI に頼み、スマホに残しておくと安心です。

出典：Microsoft の状況のページ（英語）／Claude の状況のページ（英語）／ITmedia AI＋

📎 短信

  • ⚠️ 宝くじの公式サイトとアプリで、ほかで漏れた ID とパスワードで、4,436人分のアカウントに不正ログインがありました。→ 同じパスワードを使い回していたら変える
  • 🗞 セキュリティ会社 Depi が、OpenAI の Codex の配布の仕組みを乗っ取れる道を見つけて知らせ、OpenAI はすぐ直しました。使う側で直す物はありません。
  • 💬 AI の道具 Claude Code を使う環境を1枚の図で説明した記事が、286人にブックマークされました（14日朝の時点）。

出典：Impress Watch（宝くじ）／Depi（英語・Codex）／ktlog（Claude Code）