しっぽのさきっちょ [text.Baldanders.info]

免許更新した（お散歩カメラ 2026-10-11）

2026-10-12T15:03:29+09:00

どうも。 1965年生まれ，蠍座の男 SPiegel です。今年は5年ぶりの自動車運転免許更新年ということで，いそいそとお出かけしてみた。

意宇平野を行く

後述するが，更新手続きは午後からなので，午前中はサイクリング。最初は揖夜神社へ行こうと思ったのだが，どうにも脚が重い。連日（最近の私にしては）長めの距離を走ってたので，疲れたのかもしれない。なので，もう少し近場で済ますことにした。

まずは，先日行った「東方の瓦」展でも出てきた南新造院跡へ行ってみる。

山代郷南新造院瓦窯跡 | Flickr

山代郷南新造院跡 | Flickr

新造院跡といっても調査発掘も終わり，野っ原があるだけである。

ちなみに山代郷南新造院とその瓦窯跡は昨年2025年に（山代郷遺跡群，正倉跡，北新造院に続いて）国史跡に追加指定された。島根県による解説は以下の通り：

山代郷の新造院は意宇平野の北にそびえる茶臼山を挟んで、南北にあります。南側に位置する四王寺（しわじ）跡は、意宇郡家からの里程からみて、「出雲臣弟山」が造った新造院と考えられます。山代郷の新造院は２つありますので、便宜上、四王寺（しわじ）跡を「南新造院」と呼んでいます。

保存のため一部発掘調査がおこなわれましたが、中心部は民家のため未調査です。発掘の結果、東西２３ｍ、南北１６ｍの基壇が発見されています。出土品は瓦のほか、仏像の髪の毛にあたる部分（螺髮−らほつ）が出土しました。

山代郷南新造院の創立者「出雲臣弟山（いずものおみおとやま）」は、出雲国風土記には「飯石郡少領（しょうりょう）」という肩書で登場します。「少領」とは郡の２番目の地位にあたる、地方の有力豪族です。「弟山」は風土記が作られた１３年後（西暦７４６年）には「出雲国造」に任命され、出雲地方の豪族のトップに立ちました。

島根県：山代郷南新造院（四王寺跡）より

南新造院跡を東進すると国分寺跡がある。ここも野っ原。

出雲国分寺跡 | Flickr

ここは子供の頃の遊び場だったのだが，当時は土がむき出しだったような。草が刈ってあるだけマシかな。

国分寺跡から南進すると意宇の杜 (おうのもり) がある。

意宇（おう）の杜（天平路） | Flickr

意宇の杜は出雲風土記の国引き神話に関係がある場所で，国引きを終えた八束水臣津野命 (やつかみずおみつぬのみこと) がこの場所に杖を突き立てて「意恵 (おえ) 」と言ったのが，この一帯の地名の由来とされている。杖を突き立てた場所からは木が生えて杜になったというお話である。

ちなみに国引き神話は記紀にはない。記述をそのまま読むと朝鮮半島か隠岐の島（か北陸？）あたりから土地を引っ張ってきたことになるが，実は島根半島には狭田 (さだ) 国を含む小国群があったそうで，これらの国の併合を指してるんじゃないか？と思ったり。

この後は六所神社を経由して市街に戻り，昼飯を貪り食った。

六所神社 | Flickr

免許更新

昼食後，松江免許センターに自転車で移動。自転車で来たのは私だけだったようだ（笑）

島根県内の免許センターで更新手続きをする際には予約が必要になったそうで（2025年から），あらかじめ予約しておく。土曜日と祝日はお休みなので注意。日曜はやってるが，混雑するらしいので早めの予約がよろしいかと。

免許更新に来た | Flickr

更新作業自体はスムーズに終わった。視力検査も無事にパス。前回の更新ではメガネを新調したが今年は視力チェックもしていなかったので，ちょっと不安だったのだ。

私はクルマに乗らないゴールド免許保持者なので講習は30分の最短時間。今は自転車に乗ってるので，つい自転車乗りの視点で聞いてしまう。

たとえば，近年自転車の交通ルール違反について厳罰化が進んでいるが，基本的に自動車運転免許には影響しない。ただし，重大違反（刑事処分対象）の場合は，自動車運転免許も免停・免取の対象になるらしい。

あと，今年から「酒酔い運転」の定義が変わったそうな。以前は「アルコールの影響により正常な運転ができないおそれがある状態」が「酒酔い運転」と定義されていたが，体内のアルコール量に関しては定義がなかった。今は

呼気1リットル中のアルコール濃度が0.5ミリグラム以上
その他アルコールの影響により正常な運転ができないおそれがある状態

の OR 条件で「酒酔い運転」とみなされることになったそうな。

飲酒運転の罰則等警視庁

「酒気帯び運転」については今まで通りで，運転手の挙動に関わらず

呼気1リットル中のアルコール濃度が0.15ミリグラム以上（0.5ミリグラム未満）

で酒気帯び運転とみなされる。

まぁ，飲んだら（自転車にも）乗るなっちうことやね。飲酒運転は重大違反で刑事処分の対象だよ。

そういえば，今は自動車でも自転車でも「スマホながら運転」は罰則化されたが，自動車のながら運転が罰則化された直後（2020年）はながら運転による事故は大幅に減ったものの，その後はリバウンドして厳罰化前よりも事故件数が多くなっているようだ。

やめよう！運転中のスマートフォン・携帯電話等使用｜警察庁Webサイト

いや，高校生とか両手放しでスマホ弄りながら自転車を走らせてて「器用やな」とは思うが，やめておけ！ (などとわざわざ言ったりしない)

更新が終わって免許センターを出ると，秋空が広がっていた。

今日の宍道湖（嫁ヶ島） | Flickr

夕日の写真は撮れそうもないし，帰るか。

【おまけ】最近の宍道湖

ここのところ天気がいいので宍道湖の夕日にチャレンジしてるが，何故か夕方の西空に雲がかかって上手く撮れないんだよな。というわけで，最近の宍道湖の夕景をお届けしよう。

これは Mastodon で何故か反応がよかったやつ。まぁ，綺麗だもんね。肉眼ではこんなふうに見えない。スマホのカメラ機能はこういう遊びができるのが面白いよね。

今日の宍道湖（嫁ヶ島夕景） | Flickr

この翌日は，どうにか夕日が撮れた。なお，最後の1枚を除いて望遠専用のコンデジで撮っている。

今日の宍道湖（嫁ヶ島日没） | Flickr

今日の宍道湖（嫁ヶ島日没後） | Flickr

いかがだっただろうか。またチャンスがあれば挑戦しよう。風景写真は気長に待つものである（笑）

参考

Canon コンパクトデジタルカメラ PowerShot ZOOM 写真と動画が撮れる望遠鏡 PSZOOM: キヤノン (Release 2020-12-10); エレクトロニクス; B08L4WKDZ7 (ASIN), 4549292179675 (EAN); 評価

[Comment] 望遠鏡型コンパクトデジカメ。メモリと充電器（要 Power Delivery）は別に用意する必要がある。使い勝手はまぁまぁ。

reviewed by Spiegel on 2022-12-04 (powered by PA-APIv5)

Web システムの情報漏洩は本当に増えているのか？

2026-10-08T12:15:13+09:00

（タイトルは釣りです）

先月末に，カーシェアリングサービス「タイムズカー」の Web サイトが不正アクセスを受け大量の個人情報が漏洩した可能性があると報じられた件は大きな波紋を呼んだ。

タイムズカーWebサイトへの不正アクセスについてまとめてみた - piyolog

660万件（サービスの会員数より多いw）という規模もさることながら，いわゆる「本人確認書類（運転免許証等の券面画像）」を流出させたことが大きな問題となり，メディアにも大きく取り上げられた。ここまでのものは滅多にないだろうが¹，こういったことが起きるとネット上で本人確認や年齢確認を要求するサービスには躊躇してしまうよねぇ。

それはともかく，このような事例が現れると便乗・模倣する輩も増えるし，メディアもわざわざ似たような事例を探し出して連呼するので，もの凄く増えたように見える。しかし，実際のところはどうなんだろう。どっかに統計情報を公開しているところはないかな，と思ったらありました。

相次ぐWEBシステムからの情報漏洩事案について | セキュリティ研究センターブログ

というわけで，今回はこの記事を紹介がてら覚え書きを残しておこう。

Web システムの情報漏洩は本当に増えているのか？

まずは最初の疑問「Web システムの情報漏洩は本当に増えているのか？」であるが，どうも情報漏洩の件数が増えたのは7月頃かららしい。件の記事をみると，それまでは概ね月10件以下のペースだったのが7月に15件となり，8月は26件，9月も27件と確かに増加している。

7月といえば OpenAI 社の AI モデルが自社サンドボックスと他社のセキュリティを突破して不正アクセスを行ったことを「AI の暴走」などと自慢しくさった件が思い起こされるが，これが影響しているかどうかは分からない。

注意しないといけないのは，件の記事にある統計は公表されているもので，時期もおそらく公表時点でカウントされているだろうということだ。最近見かける報道では1年前からの未公表インシデントをここぞとばかりに公表するケースもあるようだ。他にも未公表インシデントはあるだろうし，そもそも不正アクセスに気づいてないケースもあり得る。ただ，傾向としては7月以降，情報漏洩の件数が増えているのは間違いないと思われる。

とするなら「タイムズカー」の件やその後の情報漏洩祭りは，以前から起こっていることの一部に過ぎないということになる。

一連の不正アクセスに AI は関与しているか？

一連の不正アクセスに AI が関与しているか否かはみんな関心があることだろう。件の記事では以下のように述べている。

一連の事案でAIが使われたと断定できるログや痕跡は確認されていません。しかしながら、本事案以外の各種サイバー攻撃におけるAI活用は以前より当たり前に行われている状況にありますし、AIを組み込んだ、もしくはAIを用いて作られた攻撃・犯罪用ツールも多数流通しています。OpenAIやAnthropic、GoogleなどのAI事業者からは、非常に詳細な攻撃者のAI利用に関するレポートが公開されています。

また、今回確認した攻撃には前述の通りサイトごとに機能や不備を調べる動きが含まれています。こうした調査を広い範囲で繰り返すうえで、人間が手作業で調査を行うのは現実的ではなく、AIの活用を否定する方が難しい状況であると考えています。

相次ぐWEBシステムからの情報漏洩事案についてより

明確に AI がやりました！と言える痕跡はないけど今どき使ってないわけないよね，といった感じだろうか。まぁ，私等エンジニアも設計やコードを AI に書かすし，レビューもテストもやらせるからなぁ²。犯罪者側が使わないわけないか。

今回の一連のケースは結構な「畜生働き」みたいで

不正アクセス前後の挙動には、システムに高い負荷をかけたり顧客に通知を発生させたりするなど、様々な痕跡を残したりする、ある意味で荒っぽいやり口も見られます。こうした動きが被害の発覚につながり、大小様々な規模の組織・運営元から公表が相次ぐ一因になっている可能性も考えられます。

相次ぐWEBシステムからの情報漏洩事案についてより

などと，いかにも AI に雑な指示をしましたって感じではある（という意味で script kiddie か？と見えなくもない）。派手に動き回ってる方がデコイの可能性もあるけど。

【2026-10-10 追記】AI エージェントによる攻撃の可能性に関するレポート

AI 支援攻撃の可能性についてレポートが上がっている。

国内で相次ぐ不正アクセス、AIエージェントによる攻撃の可能性約40分間で326のIPアドレスを使い分け、1,200件超のアクセスを繰り返す | 株式会社サイバーセキュリティクラウド

サマリー部分を引用しておこう。

公開されたIPアドレスを起点に当社の観測データを調査した結果、SQLインジェクションによる認証回避の試行から、攻撃者自身のアカウントでのログイン、他の利用者のポイント窃取の探索へと段階的に進む攻撃を確認しました。

攻撃者は約40分間で326のIPアドレスを使い分けていました。同一の識別子が使い回されていたことから、同一の攻撃者によるものと判断しています。

これらのIPアドレスから、約40分間に1,200件を超えるアクセスが行われる攻撃が複数回確認されました。

このサイトへの攻撃に関してのアクセス量は人手とは考えにくい一方、ツール特有の機械的な規則性はなく、応答を見ながら手を変えていました。こうした特徴から、応答に応じて判断できる仕組み、たとえばAIなどが使われている可能性があります。

攻撃の痕跡を見つけるには、通常と異なるHTTPレスポンスコードやレスポンスサイズの偏りに注目したログ調査が有効です。

国内で相次ぐ不正アクセス、AIエージェントによる攻撃の可能性約40分間で326のIPアドレスを使い分け、1,200件超のアクセスを繰り返すより

また，推奨する対策として以下を挙げている（詳しくはリンク元を参照のこと）

通常と異なるHTTPレスポンスコードの偏りを確認する
レスポンスサイズの違いに注目する
公開された指標とログを照合する
API・認証機能のアクセス制御と回数制限を点検する
脆弱性の解消とWAFによる防御を組み合わせる

参考にどうぞ。

犯行の目的は？

一連の不正アクセスの目的については，はっきりしたことは分からないようだ。

まず，対象となるサービスについて，以前はECサイトが多かったが「会員向けサービスや業務用システム、顧客対応など、さまざまな用途に分散してきている」らしい。

最近の被害における印象的な例としては、図書館の蔵書検索、観光列車の座席予約、大学のセミナーハウス施設予約、公演チケットの払戻し管理といったものがあります。こうした従来は標的になりづらかったようなシステムでも、情報漏洩やその可能性が公表されています。業種やサイトの規模もさまざまです。

こうした状況から、特定企業のサイトを標的にした活動ではなく、公開されたWEBシステム、特に個人情報を扱うサイトに手当たり次第、無差別的に攻撃を仕掛ける、さらには、攻撃に成功した場合同種の技術を使っているサイトを探し出して同様の手法が成功するか試して、脆弱なサイトから取得できる情報を盗む活動を繰り返している可能性が高いと考えています。

相次ぐWEBシステムからの情報漏洩事案についてより

本当に「手当たり次第」という感じ。「タイムズカー」サービスも，まさか自分のところがECサイトみたいに狙われるとは思わなかったのかもしれない。

件の記事では仮説として「次の詐欺やサイバー犯罪に使うための情報集めである可能性が高い」と考えているようだ。「これからがほんとうの地獄だ」という感じだろうか。

一方で、違った捉え方もあります。攻撃者はまずセキュリティ上の不備があるWEBシステムを広く探索・侵害しており、その中で個人情報の被害が公表されるため、情報漏洩が特に目立って見えている、という見方です。

実際に7月以降の各組織からの公表情報を調査すると、個人情報漏洩の具体的な懸念を示さず、WEBサイトの改ざんや不正利用などを公表した事例も、少なくとも25件確認できました。 […] 個人情報の被害公表に注目する一方で、こうした被害も生じている点は注視が必要です。

相次ぐWEBシステムからの情報漏洩事案についてより

攻撃手法と対策・確認

ここからは件の記事のほうを熟読してほしいが，ここでは項目だけ挙げておく。

今回の一連の不正アクセスについては公表情報が少なく，攻撃手法について特徴を語れるようなものはないらしい。一般的な手法として以下の3つを挙げている。

共通ソフトウェア（製品・CMS・プラグイン・分析ツール等）の脆弱性を突くもの
認証情報の悪用やパスワード攻撃
個別のサイトの構造やAPIの機能やアクセス権設定の欠陥を突くもの

ここで3番目については

今回、確認された攻撃では、手法3）にあたる個別のサイトやAPIの不備を探る動きが具体的に見えてきています。特定の脆弱性だけを探すのではなく、サイト全体を広く調べ、画面やAPIを通常通り動かしながら、情報を取得できる不備を探る動きが見られています。スマホアプリを解析してAPIキーを取り出し、正規のアクセスに見える形でAPIを呼び出すケースもあります。

相次ぐWEBシステムからの情報漏洩事案についてより

だそうだ。

1番目について，攻撃側による未知の脆弱性の発見・悪用は見られない模様。でも，状況が分からないものが多すぎるからなぁ。

【2026-10-11 追記】

JPCERT/CC は観測された手法として

さまざまなソフトウェアの既知の脆弱性を探索し攻撃試行するもの
API経由での不正な操作
他のシステムの侵害で窃取したAPIキーを使用する
公開Webサーバーからアクセス可能なアプリケーションサーバー上にWebシェル（WARファイル）設置

を挙げている。参考にするとよいだろう。

一方，対策・確認の観点として以下の3つを挙げている。

直近1か月を目安に、アクセスログを点検
未適用のパッチを確認し，適用を進める。管理者アカウントの認証強度の確認・改善を行う。多要素認証の勧め
重要なシステムでは，アクセスログやエラーログ，サーバーリソースの負荷を継続して監視することを検討する

クリティカルなシステムやECサイトなんかでは既にやってるだろうけど，前節で紹介したように手当たり次第に侵入を試す動きがあるため「うちは関係ない」と思ってたサービスでも運用の再確認を行う必要があるかもしれない。面倒な話ではあるが。

先日書いた記事でも紹介したけど，たとえば Microsoft は今 AI の支援を借りて物凄い勢いで脆弱性の修正を行っている。攻守いずれもスピード重視で大変なのである。

【2026-10-11 追記】

JPCERT/CC は対策としてより具体的に

API経由のアクセスへの対策：

APIへのアクセスには単位時間あたりのリクエスト件数を制限し、短時間に繰り返されるアクセスや大量実行を防止する

ログイン、パスワードリセット、SMS送信、検索処理などの負荷や悪用のリスクが高い機能には個別にレート制限や利用回数制限を設定する

非公開APIを含む各APIエンドポイントでアクセス制御を実施し、許可された利用者やHTTPメソッドからのアクセスのみを受け付ける

API利用者やAPIトークンには必要最小限の権限のみを付与する

APIトークンには適切な有効期限を設定し、長期間有効なトークンの使用を避ける

不要となった、または漏えいが疑われるAPIトークンは速やかに無効化できるようにする

上記の他、汎用的な対策：

サービスの利用地域が限定される場合は、アクセス元の地域を制限する

既知の脆弱性の影響を受けるバージョンで運用している場合は、修正済みのアップデートを適用する

Webサーバー等が侵害された後の横展開対策を見直す

不正アクセス検知体制の点検と検知時の初動対応を見直す

漏えい発生時を想定した、平時からの顧客への二次被害防止等の呼びかけ（多要素認証など）

業務上必要のないサービスや機能（管理機能など）がインターネットに公開されている場合、公開を停止する

法令や契約等で定められた保存期間を過ぎたデータや利用目的を終えたデータを残さない

直近で相次いでいる国内組織における不正アクセスに関する注意喚起より

と挙げている。参考にするとよいだろう。

ブックマーク

直近で相次いでいる国内組織における不正アクセスに関する注意喚起 : 2026-10-09 に追記あり
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について | 情報セキュリティ | IPA 独立行政法人情報処理推進機構 : アプリケーションやサービスを提供している企業・組織向けの対策
国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた - piyolog : よいまとめ

参考

体系的に学ぶ安全なWebアプリケーションの作り方第2版 | SBクリエイティブ: 2011年3月刊行「体系的に学ぶ安全なWebアプリケーションの作り方」の改訂版。 Webアプリケーションに; 評価

[Comment] 通称「徳丸本」。 Web アプリケーションを作成する際にはまず読んでおきたい一冊。近々第3版が出るらしい。

ハッキング思考強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: 富裕層、権力者、急成長企業はシステムをハッキングして成功した。AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ。; Release 2023-10-16; 評価

[Comment] Kindle 版あり

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

[Comment] 原書のタイトルが “Beyond Fear: Thinking Sensibly About Security in an Uncertain World” なのに対して日本語タイトルがどうしようもなくヘボいが中身は名著。とりあえず読んどきなはれ。ゼロ年代当時 9.11 およびその後の米国のセキュリティ政策と深く関連している内容なので，そのへんを加味して読むとよい。

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

てなことを書いたら数百万件から1千万規模の情報漏洩事案が日本内外を問わず頻出して頭を抱えている（2026-10-10 追記）。 ↩︎
今どきの IT エンジニアのお仕事は AI にダメ出しをすることだ（笑）言い方を変えると AI にダメ出しを出せないレベルのエンジニアは淘汰される。 ↩︎

「終末ファシズム」へ至る道

2026-10-07T18:31:42+09:00

今回は yomoyomo さんの WirelessWire 連載の最新記事が結構面白かったので紹介してみる。

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きること: 『ザ・バンドかつて僕らは兄弟だった』や『ナワリヌイ』などのドキュメンタリー映画の監督として知られる新鋭ダニエ…

最近よく聞こえる AI 破滅論の話なのだが，最後の方にある

『あなたを支配し、社会を破壊する、AI・ビッグデータの罠』で知られる数学者、データサイエンティストのキャシー・オニールは、「AIが脅かしているのはインターネットであり、人類ではない」において、AIに人類が滅亡させられるような「終末シナリオ」を一蹴した後に…

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きることより

以下の話に激しく同意してしまった（笑）

いきなり横道に逸れるが Cathy O’Neil さんの “AI Threatens the Internet, Not Humanity” もなかなか面白くて

Going back to the doomsday scenarios, I don’t buy them. I don’t think we actually will hand over our agency, or the financial system, or the energy grid, or our weapons systems, to AI. I don’t think we will trust them. In fact, we already don’t trust them.

AI Threatens the Internet, Not Humanityより

については「そのとーり」と思った。私達は既に AI を信用してないのだ。

私たち人類が手にした数学の道具は「論理」「統計」「確率」であり，今の最新 AI もこれに従って動作する機械に過ぎない。それでも LLM が持つ「次のトークンを予測する」機能は思った以上に汎用性があり有用でもあるからこそ使いどころがあるのだ。主要 AI サービスのネット上での振る舞いを見て，クリティカル・ミッションに AI を組み込もうとは（普通は）考えないだろう。まぁ，米国の政府や軍は違うみたいだが？

yomoyomo さんの記事にも翻訳引用があるが

Here’s a not-crazy prediction: in two years – maybe less! – banks will have disconnected themselves from the internet, because the internet will be overrun by criminal AI. We will be forced to walk to the bank in person to withdraw money, and we will do so in cash, because all digital wallets will be untrustworthy. It’s back to the 1980’s.

AI Threatens the Internet, Not Humanityより

決して荒唐無稽ではない予測をひとつ挙げよう。2年以内に――もしかするともっと早く！――銀行はインターネットから切り離されるだろう。なぜなら、インターネットが犯罪AIに占拠されてしまうからだ。私たちは現金を引き出すために自ら銀行まで歩いて行くことを強いられ、あらゆるデジタルウォレットが信用できなくなるので、現金で取引することになるだろう。まるで1980年代に戻ったかのように。

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きることより

なんて予測も書かれていた。予測通りなら，日常の決済のみならず，たとえば島根県から北海道農家の作物を直接お取り寄せ！みたいなことも難しくなるわけで，一気に商圏が縮退してしまうことも考えられるよな。

そういや，昨今の不正アクセス報道が殺到する状況にデジタル相が「サイバー攻撃は企業や組織だけの問題ではない。国民一人一人の対策が被害の防止につながる」とか巫山戯たことをおっしゃったそうで，久しぶりに人様をぶん殴りそうになったわ（笑） AI に詳しいとされる某政党党首も「データの漏えい事故も相次いでおり、対応を急ぐ必要がある」などと曰ったそうで，誰に向かってゆーてんねんって話である。ホンマ，日本の政治家って他人事なんだなぁ。 AI 破滅論は論外だが，無関心・他人事というのも質が悪い。

話を元の記事に戻そう。

私はいまだに「ファシズム」というワードに違和感を感じてしまうのだが「終末ファシズム」というのは以下のようなものらしい。

第一に、ハルマゲドンとメシアの到来を熱望する原理主義者の宗教的ファシスト。第二に、移民や文化的変化を「文明の終わり」と見なし、自国を「バンカー（シェルター）化」しようとする排外主義者の民族主義的ファシスト。そして第三に、AIを「デジタル神」や「究極のテクノロジー」になぞらえ、人類の淘汰や格差増大を「ユートピアにいたる過程の犠牲」として正当化し、現実世界の崩壊から自分たちだけが逃げ切れると考える加速主義者のテック富裕層からなる終末論者たち。この三つの勢力の結託（クラインの言葉を借りれば、「ぎこちなく、まるでフランケンシュタインのような連合」）が「終末ファシズム」を構成します。

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きることより

民族主義的ファシストは分かりやすい。日本も戦前はこれだったしね。民族的アイデンティティが思想と結びつくとカルトが生まれる，というのは『ヒトラーと哲学者』あたりを読むと分かりやすい。カルトは動員をかけやすいし，それが国家規模になれば「宗教的ファシスト」ということになるのだろう。戦前・戦中の日本史を振り返ってみても思い当たることがあるだろう。私は民族主義的ファシストと宗教的ファシストはコインの裏表みたいなもので不可分だと思う（ってなことを言うとあちこちから怒られるかもしれないが）。

戦後の冷戦時代を越え，いわゆる「大きな物語」が崩れ，宗教的な統制からも解放されつつある現代において，かつて民族的アイデンティティだったものはどこに向かうんだろうね。（前にも書いたが）オカルトと SF の残骸を集めたジャンクアートのようなカルト集団が日本国内でテロを起こしたように「第三の勢力」が自己破滅的かつ後戻りのできない方向に進まなければいいのだけど。 AI よりもそっちのほうが破滅的だよ。

以前書いた記事で AI 企業側からの「AI 減速論」に対して「おまえがゆーな！」という感想を持ったが，みんな似たようなことを考えるようで

もっと言えば、ダリオ・アモデイの減速提案には、規制強化を後発企業への参入障壁として利用する意図を疑いたくなります。他の主要AI企業トップの賛同についても、ライバル封じ、つまりは米国企業間の「カルテル」ではないかという疑念が湧きます。これに中国が懐疑的なのは不思議ではありません。

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きることより

ジャーヴィスは、アモデイやアルトマンといったフロンティアAI企業の経営者が唱える、AIを擬人化したAI破滅論のレトリックをロクな検証もなしにメディアが報じることで、彼らが作り出したAIの真のコストや危険性から目が逸らされたまま、結果として彼らに都合の良い法的規制と参入障壁につながるのを危惧しています。

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きることより

我々はAI企業による「人類存続リスク」、「AIによる人類絶滅」の煽りに脅かされ、AIエージェントによるセキュリティ侵害事例の報に接しても、当のエージェントを作った企業にしかるべき責任を問うという当たり前のことすらおざなりになっているのを忘れています。

AI破滅論と『終末ファシズム』、そしてアポカロプティミストとして生きることより

といった記述に激しくヘドバンしてしまった（笑）

というわけで，今回の yomoyomo さんの記事は激しく同意だらけの内容だったわけだが，まずは目の前の事象をなんとかするしかない。システムの穴は地道に潰していくしかないし，そのために個人も企業も AI 支援は欠かせなくなるだろう。

私達ユーザ側は情報漏洩事故に対しては粛々と事後処理をしていくしかないだろう。トラブルに遭わないようリスクを勘定に入れて行動するのは当たり前の話で，それでも貰い事故は避けられない。セキュリティやプライバシーのリスクが高いサービスには当面近寄らないようにするのも手だ。流石にゼロ年代のサイバーノーガード戦法をかますようなサービスはもうないかもしれないが，ネット上のサービスが期待と信用を低下させるような振る舞いをするなら，それに近づいてはダメなのだ。

そんでもって日本政府は米国 AI 企業にペナルティを支払わせるよう圧力をかけろ！自己責任とか「対応を急ぐ必要がある」とかヌルいこと言ってんじゃねーよ！

やるべきことをやってはじめて AI の未来やインターネットの未来を語れるようになるんじゃないの？

ブックマーク

AI は自己組織化する

参考図書

ハッキング思考強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: 富裕層、権力者、急成長企業はシステムをハッキングして成功した。AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ。; Release 2023-10-16; 評価

[Comment] Kindle 版あり

信頼と裏切りの社会: ブルース・シュナイアー (著), 山形浩生 (翻訳); NTT出版 2013-12-24; 単行本（ソフトカバー）; 4757143044 (ASIN), 9784757143043 (EAN), 4757143044 (ISBN); 評価

[Comment] 社会における「信頼」とは。

reviewed by Spiegel on 2015-11-28 (powered by PA-APIv5)

ヒトラーと哲学者: 哲学はナチズムとどう関わったか: イヴォンヌシェラット (著), 三ッ木道夫 (翻訳), 大久保友博 (翻訳); 白水社 2015-01-22; 単行本; 4560084122 (ASIN), 9784560084120 (EAN), 4560084122 (ISBN); 評価

[Comment] ナチス・ドイツ時代の哲学史物語という感じ。哲学（者）がヒトラーおよびナチス・ドイツにどのような影響を与えたか，またヒトラーおよびナチス・ドイツが哲学（者）にどのような影響を与えたかを物語風に編み上げていく。

reviewed by Spiegel on 2019-06-05 (powered by PA-APIv5)

「マガジン航」サイト終了のお知らせ

2026-10-07T12:23:27+09:00

yomoyomo さんの記事経由で知ったのだが

えっ「マガジン航」って続いてたのか？と一瞬思ったが，そういえば止めたという話も聞いてなかったな。

しかし2023年秋に最後の記事更新をして以来、今後このメディアをどのように活かして行くべきか、編集発行人としてその方向性を見出すことができずにいました。

この間にインターネットの環境そのものが、ウェブからSNSへ、さらに生成AIへと急速にシフトしており、そのようななかで過去記事のアーカイヴをどのように管理すべきかについても検討を重ねましたが、いまの状況のもとではウェブ上にいつまでも置き続けること自体がよいことだとは思えず、サイトの終了と完全閉鎖を選ぶことにしました。

「マガジン航」終了のお知らせより

なるほど。というわけで，今月いっぱいでドメインごとなくなるらしい。

これまでの記事のアーカイヴは、Internet ArchiveのWayback Machineに委ねることとし、ドメイン名も含めてすべて解消いたします。

[…]

これまでにご寄稿いただいたテキストについては、ローカルファイルでもバックアップをとっておりますので、万一、Internet Archiveからのサルベージができなかった場合は、責任をもってこちらからコピーをお送りします。

「マガジン航」終了のお知らせより

私の本家サイトで塩漬けになっている日記や旧ブログはいまさら弄る気も起きないのだが，ここのブログは直しておいたほうがいいか。とりあえず GitHub Copilot に調査と作業計画の立案をしてもらおう。結果はこんな感じ。

Plan: マガジン航リンクのWayback化

content 内のマガジン航リンクを，指定日時を基準にしたWayback URLへ置き換えます。現状は66件・44ファイルで，記事リンクのほか，サイトトップ・作者・カテゴリへのリンクも含まれています。

content の対象URLを確定します。生成物の public と，過去のDelicious書き出し資料は直接変更しません。
リンク先を https://web.archive.org/web/20261003095755/ と元URLをつないだ形式に置き換えます。リンク文字列や引用文，元URLのパス・クエリ・フラグメントは保ち，Markdownリンクと fig-quote などの属性も対象にします。
Waybackで記事ページとトップ・作者・カテゴリページの保存状態を確認します。保存がない，または適切でないURLは元URLを残して例外として報告します。
content を再検索し，例外以外に元ドメインが残っていないことと，差分がリンク先の変更に限られることを確認します。
build.sh を実行し，ビルド成功と生成HTMLのリンク先を確認します。コミット・公開は行いません。公開する場合はリポジトリの作業手順に従います。

content は Hugo 環境で記事ファイルを置くディレクトリのこと。 fig-quote は引用ブロックを書くために独自に作成したショートコードである。 build.sh は名前の通りビルド用のバッチファイル（シェルスクリプト）。

リンク先の変更自体は（大抵のエディタが備えている）単純な置換処理でできるのだが，対象範囲の制限と変更後の Internet Archive への疎通テストもお願いした。作業計画は問題なさそうなので，そのまま進めてもらう。

Internet Archive 側のリンクでパスの修正が必要だったが（古い日付にリダイレクトされる），それも含めてほぼ手放しで修正作業を完了した。いやぁ，いい時代になったねぇ。手作業なら面倒くさくなって途中で投げ出していたところだ。

私がこのブログで最後に参照した記事は2016年の工藤郁子さんによる以下の記事だ。

メディアは（常に）スパムか？

これは書籍『スパム[spam]:インターネットのダークサイド』の書評記事なのだが，件の本がめっちゃ読みにくいため，工藤郁子さんの書評記事のほうを参考にさせてもらっている。これは今後も変わらないだろう。

「マガジン航」の終了自体は時代的なものもあり「しょうがないか」と思うこともあるが，サイト自体が消えるのは残念な気持ちではある。あとは magazine-k.jp ドメインが spam や phishing に転用されないよう，あるいは Internet Archive が市場や時の為政者に踏み潰されないよう祈るばかりである。

ところで仲俣暁生さんは Bluesky か Mastodon あたりに来てはいただけないのだろうか。いや 𝕏 の TL は見ないので，個人的な願望なのだが…

参考

スパム[spam]:インターネットのダークサイド: フィン・ブラントン (著), 生貝直人 (監修), 成原慧 (監修), 松浦俊輔 (翻訳); 河出書房新社 2015-12-25; 単行本; 430924744X (ASIN), 9784309247441 (EAN), 430924744X (ISBN); 評価

[Comment] とりあえず読みづらい。修飾語が多すぎるよ。ギリシア神話かっての。

reviewed by Spiegel on 2016-12-10 (powered by PA-APIv5)

バベッジの憂鬱とヒルベルトの幽霊 — 『我ら、プログラマー』オンライン読書会第2回目

2026-09-26T18:15:43+09:00

『我ら、プログラマー』オンライン読書会の２回目。

第2回『我ら、プログラマー』オンライン読書会 (2026/09/26 13:00〜)

バベッジと階差機関

今回は第2章のチャールズ・バベッジ（Charles Babbage, 1791-1871）の階差機関から。 FGO じゃないよ（笑）

『我ら、プログラマー』でも紹介されているが，再現された2号機の方は YouTube で見ることができる。

The Babbage Difference Engine #2 at CHM - YouTubeより

これの制作はめっちゃ大変だったらしい。

だが、制作した人は苦労の連続だったようだ。

ハンドルを少しでも回すと固まってしまうのだ。各部品は機械のタイミングに合わせて他の部品と完全に連携する必要があったが、バベッジはこのことを考慮していなかったようだ。この問題を把握していたかどうかも定かではない。

機械のデバッグ、連携、修理を少しずつ繰り返しながら、11か月が過ぎた。機械が固まるまでクランクを回し、ドライバーやプライヤーで内部をいじりながら、遊びの有無を確認することもあった。抵抗の場所を見つけるために意図的に部品を壊すこともあった。細かい再設計をすることもあった。

『我ら、プログラマー』第2章 p.56より

うわぁ。デバッグの出来ない「コード」とか，どっかで聞いたような話で，過去のトラウマがフラッシュバックする！

著者の Robert C. Martin はバベッジをこう評している。

バベッジは、発明家であり、機械いじり屋であり、ビジョナリーであり、そしてプログラマーだった。残念ながら、我々の多くがそうであるように、彼は「完璧を善の敵」にしてしまった。我々の多くがそうであるように、彼は自分の設計を過信し、漸進的な考え方をほとんど、あるいはまったく考慮しなかった。我々の多くがそうであるように、彼はアイデアにすぐ夢中になり、80%まで考えることには満足したが、労力の80%を要する最後の20%になると、その熱意を維持することができなかった。

エジソンが「発明とは1%のひらめきと99％の努力である」と言ったそうだ。バベッジは1%の部分では偉大だったが、99%の部分を乗り越えることができなかった。

『我ら、プログラマー』第2章 p.57より

耳が痛いです，先生（笑）やっぱ（良くも悪くも）先人の業績に学ぶってのは大事なんだなぁ。

一方で，階差機関から発展させた（そして実現しなかった）解析機関の評価については次の第3章の冒頭にこう書かれている。

バベッジの解析機関の重要な点は、命令とデータが異なる場所に保存されていたことである。データは回転するカウンタで造られたレジスタに保存されていた。命令は木製のカードに穴としてエンコードされていた。

命令とデータの分離は、哲学的にも実用的にも合理的だった。命令は動詞だが、データは名詞だ。データは実行中に変化するが、命令は変化しない。つまり、両者は性質も目的も明らかに違う。もっと重要なのは、変更可能なメモリは高価であり、木製のカードに穴を開けるのは安価だったことだ。

『我ら、プログラマー』第3章 p.59より

命令とデータの分離は，この機械がただの計算機械ではないことを示している。

繰り返しになるが、バベッジは自身の機関で記号を操作できることに気づいてなかった、という主張は否定されなければならない。第一に、彼は解析機関にチェスをプレイさせるようにプログラムできると考えていた。つまり、チェス盤、駒、指し手を記号化できる能力があったということだ。また、機械が適切にプログラミングされていれば、記号代数も実現可能だと述べている。

この日、私ははじめて、文字の値を参照することなく機械に代数的な展開を実行できる可能性について、大まかではあるが漠然とした着想を得た。

バベッジは気づいていたのである。バベッジはプログラマーだった。

『我ら、プログラマー』第2章 p.51-52より

ヒルベルト・プログラムと不完全性理論

さて，第3章は20世紀に時代が移り，ダフィット・ヒルベルト（David Hilbert, 1862-1943）の登場から始まる。あの「ヒルベルト・プログラム」のヒルベルトである（ゼノサーガじゃないよ）。そして「ヒルベルト・プログラム」と言えばクルト・ゲーデル（Kurt Gödel, 1906-1978）の不完全性定理であろう。

カンファレンス最終日の円卓討論において、それはヒルベルトの「Wir mussen wissen. Wir werden wissen」の退官記念講演の前夜のことだったが、ゲーデルは静かに爆弾を投下した。「ゴールドバッハやフェルマーの命題がそうであるように、内容的に真であるが、古典数学の形式体系では証明できない命題がある」。言い換えれば、数学には証明できない真の命題が存在する。すなわち数学は不完全である、というものだった。

『我ら、プログラマー』第3章 p.62より

もちろんこれは数学がダメだということではなく，次の段階に進ませるものだ。

今のところは、そして本書の目的のためには、ヒルベルトの壮大な失敗の本質について考察することが重要である。ヒルベルトの夢を打ち砕いたゲーデル、チャーチ、チューリングの証明は、本質的にアルゴリズムに関するものであった。明確に定義された一連の手順で。データのまとまりを別のまとまりに変換する反復的な機構に依存していた。抽象的に言えば、それらはコンピュータープログラムであったと言える。ゲーデル、チャーチ、チューリングはプログラマーであり、ダフィット・ヒルベルトと彼が提唱した一階述語論理が、彼らのインスピレーションの源であった。

『我ら、プログラマー』第3章 p.62より

というところで，3章はまだまだ続くけど，今回の読書会はここまで。

ブックマーク

我々は何者か？ — 『我ら、プログラマー』オンライン読書会第1回目

参考

我ら、プログラマー　AdaからAIまで、コーダーたちの年代記 | ZEN大学出版会: 我ら、プログラマー　AdaからAIまで、コーダーたちの年代記について、詳細・ご購入はこちらから; Release 2026-06-29; 評価

[Comment] 「ボブおじさん」による最新刊？かな。2世紀以上に渡るコンピュータとプログラマの歴史と回顧録。気楽な読み物として楽しめる。デジタル化希望！

数学ガール／ゲーデルの不完全性定理: 結城浩 (著); SBクリエイティブ 2009-10-23 (Release 2014-03-12); Kindle版; B00I8AT1D6 (ASIN); 評価

[Comment] 結城浩さんの本はよく整備された遊歩道を散歩するような気楽さと安心感がある。だから「フェルマーの最終定理」とか「ゲーデルの不完全性定理」とかいった難解そうなテーマでも，迷うことなく，しかも一歩ずつ歩みを進めてゴールまで辿り着けるのかもしれない。

reviewed by Spiegel on 2014-10-21 (powered by PA-APIv5)

八雲立つ風土記の丘「東方の瓦」展に行ってきた（お散歩カメラ 2026-09-22）

2026-09-25T10:30:23+09:00

みなさま，シルバーウィークはいかがお過ごしだったでしょうか。私の弟はお彼岸にもかかわらず仕事だったらしい。お疲れ様です…

さて休日を利用して，以前から行きたかった風土記の丘の秋季特別展を見に行ってきた。

令和８年度秋季特別展「東方の瓦 ― 平塚運一コレクションの世界 ―」 | 八雲立つ風土記の丘

場所は風土記の丘の展示学習館¹。

「東方の瓦」展に来た（八雲立つ風土記の丘展示学習館） | Flickr

ちなみに展示学習館は有料エリアも撮影OK，共有OKである。ありがたや 🙇

撮影OK 共有OK（八雲立つ風土記の丘展示学習館） | Flickr

では，遠慮なく。

ところで，私は美術には詳しくないのだが，平塚運一 (ひらつかうんいち) 氏は松江市出身の版画家らしい。

島根県松江市に生まれる。生家は宮大工。1913(大正2)年松江市で開催された洋画講習会で石井柏亭に出会い、画家を志して上京。版画の才を見抜いた石井の推薦で彫師・伊上凡骨に師事。第3回二科展に版画《出雲のソリコ舟》他が入選。1924年《東京震災跡風景版画集》を出版。1927(昭和2)年版画誌『版』を創刊するなど版画の啓蒙に尽力する一方、創作版画運動のリーダー的存在として活躍した。東京美術学校（現・東京藝術大学）版画科教室の創立時には講師として指導にあたる他、棟方志功や畦地梅太郎ら多くの後進を育てる。1962年渡米。帰国するまでの33年間ワシントンで制作を続け、海外でも数多くの版画講習会を開催した。1989(平成元)年、松江市の名誉市民の称号を授与。1997年、102歳で没。

平塚運一：作家データ＆作品一覧 | 収蔵品データベース Collection Database | 島根県立美術館 Shimane Art Museumより

おー。めっちゃ偉い先生だった。氏は古瓦の収集家でもあったそうだが，そのコレクション自体が特集されることはなく，実態はほとんど知られていなかったようだ。

平塚運一古代瓦コレクションの考古学（八雲立つ風土記の丘展示学習館） | Flickr

平塚コレクションへの注目は、没後の西暦2000年、資料の重要さを見出した島根県文化財課に3,000点以上が移管され、このうち大部分を占める東京の武蔵国分寺跡採集瓦の概要報告書が2008年と2011年に刊行されたことが大きなきっかけとなった。

コレクションにはそのほかにも、出雲四王寺、下総龍角寺など、古代寺院跡の採集品に加え、朝鮮半島三国時代（高句麗・新羅・百済）や、それにつづく統一新羅、高麗、中國大陸の資料が幅広く含まれる。

平塚運一古代瓦コレクションの考古学（八雲立つ風土記の丘展示学習館） | Flickrより

では，さっそく展示を見ていこう。撮った写真を全部載せると大変なことになるので，一部のみ紹介する。

「東方の瓦」展（八雲立つ風土記の丘展示学習館） | Flickr

武蔵国分寺跡の鬼瓦だそうな。

「東方の瓦」展（八雲立つ風土記の丘展示学習館） | Flickr

龍だ龍！ 15世紀，中国明時代のものらしい。

「東方の瓦」展（八雲立つ風土記の丘展示学習館） | Flickr

出雲四王寺 (しわじ) （南新造院）の瓦っすね。

山代郷の新造院は意宇平野の北にそびえる茶臼山を挟んで、南北にあります。南側に位置する四王寺（しわじ）跡は、意宇郡家からの里程からみて、「出雲臣弟山」が造った新造院と考えられます。山代郷の新造院は２つありますので、便宜上、四王寺（しわじ）跡を「南新造院」と呼んでいます。 […] 「弟山」は風土記が作られた１３年後（西暦７４６年）には「出雲国造」に任命され、出雲地方の豪族のトップに立ちました。

島根県：山代郷南新造院（四王寺跡）より

常設展示の方も見ていこう。

ここの埴輪の展示が好きなんだよ。こんなやつ。

「見返りの鹿」埴輪（八雲立つ風土記の丘展示学習館常設展示） | Flickr

しまった。説明文（&重要文化財指定書）を入れようとして上が見切れてしまった orz でも，大丈夫。今回の特別展示で行われているクイズを解いてこの埴輪のシール貰ったから。

「見返りの鹿」埴輪のシール貰った | Flickr

こっちは出雲地方特有の「出雲型子持壺」って呼ばれているやつ。

出雲型子持壺（八雲立つ風土記の丘展示学習館常設展示） | Flickr

これは南新造院跡から出てきた鬼瓦だった筈。うろ覚えすまん。

鬼瓦（八雲立つ風土記の丘展示学習館常設展示） | Flickr

他にも色々あったけど，今回はこのくらいで。来る度に写真を撮りまくってるけど，毎回なにかしら発見があるよなぁ。

このあとは市内に戻って夕方までうだうだしてた。宍道湖の夕日が撮りたかったんだけど，西側の空が曇ってて撮れなかった。かわりにちょっと神々しい写真をどうぞ（笑）

今日の宍道湖（嫁ヶ島夕景） | Flickr

秋分の日付近なのでほぼ真西に沈む感じかな。見れなかったけど。最近は撮った写真を 16:9 にトリミングして遊んでいる。

今回はここまで。

ブックマーク

参考

『松江の神社&その旧社地』 - 今井出版の自費出版: 合祀・廃社されて自然の中に還り忘れ去られつつある旧社地を記録に『出雲国風土記』や『延喜式』に掲載された神社が数多く残る松江。各地域・地区にも氏神様の社や小さな祠などたくさんの神々が祀られています。; 評価

[Comment] Web サイト「松江の神社」で公開されている写真と解説を本にまとめたものらしい。小さな祠まで網羅されていて，とても助かっている。地元出版社による自費出版。 Amazon で買えるが，在庫切れかな？

古代出雲の氏族と社会 (47) (同成社古代史選書 47): 武廣亮平 (著); 同成社 2024-03-11; 単行本; 4886219454 (ASIN), 9784886219459 (EAN), 4886219454 (ISBN); 評価

[Comment] 「島根の歴史文化講座 2024」で講師をされた武廣亮平さんの著作。興味本位で買うには躊躇するお値段だし地元の県立図書館でも借りれるが，じっくり読みたいので買ってみた。著者の過去の論文を再構成した内容。記紀などの史料や過去の研究者の膨大な文献を整理した上で古代出雲についての考察を行う。

reviewed by Spiegel on 2024-11-26 (powered by PA-APIv5)

風土記の丘へは路線バスでJR松江駅から「八雲」または「かんべの里」行きへ乗って約18分，「風土記の丘」または「風土記の丘入り口」バス停で下車してすぐのところにある。ただし，バスの本数が少ないので事前に時刻表を確認することを強くオススメする。 ↩︎

Web ページの著者情報に Fediverse/Mastodon アカウントを設定する

2026-09-24T21:32:18+09:00

正式には Mastodon v4.3 からの機能らしいのだが Web ページの <meta> 要素に著者情報として Fediverse/Mastodon アカウントを設定できるようになっている。

We’ve decided to create a new kind of OpenGraph tag—the same kind of tags you have on your website to determine which thumbnail image will appear on the preview for the page when shared on Discord, iMessage, or Mastodon. It looks like this: <meta name="fediverse:creator" content="@Gargron@mastodon.social" />.

The handle can be any fediverse account, not just Mastodon. That includes Flipboard, Threads, WordPress (with the ActivityPub plugin installed), PeerTube, Pixelfed, and many others. It will work with and without the leading at-symbol for the handle. If multiple tags are present on the page, the first one will be displayed, but we may add support for showing multiple authors in the future. We intend to propose a specification draft for other ActivityPub platforms in the coming weeks.

via Highlighting journalism on Mastodon

これは以前からある rel="me" を使った Web サイト認証とは異なる。

たとえば Mastodon アカウントが @username@mstdn.example.com なら Web ページの <head> 要素内に以下の <meta> 要素を追記する。

<meta name="fediverse:creator" content="@username@mstdn.example.com">

上の引用文では Open Graph 語彙の新種みたいに書かれているが，厳密な RDFa の語彙があるわけではなく，固定名 fediverse:creator のデータを name 属性と content 属性の組で記述しているに過ぎない。どちらかというと Twitter Card の仕組みに近いかな。

上手く設定できればリンクプレビューに著者情報が表示される。こんな感じ。

リンクプレビュー表示例

全く関係ない Web ページに著者情報を設定されるのは困るので，ユーザのプロフィール設定で有効なドメインを指定する。

認証 - プロフィールより

上の例なら baldanders.info および text.baldanders.info ドメインの Web ページに対してのみ著者情報が有効になる。

ブログ等を運営している方で自力で <meta> 要素を設置可能であれば，検討してみてもいいんじゃないだろうか。

購読スパムとかフォローだけスパムとか

2026-09-24T18:54:09+09:00

というわけで（どういうわけだ）今回はスパム（spam）の話。

購読スパム

まずは Mastodon Engineering からのお知らせ。

We are aware of an ongoing wave of subscription spam throughout the fediverse.

We are investigating avenues to mitigate this, but they will likely involve deep changes in the sign-up flow that may break sign-up from existing applications.

In the meantime, you can find helpful resources at https://about.iftas.org/2026/09/11/boom-protocol-spam/

via We are aware of an ongoing wav…

「購読スパム（subscription spam）」とは，主に自動化されたボットによる大量のユーザー登録申請のことを指す。

Mastodon では2024年頃からスパムアカウントが急増していて，その暫定対策として新規登録の際は「登録には承認が必要」とすることが推奨されている。

アカウント作成より

すると今度は承認待ちのスパムアカウントが滞留して，マトモな申請が埋もれてしまう問題が発生するらしい。サインアップに関して可用性問題が発生しているわけやね。

Mastodonの許可制登録に来る bp+hex スパムを cron で自動却下する - Qiita

Mastodon 開発側もこの点は認識しているようで，最初のポストに繋がるわけだが，議論中の対策案では「既存のアプリケーションからの登録ができなくなるような登録フローの大幅な変更が必要となる可能性」があるらしい。この辺の議論は注視しておいたほうがいいかもしれない。

ちなみに私は新規登録を許可しない設定にしている。個人サーバだし，不特定ユーザは要らない。不特定の新規登録を許可しない設定にして，招待によるサインアップのみ受け付けるサーバは時々見かける。日本語圏の fedibird.com もそうかな？

フォローだけスパム

ここまではサーバ運営側の話だったけど，ここからは個々のユーザの話。

スパムっぽいアカウントがフォローだけして殆ど何もポストしてないってのがあって，「これって実害なさそうだけどブロックしたほうがいいの？」と思い Kagi Assistant に訊いてみた。

結論から言うと，無害そうに見えても放置よりはブロック／フォロワー解除しておいた方が安全です。

スパム業者は、アカウント作成後しばらくフォローを集めて「普通のユーザー」のように見せかけ、数日後に一斉にスパム投稿を始める手口を使います。この「信憑性のシミュレーション」を拒否するため、フォローを許可しないこと自体が意味を持ちます。（1）

さらに、あなたのアカウントが「鍵垢」で、かつフォローリクエストを承認している場合、フォロワー限定投稿も見られてしまいます。鍵垢でも承認前なら見られませんが、うっかり承認してしまうとフォロワー限定投稿も漏れます。（2）（3）

ん？フォロワー解除って何だ？

「フォロワー解除」機能を使う（Mastodon 4.4 以降）

ブロックほど強くなく，相手をミュートもせず，ただフォロワーから外すだけの方法です。相手に通知は行かず，あなたの公開投稿は依然として見られますが，フォロワー限定投稿は見られなくなります。

おー。ホンマにある。

フォロワーを削除するより

この辺の話かな？

To make it easier to see at a glance if the profile belongs to someone you might know, we’ve added a little widget showing how many of the people you follow are following that person to the top of their profile. This also shows up in the profile preview that appears when you hover over their name somewhere else. Don’t want someone to follow you anymore? You don’t have to block them, simply tap “Remove follower” in the dropdown menu on their profile.

via Mastodon 4.4 - Mastodon Blog

つまりフォローしてくるユーザに対して拒絶のアクションが3種類用意されているということかな。

ブロック: 相手を完全に拒絶し，相手からのフォローやメッセージを遮断する
フォロワー解除: 相手を自分のフォロワーから外すだけで，相手には通知されず，公開投稿は引き続き見れる
ミュート: 相手の投稿を自分のタイムラインに表示させないが，相手は引き続きフォロー状態のまま

これとは別に「サーバ単位でブロックする」「アカウントを報告する」機能がある。状況に応じて使い分けたい。

Mastodon ユーザに対する詐欺の手口

ついでと言ってはナニだが Mastodon ユーザに対する詐欺の手口を Kagi Assistant にまとめてもらった。

1. 「Mastodonアカウントを確認する必要がある」という偽の通知

Mastodon.social のスタッフが公式に注意喚起している手口です。（1）（2）

見知らぬアカウントから DM や返信で「アカウントを確認しないと利用できなくなる」「確認期限が迫っている」などと連絡が来る
リンクをクリックすると，Mastodon に似せた偽サイトに誘導される
ID・パスワードを入力させ，乗っ取るか，個人情報を盗む

Mastodon には「利用継続のために身分証明を提出する」ような仕組みはありません。正規の確認は，あくまで自分のウェブサイトとプロフィールを相互リンクする rel="me" 方式だけです。（3）

2. 「人気投稿で報酬がもらえるパートナーシップ」

「あなたの投稿が人気なので報酬を払う」「特別に選ばれた」などと持ちかけ，銀行口座情報などをだまし取る詐欺です。（4）

3. 「一時的にメールアドレスを変更してほしい」

Mastodon の管理者を装い，「データベースエラーがあったので一時的に指定のメールアドレスに変更してほしい」と頼んでくる手口です。これをされると，パスワードリセットのメールが攻撃者側に届き，アカウントを奪われます。（4）

手口としては目新しいものではないが，いまだに被害に遭うユーザが多いということなのだろう。

ちなみに Mastodon サーバのスタッフはプロファイルに特殊なロールバッヂが付いている。私のサーバの場合はこんな感じ。

プロファイルより

こうした印がないのであれば詐欺を疑ったほうがいい。印があるのに上で挙げたような詐欺行為があるのなら，相手サーバ自体がヤバいかもしれないけど（笑）

お互い気をつけませう。

ブックマーク

How To Improve Your Privacy and Security on Mastodon

セキュリティは防御側が有利になったのか？

2026-09-24T09:58:09+09:00

今回は yomoyomo さんのブログ記事「AIによりセキュリティで「防御側が勝てる時代が来た」のか？」経由で freee の公式ブログ記事を起点にしてみる。

「人間 vs 機械」の構図では人間は機械に勝てない。何故なら人間は「量」において，機械に劣るから。しかも圧倒的に。そもそも人間は機械をそのように創ったのだから当然なのだが。「コマンドー」でも正義のシュワちゃんが武器屋に押し入って大量に武器を強奪していったではないか（笑）人間が知恵と勇気と友情で機械に勝つのは少年漫画の中だけの話である。

人間が機械に勝ちたいなら「機械 vs 機械」の構図に持ち込むしかない。これなら単純に機械の性能と量の問題に帰着するからだ。その意味で先日書いた記事は，防御側が機械を用いて攻撃側に対抗できるようになったことを示す好例と言える。

じゃあ，防御側は攻撃側に対して優位に立ったと言えるのか？否である！

なるほどと思ったのは、Greg 氏の「攻撃は技術の問題だが、防御は政治の問題だ」という言葉でした。攻撃者は一番良い道具を使うだけでいい。防御側は取締役会、CEO、エンジニア全員の合意を取り、優先順位を変えなければならない。

OpenAI のサイバーセキュリティサミットで見た、防御側に開いた「期限付きの窓」【前編】より

その「政治」が一番重要なのである。特に組織においては。防御側が「機械 vs 機械」の構図に持ち込んで対抗するのであれば，攻撃側は「人間 vs 機械」の構図に持ち込んで優位を維持しようとするに決まっている。人間はセキュリティの最弱点でもある。

ゼロ年代末あたりから，セキュリティの中心が「監視」にシフトしていったのは，攻撃側がシステムの脆弱性を突くだけではなく，人間をターゲットにした（Phishing 等の）ソーシャル・エンジニアリングを多用するようになったからだ。技術的には問題なくても，それを運用するのはあくまでも人間である。人の社会なのだから。

先日書いた記事で紹介した話でも，問題の発見と修正自体は AI 技術の支援によって爆速化したが，それをいかに早く適用（デプロイ）するかが問題であると指摘している。また，今どきのソフトウェアはモノリシックな構成はほぼなく，大抵は何らかのサプライチェーンを構成している。それらがみんな足並みを揃えて問題の発見・修正からデプロイまでを迅速に行うことが求められるのだ。これは容易なことではない。まさに「政治」の問題なのだ。一方で攻撃側はチェーンの一端を断ち切れば突破できる。さらに言えば，脆弱性がないなら埋め込めばいいのである（実際にその手の事例は頻出している）。

どの口が「防御側が有利」などと言うのだろう。どう考えても AI 企業の広告にしか見えない。

最初に挙げた記事では，まとめとして

「コードを AI が書いても責任は人が持つ」という境界の考え方は、OpenAI も導入企業も freee も一致していました。ここは AI がどれだけ強くなっても変わらない部分だと思います。

OpenAI のサイバーセキュリティサミットで見た、防御側に開いた「期限付きの窓」【後編】より

と述べているが，そこが攻撃側にとっても攻撃ポイントなのである。

参考

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

ハッキング思考強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: 富裕層、権力者、急成長企業はシステムをハッキングして成功した。AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ。; Release 2023-10-16; 評価

[Comment] Kindle 版あり

彼岸花のある風景

2026-09-23T09:43:25+09:00

秋分の日なのでお彼岸ネタなどを。

この時期になるとよく見かける彼岸花。私の住んでいるところは田舎なので，田んぼのあぜ道などに咲いているのをよく見かける。以下は彼岸の入り（2026-09-20）に温泉に行った帰りに田んぼの脇に咲いていたのを撮ったもの。

彼岸の入り | Flickr

ふと「なんで田んぼのあぜ道などに彼岸花が植わってるんだ？」と思い Kagi Assistant に訊きつつ調べてみた。

まずは名前から。

ヒガンバナは、ふしぎに彼岸のころになると、約束したように花を開く性質がある。このため、ヒガンバナという。別名の曼珠沙華も彼岸（仏教でいう極楽浄土のこと）と関係があって、昔お釈迦様の時代のインドで「天上の花」を意味したそうである。花の時期になると、地面から、割りばしより少し太い葉のない茎だけがスルスルとのびて、その先にいくつもの赤い花を横向きにつける。

[…]

学名のLycorisは、ギリシャ神話の海の女神の名前からつけられた。ヒガンバナの花の美しさを女神の美しさにたとえたのであろう。radiataは、「放射状の」という意味で、花びらとがく片が放射状につくことを表している。

ヒガンバナ | 国立科学博物館より

ほほう。彼岸花と曼珠沙華は同じものを指してたのか。東京薬科大学にあるページの解説によると

原産地は中国で、日本には有史以前に渡来したと考えられています¹。秋の彼岸の頃に咲くため「彼岸花」とよばれますが、別名の「曼珠沙華（まんじゅしゃげ）」は、古代インドのサンスクリット語manjusaka（赤い）に由来します²。曼珠沙華は仏教経典に登場する「天界の花」の一つで、「赤い花が空から降りそそぐ」吉祥のしるしとされます。ただし、ヒガンバナはインドには自生していないので、経典の「赤い花」そのものではないのでしょう。曼珠沙華がヒガンバナを指すようになったのは、後のことだと思われます。

国立科学博物館、野の植物100選、秋の植物、ヒガンバナ ↩︎

大谷大学、生活の中の仏教用語、曼珠沙華 ↩︎

秋を告げる畏れと吉祥の花 | 東京薬科大学研究ポータル CERTより

とのこと。

で，なんで田んぼのあぜ道等に彼岸花が植えられているのかという話だが Kagi Assistant は理由を3つ挙げてくれた。

モグラやネズミによる被害を防ぐため
あぜを補強し，雑草を抑えるため
稲作の時期と開花時期が重なり，目立つため

彼岸花の球根（鱗茎¹）に毒があるのはよく知られている。

ヒガンバナの鱗茎にはリコリンなどの多様なアルカロイドが含まれ、強い毒性があります。誤って食べると吐き気や腹痛を伴う下痢を起こし、重い場合は中枢神経の麻痺によって死に至ることもあります。この毒性はネズミを寄せつけません。また、餌のミミズがいなくなるので、モグラも寄りつきません。そのため、ヒガンバナは、畔や堤防が小動物に掘り返されて崩れるのを防ぐ「動物避け」になります。墓地では、土葬した遺体が動物によって荒らされるのを防ぐために植えられたとされます。

秋を告げる畏れと吉祥の花 | 東京薬科大学研究ポータル CERTより

ただ，彼岸花が本当にモグラ避けになっているのかについては，はっきりした根拠があるわけではないらしい。民間伝承というやつやね。

2番目については，彼岸花には周囲の植物の生育を抑える作用（アレロパシー）があるらしい。故にあぜの雑草管理（生えないわけではない）に用いられているとのこと。また球根で増えるので，これがあぜの補強にもなっているわけやね。

3番目はちょっと何を言っているか分からなかった。目立つからなんやねん（笑）

毒のある彼岸花の球根だが，非常食として利用されることもあったらしい。

一方で、鱗茎は毒を抜けばデンプン源となります。毒は水溶性のため、すりつぶして水にさらすことで抜くことができ、飢饉の際には非常食とされました。人の暮らしのそばに植えられたことには、こうした備蓄食料としての役割もありました。

秋を告げる畏れと吉祥の花 | 東京薬科大学研究ポータル CERTより

まじかぁ。ホンマ，日本人って何でも食うよな。よい子は真似しないでね。

というわけで，日本人は意地汚いというお話でした（違う）

地下茎に養分を蓄えた肉厚の葉（鱗片葉）が多数集まって球形や卵型になったもの。チューリップの球根や玉ねぎなどを連想してもらうといいだろう。 ↩︎

しっぽのさきっちょ [text.Baldanders.info]

免許更新した（お散歩カメラ 2026-10-11）

意宇平野を行く

免許更新

【おまけ】最近の宍道湖

参考

Web システムの情報漏洩は本当に増えているのか？

Web システムの情報漏洩は本当に増えているのか？

一連の不正アクセスに AI は関与しているか？

【2026-10-10 追記】AI エージェントによる攻撃の可能性に関するレポート

犯行の目的は？

攻撃手法と対策・確認

ブックマーク

参考

「終末ファシズム」へ至る道

ブックマーク

参考図書

「マガジン航」サイト終了のお知らせ

参考

バベッジの憂鬱とヒルベルトの幽霊 — 『我ら、プログラマー』オンライン読書会 第2回目

バベッジと階差機関

ヒルベルト・プログラムと不完全性理論

ブックマーク

参考

八雲立つ風土記の丘「東方の瓦」展に行ってきた（お散歩カメラ 2026-09-22）

ブックマーク

参考

Web ページの著者情報に Fediverse/Mastodon アカウントを設定する

購読スパムとかフォローだけスパムとか

購読スパム

フォローだけスパム

Mastodon ユーザに対する詐欺の手口

ブックマーク

セキュリティは防御側が有利になったのか？

参考

彼岸花のある風景

バベッジの憂鬱とヒルベルトの幽霊 — 『我ら、プログラマー』オンライン読書会第2回目