二本松哲也
banner
nihonmatsu.bsky.social
二本松哲也
@nihonmatsu.bsky.social
考えるセキュリティ、伝えるインテリジェンス。
能動的サイバー防御 / Security & Privacy by Design / IPCC report communicator
※個人の見解であり、所属組織とは無関係です。
👉 友人のWeb制作会社WEBDEAをよろしく!
Pinned
マルチメディア推進フォーラムでは、SASEをITU-T X.1060のCDCモデルやSOC運用と接続しながら、今後の制度的展開と実装課題を議論しました。SASEの導入そのものが目的ではなく、民間が国家的な防御構造にどう接続するか。今後の日本の能動的サイバー防衛を現場から制度へと進化させる鍵だと考えています。
米国国家安全保障戦略が発表されました。
対中国の位置づけ
アジア章(Section B. Asia)で中国を「核心的競争相手」と明確に位置づけています。
”中国に市場を開放し投資を促せば国際秩序に同化するという誤った楽観に終止符を打った。”
つまり米国は、中国を競争相手、体制上の挑戦者と認識し、経済・技術・軍事の3軸で長期競争に臨む戦略を明確に掲げています。
www.whitehouse.gov/wp-content/u...
December 5, 2025 at 6:49 AM
ご指摘の点は理解できますが、ここが本質的な論点になります。
サンフランシスコ平和条約は、戦争状態の正式な終結と戦後処理を確定するための多国間講和条約であり、国際社会の大多数(署名国48カ国)が合意して発効した国際秩序の基盤です。
重要なのは、
1. 当時、中華人民共和国(PRC)は国際法上の国家主体として承認されていなかった
・1951年の講和条約締結時、国際社会で中国を代表していたのは中華民国(ROC)
・PRCは当時存在していない
よって、PRCが条約交渉に参加しなかったのは「排除」ではなく法的資格を保有していなかったため
x.com/jiaxibb1970/...
December 5, 2025 at 4:11 AM
ご意見ありがとうございます。
ただ、いくつか国際法上の重要な点について誤解があるように感じます。
1. カイロ宣言・ポツダム宣言は「宣言」であり「判決」や「執行命令」ではありません
双方とも政治的声明(declaration / statement)であり、国際法上の条約(treaty)とは法的地位が異なります。
領土処理には条約による正式な合意が必要です(国際法の一般原則)
2. 領土の最終確定は講和条約によって処理するのが国際慣習
第二次世界大戦後の領土は
・ヴェルサイユ条約
・サンフランシスコ平和条約
といった講和条約が最終確定の法的文書です。
x.com/jiaxibb1970/...
December 5, 2025 at 4:02 AM
ご指摘の通り、BYDが米国で工場を「ローンチする」という話については、現時点で公式発表や信頼できる一次情報は確認されておらず、事実として確定しているとは言えません。
実際、北米向けの生産拠点として検討されていたメキシコ工場は停止・棚上げとなっており、米国内での乗用車量産計画についても裏付けはない状況です。
加えて重要なのは、2024年5月にバイデン政権が発表し、同年9月に発効した中国製EVに対する100%の追加関税の存在です。
この政策の目的は、中国からの安価なEV流入を抑制し、
米国および同盟国の自動車産業とサプライチェーンを保護することにあります
x.com/assume_bot/s...
December 5, 2025 at 3:09 AM
ご指摘ありがとうございます。
もちろんカイロ宣言とポツダム宣言は十分に理解していますし、その重要性も否定しません。
しかし、国際法の観点では、
・カイロ宣言・ポツダム宣言は政治宣言(declaration)であって、講和条約ではない
・領土の最終確定は講和条約によって行うのが国際法の原則
・その役割を果たしたのがサンフランシスコ平和条約(48カ国の多国間条約)
という点が最も重要です。
宣言と条約の法的効力の違いを理解しなければ、議論はすれ違ったままになります。
建設的な議論のために、国際法と条約体系に基づいた整理で進められれば幸いです。
x.com/blackeagle66...
December 5, 2025 at 2:30 AM
ReactおよびNext.jsに、認証不要のリモートコード実行RCEが発見されました。
CVE-2025-55182とCVE-2025-66478で、CVSSは10.0(Critical)。
React Server Componentsのunsafe deserializationが原因で、攻撃者はHTTPリクエストを送るだけでサーバ上で任意コードを実行できます。
react.dev/blog/2025/12...
Critical Security Vulnerability in React Server Components – React
The library for web and native user interfaces
react.dev
December 4, 2025 at 10:10 AM
2025年9月以降、ブラウザ偽装アップデートや「Aw Snap!」エラー画面を模倣したClickFixベースの攻撃キャンペーンが急増。
直近3ヶ月で10,000件以上の正規サイト改ざんが確認され、1日200件以上の感染誘導サイトが新規で出現。
攻撃目的は被害者にPowerShell/Terminalへコピー&ペーストさせる形でマルウェア実行を強制すること。
ブラウザ側では検知しにくいソーシャルエンジニアリング x clipboard injection の組み合わせが特徴。
github.com
December 4, 2025 at 9:55 AM
中国は、言うべきではない領域に踏み込みすぎました。
トランプは意図的に沈黙し、中国に本音を言わせていたように見えます。
・NATO:インド太平洋の安全は欧州と不可分
・英国スターマー首相:中国は真の安全保障上の脅威
・EU:EV関税で中国に制裁
・米国:台湾法案署名、EV排除、日米同盟強化
安全保障と国際法を守る側と、感情と恫喝で動く側。 その差が、世界の判断を決定づけたのだと思います。
December 4, 2025 at 6:46 AM
もし主張の通り「サンフランシスコ平和条約が無効」だとするなら、確かに沖縄の米施政権の根拠は消滅します。しかし同時に、以下の重大な帰結が生じます。
・台湾・澎湖の放棄が無効となり、法的には日本領論が復活する
・千島列島・南樺太の放棄も無効となり、日本の権利主張が可能
・中国の国連復帰(1971年)の法的根拠も消滅
・国境線の国際承認プロセスがすべて失効
・結果として、中国のUN安保理常任理事国地位すら危うい
x.com/ChnEmbassy_j...
December 4, 2025 at 5:49 AM
少年による快活CLUB 700万件流出事件は、単なる未成年犯罪ではありません。AIが攻撃能力を加速させ、少人数の個人が国家級の攻撃を可能にする時代が到来しました。日本は境界防御の時代から、能動的サイバー防御とインテリジェンス運用へ舵を切らなければなりません。

報道によれば、少年は生成AI(ChatGPT)で自作したプログラムを用いて攻撃を実施。
従来は高度な能力が必要だった攻撃が、少人数・若年層・低コストで実行可能になっている事実を示しています。
【速報】「快活CLUB」公式アプリにサイバー攻撃疑い 少年(17)を逮捕 生成AI「ChatGPT」使いプログラム作成 700万件超の会員情報が流出 警視庁 (TBS NEWS DIG)
今年1月、複合カフェの「快活CLUB」で700万件を超える会員情報が流出した問題で、「快活CLUB」の公式アプリのシステムにサイバー攻撃をしたとして、警視庁が17歳の少年を逮捕したことが分かりました。不…
newspicks.com
December 4, 2025 at 5:16 AM
Intellexaが米政府制裁後もゼロデイを量産・流通し続けている事実は、商業化されたスパイウェア産業が完全に制御不能な状態にあることを示しています。
Google Threat Intelligenceによる最新レポートだけでも、IntellexaはRCE/SBX/LPE含む15のゼロデイを実戦投入し、ChromeのV8やiOSカーネルを突破しています。特に注目すべき点は以下3点です。
Intellexa’s Prolific Zero-Day Exploits Continue | Google Cloud Blog
Commercial surveillance vendor Intellexa continues to thrive and exploit mobile zero-day vulnerabilities.
cloud.google.com
December 4, 2025 at 4:58 AM
国家攻撃か、それとも政府の機能不全か?
2025年11月10日、SSHブルートフォースにより侵入を受けたDShield Honeypot上で、攻撃者はほぼコマンド実行を行わず、偽装したsshdバイナリ(ELF形式)をアップロードするのみで退出。
バイナリはVirusTotalおよびHybrid-Analysisにて明確に悪性と判定。MITRE ATT&CKマッピングから、長期的な潜伏と検知回避を前提とした高度な攻撃であることが示された。
Nation-State Attack or Compromised Government? [Guest Diary]
Nation-State Attack or Compromised Government? [Guest Diary], Author: Guy Bruneau
isc.sans.edu
December 4, 2025 at 2:44 AM
トランプ米大統領は 台湾関与指針の見直しを国務省に義務付ける法案(Taiwan Assurance Implementation Act) に署名し、同法は正式に成立しました。
共和党のワグナー下院議員は、本法を「中国共産党による地域支配の試みに対し、断固としたメッセージを発するもの」と表現しています。
米議会は本法案を 全会一致 で可決しており、台湾海峡の平和と安定が 米国政治の超党派合意事項 となったことは極めて重要な意味を持ちます。
www.bloomberg.com/jp/news/arti...
トランプ大統領、米台関係深化に向けた法案に署名
中国が台湾に対して行動を起こす可能性への懸念が高まる状況にあって、トランプ米大統領は2日、米国の対台関与に関するガイドラインの見直しを国務省に義務づける法案に署名し、成立させた。ホワイトハウスが発表した。
www.bloomberg.com
December 4, 2025 at 12:24 AM
大変重要なご指摘だと思います。今回の中国国営メディアによる琉球主権否定キャンペーンは、歴史議論を装いながら、実態としてはポストコロニアル理論を武器化した認知戦の典型例です。
中国側の狙いは、沖縄の住民意思や国際法上の地位とは無関係に、日本国内および国際社会に分断と疑念を植え付け、
日米同盟を機能不全に陥らせることにあります。
x.com/MsMelChen/st...
Melissa Chen on X: "🇯🇵 Chief Cabinet Secretary Minoru Kihara dismissed reports in Chinese state media questioning the Japanese sovereignty over Okinawa Prefecture. The controversy arose following articles in Chinese state media Global Times, which used provocative headlines such as "Ryukyu is not https://t.co/tv4rlQ001W" / X
🇯🇵 Chief Cabinet Secretary Minoru Kihara dismissed reports in Chinese state media questioning the Japanese sovereignty over Okinawa Prefecture. The controversy arose following articles in Chinese state media Global Times, which used provocative headlines such as "Ryukyu is not https://t.co/tv4rlQ001W
x.com
December 3, 2025 at 4:26 AM
今回のアサヒGHDのサイバー攻撃事案は「情報開示が遅かった」「透明性に欠けた」というよりも
もし、安易に透明性を優先して内部情報を公表していた場合、攻撃者を利し、二次攻撃を招いた可能性も否定できません。
むしろ、IIJやバンダイナムコのように、迅速な公表と統合ガバナンスによる危機対応ができる企業は、国内でも極めて稀であり、例外的に成熟したモデルです。
アサヒから学ぶべきは「復旧力」、IIJ/バンダイから学ぶべきは「透明性と統合文化」
セキュリティの成熟度は、技術より文化・体制・ガバナンスの差で決まります。
newspicks.com/news/1559434...
アサヒのサイバー攻撃「形だけの対策」で大混乱 (東洋経済オンライン)
2025年9月29日、アサヒグループホールディングス(以下、アサヒGHD)を襲ったサイバー攻撃は、「ビールが店頭から消える」というかたちで一般消費者にも実感される異例の事件となりました。数日間、出荷はほぼ停止し、その後も供給を工夫しながら何とか市場への製品供給を維持してきたものの、12月時点でもシステムの完全復旧には至っていません。しかし、この2カ月ほどの間に、アサヒGHDが公表した情報はわ...
newspicks.com
December 3, 2025 at 3:07 AM
WSJ 「中国が日本をいじめる教訓 ― 北京は日本の新首相を黙らせるために経済的威圧を再び利用している」

高市首相が述べたのは、従来から政府が示してきた「台湾有事と日本の存立危機事態の関連」という 一般論の再確認に過ぎません。
にもかかわらず、あたかも日本側に問題があるかのように怒りを集中させる構造は、責任転嫁と認知領域での印象操作が目的であり、WSJが指摘する通り「真実を語った日本への制裁」というフレームです。

重要なのは、現実の脅威は高市首相ではなく、既成事実化と現状変更を進める中国側にある という点です。
Opinion | The Lesson of China’s Japan Bullying
Beijing returns to economic coercion to silence Japan’s new Prime Minister.
www.wsj.com
December 3, 2025 at 2:26 AM
スタンフォード大学の研究論文が釣魚島(尖閣)の歴史的帰属を再解釈し、中国領有の正当性を補強する材料として利用される構造になっていました。
news.stanford.edu/stories/2015...
Michael Lucci氏は、発信者の立場と関係性の開示を求め、著者が後に中国共産党の政策決定者向けのメモを執筆する立場であることを自ら認めました。
もし発信者が国家プロパガンダ機関に関与しているなら、その内容は中立な学術研究ではなく、国家戦略の一部として機能する可能性があります。
x.com/Michael7ucci...
December 2, 2025 at 4:16 PM
ご主張は承知しました。しかし、国際法上の事実関係に照らすと、中国外交部の主張には重大な論理的欠陥が存在します。

第一に、領土の帰属は歴史叙述ではなく国際法に基づき決定されるという原則です。
たとえ古文書や地図が存在したとしても、それは近代国際法における主権確立の根拠にはなりません。国際司法裁判所(ICJ)でも一貫して、継続的・平穏・排他的な実効支配が主権判断の基準とされています。
x.com/MFA_China/st...
December 2, 2025 at 3:35 PM
イオンは中国で二十数店舗を展開しており、同国での事業継続には政府の行政裁量や政策判断が不可欠となる。岡田氏はイオン創業家の一員で、実兄はイオンの会長である。
つまり、岡田氏の対中姿勢や政治的発言は、直接的に企業の対中リスクと利益に影響を及ぼしうる構造を持っている。
とりわけ問題なのは、高市早苗首相の答弁が単なる一般論であり、既存の安保法制の枠組みを確認したに過ぎないにもかかわらず、このやり取りが政局化され、外交問題へと転化してしまった点である。
news.yahoo.co.jp/articles/c82...
イオン、中国に新大型店を開業 混乱なく地元客でにぎわい(共同通信) - Yahoo!ニュース
【長沙共同】イオンは27日、中国湖南省の省都長沙市に大型ショッピングモールを開業した。湖南を重要エリアに位置付け、成長余地が残る中国内陸部で今後、出店を加速させる。日中関係は、高市早苗首相の国会答
news.yahoo.co.jp
December 2, 2025 at 3:28 PM
まさにご指摘の通り、今回の件は「企業側の寄付処理の誤り」であり、既に適切に修正されています。
にもかかわらず、文脈を欠いた見出しと報道手法によって、“重大な不祥事が発覚した”という印象だけを視聴者に残す構造は、情報の民主性にとって危険だと思います。
さらに問題の本質は、こうした報道をきっかけに国民の感情を利用し、政治家やメディアへの憎悪を煽り立てる構造そのものです。
認知戦の文脈では、対立と分断こそが最も効果的な手段であり、「誰かを叩く」言論空間そのものが攻撃対象として利用されることを忘れてはなりません。
x.com/GW3CjJsMQ6n2...
x.com
December 2, 2025 at 8:09 AM
中国外交部の主張について、国際法の基礎事実を整理した上で申し上げます。

1. カイロ宣言・ポツダム宣言・降伏文書は「政治的宣言・休戦条件」であり、領土移転を決定する法的効力はありません。
これらは条約ではなく、戦争終結に関する政治声明(政治的コミットメント)です。
したがって、主権の帰属を確定させる法的根拠にはなりません。
x.com/AmbWuJiangha...
December 1, 2025 at 4:14 PM
中国系の工作アカウントが
コメント → 即ブロック という手口に切り替えてきました。
これでは、私から返信ができません。
つまり、議論をする意思は最初からなく、「印象操作だけを残して逃げる」という典型的な認知戦(情報戦)の手法です。
こちらとしても建設的な議論は成立しませんので、やむを得ずコメントを非表示にしました。
事実と法的根拠で淡々と対処していきます。
x.com/3453dc04lp
December 1, 2025 at 3:28 PM
近年、サイバー攻撃は高度化・多層化・長期潜伏化し、単なるシステム障害ではなく
経営破壊リスクとして顕在化しています。
物流停止・販売機会損失・株価下落・ブランド毀損・法的責任
その損失は計り知れません。

しかし、ここで最も注意すべきは、セキュリティインシデントが発生したからといって「社長を引責辞任させるべきではない」という点です。

理由は明確です。
newspicks.com/news/1556761...
アサヒ、物流正常化は来年2月 業績悪化不可避 他社へ切り替えの動きには「戻す」と強調 (産経ニュース)
アサヒビールなどを傘下に持つアサヒグループホールディングス(HD)は27日、サイバー攻撃によるシステム障害に伴い、勝木敦志社長が東京都内で記者会見した。アサヒHDは来年2月までに物流システムを復旧させ、商品の出荷を順次通常の状態に戻していく方針だ。ビールの需要が増える3~4月の歓送迎会シーズンには間に合うものの、年末年始の需要期には間に合わない。代替需要で他メーカーの受注は増えており、書き入...
newspicks.com
December 1, 2025 at 6:40 AM
AIによって誰でも攻撃者になれる時代が到来
WormGPT 4 / KawaiiGPTは、攻撃者の教育プラットフォームとして機能します。これは、サイバー攻撃エコシステムの産業化が新たなフェーズへ移行したことを示します。

攻撃ライフサイクルは数日から数分へ
・専門知識やコーディングスキルが不要
・説得力の高い文面が自動生成
・完全動作する攻撃コードを即時生成
・初心者でも攻撃者になれる環境が整備
newspicks.com/news/1558589...
AIによるサイバー攻撃の民主化をUnit 42が警告 無料の「KawaiiGPT」巡り
Palo Alto NetworksのUnit 42は、悪意あるLLM「WormGPT 4」や「KawaiiGPT」の分析結果を公開し、AIの「デュアルユースのジレンマ」がサイバーセキュリティの中心課題だと警告した。これらのLLMの出現により、攻撃のライフサイクルが数日からわずか数分にまで圧縮されたとしている。
newspicks.com
December 1, 2025 at 6:16 AM
沖縄の主権については、サンフランシスコ平和条約 第3条および1972年 沖縄返還協定(第3条)により、
・米国が有していた施政権が日本へ返還される
・日本の主権を回復する
と明確に規定されています。
※アップロード資料:日本国との平和条約『San Francisco Peace Treaty』にも記載あり
該当文面は本資料の第3条に記載されています:B-S38-P2-795_1
mofa.go.jp/mofaj/gaiko/...
つまり、沖縄の主権は、国際法(条約)に基づき確定済みであり、中国の政府系メディアが流す「未確定」という主張は、法的根拠が存在しないナラティブ(印象操作)です。
December 1, 2025 at 2:50 AM