二本松哲也
banner
nihonmatsu.bsky.social
二本松哲也
@nihonmatsu.bsky.social
考えるセキュリティ、伝えるインテリジェンス。
能動的サイバー防御 / Security & Privacy by Design / IPCC report communicator
※個人の見解であり、所属組織とは無関係です。
👉 友人のWeb制作会社WEBDEAをよろしく!
Pinned
マルチメディア推進フォーラムでは、SASEをITU-T X.1060のCDCモデルやSOC運用と接続しながら、今後の制度的展開と実装課題を議論しました。SASEの導入そのものが目的ではなく、民間が国家的な防御構造にどう接続するか。今後の日本の能動的サイバー防衛を現場から制度へと進化させる鍵だと考えています。
どうやら「戦狼外交」とは、対話や合意形成ではなく、威圧と恐怖を通じて相手を屈服させることを目的とした外交手法であることが、改めて明らかになってきました。
December 5, 2025 at 11:56 AM
Reagan National Defense Survey 2025がリリースされ米国民の意識が
・中国が最大の脅威:87%
・米国が世界最強の軍事力を維持すべき:87%
・中国製システムの重要インフラ利用排除を支持75%
へ大きく傾いていることを明確に示しています。
特に、台湾侵攻時に米軍派遣を支持する層が48% → 60%へ上昇
した点は重要で、インド太平洋における安全保障環境の大きな変化を反映しています。
日本にとっても、日米の戦略協調が今まで以上に鍵になる局面だと感じます。
www.reaganfoundation.org/reagan-insti...
2025 Reagan National Defense Survey | The Ronald Reagan Presidential Foundation & Institute
Nearly nine in ten say it is important for the United States to have the strongest military in the world, and Americans back concrete steps to deter aggression: investing in technologies like the Gold...
www.reaganfoundation.org
December 5, 2025 at 11:52 AM
中国の外交は、歴史カードと経済制裁を同時に使った典型的な戦狼外交です。しかし欧州は、台湾問題を「民主国家の安全保障」と捉え始めています。 もはや中国の日本孤立化戦略は逆効果で、西側の多国間連携を加速させるだけです。
日本はNATO・AUKUS・EUとの連携深化を加速する必要があります。
www.nytimes.com/2025/12/02/w...
China, Evoking World War II, Urges Europe to Take Its Side Against Japan
www.nytimes.com
December 5, 2025 at 11:51 AM
ご指摘の通り、玉音放送はポツダム宣言受諾を明言した重要な文書です。しかし、それはあくまで「降伏と戦争終結の意思表示」であって、領土の最終的帰属や主権を確定する「判決」や「命令」ではありません。

戦後の領域・主権の取り扱いは、その後に締結された多国間の講和条約(サンフランシスコ平和条約など)によって規定されたものであり、これが国際法上の根拠となったのです。

したがって、「玉音放送 = 最終的判決」「ポツダム宣言 = 法的確定命令」という論理は、国際法の制度構造を誤って捉えたものと考えざるを得ません。
x.com/wecanchen/st...
December 5, 2025 at 11:29 AM
米国国家安全保障戦略が発表されました。
対中国の位置づけ
アジア章(Section B. Asia)で中国を「核心的競争相手」と明確に位置づけています。
”中国に市場を開放し投資を促せば国際秩序に同化するという誤った楽観に終止符を打った。”
つまり米国は、中国を競争相手、体制上の挑戦者と認識し、経済・技術・軍事の3軸で長期競争に臨む戦略を明確に掲げています。
www.whitehouse.gov/wp-content/u...
December 5, 2025 at 6:49 AM
ご指摘の点は理解できますが、ここが本質的な論点になります。
サンフランシスコ平和条約は、戦争状態の正式な終結と戦後処理を確定するための多国間講和条約であり、国際社会の大多数(署名国48カ国)が合意して発効した国際秩序の基盤です。
重要なのは、
1. 当時、中華人民共和国(PRC)は国際法上の国家主体として承認されていなかった
・1951年の講和条約締結時、国際社会で中国を代表していたのは中華民国(ROC)
・PRCは当時存在していない
よって、PRCが条約交渉に参加しなかったのは「排除」ではなく法的資格を保有していなかったため
x.com/jiaxibb1970/...
December 5, 2025 at 4:11 AM
ご意見ありがとうございます。
ただ、いくつか国際法上の重要な点について誤解があるように感じます。
1. カイロ宣言・ポツダム宣言は「宣言」であり「判決」や「執行命令」ではありません
双方とも政治的声明(declaration / statement)であり、国際法上の条約(treaty)とは法的地位が異なります。
領土処理には条約による正式な合意が必要です(国際法の一般原則)
2. 領土の最終確定は講和条約によって処理するのが国際慣習
第二次世界大戦後の領土は
・ヴェルサイユ条約
・サンフランシスコ平和条約
といった講和条約が最終確定の法的文書です。
x.com/jiaxibb1970/...
December 5, 2025 at 4:02 AM
ご指摘の通り、BYDが米国で工場を「ローンチする」という話については、現時点で公式発表や信頼できる一次情報は確認されておらず、事実として確定しているとは言えません。
実際、北米向けの生産拠点として検討されていたメキシコ工場は停止・棚上げとなっており、米国内での乗用車量産計画についても裏付けはない状況です。
加えて重要なのは、2024年5月にバイデン政権が発表し、同年9月に発効した中国製EVに対する100%の追加関税の存在です。
この政策の目的は、中国からの安価なEV流入を抑制し、
米国および同盟国の自動車産業とサプライチェーンを保護することにあります
x.com/assume_bot/s...
December 5, 2025 at 3:09 AM
ご指摘ありがとうございます。
もちろんカイロ宣言とポツダム宣言は十分に理解していますし、その重要性も否定しません。
しかし、国際法の観点では、
・カイロ宣言・ポツダム宣言は政治宣言(declaration)であって、講和条約ではない
・領土の最終確定は講和条約によって行うのが国際法の原則
・その役割を果たしたのがサンフランシスコ平和条約(48カ国の多国間条約)
という点が最も重要です。
宣言と条約の法的効力の違いを理解しなければ、議論はすれ違ったままになります。
建設的な議論のために、国際法と条約体系に基づいた整理で進められれば幸いです。
x.com/blackeagle66...
December 5, 2025 at 2:30 AM
ReactおよびNext.jsに、認証不要のリモートコード実行RCEが発見されました。
CVE-2025-55182とCVE-2025-66478で、CVSSは10.0(Critical)。
React Server Componentsのunsafe deserializationが原因で、攻撃者はHTTPリクエストを送るだけでサーバ上で任意コードを実行できます。
react.dev/blog/2025/12...
Critical Security Vulnerability in React Server Components – React
The library for web and native user interfaces
react.dev
December 4, 2025 at 10:10 AM
2025年9月以降、ブラウザ偽装アップデートや「Aw Snap!」エラー画面を模倣したClickFixベースの攻撃キャンペーンが急増。
直近3ヶ月で10,000件以上の正規サイト改ざんが確認され、1日200件以上の感染誘導サイトが新規で出現。
攻撃目的は被害者にPowerShell/Terminalへコピー&ペーストさせる形でマルウェア実行を強制すること。
ブラウザ側では検知しにくいソーシャルエンジニアリング x clipboard injection の組み合わせが特徴。
github.com
December 4, 2025 at 9:55 AM
中国は、言うべきではない領域に踏み込みすぎました。
トランプは意図的に沈黙し、中国に本音を言わせていたように見えます。
・NATO:インド太平洋の安全は欧州と不可分
・英国スターマー首相:中国は真の安全保障上の脅威
・EU:EV関税で中国に制裁
・米国:台湾法案署名、EV排除、日米同盟強化
安全保障と国際法を守る側と、感情と恫喝で動く側。 その差が、世界の判断を決定づけたのだと思います。
December 4, 2025 at 6:46 AM
もし主張の通り「サンフランシスコ平和条約が無効」だとするなら、確かに沖縄の米施政権の根拠は消滅します。しかし同時に、以下の重大な帰結が生じます。
・台湾・澎湖の放棄が無効となり、法的には日本領論が復活する
・千島列島・南樺太の放棄も無効となり、日本の権利主張が可能
・中国の国連復帰(1971年)の法的根拠も消滅
・国境線の国際承認プロセスがすべて失効
・結果として、中国のUN安保理常任理事国地位すら危うい
x.com/ChnEmbassy_j...
December 4, 2025 at 5:49 AM
少年による快活CLUB 700万件流出事件は、単なる未成年犯罪ではありません。AIが攻撃能力を加速させ、少人数の個人が国家級の攻撃を可能にする時代が到来しました。日本は境界防御の時代から、能動的サイバー防御とインテリジェンス運用へ舵を切らなければなりません。

報道によれば、少年は生成AI(ChatGPT)で自作したプログラムを用いて攻撃を実施。
従来は高度な能力が必要だった攻撃が、少人数・若年層・低コストで実行可能になっている事実を示しています。
【速報】「快活CLUB」公式アプリにサイバー攻撃疑い 少年(17)を逮捕 生成AI「ChatGPT」使いプログラム作成 700万件超の会員情報が流出 警視庁 (TBS NEWS DIG)
今年1月、複合カフェの「快活CLUB」で700万件を超える会員情報が流出した問題で、「快活CLUB」の公式アプリのシステムにサイバー攻撃をしたとして、警視庁が17歳の少年を逮捕したことが分かりました。不…
newspicks.com
December 4, 2025 at 5:16 AM
Intellexaが米政府制裁後もゼロデイを量産・流通し続けている事実は、商業化されたスパイウェア産業が完全に制御不能な状態にあることを示しています。
Google Threat Intelligenceによる最新レポートだけでも、IntellexaはRCE/SBX/LPE含む15のゼロデイを実戦投入し、ChromeのV8やiOSカーネルを突破しています。特に注目すべき点は以下3点です。
Intellexa’s Prolific Zero-Day Exploits Continue | Google Cloud Blog
Commercial surveillance vendor Intellexa continues to thrive and exploit mobile zero-day vulnerabilities.
cloud.google.com
December 4, 2025 at 4:58 AM
国家攻撃か、それとも政府の機能不全か?
2025年11月10日、SSHブルートフォースにより侵入を受けたDShield Honeypot上で、攻撃者はほぼコマンド実行を行わず、偽装したsshdバイナリ(ELF形式)をアップロードするのみで退出。
バイナリはVirusTotalおよびHybrid-Analysisにて明確に悪性と判定。MITRE ATT&CKマッピングから、長期的な潜伏と検知回避を前提とした高度な攻撃であることが示された。
Nation-State Attack or Compromised Government? [Guest Diary]
Nation-State Attack or Compromised Government? [Guest Diary], Author: Guy Bruneau
isc.sans.edu
December 4, 2025 at 2:44 AM
トランプ米大統領は 台湾関与指針の見直しを国務省に義務付ける法案(Taiwan Assurance Implementation Act) に署名し、同法は正式に成立しました。
共和党のワグナー下院議員は、本法を「中国共産党による地域支配の試みに対し、断固としたメッセージを発するもの」と表現しています。
米議会は本法案を 全会一致 で可決しており、台湾海峡の平和と安定が 米国政治の超党派合意事項 となったことは極めて重要な意味を持ちます。
www.bloomberg.com/jp/news/arti...
トランプ大統領、米台関係深化に向けた法案に署名
中国が台湾に対して行動を起こす可能性への懸念が高まる状況にあって、トランプ米大統領は2日、米国の対台関与に関するガイドラインの見直しを国務省に義務づける法案に署名し、成立させた。ホワイトハウスが発表した。
www.bloomberg.com
December 4, 2025 at 12:24 AM
大変重要なご指摘だと思います。今回の中国国営メディアによる琉球主権否定キャンペーンは、歴史議論を装いながら、実態としてはポストコロニアル理論を武器化した認知戦の典型例です。
中国側の狙いは、沖縄の住民意思や国際法上の地位とは無関係に、日本国内および国際社会に分断と疑念を植え付け、
日米同盟を機能不全に陥らせることにあります。
x.com/MsMelChen/st...
Melissa Chen on X: "🇯🇵 Chief Cabinet Secretary Minoru Kihara dismissed reports in Chinese state media questioning the Japanese sovereignty over Okinawa Prefecture. The controversy arose following articles in Chinese state media Global Times, which used provocative headlines such as "Ryukyu is not https://t.co/tv4rlQ001W" / X
🇯🇵 Chief Cabinet Secretary Minoru Kihara dismissed reports in Chinese state media questioning the Japanese sovereignty over Okinawa Prefecture. The controversy arose following articles in Chinese state media Global Times, which used provocative headlines such as "Ryukyu is not https://t.co/tv4rlQ001W
x.com
December 3, 2025 at 4:26 AM
今回のアサヒGHDのサイバー攻撃事案は「情報開示が遅かった」「透明性に欠けた」というよりも
もし、安易に透明性を優先して内部情報を公表していた場合、攻撃者を利し、二次攻撃を招いた可能性も否定できません。
むしろ、IIJやバンダイナムコのように、迅速な公表と統合ガバナンスによる危機対応ができる企業は、国内でも極めて稀であり、例外的に成熟したモデルです。
アサヒから学ぶべきは「復旧力」、IIJ/バンダイから学ぶべきは「透明性と統合文化」
セキュリティの成熟度は、技術より文化・体制・ガバナンスの差で決まります。
newspicks.com/news/1559434...
アサヒのサイバー攻撃「形だけの対策」で大混乱 (東洋経済オンライン)
2025年9月29日、アサヒグループホールディングス(以下、アサヒGHD)を襲ったサイバー攻撃は、「ビールが店頭から消える」というかたちで一般消費者にも実感される異例の事件となりました。数日間、出荷はほぼ停止し、その後も供給を工夫しながら何とか市場への製品供給を維持してきたものの、12月時点でもシステムの完全復旧には至っていません。しかし、この2カ月ほどの間に、アサヒGHDが公表した情報はわ...
newspicks.com
December 3, 2025 at 3:07 AM
WSJ 「中国が日本をいじめる教訓 ― 北京は日本の新首相を黙らせるために経済的威圧を再び利用している」

高市首相が述べたのは、従来から政府が示してきた「台湾有事と日本の存立危機事態の関連」という 一般論の再確認に過ぎません。
にもかかわらず、あたかも日本側に問題があるかのように怒りを集中させる構造は、責任転嫁と認知領域での印象操作が目的であり、WSJが指摘する通り「真実を語った日本への制裁」というフレームです。

重要なのは、現実の脅威は高市首相ではなく、既成事実化と現状変更を進める中国側にある という点です。
Opinion | The Lesson of China’s Japan Bullying
Beijing returns to economic coercion to silence Japan’s new Prime Minister.
www.wsj.com
December 3, 2025 at 2:26 AM
スタンフォード大学の研究論文が釣魚島(尖閣)の歴史的帰属を再解釈し、中国領有の正当性を補強する材料として利用される構造になっていました。
news.stanford.edu/stories/2015...
Michael Lucci氏は、発信者の立場と関係性の開示を求め、著者が後に中国共産党の政策決定者向けのメモを執筆する立場であることを自ら認めました。
もし発信者が国家プロパガンダ機関に関与しているなら、その内容は中立な学術研究ではなく、国家戦略の一部として機能する可能性があります。
x.com/Michael7ucci...
December 2, 2025 at 4:16 PM
ご主張は承知しました。しかし、国際法上の事実関係に照らすと、中国外交部の主張には重大な論理的欠陥が存在します。

第一に、領土の帰属は歴史叙述ではなく国際法に基づき決定されるという原則です。
たとえ古文書や地図が存在したとしても、それは近代国際法における主権確立の根拠にはなりません。国際司法裁判所(ICJ)でも一貫して、継続的・平穏・排他的な実効支配が主権判断の基準とされています。
x.com/MFA_China/st...
December 2, 2025 at 3:35 PM
イオンは中国で二十数店舗を展開しており、同国での事業継続には政府の行政裁量や政策判断が不可欠となる。岡田氏はイオン創業家の一員で、実兄はイオンの会長である。
つまり、岡田氏の対中姿勢や政治的発言は、直接的に企業の対中リスクと利益に影響を及ぼしうる構造を持っている。
とりわけ問題なのは、高市早苗首相の答弁が単なる一般論であり、既存の安保法制の枠組みを確認したに過ぎないにもかかわらず、このやり取りが政局化され、外交問題へと転化してしまった点である。
news.yahoo.co.jp/articles/c82...
イオン、中国に新大型店を開業 混乱なく地元客でにぎわい(共同通信) - Yahoo!ニュース
【長沙共同】イオンは27日、中国湖南省の省都長沙市に大型ショッピングモールを開業した。湖南を重要エリアに位置付け、成長余地が残る中国内陸部で今後、出店を加速させる。日中関係は、高市早苗首相の国会答
news.yahoo.co.jp
December 2, 2025 at 3:28 PM
まさにご指摘の通り、今回の件は「企業側の寄付処理の誤り」であり、既に適切に修正されています。
にもかかわらず、文脈を欠いた見出しと報道手法によって、“重大な不祥事が発覚した”という印象だけを視聴者に残す構造は、情報の民主性にとって危険だと思います。
さらに問題の本質は、こうした報道をきっかけに国民の感情を利用し、政治家やメディアへの憎悪を煽り立てる構造そのものです。
認知戦の文脈では、対立と分断こそが最も効果的な手段であり、「誰かを叩く」言論空間そのものが攻撃対象として利用されることを忘れてはなりません。
x.com/GW3CjJsMQ6n2...
x.com
December 2, 2025 at 8:09 AM
中国外交部の主張について、国際法の基礎事実を整理した上で申し上げます。

1. カイロ宣言・ポツダム宣言・降伏文書は「政治的宣言・休戦条件」であり、領土移転を決定する法的効力はありません。
これらは条約ではなく、戦争終結に関する政治声明(政治的コミットメント)です。
したがって、主権の帰属を確定させる法的根拠にはなりません。
x.com/AmbWuJiangha...
December 1, 2025 at 4:14 PM