海外エンジニア「もう専用タグが欲しい」侵害事件続きのHNに自虐
姉妹サイトの新着
クラウドホスティング大手LinodeがステータスページでMPTCP関連の脆弱性パッチ対応を「セキュリティインシデント」として公表し、Hacker Newsで話題になった。スレでは実害があったのか単に先手でパッチを当てているだけなのかがはっきりしないまま、「侵害事件のニュースが続きすぎてHN専用のサブドメインが要る」と自虐するコメントが相次いだ。議論は次第に、AIを使った攻防戦に1日90万ドルかかるという指摘や、今後のセキュリティ対策としてマイクロVM化やエアギャップが必要になるのではという未来予想まで広がっていった。
Linodeのセキュリティインシデント
出典: status.linode.com / 元記事はこちら
最近は「hacks.ycombinator.com」みたいな新しい一覧が必要な気がしてきた。
/incidents でいいんじゃない
「hacks」が「Hacker News」のサブドメインとして必要になるの、皮肉だな
日替わりの固定スレで「Ask HN: 今日ハッキングされなかったのは誰?」とかどうだろう
うーん、これはっきりしないな。インシデントが実際にあったのか、それともMPTCPの脆弱性に気づいただけなのか?MPTCPの詳細もかなり少ないよね?
そう、不明確だね。どうやら今まさにパッチを当てていて、それを『インシデント』として扱っているっぽい。多分それが正しい対応だと思う。
同意。実は自分のサーバー2台がやたら重くて1時間くらい原因を調べてて気づいた。サポートページを開いたら、これがトップのインシデントに出てた。
さらにヤバいのが、CVSS10.0のCVEがもう出てること
これって何も実際には起きてなくて、単に先手でパッチを当ててるだけってこと?合ってる?
Supabase(YC20)さん、念のため有料プロジェクトを一時停止できないかな。一時停止のためなら課金を続ける人も多いと思うよ。
@dang、セキュリティインシデント用の新しいHNタグを本気で検討してほしい。言い回しはもう少し工夫できるにしても。
名前は[SI]でいいんじゃない
正直この状況はもう無理がある。HNのトップページが侵害事件の延々としたリストになりかねない。Webサービスが平常運転を続けられる理由がわからない。
新設:HNN(Hacker non-news、ハッカー非ニュース)— 現在AIによる終末的な攻撃を受けていないドメインのリスト。短くて効率的。『HNNへの一報:pets.comは今日は乗っ取られませんでした』『HNNへの一報:about:blankも安全です』『HNN、見てください:新しいgopherプロトコルのプロジェクト、既知のCVE10は今のところゼロです』
Show Hacks:
もっとありそうなのは、企業が普段使っている抽象化レイヤーがまた入れ替わるってことだと思う。AWSが代わりにやってくれるなら、専門の人を雇う理由がなくなるよね。
Primeagenが前回か前々回のエピソードでこの話をしてた。こういう防御って、大手モデルかそのホスティング企業のどこかが、最高性能のモデルを常時動かして24時間監視するために1日90万ドルくらいかかってるらしい。
誰がアンセンサード版のフロンティアAIモデルに手を出せるか、想像つくよね
お前の知り合いの中で一番たちの悪い人たちだよ
インフラがもうFPS(一人称シューティングゲーム)みたいになってる
いつか自分の仕事は『スタークラフトをプレイすること』になって、裏側では自分のエージェント対攻撃者のエージェントが戦ってるようになるんだろうね
エイリアンじゃなくAIが出てくる『エンダーのゲーム』だな
基本的に『エンダーのゲーム』そのものだね
サイバーセキュリティの未来はどうなるんだろう。攻撃対象を減らすために、全部マイクロVMに押し込む流れが急速に進むのかな?
エアギャップ(物理的な切断)だね。政府にはネットに繋がなくていいものを見直してほしいと願ってる。
他サイトの新着
armadin.comってこと?
そうだね、でもみんな忘れてるけど、このサイトは90年代に1995年の映画『ハッカーズ』について話すために作られたんだよ。ハッキング全般の話のためじゃない。
続編、まだ期待してるよ
それが「Système International」や「Sports Illustrated」や「Super Intelligence」の略じゃないってことだけは、みんな分かっててほしいね
ティーンエイジャーだよ
今日?今日がまさにその日だよ…たぶん一日か二日前からもう始まってる
これが仕事内容なら、ぜひやりたい
この話題の背景と論点
元となったLinodeの告知は、同時期に話題になったMPTCP(マルチパスTCP)関連の脆弱性と関係があるとみられるが、スレの中でも「実際に侵害があったのか、単に先手でパッチを当てているだけなのか」ははっきりしないという指摘が出ている。1日90万ドルというAI監視コストの数字も、動画で紹介された一例であり、公式な統計ではない点は留意したい。スレで割れたのは、侵害公表が日常化した現状を笑うか、それとも「いつかAI同士の攻防になる」という危機感を持つかという温度差で、茶化しの中にも将来の防御体制(マイクロVM化やエアギャップ)への本気の議論が混ざっている点が特徴的だ。
※本記事は海外掲示板 Hacker News のスレッド「Linode Security Incident」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。