報ステ、PHP脆弱性の解説が意味不明

1 : 26/10/23(金) 13:02:23 ID:4CGg
大量・特殊な注文でなぜか料理人がパニックになって
厨房が操られた料理人に支配されたり
食材(情報)が盗まれるみたいな例えだった

なんでパニックになるのか、ほとんど何も伝わらない例え話やん

レス1番の画像1

レス1番の画像2

※追記 2026/10/23 13:11:00
報ステの動画
https://www.youtube.com/watch?v=N08RRNfPbKk&t=490s

※追記 2026/10/23 13:13:44
ワイがChatGPTに生成させた、
UseAfterFree脆弱性を料理店に例えた画像
(2つある脆弱性のうちの1つを解説してもらった)

レス1番の画像3
2 : 26/10/23(金) 13:03:10 ID:fZWN
ai生成ええて
3 : 26/10/23(金) 13:03:30 ID:4CGg
>>2
4 : 26/10/23(金) 13:03:49 ID:4CGg
>>2
昨日の夜の報道ステーションの話やが
8 : 26/10/23(金) 13:06:18 ID:3KrK
>>2
こういうやつ増えたよな
AI認定すれば嘘松扱いできると思ってるやつ
10 : 26/10/23(金) 13:07:03 ID:fZWN
>>8
じゃあ証明しな?
5 : 26/10/23(金) 13:04:27 ID:qZJI
謎すぎて草
誰向けの解説なんや
7 : 26/10/23(金) 13:05:35 ID:4CGg
>>5
中身なさすぎよな?
6 : 26/10/23(金) 13:04:32 ID:fZWN
chatgptの画像生成特有のノイズ、ありますよ…
9 : 26/10/23(金) 13:06:43 ID:4CGg
ChatGPTに今回2つ公表された脆弱性のうち
1つを解説してもらったわ

このたとえ話の方が内容あるやろ?

レス9番の画像1
11 : 26/10/23(金) 13:07:36 ID:zHlg
なんでパニックになるかについては説明必要ないやろ
不正なリクエストで不正な操作ができるで十分な説明やろ
14 : 26/10/23(金) 13:08:42 ID:4CGg
>>11
なんでパニックになったら食材盗み出したりするんや
とか疑問出てきちゃうやん
18 : 26/10/23(金) 13:10:05 ID:zHlg
>>14
特殊な注文が来て料理人を操るで十分ちゃうんか
38 : 26/10/23(金) 13:14:28 ID:4CGg
>>18
なんで人間の料理人が操られるんや
催眠アプリかよ
15 : 26/10/23(金) 13:09:01 ID:0L2j
大量、特殊な注文が来たからパニックになったんやろ?
普通やん
17 : 26/10/23(金) 13:09:24 ID:3KrK
食材(生データ)を料理(リクエスト通りの閲覧方式)に調理(デコード)するのがPHPってことやろか
19 : 26/10/23(金) 13:10:17 ID:Bi57
任意コード実行ができるって話は聞いた。
そもそもphpを現実に落とし込むのが難しい
21 : 26/10/23(金) 13:10:31 ID:SziO
危機を伝える速度で高市総理に勝てない
情報の正確性でネットに勝てない

何が出来んの?
オールドメディアは

27 : 26/10/23(金) 13:11:29 ID:Bi57
>>21
ネットの情報の正確性……?
と言うよりも、情報の正確性……?
23 : 26/10/23(金) 13:10:58 ID:g4It
プログラミング言語を何に例えるかが難しいのかな?
例えば建物の工法とか材料に例えたらあかんかな
料理だったら食材とか
24 : 26/10/23(金) 13:11:00 ID:4CGg
>>1
!add
報ステの動画
https://www.youtube.com/watch?v=N08RRNfPbKk&t=490s
★>>1に追記(1回目)
25 : 26/10/23(金) 13:11:07 ID:ZTjH
なぜか今ハッカーが対策されていなPHPのサイト不正アクセスしてパッチ施して回ってるらしいな
28 : 26/10/23(金) 13:11:38 ID:3KrK
>>25
ホワイトハッカー?
51 : 26/10/23(金) 13:20:43 ID:tGoG
>>25
これは出したん話聞こか的振る舞いであり然るにファッカーであると言える
26 : 26/10/23(金) 13:11:08 ID:Lnay
プログラマ向けの解説でも箱だのおまじないだのクソみたいな例え話出してくるんやし一般向けの解説で意味不明になるのはしょうがないのでは
30 : 26/10/23(金) 13:11:45 ID:SziO
>>26
出来ないならやらなきゃいいじゃん(正論)
32 : 26/10/23(金) 13:12:10 ID:wwFO
これどっかからハッキングされとるんやろ
通報したほうがええ?
33 : 26/10/23(金) 13:12:54 ID:3KrK
報道関係の公式チャンネルから出されてるものまでフェイク疑ったら終わりや
反ワクや地球平面論者まであと一歩や
34 : 26/10/23(金) 13:12:58 ID:8Qvz
アホ向けのテレビやからしゃーない
35 : 26/10/23(金) 13:13:32 ID:Bi57
というか簡単に説明するのは難しいし、任意コード実行と言う単語を知ってるワイもなぜ任意コード実行ができるのかとかわからんし
36 : 26/10/23(金) 13:13:44 ID:4CGg
!add
ワイがChatGPTに生成させた、
UseAfterFree脆弱性を料理店に例えた画像
(2つある脆弱性のうちの1つを解説してもらった)

レス36番の画像1

★>>1に追記(2回目)

37 : 26/10/23(金) 13:13:57 ID:I4aJ
特殊な注文ってなんだよ
餃子両面良く焼きでって伝えたら厨房でコックが操り人形になるのか?
47 : 26/10/23(金) 13:18:54 ID:4CGg
>>37
1. 変な内容(攻撃者の指示)が入った、攻撃者の注文をそのままメモに残す
2. メモ用紙は有限なので内容を上書きして使い回す。この時、攻撃者の指示が入ってる部分を消し忘れる場合がある
3. 攻撃者の指示を料理人ロボが愚直に実行

みたいな感じらしい

39 : 26/10/23(金) 13:14:33 ID:3KrK
PHPは、主にWebサイトやWebアプリケーションの開発に使われるサーバーサイド(バックエンド)のプログラミング言語です。
私たちが普段見ているWebサイトの裏側で働き、ユーザーの動きに合わせて動的にページを生成する役割を持っています。
40 : 26/10/23(金) 13:14:51 ID:3KrK
>>39

1. ページを「動的」に書き換える

HTMLだけで作られたページは、誰がいつ見ても同じ内容が表示されます(静的ページ)。一方、PHPを使うと、「アクセスした人」や「時間」に合わせて表示内容をガラリと変えることができます(動的ページ)。
? 例: AmazonなどのECサイトで、ログインしたユーザーごとに「おすすめ商品」や「ユーザー名」を切り替えて表示する。

41 : 26/10/23(金) 13:15:01 ID:4CGg
料理人ロボットが攻撃者の書いた指示を愚直に実行するって話のほうが
まだわかるやろ
44 : 26/10/23(金) 13:16:30 ID:g4It
はえーわかりやすい
45 : 26/10/23(金) 13:17:11 ID:BGTe
分かりやすいのは「他人に勝手に株の売買をされて大損する」とかじゃね
46 : 26/10/23(金) 13:17:55 ID:hHb2
ウェブサイト上のサーバー??
48 : 26/10/23(金) 13:19:03 ID:Bi57
大量の情報を送り付けて製作者の予定外の動作をさせる。
しかもその予定外の動作を情報送り付けた側は制御可能。
そこで悪意ある動作をさせて顧客情報や暗証番号を盗み取る。

横文字使わんで説明してみたけど、例えに落とし込まんでもまぁまぁ行けるば

49 : 26/10/23(金) 13:19:32 ID:4CGg
>>48
なんで大量に送りつけただけで乗っ取れるのか解説できてないやん
52 : 26/10/23(金) 13:20:47 ID:Bi57
>>49
ほなどこまで解説する?
結局は何で何での連続になるんやし
55 : 26/10/23(金) 13:21:39 ID:4CGg
>>52
ワイがChatGPTに出させたみたいな
メモ用紙のたとえ話とか出せばええやん
62 : 26/10/23(金) 13:24:20 ID:Bi57
>>55
「料理ロボがなんで指示を実行するねん、料理ロボは料理だけやろ」
見たいな、「何で何で」を産むぐらいなら、変な想像させるより文章の方はわかるとワイは思う。

まぁ説明の仕方なんて説明者と想像する相手によりけりやし

50 : 26/10/23(金) 13:20:03 ID:3KrK
Google検索窓に説明しろってプロンプト書いてGeminiに説明させた方が早い
56 : 26/10/23(金) 13:21:43 ID:Bi57
外部の人間が完全に操作できる致命的な脆弱性が見つかった

と言うレベルでもええか

60 : 26/10/23(金) 13:22:46 ID:VLcH
知る必要もなさそうな視聴者層なのにズレた例えで無駄に不安を煽ってなにがしたかったんやろな
63 : 26/10/23(金) 13:24:56 ID:hHb2
例え話だすんじゃなくて、「脆弱性が発見された」って言って想定される被害を羅列するだけでいいと思う
例えがズレてるか的確かは分からんけど、構造を把握する必要は無いんだから
66 : 26/10/23(金) 13:26:02 ID:KHI3
PHPの今回の脆弱性の話よりも
インターネットの安全ってどういうものかって説明したほうがええよね
そしたらなにが問題なのかがすぐにわかるのに
68 : 26/10/23(金) 13:26:18 ID:NMPK
ここのスレ長すぎて読めねえ
72 : 26/10/23(金) 13:28:13 ID:FInE
夕方のニュース「玄関の鍵がみんな共通だったみたいなことです」

さすがに意味がわからなかった

76 : 26/10/23(金) 13:29:29 ID:i3rs
ワイのpixivは大丈夫なんかね
79 : 26/10/23(金) 13:30:00 ID:pwMU
YouTubeワイパパラジオでも説明してたけど
例えたところで難しい
82 : 26/10/23(金) 13:30:49 ID:FInE
データセンターが一括で怪しい通信を遮断出来ないんかな
87 : 26/10/23(金) 13:34:58 ID:4CGg
>>82
Cloudflareにそういうサービスあるらしい

PHPの脆弱性を狙う攻撃、数百万件に急増 公表からわずか2時間で数十万件、Cloudflareが報告(アスキー) – Yahoo!ニュース
https://news.yahoo.co.jp/articles/e07105417bffdef71ac3e664d5ca6ded93451b1c

83 : 26/10/23(金) 13:31:35 ID:hHb2
「このPCはマルウェアに感染してます」
「個人情報全部抜き取られます」
「MSサポートセンターに電話してビットコインを送金してください」

ってな広告みたいに重要な情報だけを羅列するべきだと思う

84 : 26/10/23(金) 13:32:12 ID:4CGg
メモリ不足うんぬんを専門用語使わずどう言ったらいいんや?
86 : 26/10/23(金) 13:32:27 ID:ZSnq
なんで料理屋で説明したんや?普通に鍵でええやろ
90 : 26/10/23(金) 13:35:27 ID:4CGg
>>86
鍵でどう解説するんや
89 : 26/10/23(金) 13:35:26 ID:3KrK
Geminiが使えないやつやからワイがいつも使ってる課金Claudeに説明させようとしたら停止くらったわ
91 : 26/10/23(金) 13:36:32 ID:r4RB
変に比喩して説明したら余計わからんくなるやろ
92 : 26/10/23(金) 13:37:17 ID:hHb2
>>91
ホントそれ
「お使いのPCはウイルスに感染してます」の広告の方が賢い
93 : 26/10/23(金) 13:39:21 ID:kOA1
>>1
なんかAIに「馬鹿な大衆にもわかるよう喩え話にして」ってプロンプトうったとき特有のわかりにくい喩えだな
94 : 26/10/23(金) 13:40:22 ID:3KrK
>>93
テレビもそういうの使ってんのかね
97 : 26/10/23(金) 13:45:50 ID:kOA1
>>94
使ってるんやろな
AIの業務反映する上でよく言われてる事だけど品質管理できる人間が不足してるんだろうね
95 : 26/10/23(金) 13:42:09 ID:4CGg
>>93
ワイがChatGPT作らせた画像の話か?

修正繰り返して
まだ分かりやすさ微妙な点あるな?とはちょっと思ったが
また直すの時間かかるし・・・

96 : 26/10/23(金) 13:44:58 ID:kOA1
>>95
いやおまえの話はしてないし作らせた画像もセンスないと思ったけどおまえの話はしてないから
98 : 26/10/23(金) 13:46:39 ID:joOi
わからない人がたとえちゃ駄目もわからんわな
99 : 26/10/23(金) 13:47:18 ID:4CGg
ラックの仲上ってやつ本当に専門家なんか?
解説はしょり過ぎやろ

コメント

タイトルとURLをコピーしました