Truth-Science - TR-Emergency AI Attacks(日本版AI攻撃緊急対策簡単ステップ)
|
⚠ EMERGENCY ANNOUNCEMENT

真正ホワイトハッカー＋AI軍団から
日本のすべてのみなさんへ

【速報】 日本各地で不正アクセスによる被害が相次いでいます。省庁・企業のサイトへの侵害と個人情報流出が確認されています。攻撃型自律AIエージェントは疲れず・止まらず・コストゼロで動作します。人間の対応速度では間に合いません。
// CORE PRINCIPLE — DEFAULT DENY

安全を確認できていない機能は、
公開し続けてはいけない。

↓

まず全部止める。
安全が確認できたものだけ、1つずつ公開する。

STEP 0
今すぐ判断する 今すぐ / 1分
自社サイトの安全を確認できていますか？
確認できていないなら、STEP 1へ進んでください。
❌ 「まだ被害を受けていないから大丈夫」は危険です。
攻撃型AIは全IPを上から順に機械的にスキャンします。「うちは狙われない」という例外はありません。
STEP 1
全部止める 今日中
攻撃を受ける面積をゼロにします。悩む前に止める。
  • 管理画面（/admin、/wp-admin、/login）を閉鎖
  • 外部公開API・開発環境・テスト環境を閉鎖
  • 不要なサブドメイン・旧サイトを閉鎖
  • メインサイトも最小限（静的HTMLのお知らせのみ）に切り替え
  • WordPressなどのCMS・動的機能は全停止
# Apacheの場合 — .htaccessに追記（自分のIPだけ許可） Require ip あなたのIPアドレス # または index.php を以下で差し替え <?php http_response_code(503); echo "現在、安全確認のため一時停止中です。"; exit;
⚠ 「止めたらビジネスが止まる」ではありません。
「開けたまま侵入されたら、ビジネスが終わります。」
STEP 2
止めた状態で自己診断する 今週中
サイトを止めている間に、何が危険だったかを無料ツールで確認します。外部通信なし・ローカル実行・登録不要です。
TOOL 01 — 自己診断
TR-SHIELD Self Auditor
↗
TOOL 01 — ソースコード（GitHub）
TR-SHIELD-Self-Auditor
↗
  • 認証トークンの有効期限が長すぎないか確認
  • 顧客データや機密情報が平文で保存されていないか確認
  • 不要なポートや管理画面が開放されていないか確認
  • 外部への異常な通信を検知・遮断できるか確認
# ダウンロードして実行（Python環境） git clone https://github.com/choiizuka/TR-SHIELD-Self-Auditor.git cd TR-SHIELD-Self-Auditor python3 tr-shield-self-auditor.py # 出力例: # [CRITICAL] セッションが30日間有効です。 # [CRITICAL] 顧客データが平文で保持されています。
STEP 3
CRITICALだけ修正する 今週〜来週
診断結果の「CRITICAL（赤）」だけに集中します。完璧を目指さない。WARNINGは後回しでいい。
  • 管理者セッションの有効期限を15〜30分に短縮
  • 平文データをWebサーバー外へ移動・暗号化
  • 共有管理者キーを廃止し、ユーザーごとに分ける
  • 外部への未許可通信をファイアウォールでデフォルト拒否
TOOL 02 — 設計思想・改修指針
TR-AUDIT（Zero-Hold設計書）
↗
⚠ 修正前に必ずログ・設定のバックアップを取ってください。証拠を消さないことが重要です。
STEP 4
再診断して確認 修正後すぐ
修正が終わったら、もう一度TR-SHIELDを実行します。PASSになったものだけが再公開の対象です。
✅ PASS = 再公開してよい
⚠ WARNING = 引き続き閉鎖のまま改修を続ける
🔴 CRITICAL = 絶対に公開しない
STEP 5
安全確認できたものだけ、1つずつ公開する 段階的に
「全部同時に再公開」ではありません。1機能ずつ、確認しながら戻します。
  • 【優先度1】静的HTMLのお知らせページ・会社案内
  • 【優先度2】問い合わせフォーム（MFA・IP制限をかけた上で）
  • 【優先度3】会員ログイン・動的機能（Zero-Hold改修完了後のみ）
  • 【非公開維持】管理画面は一般公開しない（永続）
⚠ PASSが確認できない機能は、一生戻さない覚悟で閉じておくのが正解です。
STEP 6
止めた状態で相談する 必要であれば
相談窓口への連絡は止めてから。開けたまま相談しても、その間に侵入されます。
  • IPA（情報処理推進機構）特別窓口 — 被害・被害の疑いがある場合
  • 政府の不正アクセス相談窓口 — 最新情報は各省庁のサイトを確認
  • TR（当チーム）への協力要請 — 下記連絡先へ
💬 相談時の伝え方：
「現在、全機能を停止して安全を確保した状態です。TR-SHIELDの診断ログがあります。次の手順を教えてください。」

この1行で、専門機関への相談が100倍スムーズになります。

// RECOVERY FLOW

全部止める
→
TR-SHIELDで診断
→
CRITICAL修正
→
再診断
→
PASS機能のみ
1つずつ公開

🛡 こちらに相談していただければ、具体的な作業に協力します

自力での修正が難しいCRITICAL項目が残っている場合、または根本的なZero-Hold設計への改修が必要な場合は、TRチームへご連絡ください。日本政府・すべての企業・組織からの要請に対応します。(GMOインターネットグループを除く)

PRESS RELEASE — 協力体制の詳細
不正アクセス防止協力に関するプレスリリース（ValuePress）
↗
WEBSITE
CHOIIZUKA.COM / Truth-Science
↗

📩 TR-AUDIT 改修相談フォーム

TR-SHIELDの診断でCRITICALが残った場合や、Zero-Hold設計への根本改修が必要な場合は、こちらのフォームからご相談ください。
送信内容は https://choiizuka.com/tr-audit/ の相談窓口へ連携されます。秘密情報や生ログは添付しないでください。

TR-AUDIT 設計書を見る ↗ GitHub: TR-SHIELD-Self-Auditor ↗
※このフォームは機微情報を送信しない設計です。診断結果の要約のみを送信し、詳細はTR-AUDIT側の安全な連絡手段でご案内します。
※緊急連絡先: [email protected]
※送信先: https://choiizuka.com/tr-audit/ | GitHub: https://github.com/choiizuka/TR-SHIELD-Self-Auditor
※Contact: [email protected] (TR-AUDIT) / [email protected] (SELF-AUDITOR)
© 2026 CHOIIZUKA.COM TRUTH-SCIENCE TR-AUDIT / TR-SHIELD 2026.10.31 公開