7/25 開催！第133回ゆるハック in Tokyo シーズン１０開催

7月25日（土） 開催！
第133回ゆるハック in Tokyo シーズン１０開催

お陰様で、シーズン10・第133回「ゆるいハッキング大会（ゆるハック）in Tokyo」を開催いたします。
第133回 初心者も納得！今だから見直すランサムウェアの動作と防御方法
2026年7月25日（土）、毎月恒例となっている弊社主催のセキュリティ勉強会「第133回 ゆるいハッキング大会 in Tokyo」を、東京都中央区にて開催いたします。
今回より、シーズン10・ターン1として新たにスタートします。

本勉強会は、「攻撃の観点から実際の防御を学び、業務に活かす」ことを目的にスタートした実践型のセキュリティ勉強会です。今回も定員50名、ゆるい雰囲気の中で、ランサムウェアの基本的な動作や攻撃の流れ、防御の考え方について、初心者の方にも分かりやすく解説いたします。

「説明はいいから早く申し込ませてくれ！どうせ定員オーバーしたら参加できないんだろ？」と思われる方もいらっしゃるかもしれませんが――そのとおりです。

毎回、定員に達することもございますので、ご興味のある方はぜひお早めにお申し込みください。今回も先着順での受付となります。

ランサムウェアは、企業規模を問わず被害が発生しており、バックアップ、認証情報管理、ネットワーク分離、EDRやログ監視など、日常の運用に直結する重要なテーマです。ニュースで見聞きするだけでは分かりにくい攻撃の仕組みを、実際の動作や防御の観点から学ぶことで、自社やお客様環境の対策を見直すきっかけとしていただけます。すこし前より、ゆるハックは「シーズン制」に移行し、各回のテーマを通じて、攻撃と防御を段階的に学べる構成としています。今回のシーズン10でも、「攻撃の観点から防御を学ぶ」というコンセプトのもと、現場で役立つ実践的な内容をお届けいたします。

また、今回のターンの最終回では、より実践・実技に近い内容を予定しております。セキュリティ初心者の方はもちろん、社内IT担当者、インフラ担当者、Web担当者、これからセキュリティを学びたい方にも参加しやすい内容です。

ぜひ本勉強会で、楽しみながらセキュリティを学び、有意義な休日をお過ごしください。

※今回もハッキング初心者の方のために、kaliをインストールしたノートパソコンをレンタル用に数台ご用意しております。

会場受付にてお気軽にお声かけください。（数に限りがございます）

第133回 初心者も納得！
今だから見直すAIを使った攻撃と防御方法

2026年7月25日（土）、毎月恒例となっている弊社主催のセキュリティ勉強会「第133回 ゆるいハッキング大会 in Tokyo」を、東京都中央区にて開催いたします。今回は、シーズン10の第1回目、つまり新シーズンの初回となります。本勉強会は、「攻撃の観点から実際の防御を学び、業務に活かす」ことを目的にスタートした実践型のセキュリティ勉強会です。今回も定員50名、ゆるい雰囲気の中で、AIを悪用した攻撃の考え方や被害発生の流れ、防御のポイントについて、初心者の方にも分かりやすく解説いたします。

近年、生成AIの普及により、サイバー攻撃の手口も大きく変化しています。たとえば、自然な日本語によるフィッシングメールの作成、標的に合わせたなりすまし文面、偽の問い合わせや採用応募、SNS上での情報収集、攻撃対象の下調べ、脆弱性情報の整理、マルウェア作成支援につながる調査など、AIは攻撃者にとっても“効率化ツール”として悪用される可能性があります。さらに近年は、クラウド型の生成AIだけでなく、攻撃者が自前のPCやサーバー上で動作させるローカルLLMを利用するケースも考えられます。ローカルLLMは、外部サービスに問い合わせることなく手元の環境で動作するため、攻撃者にとってはログや利用制限を気にせず、文面作成、情報整理、スクリプトの補助、攻撃シナリオの整理などに使われる可能性があります。

これまで不自然な日本語や雑な文面で見抜けていた攻撃も、AIを使うことで、より自然で、より相手に合わせた内容になりつつあります。加えて、ローカルLLMを使うことで、攻撃者側の試行錯誤や準備作業が外部から見えにくくなる可能性もあります。そのため、被害は単なる迷惑メールや怪しいリンクの問題にとどまらず、業務メール詐欺、アカウント乗っ取り、情報漏えい、社内システムへの侵入、取引先を巻き込んだ被害へと広がる可能性があります。本セミナーでは、改めてAIを使った攻撃が「どのような流れで発生するのか」を分かりやすく解説します。突然、不審なメールが届くように見えても、実際には、公開情報の収集、AIやローカルLLMを使った文面・シナリオの作成、信頼関係を装った接触、認証情報の詐取、社内ネットワークやクラウドサービスへの不正アクセスといった段階を踏んで進行するケースがあります。

つまり、その流れを理解することが、防御の第一歩になります。後半では、その流れを止めるために、現場で実施できる対策を優先度をつけて整理します。メールやチャットの見分け方、なりすましへの対応、パスワードや多要素認証を含む認証の強化、管理者権限の適切な運用、社内ルールの整備、ログによる早期検知のポイント、万一の際の初動対応まで、実務に落とし込みやすい形でご紹介します。

また、AIを利用した攻撃に対しては、「AIっぽい文章を見抜く」だけでは不十分です。送信元の確認、リンク先や添付ファイルの確認、認証情報を入力する場面の見直し、社内での確認ルール、外部公開情報の棚卸し、クラウドサービスやVPNのログ監視など、基本的な防御策を丁寧に積み重ねることが重要になります。本セミナーは、防御目的の教育内容として構成しており、悪用につながる具体的な攻撃手順や攻撃コードの作成方法は扱いません。安全な学習用の環境・資料を用いて、AI時代の攻撃を理解し、実務につながる防御知識の習得を目指します。

……と、ここまで読むと「なるほど」と思われるかもしれません。

しかし、実際にAIを使った攻撃の流れや防御の考え方を、体験的に理解している人はどれほどいるでしょうか。正直に言えば、書いている私自身も「完全に理解した」と自信を持って言うことはできません。だからこそ、今回のシーズン10では、実践的に学ぶことを重視します。資料を読むだけ、説明を聞くだけではなく、AIやローカルLLMが攻撃にどのように使われ得るのか、そのとき防御側は何を見るべきなのかを、実務に近い形で学んでいきます。

つまり、「やってやるです！」という、かなりテクニカルな回になります。

長々と書きましたが、要するに――

AI時代の攻撃と防御を、バンバン練習しようぜ！

ということです。

「説明はいいから早く申し込ませてくれ！どうせ定員オーバーしたら参加できないんだろ？」と思われる方もいらっしゃるかもしれませんが――そのとおりです。今回も定員50名、先着順での受付となります。ご興味のある方は、ぜひお早めにお申し込みください。セキュリティ初心者の方はもちろん、社内IT担当者、インフラ担当者、Web担当者、AI活用を進めている企業担当者、これからセキュリティを学びたい方にも参加しやすい内容です。

ぜひ本勉強会で、楽しみながらAI時代のセキュリティを学び、有意義な休日をお過ごしください。

2026年シーズン10 内容　　ローカルLLMを利用した攻撃と防御

2026年７月某日 ー　プロローグ　ー

ローカルLLMは、夜に目を覚ます

中村たけしは、中学二年生だった。成績は普通。運動も普通。クラスでは、特別目立つわけでもない。ただ一つだけ、少しだけ普通ではないところがあった。彼は、自宅の古いLinuxマシンで、ローカルLLMを動かしていた。

父親が昔使っていたデスクトップPCに、余っていたメモリを増設し、ネットで調べた情報をつなぎ合わせながら、たけしは小さなAI環境を作った。最初は宿題の手伝いだった。次に、アニメの感想文を書かせた。その次に、好きなキャラクターのセリフを考えさせた。やがて、たけしは思った。

＿＿＿「これ、もっと色々できるんじゃないか」

彼が夢中になっていたのは、とあるアニメのオンラインサービスだった。限定グッズ、イベント先行予約、会員限定コンテンツ。学校の友人たちも利用している人気サイトだった。たけしはそのサイトが好きだった。毎日ログインしていた。新着情報も欠かさず見ていた。けれどある日、抽選販売でどうしても欲しかった限定グッズに外れた。その夜、たけしはLinuxマシンの前に座った。画面には、ローカルLLMのプロンプト画面が開かれている。

＿＿＿「オンラインサービスの仕組みって、どうなってる？このURLにPOSTして？？」

最初は、ただの好奇心だった。ログイン画面。会員ページ。購入履歴。問い合わせフォーム。キャンペーンページ。AIは、一般的なWebサービスの構造を説明した。たけしは頷きながら、さらに質問を重ねた。「もしミスがあるとしたら、どこ？」AIは、一般論として、入力欄、認証、権限、セッション、設定ミスといった言葉を並べた。たけしには、半分も分からなかった。それでも、分からない言葉をまたAIに聞いた。AIは答える。たけしは試す。また聞く。また試す。その繰り返しだった。彼に悪意があったのかと聞かれれば、本人はきっと首を横に振っただろう。「ちょっと調べていただけ」「別に壊すつもりはなかった」「AIが教えてくれたことを試しただけ」。だが、夜の画面に向かうたけしの行動は、少しずつ境界線を越えていった。

翌朝、アニメオンラインサービスを運営する会社では、小さな異変が起きていた。問い合わせフォームに、不自然なアクセスが増えていた。ログイン試行の回数が、いつもより多い。一部のページで、エラーが断続的に発生している。だが、派手な障害ではなかった。サイトは表示されている。購入もできる。SNSでも騒ぎにはなっていない。だから、誰も大きな問題だとは思わなかった。ただ一人を除いて。

吉田俊徳は、もともとWebデザイナーだった。バナーを作り、LPを組み、WordPressを触り、キャンペーンページを納期ギリギリで公開する。そんな仕事を何年も続けてきた。ところが半年前、社内の情報システム担当が退職した。後任はなかなか決まらなかった。そしてある日、上司が吉田に言った。

「吉田さん、Web分かるよね。セキュリティも頼むよ」。

その瞬間から、吉田はセキュリティ担当になった。もちろん、本人にその自覚はあまりなかった。セキュリティ担当といっても、最初にやったことは、SSL証明書の更新と、管理画面のパスワード変更だった。その次は、迷惑メールの注意喚起。その次は、退職者アカウントの削除。現実のセキュリティは、映画のようなものではない。地味で、面倒で、誰にも褒められない。それでも吉田は、少しずつ勉強していた。だからこそ、その朝のログが気になった。

＿＿＿「なんか、変だな」

攻撃というほど派手ではない。でも、人間が普通に使っている動きとも違う。一定の間隔で、似たようなアクセスが続いている。フォームへの入力内容も、どこか機械的だった。そして時々、妙に自然な日本語の文章が混じっている。

「これ、ボットなのか？ 人間なのか？」吉田は、社内チャットに投稿した。
「サイトに少し不審なアクセスがあります。念のため確認します」

すぐに営業部から返事が来た。

「今日キャンペーン中なので、止めないでください」。

カスタマーサポートからも返事が来た。「問い合わせ増えてます。障害なら早めに教えてください」。

上司からは、こうだった。

「大ごとにしないで。必要なら専門家呼んで」

数時間後、著名なセキュリティ専門家がオンライン会議に参加した。
彼は有名だった。
セミナー登壇歴も多く、SNSのフォロワーも多く、本も出していた。
画面に現れた瞬間、上司の声が少し明るくなった。
「先生、本日はありがとうございます」。専門家は落ち着いた声で言った。
「まず、ゼロトラストの観点から整理しましょう」。

＿＿＿吉田は嫌な予感がした。

専門家は続けた。「近年はAIを活用した攻撃が高度化しており、従来型の境界防御では不十分です。
EDR、SIEM、SOAR、ASM、CNAPP、CSPM、SSPMを含めた包括的なセキュリティアーキテクチャの再構築が必要です」。
会議室が静かになった。営業部長が小声で聞いた。
「つまり、今日のサイトは止めなくていいんですか？」専門家は言った。
「それを判断するには、全体のリスクアセスメントが必要です」。

カスタマーサポートが聞いた。
「問い合わせフォームは閉じたほうがいいですか？」

専門家は言った。「業務影響とのバランスです」。

上司が聞いた。「何をすればいいですか？」

専門家は言った。
「まず現状把握です」

吉田は、心の中でつぶやいた。それはもう、やっている。

彼はログを見ていた。どのURLにアクセスが集中しているか。どの時間帯に増えたか。どのフォームに偏っているか。ログイン失敗はどの程度あるか。管理画面へのアクセスはあるか。海外からのアクセスか、国内からか。同じ端末に見えるか、ばらけているか。分からないことだらけだった。それでも、分かることはあった。相手は、ただの自動巡回ではない。反応を見ながら、少しずつ試している。そして文章の作り方が、不自然なほど自然だった。人間が考えたようで、人間ではない。AIが書いたようで、AIとも言い切れない。

吉田は言った。「これ、ローカルLLMを使って、試行錯誤している可能性はありませんか？」
専門家は少し笑った。「可能性としてはあります。ただ、断定はできません」。
それはそうだ。断定はできない。だが現場では、断定を待っている時間がない。吉田は、専門家の言葉を聞きながら、別の画面で作業を始めた。まず、問い合わせフォームに簡易的な制限を入れた。次に、ログイン試行の監視を強めた。管理画面へのアクセス元を絞った。怪しいアクセスパターンを一時的に遮断した。エラーが出ているページを確認し、不要な公開情報を下げた。カスタマーサポートには、怪しい問い合わせ文面の例を共有した。営業部には、キャンペーンページは止めないが、異常時にはすぐ連絡するよう伝えた。それは完璧な対応ではなかった。教科書通りでもなかった。だが、今この瞬間にできる防御だった。その夜、たけしはまたLinuxマシンの前に座った。昨日と同じように試そうとした。だが、反応が変わっていた。フォームが通らない。ログイン試行が続かない。一部のページにアクセスできない。エラーの出方も昨日とは違う。たけしは画面を見つめた。「なんで？」ローカルLLMに聞く。AIは一般論を返す。アクセス制限、監視、入力制御、認証強化、管理画面保護。たけしは眉をひそめた。「誰か、気づいたのか」

その頃、吉田は会社に残っていた。会議はとっくに終わっていた。
専門家は最後にこう言った。「抜本的には、セキュリティ体制の見直しが必要です」。
それは正しい。あまりにも正しい。
正しすぎて、今日の吉田には少し遠かった。必要なのは、今起きている異変を止めることだった。

ログを見る。仮説を立てる。できる範囲で塞ぐ。関係者に伝える。記録を残す。
明日につなげる。吉田は、コーヒーの空き缶を机の端に置いた。
画面の中では、怪しいアクセスが少しずつ減っていた。完全に止まったわけではない。
原因がすべて分かったわけでもない。相手が誰かも分からない。ただ、ひとつだけ分かったことがあった。

AIを使った攻撃は、遠い未来の話ではない。高度な犯罪組織だけの話でもない。
知識の足りない中学生でさえ、AIを相棒にすれば、危うい場所まで歩いていける。
そして防御側もまた、特別な天才である必要はない。最初に異変に気づくのは、派手な肩書きを持つ専門家ではなく、毎日そのサイトを見ている普通の担当者かもしれない。
Webデザイナーでもいい。情シス兼任でもいい。昨日までセキュリティ担当ではなかった人でもいい。大切なのは、気づくこと。止めること。記録すること。そして、次に備えること。

吉田は、社内チャットに短く投稿した。「一部対策を入れました。明日、ログをもとに追加確認します」。
送信してから、少しだけ笑った。セキュリティは、思っていたより地味だった。
でも、思っていたより面白い。そしてたぶん、思っていたよりずっと、人間くさい。

翌朝、たけしは学校へ向かった。リュックの中には、数学の教科書と、昨日書いたメモが入っていた。
そこには、こう書かれていた。
「次は、もっと調べる」。同じ朝、吉田の机にもメモがあった。そこには、こう書かれていた。「次は、もっと備える」

AIの時代に、攻撃は速くなる。AIの時代に、防御もまた、変わらなければならない。これは、どこか遠くの大企業だけの話ではない。アニメのオンラインサービスでも。
中小企業のWebサイトでも。問い合わせフォームひとつからでも。物語は、静かに始まる。そして多くの場合、最初に鳴る警報は、とても小さい。

雁字搦めの会社と使えないセキュリティ専門家、状況を理解しない会社、無邪気なクラッカー中学生……自称ホワイトハッカーとの戦いが今始まる。

このハンズオンは、吉田俊徳が直面したAI利用の攻撃を体験するためのものです。
攻撃の流れを知り、兆候を読み、止め方を選び、復旧までたどり着く。
怖い話で終わらせず、明日から現場で使える防御に落とし込む──そのための物語が、ここから始まります。
また全て架空の話です。

お申し込み

また自身でもセキュリティの発表したい！という方はお気軽に申込フォームのLT希望にチェックをお願いします。

　　　　　　　　　　懇親会の様子   今回も盛り上がって参りましょう！

ゆるいハッキング大会 in Tokyoとはなにか？

ゆるいハッキング大会 in Tokyoは、2015年から都内で毎月開催しているセキュリティカンファレンスです。 当初はシステムガーディアン社内で始めた社内トレーニングで、「実際の攻撃手法からセキュティを学んでいこう」という実運用・実践に基づくセキュリティカンファレンスです。 約11年程、毎月地道に開催しております。 この会から派生したイベントは教育機関・企業でも開催も行っておりますが、一貫して、「初心者も参加しやすく、お酒飲みながら参加できるゆるい開催」を目指し開催しております。 またセキュリティやIT技術については、攻撃手法もふくまれ個人の倫理による部分が多いので、今回も秘密保持契約書が必要になります。またその趣旨も実践に必要な知識を突き詰めております。

参加者が増えてきましたので、当然マナ－を守れない方や社会通念的な常識を無視される方の犯罪を危惧して、秘密保持契約書をご提出いただく必要がございますが、知識を広める上でも、多くの方が参加できることを期待しております。
ゆるい開催なので、適度に休憩があります。 また何度か書きますが、セキュリティの発表したいィィィという方はお気軽に※。

開催日時	2026年7月25日（土） 14:30～18:00 ( 受付開始14:15～ )
開催の目標	セキュリティ技術の向上と技術共有
当日、こんな感じ？っていう ゆるいスケジュール　※当日ゆるく進めたいところです。
14:15~	受付開始
14:30~14:35	オープニング・趣旨説明
14:35~15:00	シーズン10　初回
15:00~15:30	非公開
15:30~16:00	非公開
16:00~16:20	非公開
16:20~16:35	非公開
16:35~17:00	非公開
17:00~17:20	非公開
17:20~17:40	非公開
17:40~17:55	非公開
17:55~18:00	撤収・ 解散
会場http://NATULUCK	〒104-0032 東京都中央区八丁堀1-14-7 房州ビル 5F NATULUCK八丁堀2号店 5階会議室 NAYULUCK八丁堀 2号店 5階大会議室
参加費	ゆるハック参加費　￥2,000　会場にて現金払い　※スムーズなご案内のため、おつりのないようご準備にご協力いただけますと幸いです。
参加方法	このページ下部のお申し込みボタンよりお申し込みください。 お申し込み後　X（旧Twitter）アカウントお持ちの方は ぜひ、ハッシュタグ「#ゆるいハッキング大会」「#ゆるハック」にて 参加表明 大歓迎です。
参加の流れ	申し込み後、参加確定された方へ受付確認と参加費用支払の案内が開催直前までに参加のご案内のメールが届きます。 また初参加の人は秘密保持契約書を送付します。 当日 印刷後記入して持参頂くか、同内容を会場でご記入くださいませ。 ※既に過去に参加されて、秘密保持契約書を御提出された方は不要です。 （ページ下部「 FAQ:なぜ秘密保持契約が必要なのか？」参考） 7/23日締め切り予定ですが、定員になり次第締め切ります。

情報保護方針について　｜ 参加者の暴力団排除条項及び反社会的勢力の排除について

お申込み