1: muffin ★ 2026/07/06(月) 16:15:01 ID:PTolfEd89.net
https://news.yahoo.co.jp/articles/aa981aab05072cf757cd8f2574216c28d4059587
7/6(月) 9:30
アニメや特撮などを配信する「バンダイチャンネル」にサイバー攻撃をし業務を妨害したとして、15歳の少年が逮捕されたことが分かりました。
少年は「ChatGPT」を使ってプログラムを作り、犯行を繰り返していたということです。
捜査関係者によりますと、偽計業務妨害の疑いで逮捕されたのは埼玉県所沢市の高校1年の少年(15)です。
少年は中学3年だった去年(2025年)11月、動画配信サービス「バンダイチャンネル」のサーバーに不正アクセスし、会員4万6812人分の利用登録を解除して退会処理するなどして、運営会社の「バンダイナムコフィルムワークス」に全てのサービスを一時停止させる対応をとらせ、業務を妨害した疑いがもたれています。
少年は他人の会員アカウントに不正アクセスし、生成AIの「ChatGPT」を使って自作したプログラムで退会処理させるなどして繰り返し犯行に及んでいたということです。
少年は不正アクセスを通じてメールアドレスやニックネームなどの会員情報も入手していましたが、現在のところ、会員情報が悪用されたケースは確認されていないということです。
少年は小学4年の頃にパソコンを使い始め、独学で専門知識を身に付けていたとみられ、調べに対し、容疑を認め、「被害企業に恨みはなかった」などと供述しているということです。
「バンダイナムコフィルムワークス」は去年11月、不正アクセスにより一部の会員が意図せず退会処理されてしまう不具合が発生し、会員情報が漏えいした可能性があるとして全てのサービスを停止していました。
続きはソースをご覧ください
7/6(月) 9:30
アニメや特撮などを配信する「バンダイチャンネル」にサイバー攻撃をし業務を妨害したとして、15歳の少年が逮捕されたことが分かりました。
少年は「ChatGPT」を使ってプログラムを作り、犯行を繰り返していたということです。
捜査関係者によりますと、偽計業務妨害の疑いで逮捕されたのは埼玉県所沢市の高校1年の少年(15)です。
少年は中学3年だった去年(2025年)11月、動画配信サービス「バンダイチャンネル」のサーバーに不正アクセスし、会員4万6812人分の利用登録を解除して退会処理するなどして、運営会社の「バンダイナムコフィルムワークス」に全てのサービスを一時停止させる対応をとらせ、業務を妨害した疑いがもたれています。
少年は他人の会員アカウントに不正アクセスし、生成AIの「ChatGPT」を使って自作したプログラムで退会処理させるなどして繰り返し犯行に及んでいたということです。
少年は不正アクセスを通じてメールアドレスやニックネームなどの会員情報も入手していましたが、現在のところ、会員情報が悪用されたケースは確認されていないということです。
少年は小学4年の頃にパソコンを使い始め、独学で専門知識を身に付けていたとみられ、調べに対し、容疑を認め、「被害企業に恨みはなかった」などと供述しているということです。
「バンダイナムコフィルムワークス」は去年11月、不正アクセスにより一部の会員が意図せず退会処理されてしまう不具合が発生し、会員情報が漏えいした可能性があるとして全てのサービスを停止していました。
続きはソースをご覧ください
9: 名無しさん@恐縮です 2026/07/06(月) 16:18:49 ID:hhIWWI4F0.net
>>1
https://m.youtube.com/watch?v=IG8O5Q7ZQqo&list=PLU8XCsqyASJVtLhsJ8ajr3a8hbK0MbpKS&index=56&pp=iAQB
https://m.youtube.com/watch?v=IG8O5Q7ZQqo&list=PLU8XCsqyASJVtLhsJ8ajr3a8hbK0MbpKS&index=56&pp=iAQB
https://m.youtube.com/watch?v=IG8O5Q7ZQqo&list=PLU8XCsqyASJVtLhsJ8ajr3a8hbK0MbpKS&index=56&pp=iAQB
m.youtube.com
14: 名無しさん@恐縮です 2026/07/06(月) 16:20:25 ID:m/diZY0E0.net
>>1
スレタイにセンスなし。
見習え↓
「バンダイチャンネル」にサイバー攻撃、約4万人を退会させた疑いで高1男子逮捕 「プログラムはチャットGPTに聞いて完成させた」★2 [煮卵★]
asahi.5ch.io/test/read.cgi/newsplus/1783309902/
スレタイにセンスなし。
見習え↓
「バンダイチャンネル」にサイバー攻撃、約4万人を退会させた疑いで高1男子逮捕 「プログラムはチャットGPTに聞いて完成させた」★2 [煮卵★]
asahi.5ch.io/test/read.cgi/newsplus/1783309902/
2: 名無しさん@恐縮です 2026/07/06(月) 16:16:18 ID:szXLDJKb0.net
こんな事する知能はあるのに、捕まらないようにする知能がないのは何故なんだ?
8: 名無しさん@恐縮です 2026/07/06(月) 16:18:42 ID:WmGKPyQd0.net
生成AIは軍事品と同じ扱いになりそう
11: 名無しさん@恐縮です 2026/07/06(月) 16:19:03 ID:qjvC3anP0.net
企業はこういう即戦力のAIエンジニアが喉から手が出るほど欲しいだろうな
12: 名無しさん@恐縮です 2026/07/06(月) 16:19:36 ID:y+2UtFWi0.net
チャッピーで作成可能なレベルのセキュリティーだったってヤバいじゃん
17: 名無しさん@恐縮です 2026/07/06(月) 16:24:34 ID:JQOj37S80.net
こんな当たり前にやっちゃいけない事を理解できない人間なんて欲しい企業は無いぞ
このレベルの人はいっぱいいるし
このレベルの人はいっぱいいるし
26: 名無しさん@恐縮です 2026/07/06(月) 16:30:36 ID:zTJr0nvP0.net
闇バイトの周知より、どういう犯罪がどれくらいの重罪になるか簡単な刑法を教えた方がいいのでは?
28: 名無しさん@恐縮です 2026/07/06(月) 16:32:32 ID:FLq5tHxm0.net
こんな迷惑な事に使われるチャッピーw
30: 名無しさん@恐縮です 2026/07/06(月) 16:34:25 ID:31se2xfA0.net
AIにエ画像作成のプロンプト例作成しろって言ってもエにはクソ厳しいくせに犯罪には親切すぎるだろ
32: 名無しさん@恐縮です 2026/07/06(月) 16:36:47 ID:OCa4xF5D0.net
べつに天才でも何でもない
クラッキングくらいできる人間はゴマンといる
やったらアカンからやらんだけ
現にこいつは捕まってる
クラッキングくらいできる人間はゴマンといる
やったらアカンからやらんだけ
現にこいつは捕まってる
35: 名無しさん@恐縮です 2026/07/06(月) 16:44:53 ID:TyqoU04S0.net
ケまで毟り取ったれ
36: 名無しさん@恐縮です 2026/07/06(月) 16:44:57 ID:YVlihBKb0.net
Geminiに聞いてみた━━━━
1. 自分の通信をキャプチャして「仕組み」を観察する
少年はまず、自分のスマホやPCでバンダイチャンネルにログインしたり、マイページを開いたりしました。
その際、パケットキャプチャツールを使って、「自分のアプリ」から「バンダイのサーバー」へ送られている実際のデータ(リクエスト)をじっくり眺めたわけです。
2. 「不自然な仕様」に気づく
データを観察しているうちに、少年はシステムの致命的な弱点(仕様の穴)に気づきます。
通常、退会処理などの重要な手続きには「本当にログインしている本人か?」を厳重にチェックする仕組み(認証トークンなど)が必要です。
しかし、このシステムには**「特定のURLやデータ形式で『退会』の命令を送ると、厳密な本人チェックをスルーして、指定された会員IDの退会処理を実行してしまう」**というバグ(あるいは古い仕様の残り)がありました。
3. 命令を書き換えてテストしてみる(自作プログラムの投入)
仕組みが分かった少年は、自分のパソコンから、データを少しだけ書き換えた命令をバンダイのサーバーに送ってみました。
【本来の通信】
「会員ID: 12345(自分のID)を退会させてください」 ➔ 成功
【少年が試したこと】
「会員ID: 99999(他人のID)を退会させてください」 ➔ なぜかこれも成功してしまった
「自分以外の会員IDを指定してもサーバーが言うことを聞いてしまう」と気づいた少年は、ここからChatGPTを使い、会員IDの部分を「00001」「00002」「00003」……と自動で次々に変更しながら、高速でバンダイのサーバーに命令を送り続けるプログラムを作ったのです。
結論として
少年は、他人の通信を盗聴したのではなく、**「自分のパソコンから、他人のアカウントを操作する不正な命令をバンダイのサーバーへ直接送りつけ、サーバーを騙した」**というのが事件の正確な構図です。
自分の通信をパケットキャプチャで分析すること自体は、Web開発者も日常的にやる合法な行ですが、そこから見つけた穴を悪用して他人のデータを操作(攻撃)したため、アウトになりました。
1. 自分の通信をキャプチャして「仕組み」を観察する
少年はまず、自分のスマホやPCでバンダイチャンネルにログインしたり、マイページを開いたりしました。
その際、パケットキャプチャツールを使って、「自分のアプリ」から「バンダイのサーバー」へ送られている実際のデータ(リクエスト)をじっくり眺めたわけです。
2. 「不自然な仕様」に気づく
データを観察しているうちに、少年はシステムの致命的な弱点(仕様の穴)に気づきます。
通常、退会処理などの重要な手続きには「本当にログインしている本人か?」を厳重にチェックする仕組み(認証トークンなど)が必要です。
しかし、このシステムには**「特定のURLやデータ形式で『退会』の命令を送ると、厳密な本人チェックをスルーして、指定された会員IDの退会処理を実行してしまう」**というバグ(あるいは古い仕様の残り)がありました。
3. 命令を書き換えてテストしてみる(自作プログラムの投入)
仕組みが分かった少年は、自分のパソコンから、データを少しだけ書き換えた命令をバンダイのサーバーに送ってみました。
【本来の通信】
「会員ID: 12345(自分のID)を退会させてください」 ➔ 成功
【少年が試したこと】
「会員ID: 99999(他人のID)を退会させてください」 ➔ なぜかこれも成功してしまった
「自分以外の会員IDを指定してもサーバーが言うことを聞いてしまう」と気づいた少年は、ここからChatGPTを使い、会員IDの部分を「00001」「00002」「00003」……と自動で次々に変更しながら、高速でバンダイのサーバーに命令を送り続けるプログラムを作ったのです。
結論として
少年は、他人の通信を盗聴したのではなく、**「自分のパソコンから、他人のアカウントを操作する不正な命令をバンダイのサーバーへ直接送りつけ、サーバーを騙した」**というのが事件の正確な構図です。
自分の通信をパケットキャプチャで分析すること自体は、Web開発者も日常的にやる合法な行ですが、そこから見つけた穴を悪用して他人のデータを操作(攻撃)したため、アウトになりました。
39: 名無しさん@恐縮です 2026/07/06(月) 16:51:26 ID:2dyhM16f0.net
チャッピーはテロ支援までするのか
40: 名無しさん@恐縮です 2026/07/06(月) 16:52:23 ID:B/WDgXs30.net
将来有望なプログラマー
引用元:https://hayabusa9.5ch.io/test/read.cgi/mnewsplus/1783322101/



コメントする