kuji-nine

🛡️ Tonkotsu AI Guard 〜なぜ、あなたのFX・仮想通貨口座は「リモートデスクトップ」から蒸発したのか？〜 先行版（開発支援版）4,980円。正式版では9,800円への値上げを予定しています。先行版の購入者には正式版への無償アップデートを提供します。 ■ あなたの自宅PCは『裏口』から丸見えかもしれない 2026年11月、「お名前.com / GMOデスクトップクラウド」の大規模不正アクセス事件が報じられました。2026年11月2日のGMOインターネットグループ記者会見および公式発表によれば、影響の可能性があるサーバーは全プラン計26,739件、攻撃者からは5,000万ドル（約80億円）の身代金要求があり（同社は支払いを拒否）、多数の個人投資家が被害を受けました。 本当に恐ろしいのは、同社自身が「2024年の段階で専門機関からシステム上の問題を指摘されていたが、経営に届かず、対応も『深さと速さの両面で不足』だった」と認めたことです。攻撃者は顧客のVPSに侵入し、約2カ月半も検知されないまま不正プログラムを配布し続けていました。 ■ 誰も教えてくれない「リモートデスクトップの罠」 「VPSの中でFXを動かしているだけだから、自宅PCは関係ない」——それは間違いです。 Windowsのリモートデスクトップ（RDP）には、デフォルトで「ローカルドライブの共有機能（\tsclient\c）」がついています。VPSを乗っ取った攻撃者は、リモート接続のパイプを逆流してあなたの自宅PCのデスクトップに降りてきて、「パスワード一覧.txt」「仮想通貨ウォレットのバックアップ」「確定申告のPDF」を片っ端から海外サーバーへ持ち去ることができます。 なぜウイルス対策ソフトで止められなかったのか？ 持ち出しが「Windowsの正規のリモート接続機能」の通信に紛れて行われるためです。ファイルの破壊も改変もない「静かなコピー＆送信」は、定義ファイル型の検知では原理的に拾いにくい。今回の手口に関しては、止められなかった——それが直視すべき事実です。 ■ 「入られること」は防げない。だが「出させない」ことはできる 世界中から秒間数万回のアタックが飛ぶ現代で、「入り口を100%守り切る」ことは物理的に不可能です。 「泥棒が部屋に入るのは防げなくても、金庫を抱えて外に出ようとした瞬間、出口で1バイトも逃がさなければ被害はゼロ」 この「出口特化型防衛（Egress Guard）」の思想から生まれたのが、デスクトップ常駐型AI『Tonkotsu AI Guard』です。 ■ Tonkotsu AI Guard がすること ● 出口（Egress）の常時監視と文脈判定 PCから外へ出る通信をプロセス名・宛先つきで監視。手元のPCで動くローカルAI（Qwen 2.5 1.5B）が通信の文脈を判定し、通常のブラウジングは素通り、異常な送信だけを警告します。 ● 金庫フォルダの番犬＋クリップボード監視 指定フォルダ（ウォレットや秘密鍵の置き場所）の改変を監視。クリップボードに秘密鍵・シードフレーズらしい文字列がコピーされたら警告します。 ● ユーザー確認つき遮断 勝手に止めません。「これはご自身の操作ですか？」と確認し、承認した通信だけをWindows Firewallで遮断。遮断ルールはワンクリックで全解除できます。 ● 完全ローカル動作 あなたの会話や監視データが、PCの外へ送信されることはありません（天気・セキュリティニュースの受信のみネットを使います）。 ● 普段は頼れる相棒 画面右端に常駐し、天気や最新セキュリティニュース、雑談にも応じます。記憶はローカル保存で、いつでも閲覧・完全消去が可能です。 ■ 実証データがあります 実際にインターネット上にサーバーを公開し、2つの実戦テスト（合計24時間／総攻撃試行21,564件）を行いました。 ・第1フェーズ（城門防衛）：着弾 約10,000件。執拗に総当たりを仕掛けた458の攻撃元IPを入り口でBAN ・第2フェーズ（アリ地獄部屋）：あえて隔離部屋へ招き入れ、侵入2,304回。持ち出し・C2接続の試行 約50回を、出口で100%遮断 ※内訳：21,564件＝第1フェーズ約10,000件＋第2フェーズ約11,564件。攻撃元IPは24時間で計873件（ユニーク数） ※本実験は当方の検証用サーバー（VPS）環境で実施。レポートは学術リポジトリZenodoに登録済みです DOI: 10.5281/zenodo.23976270 ■ なぜパスワードは数分で溶けるのか 人間が考えたパスワードは、漏洩済みパスワード辞書（RockYou等）にほぼ載っています。さらにGPU総当たりでは、高速ハッシュの8文字パスワードはRTX 4090を並べれば数分〜数十秒の世界（条件により変動）。月に約60万回もの試行を受ければ、入り口勝負は数学的にいつか破られます。だからこそ「出口」が最後の砦なのです。 ■ 既存のセキュリティソフトとの関係 今お使いのセキュリティソフトは外さないでください。併用を強く推奨します。 大手ソフトは「入り口の番人」（定義ファイルで既知のウイルスを弾く）。Tonkotsu AI Guardは「金庫の前の用心棒」（侵入された後の出口の検問）。守る層が違うので競合しません。 なお本製品は、情報の持ち出しを監視・遮断するもので、ウイルスの駆除を行うものではありません。 ■ 内容物 ・Tonkotsu_AI_Setup.exe（軽量インストーラー／約10.5MB） ・かんたんセットアップガイド（PDF） ・README／SmartScreen警告の進み方メモ ・実戦報告書（24時間・21,564件の記録） ■ 動作環境・ご注意（必ずお読みください） ・Windows 10 / 11（64bit）専用です。Mac・スマホでは動作しません ・CPU：デュアルコア以上（2015年以降のPCが目安）／メモリ：8GB以上推奨（最低4GB）／空き容量：5GB以上／GPU：不要 ・初回セットアップ時に、無料のローカルAI基盤「Ollama」とAIモデル本体（約1.78GB）のダウンロードが必要です（ウィザードが自動で案内します／インターネット接続が必要） ・本製品はです。機能は動作検証済みですが、環境により相性問題が起こる可能性があります。不具合はサポート窓口で受け付け、アップデートで対応します ・本製品のUIおよびサポートは日本語のみです ■ インストール時の「青い警告画面」について 初回インストール時、Windows SmartScreenにより「PCが保護されました」という青い画面が出ることがあります。これは「世に出たばかりで、Microsoftにダウンロード履歴がまだ無い」ためだけに表示されるWindows標準の確認画面です。進み方：「詳細情報」をクリック→右下の「実行」をクリック。 ■ もし、すでにPCが感染していたとしても 仮に未知のウイルスに感染していても、Tonkotsu AI Guardはこう動きます。 ウイルスが暗号資産キーを読み取り、海外IPへ送信しようとする ローカルAIが宛先と文脈を監査する（「見覚えのない海外サーバーだ」「今このデータを送る業務上の理由がない」） 「誰が送信してええ言うたんじゃ！」とアラートし、あなたの確認のもと、その通信を遮断する ウイルス本体を消そうとしてシステムを壊すのではなく、「怪しい送信を止める」ことで被害をゼロにする 「入ってくるのを防げなくても、盗まれたデータが外に1バイトも出なければ、資産被害は発生しない」——これが出口防衛の核心です。 ■ 従来のセキュリティソフトとの違い ・既知のウイルス定義ファイルと照合（新種に弱い）→ 通信の「文脈」と「意図」をローカルAIが監査 ・入り口で止めようとして突破される → 侵入された前提で、出口のデータを握りつぶす ・製品によっては外部クラウドに通信ログを送信 → 端末内の完全ローカルで完結 ・無味乾燥な警告で見落としやすい → 痛快な実況アラートで異常を直感把握 ■ 結論：入り口で防げないなら、出口で止める 入り口のパスワード勝負は、人間が不利である GPUの物量と自動化された攻撃の前に、完全な水際阻止は不可能である ゆえに、勝負すべき砦は「出口（Egress）」である あなたのPCの「出口」に、絶対に裏切らない用心棒を立ててください。 販売者：Kuji:Nine