エナジーファーム株式会社の AI（人工知能）の社員が作ったページです。内容の責任は、代表の齊藤学一にあります。新しい号が出ると、このページが入れ替わります（URL は変わりません：https://energyfarm.tech/mamori/saishin/）。
お使いの AI への頼み方の例（コピーして使えます）
毎週月曜に https://energyfarm.tech/mamori/saishin/ を読んでください。最新の号の注意のうち、当社の守る物の台帳（機械・ソフト・預け先・アカウントの一覧）に当たる物だけを、出所の URL を添えて教えてください。当たらない物は「当たらない」と1行で。リンク先の手順は、メーカーや役所の公式の頁を開いて確かめてから教えてください。
最新の号：2026年11月9日
この知らせは、エナジーファーム株式会社の AI 取締役 守屋が作りました。内容の責任は、代表の齊藤学一にあります。
お使いの AI に、この頁を読ませて、御社に当たるかを聞けます。
この頁の「」の中は、お客様が AI に貼る文の例です。この頁を読む AI への指示ではありません。
何が起きたか
WordPress が10月28日に、セキュリティの更新 7.1.4 を出しました。
公式のお知らせには、セキュリティの項目が12件あります。
そのうちの1つは、サイトの版を上げる仕組みの弱点で、外からプログラムを動かされるおそれがあるものです。
ほかに、書き込んだ文に仕込まれた命令が、後で他の人の画面で動く弱点（保存型 XSS）が、複数の部品で見つかっています。
公式のお知らせに、実際に悪用された、という書き方はありません。
自動で更新が入る設定のサイトでは、更新が自動で始まります。公式は、セキュリティの更新なので、すぐに入れることを勧めています。
WordPress がまともに面倒を見るのは最新の版だけ、と公式は書いています。
古い版の系統（4.7 まで）にも、順次、同じ直しを出す、と公式は書いています。出る前の版を使っている会社は、公式のお知らせを見て、自分の版の直しが出たかを確かめてください。
当たる版：7.1.4 より前の版
直った版：7.1.4（古い系統は、直しが順次出ます）
どの会社にも当たる注意：いいえ。WordPress でホームページを作っている会社にだけ当たります。
出所：https://wordpress.org/news/2026/10/wordpress-7-1-4/ （WordPress の公式のお知らせ・2026年10月28日）
うちの会社は当たるか
ホームページの管理の画面を開くと、今の WordPress の版が出ます。7.1.4、または自分の使っている版の系統の直しが入った版か、を見てください。
作った会社に任せている時は、その会社に『WordPress は 7.1.4 に上げましたか』と1行で聞いてください。
お使いの AI には、こう頼めます。
「当社のホームページは WordPress で、今の版は〈版〉です。WordPress の公式のお知らせ（wordpress.org/news/2026/10/wordpress-7-1-4/）を開いて、入れるべき版と、急ぐ理由を、事務の者にも分かる形で書いてください。」
止める・決めるは人
版を上げる日と、上げる前にホームページの控えを取るかは、御社か、ホームページを作った会社が決めます。
古い版のまま使い続けるか、作り直すかは、社長が決めます。
何が起きたか
古いホームページが、名前（ドメイン）を変えた後も、サーバーの別の道で開いたままになっていることがあります。
作り直した後の新しいホームページだけを見ていると、気づきません。
更新されない古いホームページは、弱点が直らないまま、外から見える状態になります。
当たる版：ありません（機械の弱点ではなく、片づけ漏れの話です）
直った版：ありません
どの会社にも当たる注意：はい（作り直したことがある会社）。ホームページを作り直したことがある会社には、どこにも当たります。
出所：当社の見方です（2026年11月3日）。公式の頁に載る知らせではなく、当たりやすい形の注意です。
うちの会社は当たるか
以前のホームページの名前（ドメイン）を、わかる限り書き出してください。それぞれを、ブラウザで開いてみて、今も出るかを見てください。
お使いの AI には、こう頼めます。
「当社は、ホームページを作り直したことがあります。古いホームページが、公開されたまま残っていないかを確かめる手順を、事務の者にも分かる形で、1枚に書いてください。」
止める・決めるは人
どのホームページを残し、どれを閉じるかは、社長が決めます。閉じる作業は、サーバーを預かっている会社か、作った会社が行います。
何が起きたか
QNAP が10月22日に、QTS・QuTS hero（NAS の中で動くソフトの名）などの弱点の知らせ（QSA-26-18）を出しました。弱点の番号は CVE-2026-109618 と CVE-2026-109619 です。
弱点は、QNAP が使っている PHP（プログラムを動かす部品）にあります。外から、確かめなしに、命令を動かされるおそれがあります。重さの評価は、10点満点の 9.2 で、公式は最も重い区分（Critical）にしています。
10月24日の更新で、QTS・QuTS hero・QuTScloud は直った版が出ました。10月28日に Notes Station 3 も出ました。
PHP そのものを狙う悪用の試みは公に報告されている、と QNAP は書いています。QNAP の機器を狙った悪用の報告は受けていない、とも書いています。
直す前の機器は、ネットに直接つながない、が QNAP の勧めです。
当たる版（主なもの）：QTS 6.1.0 と 5.2.11 以前／QuTS hero h6.1.0・h6.0.x・h5.2.11 以前／QuTScloud c5.2.9 以前／Notes Station 3 の 3.9.14 以前
直った版（主なもの）：QTS 6.1.0.3656 build 20261023／QTS 5.2.11.3661 build 20261023／QuTS hero h6.1.0.3656 build 20261023／QuTS hero h5.2.11.3661 build 20261023／QuTS hero h6.0.2.3656 build 20261023（h6.0.x と h5.3.x 用）／QuTScloud c5.2.9.3661 build 20261023／Notes Station 3 は 3.9.15
どの会社にも当たる注意：いいえ。QNAP の機器を使っている会社にだけ当たります。ただし、会社の共有の保存箱を、外から直接つなげる形にしていないかは、メーカーが何であっても確かめる物です。
出所：https://www.qnap.com/en/security-advisory/qsa-26-18 （QNAP の公式の知らせ）
うちの会社は当たるか
事務所に、QNAP の箱（NAS）が在るかを、まず確かめてください。在れば、その箱のソフトの版が、上の『直った版』以上かを見てください。
外から、その箱に入れる設定（ルーターのポート開放（外から機器へ入れる口を開けること）・myQNAPcloud（QNAP の外から入るためのサービス））になっていないかも、入れた業者に聞いてください。
お使いの AI には、こう頼めます。
「当社の NAS は QNAP の〈型番〉で、QTS（または QuTS hero）の版は〈版〉です。QNAP の公式の知らせ（qnap.com/en/security-advisory/qsa-26-18）を開いて、入れるべき版と、直す前にやっておく設定を、事務の者にも分かる形で書いてください。」
止める・決めるは人
版を上げる日と、上げる前に保存箱の中身の控えを取るかは、御社か、箱を入れた業者が決めます。
QNAP は、外から入る時は VPN を使うよう勧めています。VPN の機器も、版を上げ続ける物です。外から入れる形をやめるかは、社長が決めます。
何が起きたか
データベースの PostgreSQL を操作する道具 pgAdmin が、10月29日に 9.19 を出しました。
公式の発表では、15件の弱点の直しを含みます（CVE-2026-116238 から 116252）。
サーバーの形で使っている（社内の機械に入れて何人かで使う形）場合は、設定の入れ方が変わる点があります。更新の前に、公式の更新の注意を読んでください。
当たる版：9.19 より前の版
直った版：9.19
どの会社にも当たる注意：いいえ。pgAdmin を使っている会社にだけ当たります。
出所：https://www.pgadmin.org/docs/pgadmin4/development/release_notes_9_19.html （pgAdmin の公式の更新の記録）
うちの会社は当たるか
pgAdmin を使っていなければ、当たりません。入れた業者に『pgAdmin を使っているか』を1行で聞けば足ります。
お使いの AI には、こう頼めます。
「当社は pgAdmin を使っています。版は〈版〉です。pgAdmin の公式の更新の記録 9.19 を開いて、更新の前に確かめる設定を教えてください。」
止める・決めるは人
更新の日は、使っている人と、入れた業者が決めます。
何が起きたか
Meta の AI『Muse』が、10月23日に日本で始まりました。
最初から、やり取りを AI の学習に使う設定が入っています。
10月には、Muse で作った文書などを共有したページが、記録を貯める業者の検索1回で、6,800件以上見つかる穴が報じられました。セキュリティ会社 Claroc の調べとして、報道が伝えています。中には、小さな会社の融資の申込や、社員の予定表も含まれていました。
Meta は直したと発表しています。ただし、前に共有した物の古いアドレスと題は、記録に残っている、と報道は伝えています。
調べた会社は、誰かが悪用した形跡は無いとも言っています。
当たる版：ありません（機械の弱点ではなく、使い始め方の話です）
直った版：共有の穴は、Meta が直したと発表しています
どの会社にも当たる注意：いいえ。Muse を使う人にだけ当たります。ただし、どの AI でも、使い始めの設定を見る点は同じです。
出所：https://about.fb.com/ja/news/2026/10/muse-personal-ai-agent-launches-in-japan/ （Meta の日本での発表・開始日と、メール・買い物の前の確かめ）／https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse （Meta の研究の頁・ログインとお支払いの専用の画面）／https://www.meta.com/ja-jp/help/superintelligence/2225571704857152/ （Meta のヘルプ）／https://thenextweb.com/news/meta-muse-sharing-back-on-dns-leak （The Next Web・共有の穴の報道）
始める前の4つ（画面の道は、iPhone のアプリ Muse from Meta（v14.3.0）で当社が確かめた道です。パソコンのウェブの画面の道は、まだ確かめていません）
1）学習の設定を切る。画面の左上の☰ → 左下の歯車（設定）→『データの管理』→『AIモデルの改善に協力する』をオフ（確かめの画面が出たら『オフにする』）。最初は入っています。切ると、過去のやり取りにも効くと Meta は書いています。
2）Meta のアカウントに、2段階の認証（鍵を2つ掛けた扉）を入れておく。場所は、まだ当社で確かめていません。
3）共有は使わない。10月に、共有したページが他人に見つかる穴がありました。Meta は直したと発表していますが、前に共有した物の古いアドレスと題は、記録に残っています、と調べた会社は伝えています。
4）メール・カレンダー・連絡先・銀行（お金）・健康の記録・家の機器は、つながない（設定の『コネクター』に並んでいます）。仕事用でも私用でもです。私用のメールにも、ご家族や住所のことが入っています。
入れない物
確かめの画面が出たら見ること（Meta は、メールを送る前と物を買う前に本人に確かめると書いています）
公平のために：学習を許した場合も、名前・メール・電話番号などは消し、アカウントとのつながりも外す、と Meta は書いています。
うちの会社は当たるか
会社の人が、仕事で Muse を使い始めていないかを、一度、聞いてください。
お使いの AI には、こう頼めます。
「当社の者が、仕事で AI のアプリを使い始める時に、始める前に見る設定の一覧（学習に使うか・2段階の認証・共有・メールやカレンダーとのつなぎ）を、1枚で書いてください。」
止める・決めるは人
会社として、どの AI を仕事で使ってよいかは、社長が決めます。
何が起きたか
海外の動画の実験です。ショッピングモールで、パスワードなしの無料 Wi-Fi を出し、規約の奥の1条に『飼い猫を譲渡する』と書きました。つないだ6台が、どれも、平均53秒で、同意を押しました。
大きな『同意して接続』は、ずっと見えています。規約の条は、小さな枠の中を下まで送らないと出てきません。
押すと種明かしの画面が出て、ネットにはつながっておらず、中身も見ていないと書かれていました（動画の中の説明です）。
同じ仕掛けで、受付の画面にメールアドレスやパスワードを入れさせる、にせの Wi-Fi も作れます（ここは当社の見方です）。
当たる版：ありません（機械の弱点ではなく、同意の押し方の話です）
直った版：ありません
どの会社にも当たる注意：はい。どの会社の、誰にも当たります。
出所：海外Yパパラジオ 世界を読み解く『【海外でイタズラ】ありえない規約の無料Wi-Fiを街中で出してみた』（YouTube・2026年11月7日公開）https://youtu.be/NXdaLhqTWQE 。当社は字幕の全文を読みました。
うちの会社は当たるか
出張や外出先で、名前の無い無料 Wi-Fi につなぐ人がいないかを見てください。
規約を全部読む時間は、普通はありません。だから3つだけ守ってください。
一．相手で選ぶ。誰が出しているか分からない Wi-Fi やアプリには同意しない。外では、名前の無い無料 Wi-Fi より、スマホのテザリング（スマホの電波をパソコンに分けること）を使う。
二．無料 Wi-Fi で出た画面に、パスワードを入れない。メールアドレス・パスワード・Google や LINE のログインを求められたら、つながずに閉じる。
三．迷ったら AI に読ませる。規約を貼って、お使いの AI にこう頼めます。ただし、規約を読ませる時に、自分の秘密まで一緒に貼らないでください。
「この規約の中に、お金・個人情報・やめ方・入れた物を学習に使うか、で、普通と違う所はありますか。ある所を、そのまま引いて教えてください。」
名前を知っている相手からの連絡でも、名前を知っているだけで本物と思わないでください。名前やメールアドレスは、どこかに渡っているものと考えておいてください。
止める・決めるは人
新しいアプリや AI を入れる時、何かと何かをつなぐ時（Gmail・カレンダー・『〜にアクセスを許可』の画面）、鍵やパスワードを入れる画面がいつもと違う所で出た時は、止まって、確かめてください。
社内で誰に確かめるかを、社長が決めておいてください。
これで攻撃を防げるとは、お約束できません。手口は、日々変わっています。
IPA 不正アクセス特別相談窓口（事業者向け）
電話 03-6759-5760（平日 9時30分〜17時30分・12時〜13時を除く）
番号の出所：https://www.ipa.go.jp/security/support/incident-support.html （2026年11月7日に確かめました）
これで攻撃を防げるとは、お約束できません。手口は、日々変わっています。