誰かが匿名ソフトウェアで私の学校を爆破したいと言っていたので、私はすぐに先生と警察に通報しました。xdm、私は正しいことをしたのでしょうか?

ビッグデータダイジェスト制作

著者: カレブ

空には太陽が輝き、花々は私に微笑みかけ、鳥たちは「おはよう、おはよう」と言っている。なぜ背中に爆発物の袋を背負っているのか...

学校に行くことを考えるたびに、いつもこの歌を口ずさみたくなります。特にバレンタインデーのような休日がない休日にはそうです（まだ独身なのは誰か見てみましょう、あぁ、私だったのね、それでいいわ）。

現時点では、匿名のチャット ソフトウェアで、またはボトルに入ったメッセージで、明日誰かが本当にあなたの学校や会社を爆破するつもりだというメッセージを受け取ったとしたら、おそらくそれを単なる冗談として受け取るでしょう。

しかし、私立学校バークレー・キャロルの生徒たちはそうは考えていない。

先週、9年生の生徒が匿名チャットアプリ「オメグル」で、誰かがアサルトライフルと「数百発の弾丸」を装填した拳銃を持ってバークレー・キャロル校に行き、30人以上を射殺する予定であると主張するメッセージを受け取った。

バークレー・キャロル校の広報部はすぐにはコメントしなかったが、学校の関係当局は保護者に状況を通知した。「警察に通報し、彼らは学校に到着してこの件を積極的に捜査しています。さらに、学校の近くに警備員が配置されました。」

匿名のメッセージの中で、筆者がバークレー・キャロル大学は「私の学校」であると明確に述べ、最後に 11 人の名前を挙げていることは注目に値する。

しかし、送信者の身元はまだ確認されていない。

ロボットファームが自動攻撃を仕掛けるという失態だったのか？

メッセージは明確だったが、脅迫を受けたのはバークレー・キャロル校だけではなかった。

水曜日、ブルックリン・フレンドシップ・スクール（BFS）の校長クリッシー・カセレス氏は、保護者にメールを送り、学校が現在脅威に直面していると述べた。「早朝、学校のインスタグラムアカウントにメッセージが届き、コミュニティが現在安全上の脅威にさらされていると疑う理由があります。」

しかし、カセレス氏は同じ手紙の中で、ニューヨーク市警とFBIは、このメッセージはボットファームによって送信された自動攻撃の一部であると考えていると指摘した。

ロボット ファームは単なる単純なスクリプトではなく、サーバー、データ センター、複数の接続されたコンピューター、ルーターなどで構成される完全なソフトウェア、専用のインフラストラクチャです。ボット ファームは、高度な技術的機器、構造、コーディングを使用して、大量の無効なクリックを生成します。

2020年、ウクライナ保安局はロシアのロボット農場を発見し、2つの通信会社、コンピューター、通信ハードウェア、22,000枚以上のSIMカードなど、ロボット農場の機器を押収しました。 2016年には、ウクライナのサイバー警察も、63か国に設置された4,000台以上のサーバーからなる同様のボットファームを発見した。

Methbot は、ダラスとアムステルダムにサーバーとデータセンターを構える、これまでに検出されたボットファームの中で最大かつ最も破壊的なものです。 1 台のサーバーがボット ファームの複数のセッションを実行していました。ボット ファームには、偽の登録詳細を使用して生成された 852,991 を超える IP アドレスを持つ約 1,200 台のサーバーがありました。

ロボット農場が稼働していると考えられる理由は、先週、同様の脅威が全国で相次いで発生したためだ。ワシントン州の公立学校とチャータースクール5校は、爆弾脅迫を受けて3度にわたり避難を余儀なくされた。ワシントン警察は、脅迫行為の一部に関与した疑いのある16歳の容疑者を逮捕した。

幸いなことに、これまでのところ爆発物はどこにも見つかっておらず、ニューヨークとワシントン地域の治安上の脅威の間に明らかな関連性は見つかっていない。

Facebookのロボット農場についてもう一度話しましょう

実際、匿名のソーシャル ソフトウェアだけではなく、ほとんどのソーシャル ネットワークにはロボット ファームの問題があります。

Facebook を例にとると、監査の観点から見ると、これらのロボットと人間のユーザーの間には特に違いはありません。これらの自動化されたプログラムは、ユーザーの同意なしに個人情報を収集したり、影響力のあるキャンペーンを作成したり、密かに議題を推進したり、虚偽の情報を拡散したりするために使用される可能性があります。

自動化システムはより明白なロボットの活動を検出できる一方で、より洗練されたロボットは人間をよりよく模倣することもできます。恐ろしいのは、Facebook がプラットフォーム上のボットを阻止できず、ボットはインターネット生活の一部であるという考えを正常化しようとしているように見えることだ。

昨年 5 月、ボブ・ディアチェンコ氏が率いる研究チームは、セキュリティ保護されていないサーバーでホストされている Facebook ボット ファームを偶然発見しました。ボット ファームは 13,775 個の Facebook アカウントの作成と管理に使用されており、各アカウントは平均して 1 か月あたり 15 回投稿し、1 か月あたりの合計投稿数は 206,625 件でした。

同時に、ボットファームは絶えず新しいボットを作成していますが、それらはFacebookのレビューシステムによって絶えず削除されており、毎月の投稿数に大きな差が生じています。

研究者らによると、記事執筆時点では、Facebook はファームボットのアカウントの約 10 分の 1 しかブロックしていないという。

一見すると、これらのロボット アカウントは、比較的詳細なプロフィール、個人の写真、友達リストなどがあり、通常のアカウントと似ています。ただし、これらのアカウントは、より多くの人にこれらの投稿を見てもらえるように、特定のグループに参加して炎上するようなコンテンツを投稿することがよくあります。

ボット ファームが人間の行動を模倣するために使用する重要なツールは、Selenium と呼ばれます。

Selenium は、実際のユーザー アクティビティをシミュレートする多目的ツールセットです。 Selenium によって制御されるロボットは、通常の Web ブラウザーで Web ページを開いてナビゲートしたり、ボタンやリンクをクリックしたり、テキストを入力したり、画像をアップロードしたりできます。

Selenium は主に、これらのロボット アカウントにグループへの参加と投稿の作成のタスクを与えることができます。研究者らは、ボットセッションがiPhoneからChromeブラウザまでさまざまなユーザーエージェントを偽装でき、所有者はトラフィックがさまざまなデバイスから来ているように見せかけることができることを発見した。

Selenium はプロキシ経由で使用することができ、ボットがその発信元を隠すことも可能になります。さらに、クリック間に遅延を追加するように Selenium を設定することもできます。研究者らは、最も先進的なボット検出技術でさえ、人間とセレンを区別することはできないと述べた。

昨今、こうしたロボット アカウントは、肉眼で確認できるスピードで私たちの生活に影響を与えています。今回は偽の攻撃でしたが、次回はどうなるでしょうか。羊飼いの少年の物語が現実に起こらないと誰が保証できるでしょうか。