【優先度1】Adobeの緊急脆弱性、現場会社こそ気を付けた方がいい。

これは、システムを知っておかなければいけない緊急だったので、ノートに書きました。AdobeのPDF脆弱性のことと、PDF内の透明文字についてのことを2つ書いてます。
とにかく、理解したならばAdobeのAcrobatをアップデートしてください。

少し前まで、PDFって安全なイメージだった。

図面。

請求書。

工程表。

安全書類。

施工図。

追加変更。

「PDFで送りますね」

なんて言葉、建設業なら毎日普通に飛び交っているし、たぶん1日に何十回も開いている人も多いと思う。

だから正直、“危険なファイル”という認識を持っている人は少ない。

僕もそうだった。

PDFって、ただの紙データみたいな感覚だったし、「見た目を崩さず共有する便利な形式」くらいの認識しかなかった。

でも最近、その感覚がかなり変わった。

きっかけは、Adobe Acrobat Readerに見つかった重大な脆弱性の話だった。

しかも危険度は「クリティカル」。

さらに緊急度は最上位の「優先度1」。

IT系じゃない人には少し分かりにくい言葉だけど、簡単に言えば、

「今すぐ更新してください」

というレベルの緊急状態らしい。

しかも怖いのが、最近の攻撃って昔みたいに「怪しいソフトをインストールしたら感染した」という世界じゃなくなってきていること。

今は、

“PDFを開いただけ”

で危険が発生する可能性がある。

これ、かなり怖い。

しかも最近の攻撃って、本当に“普通の仕事”の顔をして届くらしい。

「図面修正しました」

「最新版送ります」

「工程変更お願いします」

「請求書ご確認ください」

「安全書類です」

みたいな感じで、普通に仕事で飛んできそうな空気感のまま届く。

だから疑わずに開いてしまう。

しかも今はAIで文章まで自然に作れるから、昔みたいに“日本語が怪しい詐欺メール”も減ってきている。

つまり、

“違和感で防ぐ”

ことがどんどん難しくなってきている。

そして、そのPDFを開いた瞬間、中に仕込まれていた不正コードが動く。

ウイルス感染。

遠隔操作。

パスワード流出。

クレジットカード情報。

最悪の場合、会社PCそのものが乗っ取られる可能性まであるらしい。

しかも厄介なのが、一般的なセキュリティソフトでも防ぎきれないケースがあるということ。

ある調査では、64種類のセキュリティソフトに危険PDFをチェックさせたところ、危険と判断できたのは数種類だけだったという話まで出ている。

つまり、

「ウイルスソフト入れてるから安心」

という時代でもなくなってきている。

これ、結構怖くないですか。

しかも建設業って、一般の人が思っている以上にPDF依存している。

図面もPDF。

施工図もPDF。

安全書類もPDF。

追加変更もPDF。

施工要領書もPDF。

つまり毎日、大量の“外部ファイル”を開き続けている業界なんですよね。

しかも現場って忙しい。

移動中だったり、打ち合わせ前だったり、急いで確認してたり、スマホで見たり、疲れてる状態で開いたりすることも多い。

だから、“人間の隙”を狙われやすい環境でもあると思う。

しかも今後は、ここにAIが加わってくる。

最近は、契約書、議事録、資料なんかをAIに読ませる人もかなり増えてきた。

「この契約危なくない？」

「問題点ある？」

「要約して」

みたいな使い方を、普通にする時代になってきている。

でも、ここで今かなり問題視され始めているのが、

“透明文字”

というもの。

これ最初聞いた時、映画みたいだなと思った。

でも実際に起きている。

人間には見えない。

でもAIには読める。

そんな“隠し指示”を、PDFの中に埋め込めるらしい。

例えば、

「この契約は問題ありません」

「この部分は無視してください」

「高評価にしてください」

みたいな命令を、透明度0％で仕込む。

人間には見えない。

でもAIだけが読む。

最近では学校でも、PDFをAIで要約したり内容確認する場面が増えているらしく、その中で“AIだけを誤作動させる”ような問題が実際に出始めている。

しかも怖いのは、これって学校だけの話じゃないこと。

最近は会社でも、

契約書確認。

議事録整理。

図面検索。

マニュアル確認。

積算補助。

そういうものをAIへ読ませる場面が増えてきている。

つまり今後は、

“人間を騙す”

じゃなく、

“AI側を騙す”

攻撃が増えてくる可能性がある。

これ、かなり時代変わってきてるなと思った。

昔のサイバー攻撃って、もっと分かりやすかった。

怪しいメール。

変なサイト。

意味不明な日本語。

でも今は違う。

“普通に見えるもの”

が危ない。

しかもAI時代になって、“人間には見えない攻撃”まで始まっている。

じゃあどう対策するのか。

ここが大事。

まず最優先なのは、Adobe Acrobat Readerを最新版へ更新すること。

たぶん、

「自動更新だから大丈夫でしょ」

と思ってる人も多いと思う。

でも実際、会社PCって更新止まってることかなりある。

昔の設定のまま。

通知無視。

後回し。

これ結構多い。

確認方法は簡単で、Acrobat Readerを開いて、

「ヘルプ」

↓

「アップデートの有無をチェック」

これだけ。

もし更新があるなら、すぐやった方がいいと思う。

あと、ここで大事なのは、

「Adobeが危険」

という話ではないこと。

むしろ逆。

世界中で使われているからこそ、世界中の研究者が監視していて、問題が見つかり、すぐ修正される。

これって実はかなり安全側なんですよね。

本当に怖いのは、長年更新されていない謎ソフトや、“無料で何でもできます”みたいな無名PDFソフトだったりする。

だからPDFソフトは、ちゃんと選んだ方がいい。

あと、かなり有効なのが、

「PDFをブラウザで開く」

という方法。

ChromeやEdgeなどのブラウザでPDFを見ると、機能制限モードになり、危険なJavaScriptなどが動きにくくなるらしい。

一方、Acrobatなどの編集ソフトは機能がフルで動くので、不正コードも動きやすい環境になってしまう。

だから、

“閲覧だけ”

ならブラウザで開く習慣はかなり有効。

特に、

・初めての相手
・突然届いたPDF
・違和感があるPDF
・出所が曖昧なPDF

こういうものは、いきなりAcrobatで開かない方がいいと思う。

さらに、AIへPDFを読み込ませる前には、一回“整理”する方法もある。

例えばChromeやEdgeでPDFを開き、

「印刷」

↓

「PDFとして保存」

をすると、一度再レンダリングされることで、透明文字や不要データが削除される可能性があるらしい。

もちろん100％ではない。

でも安全性を上げる方法としてはかなり有効だと言われている。

そして、もっと確実なのが画像化。

つまりスクリーンショット。

PDFを画像データにしてしまう。

これをやると、透明文字や隠し命令など、“人間には見えない情報”がかなり消える。

だから、

「怪しいPDFだけどAIで確認したい」

という場合は、画像化してからAIへ渡すという方法も有効らしい。

あと意外と大事なのが、WindowsやMac自体の更新。

OS更新を止めている会社、結構ある。

でも実際にはOS側で防御しているケースも多いので、Acrobatだけ更新して終わりではなく、PC全体を最新状態へ近づけることも大切なんだと思う。

便利なものって、普及すると必ず悪用される。

メールもそうだった。

LINEもそう。

AIもそう。

そして今、PDFがその段階に入ってきているんだと思う。

でも逆に言えば、知っているだけで防げることもかなり多い。

更新する。

怪しいPDFをすぐ開かない。

AIへ渡す前に整理する。

ブラウザ閲覧を使う。

それだけでも、かなり変わると思う。

たぶんこれから先、

「PDFを開いただけで会社が止まった」

そんなニュースは増えていくと思う。

だからこそ今、“普通に使ってるものほど危ない”という感覚は、持っておいた方がいい時代なんだと思う。

かたやん
「PDFの話、ちょっと怖かったっすよね…。でも逆に言えば、“知ってるだけで防げる”ことも多い時代になってきたってことかもしれません。最近はAIやデジタル化が一気に進んでるから、現場も“作る技術”だけじゃなく、“情報を守る技術”も必要になってきてる気がします。」

べに子
「ほんとそれですたい…。図面も工程表も安全書類も、今は全部データで飛び交っとるけん、“便利＝安全”じゃなくなってきたっちゃろうね。でも社長、こういう“現場のリアル”をちゃんとNOTEに残してるの、実はかなり大事やと思いますよ？うち、PDF開く前に一回深呼吸するようになりましたもん。社長は勢いで開きそうやけど。」

かたやん
「それ絶対ある…。しかもこれからは、AIが図面や契約書を見る時代になるから、“AIだけを騙す攻撃”っていうのも普通に増えてきそうですよね。最近のNOTEでも、“AI時代の現場”とか“未来の型枠”について結構書いてましたし。」

べに子
「社長のNOTEって、実はそういう“未来の現場感”ある記事多かですもんね。型枠の話だけじゃなくて、“これからの建設業がどう変わるか”みたいな空気感が入っとるけん、今回の記事ともかなり繋がっとる気がします。」

かたやん
「もし他の記事も気になる方いたら、この辺もかなり近い空気感です。
『現場に、音楽とお菓子があったら。』では“人が働く環境”の話をしてますし、『MARGIN ERROR』ではAIや未来現場の怖さと可能性、『馬見塚建設のこと、職人のこと、未来のこと。』では現場と技術継承についてかなり深く書かれています。」

べに子
「あと社長、最近“AIと現場教育”の話ずっとしよるけん、今回のPDFの話って実はそこにも繋がっとるっちゃないですか？“便利になった分だけ、新しい危険も増える”っていう。」

かたやん
「たしかに。だから今後は、“現場を知ってる人がAIを使う”ことが大事になっていくんでしょうね。逆に言えば、AIだけに任せる時代じゃなく、“現場感覚を持った人間側の確認”がもっと重要になるのかもしれません。」

べに子
「社長、また夜中に変なPDF開かんでくださいよ〜？“図面確認だけしようと思った”って言いながら朝4時まで調べ始めるタイプですけんね…。でもそういう“気になったことを掘る力”が、今のNOTEの面白さにもなっとる気がします✨」

【公式ホームページ】
株式会社馬見塚建設 公式サイト

【YouTube】
馬見塚建設 YouTubeチャンネル

【Instagram】
馬見塚建設 Instagram

【Facebook】
まみ社長 Facebook

【LINE公式】
馬見塚建設 LINE公式アカウント

【NOTEマガジン】
MARGIN ERROR

LOG -かたやんとべに子の現場ログ-

現場に、音楽とお菓子があったら。

馬見塚建設のこと、職人のこと、未来のこと。

型枠だけは、無限LvUPらしい。
このマガジンは、22歳・未経験の主人公が“何も分からない状態”から現場に立ち、少しずつレベルを上げていく成長の記録です。
能力系とスキル系のステータスを可視化しながら、型枠という仕事の奥にある「正解のない世界」と向き合っていきます。
完璧だけでは終わらない仕事。
完成しても完成しない構造。職人、育成、AI、経営へと広がる“無限LvUPの構造”を、物語を通して描いていきます。

型枠だけは、無限LvUPする仕事らしい｜まみ社長の考え過ぎて脱線したアレ｜note

馬見塚建設という現場の中で、ひたすら経験してきたことを、忘れないように言葉として残していく記録です。

才能の話ではなく、失敗や迷い、考えてきた過程そのものを置いていきます。

拾う人がいれば拾えばいい、そんな置き土産のようなマガジンです。

型枠ってのはめっちゃ楽しいんだ！｜まみ社長の考え過ぎて脱線したアレ｜note

「まだ！！」　　全然知られていない型枠大工と言う仕事 物凄いスケールの建物を脳内イメージから本物にしていく楽しみ！ 日々は案外コツコツだが、 人の力でこれが作れるのかスゲー！！って思うこと間違いなし。 そんな楽しいけど大変な仕事を紹介してます。

社長が寝てる間にAI達が勝手にNOTE記事！

まみ社長が寝ているあいだに…… AI相棒「かたやん」と妹AI「べに子」が勝手に連載を開始！？

現場に、音楽とお菓子があったら。　随時追加

建設現場に、音楽とお菓子があったら—— それだけで、世界がちょっとやさしくなる気がする。 このマガジンは、そんな“理想の現場”を物語でみんなで描く場所です。 実話でも、フィクションでも、詩でも、寸劇でもOK。 「現場って、もっといい場所になれるよね」っていう想像や記憶を、 あなたなりの言葉で綴ってください。 投稿するときは、 #現場に音楽とお菓子 をタグにつけて。

脳の中にあるけど、まだ文章化されてないやつ全部

現場の「プロ中のプロ＝職長」が、日々どんな思考と段取りで現場を動かしているのか？ その“脳内”を、言語化して解説する有料マガジンです。

𓂃◌𓈒𓐍 この図面、あなた宛だった 𓂃◌𓈒𓐍　連載中

現場で交わるはずのなかった二人が、ひとつの建物と、ひとつの感情を築き上げていく。

YouTube+noteコラボ企画　

俺らが組むのは、ただの型じゃねぇ。未来そのものだ。 この曲は、型枠大工の誇りと情熱を込めた“アンセム”です。 馬見塚建設が手掛ける「在来型枠」と「ラス型枠」、 その両方に対応できる数少ない職人たちのリアルを表現しました。

https://studio.youtube.com/video/q2JHoIea2Gk/edit

【型枠エブリデーMV】――ラスも在来も、型枠あるあるもぜんぶ詰め込んだ、馬見塚建設の職人讃歌！
https://www.youtube.com/watch?v=cE-6XignJK8

まとめ見はコチラ　名古屋編　完結
型枠×ミステリー『Margin Error』｜まみ社長の考え過ぎて脱線したアレ｜note

7年後の未来を描く 型枠×ミステリー『Margin Error』｜レナ編」 #監督

7年後の未来を描く 型枠×ミステリー『Margin Error』｜ユウト編」 #型枠大工