自社サイトをAIにハッキングさせたら2分で突破された｜Webサイト&WordPressセキュリティテスト

「うちみたいな小さい会社は狙われない」なんて、もう通じません。公開情報（代表者の名前と誕生日）と、ありがちなパスワードだけで、AIがWordPressの管理画面に“2分”で入ってしまう様子を、自分で作った架空のダミーサイトで実演しました。 ▶ まずは自分のサイトを無料で簡易チェック：https://security.yao-yoro-a.com ▶ 気になったら公式LINEで相談：https://lin.ee/sPAfeK6S この動画で分かること ・公開情報だけで、なぜ入られてしまうのか ・ランサムウェア被害の実態（中小企業が約6割） ・攻撃者の4つの目的と、狙われやすい“穴” ・今日からできるパスワードの直し方 0:00 自社サイトを、AIに攻撃させてみた。 0:59 狙う的＝WordPressサイト 1:36 ログイン突破とブルートフォース 2:49 ランサムウェア被害の実態 4:45 攻撃者の4つの目的 5:39 結果：2分で突破された 7:06 今すぐできるパスワード対策 7:44 被害はサイトだけじゃない 8:21 メール乗っ取りと加害者リスク 8:53 WordPressが狙われる理由 9:39 改ざんの実演：勝手に記事が増える 9:58 何をされたのか、まとめ 10:56 自分のサイトを無料でチェック 11:53 現代の護身術 ※実演は、手元に作った架空のダミーサイト（やまだ商店）に対してのみ行っています。他者のサイトやシステムへの攻撃は絶対にやめてください。数字はすべて出典にもとづきます。 Ken（YAOYOROA代表／AIエンジニア／CTO代行） #WordPressセキュリティ #AI道場 #YAOYOROA