English follows Japanese.
—-
ここ数週間、私に限らず、さまざまなシステムの管理者が、AIによって発見されたと思われる脆弱性への対応に追われています。
それは、アプリケーションを構築するためのライブラリに関する問題である場合もあれば、Linuxなど、システムの根幹に関わる問題である場合もあります。
また、特に日本では、毎日のように「数万人分の個人情報が不正アクセスによって漏洩した」といったニュースが流れています。私の所属する組織でも、実際にそのようなアナウンスを行ったことがありますが、それすら誤差に思えてしまうほど、毎日のように大量のデータが流出したというニュースを目にします。
（もちろん、私の所属組織でも、この件についてはかなり反省しており、対応や対策を進めています！）
こうした問題への対応のため、stat.ink のOSを頻繁に再起動する必要が出てきています。
身近なたとえをするなら、「毎日のようにWindows Updateが降ってきて、そのたびに再起動を求められる」ような状態です。
これは本質的にはAIの問題ではありません。また、私自身、もはやAIなしで開発作業を行うことは難しいと言ってよい状況になっています。
ただ、少なくとも今後1～2年程度は、このような流れが続いていくことは避けられないのではないかと思っています。
なお、これはもちろん、私の所属組織を代表する意見ではありません。
幸い、stat.ink には「絶対に守らなければならない個人情報」が大量に保存されているわけではありません。それでも、皆さんのデータとシステムを安全に保つためには、今後もしばらくの間、頻繁なシステムの再起動が必要になることが予想されます。
通常、メンテナンスは十分な予告期間を設けて行うべきであることは言うまでもありません。
しかし、すでに現在も、予告なしの再起動を繰り返しています。
その際には、Cloudflareのエラーページが表示されることが多いと思います。単に画像が表示されない程度の「些細な問題」で済む場合もありますし、API経由での投稿が一時的に失敗したように見えることもあるでしょう。
今後もしばらくの間、このように事前の予告なしに、システムへ一時的にアクセスできなくなることがあると思われます。
再起動は、おおむね日本時間の18時から早朝5時までの間に行う予定ですが、必ずしもこの時間帯に限定されるわけではありません。
stat.ink は、ほとんどの場合、定期的に実行されるスクリプトなどを経由して利用されています。そのため、投稿に失敗した場合でも、次回の実行時に欠落していたデータが投稿されることが多く、利用への影響は比較的小さいと考えています。
それでも、「数日おきに数分程度、stat.ink にアクセスしづらくなる」ことに変わりはありません。
ご迷惑をおかけしますが、皆さんのご理解とご協力をお願いいたします。
—-
Over the past few weeks, system administrators everywhere, not just me, have been busy dealing with vulnerabilities that appear to have been discovered by AI. Some are in libraries used to build applications; others affect core parts of systems such as Linux.
In Japan in particular, there’s news almost every day about the personal information of tens of thousands of people being leaked through unauthorized access. My own organization has made such an announcement too, but so much data is reported leaked every day that ours seems almost like a rounding error. (Of course, my organization has taken it seriously and is responding and putting countermeasures in place!)
As a result, I need to reboot the OS that runs stat.ink frequently. It’s a bit like Windows Update pushing new updates every day and asking you to restart every day.
This isn’t fundamentally an AI problem, and at this point I can hardly do development work without AI myself. Still, I expect this trend to continue for at least the next year or two. (This is my personal view, not that of my organization.)
Fortunately, stat.ink doesn’t hold much personal information that absolutely must be protected. Even so, I expect frequent system restarts will be needed to keep your data and the system safe.
Maintenance should normally be announced well in advance. However, I have already been restarting the system repeatedly without notice. During these restarts you’ll usually see a Cloudflare error page. Sometimes the effect is minor, like images not loading, but API submissions may also appear to fail at random.
For a while, there will likely be more brief periods without notice when the system can’t be reached. Most will happen between 6 PM and 5 AM Japan Standard Time (JST). JST is always UTC+9 and has no daylight saving time, so this window is 09:00–20:00 UTC. In US time, it is:
Eastern: 4 AM–3 PM (EST) / 5 AM–4 PM (EDT)
Pacific: 1 AM–12 PM (PST) / 2 AM–1 PM (PDT)
Some restarts may happen outside this window.
Most stat.ink users submit data through scripts that run regularly. If a submission fails, the missing data will be submitted the next time the script runs, so I expect the impact to be fairly small.
Even so, it still means a few minutes of downtime every few days.
I’m sorry for the inconvenience, and I appreciate your understanding and cooperation.