PIYO

11月3日文化の日、iZotope Photonをリリースします🤘 『置くだけで、ほどける』ような"GPU処理"による時間効率重視のシンプル・オーディオプロセッサー。 izotope.jp/jp/products/photo… RXとは異なる特徴を続きでお伝えします↓

Following my earlier post about the M5 Ultra 512GB Mac Studio, more than two dozen people asked me to set up crowdfunding for it. I always try to pay my own way, so asking for help at this scale doesn't come naturally. But I couldn't make the numbers work this time, and my loan got rejected after placing the order. I'd love to get one for TensorFold and to see how far we can push it. If you'd like to help towards it, I've put the goal on Ko-fi below. Please only contribute if you're comfortable doing so. ko-fi.com/ashxhart/goal?g=2 Thank you to everyone who's encouraged me to do this, and to everyone already supporting TensorFold. I'm incredibly grateful and will continue to push TF. ❤️

BREAKING: Europe is under a massive widespread cyber attack right now Sweden, Belgium, Luxembourg, Estonia, Ireland the Netherlands and just now Finland are all experiencing disruptions to supermarket refrigeration systems causing food to go off. The attack is spreading...

AI日本国際映画祭にて優秀AI映画賞を受賞いたしました！評価していただきありがとうございます。 でも、すみません、喜びきれてないのが正直な気持ちです。1日目に世界中のクリエイターの作品を見て今の自分の実力では届かない表現が存在することを知ってしまいました。「もっと時間があれば」「もっと頑張っていれば」という後悔ではなく、圧倒的な差。何を頑張ればそこに辿り着けるのかいまだにわからない。そのくらい衝撃を受けた作品がありました。ただ、簡単に考えて辿り着けるならそれはただの技であり、僕が求めてる凄さではない。悔しさで苦しいですが、これも産みの苦しみですかね。必ず生み出してみせます。

Apple Launching Five New Products This Friday macrumors.com/2026/11/02/app…

On iPhone, voice mode now works with Apple CarPlay. Ask Claude something on the drive and keep your hands on the wheel.

GMO関連事件の攻撃者特定に資する識別子一覧をここに記す。 @m_kumagai 認可済み調査の公開情報・アーカイブ・メタデータから抽出。各項目に発見経緯と照会時の有用性を併記。 最優先照会対象はNamecheap同一アカウント・***.154.***.***（QAリグ機）・WPS ICVの3点。法執行機関照会で契約者情報やアカウント紐付けが期待できる。 1. レジストラ・ホスティング照会キー 両ドメインのNamecheap同一アカウント管理 WHOISとclientHold適用時刻比較で確認。coronamng.stor（18:35:56.859Z）と designbuilder.stor（18:36:02.859Z）が6秒差で同時clientHold。同一管理口への一括処理と判定。登録日時は2026-08-31 15:26:04Zおよび2026-08-27。 Namecheap照会で契約者情報・決済記録・管理履歴が取得可能。 ホスティングサーバ DNS照会・サーバ応答からserver**-*.web-hosting.com（***.54.***.**）およびserver***-*（***.54.***.***）を特定。cPanelアカウント・サーバログの照会対象。 SPFによるメール経路直結 DNS TXTから+ip4:198.**.114.** +ip4:198.**.114.**を確認。ドメイン発メールのReceivedヘッダとcPanelアカウントを直結可能。 2. ISP照会キー 時刻換算の信頼性 PHP時刻がUTC+7であることはWaybackクローラのタイムスタンプとの秒単位突合（15/15一致）で確定。活動窓の時刻精度を保証。 *06.154.***.***（auひかり / KDDI）— QAリグ機 visits.log解析で10/23 15:55:03–18:50:09 JSTに39バーストの体系的試験を確認。他の14IPは単発poke中心なのに対し、本IPは39バースト・Battery構成・ページ変体カバレッジ・対話的調整痕が揃い、運営者作業環境としての確度は85–90%。KDDI照会で契約者情報取得可能。 *10.168.***.**（KDDI/DION）、*53.207.**.**（OCN・大阪中央エリアの可能性）、*26.217.***.*（SoftBank BBTEC） trackerを直接弄った行動を確認。確度は20–30%。*53.207.**.**はFQDNから大阪中央収容局エリア在住の可能性。補助的照会対象。 訪問者ハッシュ式 sha256(IP|'change-this-salt-please')[:16]で計算。全4,259行で検算一致。将来のハッシュからIPへの逆算を可能にする。 3. 文書・コードの作者指紋 WPS ICV 3点 accounts.xlsx / accounts-2.xlsx / accounts-3.xlsxのdocProps/custom.xmlから抽出。 AA00************_** BAA4************_** 2E61************_** 同一ICVの別文書は同一作成者の決定的な照合キー。 creator "Logitech" およびWPS環境 ビルドは1033-**.*.*.*****（en-US配布国際版）。UI言語は簡体字（「工作表」ラベル）、wps.cn名前空間使用。FATコンテナで直接保存。 "Logitech"はWindowsアカウント名またはWPS昵称の可能性。username再利用の照合キーとして使用可能。WPSアカウント由来ならKingsoft照会でメール・電話・接続IP・保存文書一覧が取得可能な第4の照会先。 track.phpの実装癖 salt文字列のデフォルト放置、bot判定regexの語彙、strict_types / flock / prune / rotate構成、「自分の確認用」コメントを確認。同型トラッカー検出に使用可能。 抽出ツール書式 CLIENT PC DRIVE EXTRACTIONヘッダ、INFO_send/<FDC>/INFO.txt配置、C:\ProgramData\USOShared\RdTmp\Extracted_<PC>出力先、UTF-8 BOM、[FILE]/[DIR]/[Total:]書式。他インシデントの漏洩物との同一ツール照合に使用可能。 QAリグの行動シグネチャ 5分間隔cron、Battery構成（HeadlessChrome/**×* + Wget/*.*.*×* + Chrome/**×*）、/ と /index.phpのページ変体カバレッジ、対話的な調整痕を確認。他作戦での同rig検出に使用可能。 文面指紋および作譜癖 固有句（「電話もした。メールも送った。URLも渡した。返事は一度も来なかった。」等）およびCSS/HTMLの作譜癖（Hiragino先頭フォントスタック、二言語セクション区切り、CSS変数不使用の平書き、推敲草稿の残存）を確認。全文一致検索で別名義の過去・未来の犯行を接続可能。 4. 所在・環境シグナル 日本の個人消費者回線からの接続 visits.logのIPをPTR/JPNICで照会。auひかり / DION / OCN大阪中央 / SoftBank BBTECからの物理接続を確認。OCN 1件は大阪中央エリア在住の可能性まで局所化。 時計の三重構造 .well-knownファイルのmtimeと証明書発行時刻の突合、Waybackクローラとの照合でOS時計≒UTC−4（推定・強）、PHP=UTC+7（実測）、表示=JSTを確定。+7の慣習はsamples.zip梱包Linux機とサーバPHP設定の両方で反復。環境文化の証拠。 作成環境 xlsxメタデータから簡体字UIのWPS + $会計形式を確認。「海外環境で日本業務」の作成環境を示唆。 入口および横展開 攻撃者自身の記述（compromise(or purchase)、「VPSを契約すればいいだけ」）およびrdp-02スクリーンショット・net localgroup引用から、正規契約VPSの購入を入口とし、fcwsus経由・dc\ops共有認証による横展開を確認。 5. 集団規模に関する評価 同日に複数の作業環境・デバイスが並行稼働（Windows/"Logitech"機による台帳作成、UTC+7 Linux機によるsamples.zip梱包、auひかりLinux機によるQA、その他Win/Edge・Mac・Androidからのアクセス）。役割分業の痕跡から構成員2〜4名規模と推定。同一人物が複数環境を操作していた可能性も完全には排除できない。 6. 誤認防止リスト テスタ3IP（*10.168.***.** / *53.207.**.** / *26.217.***.*） visits.logの全数解析でtrackerを弄ったIPは14に上ることが判明。当初3IPと過小評価していたが訂正。全国および海外VPNに分散するpoke行動の一部である可能性が高く、確度は15–25%に下方修正。 *20.146.***.***（UA偽装Headless・ASAHI動的回線） 国内の追跡者/有志の可能性が高いと判定。 ChatGPT-User / Claude-User / AguseScan / urlscan等 AIエージェント・スキャナ・群衆による観測であり、攻撃者ではないことを確認。 以上が発見経緯と照会時の有用性を併記した識別子一覧。各項目は公開情報・アーカイブ・メタデータの範囲で確認されており、法執行機関による照会時の根拠として使用可能である。 これが自分の限界でした、既出であったらすみません。 正確・詳細なデータはGMO Cybercrime Bountyにて提供致します。 #gmo不正アクセス

🚨 BREAKING: Hackers are hitting banks in 7 countries at the same time. This is what Covid looked like in week 1. A few countries. Small numbers. Nobody called it a crisis. 1/ South Korea: hackers used a Chinese AI tool to break into at least 7 financial firms. 68,000 people's data stolen. 16 firms breached by mid-October. This week Daishin Securities reported 38,490 customers' data leaked, bank account numbers included. 2/ Latin America: one gang ran AI agents built on Claude, Grok and Kimi against 400+ targets, banks and payment firms included. They stole passwords and got into customer bank accounts. 3/ Italy: a fake WhatsApp from "the CEO" and an AI-cloned voice got Intesa Sanpaolo's private bank to send out €95 million. €36 million is still MISSING, turned into crypto. 4/ India: small lenders lost ₹300 crore (about $31 million) in 2 months. 150 cases. Hackers copied bank logins and sent the money out as fake loans. One firm was hit twice. 5/ Crypto: $351 million drained from Bitget's hot wallets. North Korean hackers are suspected. 6/ Japan: hackers hit GMO Internet's currency trading service and demanded $50 million in crypto. The prime minister promised an emergency anti-cyberattack package. 7/ Australia: the regulator warns AI attacks put more than A$4.5 trillion in retirement savings in the firing line. Government cyber alerts jumped 80% in a year. Now zoom out. AI hacking tools are now easy to get. Smaller firms have weak security. The money moves in minutes. It jumps across banks, through rented accounts, out as cash or crypto. The bosses are often abroad. Covid locked the streets. Nobody is calling this a crisis yet. But the central banks already plan for the day the hackers get in. The G7 agreed to run drills that simulate AI attacks on banks. The ECB reportedly gave eurozone banks 4 months to hand in their defence plans. If your savings sit in a bank, hit follow. I'm tracking where the hackers strike next and how much they take.

グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分 itmedia.co.jp/news/article/2…

Introducing Gemini 4 Carbon, it's a big jump over Argon which we released just 2 weeks ago. Gemini 4 Carbon is SOTA on cyber, long horizon tasks, ranks #1 on Artificial Analysis V5, significantly improves on usability in domains like coding, and is more aligned.