🍓Mx_Issue🦑 retweeted
三井物産のAIセキュリティ対策でsandbox環境を配ってる実例とアーキテクチャ👀
AI利用者がローカルのPCで好きにやるのは時代的に危ないし、開発環境が立ち上がるとセットアップオンボも不要だしいい話だ
AI時代の開発サンドボックス基盤「devcon」の紹介
mbsd.jp/research/20260831/ai…
🍓Mx_Issue🦑 retweeted
参考までに元イエラエ執行役員(現富士通Uvance Wayfinders)のルスラン・サイフィエフ氏はWindowsやADのセキュリティについて業界では著名な人で、O'ReillyのADペンテストに関する書籍の監修も行っている。もし彼らのレッドチームが少しでも見ていたら見落とすことは考えづらい。指摘されても放置していたのだろう。
amazon.co.jp/dp/4814401736
speakerdeck.com/cryptopeg/ac…
newspicks.com/news/15873930/…
🍓Mx_Issue🦑 retweeted
自分たちが狙われているというより国家が狙われててそのあおりを食って自分たちが攻撃受けていたと思わせるような認知戦を仕掛けて煙に巻こうとしているように見えるけど、ただGMOのセキュリティが甘かっただけなので、その重要な根っこの部分だけはみんな忘れないようにしようね
Cloudflareが認証局を始めるに当たりGMO GlobalSignから鍵マテリアル(ルート証明書の秘密鍵など)を購入するそうです / “Cloudflare、耐量子時代のウェブに向けたパブリック認証局の設立を発表” htn.to/3YwF5EeH8V
🍓Mx_Issue🦑 retweeted
シリコンバレーで年収7500万円稼いでいた
AdobeのFireflyの開発者でもあった
業歴28年で著書も3冊あるAIエンジニアが
そのAIのせいで3年前に仕事を失って今では
ホームレスとなり車中生活を強いられている
という記事が話題になっている
そんなに稼いでるのに運用してなかったの?
とか色々つっこまれながらも
きちんと次の記事で回答している
遠くない未来に世界中へやってくる
ニューエコノミクスの現実を学べるので
一読おすすめです
Three years ago, I earned $500k/year in tech.
Today, I’m homeless, living in my car.
28 years of experience. Three technical books. AI engineer since the 1990s.
And I can’t find a job.
My story is a warning about the future of work.
medium.com/effortless-progra…
#AI #FutureOfWork
🍓Mx_Issue🦑 retweeted
とりあえず、GMO事案、フォレンジック報告書作った。
・メインの報告書全80ページ
・参照用中間報告20ページ
・参考資料Excelファイル全210ページ
の大作になってしまった。データかき集めたからね。
これもほぼ犯人サイトを汚染しないように、ほぼ直接参照してないから色々と面倒だった。(一部、どうしても参照しちゃったけど)
AI Slopになってしまっている気もするが、出てくる事象全部書いたらこうなった。多分、既知のことばっかりを集めたから犯人逮捕には貢献できないので、メディア関係者は取材に来られても困ります。一部の大学の先生にはお渡しするかも。
とりあえず、GMOに提出してくる。AIに食わしてもらって、データ分析の一助になれば幸いです。
🍓Mx_Issue🦑 retweeted
楽しいはずのオフ会が
貴重品のバッグを入れたかごを盗難されました……
まさか横の席のやつらにやられるなんて……
無一文 家の鍵から なくなり…… ケーサツに連絡し事情聴取~
まーじで不幸中の幸いですが犯人捕まりました!!
4人グループですが一人逮捕です…… まだまだ事情聴取~
AIに書かせたコードを全部は読めないまま、リリースしている人は多いと思います。
「Claude CodeやCodexに任せたコードを、全部読まなくても自分で説明できるようにする4つの手順」
ai-data-base.com/archives/13…
🍓Mx_Issue🦑 retweeted
【テックブログ更新⚡️】
今日は最近登場したTanStack Chartsの記事です!
TanStackチームが開発したチャートライブラリで、棒グラフをクリックすると明細テーブルが絞り込まれるUIを作りながら、使い方を紹介しています📊
zenn.dev/gemcook/articles/ab…
#gemcook #TanStack
🍓Mx_Issue🦑 retweeted
これ、ヤバい。RustXNG。
ガチで常識を書き換える破壊力ある。
10代の学生がこれ作ってOSS公開してる現代がもはや怖い。
正直便利すぎて、私はもうRustXNGがない時代に戻れないっすわ。
CodexとかClaude使ってると、あんまり必要性に気付けないかもなんですけど、AIにネット検索させる仕組みを自前で用意するなら、Exaとかの有料APIを使うのが一般的なんすね。
無料もあるけど、件数制限あったり、遅かったり……。
それがRustXNGだと、ローカルでサーバーを動かすだけでOK。APIキーも利用料もなし。しかも検索結果だけじゃなくて、ページの本文まで一緒に取ってきてくれる。
ほんで、バカみたいに速い。
ありえん。
試しに検索結果を1000件集めてみたら、キャッシュ利用時とはいえ約3.3秒。ローカルサーバーでこれは、普通におかしい。
ホンマにおかしいねん!
もちろんいい意味でよ?
ウチの回線結構貧弱よ……?
ここまで実用的な検索がローカル&無料でできるなんて、考えたこともなかったわ。
AIが「調べて、読んで、必要ならもう一度検索する」って動きをするのに、これ以上ないくらい相性がいい。
検索するたびにAPI料金を気にしなくていいのもでかい。
有料APIが完全にいらなくなるかは分からないけど、少なくとも「AIに検索させるなら有料APIが必須」っていう常識が、私の中では完全に崩れた。
こういうのを個人で作って、しかもOSSとして公開してるのが本当にすごい。RustXNG、もっと知られていい。
Sahenさんはガチ天才やからフォロー必須。
ちなみ私も参画して、仲間と一緒に作ってる日本人でも(比較的)使いやすいDSHのメインプログラマーも彼。
メジャーリリースももうすぐ出せそうです!
ベータ版はsahenのポストにあるので、すぐに試してみたいかたはそちらから!
techblog.kazaneya.com/202610…
これ即新人研修なんかにも使えそうなチュートリアル的な内容で良いな
🍓Mx_Issue🦑 retweeted
CVSSじゃなくてKEVを対策の判断基準にしている。
>データ圧縮ライブラリー「Brotli」、ECサイト構築製品「Adobe Commerce」「Magento」、Linuxカーネルの計3件の脆弱性を、悪用が確認された脆弱性のリスト「KEV(Known Exploited Vulnerabilities)」に相次いで追加した。定番のDNS(Domain Name System)サーバーソフト「BIND 9」でも4件の脆弱性が公表
GMO・PHPの陰で悪用確認リストKEV入り重大脆弱性が3件、至急点検が必要 xtech.nikkei.com/atcl/nxt/co…
🍓Mx_Issue🦑 retweeted
⋱Excel 40 年の常識を変えるアップデート🔥⋰
“1 セル = 1 つの値” の制約がなくなり、1 つのセル内から複数の情報を識別。
これにより、セル内で配列やネストも可能に。
Excel のデータ管理が大きく進化するアップデートをご確認ください!
▼こちらから
msft.it/6015aFu1L
🍓Mx_Issue🦑 retweeted
三井住友銀行を装ったAndroidマルウェア
hxxps://ycfhfm.com/
virustotal.com/gui/file/01b9…
#Phishing #フィッシング詐欺 #malware
個人情報漏洩の影響なのか、楽天カードで不正利用されたわけだが、メール・SMS等でまったく利用通知が届かなかった理由判明。
その理由は「0円オーソリ」(Zero Amount Authorization)を悪用したもので、クレジットカードが有効かどうかを確認するため Amazon等ネットサービスにカード登録する不正利用だったから。無事に登録できれば有効とみなし、その後に買い物をして悪用するというもの。
0円オーソリは0円決済なので、実行されても通知が届かない(私の場合は届かなかった)。よって、不正利用されても気がつかない。カード会社から不正利用の疑いで電話連絡があって、初めて0円決済での不正利用が実行されていたことに気がつく。さらに利用通知が数日から数週間遅れるケースもあり、不正にリアルタイムで気がつかない。
0円オーソリは犯人にとって嬉しいシステム。なので500円とか1000円でもいいから返金前提でオーソリやってほしい。通知が届くから不正利用されたらすぐに気がつける(楽天カードは500円以上が通知対象らしいので)。そもそも0円オーソリでもカード会社には照会が届いているのだから、その段階で利用者にも通知してほしいのだが……。
余談だが Amazon とかで不正利用と自分利用を間違えてカード会社に「これ不正利用です!」と申告してしまうと、Amazonアカウントが止まることがあるので注意。……とカード会社の中の人に教えてくれた。チマチマと、ひとつひとつ、利用履歴と不正利用の照合ッ! 面倒くさすぎぃぃぃぃぃぃ!
とりあえず不正利用されたクレカをもの凄い勢いで握ってバキボキ折ります。バキボキバキボキバキボキ折ります。バキボキバキボキバキボキバキボキとッ!!!!!!!
































