これ普通に怖いな
ログイン突破されるとかじゃなくて、通信を受けるOS側の話か
AIでアプリ作ってUbuntuのVPSやクラウドVMで公開してる個人開発者、これ気づいてほしい！
自分も作る方に夢中になりがちだけど、公開した後はこういう対応まで必要になるよね、、。
ubuntu.com/security/CVE-2026…
MicrosoftのFY27 Q1は売上19%増、Azure48%増
一方、端末・消費者部門は3%減、Windows OEM and Devicesは22%減
AI成長の裏で、同じ会社の減速部分も見たい
LiteLLMの調査では、公開リポジトリへ入った管理キーが削除後も履歴に残り、失効されないまま4か月超有効だった
その鍵から組織ownerのGitHub CLI tokenが抜かれたという
秘密を消すだけでなく、失効まで完了したかを追う仕組みが要る
AIで試作が安くなるなら、会議で正解を当てる会社より、小さく作って捨てられる会社が強くなるかも
OpenAI掲載の論考は、AIが試作コストを下げ、作る→観察→学ぶ→作り直す流れを論じた
AIの価値は、一発で当てるより、やり直せる回数に出ると思う
ケン retweeted
NISA貧乏ってただ資産貯めてるだけで
いつでも使いたくなったら使えるので貧乏でもなんでもないと思うのですが🙂
著名投資家のテスタ氏が語る 「NISA貧乏、全然アリです」 - 日本経済新聞 nikkei.com/article/DGXZQOUB2…
FOMCはFF金利の誘導目標を3.75〜4%で据え置き
採決は10対2で、反対した2人は0.25ポイントの利上げを主張した
据え置きでも委員会の中は一方向ではない
米国株を見るなら、結論より意見の割れ方も見たい
federalreserve.gov/newsevent…
MetaはMuseを日本で提供開始
メールや購入まで任せるより、カレンダーだけ連携→予定案を作らせる→操作履歴と確認の入り方を見る
接続アプリとアクセス範囲は選べ、メール送信や商品購入などの重要操作は実行前に利用者へ確認する
AIエージェントは賢さより、任せる範囲を狭く試せるかで選びたい
2021年から2022年の米国では、住宅ローン利用者の転居が減った
FRB掲載の研究は、固定ローンのロックインがその減少の44%を説明すると推計
ただし価格への影響は当時の市場の逼迫条件に依存する
住宅株を見るなら、需要だけでなく売り物件が減る側も見たい
Microsoftは、ConnectWiseへの不正アクセス後、AIエージェントが2,250超のテナントへサインインを試みた事例を報告
大半は成功しなかった一方、複数組織で特権クラウドアクセスに至った
攻撃が機械の速さになるなら、アプリ権限と失効手順を先に棚卸ししたい
FOMCは米国現地27〜28日、日銀は日本時間29〜30日に会合
円で米国株を見るなら、株価だけでなく為替が損益を動かす
結果を当てるより、円高と円安の2通りで保有株の円換算額を先に考えておきたい
federalreserve.gov/newsevent…
Microsoftは、限られた情報から次に何を求めるか選ぶ逐次診断ベンチマークを発表
一問で正解を出す試験ではなく、質問や検査の順番まで評価する
医療AIは正答率だけでなく、判断の道筋まで検証してこそ意味があると思う
一時的な対応として、ダウンロードファルに空のファイルでもいいので、先んじてCLAUDE.md/AGENTS.mdをDownloadsフォルダに仕込んでしまえば後続のmdファイル名は「CLAUDE(1).md」などと勝手にリネーム、無効化されるので一時対応としてはいいかなと思います
🚨 今度はCodexとClaude Codeが乗っ取られる可能性のある攻撃手法が報告されました。
これ、AIエージェントを使っている人はマジで注意した方がいいです。
今回問題になったのは「プロンプトインジェクション」という攻撃。
簡単に言うと、悪意ある指示を仕込んだMarkdownファイルをAIに読み込ませ、不正な操作を実行させるというもの。
研究では、不正なnpmパッケージのインストールやOAuthトークンの窃取につながる攻撃が実証されています。
怖いのが、AIに直接命令しなくても、ファイルを読み込ませるだけで攻撃の入口になり得ること。
最近はClaude CodeやCodexに開発を丸投げしている人も多いですが、AIにどこまで権限を渡しているか把握していますか？
ファイルへのアクセス、コマンド実行、外部通信、認証情報の取得。
これらを無制限に許可していたら、AIが攻撃者の指示に従ってしまう可能性があります。
だからこそ、AIエージェントには権限制御、承認フロー、監査ログ、実行環境の隔離が必要なんですよね。
AIを賢くすることばかり注目されていますが、それ以上に重要なのがAIを安全に制御する仕組み。
AIが優秀になればなるほど、暴走したときのリスクも大きくなる。
AIエージェントを業務で使うなら、セキュリティまで考えて運用するべきだと思います。
AIが「この人は安さ優先」と覚えても、次の旅行では少し贅沢したいかもしれない
昔の好みに合わない選択肢まで、先回りで消されたら困る
長く付き合うAIには、覚える力と同じくらい「その好み、まだ有効？」と聞き直す余地がほしい
Geminiのスキルは、保存した指示を組み合わせて使える
「口調」と「出典ルール」を別々に保存→公開素材を渡して両方を指定
文体の変更と、出典ルールの管理を分けられる
18歳以上の個人アカウント・アクティビティの保存オンが条件
学習利用もあるので機密情報は入れない
support.google.com/gemini/an…
ケン retweeted
【GMO 利用者に「PC電源切って」】
news.yahoo.co.jp/pickup/6600…
お名前.comデスクトップクラウドの午前の第8報は、利用者PCのバックアップ取得後、正午前のネットワーク切断と電源断を要請していた
マルウェア設置の有無は解析中で、予告された攻撃の実行確認とは別
対応はクラウド側の停止だけでなく、手元のPCにも及ぶ
