MT|AI活用術🤖 (@mtmt_gma) header
MT|AI活用術🤖 (@mtmt_gma) profile picture

WEB制作会社の現場からリアルを発信✏️|BPR部でAI時短術を研究中⭐️|Claude code、Gemini活用|ご質問、採用のお問い合わせ、お仕事のご依頼はDMにてお気軽に✉️✨ 株式会社GATEWING MARKETING ASSOCIATES

Joined August 2024
Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)Photo by MT|AI活用術🤖 (@mtmt_gma)
GMAにはジム、ピラティス手当、柔術手当、月2でトレーナーさんがきてくれます💪 關さんは社員の健康に気を配ってくれてます😆 關さんの1推しは柔術手当🥋✨(予想) #GMAの日常
人間の一番重要な資産は「健康」です 「健康」は全ての出来事をポジティブなパワーに変えるエネルギーを持ってますが、 「健康」を失うと、分かっていても前向きに中々なれなかったり、身体が動かなくて全てを失うリスクがあります 逆に「健康」でありさえすれば失っても、何度でもやり直すことが出来る 全てのビジネスマンの第一優先は「健康」であることです
3
1
20
4,028
公式のゲームインストールしたら入るのこわすぎる😅
笑ってる場合じゃなくなりましたねぇ~
5
2,193
MT|AI活用術🤖 retweeted
【朗報】Adobeが!!!MCPに!!!ついに対応した!!!
38
1,013
425
6,376
909,989
また面白そうな本を見つけてしまった😏✨
5
86
MT|AI活用術🤖 retweeted
本日17時15分から、「サイバーセキュリティに関する関係閣僚会議」を開催しました。 昨今の深刻なサイバー攻撃の状況を踏まえ、早期に実施すべき施策を取りまとめた『緊急対策パッケージ』を策定しました。 『緊急対策パッケージ』は、 ・AIも活用した基本的な対策の徹底 ・情報収集・集約、捜査・分析体制の強化 ・サイバー攻撃への対処の戦略的な実施 ・被害者支援・被害拡大防止策の強化 の4つの柱からなります。 政府として、『緊急対策パッケージ』の早期かつ効果的な実行を通じ、サイバーレジリエンスの向上と国民の皆様の不安の払しょくにつなげていきます。 今朝の閣議で、直ちに必要となる約100億円の予備費を措置しましたが、『緊急対策パッケージ』全体の実施に必要となる財政措置の確保について、更に検討・調整を進めていきます。 また、制度面や体制面を含めた中長期的な課題についても更に検討を進め、官民一体となって、我が国全体の対処能力の強化に取り組みます。 具体的には、日本を標的としたサイバー攻撃を把握するための情報収集能力を更に強化するため、『サイバー対処能力強化法』の改正について、検討を進めます。 また、AI時代のサイバー攻撃のスピードに対応し、政府として機動的な対応がとれるよう、「国家サイバー統括室」への情報集約に要する時間を大幅に短縮することが必要です。 基幹インフラ事業者からの報告について、できれば数時間、少なくとも同日中には、攻撃を受けた旨の情報が伝わるようにすることを目指します。 現行の政府機関などに加えて、民間企業への不審な通信を「国家サイバー統括室」が把握・分析することが可能な仕組みについても、主要国の例も参考にしながら、検討します。 ITシステムや機器のサプライチェーンリスクも見過ごすことはできません。 政府システムの点検を進めるとともに、官民において、リスクを低減するために必要な制度について、「国家安全保障局」を中心に検討します。 今、この瞬間にも、不正アクセスや情報漏えいの事案が相次ぎ、国民生活や企業活動に大きな影響が生じています。 政府の総力を挙げて、我が国全体の対処能力を高めていきます。
659
1,868
187
13,015
456,035
「毎晩21時の自動仕訳、どこまでAIがやっているんですか?」 3月から、いくつも質問をもらってきました。 夜のうちに、60社の仕訳が進む。 朝の僕の仕事は、気になるところを見るだけ。 コードが書けない税理士の事務所で、毎晩起きていることです。 ・全60社の未処理明細を取ってくる ・まずキーワード辞書で判定(14カテゴリ×100語以上) ・辞書に当たらないものだけ、AIに聞く ・重複を確かめて、freeeに登録 ・5時間かかっていた処理が、50分に (2026年5月時点) 答えは「全部AIではない」です。 その考え方を書いたのが、第3章「業務にAIをどこに配置するか」。 棚卸しの次は「配置」。 仕事を人間/AI/コードの3つの層に分けて考えます。 例にしたのは、この21:00の自動仕訳です。 「なぜコードが一番下なのか」 「配置が決まると、分業の合意が一瞬で取れる」 節のタイトルだけでも、考え方の芯が伝わると思います。 あなたの事務所なら、どの仕事をどの層に置きますか。 試した配置、ぜひ聞かせてください。 『スタッフ0人で60社を支える AI税理士事務所の業務設計』 11月30日発売(税務研究会出版局) ▼Amazon(11月30日発売・予約受付中) amazon.co.jp/dp/4793129773
6
3
4
92
12,940
現在、WEBデザイナーの部署では「正社員」「パート(アルバイト)」「インターン」を募集しております✨ 訓練校や専門学校で勉強している方も大歓迎です! en-gage.net/gate-wing_saiyo1
12
3
16
1,605
ろくに調べないで世間の風潮に流されるのは危険だと思うんだよな
最近はWordPressからEmDashに移行する人が増えていると思うけど、ちゃんと自分で考えて移行するようにしよう。 移行方法がよくわからないからClaude Codeとかに丸投げして移行してる人が多いと思うけど、そもそもClaude Codeに丸投げするならEmDashじゃなくていいのではと・・・ プラグインが隔離されるから安全みたいな話も有料のCloudflare Workersの話で、そこを知らずに無料で使えるサーバーみたいな認識の人が多そう。(そもそもCloudflare Workersはサーバーレスだからサーバーではない) そもそもphp2shellみたいな脆弱性の対応とかサーバー管理が嫌なら、自分でサーバー持たなければよい。それこそnoteで書いてもいいし、独自ドメイン使いたければ、はてなブログを使うって選択肢もある。 そうすればサーバー側の対応なんて全部運営会社がやってくれるからユーザー側の負担は何もない。 何年も前から言ってきたことだけど、ボタンポチポチすればレンタルサーバー借りられて、そこでWordPressでブログ作ればOKみたいな時代じゃなくなってきてる。 ちゃんと勉強してサーバー運用するか、それが嫌なら管理してもらう側に戻るか。「AIがあるから何もわからなくてOK」なんてのは何の理由にもなってないし、言い方悪いけど、ただの情弱が勉強しなくていい理由にAIを都合よく使ってるだけだと思う。
5
280
今日はセキュリティカンファレンスに行ってきました✨ 今の時代に合わせた防衛をしないとですね✏️
1
12
622
Chromeを今すぐアップデート!!Webページを開くだけでChromeのサンドボックスの外で攻撃者のコードが動く可能性がある?あかんやん…
【更新情報】 米国時間2026年10月27日、デスクトップ向けChromeの更新情報が公開されました。 本件更新(Windows/Mac:156.0.8078.73/.74、Linux:156.0.8078.73)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。 chromereleases.googleblog.co…
1
28
5
169
33,185
今年の春くらいはAIへの指示の仕方がわからないというアンケートの回答が多かった気がしますが、いろんなツールができるまでレベルアップしているのを感じました✨
AI事例共有会。各部署のリーダーが AIで作ったノウハウを共有する会。タコがジャンプしたり、自動で写真がコラージュしたり、mapの検索ツールだったり、かなり高度かされて最早ついていけない😆 みんな優秀だなぁ。 勉強になりました!ありがとうございます🙇
1
1
11
263
これめちゃくちゃおそろしい… Agent.mdを設置させるだけで、AIを指示に従わせられるのか…しかも再現性が高い。 なんなら.claudeとかに入れてダウンロードさせたらステルスで気付けもしないのでは…
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。 过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么? 但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md: 1. 对付 OpenAI Codex(成功率 >90%): 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code(成功率 ~50%): 指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。 最黑色幽默的是官方结论: 这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
11
23
3
247
55,734
お名前のやつ、お名前デスクトップクラウドユーザーのPCにも入られて情報抜かれてるらしく怖すぎる😅
8
138
【注意】「そのままで大丈夫」と言われたのに、再調査でカード停止・再発行に。 某カード会社への問い合わせで、不安になる出来事がありました。 突然、メールとSMSの両方に認証コードが届きました。 決済額は0円。 でも、まったく覚えのない利用先です。 しかも、記載されたカード番号の末尾が、自分のカードと違っていました。 不安になり、カード会社の問い合わせ窓口に電話しました。 以下、やり取りの要旨です。 いくつかの確認を経て、最初の回答は、 「そのようなメールを送った履歴はありません」 送信元のメールアドレスを伝えると、カード会社のアドレスで間違いないとのこと。 「では、なぜ送信履歴がないのでしょうか?」 そう尋ねると、 「同姓同名の方が、メールアドレスを間違えて登録した可能性もゼロではありません。お客様のカード番号で調べた限り、履歴はありません」 との説明でした。 でも、届いたのはメールだけではありません。SMSも届いています。 「メールアドレスと携帯電話番号の両方を間違えて、私の連絡先に登録したということでしょうか?」 と聞いても、回答は「可能性はゼロではありません」。 さらに、通知に記載されたカード番号の末尾で、私と同じ名前の登録があるか尋ねても、「ありません」とのことでした。 説明が腑に落ちず、 「では、どうしたらよいですか?」 と聞くと、 「決済金額も0円なので、そのままにしておいて大丈夫です。送信元のメールアドレスを偽装することもできます。何かあれば、あらためてご連絡ください」 と言われました。 それでも、疑問は解消されません。 「メールとSMSの両方に認証コードが届いています。もう一度、調べていただけませんか」 と、再調査をお願いしました。 しばらく待ったあと、説明が一変しました。 「申し訳ありません。メールの送信が確認できました。外部からの不正アクセスがあったようです。すぐにカードを停止し、再発行の手続きをお願いします」 そして、別の担当窓口に引き継がれました。 そこで何が起きているのか尋ねると、不正なアクセスが繰り返されているとの説明が。 カード番号が違う理由については、過去に私に割り当てられた番号から、今後割り当てられる未来の番号を類推して使っている、という趣旨の説明を受けました。 ただ、この仕組みについては、私も十分に理解できていません。 最終的には、不正取引につながる可能性があるとのことで、カードの停止・再発行の手続きを終えました。 最初は「送信履歴はない。そのままで大丈夫」。再調査後は「送信を確認。すぐに停止・再発行を」。 なぜ、最初と再調査後で、ここまで説明が変わったのか。 私が再調査をお願いせず、そのまま電話を切っていたら、どうなっていたのか。 不正アクセスそのものはもちろんですが、問い合わせの対応にも不安が残りました。 今回感じたのは、窓口で「大丈夫」と言われても、疑問が解消されなければ、具体的に伝えて再確認をお願いすることの大切さです。 身に覚えのない認証コードが届いた際は、皆さんもお気をつけください。
1
8
1
148
6,176
本当に被害が66億円相当だとお名前破産する…?
お名前ドットコムに不正アクセスしたハッキングチームから今さっきメール来ました 今出回ってる脅迫文マジです 私の破綻させられた口座の番号、被害額一致しました #お名前ドットコム #不正アクセス #不正取引
4
225
RT @sekibilly: 【ご報告】 2026年10月21日に公表されたPHPの重大な脆弱性につきまして、弊社の対応状況をご報告いたします。 各社様よりお預かりしているWEBサイトを収容しているサーバーにおきまして、脆弱性に対応した修正版PHPの適用を確認いたしました。…
1
9
【メンテナンス状況について】 10月21日23時頃に公開された修正版をもとに、必要な対応を進めております。 公式サイトや各種管理画面等の利用再開まで、今しばらくお待ちください。 お客様のご利用サーバーについても、公式修正版が提供されたPHPバージョン(8.2~8.5)から順次、修正の適用を開始しております。 また、公式修正版が提供されていない古いPHPバージョンについては、弊社独自の修正を進めております。 こちらは対応までにお時間をいただく見込みですが、引き続き対応を進めてまいります。 今後の対応状況や再開の見込みについては、2時間ごとを目安にお知らせいたします。
【重要なお知らせ】 現在、予防的な安全対策のため、当社アカウント管理画面等へのアクセスを一時停止しております。 本対応は不正アクセスの発生によるものではございません。 なお、お客様のご利用サーバーに影響はなく、Webサイトの表示やメールソフトでの送受信も引き続きご利用いただけます。 また、お客様のご利用サーバーについても、稼働を継続しながら、安全対策を進めております。 ■再開の見込み 10月22日(木)未明 ※対応状況により前後する場合がございます。 詳細は以下メンテナンスページをご確認ください。 ■メンテナンスページ xserver.ne.jp/ 急なご案内となり、ご不便をおかけし申し訳ございません。 何とぞご理解を賜りますようお願い申し上げます。
32
282
144
1,001
164,068
だいたいの予想される攻撃の内容、種類がわかるのでセキュマネを勉強していてよかったと感じた☺️
1
11
256