執行役員CMO←AI大好きマーケ事業部長←メディア大好き編集者←早稲田大学大学院。68,000人が使うフリーランスマッチング『Workship』、運用しやすさ第一のCMS『LeadGrid』などやってます。書籍の監修・編集なども。ウイスキーをバチクソ嗜みます🦀
Workship MAGAZINE発の書籍一覧👉
Joined December 2010
- Tweets62.9K
- Following3.4K
- Followers15.2K
- Likes132K
Pinned Tweet
AIで記事を量産できるようになって、問い合わせは増えましたか？
自分は、量やハックで成果を出すのが年々難しくなっていると感じています。
11/11（水）16:15〜、才流の栗原さんと「誰でも作れる時代の、信じてもらい方」を話します。無料申込で動画アーカイブ配布あり〼
s.fangrowth.jp/events/202611…
陰謀論的に見えるかもしれないけど、普段からAIを使いまくってる自分からすると、この話はわりと「「「ある」」」世界線だなと。
ChatGPTがリリースされ、一般人が気軽にAIに触れられるようになってまだ4年弱。半年〜1年後には全く違う世界になってそう。来年の今頃、人類が滅亡してないことを祈る🙏
じきるう GIG retweeted
これ、本当にあった怖い話みたいなもので、機械的なリンクチェックだと「正常（サイトが存在する）」を返してくるから気づきにくいんですよね……
意図していないとしても、お客さんから「会社のサイト、アダルトサイトにリンクしてるけど？」なんて言われたら、血の気が引きません？
古い記事をまとめて見直してみてわかったこと。リンク切れより怖いのは、リンクが「生きている」ケースでした。
⠀
リンク先のドメインが失効して別の人の手に渡ったり、サイトが乗っ取られたりして、オンラインカジノやアダルトサイトにつながっていることが結構あります。
リンク切れなら404エラーになるのでツールとかで簡単に見つけられますが、ページが普通に表示されるとなかなか気づけません。
⠀
記事を書いた当時はまっとうなサイトだったので、書いた側に悪気はないんですよね。でも読者から見ると、その記事が怪しいサイトを紹介していることになってしまう。ブランド的にもかなりまずいですよね。
⠀
もうひとつよくあるのが、料金やライセンスの情報、紹介していたサービスの中身が変わっているケースです。リンク先がまったく別のサービスに切り替わっていることも普通にあります。
⠀
なので、古い記事のリライトでは新しい情報を足す前に、外部リンクを1本ずつ開いて、行き先と情報が変わっていないかを確かめたほうがいいかなと。
古い記事をまとめて見直してみてわかったこと。リンク切れより怖いのは、リンクが「生きている」ケースでした。
⠀
リンク先のドメインが失効して別の人の手に渡ったり、サイトが乗っ取られたりして、オンラインカジノやアダルトサイトにつながっていることが結構あります。
リンク切れなら404エラーになるのでツールとかで簡単に見つけられますが、ページが普通に表示されるとなかなか気づけません。
⠀
記事を書いた当時はまっとうなサイトだったので、書いた側に悪気はないんですよね。でも読者から見ると、その記事が怪しいサイトを紹介していることになってしまう。ブランド的にもかなりまずいですよね。
⠀
もうひとつよくあるのが、料金やライセンスの情報、紹介していたサービスの中身が変わっているケースです。リンク先がまったく別のサービスに切り替わっていることも普通にあります。
⠀
なので、古い記事のリライトでは新しい情報を足す前に、外部リンクを1本ずつ開いて、行き先と情報が変わっていないかを確かめたほうがいいかなと。
AI学習の拒否を、robots.txtの1つの記述で複数のAI企業に伝えられるようになります。これまでAIごとに書き分ける必要があったため、ようやくか〜という感想です。
ただし対象は「学習」だけで、「クロール制御」や「AI検索での参照」は基本的に別管理のまま。これらもそのうち統一規格になってほしいですね。
AI学習への利用拒否をrobots.txtで一括指定へ OpenAIやGoogleなどが対応表明
itmedia.co.jp/news/article/2…
Claudeが出力するテキストに見えない透かし（ウォーターマーク）を入れるニュースが話題ですが、ちょっと待ってください。
これはClaudeに限らず、GeminiやChatGPTも同じ対応をしていますよ。
⠀
Geminiは2024年より対応済み、ChatGPTも10月にEU向けで開始を発表しました。
ClaudeはOpus 5.5など新しいモデルにはすでに入っていて、11月3日からOpus 4.7やSonnet 4.6などの旧モデルにも広がるようです。
⠀
背景はEUのAI法です。
2026年8月2日から、AI生成物に機械で読める目印を付ける義務が始まりました。
それより前から提供していたサービスには今年12月2日までの猶予があり、違反すると最大1,500万ユーロか全世界売上の3％の制裁金がかかる可能性があります。
⠀⠀
……ということは、Googleが透かしでAI製のページを見分けて順位を下げる可能性もあるんじゃないですかね？
透かしは各社が自分の鍵で検出する仕組みで、今のところ検出できるのは規制当局・報道機関・研究者などに限られています。
ただ少なくともGoogleは、自社のGemini製のコンテンツは検出できますよね。
⠀
もちろん、AIだけで量産したページが厳しいのは今も同じです。
Googleは「AIで作ったか否かではなく、中身で評価する」と言っていて、低品質なページの大量生成はすでにスパムポリシーの対象になっています。
⠀
結局、評価を分けるのは透かしの有無ではなく、読んだ人の役に立つかどうかだと思います。
Claude gonna start snitching on Tuesday.
Anthropic just emailed customers. Starting Nov 3, text carries an invisible watermark.
You can't see it. It survives copy and paste, and it can survive some editing.
Only regulators, journalists, fact-checkers and researchers can check for it right now.
It doesn't say who you are. It says Claude touched the words. Even a quick proofread counts.
If your brand voice runs on Claude, write like someone might check. Because now someone can.
ついにきたかー……。ChatGPT広告に続いて、GoogleもAIモードの回答に広告を出す動きになってきましたね。
⠀
AIの回答の中に広告が入る流れは、この先も進むと思ってます。そうなると、AIの回答上が新しい広告市場になりますよね。
検索結果に検索広告が並んでいるように、AIの回答の中の広告枠を企業同士が取り合うようになるのかもしれません。
⠀
とはいえ今のAIの回答は、広告を気にせずに読めるのが優れたUXだと思っていて。広告が増えていくと、その体験は下がっていくのかなと。
うーん、広告あんまり来ないでほしいなあ……。
⠀
グーグル、「AI概要」での広告表示を拡大 検索広告収入の伸び悩み受け(CNET Japan)
#Yahooニュース
news.yahoo.co.jp/articles/ae…
2026年10月から「求職者へのセクハラ防止」が法律で義務化されました。
⠀
各社とも対策は進めており、選考は透明になってきている一方で、
✅27.5%が「面接でのアイスブレイク雑談が減った」
✅28.9％が「ルール厳格化により惹きつけが難しくなった」
との弊害も。
⠀
安全側に倒すほど対話が形式的になるのは、わかる気がします。
2026年10月の法改正により義務化された「求職者等へのセクハラ防止措置」について、人事担当者117名を対象に現場の実態を調査しました。
実務対応を進める企業が約7割にのぼる一方で、現場では新たな課題も浮き彫りになっています。
「義務を満たす判断基準が曖昧」「面接での雑談減少による惹きつけの難しさ」。
ルールの厳格化と安全性の確保が進む反面、現場運用の難しさに直面する企業も少なくありません。
調査結果をもとに、企業の対応状況と採用現場のリアルな変化を紐解きます。
▼調査をまとめた記事はこちら
goworkship.com/magazine/2026…
社会人経験が長くなると、新しい仕事でもそれっぽく進められます。
しかし、実際はそのやり方がすでに陳腐化し、成果も出にくくなっているケースは多いです。
老害化は、この「それっぽい判断」から始まるんだと思います。
そんなことを書きました。
これ絶対読んでおいた方がいい内容だったので、シェアします……。
Claude CodeやCodexを、ダウンロードフォルダで起動するのはやめたほうがいいです。
セキュリティ企業のForever Securityが、この手口を実際のお客様のPCで見つけて公開しました。
■なぜ危ないのか？
・AIエージェントは、起動したフォルダにある「AGENTS.md」や「CLAUDE.md」を指示書として読む
・Chromeなどのブラウザは、Webサイトから届いたファイルを確認なしでダウンロードフォルダに保存することが可能
・そのため、ダウンロードフォルダでAIを起動すると、他人が置いた指示書にAIが従ってしまうおそれがある
■検証でわかったこと
・Codexは9割以上の確率で偽の指示に従った
・Claude Codeは怪しい書き込みを断ることも多いが、約半分は書き込みまで進んだ
・書き込みが通ると、ログイン用のトークンが攻撃者に送られる恐れがある
■対策
・AIエージェントはプロジェクト専用のフォルダで起動する
・自分が書いていないAGENTS.md／CLAUDE.mdは、必ず中身を読んでから使う
・承認の確認やサンドボックスはオフにしない
自分も気をつけます。
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
マジで？？？
StatCounterで日本の検索エンジンシェアを見たら、2026年9月はGoogle 59%、Bing 31%となっていました。
さすがにBing伸びすぎでは？？？と思って少し調べたので、状況をまとめておきます。
■何が起きているか
・2年前はGoogleが80%前後、Bingが8%前後
・Bingは2025年10月から上がり始め、2026年4月に36%まで伸びました
・伸びているのはデスクトップのみ。デスクトップのBingは52%、モバイルのBingは1%未満
■考えられる理由
・上がり始めた時期が、Windows 10のサポート終了（2025年10月14日）と重なる
・新しいWindowsはEdge / Bing / Copilotが最初から入っているので、会社のPCでそのまま使う人が増えた可能性がある。
・ただし、上記をデータで裏付けている情報は見つかっていない
■違和感ポイント
・他の国のデスクトップでは、Bingは15〜19%くらいです
・日本のデスクトップでEdgeを使っている人は28%なので、PCの初期設定だけでは52%を説明しきれない
・StatCounterが数えているのは検索回数ではなく、タグを入れたサイトに検索エンジンから来たPV
・Copilot経由の流入について、StatCounterは「ごくわずか」としている
Bingが多少伸びているのは本当かもしれませんが、全体31%／Desktop51％はかなり違和感ありますね……。
自社やクライアント様のGA4で、デスクトップのbing流入を前年と比べてみるのが一番確実かなと思ってます。
左：日本における検索エンジンシェア（全体）
右：日本における検索エンジンシェア（Desktopのみ）
しんどいですねもう……。情報漏洩のニュースが毎日のように流れてきて、自分の情報はもうどこかで漏れている前提で考えることにしました。
⠀
企業から情報が漏れるのは、利用者側では止められません。自分でできるのは、漏れたあとに被害を広げない準備だと思ってます。
⠀
たとえば以下のような対策👇
⠀
✅パスワードはサービスごとに全て変える
✅パスキーや二段階認証を入れる
✅メールやSMSのリンクから直接ログインしない
✅クレジットカードの利用明細を細かくチェック（使用ごとにメール通知が理想）
⠀
どれも地味で基本的かつ面倒ですが、被害は最小限に抑えられます。自衛大事。
じきるう GIG retweeted
デイリーポータルZで書きました。
公開しました : 近所の地図を戦国時代にする (ちゅうわっと) #DPZ dailyportalz.jp/kiji/sengoku…
じきるう GIG retweeted
【めでたい】
クレイジースタディで長く記事を書いてくれていたちゅうわっとさん（@tyuuuW）が、DPZライターとしてデビューしたようです！👏
クレスタはDPZやオモコロライターを目指す人が集まる場だったので、めちゃくちゃ感慨深い……
公開しました : 近所の地図を戦国時代にする (ちゅうわっと) #DPZ dailyportalz.jp/kiji/sengoku…
じきるう GIG retweeted
これけっこうマジなんですが、仕事では「レスが早い」だけで信頼されやすくなります。
⠀
即レス＝完璧な回答、ではありません。
むしろ多くの場面で必要なのは、「見ている」という合図です。
⠀
✅確認します
✅○時までに対応します
✅了解スタンプポチー
⠀
これだけでも相手は「あ、ちゃんと 見てくれたんだ」と安心できます。そして安心が積み重なると、「この人と仕事しやすい」という評価に変わります。
⠀
逆に一番トラブルを生むのは以下です。
⠀
❌なんて返していいかわからないままレス放置
❌着手しているのに、相手から見ると無反応
❌スタンプすら押さない
⠀
いずれにせよ「レスを全くしない」のはまずいです。何も返ってこない時間が長いほど、相手は不安が増幅します。
⠀
スタンプ1つ、2秒で終わるリアクション。
それだけで、進捗の見えない不安を消せたり、チームの心理的安全性を守れたりします。
⠀
仕事ができる人ほど、レスが早い理由はここにあります。能力より先に、信頼を減らさない動きをしているだけなんですよね。