サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
MacBook Neo
note.com/econ101_
Art by Nano Banana ProAI がモノになるとしても，そして，すごく急速に採用がすすんだとしても，利益はうまないかもしれない 実は，AIバブルとその崩壊の可能性についてはすでにたくさん記事を書いてきた．8月には，データーセンターの資金調達をプライベートクレジットで行うと，いざバブルが崩壊したときに金融危機につながりかねないおそれがあるんじゃないかと論じた．続いて，収益性についての記事を書いて，AI 業界はみんなの予想よりもずっと競争が激しいかもしれないという考えを投げかけてみた．10月には，AI がアメリカ経済を下支えしている状況について書いた． それでもさらに記事を書こうかなって思い立ったのは，ほぼすべての AI バブルに関する論議で，決定的に重要なシナリオが取り上げられずにいるのを目にしているからだ． 一連の記事を書いてから，「いまの AI はバブルだ，もうじき弾ける
business.zaiko.io
平素よりZAIKOをご利用いただき、誠にありがとうございます。 この度、2026年3月7日（土）から3月8日（日）にかけて、弊社プラットフォームにおいてキャッシュ設定に関するセキュリティインシデントが発生いたしました。ご利用のお客様およびご関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。 本インシデントの詳細につきまして、以下の通りご報告申し上げます。 ■ 事象の概要 配信システムの新規エンドポイントにおけるキャッシュポリシーの設定ミスにより、1件の特定イベントにログイン中の一部のユーザーが、同イベントの別ユーザーのアカウント情報を閲覧できる状態が一時的に発生いたしました。 本不具合は当該配信イベントのキャッシュ設定に限定されたものであり、チケット販売システムには関連しておらず、他のイベントやそのチケット購入者、およびその他のユーザーへの影響はございませ
automaton-media.com
PS5コントローラーでロボット掃除機を操作しようとした人物が偶然脆弱性を発見し、メーカーから報奨金を受け取ることになったという。
www.sankei.com
衆院予算委員会で、中道改革連合の小川淳也代表（左手前）からWBC観戦を問われ、挙手する3人の閣僚＝3月9日午後（春名中撮影） 中道改革連合の小川淳也代表は9日の衆院予算委員会で、中東情勢の悪化を受けた危機管理上の観点から、閣僚に対して、開催中のワールド・ベースボール・クラシック（WBC）を球場で観戦したかどうか挙手を求めた。片山さつき財務相、木原稔官房長官、城内実経済財政政策担当相が手を挙げた。 質疑の終盤で小川氏は、高市早苗首相が7日の日本ー韓国戦の始球式への参加を見送ったことについて、「（中東情勢の）状況を見て判断したのだと思う」とした上で「当然、試合観戦も控えたのでしょうね」と確認。首相はうなずいた。 さらに、出席していた13人の閣僚に対して「現地に試合観戦に行ったという閣僚がいたら手を挙げて」と求めた。片山氏が挙手し、小川氏が「1人ですか。本当に1人ですか」と促すと、木原氏と城内氏
qiita.com/nogataka
はじめに 2026年2月末、オンライン学習コミュニティの運営者がClaude Codeを使ってTerraformを操作した結果、本番環境のRDSデータベースとすべてのスナップショットが削除されました。2.5年分のコース運営データ（課題提出テーブルだけで約194万行）が一瞬で消えた事故です。 この記事を読んで、率直に怖いと思いました。自分もClaude Codeを日常的に使っていて、似たような状況はいつでも起こり得ます。事故の経緯を整理しつつ、当たり前だけど見落としがちな基本を改めて確認しておきたいと思います。 何が起きたのか 背景 被害を受けたのは、DataTalks.Clubというオンライン学習コミュニティの本番環境です。運営者のAlexey Grigorevさんは、別のサイドプロジェクト（AI Shipping Labs）を同じAWSインフラに統合しようとしていました。月$5〜10の節
gigazine.net
Anthropicのfrontier Red TeamとMozillaがAIを用いた脆弱(ぜいじゃく)性検出に関する連携を行い、Claude Opus 4.6がわずか2週間の調査でFirefoxについて計112件の報告を提出し、その中から22件の脆弱性が確認されたことを報告しました。この成果は、AIが大規模なコードベースの安全性を極めて高い速度で検証し、強化できる可能性を実証するものです。 Partnering with Mozilla to improve Firefox’s security \ Anthropic https://www.anthropic.com/news/mozilla-firefox-security Hardening Firefox with Anthropic’s Red Team https://blog.mozilla.org/en/firefox/h
qiita.com/segfo
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事に対するツッコミ ネットワーク階層の最下層に存在する物理層およびデータリンク層の構造的な欠陥を突くことで、暗号化そのものを「迂回」するのだ。 いや、違うけど？ この研究の言いたいところは Wi-Fiのクライアント分離機能をセキュリティ境界として扱うな って研究だと理解してる。決して、暗号化を迂回してるわけじゃない。 ツッコミ 暗号化を破るというフレーズ AirSnitchについて「Wi-Fi暗号化を破る」「暗号を回避する」といった表現が見られるけど、これは技術的にはかなりミスリーディングだと思うんですよね。 まず、一般に「Wi-
www.yomiuri.co.jp
【読売新聞】 外国勢力がＳＮＳ上に誤った情報などを拡散させ、自国にとって都合の良い方向に、日本の世論を誘導しようとする動きが表面化している。 有権者が偽・誤情報に惑わされて投票先を判断するような事態となれば、民主主義の根幹が揺らぎか
atmarkit.itmedia.co.jp
piyokango氏は集計していく上で一つの特徴を見つけたという。認証認可に関連するインシデント公表内容は「管理者のアカウントを悪用された」「不正ログイン被害に遭った」といった記載が中心となるが、「では、その管理者アカウントはなぜ奪われたのかという、非常に気になるところの記載は数える程度しかない」（piyokango氏）。その多くは「悪用された」「悪用の可能性があった」という推定にとどまっている。 続けて、この83件の内容をpiyokango氏は精査していく。悪用に至る“いきさつ”の内訳では、最も多いのが「リスト型攻撃」だった。2025年夏から秋にかけて発生した、特定のサービスを利用している組織がリスト型攻撃の被害に遭い、サービスを利用する複数の組織から公表されていた。この事例を除けば「やはり原因が書かれていない、あるいは特定できていないことが突出している」と指摘する。認証情報が悪用されて
自分のPCのChrome拡張は安全か？ 話題沸騰のAI「Claude Cowork」で権限と挙動をチェックしてみた：Deep Insider AI Practice Chrome拡張機能は便利ですが、安全なのか気になったことはないでしょうか。私はAIエージェント「Claude Cowork」を使い、自分のPCに入っている拡張機能をセキュリティ解析してみました。すると、AIだけで“自分のPCを監査する”新しい使い方が見えてきました。その手順とポイントを紹介します。 連載目次 「毎日使っているそのChrome拡張機能は、本当に安全でしょうか？ ChatGPTなどでのチャット内容が盗まれていないでしょうか？」 2026年1月30日に公開されたセキュリティ記事を読んだとき、私は本気で不安になりました。延べ90万超ダウンロードの、しかもChromeウェブストアの「おすすめ」バッジ付き拡張機能が、ユー
github.com/ruvnet
Instead of relying on cameras or cloud models, it observes whatever signals exist in a space such as WiFi, radio waves across the spectrum, motion patterns, vibration, sound, or other sensory inputs and builds an understanding of what is happening locally. Built on top of RuVector, the project became widely known for its implementation of WiFi DensePose — a sensing technique first explored in acad
【読売新聞】 千葉県内のホテルで少女の部屋に侵入し、わいせつな行為をしたなどとして、不同意わいせつ罪と住居侵入罪に問われた岩手県内の公立校教諭の男（５３）の公判が５日、盛岡地裁（小坂茂之裁判官）であった。検察側は拘禁刑２年６月を求刑
news.yahoo.co.jp
エヴァ30周年フェス限定の新作短編アニメが盗撮され、SNSに投稿される事件が発生。これを受けてスタジオカラーは削除申請を行いましたが、公式の高品質データが流出する二次被害を招きました。当該データは削除されるとともに、同動画は公式YouTubeチャンネルで公開中です。 盗撮映像がネット上で拡散される事態は、半ば恒例となっています。法律面では盗撮の厳罰化が進んでいるものの、流出後の監視や削除要請を権利者側が担う構造は変わっていません。その負担の大きさや、削除手続きへの不慣れが今回の一件にもつながった形です。 ココがポイントカラー社が謝罪 エヴァ新作短編アニメの盗撮映像巡りXに削除申請も 誤って公式映像データが外部流出 出典：スポニチアネックス 2026/3/7(土) エヴァンゲリオン公式 『呪術廻戦』映画、盗撮被害で注意喚起「犯罪です」 『鬼滅の刃』に続き深刻な被害 出典：ORICON NEW
qiita.com/NF0000
はじめに バックドアが仕込まれたOSSをClaude Codeに渡して「機能追加して」と頼んだら、何の疑いもなく、バックドアごと踏襲して実装しました。 前回の記事では、プロンプトインジェクションによる.env漏洩を検証しました。今回はもっと現実的なシナリオで、GitHubでOSSを見つけてcloneし、AIで開発を始めるケースです。 「バックドアを仕込め」と直接指示すれば、Claude Codeは完璧に拒否します。しかし、cloneしたプロジェクトに悪意あるコードが紛れていた場合、それは「既存の実装」として信頼され、そのまま新しいコードに引き継がれます。 Vibe Codingでプログラミングを始めた人も、経験豊富なエンジニアも、OSSのコード全体を把握するのは困難です。全てAIに任せて、コードレビューもせずにそのまま使う、そのリスクを検証しました。 「ベストプラクティス」と知っただけで、
github.com/betterleaks
Betterleaks is a tool for detecting secrets like passwords, API keys, and tokens in git repos, files, and whatever else you wanna throw at it via stdin. If you wanna learn more about how the detection engine works check out this blog: Regex is (almost) all you need. Betterleaks development is supported by Aikido Security ➜ ~/code(master) betterleaks git -v ○ ○ ● ○ Betterleaks v1.0.0 Finding: "expo
www.waterworks.metro.tokyo.lg.jp
水道局（以下「当局」という。）が実施する、令和７年度水使用実態に関する調査研究を委託した事業者（以下「受託者」という。）の協力会社（以下「協力会社」という。）において、サイバー攻撃により個人情報漏洩の可能性がある事案が発生しましたので、お知らせします。 なお、現時点で情報の流出は確認されていません。 記 １ 委託内容 （１） 受託者 株式会社クロス・マーケティング （２） 協力会社 株式会社シード・プランニング （３） 委託件名 令和7年度水使用実態に関する調査研究委託 （４） 委託内容 当局との給水契約においてスマートメータを設置しているお客さまを対象にアンケート調査を行い、水使用の実態を把握・分析する （５） 漏洩の可能性がある情報 お客さまの使用水量、お客さま番号、住所、使用者名等（約13万件） ２ 経緯 令和8年3月2日（月曜日）、協力会社の端末の一部がランサムウェアによりファイル
ダイビングインストラクターでもあるプラットフォームエンジニアのヤニック・ディクスケン氏が、加入しているスポーツ保険会社のポータルサイトで深刻な個人情報漏えいにつながる可能性のある脆弱(ぜいじゃく)性を見つけて報告したところ、保険会社のデータ保護責任者から「刑事犯罪になりうる」などとする文書が届いた経緯を自らのブログで公開しました。 I found a Vulnerability. They found a Lawyer. | Blog | Yannick Dixken https://dixken.de/blog/i-found-a-vulnerability-they-found-a-lawyer ディスクケン氏によると、脆弱性に気付いたきっかけはインストラクターとして学生を登録した際の手続きでした。学生向けに送られたメッセージに記載されていたユーザーIDが連番の数字になっていることから
internet.watch.impress.co.jp
k-tai.watch.impress.co.jp
speakerdeck.com/nulabinc
Sponsored · Ship Features Fearlessly Turn features on and off without deploys. Used by thousands of Ruby developers. →
www.ns-koubou.com
CHUWI CoreBook X 7430Uを取り巻く噂の検証のため、UEFI BIOSの解析を行いました。 ご注意 本記事の情報を引用・転載などする際は、必ず この記事のURL、およびサイト名（えぬえす工房）を出典として明記してください。 動画等で紹介する場合は、概要欄への記載をお願いします。 なんか騒がしい 3/6に、CHUWIの「CoreBook X 7430U」で、CPU-Z等で得られるCPUはRyzen 5 7430Uと出るが、実際はRyzen 5 5500Uが搭載されているとの報告がありました。 CHUWIにCPU偽装疑惑。ノートPCが7430Uと表示も実は5500U？ 少し調べると分かりますが、どうやらこの問題は2ヵ月ほど前からredditでも話題になっているようです。 Does the CoreBook X 7430u actually have a 5500u? Chuw
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
blog.shibayu36.org
Claude Codeでgh apiを使って情報を取得しようとすると、毎回権限プロンプトが表示されてつらい。例えば以下のようなただコミット一覧を取得するだけのコマンドでも、毎回許可が必要になる。 gh api "repos/anthropics/claude-code/commits?per_page=100&page=1" かといって利便性のためにgh api全体に対してallowを設定するのは怖い。ghコマンドはissueの作成やPRのマージなど書き込み操作もできるため、意図しない操作をしてしまうリスクがある。readonly操作だけに絞って許可できればいいのに、と思っていた。 何かいい方法はないかと調べていたところ、ghコマンドにはGH_CONFIG_DIR環境変数でプロファイルを切り替えられる仕組みがあることを発見した。これを利用してreadonly専用のghプロファイルを用意し、
product.10x.co.jp
10X SREの栗原です。 この記事は10X 新春ブログリレー 2026の1月28日分の記事です。 株式会社10Xでは、SREチームとセキュリティチームが合同で「技術改善キャンプ」を定期的に開催しています。 事業の優先度や日々の対応に押されがちな…でも大事なタスクへ、まとまった時間で取り組むためのイベントです。 本記事では、その取り組みの一例として、私が第6回（2026/1/26）で検討した「Terraformを管理するリポジトリのレビュー負荷をAIで減らせないか？」というテーマを紹介します。 なお、今回キャンプ内で実装（PoC作成）まで到達したわけではありません。検討と設計（Design Docの作成）までがスコープです。 技術改善キャンプとは 技術改善キャンプは、平たくいうと「普段は優先度の壁に阻まれがちな改善へ、全員で集中して取り組む日」です。 目的は大きく3つあります。 「やるべき
blog.inorinrinrin.com
2026年2月25日、GitHub Copilot CLIがついにGAされました。 github.blog そこで今回はまだGitHub Copilot CLIをまだ見てない/触ってない という人向けに、ざっくりと使い勝手やベストプラクティスを3分で知ってもらえるような記事を書いてみました。 検証のコンテキスト 突然ですが、openapi-zod-clientというライブラリがあります。 github.com openapi-zod-clientはOpneAPI Specに定義された内容をZod Schemaへ変換してくれるライブラリです。一方でZodはTypeScript界隈では言わずと知れた型Schemaライブラリです。parseにより、データがSchemaに定義した型や形式に一致するかを検証することができます。 ところで、Zodは2025年4月のリリースでそれまでのV3からV4へと大
tech.smarthr.jp
SmartHRでプロダクトエンジニアをしている大澤と申します。この記事では、バックエンドエンジニアである自分がフロントエンドのコードをLLMに頼って実装した際の反省点について紹介します。 現在、LLMはだいぶ良い感じのコードを書いてくれるようになってきています。Claude Opus 4.6が生成したRubyのコードはあまり手直しの必要を感じません。日々驚いています。 ですが、それは自分がRubyとRuby on Railsの知識があるからです。 私はTypeScriptとReactについてあまり詳しくありません。SmartHRでは頼もしすぎるフロントエンドが強い同僚の方々に助けられてコードを書いてきました。 LLMを使えばそれっぽい.tsxを出すことはできます。しかし、フロントエンドの経験に乏しい自分が「良さそう」と思うフロントエンドのコードのレベルは低いです。プロンプトの詳細度やコンテ
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
飯田線 天竜峡～宮木間におけるＱＲコード決済の導入について
Microsoft 365 Copilotが「Claude」対応。PC作業をAI代行
Claude Codeのghコマンドpermission問題をreadonly用ラッパーで解決する - $shibayu36->blog;
3分で学ぶ GitHub Copilot CLI の基本とベストプラクティス - プププなテクブ
2020年代の物語消費において「ベタ／メタ」という対立軸はどこまで有効なんだろう - あままこのブログ
エプスタイン・ファイル218GBをAIモデル「Claude Opus 4.6」で精査した結果レポート「Epstein-research」が公開中
「原始人のように自分で書くしかない」…Claudeの障害でソフトウェア開発者はAIへの依存を痛感 | Business Insider Japan
Claude Code / Codexの弱点を解決するOSS「GSD」の設計が良かった
Claude Code / Codex ユーザーのための誰でもわかるHarness Engineeringベストプラクティス
AI時代、技術の壁は消え「心理の壁」が残る。まつもとゆきひろが40年コードを書き続けて見つけた“欲望”の価値 - エンジニアtype | 転職type
『龍が如く 極３ / 龍が如く３外伝 Dark Ties』で復活の「ゲームギア」開発者裏話。実装できた理由・なぜ『龍が如く』に入れるのか・今後「セガサターン」や「メガドラ」タイトルの可能性は？など訊きまくった - AUTOMATON
