ちょっと違和感がある。Level 1,2,3 と進むにつれて生成 AI への委譲範囲が広がるのはまあ当たり前として、予防的な統制まで「要件定義への集中」に丸め込まれていて解像度が粗いのと、本来生成 AI を利用すれば実現可能な最上流含む高速フィードバックサイクルの恩恵があまり感じられないのが主な理由か。
『アカウンタビリティを軸とした AI-Native 開発のデザイン戦略』 nttdata.com/jp/ja/-/media/nt…
Takuma SHIRAISHI retweeted
ダークウェブで取引されているのはusername/Passwordではなく、ログイン済みのブラウザのセッションという話。ずっと前からこうなるよと指摘されていてToken Binding の規格化が進められていたが、ある時止められてしまった。ようやくDBSCで再起動しているけど、あの時やってればねぇ…
・いまダークウェブの闇市場で暴落しているもの:単なる「IDとパスワード」のリスト
・代わりに「Russian Market」や「STYX」等の大手闇マーケットで主力になっている商品:ログイン状態と端末の特徴を丸ごと抜いた「ブラウザのクローンデータ」
・取引相場:一般個人のデータは「1件300円〜1,500円」、企業の管理画面に入れるデータは「数万円〜数十万円」
・犯罪者側のAI活用:ウイルスが抜いた数万件の雑多なデータから、AIが「会社の権限」や「決済カード付き」だけを自動査定して出品
よく「パスワードを複雑にして、二段階認証をかけておけば安全」と言われますが、闇市場の取引ルールはすでにその対策の先に進んでいます。
今の主流はパスワードを盗むことではなく、マルウェアを使って「ログインした状態のブラウザの中身(Cookieなど)」を丸ごと引っこ抜く手口です。
しかもタチが悪いのが、その人が使っているPCの画面サイズや入っているフォント、言語設定といった「端末のクセ(デジタル指紋)」までセットで梱包して売られている点です。
買い手は「アンチディテクトブラウザ」と呼ばれる特殊なツールにそのデータを読み込ませるだけで、自分のPCを被害者のPCとまったく同じ見た目に偽装できます。こうなると、サービス側のセキュリティも「いつもの持ち主が、いつもの自宅PCからアクセスしている」と完全に騙されるため、二段階認証すら発動せずに素通りしてしまいます。
一度でも怪しい拡張機能や非公式のソフトを入れてブラウザの中身を抜かれたら、パスワードを何十桁にしていても意味がありません。
銀行や決済、仕事の管理画面を開く「メインのブラウザ」と、普段の調べ物や拡張機能を入れる「サブのブラウザ」を完全に分けておく。これだけでも、万が一の時に一番大事な資産を抜かれるリスクは劇的に下げられます。
Takuma SHIRAISHI retweeted
む、マジかよ。Red HatがまたCVE-2026-98432の評価引き上げた。9.8でしかもAttack ComplexityをLowに変更している。ついでに速報も出されていて、修正の提供を急ぐ方針に変わっているな。
access.redhat.com/security/c…
今日は自宅で J1 川崎 vs. 横浜 FM を観戦する。4 連勝を期待している。
jleague.jp/match/j1/2026/110…
終了。終盤に山市・大関が出てくるまではやられっぱなしで、先発固定化の弊害を感じさせる試合であった。今後は、判で押したようなリーグ戦の固定メンバー・カップ戦のターンオーバーではなく、相手に合わせた柔軟な選手起用で采配の力量を見せてほしい。
Takuma SHIRAISHI retweeted
The guy who compared a Trump rally to Jonestown on live Fox News was invited by the Trump campaign. They called his work phone on Monday and asked him to come.
His name is Tom Hoyle. He's 57 and runs a small custom printing shop in Charlotte called MadPark Designs with his business partner. He's hated Trump since 1989, back when he was a sophomore in college. And he really, really doesn't like getting sales calls on the shop line, from anybody.
So when the rally people called, he said yes. He even signed up with his real name and contact info, because he wanted it on the record that they invited him.
Then he had to get through the door. A private security guy asked him straight up if he was a Trump supporter. Tom told him he supports the Constitution, then started talking about his shirt, which was for an old death metal band called Death. He kept going about the history of Florida death metal until the guard gave up and let him in.
His plan going in was honestly pretty juvenile. He and a buddy he grew up with figured he'd wait a few minutes into the speech and yell something filthy.
Then a Fox News reporter, Lucas Tomlinson, found him standing off by himself and asked if he could interview him live. Tom thinks a white guy with a big beard and a ball cap was pretty much exactly what they were looking for.
He told himself he wasn't going to cuss on national TV, so he made it up on the spot. He says the first line and then just waits. The reporter goes "Wait, the Jonestown Massacre?" and that's when he finishes it.
He told The Handbasket he picked that up from Billy Crystal, who said on Letterman back in the '80s that you always let the other guy set up your punchline. Tomlinson set it up for him perfectly.
A few minutes later some men who said they were Secret Service pulled him aside. He asked if this was about the concession stand, because it closed early and he was starving. They didn't love that and walked him out. On his way out he passed the guard from the front door and told him, hey man, you didn't vet me too well.
Think about how many people had a shot at stopping this. The campaign's call list found him. The signup form had his name. A guard questioned him to his face. A Fox crew put him on live TV. Every one of them took one look at the beard and the hat and filled in the rest.
That's how almost all of this screening works. Asking somebody what they actually believe takes time, and looking at them takes a second, so everybody just looks.
The one check that actually caught him came after he'd already said it on national TV.
「4歳の娘が弱視治療のメガネをかけています」「そんな娘がだいすきなフルーツジッパーがメガネかけているのを見て、飛びはねて大喜び」なるコメントについ高評価ボタンを押してしまった。
『【MV】FRUITS ZIPPER『君と目があったとき』 - YouTube』 youtube.com/watch?v=T55SROZ5…
弓木英梨乃が所属している期間にライブで観ておくべきだった。
『KIRINJI - Lemonade (Live) - YouTube』 youtube.com/watch?v=_ZSwpQ7L…
同業他社への波及を懸念すべきか。
『決算:米インテル株、29%急落 PC向け不振で約50年ぶりの下落率』 nikkei.com/article/DGXZQOGN3…
Takuma SHIRAISHI retweeted
言われてみれば、わざわざ化粧して生前の服装に整えられた遺体をみんなで見た後オーブンで骨になるまで焼かれて、その骨を遺族自ら拾って死亡確認するプロセス、他の先進国からすると目を剝くレベルで生々しいな……
Takuma SHIRAISHI retweeted
なるほど、先にゲームのプレイビデオをH3 MAXで作成し、その動画をClaudeに解析させてオリジナリティのあるゲームを作る「Video2Game」という手法
AI前提になるともはやこれまでの制作プロセスすら一旦壊して考えることもできるわけだ
Takuma SHIRAISHI retweeted
高いリアルタイム性能が欲しいシステムの構築ををラズパイにしようかESP32系にしようか(昨今ラズパイ高いし)と思ってClaude先生にお伺い立てたらLinuxが無駄なので下から私が作りますとesp32P4で作ってくれた😮OSは多様なアプリを構築するための一般解なのでオーバーヘッドが大きすぎたりフットリントがデカ過ぎたりする。特定目的ならvibecoding で終わりなのかも..





















