がん治験支援・データ活用スタートアップのCLINIALの取締役COOとして事業推進してます。 平行して医療スタートアップの経営顧問や公共政策・医療DXアドバイザーも実施。 Dev/SRE/PdM/EM/CIO/CTO と開発・運用周辺域の仕事は一通り経験。 ex-Henry,SBI,FOLIO,NTTcom

Atsugi-shi, Kanagawa
Joined April 2007
Replying to @noatake1127
AT&Tの情報流出事件、補償の仕組みが興味深いですね。 情報漏洩そのものに対する定額補償と、漏洩によって実際に発生した損害に対する補償は別。 実際の損害に対する補償には上限があり、条件次第では最大7,500ドル(約120万円)になる一方、定額補償では40ドル程度となるケースも。 「最大120万円」という見出しだけでは、実際の補償内容は見えてきませんね。 見出しだけではなくて、本文やソースを見る事も大事ですね。 usatoday.com/story/money/202…
10
17
5,950
システムを点として見るとどこかで一度拮抗する瞬間や製品はあるとは思うけど、システムを面として見てるならは攻撃有利な状態はまだ10年以上続くとは思うんだよなぁ。。。 点としての単独ソフトウェアの責任範囲だけ守れても仕方がないし、低レイヤまで考えるとサイドチャネル攻撃然り物理に近しいところまで何とか出来るとはまだとても思えないし複合要素多すぎる あと、面として見ても早期攻撃検知して止めに行く然り多層防御を極めてちゃんと投資してるところの硬さは高められる余地はまだまだやれることはあるけど、そんな投資出来ないところもやはり多すぎるし なお、100年後どうなってるかは分からないので、そっちの話をしてるなら別の話
大丈夫です。AIがより穴の存在しない、そしても攻撃が通らないソフトウェアを作る方には答えが存在するのに対して、欠陥を探すほうは答えのない戦いになります。そのため勝つのは守る側です。 そうなると攻撃側の経済合理性が無くなり攻撃も止みます。 そのような新しいインフラ環境に変わるまでの過渡期だけにこのような状況になります。
2
7
2,576
Yuichi Uemura retweeted
特定の医療機関と共同開発というのは、大体その医療機関が考えた「さいきょうのシステム」みたいになり、他の医療機関では全く使えないシステムになることが多い。 規模も様々で色々な特色ある医療機関の様々な職種の仕事を理解しないと良いシステムにはならないです。
医療ベンチャーが続かない理由は、ほぼ1つです。病院の外で作ったものを、病院に売りに行くからです。 現場に合わない、買う人がいない、使われない。病院の中の人が困りごとを見つけ、中で作り、病院が株を持つ。この順番にすれば、作ったものは最初から使われ、病院にもお金が戻ります。
2
3
338
Yuichi Uemura retweeted
あの投稿を見て、GMOという企業への信頼が増す顧客がどれほどいるのか。 自分なら取締役会でまずその問いを投げかけます。 今回の画像は単に趣味が悪いという話ではありません。危機に直面した経営者が、誰に向けて、何を目的に情報発信しているのかという、企業統治の根幹に関わる問題だと捉えます。
4
1
24
2,879
この投稿だけで、未確定情報を確定させるような情報をめちゃくちゃ出しちゃってる自覚、無いんだろうなあ。
激しく同感です。 しかも、幼稚園、小学生のお子さんの情報を拡散するなど、人として有り得ません。 本日、幹部がご家族の元に謝罪しにお伺いしましたが、報告を聞いて涙が止まりませんでした。 明日以降、拡散をする方は刑事告訴いたします。 @sudo_nikkei
2
80
5
536
26,346
Yuichi Uemura retweeted
本人とされる人は「書かれていることはほとんどでたらめ」と言っている。 yomiuri.co.jp/national/20261… しかし、熊谷氏は少なくとも幼稚園、小学生の子供がいることに関しては攻撃者のサイトの内容が正確だったことを認めている(ように取れる)。 ほぼでたらめだったが、お子さんの部分は正確だったのか、それとも・・・謎は深まるばかり。 明日の被害者2にワイが載ればでたらめかどうか分かる。いや、やっぱやだな。できれば載りたくない。
激しく同感です。 しかも、幼稚園、小学生のお子さんの情報を拡散するなど、人として有り得ません。 本日、幹部がご家族の元に謝罪しにお伺いしましたが、報告を聞いて涙が止まりませんでした。 明日以降、拡散をする方は刑事告訴いたします。 @sudo_nikkei
5
24
1
100
25,555
セキュリティ業界に片足突っ込んでるけど、セキュリティが主役になっちゃいけないんだよな。 みんなこんな世の中を望んでたの?
9
19
8
177
11,178
昨晩のは流石に乗っ取られたのかなと思ってたら今朝からも平常運転でドン引きしてた
GMOグループ代表の数々のXでの軽率な投稿、もう背任に相当するレベルだよ
24
753
Yuichi Uemura retweeted
GMO社長。素でやってるならヤバいし、劇場型にしてバズ目的でやってるとしても話の根の部分が個人情報漏洩だから不謹慎だし、結局はしっかり謝罪して粛々と被害者対応する以外正解ないんだよな。いよいよレスバとか始めてるし…今回を機に就活生とかはオーナー企業のリスクとか感じてほしい。
25
415
19
2,953
104,480
Yuichi Uemura retweeted
GMO、トラディショナルなセキュリティ界隈の神経をことごとく逆なでするような選択をしていくあたりが実に味わい深いけど、問題は「味わい深い」では済まずに悪影響がデカいところ……
1
101
1
310
13,155
Yuichi Uemura retweeted
RAG is officially cooked. IBM built a retriever that hallucinates 65x less than fine-tuned RAG systems. Right now, every company is using Retrieval-Augmented Generation (RAG) to stop their AI from hallucinating. The idea is to give the AI a private database to read so it doesn't make things up. But there is a massive structural flaw. Standard RAG blindly grabs documents based on vector similarity and forces the AI to read them. If the retriever pulls irrelevant garbage, the AI doesn't stop. It just hallucinates with citations. IBM just dropped a paper that changes the math entirely. They built a new retrieval architecture that hallucinates 65x less than state-of-the-art fine-tuned RAG systems. 65x is the difference between a fun prototype and a production-grade enterprise system. Instead of blindly dumping context into the model and hoping for the best, their system actively filters and validates the retrieved data before the generation step even begins. It cuts out the noise. It forces absolute precision. For businesses, this is the holy grail. Zero hallucinations means zero liability. It means autonomous agents can finally be trusted with sensitive company data without a human babysitting every output.
143
396
82
4,068
280,413
Yuichi Uemura retweeted
【追記】ハッカーが晒した顧客情報の内容は真偽不明でしたが、GMO社長が自ら顧客情報が真実であることをXで認めてしまい、さらには本件に興味がなかった層が興味を持ってしまいそうな子供の情報までペラペラ話し出して界隈に動揺が広がってます(ついでになぜかこのタイミングで笑顔の自撮りも投稿)
「GMO顧客情報流出事件で、ハッカーが盗んだ個人情報を人質にしてGMOに身代金を要求→GMOが支払い拒否したところ、“被害者第1号”と題して実際にあるユーザーの事細かい個人情報がハッカーに晒された件をまとめろ」とのDMを頂いていますが、具体的な声明を貼るとハッカーの思う壺なので取り上げません
350
2,995
609
22,303
5,628,309
なんで笑顔の自撮りをここで載せるの・・・
日本だけではありません「国際刑事警察機構INTERPOL」にも相談済みです。 【速報】GMO不正アクセス問題、警視庁が捜査 #47NEWS 47news.jp/15147499.html?utm_… @47news_officialより
3
17
1
141
11,017
だいたい素のClaude Projectにもなれてきたので、pstackも入れてみるか
6
1,178
Yuichi Uemura retweeted
日本のセキュリティ業界の芽を潰すためにイエラエとフラット両方買収した会社
74
3
444
38,915
とはいえ結局それで良い物、しっかりしたモノは作れないのであくまで簡単な資料作りや調査、過去に作ったことある資料を作ったりとか初手の作業着手までのトリガー引くだけでしか使えないんだよなぁ それだけでもかなり最初の一歩をやってくれるだけでも相当助かるのは事実だけどさ
個人的なGrok Bot開発の最適解が、 GrokBotのクラウドコンピューターに、 AIエージェント管理基盤の『herder』を入れ、Codex, Claude code, Curosrでマルチエージェント実装させること 僕の場合、 botに「この機能追加して」って言っただけで ・Claude Code Opus5が計画と司令塔、 ・Grokモデルで並列実装して、 ・Codexがレビューと証拠付きテストをする botが「いつものパターンですね」と理解して、 意図を汲んだオーケストレーションを組んでくれる マルチエージェント基盤を AI botに使わせるとめちゃ楽
1
12
1,897
Yuichi Uemura retweeted
お名前.comのすごいところはWhois情報の代理オプションが 「別のレジストラに移管したいなら、先に代理オプションを解約して自分の個人情報をWhoisに載せろ。それからなら移管手続きをしてやる。」って制限。 一度お名前.comで登録したら最後、自分の個人情報を全世界に開示しないと、そのドメインを維持するには一生お名前.comにお金を払わないといけない。 お名前.comにお金を払いたくないならドメインごと捨てろ。 個人情報を人質に金を要求、今ハッカーがGMOにやってることと同じでワロタ
これは初代垢から1x年くらい主張してるけど、インターネット普及期の90年代にオートQ2ダイヤラー、スパイウェアの概念が流行る前の2000年代前半にJWord、悪名高きお名前com、その他小さいものをあげればキリがないくらいダークパターンで稼ぎ続けてきた会社がGMO(本体)。 誰もが心にある信用が大事という当たり前の社会通念を敢えて守らないことで育ってきたんだから、そりゃ好きになれる要素がゼロです。 社員やあとで買収されたグループ会社はご苦労さまでしたとしか⋯
11
622
74
2,073
142,203
言われた通りに作る、言われた通りに画面を操作する役として洗練されてきたなう
だんだんCodexくんがClaudeの小間使いになりつつなってきて悲しくなってきた、
1
2
5
1,155