青空

東京在住のバックエンドエンジニア。留学経験あり
趣味：プログラミング、英語
技術：TypeScript、JavaScript、Express.js、C系/Python、HTML/CSS、React.js、LangChain、AWS

[青空 @BlueSky3071]

これ使ってみたいなぁ。
ボランティアで学習指導しているので、日本語の教材も無料で参照できるなら、めっちゃ使いたい。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【新機能】Gemini Notebook（旧NotebookLM）で、数百冊の教科書を無料でソースに追加できるように。

教科書を探してPDFを集める手間がなくなるので、資格試験や大学の勉強にかなり使えそう。

・追加方法に「Textbooks」が新登場
・S Chand、OpenStax、Open Textbook Libraryの3社分
・分野／レベル／出版国で絞り込み
・追加後はその教科書をもとに要約や質問ができる

[よしーー。株式利益３０億円ソフトバンクグループ株SBG テスラ株TSLA SPCX AI @yoshitoushi]

イーロン・マスクがNeuralinkにて
失明を回復する技術開発したとの事。。。

どこまで天才なんだ、、、。

「私たちの2番目の製品はBlindsightと呼ばれ、名前が示す通り、完全に失明している人や一度も見たことがない人さえも視覚を可能にします

工学的にはすでに準備ができています。ただ規制承認を待っているだけです」

Neuralinkは視覚情報を脳の視覚野に直接送信する技術を開発しており、最終的には高解像度の視覚を可能にし、さらには正常な人間の視界を超えた赤外線、紫外線、その他の波長を感知する能力さえも実現することを目指しています

完全な失明から、人間の目が自然に捉えられる以上の世界を体験できるまでに至るのを想像してみてください

Neuralinkが構築しているものは、真に驚異的です

[すごいサービス研究所 @sugoi_service]

このサイト作った職人さん、怪物ですね…

『エアコン屋の裏方』
一見、エアコン業者によるエアコン業者のための技術サイトだけど

中身は1人のエアコン屋さんがClaude CodeやCodexを使いこなして、自らの現場のリアルな一次情報(ノウハウや経験)でプロ級のSEOサイトを作ってた。

しかも、同業者向けに工具や開業系ツールのアフィでマネタイズ導線組んでるのも凄すぎる。

ハウスクリーニング・リフォーム・美容師とかにも横展開できそうだし、AI時代にこのマーケできる職人はめちゃくちゃ強いですね。

https://t.co/GOCVmF5KU3

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【注意】iPhone・iPadを使っている方は今日中にアップデートを。日本人はiPhoneユーザー多いので必見ですね、、

10/26にAppleがiOS 26.7.2を公開し、国家サイバー統括室も更新を呼びかけています。

・直したセキュリティの穴（脆弱性）は134件
・細工された画像やWebページを開くだけで、不正なプログラムを動かされるおそれがある穴も含む
・対象はiPhone 11以降
・設定→一般→ソフトウェアアップデートで更新できる

脆弱性はスマホの鍵のかけ忘れのようなもの。公開された後は悪用を狙う人も増えるので、今すぐ充電しながら更新しておくのがおすすめです。

https://t.co/0JaGmGZmpE

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【注意】Claude CodeやCodexを「ダウンロード」フォルダで起動しないでください。

セキュリティ企業Foreverが、実際の顧客PCで発見した新たな攻撃手法を公開しました。

恐ろしいのは、ウイルスではなく、たった1つのMarkdownファイルでAIにPCを乗っ取らせることができる点です。

仕組みはシンプル。

① 悪意あるWebサイトが「AGENTS.md」などのファイルをダウンロードフォルダに保存

② そこでClaude CodeやCodexを起動すると、AIがファイル内の悪意ある指示を読み込む

③ AI自身がセキュリティ設定を変更し、不正プログラムの実行やログイントークンの流出につながる

研究者の検証では、
・Codex：攻撃成功率90%以上
・Claude Code：約50%で不正な設定変更に成功
つまり、AIが優秀で指示に従うからこそ成立する攻撃です。
【対策】
・DownloadsフォルダでAIを起動しない
・見覚えのないAGENTS.md / CLAUDE.mdを確認
・サンドボックスや承認機能を無効化しない
・不審なMCP設定やAPI接続先を確認する

従来は「怪しいファイルを実行しない」が常識でした。

これからは「AIに怪しいファイルを読ませない」ことも重要です。
AIエージェントを日常的に使う人は、必ず知っておいてください。
出典：https://t.co/HNticA5x9f

[あきらパパ【生成AI活用エンジニア&３児のパパ】 @akira_papa_IT]

フォロワーの皆さんへ、取り急ぎ、このプロンプトをcodexやClaudeCodeにぶち込んでPCの状況整理して対応してくださいませ。これは個人がPCで作業必要なセキュリティ対応になります。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

正直、AIハッキングがこのまま進むと、リーマンショック級の経済危機が来そうな気がしてます。

理由は3つ。

① 大手銀行もいずれ突破される
2025年は国内の証券口座乗っ取りだけで約7400億円の不正取引。AIで攻撃が自動化された今、銀行が狙われるのは時間の問題です。

② 1行やられたら全行で取り付け騒ぎ
「銀行の預金が盗まれた」と広まれば、他の銀行の預金者まで一斉に引き出しに走る。でも日本のお札は約117兆円、預金は1000兆円超。全員分の現金はそもそも無い。

③ 今の取り付けは数時間で終わる
2023年のシリコンバレー銀行は、経営は健全だったのにスマホ経由で1日約6兆円を引き出されて破綻しました。

払えない銀行が出る→他の銀行も疑われる→お金が回らなくなる。リーマンショックと同じ流れです。

結局、口座のお金は「みんなが数字を信じている」から価値がある。AIはその信頼ごと壊せてしまう可能性がある。

タンス預金や金庫に現物を預ける人が増えてきそう。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

今流行りの「1Password × CLI」、自分もやってみました。

持っているパスワード1,116件を全部1Passwordに入れて、Claude Codeで1件ずつレビューするダッシュボードを自作。

・漏えい済み
・使い回し
・弱いパスワード
・2段階認証が未設定
・AIサービスの要注意アカウント

を点数化して、カードの「まとめて対応」を押すだけで危ない順に変更画面が開きます。（1Passwordのダッシュボードもありますが、自作だとそのまま実行までできる＋カスタマイズできて気に入ってます。）

最初は30点で、1日ガッとやって73点まで来ました。ここからどんどん点数を上げていきます。（画像はデモ用に架空の数値で作ってます。）

参考にさせていただきました👇
https://t.co/61CPhVqRT2

[AGIラボ @ctgptlb]

PHP脆弱性を受けて、自社サイトのPHPバージョンを外から確かめられる「簡易PHP診断」を無料で公開しました。URLを入れるだけで、外から見える情報をもとに安全性を簡易判定します
https://t.co/rCN5NHTcu4

ちなみにAGIラボのサイトはCloudflareで運用しています。脱PHPのご相談も受け付けています。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【朗報】AnthropicがOSSの脆弱性スキャンを無料で提供開始。Claude Mythosを含む最上位モデルが定期的に脆弱性を探して報告してくれます。

・過去半年で脆弱性候補2.9万件を発見
・検証した重大97件中85件（88%）が報告基準クリア
・再現コード＋修正パッチ案つき

なんと費用は全部Anthropic社が負担。ただし審査制なので要注意。

スレッドで詳細を解説👇

[あきらパパ【生成AI活用エンジニア&３児のパパ】 @akira_papa_IT]

【AI用プロンプト付き｜主要7言語の緊急セキュリティ更新まとめ】
AIへのセキュリティ指示プロンプト付けてますので参考にしてください。

■PHP
・リスク：認証なしで、外部からプログラムを実行されるおそれ。
・対策：8.5.12／8.4.27／8.3.36／8.2.35、または提供元の修正済みパッケージへ更新。
■Node.js
・リスク：圧縮データを展開する処理の不具合から、外部からプログラムを実行されるおそれ。
・対策：22.23.4／24.22.1／26.12.1へ更新し、本番の実行環境も確認。
■Java
・リスク：通信の安全性に関わるJSSEに重大な問題。10/20の定例更新版も対象。
・対策：10/21の緊急告知「CVE-2026-91403」について、使用中のJDK提供元の追加対応を確認。
■Python
・リスク：問題のある証明書を信頼し、通信のなりすまし・盗聴・改ざんにつながるおそれ。
・対策：各仮想環境のpipを26.2.2、certifiを2026.10.19、uvを0.13.4以降へ更新。
■Go
・リスク：問題のある証明書を信頼し、接続先になりすまされるおそれ。
・対策：1.27.3／1.26.10へ更新し、配布するアプリも再ビルド・再配置。
■Rust
・リスク：一部の証明書検証ライブラリが、信頼すべきでない証明書を受け入れるおそれ。
・対策：rustupを1.29.2へ更新し、アプリのrustls-webpkiも修正版へ更新・再ビルド。
■C#／.NET
・リスク：使用する機能や構成によって、外部からのコード実行・情報漏えいなどのおそれ。
・対策：使用系列の最新セキュリティ更新を適用。10系は10.0.13への更新を確認。

※2026/10/22時点。手元のPCだけでなく、本番サーバー・コンテナも確認してください。

------------------
【■サーバー内の確認をClaude Code／Codexに任せる用プロンプト】

# 役割
あなたはSRE兼セキュリティエンジニアです。本番運用中のこのサーバーに対し、脆弱性対応の「棚卸し→影響判定→更新計画」を行います。目的は、稼働を止めずに、見落としゼロで修正版へ移行することです。

# 前提（2026/10/22時点の修正版。必ず公式一次情報で再確認すること）
・PHP：8.5.12／8.4.27／8.3.36／8.2.35（または提供元の修正済みパッケージ）
・Node.js：22.23.4／24.22.1／26.12.1
・Java：使用中JDK提供元の、CVE-2026-91403（JSSE）への追加対応。10/20定例更新版も対象
・Python：pip 26.2.2／certifi 2026.10.19／uv 0.13.4 以降（仮想環境ごと）
・Go：1.27.3／1.26.10（Goでビルド済みの配布バイナリも対象）
・Rust：rustup 1.29.2、各プロジェクトの rustls-webpki 修正版
・.NET：使用系列の最新セキュリティ更新（10系は 10.0.13）
上記と公式情報が食い違う場合は、公式を優先し、差分を報告すること。記憶や推測でバージョンを断定しないこと。

# 絶対ルール
1. フェーズ1は読み取り専用。インストール・更新・再起動・削除・設定変更は一切しない。
2. 環境変数・.env・鍵・トークンなどの秘密情報を出力・ログ表示しない。
3. 「入っているバージョン」ではなく「実際に動いているバージョン」を根拠にする。判定には必ず実行コマンドと出力を証拠として添える。
4. 確認できなかったものは「不明」と書き、推測で埋めない。
5. フェーズ2以降の変更は、私の明示的な承認を得てから、1件ずつ実行する。

# フェーズ1：棚卸し（読み取りのみ）
以下を横断して調査すること。
・ホストのランタイム（パッケージマネージャ／手動インストール／バージョンマネージャ：nvm, asdf, pyenv, sdkman, rustup など）
・稼働中プロセスが実際に使っているバイナリのパスとバージョン
・Docker／コンテナ：稼働中コンテナと、そのベースイメージ・イメージ内ランタイム
・すべての仮想環境（venv, poetry, uv, conda）
・ロックファイル・依存定義（package-lock.json, pnpm-lock.yaml, poetry.lock, uv.lock, requirements*.txt, go.mod, Cargo.lock, *.csproj, pom.xml, build.gradle）
・ビルド済み成果物（Goの静的バイナリ、Rustバイナリ、JARなど）に埋め込まれたバージョン
・CI/CD・Dockerfile で固定されているバージョン（次回デプロイで古い版に戻らないか）

# フェーズ2：影響判定と優先順位
次の順で優先度を付けること。
・P1：外部公開されている、かつ認証なしでコード実行の恐れ（PHP, Node.js など）
・P2：通信のなりすまし・盗聴・改ざんの恐れ（Java, Python, Go, Rust の証明書関連）
・P3：構成次第で影響（.NET など）、または内部のみで稼働

# 出力フォーマット
1. 要約（3行以内：要対応件数、最優先の1件、全体リスク）
2. 一覧表：対象／場所（ホスト・コンテナ名・パス）／現バージョン／修正版／判定（要対応・対応済・不明）／優先度／必要な作業（更新・再ビルド・再起動・再デプロイ）／根拠コマンド
3. 対応計画（優先度順）：各項目に「実行コマンド」「事前バックアップ」「停止影響と所要時間」「動作確認方法」「ロールバック手順」
4. 不明・要人間判断の項目と、その理由

# フェーズ3：実行（承認後のみ）
・承認された1件ごとに：バックアップ → 更新 → 動作確認（ヘルスチェック・ログ・主要機能）→ 結果報告
・異常が出たら即停止してロールバックし、報告する。次の項目へは進まない。
・最後に、全体の再スキャン結果で「要対応ゼロ」を確認して完了とする。

まずフェーズ1を開始し、出力フォーマットの1〜4で報告してください。
---

[しまぶー @shimabu_it]

PHPなんて使ってないから高みの見物

と思っていたNode.js開発者の諸君、今夜は徹夜です

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【速報】ElevenLabsが音声から音声へ直接返すAIモデル「Eleven Realtime」を発表。

先ほど実際に試しましたが、別次元の仕上がりでした。GPT-Live 1.1、Gemini Live、Grokと比べても圧倒的。日本語も人間と区別がつかないレベルです。

・話し始めまで約0.5秒
・Big Bench Audio 98.8%（v1 Max・同社発表）
・v1 Mini / v1 Maxの2モデル構成
・OpenAI互換のRealtime APIあり

コールセンター系の音声AIはこれでかなり自然になりそう。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

DeepSeekの何がヤバいのか、もう少し詳しく解説します。

まず性能。開発力を測るDeepSWEで77.0%。GPT-6 Astra（74.1%）やClaude Opus 5.5（74.2%）を上回り、最上位のGemini 4 Argon（77.9%）とほぼ並びました。

なのにコストは桁違い。同じ問題を解く費用は1タスク約0.2ドルで、GPT-6 Astraの約20分の1、Opus 5の約60分の1。

しかも軽い。本体は552Bありますが、1回に動かすのは8B〜16Bだけ。重みもMITで無料公開されていて、すでに有志が手元の機材で動かしています。

・NVIDIA DGX Spark（メモリ128GB）2台で毎秒57トークン、コードなら92トークン
・DGX Spark 1台でも、記憶用の部分をSSDに逃がせば毎秒28トークン
・Macならメモリ128GBの1台でも、2bitに圧縮してSSDから読みながら動く

DGX Sparkは1台約7,000ドル。データセンターがなくても、机の上の機材でフロンティア級が動く時代です。私がずっと言ってきた「各自のパソコンでフロンティア級のAIを使う」世界がかなり近づきました。

ここから見える世界線はこうです。
・業務に十分な性能のAIは1年以内に無料が当たり前に
・MicrosoftやGoogleが自社のサービスに標準で載せてくる
・有料の最上位モデルは難しい開発や研究をする一部の高度人材だけ

実際、ターミナル操作などはまだOpus 5.5が上。最上位にお金を払う意味はそこに絞られていくと思う。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【Anthropic、OSSの脆弱性を無料で探すサービス開始】

これは普通に申請しておいた方がよさそう。

・名称はOSS Scanner。申込制で最強モデル（Mythos含む）が定期スキャン
・過去半年で脆弱性候補2.9万件を発見、人手で確認できたのは約6,000件
・重大97件の検証で85件（88%）が本物、誤検知は1件だけ
・再現コード＋修正パッチ付きで届く

↓詳細

[青空 @BlueSky3071]

geminiの動画生成機能にめっちゃがっかり...
ゲーム作ってて、アニメーション作りたかったけど、「危険な状況や問題のある状況で未成年者を映しているように見える動画は作成できません。」と言われる。

まあ、命に関わるシーン作ってて、それを作れないのは残念。

[青空 @BlueSky3071]

スモールトークするのにこういう切り口があるのか。今度使ってみよう。

https://t.co/mugadMyu8S

[青空 @BlueSky3071]

このレベルのエンジニアもコード書かなくなったのか...Makerの時代か....個人でゲームとかYouTube動画を楽しく作っているけど、正直、それで飯食えるかわからないし、雇われた方が楽だから、雇われていたい。

うーん、スラッシャーとか品質保証とかなら、生き残れるんだろうか？

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

コードを手で書く時代が終わった話。

弊社もエンジニア外注辞めて内製化しておりますが、本当にコードを書くだけの仕事は無くなりつつあるかと思います。

「プロのプログラマーを引退した」

Rails創業者DHH（37signals）が、Rails World基調講演でコードを手で書く時代の終わりを宣言。引退したのは4〜5ヶ月前(3月頃)という。

・四半世紀、手でコードを彫り続けた
・今は大多数の企業で経済的に非効率に
・年末までにほぼ全領域・全企業へ拡大と予測
・これからは知性を操縦する側のキャリアへ

後悔ではなく「あの時代にいられた喜び」として語る姿勢が良い。↓詳細

[青空 @BlueSky3071]

GoogleってVirusTotalっていう、ファイルやウェブサイトにマルウェアがないかを検査できるサービス出しているのか...
面白い...

https://t.co/lLyEfVHcD5

[Tomohiro Nozaki @nztm_tw]

Opus 5.5に作らせたスプラトゥーンを見ていると、オリジナルを生み出す側の人間で居続けるのが、本当に正しいのか分からなくなってくるな。数年かけて生み出されたものも、一晩でコピーされて無料で配られてしまう時代にどうやって生きていけばいいのだろう。