とやめん @TMC

斜陽産業の零細フランチャイジー？
人生をもっと自由に！
こっからっす!!
#SUNABACO #AIセキュア1st
#DX推進2nd #デジマケ人材育成 #SUNABACOデザイン
#すなばこ2026新年 #AI4th #DX推進1st #DX15th

[とやめん @TMC @TMC2020]

なぜDXが必要なのか？
急激な人口減少社会において
組織が存続するための生存戦略そのものだから

失敗を恐れず試行錯誤が許される文化をつくり
真因を捉えて「ヒトが楽になる改善」を習慣化
チームとして変わり続ける組織だけが生き残れる

業務の本質と付随を峻別し徹底的に効率化
業務改革により余剰（時間・人・金）を生み出し
価値の創出へ再投資する循環を設計する
#SUNABACO

[なかまこ@SUNABACO @nakamakoko]

先日の倉敷でのDX講演会アップロードできた！！

SUNABACOを受講してきた方には聞いていただきたい。特に経営者やプロジェクトを推進するリーダーの方には聞いてもらいたい！！

新ネタです。さらにDXの本質へ深く！！

視聴希望の方は @trackmakerDJ までDMを！！必ず感想をツイートしてくれる方のみ

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day17
遅れながらもアーカイブ！

Dockerでコンテナ作成し
OWASP Juiece Shopをローカルで起動
故意に仕掛けられた脆弱性を探せ！

でもAIに指示してもやってくれない！
セキュリティに関わるからって理由…
そんな時はOWASP ZAPでスパイダー！
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day15&16
まとめてアーカイブ！
在庫管理アプリをセキュアに設計・実装・デプロイ

機能は最小　守りの仕組みは多層
IPA「安全なウェブサイトの作り方」で根本的解決
AIがルールを破ると機械的に止まるハーネス4層
自動テストとPostgresで毎回確認
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day14
週末連続アーカイブ！

CI/CD
継続的インテグレーションと
継続的デリバリー/デプロイメント
Githubにプッシュした時
緑になるのじっと待ってたやつ⁉︎

テストや準備やリリース自動化し
手動でのミス無くしてくれてたのは
お前だったのか…
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day13
週末連続アーカイブ！

ハーネスでルールを設定しても
AIに書き換えられる・無視されるかも？
→プログラムでしっかり制御

Github Actions設定すれば
テストやデプロイなど自動化できて
仕組みでルールを守らせられる
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day12
連続アーカイブ！
スクショ忘れて貼り直し

GitとGithub
ブランチ運用に御作法あること 初めて知った…

複数人でいじる場合 ブランチの構成も名前も
そして権限もたしかに重要！
突然mainにpushされた日には…
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day11
結局アーカイブ…
PHP脆弱性関連特別編！

実際のWordPressサイト事例
外部コード取得実行
書き戻し再改ざん
任意アップロード
SEOスパム注入等々
不正ファイルが100以上！
修正しても0.1秒で書き戻し⁉︎

教えてもらったセキュリティスキャンで
自分のサーバーチェックしてみよう
#SUNABACO #AIセキュア1st

[なかまこ@SUNABACO @nakamakoko]

今日はマジで神回！！

リアタイおすすめ！！！！

[なかまこ@SUNABACO @nakamakoko]

来週月曜日のSUNABACO 生成AIセキュア講座は緊急にPHPスクリーニングをやります！！

サーバー上で任意コード実行をするプログラムやバックドアや不正ファイルが削除された際、再度自動生成する悪意あるコードの存在などをチェックします！

@trackmakerDJ

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day10
アーカイブで猛追！
セキュアバイデザイン実践編

フロントエンドで制限しても簡単に解除できる!?
ほんとあっさり解除されてて衝撃…
素人の自分でもできるくらい脆弱…
これは多層防御必須だわ…

後付けでなく最初からセキュアに設計
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day9
まだまだアーカイブ！

セキュアバイデザイン
後付けでなく最初からセキュアに設計
⒈デフォルトで安全
⒉最小権限
⒊多層防御

あとGithubのAdvanced Security
訳わからずとりあえずonにしてたけど
とてもありがたい機能でした。
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day8
アーカイブ続行中！

個人情報を含むデータは
Presidioでエッジ処理して保護！
テキストや画像から個人情報を検出し
置換やマスクで匿名化できるので
データを外部で扱える！

英語標準だから
日本語用に調整する必要あるけど
かなり便利‼︎
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day7
アーカイブ再開！

リスクマネジメント
個人情報や機微なデータを保護
データ入出力のログ
説明責任と検証可能性
利用者のリテラシー教育
外部評価&継続的な改善etc

不正できる機会と動機を減らす！
でも不正の正当化は本人次第？
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day6
1週間ぶりにアーカイブ！

ハーネス？
よく分からずスルーしてたけど
これか！
開発時にAIが作ってくれてた.md

講座でAGENTS.mdを作成したら
指示範囲を抜け出すAIが多発
指摘すると言い訳するAI…
任せっきりは危険と再認識
#SUNABACO #AIセキュア1st

[ぱぐたろ @yuiopi_o0]

jsファイル見たら凄まじかった。狂気だった。

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day5
もう一歩で追いつくアーカイブ！

PWはハッシュ化して
ソルト&ストレッチング追加
できればサーバでペッパーも

情報処理推進機構で
安全なWEBサイトの作り方みて
チェックしてテストして実装
#SUNABACO #AIセキュア1st

https://t.co/1u8ocKrfHD

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座 Day4
周回遅れでアーカイブ！

自作の勤怠・有休・シフト管理アプリ
BDMからセキュアにするためまず構造把握

フロントはReact SPA
サーバーはSupabase
DBはPostgreSQL
公開はCloudflare Pages

ここからTDD進めるぞ！
そういや仕様書あったか…
#SUNABACO #AIセキュア1st

[とやめん @TMC @TMC2020]

生成AIセキュア開発講座
Day3　数日遅れでアーカイブ！

Vibe Coding でもやっぱりこれ！
戦略と要件が大前提で最重要！

まずやりたいことの概要と詳細
そして構成・資料・出力形式を指示
AIと対話しながら試行錯誤

フロント↔サーバー↔DB
この図も100回繰り返す！
#SUNABACO #AIセキュア1st

[日本の医師のためのAIアシスタント「MedGen Japan」 from ニヒンメディア株式会社 @nihinmediakk]

大塚篤司先生 (@otsukaman )によるウェビナー、大盛況のうちに終了いたしました！

AIっぽさとは何か。なぜハルシネーションが起きるのか。

多くの人がなんとなく感じているAIへの違和感や限界を、非常に高い解像度で紐解いていただきました。

マルチエージェントやフィジカルAIを活用して、個々のAIモデルの限界をどう乗り越えるか。先生の人間としての試行錯誤が伝わってくる、大変刺激的な講演でした！

MedGen Japanでは、今後も、医療現場での生成AI活用にお役立ていただける情報を届けてまいります！

[とやめん @TMC @TMC2020]

【MedGen Japanウェビナーシリーズ】第9回：
明日から臨床現場で使える！医師のための生成AI活用術
by 某塚教授　をリアタイ受講！

今のAIはやろうと思えばだいたいできる
足りないのはヒトの時間と根気だけ
AIになにさせるか含めて制約は既にヒト

そして教授室にはドローン飛翔！