Nat Sakimura/崎村夏彦

米国OpenID Foundation理事長、MyData Japan理事長、公正取引委員会デジタルスペシャルアドバイザー。OpenID Connect, FAPI, JWT/JWS など作った人。デジタルIDとプライバシーが専門。日経BPから「デジタルアイデンティティ」出版。世界各地で講演しています。フルートが趣味。

[Nat Sakimura/崎村夏彦 @_nat]

【発売２週間で増刷決定】
デジタルアイデンティティー 経営者が知らないサイバービジネスの核心

https://t.co/2IHRqukn1B

・GAFAの中心戦略 「 デジタルアイデンティティー 」
・アイデンティティしない企業はなぜ終わる？
・プライバシー保護との密接な関係

[テツメモ｜AI図解×検証｜Newsletter @tetumemo]

📝Wi-Fiルーターの写真をClaude Codeに送ったら、プロバイダーに筒抜けの設定が見つかった、という話

0xCodilaさんが、自分のルーターをClaudeに調べさせて見つかったこと
・これまでWi-Fiにつないだ29台の端末の一覧が残っていた
・接続名が「TR069_INTERNET」で、プロバイダーが遠隔で設定を変えられる経路があり、自分では止められない
・開いたサイトの名前の問い合わせ（DNS）が、暗号化されずにプロバイダー経由だった
・テレビを消していても、テレビボックスのプロバイダーのアプリが通信を続けていた

自分だけの話ではないそう
・この遠隔管理の経路（TR-069）がある家庭の機器は、約10億台（インスブルック大学の研究）
・AppleのWi-Fi位置データベースから、20億台以上のルーターの位置が、家を特定できる精度で取り出された（メリーランド大学の研究）

対象かもしれない人が今日やること（リポジトリのREADMEより）
1. ルーターの管理画面のパスワードを、シールに書いてあるものから変える
2. 暗号化DNSをオンにする（AndroidはプライベートDNS、ChromeやFirefoxはセキュアDNS、iPhoneやMacは無料の1.1.1.1アプリ）
3. スマホの「プライベートWi-Fiアドレス」をオンにする
4. Wi-Fiの名前の最後に「_nomap」を付ける（AppleとGoogleの位置情報の地図に載らなくなる）
5. 知らない端末が記録されていたら、Wi-Fiのパスワードを変える

元ポストでは「_normal」と書かれていたけど、本人が返信で「_nomapが正しい」と訂正している

暗号化DNSで隠せるのは問い合わせだけで、どのサーバーにつないだかまでは隠せない（それはVPNの役目）とも書いてある

https://t.co/M862HdqeSV

[NHK国際報道 @nhk_kokusainews]

トム・クルーズ演じる石油採掘会社CEOの欲深い行動がきっかけで、地球が滅亡の危機に直面する物語「DIGGER/ディガー」
https://t.co/pZawCfVEQ9

気候変動や利己主義的な政治...未来に通じる様々な問題を風刺するかのような作品に込められたメッセージを、順天堂大学の藤原帰一特任教授が読み解きます

[BA. @BA20090112]

【緊急】Playstation Network (PSN)で、子供アカウントを作成することで二段階認証をパスしてメインアカウントに不明な子供アカウントを作成する乗っ取りが発生しています。自分もやられました。対処法が分かり次第、続報します。

[Mystery Parrot (ミスパロ)🦜 @ParrotMystery]

6万人というのはマイクロソフト全従業員の 4分の1強。
今月初めに政権に永住権申請の手続きから一時排除された直後。
H1B ビザ保有の外国人高収入 IT人材に支えられたシアトルは、7月時点で住宅契約件数の落ち込みが全米最大、売り出し在庫も前年比16%増なので、動揺が。

[Nat Sakimura/崎村夏彦 @_nat]

某所に至急で見積もりをしてもらおうとしてWebフォームに行ったら「セキュリティ上の理由で当面停止」となっていて、「あぁ、察し」となった。いやしかし、困った。 #php2shell

[kokumօtօ @__kokumoto]

OTベンダでのPHP2Shellの状況。シュナイダーエレクトリック、シーメンス、ABB、Johnson Controls、Belden、HMS Networks、Wibu-Systems各社影響製品あり。日立エナジーは確認中。 https://t.co/RupajbWJgJ

[朝日新聞(asahi shimbun） @asahi]

イスラエルがパレスチナ自治区で「絶滅行為」　国連調査委が報告書 https://t.co/RFCHP61pFG

国連人権理事会の独立調査委員会は26日、イスラエルがパレスチナ自治区ヨルダン川西岸で暮らす民間人に対し、大規模な殺害や拷問、性暴力など「人道に対する罪」を犯したとする報告書を発表した。

[INTERNET Watch @internet_watch]

自分の個人情報などが漏えいした際の「対処」と「日頃の対策」まとめ、IPAが公開　 https://t.co/QuMc6yWyNK

[Masanori Kusunoki / 楠 正憲 @masanork]

@koizuka わたしもMVCCとか最初に読んでパッとは理解できなかったし、スレッドの競合なんかも陥りがちな過ちではあるので、並行処理やバージョン管理、トランザクションの基礎なんかは教育で体系的に教わる価値がありそうな気がしますね。最近の教科書だとどこまで教えるんだろう

[Shin'ichiro Matsuo @ShaneMatsuo]

@_nat まさにそうで、マーケティング的にやってしまうと過去と同じ轍を踏むかと。

[Nat Sakimura/崎村夏彦 @_nat]

@masayang 今週末からベイエリア行きます。IIWです。

[Watkin Lab @0xWatkin]

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

[おむらいす@ブランド屋経営してる人／ベンチプレス30kg @omurice_brand]

あたかもPaypayが不正アクセスをうけて「紐付けた銀行口座から全部抜かれる」みたいな投稿が回ってますが、半分本当で半分違います

本当の部分
8月から「身に覚えのない送金」の報告がPayPayに急増してて、紐付けた口座からチャージされて送金された人は実際にいる
5月には口座2つとカードで約200万円抜かれた人もいる

違う部分
PayPayのシステムが破られた訳じゃない
原因は「TikTok18+」みたいな、公式ストア以外から入れたアプリ
入れるとスマホを遠隔操作されて、画面は真っ暗に見せたまま、裏でPayPayを開いてチャージして送金される
SMSの認証コードもパターンロックも、画面を見られてるので効かない
以前にポストした銀行アプリの偽画面の件と、犯人は同じ
だから「気を付けようがない」は逆で、自分でアプリを入れなければ起きない

紐付けを外さなくても、やれる対策はある

・PayPayの「利用可能額の設定」で、チャージの上限を1日分くらいまで下げて「取引を一時保留にする」にしておく
上限を上げるには端末の認証が要るので、Face IDか指紋にしておく
パスコードだと画面を見られて突破される

・取引の通知をオンにして、身に覚えのない送金があれば60日以内に警察に届けて補償を申請する（原則全額補償）

・紐付けは、給料が入る口座だけ外すか、チャージ用の口座に分ける

「全部解除」までしなくていい

この流れに乗ってインプレッションを稼ごうと大げさに表現してるポストも多いので全てを真に受けて焦らないように

その焦ってる時にタイミングよく届いた偽メールとかでフィッシングされるパターンもありえます

[Eiji Kitamura / えーじ @agektmr]

Email Verification のオリジントライアルは、Chrome 154からAndroidに対応したほか、サードパーティオリジントライアルもサポート、組み込みSDK側での導入が容易になりました。また、トークン検証時の `Sec-Fetch-Dest: email-verification` へのヘッダー名変更や、入力値そのままの形式でメアドを返す変更（M156〜）など互換性に関する更新も含まれています。オリジントライアル自体はChrome 160まで延長されています。

Verifier や Issuer 向けのガイドも公開されていますので、検証を進めている方はぜひチェックしてみてください。
https://t.co/GyPhxz9d4f

[Nat Sakimura/崎村夏彦 @_nat]

@espresso3389 ありますねぇ、それ！

[Nat Sakimura/崎村夏彦 @_nat]

@ShaneMatsuo あくまで仮定を真とした上での命題の証明ですからねぇ。その辺は他の分野の「証明」も同じですが、証明という言葉に幻想を抱く人が多いんですよね、きっと。

[Shin'ichiro Matsuo @ShaneMatsuo]

ISO/IEC 29128:2011のエディタの立場で言っても、形式検証は過去に過剰な期待を背負いつつ､失望を繰り返してきたので、何を検証して、どこは検証できていないかを明らかにして､「リスクを考慮しなければいけない範囲を限定できる範囲を増やす」ツールとして扱わないと、また痛い目に遭うかと思います

[ベルリン・フィルハーモニー管弦楽団 @BerlinPhilJapan]

巨匠ロストロポーヴィチが「難しすぎて他人が弾けなくなるから簡易版も作って」と懇願したプロコフィエフの超難曲、交響的協奏曲。美しい旋律と超絶技巧が交錯する大作をシャニ指揮、アリサ・ワイラースタインのチェロによる熱演でお聴きください✨全編はこちらより👉
https://t.co/IWXJwJziIC

[弁護士 那須翔 | フィンテック入門連載中 @N65006333]

無対価学習を濫用とするのはかなりハードルが高そうだけど、法定の権利制限以上の学習を許容する利用規約への一方的変更を濫用とするのは相対的にハードルが低そうだな…

メタ、規約変更で利用企業のコンテンツ自動収集　米メディア団体反発 - 日本経済新聞 https://t.co/6dA31MLujG

[elvis @omarsar0]

Unfortunately, CLI agents are no longer the ideal interface for working with agents.

This has been the case for months now.

It hurts to say because I have been a heavy CLI user.

The reality is that new interfaces like Grok Bot, the Codex app, and others are so good that they make it easier to take advantage of the new ways to work with agents. They also make it easier to scale agent work, collaborate with complex multi-agent systems, build from anywhere, and manage the development lifecycle smoothly (with little overhead).

This shift will become even more obvious in the coming months as LLMs continue to improve at things like persistence, coordination, parallelization, tool calling/MCP, memory, harness optimization, multimodal capabilities, intent understanding, UI generation, etc. The point of contact keeps getting simpler as agents continue to improve. I expect that pattern to continue.

My rule of thumb now is that I don't want to use an interface that holds the model back or keeps me from leveraging it to its absolute limits.