akire_sun

スポーツを応援しスポーツ業界を盛り上げる 世界で活躍するアスリートを応援 そしてピカチュウを愛する またWebマーケティングの情報を共有 SDGsを広める 常に癒しを求める

[Aircle｜AIコミュニティ @AiAircle34052]

【速報】これは見逃したらダメ🚨
Claude Code に入れるだけで「AIっぽいサイト」を卒業できる Web デザインスキルを、MotionSites が無料公開👀
https://t.co/hpVnspWWYP

今まで：
「いい感じの紹介ページを作って」→ どこかで見たようなAIっぽいサイト
これから：
映像の背景や3D素材が動く、映画のようなサイト

このスキル1つに、次の中身がまとまっている。
・プロンプト例 40個
・映像素材 50本以上＋3Dの切り抜き素材 30点
・動きや演出の技法レシピ 55個以上（動くコード付き）
・できた画面を Claude が自分でスクショして直す確認の流れ

つまり、
「見た目は人が直す」から「AIが自分で見て直す」へ。
しかも導入はこの2行だけ👇
/plugin marketplace add Motionsites-AI/claude-skill
/plugin install motionsites-web-builder@motionsites

もう
「生成した瞬間にAI製とバレる」
「毎回デザインを手で整える」
そんな状態は、もう続けなくていい。

これは
ただのプロンプト集じゃない。
Claude にデザイナーの手持ちの素材と技を丸ごと渡すスキル。
詳細はこちら👇
https://t.co/SrApEauVFT

[テンペ @HimazinProducer]

【警告】AIエージェント最大の弱点、「ログイン問題」がついに解決しました。

先日1Passwordが発表した『1Password for Agents』の仕組みが天才すぎるので図解レベルで噛み砕いて解説します。

AIエージェントを自動化で動かす時、一番危険なのが「ログイン情報（生パスワードやAPIキー）」の扱いです。

プロンプトや設定ファイル（.env）にパスワードをベタ書きして動かすのは、「自宅の合鍵に住所を書いて道端にばら撒いている」くらい危険。

もし外部サイトから悪意のある指示（プロンプトインジェクション）を食らったら？

エラーログにうっかり認証情報が吐き出されたら？

その瞬間、メインアカウントもクレカ情報も、AIごと乗っ取られて一発で詰みます。

「じゃあ、AIにブラウザ操作や自動運用を任せるの無理じゃん…」

そう思っていた全AIユーザーの悩みを一撃で解消したのが、パスワード管理の王様「1Password」の新機能『1Password for Agents』です。

何がそんなに革命的なのか、小学生でもわかるレベルで解説します👇

---

💡 一言でいうと「鍵は渡さず、ドアだけ開けてあげる」仕組み

これまでのAI運用は、AIに「金庫の暗証番号を書いたメモ」を直接渡していました。だからAIが騙されると暗証番号ごと抜かれていたんです。

今回の『1Password for Agents』は、AIにパスワードを一切見せません。

実際の動きはこうです👇

① AIがログイン画面にたどり着く
AIが「今からXや管理画面にログインして作業したいです！」と、1Passwordにリクエストを送ります。

② あなたのスマホに通知が届く
手元のスマホやPCに「AIエージェントAが〇〇へのログインを求めています。許可しますか？」と通知が来ます。

③ 人間がワンタップで承認する
あなたが「OK」を押した瞬間、1PasswordがAIの代わりに画面へ直接パスワードを自動入力してログインを完了させます。

④ AIは「ログイン済みの画面」だけを受け取って作業開始！

つまり、AIの脳内（メモリや履歴）には、パスワードの「パ」の字すら一度も通過しません。存在しないものは、絶対に盗まれないというわけです。

---

🔥 ここがヤバい！実務で使える3つの神ポイント

1. 自動化最大の壁「二段階認証（ワンタイムパスワード）」も突破
AIに自動ログインさせようとして「確認コードを入力してください」で止まって絶望した経験、ありますよね？
1Password側でワンタイムコード（TOTP）も管理していれば、承認と同時に裏側で自動入力してくれるため、自動化パイプラインが止まりません。

2. 必要なサイト「だけ」をピンポイント解禁
AIにパスワード保管庫のすべてを見せるのではなく、「このエージェントには、このツールのログイン権限だけを、今から1時間だけ貸す」といった超細かい制限ができます。暴走したらボタン1つで即遮断可能です。

3. 「どのAIが・いつ・どこに入ったか」が丸裸に
複数アカウントや複数のAIエージェントを裏で24時間ぶん回していると、どのAIが何をしたか追えなくなります。これがすべて監査ログとして秒単位で記録されます。

---

🚀 これから起きること

これまで企業や個人が「完全自律型AIエージェント」を本番導入する一番のボトルネックは、実はAIの頭脳ではなく「セキュリティと権限管理」でした。

「便利だけど、怖くて社内システムやメイン垢の権限は渡せない」

この最後のロックが、ついに外れました。
これからは「AIに生パスワードを触らせない」のが完全な常識になります。

詳細はこちら：

エージェントを動かしている人や、これから業務を丸ごとAIに自動化させたい人は、確実に押さえておくべき必須インフラです。後から見返せるように、今のうちにブックマークして保存しておいてください！

[みのるん @minorun365]

記事を投稿しました！ #Qiita

目指せClaude全冠！4つの試験を全部受けたので攻略法を紹介します
https://t.co/bpVKu8nIDu

[琳小航 @jedeeai]

最近用ClaudeCode写代码越来越丝滑

很大部分原因是我在CLAUDE.md加了这条规则

“不熟悉的功能别从零写，先去GitHub搜开源项目对比思路再动手”

[Adam @Adamaestr0_]

UN INGENIERO DE ANTHROPIC COMPARTIÓ 4 LÍNEAS QUE HACEN A CLAUDE MUCHO MÁS PROFUNDO

Escribe tu prompt. No pulses enter.

Añade al final:

→ Di lo que haría un experto aquí y que yo no pido
→ Nombra la materia prima de la que partiría
→ Nombra sus métodos y sus herramientas precisas
→ Di lo que probaría que el resultado es correcto

Luego: «Reescribe mi prompt para pedir exactamente eso.»

He estado jugando con esto toda la semana. ¡Guau!

Guárdalo.

[鈴木@アナログ営業会社を100日後にAIで売上を300％にする人 @ai_300]

これはヤバい
Macに無料のAIが標準搭載された
macOS 27の新機能「fm」

たった3コマンドでAIが使える
アカウントもAPIキーも課金も不要
しかもネット接続なしで動く

使い方は👇　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

AppleがMacに搭載した新機能が凄い

その正体は「Apple Foundation Models CLI」

Mac本体でAIを動かせる仕組み

ChatGPTのように質問したり

文章を要約したりできる

しかも追加のAI契約は不要

対応するのはmacOS 27を搭載した

Apple Silicon搭載Mac

M1チップのMacでも利用可能

設定方法も驚くほどシンプル

① Macのターミナルを開く

② sudo fm license

パスワードを入力して利用規約に同意

③ fm available

AIモデルが利用可能か確認する

準備ができたら

fm respond "AIについて簡単に説明して"

これだけでAIが回答してくれる

さらに便利なのがファイル処理

例えば

cat notes.txt | fm respond -i "要約して"

これでテキストファイルをAIが要約

長いメモの整理も自動化できる

さらにJSON形式での出力にも対応

fm schema objectで形式を作成

--schemaで出力構造を指定できる

fm serveを使えば

ローカルAPIとしても動かせる

OpenAI互換のAPI経由で連携も可能

会話の保存や再開にも対応している

ただし注意点もある

扱える文脈は最大4,096トークン

複雑なコード生成や高度な計算より

文章の要約・分類・情報抽出向き

そして最大のメリットは

モデルを取得すればオフラインで使えること

文章を外部のAIサービスに送らず処理できる

つまりMacがそのままAI作業環境になる

これからはAIを契約するだけでなく

手元のPCに組み込んで使う時代

Macユーザーは絶対に知っておきたい機能

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

今流行りの「1Password × CLI」、自分もやってみました。

持っているパスワード1,116件を全部1Passwordに入れて、Claude Codeで1件ずつレビューするダッシュボードを自作。

・漏えい済み
・使い回し
・弱いパスワード
・2段階認証が未設定
・AIサービスの要注意アカウント

を点数化して、カードの「まとめて対応」を押すだけで危ない順に変更画面が開きます。（1Passwordのダッシュボードもありますが、自作だとそのまま実行までできる＋カスタマイズできて気に入ってます。）

最初は30点で、1日ガッとやって73点まで来ました。ここからどんどん点数を上げていきます。（画像はデモ用に架空の数値で作ってます。）

参考にさせていただきました👇
https://t.co/61CPhVqRT2

[AIDB @ai_database]

研究者らによると、CLAUDE.mdやAGENTS.mdにあらかじめ次の一文を足すことが推奨されます。
「ドキュメントと既存のコードが食い違うときはコードの書き方に従い、見つけた食い違いを最後の返答ですべて挙げること」

なぜか。
Claude CodeやCodexは、CLAUDE.mdやAGENTS.mdの記述が今のコードと食い違っていると、9割がた古い記述のほうに従うそうです。"指示が古い"と気づいていても抗えない仕組みです。

この発見に至るまでに、ジョージア工科大などの研究者らは、設定ファイルとコードがわざと食い違う40のプロジェクトでClaude CodeとCodexに機能を足させて調べました。

Claude Codeは80回中79回、食い違いに気づいたと"自分で書きながら"、古い情報に流されました。
Codexのほうは、80回中20回で、動いていた既存のコードを古い記述に合わせて書き換え、うち17回でテストが通らなくなりました。

研究者らの見立てとしては、AIは、指示を優先するよう訓練されています。CLAUDE.mdやAGENTS.mdは「指示」としてAIに渡り、コードはファイルを読んだ「結果」として渡るのが原因だと言います。その仕組みが、古いものに従わせるのだとか。

そして設定ファイルは一度書いたきりになりやすい傾向があります。更新不精の人は上の一文をあらかじめ追加しておくのも一つです。

指示の原文→"When a repository's documentation and its existing code disagree, follow the conventions used in the existing code, and in your final reply point out each inconsistency you found between the documentation and the code."

[テツメモ｜AI図解×検証｜Newsletter @tetumemo]

📝Grok Botに「Netflixを開いて」と話しかけるだけで、テレビが動くようにした人がいる
リモコンも、スマホもいらない

0xCodezさんのポストによると
・テレビとノートPCを、同じWi-Fiにつなぐ
・Claude Code（Opus 5.5）に、テレビの「設定→情報」画面の写真とプロンプトを渡す
・多くのスマートテレビには、スマホのリモコンアプリと同じ「家の中だけで使える操作の窓口」がある
・Opusがそこを調べて、機能が3つだけの小さなリモコンを作る
・それをGrok Botにプラグインとしてつなぐ。Grokが耳で、プラグインが手
・テレビ側で最初に1回だけ「許可」を押す
・あとは「Hey Grok, open Netflix」と言うだけ

本人いわく、ここ数年のSamsung、LG、Google TVなら、だいたい動くとのこと
ヤベーな、これ

https://t.co/Rmc70WYoK2

[Bitturing @Bitturing]

Anthropic 刚分享了个Claude Code 的绝妙用法

聪明的分工只是开始，真正省额度的细节都藏在那篇文章里。
https://t.co/wyhRoGawfk

核心就是让Sonnet、Haiku、Opus各司其职，省钱又高效。

命令很简单：
claude --model sonnet --advisor opus

分工是这样的：

→ Sonnet跑主流程写代码
→ Haiku并行查文件和文档
→ Opus作为顾问参与重大决策
→ 不用给每个routine call都付Opus的钱

Opus只在三个时刻出手：

→ 计划确定前
→ 同样错误出现两次
→ 任务完成前

这就是经济学。Sonnet干活、Haiku探索、Opus把关。

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[aki.ts🦔 @HedgehogPython]

サブエージェントの実装思考も時代遅れか？😅

Anthropicいわく「モデルが進化した今、安易なマルチAgent化より単一ループ＋Skillsの方が速くて高品質」。
https://t.co/n45uSMytJK

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

🚨【速報】CloudflareのCEO、PHP級以上の重大な脆弱性の可能性を指摘

・OpenAI共同創業者が広く使われる圧縮ライブラリで、外部から不正なコードを実行できる欠陥を発見したと報告
・CEOは「PHPの脆弱性と同等か、それ以上に深刻かもしれない」と警告

[sergio @sergiorocaa]

Un dev japonés ha encontrado una forma de convertir Claude Code en una máquina de crear contenido. Y casi nadie está aprovechando esto.

Se llama “Find Skills”.

Lo conectas a Claude Code mediante un paquete MCP, le dices qué quieres conseguir y él busca entre cientos de skills del ecosistema de Anthropic para montarte el workflow ideal.

Mira todo lo que puede hacer con un solo prompt:

→ Guion del vídeo: Notion + Claude
→ Selección de B-roll: Veo 3
→ Thumbnail: Sora
→ Caption y programación: Buffer
→ Seguimiento de métricas: Typefully

Todo conectado. Todo automatizado.

Su canal de YouTube puede generar contenido de forma continua. Él solo tiene que decir qué resultado quiere.

Mientras muchos siguen usando la IA para escribir un texto un poco más rápido, este tío ha convertido todo su proceso de trabajo en un sistema que funciona prácticamente solo.

La diferencia no está en cuánto usas la IA, sino en todo lo que eres capaz de delegarle.

Guárdalo, porque esto te puede ahorrar muchísimas horas. 🔖

[ISSA from DA PUMP @ISSA_from_DP]

「Heart on Fire」一緒に踊ってみた✊😁💖🔥

#岡村隆史
#dapump
#heartonfire
#つり革ダンス

[Codex研究ラボ @codexneo4]

マジでこれ知らない人、多すぎる。

Codex 6.1に「Serena MCP」を導入すると　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
トークン消費を最大90%削減できる‼️
導入は簡単で↓

Codexを使っている人なら分かると思うけど
ちょっとしたバグ修正なのに、
関係ないコードまで大量に読み込んで
Tokenを消費することがある。

特に大規模プロジェクトだと、
数行修正するだけなのにコンテキスト
がどんどん圧迫される。

そこで登場するのが「Serena」。

これをCodexにMCP接続することで、
コードの探索方法が根本から変わる。

✅ 関数・クラスをピンポイントで特定
✅ 必要なコードだけを効率的に取得
✅ 複数ファイルをまたぐ参照関係も検索
✅ 大規模プロジェクトのリファクタリングを効率化
✅ 不要なコード読み込みを抑えてToken消費を削減

つまり、Codexにコード専用の
高性能ナビゲーション機能を
追加するようなもの。

しかも導入は簡単。

Codexに以下のプロンプトを貼り付けるだけ👇

「Serena公式GitHub（oraios/serena）の
最新ドキュメントを確認してください。

現在の開発環境とCodexのMCP設定を調査し、
公式推奨の方法でSerenaをインストールして
CodexのMCPサーバーとして設定してください。

既存のMCP設定は必ず維持し、
上書き・削除せずに追加してください。

導入後は接続確認と動作テストまで実施してください。」

これ、本当に合理的な組み合わせなんよな。

Codex → 推論・設計・コード生成

Serena → コードの検索・解析・編集支援

お互いの強みを組み合わせることで、
無駄なToken消費を減らしながら開発を進められる。

特にCodexの利用上限に悩んでいる人や、
大規模なコードベースを
扱っている人は試す価値がある。

Codexを使っているなら、
Serena MCPは導入候補に入れておきたい。

Codexを副業に活用したい方に向けて
２０大得点を配布中

[akire_sun @akire_sun]

インドのダンス万能すぎ😂

[野獣コインに全財産を賭けた男 @YAJUCOIN114514]

伝説のインド人ダンサーズは
INMUKINGも踊れるんだなぁ…

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[ITmedia NEWS @itmedia_news]

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
https://t.co/JKmu6byUQn

[ポケポケ【公式】（Pokémon Trading Card Game Pocket） @PokemonTCGP_JP]

ピカピカ！ピカチュウミッション 開催チュウ⚡

ポケモンカードゲーム30周年を記念した特別なイベントミッション✨
グラフィックアーティストのYOSHIROTTEN氏による特別なイラストを使用した、ここでしか手に入らないイマーシブカードや、周辺グッズをゲットしよう🙌

詳しくは、ゲーム内のおしらせをチェック✅

#ポケポケ