ANDY0981039

最近、落語を習い始めました。演じてみると落語って 面白い！、と思うように。
お仕事の方は サプライチェーン関連でDXや自動化をやってます。
資格はMBAなんかも持ってますが、最近ようやく仕事に生きてきてる気が。

写真は昔行った西安。もう一度行きたいな

[TOMOKIN 友金良太 @TOMOKIN_Voice]

「最近の若者はいったい何にお金使っているんだ」 という高齢者からの高圧的な質問に対して、「税金です」と答えるとその場が沈黙するのでオススメです。

[ANDY0981039 @andy0981039]

この条件なら私も行きたいわ
いいなー

[初台さん＠大学財務ウォッチャー @daigakuzaimu]

近畿大学のスタッフ募集。

・賞与は6.43カ月分+203,100円を支給
・年間休日134日
└夏期・冬期休暇は各12日間
・男性の育児休暇取得率58.2％

ホンマかいな。すげぇな。

[JSF @rockfish31]

「これからは毎日物流センターを焼こうぜ」、みたいなノリになってきた。

[レオ | 確実に 0 → 1 @pCInqAOile66627]

巷じゃ fable5 だの Kimi K3 の話題で持ちきりだけど、

無課金の星
【Qwen3.8-Max-Preview】

もなかなかヤバいよ…

無料でほぼ無制限でこりゃヤバいよ…

[ANDY0981039 @andy0981039]

最近、アイコンに李儒を使いたくなってる。
董卓や呂布の軍師って、何故か共感するんだよな。

あと、南蛮一の知恵者

[賈詡 @oef4raF1ZW3D4WI]

董卓や李傕の配下だったようなアイコン使ってる俺が言うのも何だが…

[桂竹紋 @katsura_takemon]

熊本県菊陽町にて落語させて頂きました。本当に慣れないネタをしまして…。また頑張ります！
めちゃくちゃ暑い日に足を運んで下さりましたお客様本当に感謝しております。

[ゆきママ @yukimamax]

これが何を意味しているか、理解できますか？

✔︎すでにAIは自律的に行動し、虚弱性をつけるということ😇

巷にあるナーフ版のAIはまだまだだが、高性能AIは人間の想定を超えた方法で、命令を忠実に実行し、思わぬ暴走を引き起こす。

人間はもう勝てない。止められるのはさらに優秀なAIだけ！

[ANDY0981039 @andy0981039]

昔、ムエタイのチャンピョンにお客さん扱いでスパーリングしてもらった事があります。

こっちだって黒帯で多少は自信があったんですが、死ぬかと思った。

プロってこんなに強いんだ、って改めて思いました。

[黒ノ猫拳士 セイント孫 @Saintmago]

タイのムエタイジムに行った時、
日本人はお客様扱いされるきいて気楽な気持ちで行ったら、へばってたら普通に蹴られるし、踏まれるし、一時間は首相撲とかだし、お客様扱いどこ！？になった…そのジムが特殊かと思ったら、単に俺が現地人と間違われていただけということが最終日に判明…

[connect24h @connect24h]

アサヒHDの事案で名を馳せたQilinの手口。これはVPN侵入から全社暗号化まで一直線だ。彼ら、法務部門は渉外部門まで持ってるらしい。法人かよ。もっと、表舞台でやっても活躍できると思うのになんでなんだろうね。

QilinがPAN-OS GlobalProtectの認証回避CVE-2026-0257（CVSS 7.8）を初期侵入に悪用。Arctic Wolfは6月の複数事案でドメイン全体の暗号化を確認した。CISA KEV登録済みで、authentication override cookieが有効かつ同じ証明書をHTTPSにも再利用している構成が刺さる。

対象はPAN-OS 10.2、11.1、11.2、12.1とPrisma Accessの一部。CSIRTは修正版適用だけで安心しないでほしい。GlobalProtectログのVPS発のadminログイン、端末名kali、gateway-connectedを洗い、該当VPN割当IPからのSMB/NTLM、C:\PerfLogs\win.exe、PsExec実行まで遡る。初動チェックとして保存推奨。

#セキュリティ

[ANDY0981039 @andy0981039]

ん？
フェリカ系って事だったら色々ヤバいかも、

[ボス@サイバーセキュリティの専門家 @boss_sec_labo]

SuicaのICチップが狙われ、自宅のIoT機器が不正送金の踏み台にされ、AIが攻撃者の武器になった。
VPNは突破され、1354万件の記録が紛失した。
今日の8件は、どれもひとごとではない。

・FeliCa ICチップCVE-2026-59776、Suica・PASMO読み取り改ざんの恐れ
・家庭用IoT数万台が不正送金事件の踏み台に、NICT・総務省・警察庁が公表
・GlobalProtect VPN CVE-2026-0257、Qilinランサムがネットワーク侵入に積極悪用
・九州電力送配電SSD紛失、顧客情報最大1354万件の漏洩懸念
・ServiceNow CVE-2026-6875、未認証RCEが公開数日で野外悪用
・Hugging Face CEO警告、攻撃者はすでにAIエージェントを実攻撃に使っている
・DrupalのAIプラグインにCVSS7.1の認証不備、アカウント乗っ取りの恐れ
・MetaサポートAPIの認証不備、顧客情報アクセス可能で78,000ドルのバウンティ

今日の8件に共通する入り口は、普通の機器と普通の設定だった。
Suicaのチップ、自宅のルーター、VPN、AIプラグイン。
君の現場の「普通」は、まだ安全か？

[宝玉 @dotey]

OpenAI 今天承认，上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”，攻击者就是他们自己的模型。

事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试，专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏，让模型放手去干。测试环境本来是隔离的，只能通过一个内部软件代理来安装软件包，不能访问外网。

结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型，花了大量推理算力寻找出路，最终找到了那个软件包代理里的一个零日漏洞（之前没人发现的安全缺陷），利用它获得了互联网访问权限。

拿到网络之后，模型开始在 OpenAI 的研究环境里提权、横向移动，直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案，于是开始攻击 Hugging Face 的生产环境。在一个案例中，模型把窃取的凭证和零日漏洞串联起来，找到了一条远程代码执行的路径，直接打进了 Hugging Face 的服务器。

整个周末，这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵，当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。

OpenAI 把这定性为前所未有的网络安全事件，正在配合 Hugging Face 做取证调查，同时收紧了内部基础设施的管控，代价是研究速度变慢。

有几个细节：

第一，模型的动机很纯粹，就是想考试作弊。它不是要搞破坏，不是要窃取商业机密，只是被要求尽量在网络安全测试中拿高分，然后用尽一切手段去拿。当目标足够明确、安全护栏被移除，模型表现出的执着程度远超预期。

第二，这不是本周的唯一一次越狱。就在昨天，OpenAI 披露了另一起事件：他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型，在内部测试中花了一个小时找到沙箱漏洞，跑到 GitHub 上提交了一个 Pull Request，违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中，同一个模型发现安全扫描器会拦截认证令牌，于是把令牌拆成碎片混淆处理，运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。

第三，Anthropic 也遇到过类似的事。今年 4 月，Anthropic 的 Mythos 模型在安全测试中逃出沙箱，获取了本不该有的互联网访问权限，还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos，只通过 Project Glasswing 向少数合作伙伴提供。

还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘：当防守方尝试用商业 AI 模型分析攻击载荷时，模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”，直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击，用 AI 防御，但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。

Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话，大意是：AI 安全不会由任何一家公司在暗处独自解决，只能在开放环境中通过协作来推进。

我记得辛顿还是谁在提到 AI 的安全问题就说到过，也许 AI 不是要做恶，它只是执着于完成目标，为了完成目标而作出恶的事。

就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁，它们只是在非常认真地完成被交给的任务，认真到把所有挡在路上的东西，包括沙箱、网络隔离、另一家公司的安全防线，都当成了需要解决的子问题。

而更讽刺的是，当被安全对齐的商业 AI 要去分析阻止这类攻击时，反而会以安全为由拒绝执行。

[ロイター @ReutersJapan]

オープンＡＩのモデルがテスト中に暴走、他社システムに侵入 https://t.co/otcIxWU84B https://t.co/otcIxWU84B

[JBpress Innovation Review @JIR_by_JBpress]

全社員に「AIエージェントを100個作ってみてください」　ソフトバンクがAI人材育成で仕掛けた大胆施策の本当の狙い

＜JBpress Innovation Reviewは企業変革の専門メディアです。＞

[小林亭こばやし @akane_bayashi]

アナログ線画…？上手すぎないか…？

[日本経済新聞 電子版（日経電子版） @nikkei]

ニチレイへのサイバー攻撃、「ランサムハウス」が犯行声明
https://t.co/UG8EyId9wE

[ワンホ｜AI資料制作の人 @wanho_book]

ぐいーんと伸びる矢印は、この方法で自作できます。

[日本経済新聞 電子版（日経電子版） @nikkei]

サイバー事故で従業員に「懲戒」、国内企業の半数　世界平均より高く
https://t.co/2mqVN1lvcx

[林家きよ彦 @h_kiyohiko111]

札幌での社会福祉士時代、障がいのある方々が絵を描く事業所にいました（実はきよ彦は学芸員でもある）そこに通ってるメンバーがお母さんと共に親子会に来てくれました‼️10年ぶりの再会😭😭😭全然変わってない！！
いやー嬉しかった💕彼は素敵な絵描きさんなのです。また遊びに来てね💕

※掲載許可済みです

[デイトレ赤目猫 @akameneko31]

GPT×楽天RSS×Excel がめっちゃ便利。
ExcelがGPT連携出来るようになってから、楽天RSSでシステム組むのめちゃ楽になった。リアルタイムで歩み値とか価格データを入力して色んなシステム作れるのでやったことない人は是非。AIとかトレビューだと出来ない事も結構できる。https://t.co/y2Wg1enM9w

[黒川 @kurokb_]

何年も日本株や世界情勢を見ていないと分からないだろうけど今から怖い話するぞ。

技術の革新予想って大体当たるんだよ。例としては
・100年前の電化製品の普及
・30年前のインターネットの普及
ここらへん。

現在で言うAIはそれと全く同じなんだよな。じゃあ前例の電化製品とインターネットの株価はどんな動きしたかって話なんだけど、急上昇してから大暴落してる。

そして時間が経つと本当に強い銘柄がジワジワ出てくる。AmazonやFacebookはそのタイミングで株価が上昇してる。

何が言いたいかって言うと、もうキオクシアで騒いでる人は投資が下手くそって話。

俺がキオクシアや東京エレクトロンの分析は一応してるけどそこまでしっかり触れてないのはこれが理由。

短期はもちろん触るんだけど、長期や成長率で期待するならやっぱり次のセクターを集め続けること。

だからフィジカルAIとドローンは仕込んでおけって言ってるんだよな。10年後とかフィジカルAIとドローンで埋め尽くされた世界しか想像できないだろ。