AIで沖縄の未来を創る男

AIど素人がAI活用・商品化に挑戦
🏠AIコミュニティ「沖縄AI村」主宰（230名）
👵AIおばぁ「大城ツル（88）」プロデューサー
🏆LAGOONスタートアップラボKSA賞受賞
📝AI研修&勉強会/AI動画制作
/サイト＆アプリ開発/claudecode導入支援
🔗AIポートフォリオ

[AIで沖縄の未来を創る男 @atsumare_ai]

ポートフォリオサイトオープンしました！

今までAIで作ってきたものを全て確認できます。
仕事の依頼もコチラから可能です。

ぜひご覧ください。
感想もお待ちしております。

https://t.co/dAk9bqXhiF

[AIで沖縄の未来を創る男 @atsumare_ai]

今回のセキュリティ問題🚨
前からLPのリニューアル考えてたからこのタイミングでやっちゃいました。

WordPressからcloud flareにお引越し完了。

これでサクッとLP更新できるようになったし、快適☺️

全てclaude codeで作ってます💡
デザイン＆プログラミング未経験です😓

[AIで沖縄の未来を創る男 @atsumare_ai]

注意🚨

[茶木 孝晃｜AI × セキュリティ @ai_security_CT]

PHP、Node.js、Javaに続いて、今度はGitLabまで…。

しかも今回のGitLabの脆弱性、深刻度は最高値のCVSS 10.0。

条件が成立すると、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があるとのこと。

これ、開発現場にとってはかなり深刻な問題です。

GitLabは単なるソースコード管理ツールではありません。

CI/CD、デプロイ設定、アクセストークンなど、開発から本番環境への重要な情報を管理しているケースも多い。

万が一侵害されれば、ソースコードの流出だけでなく、開発環境や本番環境への侵入、サプライチェーン攻撃につながる恐れもあります。

特に自社サーバーやAWSなどでGitLabを運用している企業は、早急にバージョンを確認してほしい。

今回の一連の脆弱性を見ていると、もはや「うちは大丈夫」と言える時代ではないですね。

セキュリティは一度対策して終わりではなく、継続的な診断とアップデートが必要です。

GitLab公式情報👇
https://t.co/HcsIbXHo0E

[AIで沖縄の未来を創る男 @atsumare_ai]

AIに貼るときの一言はこれでOK👇

「このスレッドの脆弱性について、私が作ったサイト・アプリが影響を受けるか調べて。使っている言語・サーバー・版を確認して、影響がある物とやることを一覧にして」

直すのは、一覧の中身を自分で読んでからにしよう。

[AIで沖縄の未来を創る男 @atsumare_ai]

🚨緊急🚨現在5件‼️
⚠️高セキュリティリスク情報まとめ⚠️

公式の情報だけ、まとめました！

①PHP ←最優先 🚨
②Node.js
③Java
④Next.js
⑤Apache Tomcat

セキュリティの更新情報がかなり出てる。
サイトやアプリを持ってる人は、一度チェックして対応した方がいい。

[AIで沖縄の未来を創る男 @atsumare_ai]

AIでサイトを作ってる人へ🚨

自分のサイトが何で動いてるか分からなくても大丈夫。 このスレッドをそのままAI（Claude Codeなど）に貼って、自分のサイトにリスクがあるか調べてもらうのが早い。

うちも今日これで全サイトを調べた。レンタルサーバーで動いてる2つが対象だった。

[茶木 孝晃｜AI × セキュリティ @ai_security_CT]

PHP、Node.jsに続いて、今度はJavaまで…。

IPAがOracle Javaの脆弱性について注意喚起を公開しました。

今回の脆弱性は、悪用されるとアプリケーションの異常終了や、攻撃者によるPCの制御につながる恐れがあるとのこと。

Javaは企業の業務システムなどでも広く使われている技術です。

ここまで来ると、特定のプログラミング言語だけ注意していればいいという話ではありません。

自社がどんな技術を使っているのか把握し、脆弱性情報を継続的に確認することが重要です。

「うちはPHPを使っていないから大丈夫」ではなく、すべてのシステムで定期的なセキュリティ点検が必要ですね。

IPA公式情報👇
https://t.co/Br7FBW8vX9

[AIで沖縄の未来を創る男 @atsumare_ai]

AIでサイト作ってる方は、この情報を投げて、うちのサイトに影響は？と聞け場教えてくれます！
うちは対策済みです！

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【注意】PHPだけじゃない。Node.jsにも深刻度「高」の脆弱性。10月21日に修正版が公開されました。

そもそもNode.jsとは、WebサイトやAIアプリの裏側を動かす「エンジン」のようなもの。ログインやデータ処理など、幅広く使われています。

今回の脆弱性は、条件次第でサーバーへの攻撃や通信の安全性に影響するおそれがあります。

■ Vercel・AWS・Cloudflareは大丈夫？

① Vercel
Node.jsを使うアプリが対象になり得ます。自動更新の仕組みはありますが、利用バージョンの確認は必要。

② AWS
EC2・ECSなどでNode.jsを自分で管理している場合は更新が必要。Lambdaは設定によって対応が異なります。

③ Cloudflare
Workersは通常のNode.jsとは別の実行環境。今回の問題がそのまま当てはまるわけではありません。

■ 今すぐ確認すること

・Node.js 22系 → 22.23.4
・Node.js 24系 → 24.22.1
・Node.js 26系 → 26.12.1

Claude CodeやCodexで作ったアプリも例外ではありません。

AIで誰でも簡単に開発できる時代だからこそ、コードだけでなく実行環境のセキュリティ管理も重要です。

公式情報👇
https://t.co/kynRS3y0oW

[AIで沖縄の未来を創る男 @atsumare_ai]

こんなシステムもAIで作れるのか。。。
月蝕綺譚 リリース1ヶ月記念・スタートダッシュキャンペーンに参加しました。特賞は M5 Max メモリ128GB MacBook Pro（抽選）。参加無料。 #月蝕綺譚 #PR https://t.co/2uZ7sxJlKZ

[AIで沖縄の未来を創る男 @atsumare_ai]

この動画、AIに素材丸投げして自動で編集しました😳

[AIで沖縄の未来を創る男 @atsumare_ai]

claudeの動画編集スゴっ！
縦動画にしたのは自分でやりましたが、演出はclaudeに素材投げてやってくれました😆

[AIで沖縄の未来を創る男 @atsumare_ai]

AI情報はフォローして見逃さないでね☺️

[AIで沖縄の未来を創る男 @atsumare_ai]

急げ！！！

[しゅうへい@AIで借金6,000万返す人 @shupeiman]

Claudeに課金してる人、クレジットがタダでもらえます。
Maxは250ドル分、Proでも100ドル分。
ただし自分で受け取りボタンを押さないともらえない。放置すると丸々損するやつ。

面倒そうやけど、スマホで3分で終わりました。手順は番号つきの画像4枚にまとめてます。

・もらえるもの：クラウドセッション用クレジット（Max＝250ドル分／Pro＝100ドル分）
・対象：ProとMaxの既存契約者、1アカウント1回（Maxは5倍でも20倍でも250ドル分）
・受け取り期限：10月8日15:59まで（使用期限は11月5日16:59）
・つまずきポイント：Xから開くとX内のブラウザになるので、右下の︙から「ブラウザで開く」
・場所：設定 → 使用量 →「クレジットを受け取る」。GitHub連携は「今はスキップ」でOK

期限が切れて損する前に、受け取りだけ済ませとこ。公式のポストは↓

[AIで沖縄の未来を創る男 @atsumare_ai]

AI✖️SNSなど発信していくのでこれからも
チェックよろしくお願いします☺️

[AIで沖縄の未来を創る男 @atsumare_ai]

AI情報はフォローして見逃さないでね☺️

[AIで沖縄の未来を創る男 @atsumare_ai]

AI情報はフォローして見逃さないでね☺️
沖縄AI村（無料AIコミュニティ）村長