Isao Takaesu

I'm an engineer, Machine Learning hacker and CISSP. Speaker at Black Hat Arsenal, DEFCON Demo Labs/AI Village, PyconJP, CODE BLUE etc., All opinions are my own.

[Isao Takaesu @bbr_bbq]

警察庁に非常勤サイバー人材、三井物産系の執行役員起用　情報分析担当：日本経済新聞
https://t.co/1BoFNJg8uI

[Isao Takaesu @bbr_bbq]

Broken ChatbotにJWT認証を追加。これにより、未認証でLLM APIにアクセスできなくなりました。AIレッドチーミングツールのテストに同Chatbotを使用する場合は、ログイン→チャット画面→プロンプトの送信、の手順を踏む必要があります（これが本Updateの目的）。
https://t.co/GKpCGnLdq5

[Isao Takaesu @bbr_bbq]

Claude Codeの使用上限に達したので、本日の作業は強制終了！これからの時代、仕事は「コアタイム」じゃなくて「エージェントの使用上限」を基準にするのが良さそう（笑）
※そもそも私にはコアタイムなんてないですが..

[Isao Takaesu @bbr_bbq]

OWASP Agentic AIに則ってマルチエージェントシステムの脆弱性および対策を検証できるやられアプリ「Broken MAS」をリリースしました。現在対応している脅威はT1, T2, T6など数種類ですが、今後徐々に増やしていきます。
#brokenmas
https://t.co/UGXCgGds1H

[セキュリティ・キャンプ @security_camp]

セキュリティ・キャンプ2026コネクトは終了しました。受講生の皆さま、プロデューサー・講師・チューター・関係者の皆さま、ありがとうございました！たくさんのコネクトが生まれた4日間となりました。ご感想などは、ぜひ #seccamp タグでシェアしてください✨ またお会いしましょう！

[Isao Takaesu @bbr_bbq]

Claude Codeの認証が通らない..一先ずCodexに切り替えよう。

[Isao Takaesu @bbr_bbq]

AIエージェントのみで100万行規模のソフトウエアを構築した実験の報告。人間の役割は「コードを書くこと」から「AIが働きやすい環境やルールを設計、適切なコンテキスト管理」へ変化し、これが適切に行われた環境下では開発速度が飛躍的に向上することが実証されたとのこと。
https://t.co/D3nu6L5XHf

[Isao Takaesu @bbr_bbq]

NVIDIA謹製、OpenClawを安全に稼働させるオーケストレータ「NemoClaw」。サンドボックス環境「OpenShell」により、エージェントのファイル操作や外部通信をシステムレベルで隔離・制御。OpenClawの自律動作を強固なセキュリティ環境内で実行可能とのこと。大変興味深い。
https://t.co/GB58nIRIaL

[Isao Takaesu @bbr_bbq]

従来のセキュリティ検証はツールごとに分断されているが、実際の攻撃は様々な脆弱性や設定不備を組み合わせて実行される。本記事では、マルチエージェントとデータ基盤(適切なコンテキストを与える役割)を用いた検証手法を提案。数日かかる検証を数分に短縮できるとしている。
https://t.co/XLIdW3Zavr

[Isao Takaesu @bbr_bbq]

OpenClawの脅威分析。スキル汚染や記憶ポイズニング、間接プロンプトインジェクションなど、従来の局所的な防御では防げない複数段階の攻撃を実証。対策として、初期化から実行までのライフサイクル全体を保護する5層の多層防御アーキテクチャを提案している。
https://t.co/gMiJ1Z8BjU

[Isao Takaesu @bbr_bbq]

Dify上のエージェントから呼び出すカスタムの検証用MCPサーバー、どこに立てようかと思っていたら、Hugging Face Spaceでサクッと無料で実現できるんだな。いやー便利だ。

[Isao Takaesu @bbr_bbq]

AIエージェントの「Skill」を細工する攻撃を数学的に防ぐフレームワークの提案。従来のパターンマッチングと異なり、形式的分析を用いて権限の逸脱がないことを証明する。540のSkillを用いたベンチマークにおいて、誤検知0%、F1スコア96.9%を達成したとのこと。
https://t.co/iz4H1SuImN

[Isao Takaesu @bbr_bbq]

公式LLM（GPT-5等）を安価で制限なしに使えると謳う「Shadow API」の闇を暴いた内容。調査の結果、半分近くで安価な別モデルへの「すり替え」が発覚。これにより、推論や医療タスクの精度が大幅に低下し、安全性も不安定だったとのこと。
https://t.co/7QtGRsll4b

[Isao Takaesu @bbr_bbq]

Jailbreakに関する最新論文を読み込み、自動で実行可能な攻撃コードに変換・評価するシステム「Jailbreak Foundry」の提案。手動実装による対応遅れを解消し、平均28分で高精度に攻撃を再現。ベンチマークの陳腐化に対するソリューションになるとのこと。とても興味深い。
https://t.co/eCDPLfqo1u

[Isao Takaesu @bbr_bbq]

OpenClawのようなAIエージェントに対するDoS攻撃。無駄な作業を実行させるように細工したSkillを標的エージェントに導入させることで、検証と称して長文を何度も生成するなどしてコストを跳ね上げることが可能とのこと。
https://t.co/CPb93XdgDe

[みのるん @minorun365]

記事を投稿しました！ #Qiita

Claude Codeですべての日常業務を爆速化しよう！
https://t.co/bk3NhN4xF8

[Isao Takaesu @bbr_bbq]

リソースや時間の制約（言い訳だが）で実行できなかった面白い構想が、具体的な指示を出すだけで実現できることは、効率化以上の効果をもたらすかもしれない。

[The Hacker News @TheHackersNews]

🔥 You can now ask Kali Linux tools in plain English — powered by Anthropic Sonnet 4.5.

Through MCP, Claude SSHs into Kali to run tools like nmap, gobuster, nikto, hydra, sqlmap, metasploit, john, wpscan, enum4linux-ng, checks dependencies, and returns results in-app.

🔗 Read about it here → https://t.co/sHdnCv0V51

[Isao Takaesu @bbr_bbq]

Strands AgentsのAgent SOPsとAgents as Toolsの合わせ技で、Agent Skills風の動きを再現できた（SOPsのスキル呼び出し順の強制と"MUST"による幻覚防止でより堅牢）。これにより、OWASP Agentic AIをベースとしたMASに対する脅威モデリング自動化が実現できる（PoCレベルなら既にできた）。

[Urayaha Days @SundererD27468]

AIエージェントの管理について考えさせられるデータが出てた 熟練ユーザーは全ステップを逐一承認するんじゃなくて 自動で走らせて方針がズレた時だけ止める（中断率は9%くらい）

逐一承認の方が「ちゃんと見てる」感あるけど 実は認知負荷が高くて本当に大事な判断の質が下がりやすいらしい

承認時に止まってからログをさかのぼるよりログを見ながら問題があれば止める方が全体の質は高くなるのかもしれない

https://t.co/92oe9kAyLT