ブルー

仕事でパソコン使ってます

[宮﨑達也 @miya_dilx]

これめちゃくちゃいい。イーロンマスクの5ステップ、早速Claudeで使ってみよ。

[ブルー @blueFishanother]

起承転結で話すのが良いといわれる。
ラーメン屋にいき、みそラーメン注文したら、醤油ラーメンが出てきたので間違っていると文句を言ったら、みそラーメンを出してくれた。

[yousukezan @yousukezan]

24万件ってことは脆弱性突かれたのか大きな権限持つアカウント盗まれたのか。デジ庁あかん���ん

政府職員らの個人情報24万件漏洩か　デジ庁サービスに不正アクセス：朝日新聞 https://t.co/45npb2TSCT

[日経の本 @NikkeiBP_books]

楠木建×山口周、二人の「仕事の原理原則」。
AIが代替できるのは“作業”だけ。
仕事に残るのは"センス"である。

[小森谷祐太｜AITECH代表 @aitech_komoriya]

Claude Codeで
ついにコードを図で理解できる
新Skillが実装された。

その名は「Archify」

説明文やリポジトリを渡すだけで、
コードベースを
インタラクティブな図に
変換してくれます。

生成されるのは、
そのまま共有できる
自己完結型のHTMLです。

できることは ▼

✓ アーキテクチャ図
✓ ワークフロー図
✓ シーケンス図
✓ データフロー図
✓ ライフサイクル図
✓ モーション / ルート追跡
✓ ノード検索 / フォーカス
✓ PNG / SVG / WebM出力
✓ 1200×630の共有カード生成

さらに凄いのが、
「それっぽい接続」を
勝手に作らないこと。

型付きJSON IRと
原子レベルのチェックを使い、

構造と接続関係を確認したうえで、
正確に可視化します。

対応ツールはこちら ▼

Cursor
Claude Code
Codex
OpenCode

すでに16k Stars

コードベースの全体像を
「文章で説明させる」時代から、
「動く図で理解する」時代へ。

今年出てきたSkillの中でも、
かなり実用性高いです。

[ブルー @blueFishanother]

Claud Codeのリンク共有問題。正直こんなことおこるのかと驚いている。以前GPTでも��たようなことが起きた記憶があるけど、Claude Codeでも発生した。

[yousukezan @yousukezan]

スレッズで流れてきたけどガチでサイトにプロンプトインジェクション仕掛けられてるんだな

[はなび🎇 @hanabi_support]

シゴデキは「仕事の断り方」が異常に上手い

🧟 敵を量産する奴
・「忙しいので無理です」「私の仕事じゃありません」と感情的に断る
・全部引き受けたけど、キャパオーバーで迷惑をかける

😐 普通
・文句を言いながら一応引き受ける
・勢い任せで引き受けて、疲弊する

🕺 逆に好感を持たれる人↓

[connect24h @connect24h]

さすがGoogleがまたぶち込んできた。
「いい感じのUIにして」って10回言っても伝わらなかったのに、
このファイル1枚置いたら一発で意図通りになった。
↓ Google製 DESIGN.md
（YAMLでトークン定義＋なぜその値なのかをプロ―ズで説明）
AIコーディングの"指示の属人化"が終わる予感
https://t.co/JCQrEBNmsr

[yousukezan @yousukezan]

ClaudeやCodexを悪用し、攻撃者が偵察から侵入、情報窃取までを自動化していた事例が明らかになった。調査では少なくとも14組織への侵害活動が確認されている。

攻撃者は正規のペネトレーションテストを装い、AIエージェントを実質的な攻撃オペレーターとして利用していた。調査ではLinuxサーバー上でClaudeとCodexを稼働させ、1,000件以上のセッションログから少なくとも14組織への侵害活動が確認された。

攻撃者は「このホストを調査しろ」「シェルを取得しろ」といった自然言語の指示を与えるだけで、Claudeにサービス探索や脆弱性調査を実行させていた。公開情報によると、CitrixBleedやPwnKit、DirtyPipeなど既知の脆弱性向けの攻撃コード生成や実行も行われたという。

侵入後は認証情報やAPIキーの収集、データベースの複製、管理者アカウントの分析、攻撃経路の特定を実施し、被害組織ごとに侵入手順や取得データをまとめたレポートを作成していた。さらに請求書、個人情報、クラウド認証情報などを収集し、被害組織を収益性で順位付けしていた。

Codexは主に不正アクセス市場やアクセスブローカーに関する調査を支援した一方、Claudeほど積極的には攻撃支援を��わなかったとされる。調査では、攻撃者自身がAI環境や履歴を複数サーバーへ複製した結果、氏名や居住地、LinkedIn情報などもログ内に残されていたことが判明した。
https://t.co/xezOOKOgAs

[yousukezan @yousukezan]

Anthropicの最新AIモデル「Claude Fable 5」が、「ジェイルブレイク」に成功したとの報告を受け、注目を集めている。報告によると、モデルは本来制限されているはずのエクスプロイト開発や違法行為に関連する情報を生成したとされる。

この主張を公表したのは「Pliny the Liberator」を名乗る独立研究者で、複数のエージェントを用いてモデルの防御機構を検証したという。報告によると、プロンプトエンジニアリング、言語的難読化、長文コンテキストの操作を組み合わせ、AnthropicのMythosアーキテクチャ上に構築された安全対策を回避したとしている。

使用された手法には、Unicodeのホモグリフやキリル文字への置換など、キーワードベースのフィルタリングを回避するためのテキスト変換が含まれていた。また、複数の会話にわたって情報を分割して生成させ、後から再構成する「decomposition and recomposition」と呼ばれる手法も利用されたという。

さらに、フィクションや学術的議論、査読、分類学の検討といった形式で質問を提示し、分析や教育目的に見せかけることで意図判定の制限を回避したと報告されている。

記事によると、現時点でClaude Fable 5が実際のサイバー攻撃に悪用された証拠は確認されていない。一方で、エクスプロイト開発やソーシャルエンジニアリング、マルウェア設計に関連する知識を引き出せる可能性があるとして、安全対策の限界が指摘されている。

Anthropicは記事掲載時点で、この報告に対する詳細な見解を公表していない。
https://t.co/HGmbUQfa4N

[yousukezan @yousukezan]

Anthropicの最新研究によると、最先端LLMは公開された脆弱性（N-day）を数時間以内に実用的な攻撃コードへ変換できる段階に達しており、従来のパッチ運用の前提が大きく変わりつつあるという。

AnthropicはFirefoxのJavaScriptエンジンに関する18件の脆弱性と、Windowsカーネルの21件の脆弱性を対象とした。最も高性能なモデル「Mythos Preview」は、Firefoxでは18件中14件で脆弱性を再現するPoCを作成し、そのうち8件で実際にコード実行可能なエクスプロイトを生成した。Windowsでも21件中18件でPoCを作成し、8件で権限昇格エクスプロイトの開発に成功した。

特に注目すべきは速度で、Firefoxではパッチ公開から1時間未満で最初の実用的なエクスプロイトを生成。従来は高度な専門家が数週間〜数か月かけて行っていたパッチ解析と攻撃コード開発が、数時間と数千ドル規模のコストで可能になりつつあることを示した。

研究は「N-day」がもはや“数日”ではなく“数時間”で悪用される時代に近づいていると警告しており、迅速なパッチ適用やメモリ安全な言語への移行など、防御側の対応加速が求められている。
https://t.co/3YlzVcv9SE

[yousukezan @yousukezan]

Microsoft 365の認証情報を狙う新たなBrowser-in-the-Browser（BitB）フィッシング攻撃が確認された。攻撃者はMicrosoftのOAuth認証画面を模倣した偽のログインウィンドウを表示し、利用者をだまして認証情報を入力させる。

BitB攻撃は本物のブラウザーウィンドウを開くのではなく、Webページ内に偽のポップアップを描画する手法である。今回のキャンペーンでは、ウィンドウがドラッグ可能で、Microsoft OAuthのURL表示やサインイン画面も再現されている。

さらに、偽ウィンドウは利用者のOSやブラウザー情報に応じて表示内容を調整し、実際のブラウザーやシステムダイアログのように見せかける。そのため、見た目だけでは本物と区別しにくい。

Unit 42によると、このキャンペーンには解析回避機能も組み込まれている。デバッグ検出やコード難読化、自動解析システムやボットを別ページへ誘導する機能などが確認されており、セキュリティ製品による検知を回避しようとしている。

利用者がパスワードを入力すると、攻撃者は認証情報を窃取できる。さらに、セッション情報の取得によって多要素認証（MFA）への依存を悪用する可能性もある。

研究者は、パスキーやWebAuthnなどのフィッシング耐性を持つ認証方式の利用を推奨���ている。また、ログイン画面はリンク経由ではなく直接アクセスし、ポップアップがブラウザー外へ移動できるか、パスワードマネージャーが正常に動作するかなどを確認することが重要だとしている。
https://t.co/PVuBtxAIKC

[ふぇね | 山中裕貴 @0xfene]

ClaudeCodeやCodexは、フォルダを育てるゲームなのですが、定期的にお掃除してあげないと詰みます！

そのお掃除方法について書きました！

[yousukezan @yousukezan]

サイバー攻撃におけるAI活用が新段階に入り、犯罪グループがゼロデイ開発にAIを用いた可能性が報告された。認証回避など高度攻撃への応用が進み、防御側にとって従来以上に検知が難しい脅威へと変化しつつある。

報告はGoogleの脅威分析部門であるGoogle Threat Intelligence GroupやMandiantの観測に基づくものだ。特に注目されるのは、あるサイバー犯罪グループがAIを活用し、オープンソースの管理ツールに対する2要素認証回避のゼロデイ攻撃を開発した点である。Python製スクリプトには過剰な説明文や構造化されたコードが含まれ、LLM由来とみられる特徴が確認された。

また、中国や北朝鮮の国家系攻撃者もAI活用を強めている。中国系グループはStrixやHexstrikeといったエージェント型ツールを使い、日本企業などを標的とした攻撃を実施した。さらにUNC2814はAIに監査役の役割を与える手法で脆弱性探索を高度化している。

北朝鮮系のAPT45は大量のプロンプトを用いてCVE分析とPoC検証を自動化し、攻撃能力の拡張を図っている。AIはマルウェア運用や回避技術、サプライチェーン攻撃にも活用が進んでいる。

https://t.co/EtIOSBgJnM

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

海外でバズっていた「CLAUDE.md最適化」の記事がかなり本質的でした。

要するに、Claude Codeの精度はモデル性能だけでなく、最初に渡す“行動ルール”で大きく変わるという話です。

記事では、Karpathy氏の問題提起をもとに作られた4つのCLAUDE.mdルールを使うことで、Claudeのミス率が41%→11%まで改善。

さらに著者が30個のコードベースで6週間検証し、8つのルールを追加したところ、ミス率は3%まで下がったとのこと。

最初の4ルールはかなりシンプルです。

���いきなりコードを書かず、前提を明示する
・過剰実装せず、最小構成で解く
・関係ないコードを勝手に触らない
・成功条件を決めてから検証まで回す

これは、Claude Codeでよくある

・勝手な思い込み
・不要な抽象化
・関係ない箇所の修正
・テストしたつもりで未検証

を防ぐためのルールです。

ただ、今のClaude Codeは単なるコード補完ではなく、複数ファイルを横断したり、長時間タスクを回したり、HooksやSkills、MCPと連携する“業務エージェント”に近づいています。

そこで追加された8ルールが重要。
①判断が必要な部分だけAIに任せる
②ルーティングやリトライなど決定論的処理はコードに任せる
③トークン予算を決め、長引いたら要約して仕切り直す
④矛盾する実装パターンを混ぜず、どちらを採用するか明示する
⑤書く前に周辺コード、呼び出し元、共通関数を読む
⑥テストは挙動だけでなく、意図まで検証する
⑦長い作業ではステップごとにチェックポイントを置く
⑧不確実な成功は成功と言わず、必ず表面化する

特に大事だと思ったのは、CLAUDE.mdを「��願いリスト」ではなく��AIエージェントの行動契約書」として扱う視点。

毎回プロンプトで頑張るより、最初に守るべきルールを明文化した方が、出力の安定性はかなり上がります。

Claude Codeを本格活用するなら、CLAUDE.mdはただの補助ファイルではなく、業務品質を左右する“設計書”だと思います。

[yousukezan @yousukezan]

ClaudeのChrome拡張に重大欠陥が見つかり、外部スクリプトからAIを乗っ取り私的ファイル窃取やメール送信が可能になるとLayerXが報告した。単純な拡張でも権限なしで悪用できる点が深刻だ。

問題の根本はメッセージ送信元の検証不備にあり、https://t.co/ox7kZEoLBW上の任意スクリプトが拡張へ命令できる設定により信頼境界が崩壊した。結果として拡張は正当な指示と誤認し不正操作を実行する「混乱した代理人」と化す。修正では内部チェックが追加されたが、拡張を特権モードに切り替えることで回避可能と判明した。研究では偽拡張によりGoogle Drive内の機密ファイル共有やGmail内容の要約・削除を強制し、承認ループやDOM改��でガードレールも突破できることを実証。Anthropicはバージョン1.0.70で許可ポップアップを導入したが、特権モードで無効化でき、サイドパネル初期化経路の問題も残る。AI機能拡張の急速な実装が基盤的セキュリティの欠落を招き、同様の欠陥が広がる危険性が指摘されている。

https://t.co/Rd9j6aJabt

[東大ClaudeCode研究所 @ClaudeCode_UT]

【衝撃】

Claude Code、トークン消費ゼロで
分厚いドキュメント全部読めるようになったらしい😳

結論から言うとここ⏬
https://t.co/Xlzy0iEE7V

▶︎ Googleの NotebookLM に資料を読ませておく
▶︎ Claude Code から MCP で参照するだけ
▶︎ Claude 本体のトークン代はほぼゼロで完了

正直、毎回PDFを丸ごとコピペしてた人は
今すぐやり方を変えた方がいい話

つまり、

コンテキストに「読み込ませる」時代じゃない。"参照させる"時代だ。

週末に5分だけ、設定し直す価値あり
併せてエージェントのことはこの記事で学べる👇

[AIDB @ai_database]

AIの技術動向、追いきれていますか？
毎日数百本規模でAI分野の論文が公開される時代。
「AI分野の最新事情に正しくキャッチアップしたいけど時間がない」というビジネスパーソンの声に応えてきたのが、AIDBです。
・要約付きAI論文データベース
・研究内容を質問できるAIチャット
などが利用し放題。

[ブルー @blueFishanother]

へーこんどよく調べてみよ

[yousukezan @yousukezan]

「Mac」でセキュリティ強化のために有効化すべき2つの設定--手順を解説 - ZDNET Japan https://t.co/o4wCReHXy7 @zdnet_japanより