eisaku teddy TERAO

ソフトバンクで技術広報をやっています。
複業でライブ配信代行、カメラ撮影、結構マジにやりますお仕事ください。
ソフトバンク在籍(発言は個人的見解です)。#AliEaters #SBTechNight

[connect24h @connect24h]

これ、新卒研修の資料ではない。企業の「セキュア開発標準」を、312枚に落とし込んだ教材である。MIXIが2026年度の新卒向けセキュリティ研修資料を公開。本当にありがたい。

率直に言って、内容がかなり濃い。

「パスワードを使い回さない」「怪しいメールを開かない」といった一般的な啓発資料ではない。

新人エンジニアが、サービスを作る側として何を守り、どこで事故を起こし、どう防御するのかを、実際の開発工程に沿って学ぶ構成である。(Speaker Deck)

研修の射程は非常に広い。

・機密性、完全性、可用性
・CSIRTへの報告と相談
・自社サービス、社内システム、人間という3つのアタックサーフェス
・EDR、IaaS監視、脆弱性診断
・Code-to-Cloud
・クラウドの責任共有モデル
・IAM、ネットワーク分離、クレデンシャル管理
・OWASP Top 10 for Web／API
・外部ライブラリとCVE
・モバイルアプリの保護
・アプリ内課金、レシート検証
・ゲームのチート対策
・管理画面と開発環境のアクセス制御
・ゼロトラスト
・生成AI、AIエージェント、MCPのリスク

ここまでを「新卒研修」で扱っている。(Speaker Deck)
特に良いのは、セキュリティを知識の暗記で終わらせていないことである。
OWASP Juice ShopとBurp Suiteを使い、HTTPリクエストを自分で変更する。
SQLインジェクションやアクセス制御の不備を、攻撃者側の視点で実際に確認する。
さらに、自分たちが攻撃した環境へIAPを設定し、ゼロトラストに基づくアクセス制御で守るところまで体験する。(Speaker Deck)
この流れが重要である。
攻撃手法を知る
↓
なぜ成立するかを理解する
↓
設計と設定で防ぐ
↓
実際の挙動を確認する
「脆弱性名を覚える研修」ではなく、攻撃と防御を一つの因果関係として理解させる研修になっている。
もう一つ注目したいのは、MIXIの事業特性が教材に反映されている点である。
モバイルアプリでは、
・重要情報をクライアントへ持たせない
・カスタムURLスキームで機密情報を渡さない
・レシート偽造とリプレイ攻撃を防ぐ
・未公開情報をアプリへ埋め込まない
といった実装上の注意を扱う。
さらにゲーム会社として、通信改変、アプリ解析、マクロ、チート、BANのタイミングまで説明している。
セキュリティ研修を外部の汎用教材へ丸投げせず、自社で本当に起き得る損失へ接続しているのである。(Speaker Deck)
そして2026年度版らしく、生成AIの扱いも本格的である。

OWASP Top 10 for LLM ApplicationsとAgentic Applicationsを、

入力

実行

認証・権限

サプライチェーン

データ・コンテキスト・RAG

運用・設計
人間
という7つの観点に整理している。
プロンプトインジェクションだけではない。
・エージェントの目標乗っ取り
・ツールの誤用
・過剰な権限
・Memory／Context Poisoning
・エージェント間通信
・連鎖障害
・キルスイッチ
・エージェント固有ID
・人間による過信
まで踏み込んでいる。(Speaker Deck)
MCPについても、

・トークン漏洩
・スコープクリープ
・Tool Poisoning
・コマンドインジェクション
・Shadow MCP Server
・コンテキストの過剰共有
・監査ログ不足
・サプライチェーン攻撃

を具体的なシナリオと対策に分けて解説している。

「MCPは便利」という紹介ではなく、MCPサーバーを新しい特権境界として扱っている点が実務的である。(Speaker Deck)

CodexやClaude Codeについても、
・機密情報を入力しない
・学習設定を確認する
・必要以上の権限を与えない
・危険な操作には人間の承認を挟む
・生成コードを必ずレビューする
・Skillsや外部プラグインの提供元を確認する
・SBOMやAI-BOMで依存関係を管理する
という、現場でそのまま使える注意点が整理されている。(Speaker Deck)
この資料から学べるのは、個々の脆弱性だけではない。

優れたセキュリティ教育は、

ルールを覚えさせることではなく、危険を想像できるエンジニアを育てること

だという点である。

最終盤のメッセージも良い。

まず、攻撃やリスクの存在を認識する
想像力を働かせる
危ないと思ったら周囲に相談する

完璧な新人を作ろうとしていない。
異常に気づき、一人で抱え込まず、止まって相談できる人を作ろうとしている。(Speaker Deck)
セキュリティ研修を「年1回のeラーニング」で済ませている組織は、この資料を一度見た方がよい。
MIXIが公開したのは、単なる新人向けスライドではない。
セキュリティを開発者の基礎教養にするための、かなり完成度の高い設計図である。

https://t.co/igRUrNKbAA

#MIXI #情報セキュリティ #セキュアコーディング #AppSec #新卒研修 #OWASP #AIセキュリティ #MCP #ClaudeCode #Codex #CSIRT #ゼロトラスト

[【公式】さくらインターネット @sakura_pr]

【ニュースリリース】
さくらインターネットは、石狩市および石狩湾新港地域に立地するデータセンター事業者、電力・通信インフラ事業者などが連携して設立する「石狩データセンターコンソーシアム」に参画しました。
詳細は、下記をご確認ください。
https://t.co/P0nbyP76dk

[h.uchida | ファインディ専門役員 @pnpn_86]

ダイニー様・ディップ様・LayerX様・タイミー様の4社に、Claude Codeで実際に使われているSkills Top5を公開いただきました！
どの会社も上位はコーディング系ではなく、調査やレビューのSkillsでした。

Skills活用の事例はよく見かけますが、利用ログで測ったランキングはなかなか無いかと思いますので、ぜひぜひ見てみてください〜！

・ダイニー様の1位は本番データ調査。障害の一次調査を誰でも担える状態に
・タイミー様はデータ分析Skillsの利用率がPdM・アナリストでエンジニアの約2倍
・LayerX様の1位はPR自動レビュー。レビューの往復とマージまでのリードタイムを削減
・ディップ様は開発フロー5工程をSkillsでチーム標準化

また、本記事のようにSkills利用の可視化・改善を支援するFindy AI+の無料利用特典も記事最後にご用意してますので、ぜひご覧ください〜！

https://t.co/o09aL3ajc2

[eisaku teddy TERAO @eterao]

@kawamoto_LINER 課金がすごい✨️

[田中邦裕社長＠さくらインターネット @kunihirotanaka]

Sakana AIさんの、1兆（1T）パラメータ規模のエージェントネイティブモデルを、さくらインターネットのGPU基盤で開発して頂いています‼️

[田中邦裕社長＠さくらインターネット @kunihirotanaka]

さくらインターネットでは、本体採用の正社員として、データセンター勤務の職種を絶賛採用強化しております。
先月より、シフト対応が必要なデータセンター勤務に対する待遇について大幅に改善を進めており、募集レンジも580-1,400万円へと改定させて頂いています。
また、出社必須の職種は、出社指定業務手当が1出社あたり1千円支給され、夜勤については、支給額に加えて夜勤手当が一回あたり5千円支給されます。
興味のある方はぜひご覧ください！
https://t.co/P2AOrb40RH

[eisaku teddy TERAO @eterao]

いい動画

[eisaku teddy TERAO @eterao]

@yodobashi_ikbkr おおー！池袋にでっかいヨドバシが来てくれました！ビックカメラにばかりいってましたが、いちばん便利がいいのでヨドバシに行くようにします！！

[ヨドバシ 池袋 @yodobashi_ikbkr]

🎉ヨドバシ池袋オープン記念 第1弾🎉

ヨドバシカメラ池袋店が
本日でっかくオープン！

カメラと言えば、ヨドバシカメラ！

ソニー VLOGCAM
パワーズームレンズキット「ZV-E10M2K」
1名様に🎁
➡️https://t.co/O733drNmNI

👉フォロー＆RP
✍️ヨドバシ池袋店へ一言お願いします❗️
🗓️7/6まで

[みんなの国会 @kokkai_sokuho]

【お知らせ】

政治に詳しくなくても、
国会で何が起きているのかを知れる場所を作りたい。

そんな思いで、国会と法案をやさしく追えるサービス「みんなの国会」 を作りました。

https://t.co/Mo81y8Cv3X

✅ 国会でいま何が進んでいるのか
✅ どんな法案が審議され、成立しているのか
✅ 法案の要点や採決結果

できるだけわかりやすく見られるようにしています。

国会の情報は公開されているのに、いろいろなサイトに分散していて、調べようと思うと想像以上に大変です。

だから、Xの投稿だけでなく、誰でも見やすく確認できるまとめサイトが必要だと感じました。

「みんなの国会」という名前の通り、
最終的には、皆さんの日々の意見がより政治に届きやすくなるサービスに育てていきたいと思っています。

ご意見・感想・拡散、とても励みになります。
ぜひ使ってみてください。

[河本_Kawamoto | WRC2026・北京🤖✨️ @kawamoto_LINER]

＼ 📢 本日 10時よりLINEヤフーのテックカンファレンス開幕❗️ ／

AI関連を含めた最先端のテクノロジーの取り組みなどが聞けます✨️

オンラインで視聴可能🙌
（オフラインは社員のみ🙏）

タイムテーブルをぜひチェックください👇
https://t.co/Yt9KKNNuck

#Tech_Verse

[石川温のスマホNo.1メディア @spno1media]

6/18（木）の「石川温のスマホNo.1メディア」は、LINEヤフーがサービスを開始したAIエージェント「Agent i」を特集。サービス提供の意図や特長などを、LINEヤフーの葭沢光伸さんに詳しく伺います。 https://t.co/pAvtuUHygk #spno1 #radionikkei #radiko

[M5Stack @M5Stack]

Preparing for this weekend

[秩父市観光課 @chichibukanko]

今年「あの花」が15周年を迎えることを記念し、劇場版「あの花」リバイバル上映および舞台挨拶が実施となります!!

また15周年の節目に"あの"イベントも復活!!

「あの花」15周年を聖地・ちちぶでお楽しみください♪

詳細は🔽
https://t.co/wmtgKs1MW8

(アニメ担当:がん)

#秩父
#あの花
#15周年

[田中邦裕社長＠さくらインターネット @kunihirotanaka]

Claude Codeに自分用のメール仕分けシステムを作らせてたら、バックエンドのClaude CLIが遅くて高いからって、自分で「さくらのAI Engineに切り替えましょう」と提案してきた。
実際試算させてみたら、Claude本人が「さくらは激安」って言ってて笑う。
Claudeは、きっと素直な子な気がする。

[eisaku teddy TERAO @eterao]

@McDonaldsJapan #ポテトML250円で超トクニナルド は、得になるね！
たのしみー！！

[eisaku teddy TERAO @eterao]

『生成AI時代の持続可能なデータ流通へ — ソフトバンクが挑む「データエコシステム基盤」とは | SoftBank Tech Night』に申し込みました！ https://t.co/67tRuCz86l #SBTechNight

[柏木由紀 STAFF @Yukirin_staff]

📢お知らせ

6.17(Wed) Release

柏木由紀 ニューシングル『シアワセ記念日』
Pre-add / Pre-save開始！

▼Pre-add / Pre-save はこちらから🐰🎧
https://t.co/nJEqGUx1Wq

配信開始をお楽しみに☘️

[eisaku teddy TERAO @eterao]

@Yui_yoko1208 @junretsu_gogami おめでとー！！

[avtokyo @avtokyo]

今年も AVTOKYO2026 ！

📅 2026年11月21日（土）※今年は土曜日に戻ります
📅 November 21, 2026 (Sat) — back to Saturday!
📍 TK NIGHTCLUB, Shibuya, Tokyo

CFP/CFX will open soon.

no drink, no hack.
https://t.co/iOWMNuNOqU
#avtokyo