LiveNowWithTerry

AI & Cybersecurity について呟きます🧠/ セキュリティ歴10年/ Enterprise Tech 事業投資 / Telecom会社所属 / AI 技術営業 / ex startup PM / Tech investor / UBC / ex Udemy Biz Dev

[Miyahan @miyahancom]

昨今のセキュリティーインシデント祭により、社内でずっと言い続けても無視されてきた、「ちゃんとパッチあてろ」「EoLしてるOS・ミドルウェア入れ替えろ」「ポート全開放やめろ」「APIキー・アクセスキーの乱用・放置やめろ」などの提言がいきなり聞き入られるようになってきて、正直むしろ嬉しい

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【必見】AnthropicがIPO申請。S-1の数字は想像以上でした…

売上が2年で110倍、社員1人あたり売上も10億円と少数精鋭。そして、普通にめっちゃ儲かってる。上場したら凄い額になりそう。

・売上：2023年64億円→2025年7200億円
・2026年4〜6月期は3か月で1.8兆円
　∟単純に年換算すると約7.3兆円
・同じ期に営業黒字1500億円へ転換
・年1570万円以上払う顧客：約20社→1万1900社超
・既存顧客の利用額は1年で約9倍（NRR 900%）

※1ドル=157円換算

スレッドで深掘り解説します👇

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

正直、AIハッキングがこのまま進むと、リーマンショック級の経済危機が来そうな気がしてます。

理由は3つ。

① 大手銀行もいずれ突破される
2025年は国内の証券口座乗っ取りだけで約7400億円の不正取引。AIで攻撃が自動化された今、銀行が狙われるのは時間の問題です。

② 1行やられたら全行で取り付け騒ぎ
「銀行の預金が盗まれた」と広まれば、他の銀行の預金者まで一斉に引き出しに走る。でも日本のお札は約117兆円、預金は1000兆円超。全員分の現金はそもそも無い。

③ 今の取り付けは数時間で終わる
2023年のシリコンバレー銀行は、経営は健全だったのにスマホ経由で1日約6兆円を引き出されて破綻しました。

払えない銀行が出る→他の銀行も疑われる→お金が回らなくなる。リーマンショックと同じ流れです。

結局、口座のお金は「みんなが数字を信じている」から価値がある。AIはその信頼ごと壊せてしまう可能性がある。

タンス預金や金庫に現物を預ける人が増えてきそう。

[NULL=RUN @GOROman]

Claude Code使って1Passwordに登録されてるアカウント(516個)のパスワード全部変えたり、自動で解約するツールを作ってる。

[LiveNowWithTerry @hpkeike]

パーソナルAIエージェント「Muse」をチェックしてみよう。参加後48時間以内に[設定]で私のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。

コード: R1XCU0
https://t.co/LqEeisnFeC

[田中悠斗＠Fore- @tanaka_yuto]

「AIによる100%成功するハッキング」が現実になったとき、何が終わるのか。

多くの人はまず、
銀行が危ない、
暗号資産が危ない、
個人情報が漏れる、
くらいで考える。

でも本質はそこではない。

本当に終わるのは、
「いまの資本主義の前提」
そのものだと思っている。

資本主義は、金があるから回っているのではない。
信用があるから回っている。

そしてその信用は、現代ではほとんどが
「情報として記述された信用」
に依存している。

残高
契約
株主名簿
登記
本人確認
会計帳簿
監査ログ
決済履歴
サプライチェーン情報
権限管理

これらが正しい、という前提で
経済は動いている。

逆に言えば、
これらの真正性が失われた瞬間、
経済は「損をする」のではなく
「計算できなくなる」。

ここが重要。

資本主義は損失には耐えられる。
不況にも暴落にも破綻にも耐えてきた。

でも、
何が本物かわからない状態
には耐えられない。

たとえば銀行で本当に恐ろしいのは、
預金が盗まれることだけではない。

その送金指示は本物か。
承認したのは本人か。
監査ログは正しいか。
バックアップは無傷か。
残高は真正か。
復旧後の状態を誰が正と定義するのか。

これが全部怪しくなったら、
銀行は営業できない。

市場も同じ。

株価は、何の価格なのか。
その株式の所有権は本当にその人のものか。
企業の財務は正しいのか。
受注残は本物か。
監査法人の確認結果は信じられるのか。

全部が揺らぐ。

すると価格形成が壊れる。
価格形成が壊れると、投資が止まる。
投資が止まると、将来価値を現在に変換する仕組みが死ぬ。

それは、資本主義の中枢停止に近い。

つまり、終わるのは単に金融ではない。
終わるのは、

「遠くの他人を、記録だけで信用できる社会」

だと思う。

近代経済の偉大さは、
知らない相手とも取引できることだった。

会ったことのない銀行に預金できる。
行ったことのない国の会社の株を買える。
顔を知らない相手に送金できる。
オンラインだけで契約できる。

これは全部、
制度化された信用
があったから成り立っている。

でも100%侵入されるなら、
その制度化された信用は維持できない。

そうなると経済はどうなるか。

たぶん、
局所化する。
物理化する。
高摩擦になる。
遅くなる。

つまり、

グローバル
匿名
高速
自動
無人
API接続前提

の経済から、

対面
現物
閉域
多重承認
地域共同体
物理的制御権

の経済へ戻っていく。

ここでよくある誤解がある。

「じゃあ資本主義は完全に終わって原始時代に戻るのか？」

そこまではいかない。

ただ、
いまのような
“情報の真正性を安く広く前提化できる経済”
は終わる。

生き残るのは、
侵入を防げる仕組みではなく、
侵入される前提で成立する仕組み。

ここを間違えるといけない。

防御可能性を前提にした経済から、
侵入可能性を織り込んだ経済へ移る。

たとえば価値が上がるものは何か。

土地。
電力。
食料。
水。
物流拠点。
閉域ネットワーク。
オフラインで確認できる権利。
対面でしか成立しない信用。
複数人立会い。
アナログ台帳。
地域共同体の評判。
実力で秩序を維持する能力。

冷たい言い方をすると、
コードより先に
「人間にルールを飲ませる力」
を持つものが強くなる。

国家
共同体
宗教
地場ネットワーク
物理インフラ保有者
そういうものの価値が相対的に上がる。

なぜなら、最後に効くのは
パスワードではなく、
現実の拘束力だから。

哲学的に言えば、
近代は
「記号が現実を代理できる」
という信念の上にあった。

通帳の数字が金を表す。
電子署名が意思を表す。
IDが本人を表す。
台帳が所有を表す。

でも100%ハック可能世界では、
この代理関係が壊れる。

つまり、

記号が現実を代表できなくなる。

だから人間は、
記号から現物へ戻る。
デジタルから物理へ戻る。
匿名市場から共同体へ戻る。

これは金融危機ではなく、
文明の位相転換に近い。

だから自分は、
「AIが100%成功するハッキング」を
単なるセキュリティ問題だとは思っていない。

これは
資本主義のバグを突く出来事
だと思っている。

もっと言うと、
現代資本主義は
“防御できるはずだ”
という楽観の上に積まれている。

でももし、
防御が原理的に成立しないなら、
社会は設計思想から全部変えないといけない。

そのとき必要なのは、
守る会社ではない。

侵入前提で
社会、企業、金融、共同体を
再設計できる会社。

これから価値を持つのは、
「安全です」と言う会社ではなく、
「破られる前提でも回る構造を作れます」と言える会社だと思う。

たぶん次の時代の本当のテーマは、
セキュリティではない。

レジリエンスですら少し弱い。

もっと正確に言うなら、

“侵入された後も、
価値・秩序・信用を維持できる構造”

それをどう作るか。

ここに尽きる。

要するに、
AIによる100%成功するハッキングが本当に来るなら、
終わるのはアカウントではない。
アプリでもない。
銀行だけでもない。

終わるのは、

「真正な情報があることを前提に成立する、今の資本主義」

だと思う。

そしてそのあと始まるのは、
侵入前提の経済、
物理性を取り戻した信用、
局所共同体と実体資産の再評価、
そして“攻撃できない構造”を持つ者が勝つ時代。

たぶん、次の資本主義は
もっと重く、遅く、狭く、強い。

でもその方が本質に近いのかもしれない。

[kouji 🇯🇵 @yoyonofukuoka]

@tanaka_yuto 素晴らしい投稿です。

この投稿を見て、僕は間接的にイーロンが言ってた事を思い出しました。

[kouji 🇯🇵 @yoyonofukuoka]

イーロン・マスク：「ドルがお金として使われるとは思わない。ただ質量とエネルギーのみだ。」

このあまりにも天才過ぎる事で意味不明に思える発言を解説。

簡単に言うと、イーロンは「将来、お金はほとんど意味をなくして、物理的な『質量』と『エネルギー』だけが本当の価値になる」と言っている。

その背景はこうだ。

今の経済は「お金（ドル）」が中心。物やサービスを買うためにはドルが必要。だが、AI + ロボットが超進化すると、工場はロボットによって24時間365日動く様になるし、エネルギーは宇宙空間から太陽光によって無限に得られる様になる。その結果、物がほぼ無限に作れるようになる（所謂ポスト・スキャーシティ）。

そうなると、希少性が無くなるので、その裏付けが必要なお金自体が存在しなくなる。

その時、残る本物の価値の基準は、質量→ 物理的な資源、材料、土地、機械などの「重さ・量」と、エネルギー→ 電力、燃料、計算力など「動かす力」。

だからこそイーロンマスクは「AIやロボット自身はドルなんて気にしない。必要なのはワット（電力）とトン（物質の量）だけ」と主張してる。

例えるなら、料理の材料さえ有れば、料理は無限に生み出せるのだから、コックに料金を払う必要が無くなるという事。
そして、ゆくゆくはその材料すらも作れる未来がくる筈だ。

[connect24h @connect24h]

今話題のSHIFTさん、DX領域からコンサルを広げて行っているのか。観測通りだな。テストに大量人材投入がもう業界として機能しなくなりつつあるから、人材展開も兼ねていると思われ。その分、地方だとハズレも多いと聞く。コンサルは直ぐには育たない。

[OpenAI @OpenAI]

Our latest model advances bring stronger capabilities for building and migrating software in low-resource programming languages such as COBOL, Fortran, and Visual Basic.

These languages power software that banks, governments, and businesses depend on. Progress here means understanding decades of business logic and helping developers modernize those systems while preserving what works.

We’re building these capabilities around the challenges developers and enterprise customers bring us. If your team is working on these systems, tell us which languages and workflows we should tackle next.

https://t.co/2TbnkQixJ1

[貴山敬 | Tebiki @tkiyama]

SHIFT社の決算説明書、SHIFTの決算説明資料見てたら、案件規模の分類が独特すぎて二度見した。
砂利って。

岩：3,000万円以上
石：300万円超3,000万円未満
砂利：300万円以下

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

最近セキュリティ事件が多すぎるので、私が数日おきに回しているパソコン全体のセキュリティスキャンを、GitHubで無料公開（オープンソース化）しました。

2025年は上場企業だけでも漏えい・紛失事故が180件、約3,063万人分。もう他人事ではありません。

Claude Codeに「セキュリティチェックして」と言うだけで、Macからクラウドまで丸ごと点検してくれます。

■ 見てくれるところ
・Mac：FileVault・ファイアウォール・外から繋がるポート・怪しい常駐
・コード：手元の全リポジトリのAPIキー漏れ・.envの混入・依存の脆弱性
・GitHub：2段階認証・外部コラボレーター・Webhook
・クラウド：AWS・Google Cloud・Azure・Cloudflare・SupabaseのMFAと公開設定
・公開サイト：HTTPS・証明書の期限・.envや.gitの露出
・Gmail：乗っ取りで仕込まれる自動転送・怪しいフィルタ

読み取りだけで設定は一切変えません。週1の定期実行もできます。まずは1回フルスキャンしてみてください。改造も自由です。

■ 無料で使う（GitHub）
https://t.co/5kTIDZ6DJ9

■ 法人の方へ
弊社のセキュリティエンジニアがサポートします。URLを入れるだけの無料診断もあります。
https://t.co/VB1vdpdr0i

[後藤達也 @goto_finance]

◆ どんな会社？
NY市場ではNVIDIAなどAI株の下落が目立ちました。CPIに加え、CoreWeaveをめぐる懸念で市場心理が悪化。日経平均先物も66400円台に下落しています。CoreWeaveがどういう会社で、なぜAI株安に波及しているか、noteでわかりやすくまとめました

👇note
https://t.co/4P2mFRWNq9

[田村耕太郎 @kotarotamura]

米VCアンドリーセン上陸、日本の防衛予算がカモにされる

米国の大手VC、アンドリーセン・ホロウィッツ（a16z）が東京に拠点を開いた。米国の外では初めての拠点である。

歓迎の声が多いが、私は手放しでは喜べない。

a16zは日本向けの投資枠も、投資額の目標も設けていない。日本で大きなファンドを作るつもりはなさそうだ。では何をしに来たのか。共同創業者のベン・ホロウィッツ氏は会見で「当社の投資先には防衛関連企業が多い」と話している。

要するに、狙いは日本のスタートアップへの投資より、日本政府の買い物である。日本の防衛費はGDP比2%に達し、さらに増やす議論が続いている。対米投資の約束は5,500億ドルある。米国の防衛テック企業にとって、日本は同盟国の中でも最大級の新しい売り先だ。a16zの投資先であるAndurilも、すでに日本進出を発表している。

日本代表に就いたのは、日本マイクロソフトや日本HPで社長を務めた吉田仁志氏だ。起業家ではなく、大企業や官庁に顔が利く人を選んでいる。投資先を探すより、日本で売り込むための人選に見える。

商売としては筋が通っている。心配なのは日本側である。

まず、アメリカとの関係を優先して、性能や値段の検証が甘いまま買ってしまうこと。そうなれば値下げ交渉などできない。イージス・アショアでは巨額を投じたあげく、計画ごと取りやめになった。

次に、中身の見えない製品を高い維持費で使い続けること。米国の防衛テックの多くは、ソフトもデータも売り手が握っている。技術は日本に残らず、毎年の利用料を払い、改修も相手の言い値になる。最初は安く見えても、10年たてば高くつく。

さらに、「a16zだから」と官民ファンドや公的年金がお金を出すこと。名前で出資先を選び、リターンで判断しない。日本のユニコーン政策がはまってきた失敗と同じである。

一方で、良い面もある。日本の防衛調達で一番お金が無駄になっているのは、国内の大手防衛メーカーとの競争のない取引だ。少量生産で単価が高く、値段の妥当性もきちんと検証されていない。安いドローンや自律型の装備を売りにする米国の新興企業が入ってくれば、競争が生まれて値段が下がる可能性がある。

結局、日本にとって得になるか損になるかは、買う側の目利き力で決まる。

競争入札を基本にできるか。国産品と同じ物差しで、性能あたりの値段を比べられるか。ソースコードやデータ、改修の権利を契約で確保できるか。日本の部品や工場を使わせられるか。

残念ながら、いまの日本政府には、手ごわい売り手と対等に交渉できる人材も経験も足りない。a16zはそれを承知のうえで来ているはずだ。

強い売り手が来ること自体は、恐れる必要はない。恐れるべきは、日本が弱い買い手のままでいることである。

米VCアンドリーセン、日本拠点開設　防衛やロボに投資：日本経済新聞
https://t.co/ijCHQcxXSH

[piyokango @piyokango]

注意喚起が更新されています。
不審な接続元IPの追加、Webシェル設置のケースが追記されています。

[connect24h @connect24h]

勢いのあるLayerXの開発スピードとカルチャーがよくわかる記事。羨ましい

AIでコードを書く速度が10倍になっても、
組織が10倍速くなるわけではない。

むしろ次に詰まるのは「人間」。

LayerXのAI Coding実践が面白い。

実装が高速化すると、

仕様確認
レビュー
意思決定
リリース
責任分界

と、今までコードを書く時間に隠れていた
“組織の待ち時間”が一気に露出する。

つまりAI時代のボトルネックは、
エンジニアのタイピング速度ではない。

「誰が決めるのか」
「何を任せていいのか」
「どこまで自動で進めるのか」

AI Codingを導入して、
開発プロセスだけ昔のまま。

これが一番もったいない。

AIが速くなるほど、
遅い組織設計がよく見える。

https://t.co/k0zmOdec5e

[にも｜AIによって爆誕 @ai_ai_ailover]

Claude CodeのProjects、PCを閉じても作業が進み続ける。9月17日にAnthropicが全面刷新を発表。今までのProjectsはファイルとチャットを入れておくだけの箱だった。

それが司令塔になって、クラウドで複数のスレッドを同時に走らせるようになった。今までとは違い「PC閉じても動く」何ができるのか全部書く↓

[connect24h @connect24h]

SQLを勉強するゲーム、ではない。
SQLで事件を解くゲーム。しかも日本語対応！すばらしい！

『Ghost in the SQL Data』

最初の事件は、
「火災発生の14分前に、すでに通報されていた」

SELECTを書いて、
ログを掘って、
矛盾を証明する。

教材っぽくないのがいい。

文法を覚える
↓
問題を解く

ではなく、

事件を解きたい
↓
SQLが必要になる

この順番。

技術教育って、たぶんこっちの方が強い。

https://t.co/R3Byy6Lcy9

[川邊健太郎 @dennotai]

【かなり重要】Anthropic CEOのダリオが、昨日（9月12日）かなり踏み込んだ警告を出しています。

まず極めて重要なのは、AI自身が次世代のAIを作る能力を急速に高め始めていることを、最先端AI企業のトップ自身が明言したことです。

ダリオはこれを
「recursive self-improvement（再帰的自己改善）」
と呼び、「この夏頃から、その動きが目に見えて加速している」としています。

AIがAI開発そのものを加速させる段階に入ったということであり、AGIを考える上でも極めて重要な変化だと思います。

その上で彼の警告は、
「AI開発を止めろ」
ではありません。

AIの能力向上の速度を、意図的に“ペース調整”すべきだ
というものです。

AI自身がAI開発を加速することで、能力向上のスピードが、安全性研究、監査、制度設計など、人間側の対応速度を追い越す可能性がある。
彼が恐れているのは、
「AIが人間より賢くなること」そのものというより、

AIの進化速度が、人間の統治能力を追い越すこと

なのだと思います。

一方で、
「米国（民主主義国家）だけが減速して中国に抜かれるのも危険」
とも言っています。

つまり、

「AIは危険だから止める」
でも
「競争だから全力で進む」
でもない。
人類はいま、

“自分たちより賢いものを、自分たちより賢くないまま、どう安全に統治するのか”

という、かなり本質的な問題に入りつつある。

これはAI業界だけではなく、もっと広く議論されるべき問題だと思います。皆さんはどう思いますか？

https://t.co/bRIk8Mc5Pt

追伸：この警告に対して、イーロン・マスクも「Dario is right」とXで支持を表明しています。Sam Altmanも同様に賛同しています。本来、自社の競争優位を高め続けていたいAI最前線の当事者たちが相次いで「ペース調整」を口にし始めたこと自体、かなり重く受け止めるべき変化だと思います。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【朗報】ChatGPT Workが「あなたらしい文体」を学習する機能を追加。よく使うフレーズ、独特の締め言葉、大文字の使い方の癖まで再現してくれる。

これは業務メール量産している人には活躍しそう。こういうプロダクトあった気がするけど爆死しそう。

・Gmail / Google Drive / Slack / SharePointの4サービスと連携
・過去の文章から口調・言い回しを学習
・署名や定型句もあなた仕様で自動生成
・法人向けChatGPT Workで提供

↓詳細