とうみょう

とうみょうです。

[47NEWS @47news_official]

【速報】オープンAI、別の企業にもサイバー攻撃
https://t.co/36BaToq3G2

[yousukezan @yousukezan]

鵜呑みにしてはダメダメ！　検索すると「詐欺ではない」　AIをだます新手口、警視庁が注意喚起(アスキー)
#Yahooニュース
https://t.co/hztk9jR6B7

[José Siles | AI | Data @josesilesdata]

🔴ADIÓS A LOS DE CIBERSEGURIDAD!

Acaba de salir un repositorio con cientos de herramientas de seguridad para IA en un repositorio open source.

Muestran técnicas y herramientas para poner a prueba sistemas de IA:

↳ Frameworks de jailbreak para LLMs
↳ Testers de prompt injection
↳ Agentes de red team para IA
↳ Herramientas de extracción de modelos
↳ Vectores de ataque a la supply chain
↳ Pentesting automatizado para aplicaciones con IA

Las MISMAS herramientas que usan los equipos de seguridad para defender sistemas.

Ahora están disponibles para cualquiera.

Dejo el enlace al repositorio en los comentarios↓

[國光宏尚 クリプトおじさん (Hiro Kunimitsu) @hkunimitsu]

この図、かなり残酷です。
赤が人手不足、青が人手過多。
日本の職業マップが一発で見える。

興味深いのは、今後AIで大きく効率化されやすいホワイトカラーの仕事が、現状でもすでに青、つまり人手過多なことです。

日本では簡単にリストラできないので、企業はまず

・新卒採用を減らす
・中途採用を止める
・退職者を補充しない

という形で対応するはずです。

つまり、今でも競争が激しいホワイトカラーの仕事は、ここからさらに採用が厳しくなる可能性が高い。
当然、賃金も上がりにくい。

将来、高所得を目指したい若者は、赤の領域を狙うべき。
ただし、ただのブルーカラーではない。

「高卒×現場×資格×AI」

このルートが、かなり有望だと思っています。

詳しくは下の投稿をぜひ。
若者のキャリア戦略は、ここから大きく変わります！

[mana｜株式会社MakeAI CEO @MakeAI_CEO]

ガチでClaude・Codexで動画編集のクオリティ上がってる。くれぐれも動画編集系のツールは買わぬように！絶対にHyperFramesだけでいい！

[yousukezan @yousukezan]

セキュリティの勉強になるサイト138選(2026年版) https://t.co/jrJoy2IzIG #Qiita

[BTC長期｜レンディング少々 @btc_life_jp]

イーロン・マスク氏

🚨 残された時間は、最大でもあと3年。

この間は、まだ「人が働くこと」でお金を稼げる。

でもその後は、
今まで給料を払っていた仕事のほとんどが自動化されて、
「人にお金を払う意味」がなくなっていく。

ここ200年続いてきた仕組み👇
「40年間、時間を貸してくれたら給料を払う」
これが終わる。

つまり、歴史上最大レベルの“お金の移動”が起きる。

今はどういう状態か？

👉 一部の人はもう気づいて動いている
👉 多くの人は「ニュースで明らかになるまで待っている」

この“気づくまでの時間差”がすべて。

じゃあ、この3年間でやるべきことは？

シンプル👇
「自分の時間を、機械に奪われない資産に変えること」

具体的にはこういうもの👇

・ビットコインなどの希少なデジタル資産
・土地やエネルギーなどの現実資産
・コンピュータやインフラ
・人とのつながり（ネットワーク）
・食料や生活に必要なものを作る力

そもそも給料って何か？

👉 「自分の時間を貸しているだけ」

もしその時間の価値が、
機械の方が安くて優秀になったら…

👉 その価値は一気に崩れる

最後に残るのはこれだけ👇
「何を持っているか（資産）」

この3年で

👉 “給料をもらう人”から
👉 “資産を持つ人”へ変われた人は

2035年〜2036年には
「未来を見えてた人」になる。

これからは

👉 給料は伸びなくなる
👉 最終的には重要じゃなくなる

残るのはただ一つ👇
「誰が何を持っているか」

チャンスの扉は、今開いている。
でも、みんなが思っているより速く閉じている。

[はたとくま｜事業家 @tokumahata]

実写版ハンターハンターのクオリティが高すぎる。これはそろそろ完全AIの映画作品がゴロゴロ出てくるな…この領域に張ってる人と情報交換がしたい。

[Vivek | Cybersecurity @VivekIntel]

Blue Team? 65+ Free Blue Team Tools Every SOC Analyst Should Know 💥💀

If you're learning SOC, Threat Hunting, DFIR, Incident Response, or Threat Intelligence, this repository is one of the best free collections of blue team tools available.

It curates **65+ security tools and resources** across nearly every defensive security domain.

🔹 What you'll find:
• 🛡️ Security Monitoring (Sysmon, Velociraptor, ELK Stack, SysmonSearch)
• 🔍 Threat Hunting & Detection (YARA, Chainsaw, LOLBAS, GTFOBins)
• 🌐 Network Discovery (Nmap, Masscan, Nuclei, Shodan)
• 🚨 Incident Response & DFIR (Autopsy, SANS SIFT, The Sleuth Kit)
• 🦠 Malware Analysis (Ghidra, IDA, CyberChef, Cuckoo Sandbox)
• 📊 Threat Intelligence (MISP, Maltego, ThreatConnect)
• 📚 Blue Team Tips, NIST resources, IR playbooks, and much more

Whether you're preparing for a SOC Analyst role, improving DFIR skills, or building a Threat Intelligence workflow, this repository saves hours of searching for quality tools.

🔗 https://t.co/DWCPfC5aDb

#BlueTeam #CyberSecurity #ThreatHunting #SOC #DFIR #IncidentResponse #ThreatIntelligence #DigitalForensics #MalwareAnalysis

[yousukezan @yousukezan]

Bluetoothイヤホンが盗聴器になってたバグ。脆弱性が今年に入ってザワザワと…(ギズモード・ジャパン)
#Yahooニュース
https://t.co/mHKxedZKdn

[mana｜株式会社MakeAI CEO @MakeAI_CEO]

ガチですげぇぇぇ！！！Claude Codeで建築物の3Dモデル作ったんだけど、完成度高すぎてドン引きしたwww

実際に目の前で建築関係の人に見せたら、「これエグいですwww。建設業界はAI全然使えてないので、極めたら金脈です！」って言ってた！！！

どんどんAI普及して売上倍増してもらうよーん！

[yousukezan @yousukezan]

『脅威ハンティングとは、脅威インテリジェンスとの違い』〜能動的な「狩り」がSOCの守備範囲を押し広げる〜 https://t.co/nMjzVbtk3R #Qiita @2OqF0rVs85Nb9sXより

[connect24h @connect24h]

ついにAIが「本物のセキュリティツール」を実際に実行する時代が来たようだ。これは後で評価する。CyberSentinel AIはDockerのKaliサンドボックス内でNmapやNuclei、SQLMapなどを本気で動かし、そのリアルな出力をローカルAIがRAGと知識グラフで解析するagenticプラットフォームです。CSIRTとしては「LLMが多分脆弱性ありそう」と言うだけの曖昧さから脱却し、機械的に検証された結果を基にトリアージや脅威ハンティングを加速できる可能性に期待が持てます。
特に評価できるのは、33の実ツールをagentが意図分類して最大5つ並行実行し、結果をMITRE ATT&CKやNISTと紐づけて説明してくれる点。SIEM（ELK）連携やYARA/Sigmaルール生成機能もあり、単なるチャットボットではなく「実際に動くセキュリティアシスタント」として設計されています。ローカル完結・完全無料というのも、機微な環境で試しやすいポイントです。
CSIRT組織が本気でAIを活用するなら、「幻覚ではなく実実行に基づく洞察」を提供できるツールをどう位置づけるかが次のテーマになりそうです。
AIが「このホスト怪しい」と判断して勝手にNmap -sV -sCをぶっ叩いてたら、朝起きたら「不正アクセス疑い」で警察から連絡が来てた…なんて未来が来るかも（汗）
詳しくはこちら：
https://t.co/DgV7Lr2dzm

[モグ｜セキュリティ担当 × Claude Code MAX勢 @moneymog]

攻撃者視点を体験させて防御側の感覚を育てる、という研修設計が良い。基礎から実装まで体系化されていて、社内セキュリティ教育の教材を考える人に参考になる
https://t.co/o32DGNjblu

[まじん @Majin_AppSheet]

なるほど… GeminiからNotebookLMを呼び出すユースケースがあまり浮かばなかったけど、複数の人格を作って会議させるって凄いな。

実際の同僚や上司の性格・口癖を入れてロープレすればさらに解像度高まりそう。

すごく参考になる。

[倉持春希スタッフ【公式】 @Haruki_k_staff]

みなさまたくさんの激励のお言葉ありがとうございます😭

春希さん、人生の半分を共に過ごした #いないいないばあっ！

最後に、過去に撮影していただいたワンワン・うーたんとはるちゃんの3ショットと同じ構図で写真を撮らせていだきました📷✨️

宝物ですね。

#ワンワン #うーたん
#倉持春希

[connect24h @connect24h]

脆弱性スキャン、結果が多すぎて誰も見てない問題。 CVSSスコアだけで線引きすると「深刻だけど誰も悪用してないCVE」に時間を取られ、本当に攻撃されてるものを見逃す。 KEV・EPSSで「いま本当に危ないやつ」だけP0に絞って、LLMで一次トリアージまで回すCIを無料枠で組んだ話👇
https://t.co/qW8YaTnMyr
#脆弱性管理 #セキュリティ #GitHubActions #DevSecOps #LLM

[hiro_ @papa_anniekey]

MCPがあればなんでもできる、これはマジで。
めっちゃ面白いZOZOさんのBlog、これはAI SOCを考えている方、必読です。
Claude CodeがSOC業務を全自動でやってくれるってさ https://t.co/MT8LN2NqWD

[鳥居 セーラー服の歌人 @torii0515]

学校に行っていなかった人とか、勉強が苦手だった人とかに、教えてあげたい。

無料で中学1年生から中学3年生まで、すごく分かりやすく　勉強を教えてくれている動画があるよ。

10年前からあったらしくて、私は10年前に知りたかったな。

ひとつひとつわかりやすく。シリーズ
https://t.co/piIzJzWssg

[Shoko ARAKI @shokoaraki]

サプライチェーンリスクの4パターン。
とても分かりやすい整理だったので、
「何が影響を受けるか」×「なぜ起きるか」で図解してみました。

※丸山満彦さんの整理をもとに作成（感謝）
https://t.co/hWQ8dlSteM

そして日本では、(2)信頼経路侵入型と(4)供給停止型に重きを置いているという分析は納得でした🙇‍♀️