okuken

Cyber Security, SaaS, AI | RISS | 全集中ISTE | セキュリティ(R&D←診断)←Web←パッケージベンダ←SIer | 発言や記載内容は個人の見解です | ISTEの質問等はDiscordへどうぞ

[okuken @okuken3]

Web脆弱性診断員(自分)を全集中へと導く #BurpSuite Extensionを作ったので試しに公開してみました！
よかったらREADMEを一読＆さわってみてください。何らか前向きな反響あれば改善に力入れるかも…？
https://t.co/HheSjA4nCk

[PR TIMESテクノロジー @PRTIMES_TECH]

国産ASM『CAAV』、サブドメインテイクオーバーのリスクを自動検出可能に https://t.co/IAX3bBp1bH

[MBSD NEWS @mbsdnews]

【MBSDプレスリリース】
MBSDが提供する国産ASMサービス「CAAV（カーブ）」にて、サブドメインテイクオーバーのリスクを自動検出する新機能の提供を開始しました。
クラウド利用拡大で深刻化する「放置サブドメイン」の脅威に対応。追加費用なくご利用いただけます。

▼詳細は以下のURLをご確認ください
https://t.co/3DiFAjS4pk

#mbsd #セキュリティ #ASM #CAAV

[okuken @okuken3]

Claude Codeの使い放題（Maxプラン）、楽しすぎて一線を画してる。
これもうサブスク継続不可避。

[Burp Suite @Burp_Suite]

Build your own AI tools 🛠️

Use the Montoya API to create AI-enhanced Burp extensions - no external integration needed.

[Burp Suite @Burp_Suite]

Burp AI is here ✨

We believe AI has the power to transform pentesting - not by replacing human testers, but by augmenting them.

Burp AI, a set of powerful features designed to enhance your workflow, reduce noise, and give you deeper insight into vulnerabilities is now available. 🧵

#BurpAI

[日本レジストリサービス（JPRS） @JPRS_official]

【注意喚起】サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて
https://t.co/bG2N5gRe3j

[ChatGPT @ChatGPTapp]

Welcome to the world, OpenAI o1
https://t.co/PeZ7SyNTwQ

[Noam Brown @polynoamial]

Today, I’m excited to share with you all the fruit of our effort at @OpenAI to create AI models capable of truly general reasoning: OpenAI's new o1 model series! (aka 🍓) Let me explain 🧵 1/

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

OpenAIがGPTの「次」のモデルを「OpenAI o1」として公開しました!
https://t.co/ovC6fi886J
強化学習,推論時間の増加による性能向上をキーにした初の本格的なモデルで,生成AIの発展が次の領域に突入したと言えます.手法は公開されてませんが,ほぼリーク通り&私の専門に近かったので,ちょっと解説
元々、去年の11月くらいから「Q*」や、最近では「strawberry」というコードネームのプロジェクト/モデルの正体がこのOpenAI o1でしょう。去年の時点で「おそらく強化学習によって推論性能を上げたモデルである」と言われていましたが、ほぼ正しかったようです。GPT-4以降の先端生成AIの発展は、正直なところ、もはや典型的なベンチマークスコアではあまり性能の差別化できない領域に達しており、数%の微妙なスコア改善競争を繰り返していたのですが、それらの先端モデルですら、まともにスコアが取れていなかったGPQA（各分野の人間の博士号レベルの専門知識が必要）やコーディングの難関タスクで圧倒的な性能を叩き出しており
https://t.co/ovC6fi886J
強化学習,推論時間の増加による性能向上をキーにした初の本格的なモデルで,生成AIの発展が次の領域に突入したと言えます.
手法は公開されてませんが,ほぼリーク通り&私の専門に近かったので,ちょっと解説

元々、去年の11月くらいから「Q*」や、最近では「strawberry」というコードネームのプロジェクト/モデルの正体がこのOpenAI o1でしょう。去年の時点で「おそらく強化学習によって推論性能を上げたモデルである」と言われていましたが、ほぼ正しかったようです。
GPT-4以降の先端生成AIの発展は、正直なところ、もはや典型的なベンチマークスコアではあまり性能の差別化できない領域に達しており、数%の微妙なスコア改善競争を繰り返していたのですが、o1はそれらの先端モデルですら、まともにスコアが取れていなかったGPQA（各分野の人間の博士号レベルの専門知識が必要）やコーディングの難関タスクで圧倒的な性能を叩き出しており、ようやくやってきたGPT-4以来の本格的な能力向上でしょう。

[OpenAI @OpenAI]

We're releasing a preview of OpenAI o1—a new series of AI models designed to spend more time thinking before they respond.

These models can reason through complex tasks and solve harder problems than previous models in science, coding, and math. https://t.co/peKzzKX1bu

[okuken @okuken3]

MBSDがASMサービス「CAAV」を強化、企業が利用しているSaaSを自動リストアップ可能に(クラウド Watch)
#Yahooニュース
https://t.co/9U7nQ6tyFQ

[クラウド Watch @cloud__watch]

MBSDがASMサービス「CAAV」を強化、企業が利用しているSaaSを自動リストアップ可能に https://t.co/aH8MKavqf8

[PR TIMESテクノロジー @PRTIMES_TECH]

ASMサービス「CAAV」、シャドーSaaSを含む利用中のSaaSを自動リストアップするサービスを提供開始 https://t.co/8b28KUFUlv

[MBSD NEWS @mbsdnews]

弊社開発のASMサービス「CAAV」が、シャドーSaaSを含む利用中のSaaSを自動リストアップするサービスを提供開始しました。

詳細は以下のURLをご確認ください▼
https://t.co/ND8hdfFgVV

#mbsd #caav #asm #SaaS

[okuken @okuken3]

直近で欲しかった機能がリリースされた様子。ありがたい。

[Dify @dify_ai]

🔥 Dify v0.7.0 is out!

We've launched Conversation Variables and Variable Assigner nodes in Dify v0.7.0, tackling LLM memory limitations.
These features enable precise storage, retrieval, and updating of context information throughout the conversation flow. Supporting structured data types, they give chatflow-built LLM apps precise memory control, boosting LLMs' ability to handle complex scenarios in production.

- Read the blog: https://t.co/H56xumtkXM
- Docs: https://t.co/SQHUxjAB0q

We've also added new models and tools, and improved workflow functionality to enhance your AI apps.
See the full changelog: https://t.co/zNzoAxeyPv

[MBSD NEWS @mbsdnews]

誰でも簡単に利用できる純国産ASMサービス「CAAV」の新機能「脆弱性スキャン」のリリースを記念し、期間限定で本機能を無料で利用できるキャンペーンを開始しました。

詳細は以下のURLをご確認ください▼
https://t.co/mt1c08LRyj

#mbsd #asm #caav

[okuken @okuken3]

Dify、気に入った。

GUIでポチポチ試せる時点で嬉しいけど、
Workflowの各ノードの実行ログやらKnowledgeのチャンクの様子やらを丁寧に可視化してくれるのがとても便利。

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

アタックサーフェスマネージメントや脆弱性管理的なことを前後編に分けて大いに語らせていただきました！良かったら読んでください！

侵入前提の前提の話～アタックサーフェスマネジメントが今なぜ求められるのか～（前編） | SBテクノロジー (SBT) https://t.co/zPG49MF6QU

[okuken @okuken3]

UIを刷新したので、紹介ブログ書きました👍

「CAAV」新UIのご紹介
https://t.co/VxGNDnvdat

[MBSD NEWS @mbsdnews]

当社エンジニアがブログを更新しました。 今回は、ASM(Attack Surface Management)でも行われている、ドメインやサブドメインを調査する手法について前編後編に分けて紹介しています。
↓記事はこちら
(前編) https://t.co/uxeYwof9K2
(後編) https://t.co/yk2qdurnQB
#ASM #caav