さばさん

[S.YURI ❁ @r_yuriii]

https://t.co/4QzEt4sAPj

[やまちゃん＠売れすぎるVSLシナリオ構築屋 @yama4vsl]

ガチでコレ
うちもハーネス自作してるけど
cloudflare最強すぎる。

メール、LINE、どの経路か？どのタグか？どのURLをクリックしてるか？

まで全てのデータをAIに直で渡せるから
改善スピードレベチだし、

他にも
「セミナー」の文言を「勉強会」に変える些細な変更も

LP、ステップ、メール、予約フォームとか全部変えたりするの地味にだるかったり、一部変更忘れて整合性がズレてたりするのも一括で一瞬で変えてくれるし

LPもセクションごとに何%読まれてるか？とかまで解析できるし

サブスク代浮くしガチで最高です。

[AM09:21 @AM09_21]

PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)

事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。

これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に

・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん

が全部できちゃうって感じ

つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと

実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください

それこそAI Agentに聞いてもOKです

PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を！(特にEdgeユーザーは要チェック)

[三日前 @expokun]

【各位】今晩予想される大規模サイバー攻撃の内容について補足します。

本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。

しかし、本当に恐ろしいのは「修正パッチが出た直後」です。

これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。

（前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。

◆ パッチ公開「前」：【ゼロデイ攻撃】
・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。

◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】
★ここからが本番
① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。
② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。
③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。

◆ 自社適用「後」：【修正後の罠】
・急ぎの修正による「新たなバグ・脆弱性」の発生
・不完全なパッチを迂回（バイパス）される攻撃
・急な適用作業時の設定ミス（エアポケット）
※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。

───

これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。
「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。

現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。

#サイバー緊急事態宣言 （←数日前に独自に発令したものです。）

[StudioYebisu @studio_yebisu]

PHPとは別件で個人がやばい話ね。
ちなみに思っている以上にヤバいので、みんな対処必要っす。

やることはめっちゃ簡単。OSとブラウザを最新バージョンにアップデートするだけ。
気になる人は元ポストのサイトでチェック出来る。

でも、これを怠るだけで。

最悪の場合銀行のログイン情報抜かれたり、
株式口座入られて小規模株を勝手に全力で買われてお金抜かれたり。最悪の事態が起きるからね。

DNSの改ざんとか経路の乗っ取りは対個人へのサイバー攻撃では最強だといってもいい。
＞「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」

おくに先生が書いてるこれでわかるよね。

あと元ポストの
@Iamwonderingif さんはガチのセキュリティの専門家なんでフォロー必須。彼も天才。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

最近セキュリティ事件が多すぎるので、私が数日おきに回しているパソコン全体のセキュリティスキャンを、GitHubで無料公開（オープンソース化）しました。

2025年は上場企業だけでも漏えい・紛失事故が180件、約3,063万人分。もう他人事ではありません。

Claude Codeに「セキュリティチェックして」と言うだけで、Macからクラウドまで丸ごと点検してくれます。

■ 見てくれるところ
・Mac：FileVault・ファイアウォール・外から繋がるポート・怪しい常駐
・コード：手元の全リポジトリのAPIキー漏れ・.envの混入・依存の脆弱性
・GitHub：2段階認証・外部コラボレーター・Webhook
・クラウド：AWS・Google Cloud・Azure・Cloudflare・SupabaseのMFAと公開設定
・公開サイト：HTTPS・証明書の期限・.envや.gitの露出
・Gmail：乗っ取りで仕込まれる自動転送・怪しいフィルタ

読み取りだけで設定は一切変えません。週1の定期実行もできます。まずは1回フルスキャンしてみてください。改造も自由です。

■ 無料で使う（GitHub）
https://t.co/5kTIDZ6DJ9

■ 法人の方へ
弊社のセキュリティエンジニアがサポートします。URLを入れるだけの無料診断もあります。
https://t.co/VB1vdpdr0i

[AI Guides @free_ai_guides]

BREAKING NEWS 🚨: Grok Bot can now read your X bookmarks, and turn the 2,000 posts you never reread into a second brain.

Connect your X account and use these 7 prompts:

[すまーく @smark_x]

これ凄いな。Claudeの開発リーダーのとんでもない記事みつけた

[delost @thedelost]

THIS IS A PURE F*CKING GOLDMINE

Anthropic just shared one of the best tricks for Claude Code.

The idea: let Opus 5.5 write the plan as a script, and let a swarm of cheaper agents run it.

Bigger jobs and way fewer Opus tokens, because the script holds the plan and Opus only sees the final answer.

You just launch Claude Code like this:

claude --model opus --effort ultracode

here's the split:

→ Opus 5.5 turns your task into a workflow script
→ Haiku 5.5 agents scan every file in parallel
→ Sonnet 5.5 agents patch each fix in its own isolated copy
→ you stop burning Opus context on a hundred agent transcripts

Opus only shows up at three moments:

→ writing the workflow before the run
→ reading the verified results after it
→ signing off before anything ships

Opus plans. Haiku scans. Sonnet ships.

JEV engineering is the same move one layer down: the forks that need no thinker (which file, which tool, retry or stop) go to JEV in milliseconds, and the big models only see the ones that split

the full tree
> Opus 5.5 runs the main session and writes the workflow
> scan audits every file on Haiku 5.5
> edit patches each fix on Sonnet 5.5 in an isolated copy
> verify cross-checks every finding on Sonnet 5.5
> Opus 5.5 reads only what survived verification
> JEV routes micro-forks in milliseconds

paste the tree and this prompt into Claude Code ↓

"Rebuild my Claude Code setup around this tree:
1. Run the main session on Opus 5.5 with ultracode on.
2. In every workflow, run read-only scan stages on Haiku 5.5 and edit stages on Sonnet 5.5, each edit in its own isolated copy.
3. Add one rule to CLAUDE.md: every finding gets an independent verifier agent before it's reported, and fix loops stop after two rounds with no progress.
4. Route fast deterministic forks (tool choice, path selection, retries) through JEV.
Show me every change as a diff first. No edits until I say go."

↳ https://t.co/1MiKDqGANA

save it, it'll come in handy.

[Rikuo @riku720720]

Anthropicの人の記事だけど、grok botにこれ毎朝やらせてる

「すべてのユーザーの1日の行動をログから分析し、まだ私が把握できていないユーザーのポジティブな反応やネガティブな反応を見つけ出して、重要なヒントが見つかれば報告してください。」

[梶谷健人 @kajikent]

普段みんなが使っているClaude Codeも、ある設定をすると簡単に24時間自律的に働いてくれるAI部下を構築することができます。

これが本当に強力なので、そのやり方やオススメのユースケース、すぐできる構築方法について解説しました！

https://t.co/DMOkXJdwgH

[いち｜AI社員と働く経営者 @ichiaimarketer]

結論から言う。
全人類、Google Pixelを1台持った方がいい。

理由はシンプルで👇
Pixelは「開発者モード」をONにするだけで、
AIがスマホを丸ごと操作できるようになるから。

・PCにUSBで挿すだけでつながる
・画面を見て、タップして、文字を打つまでAIがやる
・アプリの確認も、設定変更も、全部AIに任せられる

iPhoneだと、ここまで自由には触らせられない。

しかもマジでヤバいのが、iPhoneとちゃんと連携できること👇
・最新のPixel（9・10）はiPhoneのAirDropと直接やりとりできる
・Googleフォト、Gmail、Chrome、カレンダーは同じアカウントで両方に同期
・使うアプリもほぼ同じだから、2台に分けても困らない

だから役割分担はこれ👇
iPhone → 使い心地がいいから日常用
Pixel → AIに操作させる仕事用

自分も母艦のMacにPixelを挿して、AI社員にスマホ作業を任せてる。

AIに働かせるなら、スマホは2台持ちが正解。
まずPixelを1台、持ってみて。

[Codex研究ラボ @codexneo4]

OpenAIのDot（ドット）が大型アップデート！！
ChatGPT・Codex・自動化を横断して　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
仕事を進めるAIエージェントに近づいてる
👇
今回のアップデートがかなり強い
【新機能】
① iOS・AndroidからDotを直接作成可能
② ChatGPTからDotにアクセスできるように
③ 過去のチャット/Codex/自動化タスクの情報を引き継いでCodexを実行
④ Codexの作業スレッドを継続してフォローアップ
⑤ スケジュール済みタスクの確認・編集に対応

さらに細かい改善も大量投入。

・クラウドブラウザの高速化
・スクロールや画面操作の安定性向上
・不要な通知の削減
・コードブロックや添付ファイル表示の改善
・過去スレッドの賢い再利用
・タスクの自動リネーム
・承認画面や安全性表示の改善

個人的に一番ヤバいと思うのが、
過去の会話やCodexの作業履歴を引き継いで、
そのまま次の仕事を進められること。

今までは人間がAIに毎回指示して、
前提条件を説明して進捗を確認する必要があった。

でもDotが進化すれば、
AIが過去の文脈を理解しながら、
必要な作業を継続的に進める運用に近づく。

つまり、ChatGPTが「質問に答えるAI」
から「自分の仕事を継続して進めるAI」
に変わってきてる。

詳しく記事にまとめた

[mana｜株式会社MakeAI CEO @MakeAI_CEO]

これはマジで助かるわ。非エンジニアはセキュリティ周り全然ダメだから、Codexで作ったサイトとかアプリとかを共有するの怖いんだよね。これ読めば万事解決👇

[岡田浩人 @okadakisha]

新潟で大きなお金（税金）の感覚を具体的にイメージするとき

ビッグスワン＝300億円
エコスタ＝89億円

と頭に浮かべるようにしています。

[さばさん @saba_twitt]

@4610_hotel @aonboaonbo 編集技術上達

[しゅうへい@AIで借金6,000万返す人 @shupeiman]

これすげえw 気付いてないドメイン知識（自分だけの情報）めちゃくちゃあった…。このプロンプトをOpus5.5以上に投げてみてください（ぼくはFable指定でやりました）

＝＝＝＝

このプロジェクトのClaude Codeの過去の作業履歴から、私しか持っていない知識や判断基準、繰り返し出てくる作業手順を抽出してください。

以下の形式でまとめてください：

## 繰り返し出てくる判断基準
-

## 私がこだわるポイント・好み
-

## よく使う作業手順
-

## 注意すべき過去の失敗や修正
-

推測で埋めず、履歴から明確に読み取れるものだけを書いてください。

[さばさん @saba_twitt]

@osaruproducer 設計

[キキ＠TikTokShop攻略 @kiki_TikTokShop]

TikTokShopでフォロワー1,000人いってからやること（売上を上げるためのステップ）

1. クリエイター審査の申請

・フォロワー1,000人に達したら、まず審査を申請して、サンプル申請ができる状態にする

2. 実績作りのサンプル申請・投稿（10〜30本）

・最初は実績ゼロで審査に通りにくい。売れるかどうかより、「サンプルの通りやすさ」を重視してポートフォリオを作る
・狙い目は、TikTokの検索で見つかる「新着商品で、まだレビューがついていないもの」
・早く売りたくて、サンプルの審査基準を下げている可能性が高い。だから新規でも通りやすい。何もわかってなくサンプル上げちゃうセラーもいる。
・申請を見る側として言うと、属人性があればあるほど、申請が来たときに加点になる。だから属人性はあった方がいい
・まず最低10本、できれば30本投稿する

3. 実績作り動画の作り方

・カット：2〜3秒に1回は必ず入れる。飽きさせないテンポ
・テロップも簡単なのでいいから必ず入れる
・音声：自分の声が出せなければ、CapCutの自動音声（TikTokでよく聞くやつ）。読み上げ速度は1.3〜1.5倍
・素材：スマホで実写・自撮り
・台本：最初は中身を気にせず、売れてる台本の構成を真似る
・属人性は、入れられるなら入れた方がいい
　(a) 可能なら顔出し
　(b) 顔出しが無理なら、雰囲気（撮影の世界観を特徴的にする）、自分の声、手元を映す。などなど
　(c) それも難しければ、顔にモザイク（出さないよりはこれでもマシ）
　(d) アプリで加工する

※属人性要素が強ければ強いほど、サンプル承認の加点が間違いなく上がる。

4. 商品のリサーチと選定

・10〜30本の投稿が終わったら、本格的に売れる商品のリサーチへ
・FastMossなどの有料ツールがおすすめ。難しければ、TikTokで「フォロワーが少ないのに売れてる動画」「自分でも再現できそうな動画」を探す
・基準は、紹介者が少なくて直近で売れてる商品。ライバルが多くても、自分の属人性。アカウントコンセプトに合う商品ならOK

僕はセラー側でサンプル申請してきた色んな人のアカウント見てて、平均再生回数も重視しているポイント。
3で書いた実績作り動画の作り方を忠実にやってる人ほど平均再生回数が明らかに高いです。

ブックマークして何度も見返してください👌

[川岸宏司 @OnebookofMAG]

なにこれめっちゃ良い。というより、目から鱗すぎる。