しばねこ燐

関西から東京.アニメ,漫画,バイク.最新はうといニワカです.御朱印集め,お寺神社巡り好き.怪談,オカルト,SCPも好き.EVA,Fate,幼女戦記,ギアス,鬼滅,チェンソーマン,ガンダム,エルフェンリートなど.大型取ってVFR800F乗りたい.やりたい事が多いのに時間とやる気が足りない!動けー!

[しばねこ燐 @shibakatze]

匿名のメッセージを受け付けています。
https://t.co/qJgPbHs0a4 #マシュマロを投げ合おう
マシュマロ投擲ﾖｰｲ!(ง ˘ω˘ )วﾖｰｲ!

[Juntaro @xjuntaro]

これ、「理解を手放せない人が一番バグを出してる」って文脈だけど、不幸な過小評価の可能性もある

本当は「理解を手放さない人のお陰でギリギリ耐えている職場」の可能性

イメージ↓
😁「PR#1 出しました！」
😁「PR#3 出しました！」
😁「PR#3 出しました！」
😣（PR#2、バグ起きやすい修正だな〜）
😣「すみません、PR#2だけはちゃんとレビューしたいです。3日ください。」
😁「OK！PR#1 と#3 だけちょちょっと AI でレビューしてmergeします。（あいつ時代遅れだな〜）」
👉 結果、PR#2 経由だけバグが 1,2件発生

理解しているからこそ、危ない部分だけ引き受けてバグを減らしている
この場合、「PR#2 だけはちゃんとレビューした方がいい」という嗅覚が職場を救っているけど、
その認識が出来るのは「理解を手放していない人」だけ。

確か前もポストしたけど、AI 時代、人間の認知・理解の範囲外が増えて、
「同僚の過小評価」が課題になってると思います🤔

[shiro @sinen_7076]

エンジニアバーだって
言語すぎる

[数学市民 @Infinity_topoi]

なんか全然しっくり来なくてロクに調べてもいなかったんだけど、OpenAIが数学の未解決問題を解いた時間とされる「3時間」の定義って「成果1件あたりに使われた計算資源をChatGPT Proの思考時間に換算したもの」のことなのか。

だから
・失敗した思考はノーカン
・プロンプトの試行錯誤などの時間はノーカン
・証明の検証や修正もノーカン
なわけで

この定義なら3時間相当の思考を1万回して1回だけ成功した場合でも「かかった時間」が3時間という事なんやな😗

まあ普通人間は「◯◯時間かかって解けた」というときに、失敗した時間や試行錯誤も算入した数字を言うと思うけど🤭

だから「3時間で解けた‼️」といってからのその後のアップデートがとても今までの議論を3時間で行ったとは思えないほど遅々としているんやなと腑に落ちたわ😄

[1T🍵T @1T0T]

僕が研究室配属などで「面接して意欲を見る」という方法にやや否定的なのもこれに近い。他の大学のある先生は「配属前の見た目上の意欲と研究成果には負の相関がある」とさえ言っていた。

[Vege @sama_iku]

個人が避けるべきネット上の行動【改訂版】

最近の情報漏洩を受けて、端末の設定だけでなく、個人が避けるべき行動をまとめました。専門家から指摘を受けて調べ直したので、よりブラッシュアップされた内容になっています。

■1. 動画サイト（叡智なサイトを含む）ではインストールと許可設定に警戒する
・「専用プレーヤー」や「コーデック」を入れろと言われたら、そのページを閉じる
・動画のはずなのに「.exe」「.scr」「.lnk」の拡張子で終わるファイルは開かない。Windowsは拡張子を表示する設定にする。アイコンは偽装できるので見た目で判断しない
・「ロボットでなければ『許可』を押して」と出ても通知を許可しない。押すと偽のウイルス警告が通知で届くかも。押してしまったら、ブラウザの設定でそのサイトの通知をブロックする
・iPhoneでは、身に覚えのない「照会するカレンダー」から偽の警告が届く手口があるらしい。設定のカレンダーの項目から削除すること
・「登録完了・料金請求」などの画面が出ても払わない、連絡しない（いわゆるワンクリック詐欺）
・違法アップロードと知りながら動画をダウンロードすること自体が著作権法違反

■2. ゲームは公式ストアか、開発者の公式ページから入手する
任天堂やソニーのゲーム機のストアは審査が厳しく、マルウェアの心配はほぼない。PCのSteamは審査が比較的緩く、2025年前後にマルウェア入りのゲームが複数見つかり、FBIが被害者に情報提供を呼びかけている。
・大手でも、知名度の低い作品は開発者の実在とレビューの中身を確かめる
・https://t.co/ps2Qx35Pxrや開発者の公式サイトは正規の入手先である。開発者の公式SNSから辿って入手する
・DiscordやSNSで「自作ゲームを試して」と送られてくるファイルは、知り合いからでも開かない。乗っ取られたアカウントから送られてくる定番の手口だそうで(怖い...)
・海賊版は当然入れない

■3. スマホのアプリは公式ストアから、パソコンのソフトは開発元の公式サイトから入れる
パソコンのソフトの多くはストアで配られていない。公式ストアも完全ではなく、2025年にはGoogle Playで300本を超える悪質アプリ群（合計6千万回以上ダウンロード！！）が見つかった。
・評価やSNSの評判は偽装できる。開発元の実在と、アプリの求める権限が用途に合っている最低限の内容かを見ること
・Androidでは、ブラウザやSMSのアプリに「不明なアプリのインストール」を許可しない。SMSやWebページで配られるアプリは入れない
・「ユーザー補助」の権限は画面の操作を丸ごと乗っ取れる。理由がはっきりしない限り許可しない
・電話やチャットで「制限付き設定を許可して」と手順を案内されたら、その時点で詐欺

■4. メールのリンクからログインしない。URLが本物らしく見えても同じ
2025年には、Google自身が発行した通知メールを悪用して送信元の認証を通し、Googleのドメイン上（https://t.co/eHm0nbEYwR）に作った偽のログイン画面へ誘う手口が報告された。本物（https://t.co/IBiDXg2Oc4）との違いはURLの細部だけで、かなり気を付けていないと見落としやすい
・ログインはブックマークか公式アプリから
・例外は、自分が操作した直後に届く確認メール（新規登録・パスワード再設定）だけ
・心当たりのない添付ファイル（ZIP、パスワード付きZIP、Officeファイル）は開かない
・実はメールや郵便物、チラシのQRコードもリンクと同様に注意すべし

■5. パスワードを使い回さない。パスワード管理アプリとメールは特に固く守る
1か所で漏れたIDとパスワードの組は、他のサイトでも機械的に不正アクセスが試みられることになるので、サイトごとに、パスワード管理アプリが作る長いランダムな文字列を使うこと。
・パスワード管理アプリのマスターパスワードは長い合言葉にして他で使わない。管理アプリ自体にも二段階認証をかける
・マスターパスワードを忘れると誰にも復旧できない製品が多い。紙の控えなどバックアップを保管する
・iPhoneの「パスワード」やGoogleパスワードマネージャーには専用の鍵がなく、Apple アカウントやGoogleアカウントと端末のロックが鍵になる。ここを最も厳重に守る
・メールアカウントは他のサービスのパスワード再設定の窓口なので、奪われないように十分注意すること
・パスキー（指紋や顔で本人確認する方式）が使えるサービスは切り替える。パスキーは現状取れる手段の中では比較的堅牢な技術であり、パスキーでログインする習慣にすれば、偽サイトにパスワードを打ち込む場面がなくなるという副次的効果もある。パスキーで入れるはずのサイトでパスワードを求められたら、偽サイトを疑う

■6. 二段階認証をサボらない。ただし認証アプリのコードも偽サイトでは抜かれる可能性はある
・技術的に強い認証方式は順に、パスキー（セキュリティキーを含む）、認証アプリ、SMS。SMSしか選べなくても、二段階認証オフよりははるかに安全なのでオンにする
・認証コードは誰にも教えない。「間違えてコードを送ったので教えて」と頼んでくる友人のアカウントは、ほぼ確実に乗っ取られていると思うこと
・自分がログインしていないのに「ログインを承認しますか」と届いたら拒否する。パスワードが漏れている合図なので、すぐ変える
・機種変更の前に、認証アプリのデータを新しい端末へ移す。古い端末を消してから気付くと、自分が締め出される
・復旧用コードは紙に印刷するなど、スマホとも管理アプリとも別の場所に保管する
・端末自体が情報を盗む系統のマルウェアに感染すると、ログイン済みの状態ごとマルウェアに盗まれ、二段階認証は効かなくなる。2・3・11・15の対策が前提になる

■7. SMSのリンクも踏まない
「不在通知」「料金未払い」「アカウント停止」はメールと同じ手口のSMS版。確かめるときは公式アプリかブックマークから。偽のSMSが、本物の配送会社や銀行と同じ会話の中に並んで届くこともある。並んでいることは本物の証拠にならない。

■8. 検索結果からログインもダウンロードもしない
検索結果の一番上の「スポンサー」が偽サイトであることは珍しくない。大事なサイトにはブックマークか公式アプリから入ること。
・ホーム画面のショートカットやブックマークは、作ったときのページが偽物なら偽サイトを登録してしまう。カードや契約書類に印刷されたURLか、公式アプリから開いたページで作る
・有名なフリーソフトの名前で検索すると、広告の先がマルウェア入りの偽の配布サイトのことがある。ソフトは開発元の公式サイトから
・サポート窓口の電話番号にも偽物がある。AIの検索要約が偽の番号を表示した例も報告されている。番号は公式アプリや契約書類で確かめる

■9. 「ウイルスに感染しました」の画面に従わない
警告音を鳴らしてサポート窓口の電話番号を出す画面は詐欺である。画面が出ただけならウイルスには感染していないので慌てずに閉じること。
・閉じ方：Escキーを2〜3秒長押しして全画面を解除し、ブラウザを閉じる。「このサイトから移動しますか」と出たら移動する
・閉じられないとき：Ctrl＋Alt＋Deleteでタスクマネージャーを開いてブラウザを終了するか、再起動する
・ブラウザを開き直したときに「ページを復元」を勧められても選ばない
・当然ではあるが、この手の怪しげなサイトに電話をかけない、電子マネーを買わない

■10. 言われるままに遠隔操作アプリや画面共有を始めない
「サポートです」「警察です」「返金手続きです」と名乗られても関係ない。スマホやPCの操作権を渡すことは、財布と家の鍵をまとめて渡すのと同じようなものと心得ること。
・LINEやZoomの画面共有も同じ。画面に出した認証コードや口座の情報を見られる
・ビデオ通話で警察手帳や逮捕状を見せて送金させる「ニセ警察詐欺」は、2025年の被害額が1千億円を超えた
・特殊詐欺に使われた電話番号の約4分の3は国際電話番号（+から始まる番号）。心当たりのない国際電話には出ない
・不安になったら一度切って、自分で調べた番号（警察なら#9110）にかけ直す
・本物の警察や銀行が、アプリのインストールや送金、電子マネーの購入を求めることはない

■11. ブラウザの拡張機能は「怪しいもの」だけでなく、全部を定期的に見直す
有名かつ正規の拡張機能も、売却や開発者アカウントの乗っ取られるとセキュリティリスクに発展する場合がある。2025年には、ストアの認証バッジやおすすめ表示の付いた拡張機能を含む18本（利用者230万人超）が、更新時に閲覧先のURLを外部へ送る機能を仕込まれていた。
・全サイトのデータを読み書きする権限を求めるものは、本当に必要なときだけ入れる
・銀行や証券は、拡張機能を入れていない別のブラウザか、ブラウザの別のユーザー（プロファイル）で使う
・使っていないものは今すぐ消す

■12. OSやアプリのアップデートを放置しない
・更新期間が終わったスマホ、OS、Wi-Fiルーターは、待っても弱点が塞がらないので買い替える
・Windows 10は2025年10月にサポートが終わった。個人向けの延長セキュリティ更新（ESU）は2027年10月12日まで延長されたが、Windows Updateの画面から登録しないと届かない
・Webページに出る「ブラウザを更新してください」は偽物を疑う。更新はOSやアプリの設定画面からだけ行う

■13. フリーWi-Fiで大事な操作をしない
銀行や証券の通信は暗号化されており、Wi-Fi経由で通信を盗難される危険は以前よりは小さいが、やはり注意は必要。
・接続時の画面でGoogleやSNSのパスワードを求められても入力しない
・証明書の警告が出たら先へ進まない
・Windowsは接続先を「パブリックネットワーク」にし、iPhoneのAirDropは「連絡先のみ」か「受信しない」にしておく
不安ならモバイル回線に切り替えれる。正体の分からない無料VPNアプリは、通信を丸ごと預けることになるので入れない。

■14. 漏洩の通知を無視しない。ただし通知のリンクは踏まない
「情報漏洩のお知らせ」自体が偽メールの題材になる。公式サイトか公式アプリで事実を確かめる。対処は漏れた情報の種類で変わる。
・パスワード：そのサービスと、同じパスワードを使い回していた全サービスで変え、他の端末をすべてログアウトさせる
・カード番号：カード会社に連絡して再発行し、しばらく明細を確認する
・住所・電話番号・メールアドレス：変更で取り戻せない。漏洩元の社名や購入履歴を持ち出す詐欺の連絡を警戒する

■15. ページの指示で、キー操作やコマンドの貼り付けをしない
「ロボットでないことを確認」と称して、Windowsキー＋R、Ctrl＋V、Enterの順に押させるページはアウトである。自分の手でマルウェアを実行させる「ClickFix」という手口で、2025年に急増し、最も多い侵入の入り口の一つになった。
・エクスプローラーのアドレス欄や、Macのターミナルへの貼り付けを求める派生型もある
・正規のサイトが、本人確認のためにキー操作やコマンドの貼り付けを求めることはない

■16. 自動操作AIはセキュリティリスクの温床
・AIエージェントの遠隔操作機能が流行り始めているが、これもセキュリティリスクが議論されているので、重要な操作には使用しない
・勝手に不要なソフトを購入したといった報告があり、セキュリティ関連の重要な操作の場合はより深刻な被害になり得る

■17. 被害に気付いたら、順番を守って動く
・怪しい端末をネットから切り離す
・お金が関わるなら、すぐ銀行・カード会社・証券会社に連絡して取引と出金を止める
・別の安全な端末から、メール、パスワード管理アプリ、金融、その他の順にパスワードを変え、すべての端末をログアウトさせる。感染した端末でパスワードを変えても、新しいパスワードがまた盗まれる
・感染した端末は初期化してから使う
・警察相談専用電話（#9110）と消費者ホットライン（188）に相談し、金銭被害は警察署に届け出る

[connect24h @connect24h]

いま、AIにやられて情報漏洩しているVibe codingが原因のところはみんな読んだ方が良い。AIに速く書かせるために、技術選定の自由を捨ててます。

月間約100万人が利用するIRBANKを、6人＋AIで刷新。ばらさんの資料で刺さったのは、Honoを選ぶ理由が「人が書きやすい」から「AIが迷わず、正確に書ける」へ変わっていること。

HTTPを受ける21アプリをHonoに統一。ルート定義から型・バリデーション・OpenAPIをつなぎ、生成漏れはCIで落とす。認証や権限の付け忘れも、共通関数とLintで止める。

しかも、途中で方針を反転している。仕様書やskillを増やすほどコードとのずれが生じ、コンテキストを削減。代わりに機械的チェックとレビューを増やした。この試行錯誤まで載っているのがいい。

難しい設計は人が決め、実データで人が確認する。AIへの委任を支えるのは、人間の理解と、見落としを次の検査に変える仕組み。

同じ注意を何度もプロンプトに書いているなら、35・50・52ページを先に読みたい。

https://t.co/h4Ml5xppEe

[ぱんだ｜リーダーの孤独を終わらせる『DLQ(対話知能指数)』共同開発者 @panda_noter]

@featherogs 事故を隠蔽させる組織Top3
•個人の責任を追及
•評価を盾に詰問連発
•犯人探しで安心する

真因を改善できる組織Top3
•心理的安全を整える
•追及を捨て仕組みを疑う
•会話の9.5割で想いも聴き切る

個人の処罰を捨てる引き算が組織の命を救うと、5カ国で働いて学んだ。日本人リーダーに必須な知識

[ogs @featherogs]

それはシカゴ条約にも書いてあるのだが、日本にはそれを守るための法律や仕組みがない。なので司法や警察は捜査や裁判のために事故調査調査書を使う。

条約違反だし、それによって正確な事故調査が行われない懸念がずっと指摘されている。

この言葉は嫌いだが、この点において「日本は遅れている」。

[ogs @featherogs]

これに関しては航空系の文化である

「再発防止のための調査で得た情報を、捜査や個人の責任追求に使用してはならない」

という規則を厳密に適用する必要があるんですよね。そしてそれは日本では守られていないし、製造系でも全然足りていない。人事評価に影響してしまうので保身に走る人はいる。

[内省ヲタク @Yuru_happy_Lab]

JTCにいますが、文句ばかり言う評論家タイプの中に、確かに地頭が良く「指摘が異様に鋭い」人がいます。彼らは過去に提案を握り潰された経験から「余計な提案は損」と学習し、その高い知性を愚痴と批判に全振りしている状態です。これを再起動できる管理職はほぼ皆無ですが、放置すると周囲の若手を毒していくので本当に厄介ですよ。

[dirG @Dirg_rocketdyne]

ダイヤモンドは本来は、19世紀後半、巨大なダイヤモンド鉱山が次々と発見されたから、価格が下がるはずだった。しかし、デビアス社が鉱山を買い占めて売らずに供給量を絞り、一時期はダイヤ原石の約90%を独占してブランディングした。クズみたいなものに価値を付けたマーケティング。

結婚の時にはダイヤモンド、「ダイヤモンドは永遠の輝き」というキャッチコピーは、1947年に戦後の景気が良くなる中で、デビアス社がマーケティングを仕掛けたキャッチコピー。日本でも高度経済成長時代の1970年代に、デビアス社のキャンペーンで「婚約指輪は給料3ヶ月分」というフレーズを流行らせた。それまで他の宝石が主流だった日本の指輪市場に対して、強力な価値観を上書きした。当時のコピーが残って、日本では、皆が高いダイヤの婚約指輪を買う刷り込みがなされている。

近年では、人工ダイヤの台頭により、価格が下がる状況について、「人工ダイヤは工場でコピーできる量産品。天然ダイヤは地球が数十億年かけて作った奇跡」というストーリーを強調し、「愛の証（婚約指輪）にするなら、希少な天然でないと意味がない」という空気を作り続けた。実際は、化学的・光学的に本質的には同等なのに。 一方で、宝飾市場において人工ダイヤの価値がないと見せるため、2018年に自社の人工ダイヤモンドブランド「ライトボックス」を立ち上げ、人工ダイヤ＝安物の価値を植え付けるため、激安で販売をして大幅な値崩れを起こさせた。

[あ @5vVba77P0tjsDKS]

なぜVBAやRPAの知識があり、正解を知っている現場の優秀な層は、この愚かな予算消費を止めないのか。それは「社内での親切心（ナレッジ共有）が、最大の罰として自分に返ってくる」という組織の学習効果（実体験）があるからです。

下手に「それ、VBAで秒でできますよ」と口を出した瞬間、そのプロジェクトの担当にさせられるだけでなく、他部署からの「動かなくなった」「修正して」という雑務の問い合わせ（無償サポート）が殺到し、自分の本業が圧迫されます。

「VBAでタダで作りました」という成果は評価されにくく、逆に「億単位の予算で大手コンサルとAIを入れました」というプロジェクトの方が社内でド派手に評価されるという、歪んだ評価制度が存在します。

[社会と人間が大好き @neupon08]

カメラ知識ない人はこう思ってんのか…
デジカメの光学素子がどうやってレンズ通して入ってきた光から画像を記録してるのか知らない人はこういう理解でもしょうがないけど
万人フォロワーいる垢にこういうデマ広められると困っちゃうね

[岩瀬 裕介_4Deep代表 / UX&AD @dorayaki_d]

とんでもない攻撃を受けているであろうメルカリ、サイバーエージェント、DeNA、mixi、Yahoo!、リクルート、CCC、GREEなどのIT名門は流出で名前が出てこないのは凄い
クラウドサイン、マネーフォワード、freeeもない
エニカラ、カバーもないし
バンナム、任天堂、カプコン、SONY、スクエニもない
耐え切ったら凄いぞ

[Juna1013 @juna1013_]

アンチパターンまじで助かる！「これがいい」のホワイトリストよりも「これをやるな」のブラックリストの方が軍隊でも有用なことは証明されてるし
#技育祭

[野党監視委員会 @yatoukanshi]

わりとマジな話なんだけど
沖縄知事選挙の時は玉城デニー支持の農場っぽいアカウントが大量に攻撃に来てたんだけど

一　切　来　な　く　な　っ　た

[StudioYebisu @studio_yebisu]

もしかすると、まだ知らない方がいるかもということで、言語を布教したいんですが。

皆さん、【ミートプロキシ】食らってませんか？

要するに、AIの書いた出力をそのままコピペで送ってくる人間のことをミートプロキシというんですが。

プロキシってのは通信を中継する「代理」サーバのことで。ミート（人間）が、AIの回答をただ中継してるだけの場合に対する皮肉を込めた言葉です。

皆さんも普段から仕事とかで新人や取引先とんでもないMeat Proxyを仕掛けてきたりしてて困ってると思いますけども、この概念を広めることで。
少しずつ減っていくと思います。人類全体で啓蒙活動をしていかないと。

Stop Meat proxy!!

私もあのMeatProxyリプライと日夜戦ってますんでね。
皆さんもぜひ使ってみてください。

[あ @5vVba77P0tjsDKS]

ガチでコレは全人類知るべきだわ。もう一つの重要な側面は、「AIを一番うまく使いこなせるのは、その業務のドメイン知識（泥臭い現場知）を持っている人間である」という点です。

現場の経験がない外部コンサルやPMがAIを導入しても、表面的な自動化しかできません。「この顧客にはこういう例外処理が必要」「この入力データの裏にはこういう人間の意図がある」といった暗黙知を持っている現場社員がAI（プロンプトやエージェント）をチューニングしてこそ、真に機能するAIシステムが完成します。

その現場社員を効率化の成果として切り捨ててしまえば、企業は自ら「AIを最適化するための貴重なドメイン知識」を捨てていることと同義です。

[black（黔騎士) @blackright0]

トヨタが海外に「カイゼン」を広めた時、講師が口を酸っぱくして伝え続けた鉄則がある。「業務改善で工数が減っても、絶対に人を切るな」

改善の成果で首を切られるなら、現場からボトムアップの提案なんて二度と出てくるわけがないから。

これ、今の「AI導入」でも全く同じことが言える。AIで効率化された瞬間に人件費削減（解雇）に走る会社は、社員から「AIを使いこなすアイデア」を永遠に引き出せなくなる。

浮いた時間を「次の価値創造」に使うからこそ、現場のAI活用は加速する。トヨタの教訓、今こそ全経営者が刻むべき。

[あ @5vVba77P0tjsDKS]

コレはホンマにガチ。PCメーカーやチップセットメーカー（Intel, AMD, Microsoft等）は、成熟しきったPC市場で買い替え需要（買い替え特需）を生み出すために、どうしても「AI PC」「NPU搭載」という新しいマーケティングバズワードを必要としています。

しかし、一般ユーザーが日常でPCに求めるプライオリティは昔も今も変わらず、「レスポンスの速さ」「大容量ストレージ」「画面のきれいさ」「そして何より手頃な価格」です。

ユーザーが望んでいないハイエンド機能（NPU）を標準搭載化（強制バンドル）された挙句、使わない機能のために本体価格が数万円引き上げられている現状は、まさに「いらないオプションをてんこ盛りにされた新車を買わされている感覚」に等しいと言えます。