大正

IT関連で大変なことを楽にしたり、より便利にしたりすることに触手が向かいがち。

[Mitsuhiko Maruyama @maruchan_MM]

英国 NCSC ブログ ソフトウェアのサプライチェーン攻撃：依存関係を確認しよう (2026.06.04)

- まるちゃんの情報セキュリティ気まぐれ日記２

https://t.co/QNL4THbdce

[ハカセ アイ(Ai-Hakase)🐾最新トレンドＡＩのためのＸ 🐾 @ai_hakase_]

【驚異の性能】MITライセンスの最強コーディングAI「GLM-5.2」が登場！🚀

オープンウェイトモデル「GLM-5.2」がリリースされました！その実力は有料トップモデルを凌駕するレベルです。

🌟 圧倒的な特徴
・有料モデルと互角以上の凄まじいコーディング性能
・100万トークンの超長文脈を一度に処理
・MITライセンス採用で、商用利用やローカル環境での実行が完全自由

APIコストの削減や、機密情報を社外に出したくないプロジェクトに最適なモデルです！

#GLM52 #AIツール

[SANS Japan @SANS_JAPAN]

OWASP Agentic Top 10の脅威、10件中8件は悪用された信頼です。
このAgentic AI脅威マップでは、全10脅威を防御コントロールにマッピングしました。Zero Trustアーキテクチャで何が効くかが一目でわかります。
脅威モデリングのチェックリストとして是非ご活用ください！

https://t.co/gSCfycJYeO

[Hackmanac @H4ckmanac]

American Technocracy and the New Geopolitical Era of AI

The US government ordered Anthropic to disable Fable 5 and Mythos 5 for all foreign users.

Same technical issue exists in OpenAI's GPT-5.5. No similar action taken.

The precedent: any non-US business can lose its AI capabilities at any time.

Read the full article here:
https://t.co/UKnSh7XzjW

[Dark Web Intelligence @DailyDarkWeb]

Human in the loop 😂

[東大ClaudeCode研究所 @ClaudeCode_UT]

【保存版】
Claude Code+TradingViewをMCPで接続してトレードbot全体を自動化した31分チュートリアルが公開された😳

10年超の実トレード経験を持つトレーダーが最初から最後まで見せているのがここ👇

https://t.co/n5Rl1kNhhQ

・Claude Code + TradingViewデスクトップをMCPで接続
　→ AIがチャートのソースコードを直接読み取る（MacOS・有料プラン必要）
・Pine Scriptのバックテスト生成からアラートのスマートフォン送信まで一貫してAIが担う
・スキャナーは2段階構成
　→ Scanner A: Yahoo Financeで前日比5%以上・株価3ドル超・プリマーケット出来高5万株超を抽出
　→ Scanner B: 戦略フィルターでさらに絞り込む

動画内で発信者は言い切っている
「専門知識なしのAIはスロップに過ぎない」

10年超の経験があるから、どの出力を使い、何を捨てるかを判断できる
AIは作業を引き受け、人間は設計と検証を持つ
この役割分担が、ノーコードで動く自動化パイプラインの正体だ

[Mitsuhiko Maruyama @maruchan_MM]

米国 NIST IR 8374 Rev. 1 ランサムウェアのリスクマネジメント：サイバーセキュリティ・フレームワーク 2.0 コミュニティ・プロファイル (2026.06.11)

- まるちゃんの情報セキュリティ気まぐれ日記２

https://t.co/EGza2lUbNI

[東大ClaudeCode研究所 @ClaudeCode_UT]

【保存版】
😳 Claude Code のコンポーネントを
まとめたカタログサイトが話題になっている

Skills・MCP・Hooks、さらに
開発者向け求人まで収録されている👇

https://t.co/47M1GCW6C4

・セキュリティ監査専用エージェント
・テストコード生成コマンド
・GitHub・DB 接続用 MCP
・Skills / Hooks / 設定テンプレ
・開発者向け求人まで

毎回ゼロから設計しなくていい

Claude Code のエコシステムが
コンポーネント単位で選べる構造に整ってきた

[ガガロット @gagarot200]

「Claude」で使う「プロンプト」を
今まで保存してきた人に朗報🔥

もう削除して大丈夫‼️
今後は全てのプロンプトを代替えしてくれる
1つのテキストファイルがあればOK

作り方はシンプル20分で完成⬇︎　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

Claudeがすべてのタスクの前に読み込む
「あなた専用の基本ファイル」になる

ステップ1：自分でファイルを書かない。
Claudeにあなたをインタビューさせる。

自分の声や思考のクセを、自分で正確に説明するのは難しいです。 ほとんどの人はできません。
だから、やり方を逆にします。
新しいCoworkセッションを開いて、以下を貼り付けます。

「あなたは私のabout-me.mdファイルを作成しています。AskUserQuestionを使って私にインタビューし、20個の質問を1つずつ行ってください。曖昧な回答にはすべて深掘りしてください。最後に2000語以内のabout-me.mdにまとめてください。」

あとは20分ほど、質問に答えるだけ

Claudeは、あなた自身が言語化できていなかった思考パターンや判断基準を引き出してくれます。

最後に完成するファイルは、普通のプロフィール文よりもはるかに「あなたらしさ」を理解したものになります。

ステップ2：巨大な文章を1ページに削る。

私の最初のファイルは22,000語あった

Claudeは回答する前に
毎回その22,000語を読み直していました。

つまり、トークンをかなり
無駄にしていたということです。

そこから2000語未満まで削りました。
声は同じ。 でもノイズは10分の1。

大きなファイルは、遅くなり、出力もぼやけます。
小さなファイルは、鋭くなります。

ステップ3：1つのファイルで終わらせない。
さらに2つ追加する。

about-me → あなたが誰で、どう考え、Claudeにどう書いてほしいか。

my-voice → あなたのトーン、嫌いな表現、実際の文章サンプル3つ。
my-rules → 実行前に質問する、先に計画を見せる、承認なしに削除しない、などの作業ルール。

この3つの短いファイルが、100個の保存プロンプトより強いです。

ステップ4：Claudeに毎回ちゃんと読ませる。

フォルダを1つ作ります。
「Claude Cowork」 その中に「About me」のファイルを入れる。

そしてCoworkで、そのフォルダを指定します。
これでClaudeは、何か作業に入る前に、まずあなたのことを読みます。

モデルは、Opus 4.8 + Thinking + High Effort を選択。
賢いセットアップです。 ここは基本的に変えなくて大丈夫です。

ステップ5：設定を一度だけ入れて、ずっと使う。
Settings → Cowork → Edit Global Instructions
ここに貼り付けます。

「私は[Name]、[Role]です。すべてのタスクの前に私のファイルを読みなさい。実行前にAskUserQuestionを使って質問しなさい。計画を示しなさい。決して推測しない。」
これを一度セットすれば、すべてのセッションで反映されます。

すると、あなたが毎回打つプロンプトは10語程度で済むようになります。

ステップ6：面倒なら全部スキップして、私のClaudeファイルを使う。
https://t.co/t8XjfUI3nW にアクセス。 無料で購読。支払いは不要です。

ウェルカムメール内の自動返信ボタンを押す。 Notionリンクを開く。 「md files」フォルダに移動する。

そこから私が実際に使っている.mdファイルをダウンロードできます。
そのままアップロードできる状態です。

結論、保存プロンプトを増やすよりも、Claudeに毎回読ませる「自分専用ファイル」を作った方が圧倒的に強いです。

プロンプトは古くなる。
でも、あなたのファイルは使うほど賢くなる。

プロンプトファイルと
相性が良いAI社員記事⬇︎

[Daily CyberSecurity @the_yellow_fall]

New Splunk AI Toolkit vulnerabilities, including severe OS command injection (CVE-2026-20266), expose systems to attacks. Patch your instances immediately.

#Splunk #CyberSecurity #CVE202620266 #CVE202620265 #Vulnerability
https://t.co/2LE2IbauvG

[yu yamada @nii_yan]

Googleが公開したAIエージェント向け知識共有フォーマット『OKF』を触ってみた https://t.co/Z0A18wGQg1 #DevelopersIO

[Nico @nicos_ai]

GOOGLE HA LIBERADO EN SILENCIO UNA IA QUE PREDICE PATRONES

Ventas. Precios de mercado. Tráfico web.
Demanda energética. Volatilidad cripto.

Se llama TimesFM:

→ Entrenada con 100B de datos reales
→ Forecasting zero-shot, sin fine-tuning
→ Corre en local.

100% Gratis y Open Source.

Enlace abajo👇

[piyokango @piyokango]

ソフトバンクG、OpenAIのサイバー技術提供　「ミュトス禁止」の余波も - 日本経済新聞
https://t.co/ZNHNJX7oeZ

[Swarm｜東大AIエージェントラボ @swarm_japan]

【話題】
Google CloudエンジニアがClaude Codeで😳
アプリをゼロから構築する26分間の動画を公開した

https://t.co/yyh162Ohyl

PM・UI/UX・エンジニア・セキュリティ・分析の5役を
Claude Codeに渡して開発する構成を見せている

・Planning Modeで実装前にClaudeが設計を提案、人間が精査してから動かす
・Google Cloud上でAPIキー不要、データも社内プロジェクト内に留まる
・非技術者のPMでもワイヤーフレーム作成からGitHubへのPR作成まで完結

Planning Modeの設計が面白い

Claudeがまず何を作るかを提案し
人間はそれを確認して承認する

プロジェクト全体の制御がClaudeに渡っていて
人間はゲートとして機能する構造になっている

[Mitsuhiko Maruyama @maruchan_MM]

国家サイバー統括室 政府機関等の対策基準策定のためのガイドライン（令和７年度版）の一部改定 (2026.06.12)

- まるちゃんの情報セキュリティ気まぐれ日記２

https://t.co/Byu9UhfJpu

[Daily CyberSecurity @the_yellow_fall]

New updates patch critical Squid proxy vulnerabilities. Secure your server against a heap buffer overflow attack and out-of-bounds reads today.

#SquidProxy #Cybersecurity #Vulnerability #Patch
https://t.co/v6a8ObVDXH

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[AI駆動塾 @L_go_mrk]

Fableのこの使い方、参考にしたい。

1. モデルを Fable 5 に設定
2. Reasoning を Max に設定
3. Claude に以下の動的ワークフローを実行するよう指示：
3a. Fable がオーケストレーターを担当
3b. Opus が推論の重いフェーズを担当

Fableを頂点、Opusを参謀、Sonnetを実行役に。

[CISA Cyber @CISACyber]

Investing in isolation and recovery capabilities today is essential to maintaining vital #CriticalInfrastructure services during a future geopolitical crisis where connections like telecommunications & internet are unreliable. Prepare now. #CIFortify https://t.co/2tP4H0YPrL

[Cybersecurity and Infrastructure Security Agency @CISAgov]

Calling Chemical; Commercial Facilities; Critical Manufacturing; Defense Industrial Base; Energy; Financial Services; Information Technology; and Nuclear Reactors, Materials, and Waste sectors. Join our CIRCIA Town Hall June 18 at 11:30am ET. Register: https://t.co/SaKyMzxCPC