Koji Uchida

[窓の杜 @madonomori]

シスコ製の無料ネットワーク構成図作成・管理ツール「Network Sketcher」v2.6.0　ほか ～15件を掲載（11月6日のダイジェストニュース） https://t.co/ZsvGIZlNEZ

[Florian Roth ⚡️ @cyb3rops]

People shouldn’t be scared by this CrowdStrike report. I don’t even know why they added the “AI-enabled ransomware” part -probably a PR idea that nobody stopped

The real issue is wrong risk perception. CISOs worry about what sounds new instead of what actually causes incidents. AI-enabled ransomware” isn’t really a thing. Maybe an AI written phishing email here and there, but the rest is still human work.

Meanwhile, most orgs lack asset visibility, detection on legacy or OT systems, have exposed RDP without 2FA and poor monitoring. Yet somehow this gets less attention than a buzzword in a report.

It’s like when everyone panicked about tracking pixels in emails around 2018–2021 simply because PR people pushed it as a serious issue.

It generates distorted perception of risks. Our job as a community is to make people aware of this distortion.

https://t.co/Mcj0S23KTO

[Sam Altman @sama]

Today we launched a new product called ChatGPT Agent.

Agent represents a new level of capability for AI systems and can accomplish some remarkable, complex tasks for you using its own computer. It combines the spirit of Deep Research and Operator, but is more powerful than that may sound—it can think for a long time, use some tools, think some more, take some actions, think some more, etc. For example, we showed a demo in our launch of preparing for a friend’s wedding: buying an outfit, booking travel, choosing a gift, etc. We also showed an example of analyzing data and creating a presentation for work.

Although the utility is significant, so are the potential risks.

We have built a lot of safeguards and warnings into it, and broader mitigations than we’ve ever developed before from robust training to system safeguards to user controls, but we can’t anticipate everything. In the spirit of iterative deployment, we are going to warn users heavily and give users freedom to take actions carefully if they want to.

I would explain this to my own family as cutting edge and experimental; a chance to try the future, but not something I’d yet use for high-stakes uses or with a lot of personal information until we have a chance to study and improve it in the wild.

We don’t know exactly what the impacts are going to be, but bad actors may try to “trick” users’ AI agents into giving private information they shouldn’t and take actions they shouldn’t, in ways we can’t predict. We recommend giving agents the minimum access required to complete a task to reduce privacy and security risks.

For example, I can give Agent access to my calendar to find a time that works for a group dinner. But I don’t need to give it any access if I’m just asking it to buy me some clothes.

There is more risk in tasks like “Look at my emails that came in overnight and do whatever you need to do to address them, don’t ask any follow up questions”. This could lead to untrusted content from a malicious email tricking the model into leaking your data.

We think it’s important to begin learning from contact with reality, and that people adopt these tools carefully and slowly as we better quantify and mitigate the potential risks involved. As with other new levels of capability, society, the technology, and the risk mitigation strategy will need to co-evolve.

[Mitsuhiko Maruyama @maruchan_MM]

経済産業省 「半導体デバイス工場におけるOTセキュリティガイドライン（案）」(2025.06.27)

- まるちゃんの情報セキュリティ気まぐれ日記

https://t.co/F7sGNHRaLR

[QDくん⚡️AI関連の無料教材紹介 @developer_quant]

デジタル庁が一般公開しているChatGPTの入門資料。
基本的な概念から応用上のTipsまでまとまっている。

ChatGPTを業務に組み込むためのハンズオン
https://t.co/5vY383cJgm

[ギークフジワラ @geekfujiwara]

Udemy により正式にコースが承認され公開���れました！✨
使って学ぶ Microsoft 365 Copilot Chat ! | ギークフジワラ
https://t.co/IszGWTt05x
組織対応の生成AIを使いながら学んで、すぐに業務に適用しましょう！

[すぐる | ChatGPTガチ勢 𝕏 @SuguruKun_ai]

東京商工会議所が公開した「中小企業のための生成AI活用ガイド」資料が有益。ChatGPTやGemini、Microsoft Copilotなど主要AIツールの業務活用法や事例別のプロンプトを45ページで豊富に掲載しており参考になる👇🧵

[すぐる | ChatGPTガチ勢 𝕏 @SuguruKun_ai]

全社長が参考にしてほしい。
DeNA代表 ���場さんのAIツール活用術
ㅤ
① Perplexity：商談相手のリサーチ
② NotebookLM：Xや動画、記事要約
③ Circleback：議事録や会議後のTodoリスト作成
④ Deep Research：投資判断
⑤ ChatGPT o1：基本チャットに使用
⑥ Create / Cursor / Devin：コーディング

[Tetsuro Miyatake @tmiyatake1]

コンサル会社のマッキンゼーを潰そうとしているAIスタートアップのOperandがローンチした。

まずはEC・リテール業界でのデータ分析から価格・ディスカウント戦略をレコメンドするコンサルをAIで代替したサービスとなる。

https://t.co/pAOTzrr80Q

[Eiki Sui @marshal_dabao]

Power BI Desktopでクエリの「読み込みを有効にする」が高頻度で使用されるのに対して、「レポートの更新に含める」を殆ど使ったことがない人はこちらをご参考ください。Power BI Desktopを使ったデモで、データ量が多いテーブルを更新したくない時に使えると思います。#PBIJP

[Yurika @EurekaBerry]

先日Active Directory 環境に対する攻撃と推奨する保護策の基本ポイントを理解する勉強会をしました。対象は、非セキュリティ担当、AD運用担当で技術的には浅めですが全体像の把握ができるようにまとめています

誰かのお役に立てればということで資料公開しました📝

https://t.co/H38srAwyd2

[岡村久道 @Lawcojp]

商事法務から届いた。
内閣サイバーセキュリティセンターで自分が座長を務めたもの。
凄まじいボリュームである。
デジタル版もいいが、やはり紙版が有り難い。
本書のために、多くの先生、そして各省庁の担当者に関わっていただいた。
改めてお礼を申し上げたい。

[piyokango @piyokango]

“パスワード変更”をユーザーに定期的に要求はダメ　米国政府機関が発表　「大文字や数字を入れろ」の強制もNG https://t.co/vBi02cJELv

[二本松哲也 @t_nihonmatsu]

NISTの2024年版パスワードガイドライン（SP 800-63-4）の更新について
パスワードの扱いに関するベストプラクティスがアップデートされており、2017年頃の古い慣習（例えば60日ごとにパスワードを変更すること）がセキュリティリスクを増加させてしまうことを説明しています。

[Koji Uchida @ucdkj]

ニトリHDがベトナムに初のオフショア拠点開設、IT部隊1000人計画を加速へ https://t.co/w5ZntoyA2G

[Koji Uchida @ucdkj]

カドカワ情報漏洩
��企業が身代金を支払うかどうかの基準は、一言でいえば経営判断ということに尽きます。ハッカー集団との交渉において身代金の支払いは解決手段としての選択肢の一つであり、支払うことは法的に問題ありません。」
https://t.co/20ycu0XLZ8 via @biz_journal

[CIO.com @CIOonline]

Provider or partner? IT leaders rethink vendor relationships for value https://t.co/H5jNfu1Rxy

[hiroshix @hiroshix]

これは当初「技術的なお問い合わせに関するガイドライン」として発表されたが、そのあと「上司/部下/同僚への質問や報告の仕方」として活用され、最近では「LLMへのプロンプトTIPS」としても活用されてるという名文

https://t.co/mhgJTKc4er

[HIRANO Ai | MVP 👉 ❤️ SharePoint @ai_yamasaki]

#Copilot for Microsoft 365 を利用するのに気になるアクセス権限回り。

#SharePoint の共有リンクの仕組みについて、情報をまとめてみました。OneDrive for Business も同じ理屈です。共有リンクの過剰共有が課題になる昨今ですが、まずは基本に立ち返ってみるのも大切ですよね。

https://t.co/e66pMLkGWR

[中畑貴耀｜イノベイティア @kiyo_innovatia]

ゲーム感覚でAWSの学習ができる「AWS Cloud Quest」が面白いです。AWSを駆使してゲーム内の課題を解決していく構成になっており、遊び感覚でAWSを学習できます

こちらです↓
https://t.co/rgYqM9AK36