サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
セキュリティ
www.asahi.com
危険すぎて公開できないAI（人工知能）が米国で開発され、関係者が危機感を募らせている。 米新興企業アンソロピックが発表した新型モデル「クロード・ミトス」は、性能を飛躍的に高めたが、サイバー攻撃などに…
gigazine.net
AIは人類の生産性をかつてないほどに高めていますが、同時に誤情報を出力してしまうリスクが常につきまといます。AIに対する信頼性の問題や、著作権を無視して学習を行うことへの不満、AIに仕事を取って代わられることへの懸念などから、反AI運動が日増しに活発になっています。 stephvee.ca - AI Resistance is Growing https://stephvee.ca/blog/artificial%20intelligence/ai-resistance-is-growing/ 「自分も生成AIは好きではない」と語るウェブ開発者のステファニー氏が取り上げたのは、AIに学習されることを見越して大量のゴミデータをネット上にばらまくという運動です。 関連するコミュニティはAI業界の関係者を自称する人々によって設立されたPoisonFountainです。Redditや独自のウェブサ
www.afpbb.com
【4月21日 AFP】韓国メディアは21日、韓国のチョン・ドンヨン（鄭東泳）統一相による北朝鮮核施設に関する発言を米国が問題視し、北朝鮮に関する衛星情報の共有を部分的に制限していると伝えた。 鄭氏は先月の国会答弁で、北朝鮮が北西部の亀城地域でウラン濃縮施設を運営している疑いがあると述べたが、韓国メディアによると、これは米国の情報機関からの機密情報を無許可で公開したものとされる。 報道によれば、鄭氏の発言に米政府は抗議したとされ、これまで韓国に定期的に提供していた北朝鮮に関する衛星情報の一部を「制限」しているという。 聯合ニュースは、匿名の軍関係者からの情報として、制限は「今月初めから」適用されているが、「軍事的な準備態勢に大きな影響はない」と伝えた。 この軍関係者は21日、「北朝鮮の軍事活動に関する情報収集と共有は、これまでと同様に韓国と米国の当局間で正常に進行している」と述べたという。
www.ipa.go.jp
本制度は2026年3月に経済産業省と内閣官房国家サイバー統括室が公表した「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」に基づき構築された制度で、IPAが運営します。 サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（経済産業省、2026年3月27日） より具体的な実施内容については、2026年度に検討・詳細化を行い、本サイトにて公開します。 制度運用体制 経済産業省および内閣官房国家サイバー統括室の監督のもと、独立行政法人情報処理推進機構（IPA）が運営します。
posfie.com
フェルヲ @makkinze 私はSkyのCMを新幹線やタクシーで何度見ても、何やってる会社なのか一向に理解できていないのだが、Skyが就活生から大人気ということは就活生は理解しているのだろうか… 2026-04-21 09:37:36
www.nikkei.com
総務省は未成年のSNS依存対策に乗り出す。利用開始時に年齢制限を組み込むよう事業者側に求めるほか、各SNSのリスクを評価する制度創設を検討する。法改正も視野に関係省庁と議論し、今夏にも結論を出す。まずは年齢に応じたフィルタリング（ふるい分け）機能を当初より組み込むようにSNS事業者に求める。具体的な年齢は今後詰める。現在はアプリのダウンロード時点では機能オフになっているケースも多い。今後は端
wirelesswire.jp
yomoyomo yomoyomo 雑文書き／翻訳者。1973年生まれ。著書に『情報共有の未来』（達人出版会）、訳書に『デジタル音楽の行方』（翔泳社）、『Wiki Way』（ソフトバンク クリエイティブ）、『ウェブログ・ハンドブック』（毎日コミュニケーションズ）がある。ネットを中心にコラムから翻訳まで横断的に執筆活動を続ける。 現代におけるデジタルエコシステムのインフラをなしていると言ってよいオープンソース・ソフトウエア（以下、OSS）の多くが、ごく少数の開発者の半ば義務感によってなんとか維持されているという問題は以前より定番の話題で、本連載でも「自由なソフトウェアと抗議と倫理の「（不）可能性」について」や「米国の国家サイバーセキュリティ戦略とインフラとしてのオープンソース」で触れています。 これをxkcdの有名なウェブコミックから「ネブラスカ問題」と命名したのは、人間的な好き嫌いは別とし
2026年4月7日にAnthropicがサイバー攻撃能力の高いAI「モデル「Claude Mythos Preview」を発表し、2026年4月14日にはOpenAIがセキュリティ関連の制限を緩和したAIモデル「GPT-5.4-Cyber」を発表しました。これらの高性能AIの登場によってオープンソースソフトウェア(OSS)のセキュリティに大きな影響が生じる可能性が指摘されています。 The “AI Vulnerability Storm”: Building a “Mythos-ready” Security Program | Lab Space https://labs.cloudsecurityalliance.org/mythos-ciso/ Claude Mythos PreviewはClaude Opus 4.6と比べて大幅に推論能力などが向上したAIモデルで、特に「脆弱性を悪
www.kanaloco.jp
川崎市の福田紀彦市長は２０日の定例会見で、新規採用職員が不特定多数が閲覧できるＬＩＮＥ（ライン）のオープンチャットに研修用資料の写真を投稿し、外部に拡散する事態が起きていたことを明らかにした。情報の取り扱いについて「認識がまだ非常に甘い。意識を深めることをやっていかないといけない」と、全庁的な課題として再発防止策を講ずる必要性を指摘した。 市人材育成課によると、外部からの指摘を受けた１６日夕に、写真が転載されているＸ（旧ツイッター）の投稿を確認。新規採用者向けの実施要領で、日程や目的のほか、外部講師の氏名や勤務先が写り込んでいた。福田市長は「こんなことまで注意喚起をしなくてはならないのか。驚きを隠せない」と苦言を呈した。 特別市反対の要望書提出については
ネット広告の市場規模が急拡大する中、広告を消すアプリの利用が伸びている。背景にあるのはネット広告への不快感や格安スマホ普及により通信量を節約する意識の高まりだ。広告の閲覧数を確保したい事業者と、見たくない消費者が攻防を繰り広げている。「ゲームの攻略サイトなどを見るとき、センシティブな広告ばかり出てくるのが嫌で……」。名古屋市の男性会社員（27）は広告ブロックアプリを愛用している。アプリを使うこ
findy-code.io
Webフレームワーク「Hono」は、2021年にCloudflare Workers向けの小さなプロジェクトとして始まり、いまではnpmで1億ダウンロードを超える規模へと成長しています。作者の和田 裕介（@yusukebe）氏は、CloudflareのDeveloper Advocateとして働きながら、そのメンテナンスを続けています。 多くのユーザーに届くOSSには、つくる楽しさだけでは済まない現実があります。IssueやPull Request（PR）への対応、期待との向き合い、説明責任。さらに近年は、AIが生成した低品質なIssueやPR、いわゆるAI Slopも、新たな負荷としてのしかかっています。YAPC::Fukuoka 2025で「OSS開発者の憂鬱」を語った和田氏に、巨大OSSの開発リーダーとして見えている苦悩と、それでも続ける理由を伺いました。 【OSS応援ボタン】 本記
blog.cloudflare.com
Code review is a fantastic mechanism for catching bugs and sharing knowledge, but it is also one of the most reliable ways to bottleneck an engineering team. A merge request sits in a queue, a reviewer eventually context-switches to read the diff, they leave a handful of nitpicks about variable naming, the author responds, and the cycle repeats. Across our internal projects, the median wait time f
www.soumu.go.jp
総務省は、「地方公共団体における情報セキュリティポリシーに関するガイドライン」の改定等に係る検討を行う「地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会」にワーキンググループを設置し、地方公共団体におけるサイバーセキュリティに関する支援策及び実効性確保について検討しました。 この度、報告書がとりまとめられましたので、公表します。
internet.watch.impress.co.jp
togetter.com
改憲反対集会、30代参加が最多 国会前、人流データ分析で判明 | NEWSjp 高市政権による憲法改正に反対する市民団体が8日に国会前で開いた集会の参加者のうち、年代別の最多は30... 11 users NEWSjp
www.47news.jp
総務省は20日、自治体が使用するIT機器に関し、政府の評価制度で認定された製品のみを調達するよう義務付ける方針を固めた。認定製品に中国製の製品は含まれておらず事実上排除される。
mainichi.jp
政府は、外国勢力による諜報（ちょうほう）活動を取り締まる「スパイ防止関連法」について、今秋の臨時国会での提出を見送り、来年の通常国会以降に提出する調整に入った。政府関係者が20日、明らかにした。臨時国会での提出も模索したが、表現の自由など国民の権利を侵害する懸念が根強く指摘されていることから、今夏にも設置する有識者会議の議論などを踏まえ、慎重に法案のあり方を検討する。 高市早苗首相は、インテリジェンス（情報収集・分析）の機能強化を掲げ、今国会に司令塔機能を担う「国家情報会議」設置法案を提出。法案は23日にも衆院を通過する見通しだ。 政府・与党は、強化に向けた改革の「第2弾」として、外国勢力による影響工作の防止など「防諜」の機能強化を図る法案を検討している。自民党と日本維新の会の連立政権合意書は「速やかに法案を策定し成立させる」と明記。自民は、外国政府や団体の指示を受けて、情報活動を行う外国
blog.calif.io
In a previous post about AI-discovered bugs in Vim and Emacs, we looked at how seemingly harmless workflows could cross a surprising line into code execution. This time we wanted to push that idea even further: is cat readme.txt safe? It turns out that it is NOT, if you use iTerm2. That looks insane until you understand what iTerm2 is trying to do for a legitimate feature, how it uses the PTY, and
www.itmedia.co.jp
Aikido Securityは2026年4月14日（現地時間）、HTTPクライアントライブラリ「Axios」に関する脆弱（ぜいじゃく）性「CVE-2026-40175」について分析結果を公表した。この脆弱性は当初、「クラウド環境の完全侵害につながる可能性がある重大な問題」として広く報じられ、深刻度は最大値の10/10（Critical）に相当する評価を受けた。しかし同社は、一般的な実行環境においては攻撃成立の現実性が低いとの見解を示した。 Axiosの重大脆弱性、なぜ実環境では成立困難なのか Axiosを巡っては、サプライチェーン攻撃の影響を受けた直後にこの脆弱性が報じられ、短期間で注目が集まった。「Amazon Web Services」（AWS）認証情報の窃取やIMDSv2（Instance Metadata Service v2）の回避、またはリモートコード実行につながる可能性が指
news.yahoo.co.jp
身代金要求型コンピューターウイルス「ランサムウエア」によるサイバー攻撃を受け、暗号化されたデータを復元するためハッカーに身代金を支払った日本企業が少なくとも222社に上ることが20日、一般財団法人の調査で分かった。このうち約6割は身代金を支払ったにもかかわらず、ハッカー側が対応しなかったことなどが原因でデータが復元できなかった。 【画像】ランサムウエアのイメージ システムのわずかな「隙」を突く、イチからわかる「サイバー攻撃」 専門家は、犯罪組織の収益源になることから身代金の支払いに応じるべきではないと指摘。「払っても復元される保証はない」と強調した。 日本情報経済社会推進協会（JIPDEC）は1月中旬、国内企業のセキュリティー担当者らを対象にランサムウエアによる被害について調査をした。 回答があった1107社のうち「被害に遭った」と答えたのは、507社だった。このうち「身代金を支払った」と
身代金要求型コンピューターウイルス「ランサムウエア」によるサイバー攻撃を受け、暗号化されたデータを復元するためハッカーに身代金を支払った日本企業が少なくとも222社に上ることが20日、一般財団法人の調査で分かった。このうち約6割は身代金を支払ったにもかかわらず、ハッカー側が対応しなかったことなどが原因でデータが復元できなかった。 専門家は、犯罪組織の収益源になることから身代金の支払いに応じるべきではないと指摘。「払っても復元される保証はない」と強調した。 日本情報経済社会推進協会（JIPDEC）は1月中旬、国内企業のセキュリティー担当者らを対象にランサムウエアによる被害について調査をした。 回答があった1107社のうち「被害に遭った」と答えたのは、507社だった。このうち「身代金を支払った」と答えたのは222社だった。身代金を支払った222社のうち「システムやデータを復旧させた」と答えたの
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
developers.freee.co.jp
はじめに 現在freeeでAIフィジビリティ検証基盤のPdMをしています。Jです。もともとはフロントエンドエンジニア、デザインエンジニア、プロダクトデザイナーとキャリアを渡り歩いてきました。 どの職種にいても感じていたのは、要求が画面になり体験になるまでの変換のたびにロスが発生する、という問題です。デザイナーがFigmaで描いた画面をエンジニアが実装すると、見た目のズレで差し戻しが入る。デザインシステムのコンポーネントが標準化されても、画面全体の組み立て方（どのパターンを使い、要素をどう配置し、状態遷移をどう設計するか）は各チームの解釈に委ねられていた。コンポーネントが揃っていても、組み合わせ方の解釈が食い違えば「意図と違う」は起き続けます。 2023年頃には、この断絶の橋渡し役として「デザインエンジニア」が業界で注目されましたが、橋渡しを人に求める限りスケールしません。この変換を、人では
kaminashi-developer.hatenablog.jp
はじめに カミナシで新規プロダクトの開発をしているShimmy(@naoya7076)です。 現在、新規プロダクトをプロトタイプとして開発しており、顧客に提供しながらフィードバックを得ています。Claude Codeをはじめ、開発の全工程でAIを活用しており、開発アイテムは予定以上のスピードで実装できています。 「AIでコーディングが速くなった。ではその空いた時間で何をやるのか？」 この問いに対して、自分が新規プロダクト開発で実践してきたことを書きます。 「もっと作る」はアンチパターン AIで実装速度が上がると、「もっと作ろう」という方向に引っ張られがちです。しかし、むやみに作るものを増やすのはアンチパターンです。理由は2つあります。 コードの意図の希薄化 AIによってコードを爆速で書けるようになりましたが、それを続けていると人の理解を超えた「意図が希薄なコード」が増えてしまいます。プロト
tech.findy.co.jp
こんにちは。 ファインディ株式会社でテックリードマネージャーをやらせてもらっている戸田です。 「AI活用を推進したいが、思うように進まない」──この悩みを抱えているエンジニアの方は、少なくないのではないでしょうか。 ファインディも例外ではありませんでした。2025年の上半期までは、普段の業務をやりつつ片手間でAIのキャッチアップや社内展開を進めていました。 今回は、そこから潮目が変わるきっかけとなった決断と、その後1人あたりのプルリクエスト作成数が前年比で約1.5倍になるまでの過程を紹介します。 同じようにAI活用の推進に手応えのなさを感じている方の参考になれば幸いです。 片手間で追いかける限界 1つの小さな決断 最初にやったこと：Findy Team+で現状を知る Claude Code Pluginsで展開を仕組み化する 継続的な浸透：毎日の通知と月一の共有 結果：PR作成数が前年比で
keizai-dousureba.hatenablog.jp
国民会議では、負担と給付のそもそも論のような説明が事務方からなされているが、事の本質である日本の社会保険料に課税最低限がないことは慎重に避けられている。社会保険料が軽減の対象になると世間に知れたら、減税ポピュリズムで、どんな酷い扱いになるかも知れないから、分からないでもない。ただ、会議メンバーには理解してもらわないと、的外れな制度設計になってしまう。 ……… 「専業主婦は保険料を払わないのに年金をもらえるのはズルい、それで就業が抑制されるのはマズい」というのは、よくある批判だ。実は、この問題は、社会保険料に課税最低限がないために生じている。専業主婦を優遇するとかしないとかの問題ではない。専業主婦は、個人単位で見れば、無収入者である。夫が養っているにせよ、収入は世帯単位でしか生じていない。無収入者の扱いの問題なのである。 他方、一般的な無収入者の国民年金は、保険料が全免になり、給付は半分にな
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CSSで実装されたLiquid Glassの美しいUI要素やコンポーネントをコピペで使えるUIキット -Liquid Glass UI Kit
それでもHDDを進化させたくて。国内唯一のメーカーとなった東芝・闘争の25年【フォーカス】 - レバテックLAB
『達人プログラマー』著者登壇！「エンジニアの役割の変化に向き合うConference」
AI活用を推進するためにファインディが下した、1つの小さな決断 - Findy Tech Blog
AI時代こそスケールしないことをしよう — ボトルネックを追ってコードの外へ - カミナシ エンジニアブログ
要求から体験への変換を、AIが検証する時代のデザインシステム - freee Developers Hub
米スペースX、9.6兆円で「Cursor」買収権 プログラミングAI強化 - 日本経済新聞
AI 駆動の業務変革手法 :「課題は何ですか？」と聞くのをやめた日 | Amazon Web Services
とほほのローカルAI入門 - とほほのWWW入門
30年続く伝説の個人サイト『とほほのＷＷＷ入門』管理人に見る、エンジニアの継続力の正体「どうすればやめられるのか知りたい」 - エンジニアtype | 転職type
「IaCコードを書くのはもう古い」 インフラエンジニアの仕事を変える「AI駆動インフラ」の具体像
