内閣官房から指名停止のIPA、再委託先デロイト傘下の不正な行為見つける
内閣官房が2026年4月に公表した指名停止措置の対象に、情報処理推進機構（IPA）の名があることがSNS（交流サイト）などで話題になっている。IPAが再委託先の契約違反行為を把握し、国家サイバー統括室へ報告したことが発端だった。委託先選定の難しさが浮き彫りになった。 「契約相手方として不適当である」――。内閣官房が2026年4月10日に公表した指名停止措置で、こう指摘されたのがIPAだ。指名停止期間は2026年4月10日から同年9月9日までの5カ月間。この間、内閣官房が実施する競争入札などに参加できなくなる。 IPAは経済産業省のIT政策実施機関として、セキュリティー関連の情報発信や評価制度の運営、デジタル人材の育成などを担う。企業に対し、委託先の情報セキュリティー対策などの啓発もしている。そうした立場のIPAが、なぜ指名停止措置を受けたのか。内閣官房国家サイバー統括室を2026年4月23
NIST、ついに“脆弱性の全件分析”を断念 CVE爆増でパンク状態、方針転換
米国国立標準技術研究所（NIST）は2026年4月15日（米国時間、以下同）、「NVD」（National Vulnerability Database：脆弱《ぜいじゃく》性情報データベース）における「CVE」（Common Vulnerabilities and Exposures：共通脆弱性識別子）の取り扱い方針を大幅に変更すると発表した。急増する脆弱性報告に対応するため、従来の「全件分析」から、リスクベースで優先順位を付ける運用モデルへと移行する。 これまでNVDは、登録された全てのCVEに対して、共通脆弱性評価システム（CVSS）による深刻度スコアや影響を受ける製品などの詳細情報を付与し、セキュリティ担当者が対応優先度を判断できるよう支援してきた。しかしこのモデルは、近年のCVE件数の爆発的な増加によって限界を迎えていた。 実際、CVEの提出件数は2020～2025年の間に263％
「メルカリがやばいとか色々言われているけどフリマの中だと一番マシだと思います。私の中だと一番やばいのは【ラクマ】。あそこは犯罪の臭いしかない」
デヴィ布陣 @devifujinpug 今回の件でメルカリがやばいとか色々言われているけどフリマの中だと一番マシだと思います。 私の中だと一番やばいのは【ラクマ】。 あそこは犯罪の臭いしかにない。 詐欺も然りマネロンも然りかなりフリマとして終わっている。 手数料が安い（手数料がMAX4.5%まだ下がる）のに浸透しないのはそこだろうな。 一例としてこの2人の出品者 ①いのり fril.jp/shop/a5c32f99b… ②てら fril.jp/shop/f20145d80… ぜひ見てみてください二人の出品者の出品している商品、そして特に評価のところ。 この二人の間でiPhoneの高額な取引が異常な回数行われている。 ラクマでは販売の評価と購入の評価を各々見られるようになっているから一発でわかる。 何が行われているか説明します。 『1カ月の中で合計販売回数10回以上かつ売上金が100,000
axios乗っ取り事件の全容 — 39分間で何が起きたか、そして今すぐやるべき防御策 - Qiita
はじめに 2026年3月31日、npmパッケージ「axios」が乗っ取られました。 axiosはJavaScriptで最も使われるHTTPクライアントです。 週間ダウンロード数は1億回を超えます。 私自身、ほぼすべてのNode.jsプロジェクトで使っています。 事件を知ったとき、まず自分のプロジェクトを確認しました。 package-lock.jsonを開き、axiosのバージョンを探しました。 幸い影響を受けるバージョンではありませんでした。 しかし「もし週末にデプロイしていたら」と思うとぞっとしました。 この記事では事件の全容と技術的な仕組みを解説します。 そして「自分のプロジェクトは大丈夫か」を確認する手順を示します。 事件の時系列 攻撃は周到に準備されていました。 以下がUTC（日本時間に変換するには+9時間）での時系列です。 時刻 (UTC) 出来事
AI「愛国美女兵士」に100万人が騙された話｜情報の灯台
F-22ラプターの前で敬礼し、トランプ大統領と肩を並べて歩く金髪の女性兵士。彼女のInstagramに熱狂した100万人は、存在しない人間に恋をしていた。 100万人のフォロワー、ゼロの実在ジェシカ・フォスターと名乗るその女性は、戦闘機の前でポーズを取り、ホルムズ海峡の軍艦にハイヒールで乗り込み、トランプ大統領やプーチン大統領とセルフィーを撮っていた。Instagramアカウント「@jessicaa.foster」は2025年12月14日（現地時間）に開設され、わずか3か月で100万人超のフォロワーを獲得した。 だが、この女性は存在しない。Washington Postが3月20日（日本時間）に報じた調査によれば、フォスターはAI画像生成ツールで作られた架空の人物だ。米陸軍の広報担当者も、該当する兵士の記録は一切ないと明言している。 AIが生成した陸軍兵士AIが生成した陸軍兵士AIが生成し
「考える」から「判断する」へ、Claude Codeを中心に置いたタスク・ナレッジ管理 | DevelopersIO
タスク管理(GTD)とナレッジ管理(Zettelkasten)をClaude CodeのSKILLSを通して行う実践記事です。朝のプランニング、Inbox整理、週次レビュー、永続ノート作成をClaude Codeと対話形式で行う仕組みをご紹介します。 こんにちは。リテールアプリ共創部マッハチームのきんじょーです。 少し前に同僚の西田さんから、タスク管理にGTD（Getting Things Done）、ナレッジ管理にZettelkastenを教えていただいて以来、Notionで運用を続けていました。 ※ GTDは頭の中の「気になること」を全て書き出して信頼できるシステムに預ける手法、Zettelkastenは1つのアイデアを1枚のノートに書いてリンクで結びつけていくノート術です（それぞれ後ほど詳しく説明します） NotionはDBで1タスク1ページの管理ができることや、ビューの切り替えでコ
mitmproxy - an interactive HTTPS proxy
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, HTTP/3, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, m
OpenClawの何が特別なのか？
ここ数日、OpenClawの名前をよく見かけたと思います。開発者がOpenAIに参加したニュースもあり、タイムラインで話題になっていました。 OpenClaw — Personal AI AssistantOpenClaw — The AI that actually does things. Your personal assistant on any platform.jonahships_OpenClawはオープンソースの自律型AIエージェントで、LLMに自分のPCの強い権限を渡してAgent Skillsの仕組みで自動操縦します。いわば、Devinのような自律型アシスタントを個人が安価にセルフホストできるようになったものです。Claude Code（非OSS）やCodex CLIといったコーディングエージェントより一段上のレイヤーにあたります。Claude Codeでも同等のことは
AIのやりすぎで頭がおかしくなっている - 運河
最近AIをやりすぎている。自分でもわかるくらい頭がおかしくなっている。 まともな状態ではないから、本来は人に見える場所に文章を書いたりするべきではない。ただ、自分の状態を精神状態を記録するために書いておきたい。 初めに書いておくが、この文章では一切AIを使っていない。というのもAI使うと、さらにおかしくなりそうだからだ。調査にも構成にも使っていない。100%生身、ピュアで粗雑な状態で僕が言葉を選んで書いている。 これまでもテクノロジー全般は好きで、これまでもChatGPTなどを使って仕事の調査をしたり引っ越しをしたり英語学習に活用したりしてきた。今年のAIは、昨年までとは一味違う人間の気を狂わせる何かがあると感じている。 仕事でのソフトウェア開発の話を最初にする。多少技術的になってしまうけど、これが入り口で僕はおかしくなったし、最も急激に変化している部分なので話さないといけない。 AIコー
また病院がVPN経由でやられたわけだがVPNは悪だね｜ロードバランスすだちくん（仮）
シンジです。2026年2月9日の午前1時50分、日本医科大学武蔵小杉病院のナースコールシステムがランサムウェア攻撃を受けました。侵入経路は医療機器保守用VPN装置です。またVPNです。またです。人類は過去の経験から学ばない生き物でしたね。 約1万人分の患者の個人情報（氏名、性別、住所、電話番号、生年月日、患者ID）が院外に持ち出されたことが確認されています。厚労省の初動対応チームが派遣される事態となりました。ナースコールですよ。入院患者さんが緊急時にナースを呼ぶためのあのボタンの裏側にあるシステムが、ランサムウェアにやられたわけです。 「医療機器保守用VPN装置」という闇今回の侵入経路が「医療機器保守用VPN装置」だったということは、つまり医療機器ベンダーが遠隔で保守するために設置されたVPN装置が入口になったということです。 これ、医療業界に限った話じゃないんですよね。製造業でも、ビル管
マジメで普通の人が一番恐い反社会学講座ブログ
こんにちは、パオロ・マッツァリーノです。テレビや新聞が事前に予想した通り、選挙で自民党が圧勝し、日本は事実上の一党独裁国家になりました。 何が恐いって、それが脅しや強制や暴力革命でそうなったわけでなく、マジメな普通の人たちが、事前予測で自民圧勝になるよと伝えられてたにもかかわらず、そのリスクを真剣に考えることなく、自らの投票で一党独裁体制を選択したという事実ほど恐いものはありません。 やっぱり、マジメで普通の人が一番恐いんです。いま我々は100年前の世界を追体験しているのです。 およそ100年前にファシズムが生まれました。続いてナチズムも生まれ、どちらも政権をとりました。極右思想の狂信者が支持しただけではそうなりません。マジメな普通の人々が、よかれと思って支持したから、成立したわけです。 戦時中の日本では、国防婦人会や隣組が市民相互監視システムを担ってました。朝ドラでは、自由で行動的なヒロ
「ログイン周り」がごちゃつく人へ：認証・認可・SSO・OAuth/OIDC/SAMLの地図 - Qiita
「OAuthで認証してます」 「SSOってSAMLのこと？」 「OIDCってOAuthの上位互換？」 このあたり、言葉の形が似ていて普通に混ざります。 で、混ざったままでも開発は進んでしまうので、なおさら厄介です。 ただ、ここで詰まる原因は「専門用語が多いから」じゃなくて、もっと単純で、種類の違う言葉が同じレイヤーに置かれがち だからだと思っています。 体験の名前（SSO） 信頼のつなぎ方（フェデレーション） 登場人物の役割（IdP / SP） 受け渡しのルール（OAuth / OIDC / SAML） レイヤーを分ければ、用語が多くても意外と迷子になりません。この記事はそのための整理です。 TL;TD 認証（AuthN）：あなたは誰？ 認可（AuthZ）：あなたは何ができる？ SSO：1回ログインで複数サービスを使える「体験」 フェデレーション：別システムの認証結果を「信頼して受け取る」
8GBメモリでOK！Raspberry Pi 5で使える日本語対応ローカルLLM一覧 - uepon日々の備忘録
以前のエントリなどでも触れていましたが、Raspberry Pi 5（8GB RAM）でリアルタイム対話可能な日本語LLMは実現可能となりつつあります。それも、特別なハードウェアを使用することなしにです。 これは、1B〜3Bパラメータのモデルでもかなり優秀になってきているからです。そのなかでもGemma3:1b、TinySwallow-1.5B（日本語特化）、Qwen2.5:1.5b〜3bといったモデルが有力な候補となるでしょう。 （7Bクラスは動作はしますがかなり遅く実用性に難あり） また、プラットフォーム的な話としては、llama.cppはOllamaより10〜20%高速ですが、セットアップの容易さではOllamaが優れています。Ollamaで試してみて、更なる高速化が必要となればllama.cppに乗り換えるというのがいいかもしれません。 今回想定しているハードウェア・OSの要件 R
エンジニアは、なぜ生成AIで仕事が楽にならないのか - Qiita
はじめに 「生成AIで開発が楽になる」「バイブコーディングで生産性が爆上がりした」 そんな話を聞くたびに、こう思ったことはないでしょうか。 「いや、そこまで楽になってないが？むしろ忙しくなった」 実際、生成AIでコーディング作業が削れた代わりに、別のコストが前面に出てきました。 たとえば、こんなやつです。 評価コスト：出力の良し悪しを判断し続ける（レビュー地獄がまさにこれ） 前提共有コスト：背景・制約・文脈を毎回説明する 会話運用コスト：ラリーが増えるほど文脈が肥大化し疲弊（同じ説明の繰り返しも含む） 統合作業コスト：部分的に良いアウトプットを最終成果物として整形・接続するのが面倒 責任コスト：最後は人間が責任を持つので、結局「確認」が省略できない つまり、生成AIは“手を動かす部分”は削ってくれる一方で、判断と整理の負荷をこちら側に寄せてきます。 これが「確かに速くはなったが、思ったほど
Claude Code 超完全ガイド | エンジニアから投資家まで、すべてのユーザーのための実践マニュアル｜FabyΔ
方法3: Web版 2025年10月、Claude Code Web版がリリースされた。 https://claude.ai/code claude.aiにログインし、GitHubリポジトリを接続するだけでいい。ターミナルの知識は不要。GitHubとの連携は必要だが、外出先でスマホからもアクセスでき非常に便利だ。 初期設定適当なフォルダを作って起動。起動したら、まずはフォルダに移動して /init コマンドを実行してみよう。プロジェクト構造に基づいたCLAUDE.mdファイルが自動生成される。これがClaude Codeとの最初の対話になる。 Part 5: 基本操作とショートカットキーボードショートカット覚えておくべきショートカットは限られている。 Enter: メッセージ送信 Shift+Enter: 複数行入力 Tab: 思考表示のトグル Esc: 現在の操作を中断 Esc Esc:
Claude Codeと暮らす | DevelopersIO
はじめに こんにちは、クラスメソッド製造ビジネステクノロジー部の森茂です。 Claude Codeを使い始めたけれど、まだ「ちょっと賢いターミナル」くらいの付き合いになっている方はいませんか。あるいは、毎日使っているけれど「セッションが終わるたびに文脈がリセットされるのがもったいない」と感じている方もいるかもしれません。 AIコーディングツールは便利ですが、そのまま使っていると「賢いけど記憶喪失のペアプロ相手」になりがちです。昨日デバッグした問題の経緯も、先週の設計判断の理由も、新しいセッションでは白紙からのスタート。「……また同じ説明からか」と思ったことがある方、きっと少なくないはずです。プロジェクトが増えるほど、この「文脈の断絶」がじわじわ効いてきます。 Claude Code界隈ではClaude-Memをはじめ、記憶の永続化や開発効率化のためのソリューションが日々登場しています。アン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、「Android CLI」をプレビュー ～エージェントを用いたアプリ開発を効率化／消費トークン70％減、3倍の速さでタスクを完了
離れて暮らす家族を自然に見守る「そっと見守るWi-Fiセンシングプラグ」、サイチが発売 
ソフトウェアアーキテクトのための意思決定術: Create Decision Readiness—The Real Skill Behind Architectural Decision
KDDI子会社が巨額の架空取引 330億円が闇に消える
