【こわい】Google APIキーの脆弱性により13時間で約900万円請求される事案が発生！ Firebase×Geminiで今すぐやるべきセキュリティ対策 - Qiita
同様の被害は他にも報告されており、13,428USD、82,000USDといった請求がそれぞれ別のユーザーから寄せられています（調べると結構出てきます）。 下の方のredditでは、このままでは倒産してしまう、というかなり悲痛な声があります。82000USDは約1200万円なので、当然でしょう、、。普通にサイバー犯罪の被害者なので、FBIにも相談したみたいです。 本題に戻ると、予算アラートが間に合わなかったのは、Google Cloudの請求システムに構造的な遅延があるためです。公式ドキュメントには最大10分程度と記載されていますが、実際には 数時間遅れ で発火するケースも報告されています。アラートだけでは、この種の攻撃に対して本質的に無力です（これはGCPに限った話ではありません）。 実はこの問題は、2025年11月にセキュリティ企業Truffle Securityが Googleの脆弱
生成AIがGoogleテクノロジーの公式ドキュメントを参照できる「Developer Knowledge API & MCP Server」、Googleが発表
生成AIがGoogleテクノロジーの公式ドキュメントを参照できる「Developer Knowledge API & MCP Server」、Googleが発表 Googleは、Google Cloud、Android、FirebaseなどGoogleテクノロジーの公式ドキュメントの情報を取得し、生成AIから参照できるDeveloper Knowledge APIおよびそれに対応したMCP（Model Context Protocol）サーバのパブリックプレビューを発表しました。 Google公式ドキュメント群をAPI経由で取得 Developer Knowledge APIは、Googleの公式ドキュメントの内容を取得できるAPIです。これによりスクレイピングなどに頼ることなく、つねに公式ドキュメントの最新の内容にアクセスできます。 アクセスできるのはGoogleクラウド、Android
泣く前に対応！ぴよログデータを活用した育児支援ダッシュボードとLINE通知
概要 赤ちゃん対応に必要な情報を親が簡単に収集できるようにするため、 赤ちゃんの情報を可視化した育児サポートダッシュボードを作成しました。 また、ダッシュボードの機能を用いて、おむつ交換の時間を知らせるLINE通知も実装しました。 成果物 リビングでの運用状況 現在のダッシュボード構成 LINE通知画像 システム構成 ぴよログに貯めたデータをGoogle Cloud FunctionsでPlanetscaleに入れ、Grafanaで視覚化し、 家族が常に確認できるようリビングにおいたタブレットに表示しています。 また、おむつ交換が必要なタイミングには Grafanaのアラート機能を使用してLINE経由で親のスマホに通知を行います。 PlanetScale,Grafanaどちらも無料プランで収まっています。 Google Cloudについては無料トライアル期間中ですが、 終了後も1ヶ月100
Non-AI tasks in the AI task force：AIツール開発の現場でこそ必要な「AI以外の」技術選定 | メルカリエンジニアリング
こんにちは、メルカリのAI Task Forceでイネーブラー（Enabler）をしている @akkie です。 この記事は、Mercari Advent Calendar 2025の21日目の記事です。 すでにご存知の方も多いかもしれませんが、現在メルカリは「AI-Native」をテーマに掲げ、AIを基盤として組織とプロダクトを抜本的に変革する取り組みを進めています。AI Task Forceは、メルカリをAI Nativeな組織へと変革するために立ち上がった100名規模のチームで、Enablerは「各領域でAI Nativeな業務変革を主導する役割」とされています。 既存のAI/LLMツールの活用はもちろん、プロダクトへのAI組み込みや、マニュアル作業が多い業務のDX推進など、その活動は多岐にわたります。 最近では、特に開発における生産性向上を目的としてpj-doubleに多くのエンジ
Google、AIでファイルの種類を高速正確に判別するオープンソース「Magika 1.0」公開。Rustで再構築し、より高速かつ対象を200種類に拡大へ
Google、AIでファイルの種類を高速正確に判別するオープンソース「Magika 1.0」公開。Rustで再構築し、より高速かつ対象を200種類に拡大へ Magikaは、あるファイルの中味が何なのか、記述されたプログラミング言語の種類、動画や画像、音声などのフォーマットの種類、ExcelやWord、PDFなどのオフィス系ソフトウェアの種類、OSの実行形式バイナリなどの種類を瞬時に判別してくれます。 最初のバージョンが昨年（2024年）2月にオープンソースとして公開されており、Googleはその時点でGmailやGoogle Driveなどの何百万ものファイル処理にすでに活用していると説明していました。 特に拡張子を偽ってユーザーにファイルを開かせようとするマルウェアに対処するため、ファイルの内容から種類を適切に判断し、ファイルの種類に合わせて用意されたスキャナーによる安全性評価を行うため
GoogleによるAIを用いた大量バグ報告にFFmpegが「ボランティアに仕事を押し付けている」「検出＆報告の実績を作りたいだけ」と苦言
GoogleはAIを用いてセキュリティの脆弱(ぜいじゃく)性を見つけるシステム「Big Sleep」の運用で、これまでに様々な脆弱性やバグを見つけてきました。しかし、多くの報告が送られてくることから、オープンソースプロジェクトでは大きな負担となっています。有能な開発者が「他の作業ができない」として離脱する事態も発生していることから、マルチメディアフレームワークのFFmpegが「高給取りのエンジニアを抱える企業がボランティアに仕事を押し付けている」「本当にリスクを防ぎたいならGoogleがパッチを書いて送ってくるべき」「本気でバグをつぶしたいわけではなく検出＆報告の実績を作りたいだけ」と苦言を呈しています。 FFmpeg to Google: Fund Us or Stop Sending Bugs - The New Stack https://thenewstack.io/ffmpeg-
GoogleのUI生成AIツール「Stitch」を試してみた | DevelopersIO
こんにちは！運用イノベーション部の大野です。 最近ひょんなことから知り合ったカナダ在住エンジニアの方に、「UI作成ならStitchが便利」というお話を伺いました。 ...が恥ずかしながら「Stitch」について全くの無知だったため、軽くですが実際に触って確かめてきました。 今回はその感想を共有させていただきます。 Stitchってなんだ？ Stitchとは、Google Labs提供のUIデザイン生成支援用AIツールです。 2025年5月に行われた「Google I/O 2025」にて発表されました。 自然言語や画像を入力として与えることで、AIによってWebやモバイル画面のUIを生成してくれる機能を持っています。 また、生成したUIをHTMLコードとして表示することや、Figmaに直接エクスポートすることが可能です。 UI生成可能なAIツールは他にも多数存在しますが、以下の点においてSt
生成AIで1枚の写真からフィギュアの3Dデータ生成して3Dプリントするまで
しぶちょーさんの音声配信の「画像から3Dモデル生成 x 3Dプリンタ ＝最&高！！」が面白そうだったのでやってみました。 音声配信を聞けば大体やり方は分かるのですが、最短でできそうなやり方を自分ためにメモ的に残しておきます。 なお、有料サービスも使います（数回は無料で生成できます）。また利用規約などは、各サービスの規約を確認するようにしてください。 フィギュアを生成する方法 以下3ステップでできます。1つ1つ説明していきます。 Google AI Studio（Nano Banana）で1枚の画像から複面投影した図を出力 Hitem3Dで複面投影図から3Dデータを生成 3Dデータを3Dプリント Google AI Studio（Nano Banana）で1枚の画像から複面投影した図を出力 Google AI Studioで複面投影した図を出力します。 Google公式プロンプトを参考にプロ
グーグル、オンプレミス版「Gemini」を提供開始--法人向けに管理機能を強化
企業による人工知能（AI）の配備に関しては、成功を妨げる障壁がいくつか存在する。具体的には、AIの活用法をよくわかっていない上層部や、AIサービスに与える情報のクリーニングと体系化がこれにあたる。 企業内AI導入促進の起爆剤に そんな中、Googleは米国時間8月28日、同社の大規模言語モデルのAIプログラム、「Gemini」シリーズのオンプレミス版の提供を始めると発表した。これは「Google Distributed Cloud」（GDC）のオンプレミス製品によって提供される。同社はこれにより、企業内でのAI導入が促進されることを期待している。 今回の発表は、Googleの親会社にあたるAlphabetが4月に行った、オンプレミス版Geminiの導入予定に関する当初の発表に続くものだ。「GDCでも顧客にGeminiの提供を開始すると発表できることに、胸を躍らせている。これにより、Goog
HashiCorp創業者のミッチェル・ハシモト氏が打ち明ける、一緒に仕事をして最高だったクラウドベンダーはMS、Google、Amazonのどれだったか？
HashiCorp創業者のミッチェル・ハシモト氏が打ち明ける、一緒に仕事をして最高だったクラウドベンダーはMS、Google、Amazonのどれだったか？ HashiCorpを創業したミッチェル・ハシモト氏は、2024年に同社を去った後、現在は個人開発者としてターミナルエミュレータ「Ghostty」の開発に取り組んでいます。 HashiCorpは、特定のクラウドに依存しないTerraformやVaultなどのツールで知られています。それゆえに同社はAmazon Web Servicesやマイクロソフト、Googleなどの大手クラウドベンダを始めとする多くのクラウドとの協力や協業などを経験しており、ハシモト氏は同社のCTOとしてその最前線で活躍していました。 2025年6月25日、ハシモト氏はX/旧Twitterで当時大手クラウドベンダ―と一緒に仕事をした経験について質問を募集する「AMA（
gemini-cli の google_web_search が最高
$ gemini -p "Webで「Gemini APIの料金」について調べて" Gemini APIの料金は、主に従量課金制で、使用するモデルや機能、利用量によって変わります。無料利用枠と有料プランが提供されています。 ### 料金体系の概要 課金は、以下の要素に基づいています。 * **入力トークン数**: APIに送信するテキストやデータの量。 * **出力トークン数**: APIが生成・応答するテキストやデータの量。 * **キャッシュされたトークン数**: 会話の履歴を記憶させる機能を利用した場合のトークン数。 (略) brave search や perplexity がなくともこれで、馴染み深い Google の結果が返ってくるので、非常に使いやすいです。 自分は今からとりあえずこれを claude-code に繋いでみます。 => した。 .claude/commands/
ChatGPTがGoogleドライブを始めとする社内データソースを読み取って回答可能に、企業向けのChatGPT Teamsでベータ提供を開始
ChatGPTがGoogleドライブを始めとする社内データソースを読み取って回答可能に、企業向けのChatGPT Teamsでベータ提供を開始 OpenAIで企業向け製品などのプロダクトリードを務めるNate Gonzalez氏は、ChatGPT TeamsがGoogleドライブに接続し、保存されたコンテンツを読み込んで回答できるようになる新機能を今後数週間のうちにβ版として提供開始すると発表。今後さらに他のデータソースにも対応する構想を明らかにしました。 下記は、その機能をOpenAI社内で使っている様子を収めたデモ動画のキャプチャです。 チャット欄の下にある「Search」「Deep research」アイコンの右側に「internal knowledge」アイコンが追加され、同社のGoogleドライブが接続されていることが示されています。 これによりGoogleドライブに保存されたコ
技術論争乗り越え事業化フェーズへ 躍進する「Sakana AI」、創業者デイビッド・ハー氏の狙い
米中が主導するAI開発の覇権争いに、日本発のスタートアップが新たな変数として浮上している。創業からわずか18カ月のSakana AIが、革新的な「省資源型AI開発」を武器に、グローバルな存在感を示し始めた。急成長の一方で技術的な論争も経験しながら、このほど事業開発本部を設立し、研究成果の社会実装へと本格始動。世界的AIスタートアップとしての真価が問われる新たな段階に入った。 「日本は強い民主主義国家として、独自のAI技術を持つべきだ」。2月7日、東京大学で開催された第5回Beyond AI研究推進機構国際シンポジウムで、Google Brain（現Google DeepMind）の元研究者で同社創業者のデイビット・ハー氏はそう語った。米中が主導するAI開発の現状に一石を投じ、AI開発に必要な計算資源を100万分の1に削減する革新的な技術を武器に、新たな覇権獲得に挑む。 世界のAI開発、米中
Google、「Gemini Code Assist」を無料公開 コード補完は月当たり18万回
米Googleは2月25日（現地時間）、コーディング支援AIサービス「Gemini Code Assist」の無料版を公開した。昨年10月に企業顧客向けに有料で提供を開始したものを、個人開発者向けに無償で提供する。 この無料版では、競合する無料コーディング支援ツールと比較して利用上限がかなり高く、月当たり最大18万回までのコード補完が可能だ。 競合する米Microsoftの無料版「GitHub Copilot」のコード補完は月当たり2000回。つまり、無料版Gemini Code Assistは無料版GitHub Copilotの90倍のコード補完が可能だ。 Gemini Code Assistは「Gemini 2.0」によって強化されており、ほぼすべてのプログラミング言語をサポートし、コーディングに最適化されている。 さらに、GitHubとの連携により、「Gemini Code Assi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - googleworkspace/cli: Google Workspace CLI — one command-line tool for Drive, Gmail, Calendar, Sheets, Docs, Chat, Admin, and more. Dynamically built from Google Discovery Service. Includes AI agent skills.
gog — Google in your terminal
Jules - An Autonomous Coding Agent
Google Agentspace
Stitch - Design with AI
ImageFX - labs.google/fx
