はじめに GitHubに機密情報が混入してしまったとき、最初に取るべき行動は履歴削除ではありません。漏れたものが何なのかで対応の順序が大きく変わります。本記事では、GitHub Enterprise CloudやGitHub Enterprise Serverを前提に、機密情報の混入を止める仕組みと、混入してしまったあとに残存物を取り除くための作業を、コマンドが手元で再現できる粒度で整理します。 GitHub Docsの該当ページは、漏えいしたものが認証情報であれば、まず無効化やローテーションを行うべきだとしています。無効化できれば履歴の書き換えまで踏み込まなくてよい場合もあります。一方で、個人情報や顧客情報、秘密鍵、設定ファイル、社内URL、証明書のように、ローテーションができないか、残っていること自体が問題になるデータは、Git履歴やGitHub上のPR参照、キャッシュ、fork、cl

陸上自衛隊の第1師団第1普通科連隊（東京都練馬区）が公式X（ツイッター）で部隊の新しいロゴマークを公開したところ、「好戦的」などとする批判がインターネット上で続出。連隊は公開から3日で使用を中止した。 陸自や関係者によると、部隊のロゴマークは隊員の団結心を高めるために隊のTシャツに付けるなど、主に内部で使われる。今回問題になったのは第1普通科連隊の傘下にある第4中隊のもので、4月29日に公開された。 迷彩服を着用したゾウが小銃を手にしたデザインで、背景や左目に青い炎が浮かんでいる。関係者によると、ゾウは部隊の象徴とされ、青はシンボルカラー。小銃は歩兵部隊であることを意味しているという。 「著作権侵害では？」指摘も ゾウの左胸に人間の頭蓋（ずがい）骨が描かれている点もあり、ネット上では「好戦的」などと批判されている。 「頭蓋骨は生きていらした方の亡骸（なきがら）だ。犠牲者や被災者への敬意を欠

大きな衝撃を受けたようだ

2026年4月29日にリリースされた VSCode 1.118。 今回のリリースは Github Copilot の使い方の解像度がワンランク上がる内容だった。 正直、値上げのインパクトを相殺して余りあるほどの内容だと思う。 トークンベースへの課金への移行が発表されたタイミングで、トークン効率の改善が複数入ってきたのも印象的。 個人的に刺さったものから順に紹介していく。 1. スキルの実行を別コンテキストで独立させられるようになった これ、地味に見えて本質的なアップデートだと思っている。 カスタムスキルを使い込んでいると気づくのだが、スキルが複数のツールを呼び出したり大量の参照ドキュメントを取り込んだりすると、メインのチャットコンテキストがどんどん汚染される。その結果、スキルを呼んだ後の通常の質問への回答が明らかに鈍くなったり、前のスキル実行の残滓を引きずったりする。 今回、SKILL.m

高市首相はビデオメッセージで「憲法は国の礎であるからこそ、時代の要請に合わせて定期的な更新が図られるべきだ」と述べた。

筆者プロフィール: ソフトウェアエンジニア。「知った気にならない。いつまでも学び続ける」を信条に、業務と個人開発の両輪で技術を磨いています。AI 駆動開発で複数の個人開発アプリを構築・運用中。 👉 ポートフォリオ: 筆者ホームページ この記事は約5分で読めます。 「個人開発はサーバ代がかかるから公開できない」 — そう思っていませんか？ 私は現在 3 つのプロダクトをインターネット上に公開していますが、月額の運用コストは完全に 0 円です。この記事では、0 円を実現するために行った技術選定とトレードオフの判断をすべて公開します。 前提: 私のプロダクト構成 プロダクト 種別 技術スタック

２０２６年が明けてすぐに「人工知能（ＡＩ）が未解決の数学の定理を証明した」とする論文の公表が世界で相次いだ。近年のＡＩの進化はめざましく、数学者が長年答えを出せなかった問題が次々と解かれている。専門家は「２０２６年はＡＩが安定して数学の未解決問題を解けるようになった最初の年といえる」と話す。 【画像】10代女性半数、AIに悩み相談　男性はどの世代も…人間関係のアドバイス「信頼している」答えた人は？ この勢いで超難問とされるリーマン予想も攻略してしまうのか？　ＡＩによる数学の可能性を探った。（共同通信＝浅見英一） ▽世界的数学者が「ＡＩが自律的に証明した」と宣言 １月、米カリフォルニア大のフィールズ賞数学者、テレンス・タオ氏が自身のＳＮＳで、約５０年も未解決だった「エルデシュ問題７２８番」という数学の予想について「ＡＩが自律的に解決した」と宣言した。 エルデシュ問題は、２０世紀ハンガリーの大

背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ

はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認証キー・パスワード が含まれていたという点は、設計と運用の問題として議論せざるを得ません。 この記事ではセキュリティエンジニアの立場から、

赤沢亮正経済産業相は1日、高性能な人工知能（AI）が引き起こすサイバーセキュリティー上のリスクを巡り、電力やガスなど重要インフラ企業の幹部と意見交換した。企業の組織トップが主導してリスク対応することを求めた。米アンソロピックの新型AIモデル「Claude Mythos（クロード・ミュトス）」が念頭にある。各事業者内でのIT基盤・資産の状況について、大手電力事業者に対して1カ月後をめどに経産省に

ブログサービスなどを運営するIT関連会社「はてな」で、警察官をかたった人物から従業員に連絡があり、虚偽の送金指示で最大およそ11億円の資金が流出したことが分かりました。振り込め詐欺の被害にあった可能性…

平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。 ※1『GitHub』： 米国 GitHub 社が提供しているソースコード管理サービス ※2 リポジトリ： プログラムの設計図が入っている保管庫 現時点において、ソースコードおよび、リポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性があることを確認しております。なお、流出したソースコードおよび個人情報の不正利用等による被害や、お客さま情報を格納している本番データベースからの情報漏えいは確認されておりません。 【流出した可能性のある個人情報】 ・マネー

HashiCorp創業者のミッチェル・ハシモト氏「GitHubはもはや真剣に仕事に取り組める場所ではなくなった」　“決別”宣言に大きな反響：「バイブコーディング」時代に露呈したGitHubの可用性リスク　GitHubは謝罪・釈明 HashiCorpの創業者として知られるミッチェル・ハシモト氏が、連日発生している不具合を理由に主要プロジェクトを「GitHub」から完全に移行させると発表した。この発表が開発者コミュニティーの間で大きな反響を呼んでいる。 「Vagrant」や「Terraform」の生みの親であり、HashiCorpの創業者として知られる個人開発者のミッチェル・ハシモト氏は2026年4月、自身のブログで「GitHubはもはや真剣に仕事に取り組める場所ではない」との認識を示した上で、数カ月間に及ぶ検討の末、自身の最新プロジェクト「Ghostty」をGitHubから完全に撤退させる“

トランプ大統領の政治的立場を利用して、トランプファミリーが巨額の利益を上げているという噂が政権発足以来絶えることはないといわれてきた。その種の噂が現在のイランを巡る戦争でも湧き上がっている。戦争とフ…

アイナ・ジ・エンドがパーソナリティを務めるTOKYO FMのラジオ番組「東芝ライフスタイル アイナ・ジ・エンドの『ほな、また』」。（毎週土曜 18：00～ ）。日々の他愛もない話から、日常で大切にしていることなどを、リスナーからのメッセージも交えながらまったりとトークするプログラムです。時に、自身の音楽や最近の活動、アイナ・ジ・エンドが今この人と話したいと思うゲストなども招いていきます。 4月25日（土）の放送では、アジアツアーへの意気込みや、リスナーからのメッセージなどに答えていきました。 ◆アジアツアーに向けて！アイナ・ジ・エンド：今、アジアツアーの真っ只中です。23日のソウル公演を皮切りに、次は28日にバンコクに行かせていただきます。そして5月11日は台北公演で、追加公演も決まったので台北だけ2days開催なので、体調に気をつけてやっていきたいと思います。 新曲の「ルミナス」を引っ提

本記事では、RAGの性能を高めるための「Corpus2Skill」という手法について、ざっくり理解します。 株式会社ナレッジセンスは、「エンタープライズ企業の膨大なデータを掘り起こし、活用可能にする」プロダクトを開発しているスタートアップです。 この記事は何 この記事は、「ベクトルDB」を使わずにRAGの精度を上げる新手法「Corpus2Skill」の論文[1]について、日本語で簡単にまとめたものです。 今回も「そもそもRAGとは？」については、知っている前提で進みます（参考） 本題 ざっくりサマリー 「Corpus2Skill」は、ベクトルDBを使わず、エージェンティックに検索することで、RAGの精度を上げます。 Magellan Technology Research Institute (MTRI) の研究者らによって2026年4月に提案されました。 通常のRAGでは、文章をベクトル

AIセキュリティプラットフォーム「MODEL SAFE」を開発する株式会社MONO BRAIN（本社：東京都渋谷区、代表取締役：加藤 真規）は、企業で利用されるAIツールにおいて実際に発生したインシデントを分析した最新レポート「AIツール活用におけるセキュリティ事故 8選（2026年4月版）」を公開しました。 ■ 背景：AIツールの普及が「新たな攻撃面」を生み出している M365 CopilotやChatGPT、GitHub CopilotなどのAIツールは、業務効率を飛躍的に向上させる一方で、従来のセキュリティ設計では想定されていなかった新たな攻撃経路を生み出しています。 本レポートで分析した事例では、単なる脆弱性ではなく、 外部連携（OAuth / API） 権限設計の不備 プロンプトインジェクション といった「設計・運用レベルの問題」が、重大な事故に直結していることが明らかになりまし

実際の画面とは異なるサンプルイメージです チームのSlackにAI社員を3人常駐させています。 社員5人で、2週間動かしました。 誤解を招きそうだからちゃんと書いておきます。 2週間です。半年でも1年でもなく、2週間。 それでも書きたくなるくらいのことが起きたので、この記事を書いています。 SIerの大規模開発で扱う資料は毎週溜まります。 仕様書の背景、顧客の痛点、過去の判断の残り香。 新しく参画したメンバーは、これを数週間かけて読み込むのがいつもの景色です。 そこに、このAI社員3人が入りました。 すると、2年目のメンバーが参画1週間でSKILLを直し、2週間で設計根本に疑問を出してきた。 正直、びびりました。 自己紹介・大規模現場の話を軽く 私はNTTデータグループ 技術革新統括本部のITアーキテクト（課長代理）で、大規模システムのモダナイゼーションに携わっています。 全社の高難度案件

中国でも科学者9人が次々と「謎の死」…米国では11人が相次ぎ死亡 ▲写真＝UTOIMAGE 米国で最近、宇宙・航空・原子力分野を研究していた科学者11人が次々と死亡したり行方不明になったりする中、中国でもここ数年で複数の科学者が謎の死を迎えていたことが報じられた。 【写真】「中国人研究者ら、不当な調査受け米入国拒否された」　中国外交部がSNSで注意喚起 23日（現地時間）にニューズウィークが報じたところによると、中国の人工知能（AI）国防分野の中心的な科学者だった馮暘赫・国防科技大学教授は2023年7月1日未明、北京で交通事故に遭い、突然の死を遂げた。 当時、中国最大の科学系オンラインコミュニティー「科学網（Sciencenet.cn）」の訃報では、馮教授について「公務遂行中に犠牲になった」と表現し、馮教授の遺体は中国共産党の高官などが眠る北京の特別な墓地（八宝山革命公墓）に埋葬された。こ