AIが週報をつまらなくした。週報のフォーマットを大幅改訂しました｜山田裕一朗（CEO at Findy Inc.）
Findyでは数年前から全スタッフに週報を書いてもらっています。以前もnoteで書いたのですが、週報の効能は大きく2つあって、一つは経営陣が現場の解像度を持ち続けて意思決定レベルを上げること、もう一つはメンバー個人の振り返りと成長の機会を作ることです。 ただ、最近ちょっと困ったことが起きていて、週報を読むのが苦痛になっています。人によってですが、つまらなくなってきています。 なぜ週報はつまらなくなったのか正直に言うと、明らかにAIで生成されたと分かる週報が増えてきました。カレンダーの予定をそのまま拾ってきたり、NotionのメモやGitHubのイシューをまとめただけの内容になっていたりする週報が出てきていて、まず読むのが大変なくらい長い。そして何より、経営として本当に読みたいのはその人の考えや気づき、現場でしか拾えない一次情報なのに、それがすっぽり抜け落ちてしまっています。 AIが週次の業
AIエージェントを会社で使いたい！→「え、セキュリティどうするの？」 企業導入への技術的アプローチ - Qiita
この記事を読んでほしい人 Claude Code / Cursor / Copilot などの AIエージェントをチームに導入したい 人 情シスから「セキュリティ面の対応は？」と聞かれて 技術的に答えたい 人 「導入したいけどセキュリティが心配」で 手が止まっている 人 AIエージェント導入で必ず聞かれる3つの質問 AIエージェントの導入を提案すると、情シスやセキュリティ部門からだいたいこう聞かれます。 Q1: 「AIが何をしているか見えないけど大丈夫？」 Q2: 「危険な操作を勝手にされない？」 Q3: 「何かあったとき説明できる？」 どれも正当な心配です。AIエージェントはチャットボットと違って、自分の判断でファイルを書き換えたり、コマンドを実行したり、外部に送信したり します。つまり「画面に出る応答」の裏で、別の何かが動いている可能性があります。 本記事では Aigis という OS
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認
「11億円を自ら振り込んだ」エンジニア集団の悲劇 はてなを襲った巨額詐欺、IT企業の意外な盲点
「技術に強い」会社が陥った盲点 今回の事案で、注目したいのは被害の構造だ。 適時開示には「当社の従業員のアカウントより、当社の銀行預金口座から外部の口座への送金が実行された」とある。つまり、外部からシステムに不正侵入されたわけではない。悪意ある第三者から虚偽の送金指示を受けた従業員が、自らの手で送金操作を実行したのだ。 IT企業は、Webサービスの脆弱（ぜいじゃく）性やサーバへの不正アクセスに対して、非常に高い水準のセキュリティを構築している。多要素認証も、チーム全体で暗黙知を共有する「コードレビュー」も当たり前だ。ところが「お金を動かすプロセス」については、驚くほどアナログで、属人的な運用が残っている場合も多い。 エンジニアリングには「バグを許さない」文化がある。しかしバックオフィスのワークフローには、その厳しさが及んでいない場合がある。デジタルサービスを事業の核とする企業が、内部統制に
イーロン・マスクがTwitterの全体会議で語ったことがまともすぎて隙がなかった
Tetsuro Miyatake @tmiyatake1 イーロン・マスク配下の初のTwitter全体会議の話されたことを読んだが、 1/ ユーザー数 2/ TikTok化的な考え方？ 3/ 決済の取り組み 4/ クリエイターマネタイズ 5/ 動画展開 6/ プロダクト改善 7/ 「フォロー」 8/ 広告エンジン 9/ リモートワークとエンジニア文化 10/ 会社の経済状況 詳細は↓ 2022-11-11 16:15:13 Tetsuro Miyatake @tmiyatake1 0/ 急遽行われた全体会議 事前連絡せずに、始まる20分前にイーロン・マスクはTwitter従業員の全体会議を行なった。 1時間ぐらいのQ&Aセッションがあり、そこで色んな質問やトピックについて触れた。 少し編集されたMTGの書き起こしを見たい方は、以下URLをご覧ください。 theverge.com/2022/
Amazonサインイン
問題が発生しました。別の方法でサインインするか、デバイスに表示される指示に従います。 申し訳ございません。パスキーが機能していません。サーバーに問題がある可能性があります。パスワードを使ってサインインするか、後でもう一度パスキーを試してください。
銀行員が支店内でBeReal投稿した映像、Xで拡散 西日本シティ銀が謝罪 顧客7人の氏名が流出
動画は4月29日ごろから拡散。銀行の支店内とみられる場所で主に撮影されており、文字がぎっしり書かれたホワイトボードやデスク上の書類、PC画面などが映り込んでいた。 ホワイトボードには、貸出金や預金残高などの業績目標とみられる数値の他、名前とみられる文字もあり、同行によると、7人の顧客の氏名が含まれていたいという。 同行は動画・画像流出の事実を認め、「役職員一同深く反省いたします」「全行あげてコンプライアンス順守や情報管理を徹底し、再発防止に努めてまいります」などと反省を述べている。 BeRealは10～20代に人気のSNSで、1日1回ランダムに届く通知から2分以内に撮影・投稿し、24時間のみ閲覧できる仕組み。閲覧した友人が画像や動画をキャプチャし、外部SNSに拡散して問題になるケースが頻発している。 関連記事 銀行員が支店内部を撮影？ BeReal映像がXで拡散 西日本シティ銀「事実確認中
CAMPFIRE、最大22.5万人分の個人情報漏えいか 一部口座情報も GitHubアカウントに不正アクセス
クラウドファンディング事業を手掛けるCAMPFIRE（東京都渋谷区）は4月24日、3日に発表したGitHubアカウントへの不正アクセスを巡り、最大22万5846人分の情報が漏えいした可能性があると発表した。 漏えいの可能性がある情報は、（1）2021年2月以降にクラウドファンディングのプロジェクト実行者の氏名や住所、電話番号や口座情報など12万929件、（2）2021年1月以降にPayPal決済を利用した支援者、22年1月から23年1月までに後払いサービス「こんど払い」を利用した支援者、22年1月から26年3月までにCAMPFIREから口座送金で返金を受け取った支援者の氏名や住所、口座情報など13万155件、（3）25年3月5日までに登録したユーザーの氏名が1282件。（1）と（2）のうち8万2465件が口座情報を含む。 いずれも顧客情報を管理するシステムで保存していた情報。クレジットカー
GitHub - floci-io/floci: Light, fluffy, and always free - AWS Local Emulator
Named after floccus — the cloud formation that looks exactly like popcorn. A free, open-source local AWS emulator. No account. No feature gates. Just docker compose up. Join the community on Slack to ask questions, share feedback, and discuss Floci with other contributors and users. You can also open any topic in GitHub Discussions — feature ideas, compatibility questions, design tradeoffs, wild p
AWS App Runnerが4月30日で新規受付停止、メンテナンスモードへ。Amazon RDS Custom for Oracleは1年後に終了など、AWSが複数のサービス終了計画発表
Amazon Web Services（AWS）は、AWS App Runnerを含む9種類のサービスの新規受付停止と、Amazon RDS Custom for Oracleを含む4種類のサービス終了計画を発表しました。 AWSは公式のドキュメント「AWS Lifecycle Changes」で、新規受付の停止やサービス終了などの対象となるサービスについての情報を公開しています。 終了に向けたサービスのステータスは、次の3つの段階に分かれています。 Maintenance 既存のユーザーはサービスを継続して利用できますが、新規ユーザーの受付が停止されます。AWSによるサポートは継続されますが、機能強化や機能追加は行われなくなります。 Sunset 他のサービスへの移行を計画するべき段階です。サポート終了日が発表されます。 Full Shutdown サービスの機能が完全に停止し、サポート
axios乗っ取り事件の全容 — 39分間で何が起きたか、そして今すぐやるべき防御策 - Qiita
はじめに 2026年3月31日、npmパッケージ「axios」が乗っ取られました。 axiosはJavaScriptで最も使われるHTTPクライアントです。 週間ダウンロード数は1億回を超えます。 私自身、ほぼすべてのNode.jsプロジェクトで使っています。 事件を知ったとき、まず自分のプロジェクトを確認しました。 package-lock.jsonを開き、axiosのバージョンを探しました。 幸い影響を受けるバージョンではありませんでした。 しかし「もし週末にデプロイしていたら」と思うとぞっとしました。 この記事では事件の全容と技術的な仕組みを解説します。 そして「自分のプロジェクトは大丈夫か」を確認する手順を示します。 事件の時系列 攻撃は周到に準備されていました。 以下がUTC（日本時間に変換するには+9時間）での時系列です。 時刻 (UTC) 出来事
なぜ検知できなかったのか？ Axiosを襲った「遅延型」サプライチェーン攻撃の技術的解析
一連のインシデントは日本時間の3月31日の9時ごろから12時ごろに終了しました。悪性の「axios@1.14.1」の露出時間は約2時間53分、「axios@0.30.4」は約2時間15分と推定されます。 上記の期間中に以下の操作をした場合、バックドアによる侵害が行われた恐れがあります。 「npm install axios」を実行した場合 依存パッケージにaxiosが含まれており、バージョン固定されていない状態で「npm install」を実行した場合 パッケージの依存ツリーにaxiosが含まれている状態で「npm install」を実行した場合 また、CI/CDパイプラインなどでこの時間帯に「npm install」が行われていた場合にも、パイプラインの実行先サーバーが侵害されている恐れがあります。 現在はnpm上で悪性バージョンは削除済みであり、「plain-crypto-js」も無害
書類を撮影→テキストを抽出して「メモ」に保存。iPhoneの「ショートカット」便利レシピ。Apple Intelligenceのアクションを活用しよう– iPhone AI Hack 第3回
iOS 26で登場した、「ショートカット」のApple Intelligenceのアクション 病院の明細や荷物の送り状、買い物のレシートや領収書など、デジタル化が進んだ現代でも、まだ紙で受け取るものは少なくありません。きちんと保存している人もいる一方で、つい山積みにしてしまったり、受け取ってすぐ、あるいは一定期間が過ぎたあとに処分してしまったりする人も多いのではないでしょうか。 しかし、そのようにしていると、ふと「あれ、どこの病院だっけ？ いつ送ったんだっけ？ いくらだったっけ？」と思ったときに、確認に時間がかかったり、処分してしまってわからなくなることがあります。とはいえ、こうした事態を避けるために、紙の情報をいちいち書き留めたり、デジタル化して保存したりするのは面倒です。 そこでおすすめしたいのが、Apple Intelligenceの活用です。iPhoneに標準搭載されている「ショー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人開発の運用コストを本当に0円にした技術選定と設計判断のすべて - Qiita
企画書を書くのが苦手な人、チョコプラがコントで教えてくれるこれ見よう「会議まとめるの苦手な人用も」「新卒にもオススメ」
【やじうまPC Watch】 AIがガードレール無視、9秒で企業のデータベースを全削除する事故
一度OFFにしたら、もうONにできないWindows 11のセキュリティ機能にテコ入れ、ON/OFFが可能に
Home Assistant
【速報】「EVモーターズ・ジャパン」民事再生法の適用を申請 負債57億円 万博EVバスで不具合が相次ぐ（2026年4月14日掲載）｜YTV NEWS NNN
Natural Style Co. Ltd.
