Pinned Tweet
【発売2週間で増刷決定】
デジタルアイデンティティー 経営者が知らないサイバービジネスの核心

amzn.to/3hTVdyg

・GAFAの中心戦略 「 デジタルアイデンティティー 」
・アイデンティティしない企業はなぜ終わる?
・プライバシー保護との密接な関係
4
37
193
BTCONJP 2026で基調講演を行います ― 誰のために動く経済か〜AIが生み出す「人間v.4.0」とIdentityが変えるビジネスと社会:企業の競争力を高め、人のデジタル主権を支えるビジネステクノロジーsakimura.org/2026/11/11218/
0
4
8
472
フランスの冷蔵庫網への攻撃はイランによるものとフランス政府が発表した模様。>EXCLUSIVE: French officials blame Iran for refrigerator hacks, vow retaliation | Reuters reuters.com/world/french-o…
0
0
2
294
Nat Sakimura/崎村夏彦 retweeted
【超速報】AnthropicがClaude Fable 5.2とMythos 5.2を発表。Opus 5.5をほぼ全項目で上回るモデル。

日常はOpus 5.5、重い開発や研究はFable 5.2という使い分けになりそう。

・FrontierCode 2.0でOpus 5.5 Max並み、コスト約半分
・出力はFable 5.1比で最大30%高速
を30時間で形式化
・API価格は入力$8/出力$40に値下げ

👇スレッドで詳細解説
13
21
225
34,453
地銀10行のアプリにFIDO認証導入へ #idnews share.google/s4z59EYJwiKJJX…
0
2
10
796
GoogleのAIモードって、ちょっと困ったちゃんですね。
0
0
1
343
Nat Sakimura/崎村夏彦 retweeted
国家サイバーー統括室の注意喚起で求められている継続的な監視態勢構築を支援するためCyberRiskScapeの機能を拡張しOSSの脆弱性診断ツールなどと連携することでセキュリティ対策に投資する余力のない企業でも注意喚起で求められている監視を実践できるようにしました。 x.com/i/article/2119…
1
10
44
8,637
Nat Sakimura/崎村夏彦 retweeted
qiita.com/yama3133/items…
こういうのはほんと関係者全体で押さえておかないと、障害とか最悪ケースで発覚してしまうので・・・
0
105
649
50,130
Nat Sakimura/崎村夏彦 retweeted
厄介ですよね。MDMとか、Windows Autopilot、Absolute、あといくつかの会社のRemote Wipeなども簡単には消えないのがあって、とても困ります。前所有者の企業が手放すときにこの手のソフトウェアを削除・設定解除してくれたらいいのですが、徹底されていません。該当する企業のシス管の方に伝われ…!
少し前に買った中古PC、
前使用者によるMDMがかかりっぱなしで出荷されたようで、問い合わせても分かりませんの一点張りで解除してくれず。
強制的に使えるようにする方法を見つけたので、ツリーで備忘録にでも

※どこの企業かはわざわざ晒しませんが、∞みたいな赤いマークの日本企業です

続く↓
3
43
136
21,229
Nat Sakimura/崎村夏彦 retweeted
Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる - GIGAZINE
gigazine.net/news/20261109-…
3
50
140
26,324
Nat Sakimura/崎村夏彦 retweeted
9
36
394
60,731
Nat Sakimura/崎村夏彦 retweeted
OpenAI、これガチで公開して良いんかw
公式が御用達のCodexを動かす中核                                                                                                                                                                                                                                  
「Harness」がオープンソースで公開された‼️

CLI・SDK・App Serverに加えて、
Skillsやクラウド用のベース実行環境まで
公開されています。

・AIにどうツールを使わせるか
・作業の文脈をどう引き継ぐか
・実行できる範囲をどう制御するか

こういうエージェントの設計を
実際のコードから学べるのが大きい。

自分のAI社員や業務自動化エージェントを
作りたい人には、かなりありがたい教材。
これは保存しておきたい。
github.com/openai/codex
10
222
2,704
322,307
Nat Sakimura/崎村夏彦 retweeted
“パスワードレス用セキュリティキー(FIDO2)おすすめ8選|初心者でも失敗しない選び方【2026年版】|tmg500” htn.to/3uqrC2VKmH
0
3
26
3,230
Nat Sakimura/崎村夏彦 retweeted
RustでGPUIを使って書かれたibisOffice正直かなり良い。MacでもMicrosoft Officeより高速だしLinuxでも動く。さすがにPowerPointで手動でつくった図表は崩れることもあるがLLMでつくった資料はほぼ崩れずに読める感じ。Web版もWebGLでキビキビ動きそうなので今後の更新に期待 github.com/ibisjp/ibis-of…
2
56
205
10,446
Nat Sakimura/崎村夏彦 retweeted
It's f*cking wild: Google, Cloudflare, Obsidian's CEO and the guy building Claude Code all put their AI configs on GitHub for free, and most people are still starting from zero

1. Matt Pocock's skills · 318K stars
18M+ installs. the exact folder of AI instructions he uses every specs, real reviews
github.com/mattpocock/ski…

2. Addy Osmani's skills · 92K stars
engineering skills from the guy working on Claude Code at Anthropic
github.com/addyosmani/age…

3. Cloudflare's audit · 63.9K stars
the starting point of what now scans 128 of Cloudflare's own repos. one team of agents hunts for bugs, another tries to prove them wrong
github.com/cloudflare/sec…

4. Obsidian CEO's skills · 51K stars
teaches any AI to write real Obsidian notes instead of messy text
github.com/kepano/obsidia…

5. Google's goldfish · 14.8K stars
2 weeks old. the plugin Google's own engineers use to catch AI coding mistakes. the agent writes a design doc, then fresh AI sessions that never saw it try to tear it apart
github.com/google/elephan…

the biggest teams in tech already stopped writing prompts from zero. their configs are one click away

save it and steal one tonight
69
305
3,287
350,013
Nat Sakimura/崎村夏彦 retweeted
情報漏洩時代に備え、Museに渡した個人情報を棚卸しする7つの対策をまとめた。

会話を消しても、連携を切っても、Museが覚えたことは残る場合がある。公式ヘルプに書いてあります。

10分で回る点検ルートと、そのまま貼れる依頼文3本つき。

#muse #情報漏洩 #セキュリティ x.com/i/article/2119…
6
43
335
51,058
Nat Sakimura/崎村夏彦 retweeted
・今日、ダークウェブの闇市場「STYX」で見た値段:アメリカ人の個人情報182万件が65ドル。本人確認済みの暗号資産の口座は1つ90ドルで売り切れ
・日本の運転免許証の画像:表・裏と手で持った写真のセットで約150円
・日本の口座の値段:2024年に摘発された売買で、平均3.5万円、最高50万円
か500万円以下の罰金(両方も)。登録業者の暗号資産の口座のIDとパスワードも対象です

流出のニュースが続くと、「個人情報なんて、もう1件数円で叩き売られているんでしょ」と思えてきますが、それは半分だけ合ってます。

STYXは2023年1月ごろに開いた、金融詐欺・マネーロンダリング・なりすましを主に扱う闇市場です(米Resecurity)。今日入ってみると、情報そのものはやはり安く、例えばカナダ人の個人情報は1人分0.6ドルでした。

値段が跳ねるのは、本人確認を通った「お金を受け取れる口座」です。Coinbaseの本人確認済みの口座は90ドル、Crypto.comは200ドルで、どちらも売り切れの表示でした。STYXで売られる新しく開かれた銀行口座は、盗んだお金の洗浄に広く使われている、とResecurityは書いています。

犯罪者が口座を手に入れる方法は2つあります。

1つは、他人の身分証と顔で作ること。STYXには身分証と自撮りのセットが10ドルで並び、説明欄には「銀行、取引所、賭博の会社向け」。会員限定のページには(2024年のものですが)「OBSを使ってWiseの本人確認を突破する」という記事までありました。日本の免許証の画像も、用途は「オンラインの本人確認の突破」とされています。実際に3月、成り済ました画像で銀行口座を不正に開いた疑いで男が逮捕され、パソコンからは複数人の成り済まし画像が見つかっています(共同通信)。

もう1つは、持ち主から買うこと。日本の口座の売買価格は、2011〜12年ごろの平均2.4万円から、2024年は3.5万円に上がっています(警察庁)。

今夜、家族とも共有してほしいのは2つです。
身分証の写真や顔の撮影は、メールやSMSのリンク先、DMで求められても応じず、自分で開いた公式アプリの中だけで行う。
「口座を売って」「振り込まれたお金を送るだけ」の誘いは断る。口座を売れば、他の銀行でも口座を作れなくなることがあります。報酬をもらって頼まれた送金をするのも、2年以下の拘禁刑か300万円以下の罰金(またはその両方)です。

なお、出品の件数や中身は売り手の言い分で、私は実際に買っていないので本物かは確かめていません。それでも、何に高い値段を付けているかは、彼らが何を欲しがっているかを表しています。

闇市場が高く買うのは、あなたの情報ではなく、「あなたとして通る口座」なんです。
1
48
140
26,896
Nat Sakimura/崎村夏彦 retweeted
Replying to @espresso3389
0
1
2
394
Nat Sakimura/崎村夏彦 retweeted
Android 17 QPR1から、アプリでUSBデバッグを検出できなくなるんだぜ!やった!
USBデバッグ有効だとアプリ利用NGになりますが、ワイヤレスデバッグ有効だとアプリ利用可能なんですよね。意味不明すぎる

開発者は銀行アプリ使うなということなんでしょうかね?
1
5
9
1,267
Nat Sakimura/崎村夏彦 retweeted
ようやくかー。これ、訪日中国人を主に狙っているので、今みたいに訪日中国人が減ってるとますますヒット率低いだろうと思ってたんだけど、それでもまだこういうのを雇うのがいるんだなぁ。 / ““ニセ基地局”運用疑いで中国籍の31歳男を逮捕 乗用車に「無線機」設置し運用…” htn.to/m6iCqGg4p9
1
40
73
6,372
Nat Sakimura/崎村夏彦 retweeted
GoogleのBrowser in the Browser Phishing。
子ブラウザが開いてGoogleで認証する画面のように見えますが、これは画像で認証情報を盗まれてしまうフィッシング。
4
64
155
25,627