Pinned Tweet
🤖【医療翻訳AIアプリ】のプロトタイプが完成しました🫡
・「先生からの話が分からないから伝えられない」という声
・説明を忘れてしまいご家族に伝えられないという悩みを解決するアプリです🙌
多言語対応で外国籍の方にもインフォームドコンセントが簡単に行えます📝
病院に来れないご家族にもメールやLINEですぐにご連絡することが出来ます✉️
無料でもお試しで使えるのでもし良かったら使って感想を教えて下さい🙌
ダイ|医療介護を最強サポート retweeted
PHP でかなりヤバそうなセキュリティリリースの予告が出ています⚠️
CVSS v4.0で「9.2」という重大な脆弱性が、なんと2件も修正されるとのこと。
わざわざ事前予告するあたり、かなり警戒が必要な内容なのかなと…🧐
日本時間では本日23時頃にリリース予定。
共用レンタルサーバーの場合、PHP の修正は基本的にサーバー会社任せになるので、各社がどれだけ早く対応してくれるのか気になりますね👀
php.net/archive/2026.php#202…
〜〜〜〜〜
祈るばかり。。ガクガクブルブル((((;゚Д゚))))
#php #WordPress
10/26から、医師・歯科医師・保健師・助産師・看護師の免許の手続きが、マイナポータルでできるようになります
ただ「デジタル資格者証」には、まだできないこともはっきり書かれてます
厚労省のページで確認したポイント
・新しく免許を申請する人も、すでに免許を持っている人の初期設定も、10/26から受付
・必要なのは、マイナンバーカード、交付時に設定したパスワード、スマホやPC、診断書(1か月以内のものをPDFで)
・手続きが終わると、マイナポータルで「デジタル資格者証」を表示できる
・ただ、日本医師会の医師資格証(HPKI)とは違って、今は単体で本人確認には使えない
・電子処方箋などに必要な電子署名もできない
理学療法士はというと、デジタル庁のページでは「2026年度以降順次」
まだ少し先です
資格の情報を扱う手続きなので、「資格者証を送ってください」といった連絡が来ても、すぐには反応しないのが安全かなと思います
便利になるところと、まだできないところ、分けて見ておきたいですね🤔
やはり最適解はAI専用の作業空間やアカウントを渡すのが楽ですね🤔
最悪乗っ取られても大丈夫まで運用しているけど、最近の広告見ただけで感染するウィルスとは相性が最悪😣
そうなるとgrok botでリサーチして、結果だけAI用のドライブに保存とかかな🤔
ローカルLLM、本気で検討中
医療・介護のデータは、外に出さずに済むならそれが一番安心
ただ、軽いマシンを何台も用意するとなると、最近の値上がりがキツい
ローカルで動かしてる方、どのくらいの規模でやってますか?🤔
「大事な説明は、AIに任せきりにしない」
理学療法士で、AIで開発もしている立場として大事にしている考えです
AIに任せるのは下書きや整理まで。患者さんや利用者さんへの説明、同意の場面は、医療者や介護職が確認するのが前提です
使う側がここをはっきり線引きしないとダメだと思ってます
介護も基本は医療ガイドラインに沿わせていないとダメなので、どのプロバイダーを使うのか各ベンダー評価は必須!
ノリで業務効率化だからと作成しては行けないのがこのお話
『AWS Bedrockを使えば、患者情報を安全にAIへ入力できる?』
医療機関で独自のAIサービスを開発する際、これは半分正解ですが、半分は注意が必要。
「3省2ガイドライン」とAWSの公式仕様を改めて確認したところ、押さえたいのは、次の4点です。
① 日本国内で処理されるとは限らない
Bedrockを東京リージョンから利用しても、AIの推論処理まで国内で完結するとは限らない。
例えばClaude Sonnet 4.6の場合、推論処理を東京・大阪に限定するには、「jp.」から始まる日本向け推論プロファイルを明示的に指定する必要があり、もし「global.」を指定すると海外でも処理される可能性がある。
「jp.」を指定しなければ自動的にGlobalになるわけではないが、東京リージョンを利用しているだけでは国内処理を保証できないため、医療機関では、国内向けプロファイルを指定し、IAMやSCPなどで意図しない推論方式を禁止することが重要。
ただし、これはAIの推論処理先の話であり、アプリ全体のデータ処理・保存が国内で完結することまで保証するものではないところに注意。
② 「AIの学習に使われない」と「保存されない」は違う
Bedrockでは、入力した内容やAIの回答が基盤モデルの学習に利用されたり、モデル提供企業に渡されたりすることはないが、モデルによっては不正利用の検知などを目的に、入力・出力が一定期間保存される場合がある。
さらに注意したいのがログ設定。
「Model Invocation Logging」を有効にすると、患者情報を含む質問文やAIの回答がCloudWatch LogsやS3に保存されることがある。
つまり、「AIの学習には使われない」ことと「患者情報が保存されない」ことは全く別の話です。
利用モデルのデータ保持条件に加え、ログの内容、保存先、保存期間まで確認する必要がある。
③ 操作履歴の管理だけでは足りない
IAMでアクセス権限を制限し、CloudTrailでAWSの操作履歴を記録することは重要だが、それだけでは「どの医療従事者が、どの患者情報を、何の目的で利用したか」まで把握できるとは限らない。
よってアプリ側の利用者認証、監査ログ、入力情報の最小化、保存期間、事故発生時の対応まで設計する必要がある。
患者情報を過剰に保存せず、必要な監査証跡を確保することが肝要。
④ そもそも海外サーバは法律で禁止されているのか?
ここは誤解されやすい部分。
厚労省「医療情報システムの安全管理に関するガイドライン第7.0版 Q&A」(2026年9月)Q18では、AIに入力した医療情報が保存されないことを契約等で担保できる場合、生成AIサーバが国内法の適用を受けることは必須ではないとしている。
つまり、「海外だから一律NG」ではないということ。
ただし、これは海外AIの利用を無条件に認めるものではなく、個人情報保護法上の安全管理措置、委託先の監督、外国第三者提供への該当性などは別途確認する必要がある。
また、診断・治療を支援するサービスなら、医療機器プログラム(SaMD)への該当性も検討が必要となる。
【結論】
医療AI導入で本当に重要なのは「どこのクラウドを使うか」だけではなく、
「どこで処理し、何を保存し、誰が利用し、問題が起きたとき誰が対応するのか」
これらを事前に定め、技術的にも運用面でも継続的に管理できることであり、AWSを採用することは、安全管理の完成ではなく、その出発点となる。
ムズカシイナコレ…🤔
応答が高速化してるから、ちょっと待ってね!ちゃんと調べるから!も高速化
GPT-6 Astra Pro in ChatGPT got an upgrade with faster responses and improved use of plugins and tools.
And now, multiple agents can tackle different parts of a task in parallel. You can follow each agent’s progress and open completed tasks to review their work.
Now available to Pro users in the Chat tab.
事業所によっては、ヘルパーさんが80代とか全然ある
一人辞めると回せなくなり連鎖的に辞めていき、事業所が成り立たなくなっているところもチラホラ出てきてる
これは介護崩壊ではないだろうか?10年後ではなく2〜3年でもっと酷くなるのを実感してる
もう介護崩壊は始まっていて、今メインで働いている職員も高齢化しており、この世代が退職したらもう介護は破綻するよ
介護を支える若年層がいないのは致命的
「介護崩壊は始まっている」 全国老施協、基本報酬の大胆な底上げを国に要請|来年度改定 | 介護ニュースJoint joint-kaigo.com/articles/495…
たまにGPTと話してて、疲れてるなぁと思うことあるんだよなぁ
フゥー😮💨とか言ってるし
私「あれ?疲れてる?大丈夫?」
GPT「そんなことないよ!ちょっと考え事してた!」
とか起きてるんだよなぁ
⚠️医療や介護職、開発している人!
把握してないでAI使うのはNGなので確認必須!
「学習に使わない設定にしたから大丈夫」は、厚労省Q&AのQ18の条件とは異なる
このQ18が求めるのは、医療情報が保存されないことであり、かつそれが契約等で担保されている場合に限定される
保存されるなら、保存先の国内法を確かめる遵守事項に戻る
医療AIに関する様々な国内ガイドライン(安全管理ガイドライン 7.0版、2省ガイドライン 2.0版、HAIP 第2版)を横串で読み解き、noteにまとめました▽
note.com/nice_wren7963/n/nef…
ダイ|医療介護を最強サポート retweeted
知らない手口でした……。
ホモグラフ攻撃という手口みたいですね。
URLを一度テキストエディタにコピペすると、
文字コードレベルでギリシャ文字やキリル文字に直されて貼り付けられるので見分けられるらしいです。
(混じっていると変な文字列が現れる。
例えば「аpple」なら「xn--pple-43d」)
結論的には下記いずれかの対応で防衛。
・そもそもメール内URLをクリックしない
・一度テキストエディタに貼り付けてギリシャ文字やキリル文字が混じっていないか確認
・URLをコピってAIに文字コード解析させる
2010年頃からは既にあったとか💦
こわー😱
















