伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン (@itoWalker) header
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン (@itoWalker) profile picture

12年経営×8つのAIエージェントで会社を回すADHDグレーゾーン 「集中できない・続かない・飽きっぽい」ADHDこそがAI時代の主役

日本 東京
Joined March 2014
Claude Code のスキル、10 万件から日本語で探せます。 cccskills を公開しました。GitHub に散らばる Agent Skills を集めて日本語の紹介文を付け、公式スキル 3,500 件、全性を点検したもの 9,800 件。安全で安心できるスキルの流通を目指します。 cccskills.com
1
1
2
355
これかぁー AI講義も理念の提唱も、肝心な問題から視点をそらすためのプレゼンテーションでしかないわけだ
GMOさんの会見のうち > 攻撃の詳細な手口は「同⁠等の攻撃を招く恐れと捜査への影響から、こ⁠こでのお話は控えさせていただきたい」とした。 ここは明確に「嘘」ですねー。 デスクトップクラウドは既にサービスを停止していて今後ゼロから作り直すことを明言されているので将来的に同等な攻撃をされても問題ないはずですから、詳細な手口を公開したくないのは ・VPSへのRDPアクセス時の管理者情報窃取リスクという初歩的な脆弱性に、数年前にセキュリティ監査を担当したセキュリティ子会社自体も全く気がつけていなかった。(セキュリティ企業を謳っているのにセキュリティに関する知見が全然大したことなかった) といったあたりを何としても隠したいんじゃないかなと。 (ハッカー側からの情報が正しければ)今回の攻撃が可能になった最大の要因は上記のRDPアクセス時の脆弱性なのですが、このセキュリティホールはActive DirectoryのGPOで「Restricted Admin Accessを強制する」という設定にするだけでほとんど工数を使わずに容易に防げたはずなので、分かっていたら対策しないはずがないんですよね。 (サービスの構成自体もBlast Radiusが非常に大きかったりで問題はあるのですが、最低限上記の脆弱性さえ対策しておけば今回の攻撃はそもそも成立しなかった) その簡単に塞げる穴が残っていたということを認めると「WindowsでRDPを使う際にはほぼ常識と言えるレベルの脆弱性さえも知らなかった」ということがバレてしまうので、そこを絶対に公にしたくないのかなと。 ちなみに私は調査担当者さんを吊るし上げたいわけではなく、熊谷さんが「会社全体でのセキュリティの知見がまだ全然高くないのにセキュリティ系企業であると装ったこと」がとてもよくないと思っておりまして、少なくとも今後数年間はセキュリティに強い企業を名乗ったりセキュリティ系のイベントを開催するのは控えた方がよろしいかなと思うのでありました笑😅 news.yahoo.co.jp/articles/84…
1
2
5
490
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン retweeted
Replying to @itoWalker
おっしゃる通り、本件は単なる情報漏洩ではなく、数百万円の実害が出ている人がいますから、他事例とは重みが違うことをわかっていない人が結構います。昨日の会見では、全額補償するとは言っていましたが、被害全容がまだわからないので具体的なことはこれから考える・・・という歯切れの悪さでした。
1
2
1
12
754
「発生するかも分からないリスクに莫大なコストをかけても、費用対効果が合わない。なら優先度は下げよう」 これをインフラ系の事業者がやっちゃいけない 損害リスクが莫大なんだから、莫大なコストをかけて対策すべき サービス系と同じ考え方では話にならない brain が止まったり情報漏洩するリスクと並べて評価してはいけない
全部リアタイで見た上で、かなり考えさせられた会見。 そもそも、セキュリティの問題って、構造的にかなり他責になりやすいんですよね。 エンジニアからすると、 ・脆弱性を見つけた ・報告した ・影響範囲やリスクも伝えた ・あとは経営判断でよろしく となるし、これ自体は間違ってないと思う。 ただ、ここには結構大きなギャップがあるんです。 結局、発生確率が数%かもしれない重大な爆弾を、いつ着火されるか分からない状態で事業を続ける、という博打的な構造になってるんですよ。 一方で、経営層からすると、 「発生するかも分からないリスクに莫大なコストをかけても、費用対効果が合わない。なら優先度は下げよう」 という判断になるのも理解できる。 経営としては、すごく合理的なんですよね。 ⸻ だからこそ、エンジニア組織の責任を担う立場としては、ここを経営判断だけに委ねてはいけないと、気を持ち直してる。 発生確率が低くても、一度起きれば事業の継続に関わるようなリスクなら、新規開発を止めてでも、止血的な対応とセキュリティの健全性を最優先すべき。 そして、それを単なる技術的な懸念として報告するのではなく、事業として何を失う可能性があるのかまで踏み込んで、経営に強く進言する必要がある。 ⸻ 「報告したから責任は果たした」では、サービスは守れない時代なんですよ。 経営と同じ危機感を持てるところまで持っていくのも、エンジニア組織の責任者の仕事だと思う。 小規模な組織ほど、常に自責駆動でいきましょう news.yahoo.co.jp/articles/84…
1
4
247
セキュリティを生業にする人間として、GMO熊谷さんの会見に不満が大きく2点 「AIのせいで防げなかった」と誤解を招きそうな話しぶりをしてしまったこと。実際は設定ミスに近いもので、AIとの因果は証明されてない。 そして、情報が行き届かなかった原因にグループの大きさが上げられたこと。買収による事業拡大を優先してセキュリティ対策を怠ったと解釈していいと思う。
3
7
29
873
GMOの件、みんな問題の本質を見誤ってると思う。 これ、AIを使った攻撃でも、未知の脆弱性でもない。 単純な設定ミスが何年も放置されてた、という話。 しかもただの情報漏洩じゃない。 「顧客のPCにマルウェアを送り込める状態」が続いてた。 サービスの利用者がそのまま攻撃の入り口になり得たってこと。これはだいぶ異常。 攻撃を受けたときに、これだけの影響性があるサービスは金融系サービスを除けばほとんどない。 そのへんのECサイトなんて、どんだけ攻撃したって、顧客に数万円の損害が出ることもない。この事故と比べたら顧客情報の漏洩がかわいく見える。 セキュリティ対策って、脆弱性を潰す前に「ここが破られたら何が起きるか」を試算するところから始まるんだけど、今回はその見積もりが根本的に小さすぎたんだと思う。 VPSみたいに顧客の環境そのものを預かる事業者は、普通のWeb事業者の何倍もセキュリティに投資すべき。 GMOの会見でも「会社規模が大きく認知出来なかった」という話があったけど、規模を広げる前にするべき投資が合ったという事実に他ならない。 それを怠ったなら、責任を問われるのはやむなし。
44
147
14
570
26,126
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン retweeted
Replying to @itoWalker
点検済みのスキルを日本語で探せるの安心です!
1
1
1
68
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン retweeted
Claude Code などの AI エージェントに入れるスキル「canvas-design」 テーマに沿った独自のポスターや抽象アートを、文字を抑えた構図で制作し、方針の文書と一緒に残します。デザインの意図を残したい人に向いています。 #ClaudeCode #デザイン cccskills.com/skills/anthrop…
1
23
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン retweeted
おはようございます。 2026年10月27日、火曜日のAI開発・自動化デイリーブリーフです。 今日は、国内のAIエージェント新機能、海外の業務自動化の成功事例、企業向けAIの安全対策、そしてCodexやClaude Codeに関する新しいサービスについてお伝えします。 まず、今日最も注目したいのは、ソフトバンクの新しいAIプラットフォームです。 10月26日、ソフトバンクが「AGENTIC STAR 3.0」の提供を開始しました。 今回の更新では、AIエージェントと人間が共同で業務を進めるための、プロジェクト機能が追加されています。 例えば、AIが書類を読み取り、必要な情報を抽出します。 その後、人間が内容を確認し、問題がなければデータベースへ登録します。 このような一連の業務を、システム上で設計・管理できます。 また、AIが実行した作業の履歴や、処理時間、成功件数、失敗件数なども確認できます。 今回の発表で重要なのは、AIを導入するだけでなく、その効果を測定できることです。 次は、海外のAI活用事例です。 10月26日、Reutersは、ドイツ銀行がAIを利用して企業融資の判断時間を大幅に短縮していると報じました。 ドイツ銀行の技術部門責任者によると、一部の中小企業向け融資では、従来数週間かかっていた判断が、数分でできるようになったといいます。 また、一部の多国籍企業向け融資でも、数カ月かかっていた判断時間が数週間に短縮されています。 ただし、すべての融資案件で同じ効果が得られているわけではありません。 ドイツ銀行では、AIエージェントを開発・監視・管理するための社内基盤も構築しています。 この仕組みでは、AIの実行状況を確認し、必要に応じて利用するAIモデルを切り替えられます。 今回の事例は、AIの導入効果を具体的な業務時間の短縮として測定する重要性を示しています。 次は、Oracleの新機能です。 Oracleが、企業向け業務システムのAI機能を拡充しました。 今回発表されたのは、AIエージェントへ仕事を任せ、その進捗を管理するための仕組みです。 例えば、利用者がAIに業務の目的を伝えると、AIが必要な処理や承認手続きを選択します。 さらに、複数のAIエージェントを組み合わせて、業務を進めることもできます。 Oracleは、会計、人事、サプライチェーン、営業、顧客対応などの分野でAIエージェントを提供しています。 今回の発表は、AIが質問に回答するだけでなく、実際の業務システムを操作する方向へ進んでいることを示しています。 続いて、Oracleのセキュリティに関するニュースです。 Oracleが、「Deep Trust AI Architecture」という新しい設計指針を発表しました。 この仕組みでは、AIアプリケーションの安全性を、AIへの指示だけに任せません。 データベースやソフトウェア基盤など、システム側で安全性を確保します。 例えば、AIがデータベースへアクセスする場合でも、利用者の権限に応じて、閲覧できる情報や変更できる内容を制限します。 AIに「個人情報を表示しないでください」と指示するだけでは、情報保護を保証できません。 重要な制限は、AIの外側にあるシステムで強制する必要があります。 今回の発表は、AIを利用したWebアプリの安全設計を考えるうえで参考になります。 次は、国内のAI開発ツールに関するニュースです。 10月27日午前5時20分、株式会社ウォーカーが、Agent Skills検索サービス「cccskills」のMCP対応を発表しました。 このサービスでは、CodexやClaude Codeなどから、会話形式でスキルを検索できます。 掲載されているスキルは10万件以上です。 日本語検索にも対応しています。 また、スキルを利用した場合の実行結果を比較する評価情報や、安全面の評価も提供しています。 ただし、すべてのスキルが検証されているわけではありません。 また、評価が高いスキルでも、安全性が保証されるわけではありません。 スキルを導入する場合は、実行するコマンドや、アクセスするファイルなどを確認する必要があります。 最後は、AI開発向けの新しいハードウェアです。 日本HPが、大規模AIモデルを社内で実行するための高性能ワークステーションを発表しました。 今回の製品は、NVIDIA GB300を搭載し、最大1兆パラメータ規模のAIモデルの推論処理に対応すると説明されています。 国内での販売開始は10月27日です。 価格は税込2,849万円からとなっています。 非常に高額な製品ですが、AIの実行環境がクラウドだけでなく、企業が管理する社内設備にも広がっていることを示しています。 今日の結論です。 AI開発・自動化では、AIが作業を実行する能力だけでなく、その結果を管理し、効果を測定する仕組みが重要になっています。 また、AIに多くの操作を任せるほど、アクセス権限や安全性の管理が必要になります。
1
1
2
761
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン retweeted
ウォーカーが「cccskills(シーシーシースキルズ)」のMCP(エムシーピー)サーバーと公開API(エーピーアイ)を提供開始しました! Claude Code(クロード・コード)やCodex(コデックス)、Cursor(カーソル)との会話から、日本語で追加スキルを探せます(10/27付の発表です)。 🍄 スキル探しを会話の中で Agent Skills(エージェント・スキルズ)は、AIに特定の作業の進め方を教える指示書とスクリプトのセットです。 ・日本語や英語で検索でき、実行スコアが高い順に並べたり、指定点以上に絞ったりできます。 ・詳細では概要・用途・ライセンスに加え、安全面と導入のしやすさのA/B/C判定、その根拠を確認できます。 ・MCPの検索・詳細・カテゴリ・残り回数の4ツールと同じ機能を、公開APIからも使えます。 🍄 スコアと安全面の判定は同社の評価です 実行スコアは同社がスキルあり・なしでAIを動かして比べた独自評価です。 実行検証は順次拡大中で、全掲載スキルが検証済みではありません。 安全面の判定もSKILL.md(スキル・エムディー)の内容に基づくもので、安全性を保証するものではありません。 🍄 MCPはキーなしでも試せます APIキーなしの場合は、IPごとに1時間20回まで検索できます。 数えるのは成功したキーワード検索だけで、詳細などの取得は回数に入りません。 返るのは名前・概要・評価などのメタデータだけで、スキルの指示書本文や有料スキルの中身は含まれません。 知名度だけでなく評価の根拠まで会話中に見比べられるのはうれしいですね! 🍄 出典(元記事) prtimes.jp/main/html/rd/p/00… cccskills.com/developers #生成AI #MCP
1
211
伊東雄歩(ゆぽゆぽ)|発明家|ADHDグレーゾーン retweeted
英語しか見えなかったAIスキルが日本語で9.5万件一目で比較可能 東京都のcccskillsがAgent用スキル約9.5万件を10/24発表・無料公開中。客観評価もAI付き 検索結果の評価は中身だけで判定する点が実用的 #AI開発 #エンジニア prtimes.jp/main/html/rd/p/00…
1
61
正直、あのとき書いた「実行機能」の話、自分にもずっと刺さってる。
AIを使いたいのに、最初の設定画面を開いたまま何日も止まる。 気持ちは本物で、記事も読むし、ツールも調べる。 なのに、手が動かない。 それは、あなたがサボってるからじゃない。 この止まり方には「実行機能」という名前があって、AIを使いたい人の多くが一度はここで止まる。 気合いが足りないわけでもなくて、
121
AIを使いたいのに、最初の設定画面を開いたまま何日も止まる。 気持ちは本物で、記事も読むし、ツールも調べる。 なのに、手が動かない。 それは、あなたがサボってるからじゃない。 この止まり方には「実行機能」という名前があって、AIを使いたい人の多くが一度はここで止まる。 気合いが足りないわけでもなくて、
1
1
1
212
自分は行動力がない人間だと結論づける。 でも、行動力がないんじゃない。止まっているのは、段取りを頭の中で抱える部分だけ。 僕は2023年には、GPTにプログラミングを任せていた。 まだコーディングエージェントがなかったころ。 だから当時の僕には、設定する画面が
1
32
そもそも無かった。 設定画面の前で止まったあなたは、それで普通。 止まっているのが段取りなら、段取りを決めずに始めていい。 今日は1行だけ打つ。「これ、やってほしい」。 僕も、GPTの出力を貼って、自分で直しただけ。
16
完成しないのは根性の問題じゃなく、始める時点で「もう終わった気」になるからだと思う。
定型とADHDの、企画の始め方。 定型:思いつく → 見積もる → 削る → 作る ADHDによくある:思いつく → 「すぐ終わる」と思う → 始める → 次を思いつく アイデアは次々出るのに、完成しない。選択と集中が苦手だからじゃない。理由は、
2
186
定型とADHDの、企画の始め方。 定型:思いつく → 見積もる → 削る → 作る ADHDによくある:思いつく → 「すぐ終わる」と思う → 始める → 次を思いつく アイデアは次々出るのに、完成しない。選択と集中が苦手だからじゃない。理由は、
3
1
8
629
あなたの中で、「自分は最後までやれない人間だ」に置き換わる。見積もりのズレは、誰も見ない。 僕も、未完成に終わったプロジェクトは10では済まないくらいある。 以前は時間が足りず、完成より先に飽きたり、優先順位が下がったりした。 どれも、順調な日の見積もりには入らないもの。 始める前に確かめるなら、見るのは1点だけで、
1
50
「この見積もりに、詰まる日と飽きる日は入っているか」 入っていないなら、それはいちばん順調な日の数字。 「週末で終わる」と思った企画なら、詰まりそうな作業にかかる時間と、ほかの仕事が入る日を先に書き出す。その分を足した日数で見積もり直す。 完成しなかったのは、あなたの意志が弱いからじゃない。直すのは、見積もりのほうでいい。
28