櫟木 宣男 / Nobuo Ichiki (@ni_ch) header
櫟木 宣男 / Nobuo Ichiki (@ni_ch) profile picture

AI音楽サイト Rezonate 開発・運営 / IT コンサル→2007年起業、業務システム畑 / 生成AIで思考・創作・開発 / 『AI×仕事』連載中

日本
Joined March 2011
AI音楽サイトRezonateがオープンβに移行!視聴はログイン不要、いいね・コメント・曲の投稿等はアカウント登録(無料)が必要。 なお、ログイン方法が変更(マジックリンクからワンタイムパスワードへ)になっておりますので、クローズドβテスターの方はご注意ください。 rezonate.ai/
6
21
9
167
490,440
櫟木 宣男 / Nobuo Ichiki retweeted
本ポストについて、多くの専門家の方から認識不足をご指摘いただきました。ご意見をお寄せいただいたことに感謝するとともに、説明が不十分だった点をお詫びし、補足します。 今月PHPの問題が浮上した後、バイナンス関係者から、同社では以前からPHPの脆弱性リスクを認識し、強固なセキュリティ対策を講じていると伺いました。 だからこそ今回の事態に驚いたのが投稿の趣旨です。私が言いたかったのは、セキュリティ対策に相当の投資を行っている事業者でも、サイバー攻撃のリスクを完全には排除できないということです。 PHPを使っていないことがセキュリティの高さを意味するわけではなく、また、今回の事案がPHPの脆弱性に起因するという意味でもありません。 個別のプログラミング言語の問題にとどまらず、設計・開発・運用の全段階で一体的に安全性を確保するDevSecOpsの考え方を、官民が連携して進めていくことが必要だと考えています。 *DevSecOpsとは、開発(Development)、セキュリティ(Security)、運用(Operations)を一体化し、システムのライフサイクル全体を通じて安全性を確保する手法です。 元の投稿は誤解を招く表現であり、正確に説明できていなかったことをお詫びし、補足・訂正します。 サイバーセキュリティについては専門家のアドバイスもいただいていますが、テクニカルで難しく正確に理解できていない点もあるかもしれません。これからも皆様からのインプットをいただければ助かります。 この投稿にも間違いやミスリードな点があれば、教えてください。 よろしくお願いします。
これは影響が大きい。 バイナンスはPHPを使わないシステムで、セキュリティにも相当力を入れていたと聞いていたので驚きだ。 現在把握している情報としては、 ①日本顧客への影響はなし ②コールドウォレットは安全 ③バイナンスグローバルの責任準備金で全額カバー とのことだが、暗号資産取引の最大手だけに衝撃が大きい。 口座開設時に求められる個人情報が流出していないのか気になるところ。 approach.yahoo.co.jp/r/SwgTL…
352
231
396
1,804
454,789
櫟木 宣男 / Nobuo Ichiki retweeted
たっかw
3
18
1
140
10,916
予想外すぎてワロタw
3
131
櫟木 宣男 / Nobuo Ichiki retweeted
もう誰も Jev の話してない
34
93
51
1,232
191,292
226歳w
インターネットサービス登録用の名前と住所 住所は沖ノ鳥島にしました #お漏らし前提社会
106
櫟木 宣男 / Nobuo Ichiki retweeted
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉 We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly. 1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials. The agent gets the task done, but it doesn’t get your passwords.. You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault. ➡️Learn more: bit.ly/487da6J
649
1,095
897
10,589
1,841,088
自分もこれやりたいと思ってるんだよなぁ。今みたら1Passwordのログインだけで751個もあったw萎えるw
今日も1日暇なので550個入ってるインターネットサービスを解約しまくってパスワードも全部変えて、パスキーにしまくって、APIKeyを全てRevokeしますww
1
3
12
1,217
うおお、これはアツい🔥
求めてたものだ
1
61
違わない。ソフトウェアですw
【ちょっと思ったこと】 PHPは、実行環境でミドルウェア的な使われ方するから =これはソフトウェアで合ってるんだ!ってポストを見たけど 「違うと思うんだよね」 (エンジニアじゃないから自信ないけど) ①PHPには、「拡張機能」があって Webサーバーに変わって認証チェックもついてますと
5
405
うん、PHPはソフトウェアで間違いないな。
はー? PHP をソフトウェアって言ってるよ。 プログラム言語のことを「ソフトウェア」 すげえな。
1
106
ワロタwたしかに家の鍵っていう例えはおかしいw
PHPは家の鍵じゃねえよ!!!!
4
148
昨晩からずっと例の脆弱性対応してる。とりあえずもうちょいで一旦落ち着けそう。まじで眠い。
2
10
423
櫟木 宣男 / Nobuo Ichiki retweeted
Replying to @b4s7s3
最近のこの良い話風のAI適当話を無限投稿するbotども一斉に消えてくれんかな
1
6
156
150,142
砂利wこれはなかなかw
SHIFT社さん、小口案件を「砂利」と分類。 お客さまからすれば、数百万円でも数千万円でも予算を取って発注した大事な仕事です。 それを受注側から「砂利」呼ばわりされて、気分がいいお客さまはいないでしょう。 決算がいいかとか、株価が伸びてるとか、全く別次元の話です。 「品質」を売っている会社であるのに、役員やIRを含めて、この表現を誰も止めなかったことに、組織文化が出ているように思います。 ※出典:SHIFT社 2026年8月期 第4四半期および通期決算説明資料 P.23など
3
122
櫟木 宣男 / Nobuo Ichiki retweeted
あまり話題になってないけど Next.jsで重大セキュリティ問題でてます ログイン不要で、外部からサーバー上の任意のコードを実行される(=乗っ取られる)脆弱性が2件見つかりました ① キャッシュ機能(use cache) キャッシュした関数の返り値の扱いに穴があり、攻撃に悪用される。回避策なし ② Server Actions 細工したリクエストでCPUを使い切らされ、サービスが止まる可能性あり 早めに更新しましょう nextjs.org/blog/nextjs-secur…
1
101
10
440
71,261
まてまて、意味がわからんw
Real life, baby
1
82
なんか1Passwordやばい!みたいなのよく見かけるけど、ソースネクストは単なる代理店であって1Passwordそのものには何も関係なくない?
155
櫟木 宣男 / Nobuo Ichiki retweeted
注意喚起リンク集ができていました。 不正アクセスによる漏えい等の事案を踏まえた各機関による注意喚起等について 2026年10月14日 国家サイバー統括室 cyber.go.jp/news/20261014.ht…
1
221
7
651
59,797
櫟木 宣男 / Nobuo Ichiki retweeted
【情報漏えい 一因は「A2B攻撃」】 news.yahoo.co.jp/pickup/6598…
28
425
60
1,669
881,390