サイバーセキュリティの株式会社トライコーダ、OWASP Japan Chapter Leader など。飲むとすぐ寝る。 書籍『#セキュリティ1年生』2025年10月21日発売 https://xitter.cf/t.co/Ztj8d1Ai5o

日本 東京
Joined April 2007
弊著「データセキュリティ入門」、 こちらから予約できるようです!! 前半ではベンダーニュートラルな対策の必要性や特徴的な考え方、体制作り/施策推進のコツを解説し、後半ではMicrosoft Purviewを使ったユースケースをご紹介しています。皆様のご感想をお待ちしております。 🔗データ セキュリティ入門 ―技術・法律・心理から考える データ保護の設計と運用 amzn.asia/d/0hXufF4f
7
105
18
525
53,741
弊社、サイバーセキュリティだし、ペンテストなどもやってから、日本標準産業分類の「情報通信業」のその他の情報処理・提供サービス業だと思っていたら、教育事業の割合が増えているので「教育・学習支援業」の可能性があるな。
1
6
49
3,208
犯罪者もバイブハッキングの時代なのか
2
892
Claude Codeで使える新しいモデルが出たので、先日追加された /claude-api prompt-audit などを実行すると良さそう。 prompt-auditは、古いモデル前提のプロンプト記述をdiffで検出。migrate後に残りがちなthinking指定やモデルID前提の棚卸しに有用とのこと。
7
1,286
Sen Ueno retweeted
その立場ですと、あらゆる立場の専門家が不要で、AIに指示してプログラムを書かせ、それをAIにチェックさせて、そのチェック結果をAIにフィトーバックして…というループで人間の介在なしにすべてが完結する未来が思い浮かびます。いずれはそうなるのかもしれませんが、その未来が数年後というスパンでくるとは思えません。 たとえば、利便性とセキュリティのバランスというのはやはりあって、パスワードの文字数であったり、多要素認証を必須にする・しない、身元確認をどれほど厳密にするべきかなんてことは将来もあるわけです。これらの「判断」をAIに任せるわけにいは「今のところ」いかないと思います。「いい感じのセキュリティを提案して」と指示すれば、それなりの結果は返ってくると思いますが、その判断の結果にAIは責任をとれないわけです。 この判断に対する結果の良い(良くない)実例が昨今のオンライン証券に対する不正アクセス事件で、数千億円の実被害が出ているわけですが、では他社よりもうんと強固なセキュリティを実装していればよかったかというと、そういうサイトは利用者からは使いにくいと言われて事業的にはうまくいかないという可能性もあります。私はオンライン証券も、オンラインバンキングがやっているような取引認証をやればよいのにと個人的には思っていますが、取引のたびにスマホを取り出して、まずスマホで認証してから「承認」とかやるのはトレーダーには不評でしょう。しかし、年に1回から数回、NISAの取引をするだけという人なら、操作性の問題はそれほどないでしょう…みたいな判断も、AIに聞けば「案は出してくれる」と思いますが、それを判断するのは人間です。なぜなら、どういう顧客に、どういうサービスを提供するかという事業そのものと密接に関わるからです。それがAIにできるのであれば、本当に人間はいらなくなると思いますが、いまのところそういう未来がすぐ来るとは思えません。 そういう話とは別に、AIに「徳丸本3版に従ったセキュリティ」を指示するには、まず私が徳丸本3版を書かなければ始まらないわけですし、徳丸本3版を「そのまま」AIに学習させるわけにはいかないはずなので、ご質問を文字通り杓子定規に解釈すると、それはナンセンスということになります。 また、私が本を書くのは別に使命感などではなくて、私の考える理想の、あるいはバランスのとれた「ちょうどよい」セキュリティのイメージが私の頭の中にはあって、しかしそれはぼんやりしたものでもあるので、それを「本」という形にすることで具現化したいという思いで書いています。 #mond_ockeghem
2
93
7
467
49,837
折りたたみ式の iPhone Ultra は老眼に優しそう。40万円超えとなるのはおサイフには優しくない。
1
12
2,175
新しいMac mini をM5 Proで64GBメモリ、4TBディスクで見積もったら86万円ぐらいになった。 StudioでM5 Max にしても92万円ぐらいなのでメモリとディスクがお高いのね。
1
1
3
1,239
Sen Ueno retweeted
OWASP Agentic Skills Top 10とUniversal Agentic Skill Format v1.0 (検証可能なSkill記述形式) を公開。リスク1位は悪意あるスキル、2位はサプライチェーン侵害。悪意あるSkillを使ってしまわぬよう、Skill Formatで検証可能なSkillを記述することを推奨。興味深い。 owasp.org/www-project-agenti…
15
64
5,442
Sen Ueno retweeted
20~25までHITCONで台湾にいるんですけど、良い感じに観光できると来ないですかね。台北です
3
4
36
3,587
現代なら「電網恢恢疎にして漏らさず」ということわざが生まれそう。
6
1,343
Sen Ueno retweeted
講義中に使用したスライドも公開しました(一部編集済み) speakerdeck.com/kyohmizu/no-… #seccamp
セキュリティ・キャンプ2026のB6講義資料です。ソフトウェアサプライチェーンセキュリティの話をさせていただきました。 github.com/kyohmizu/seccamp2… #seccamp
1
20
2
95
10,439
Sen Ueno retweeted
Just to clarify, we did not spend $50k on tokens at this DEF CON CTF. We paid less than that, but still we do not intend to disclose the amount :/ So please, even if it's just speculation, please don't spread rumors like this...
11
11
3
204
25,981
Sen Ueno retweeted
I primarily used ChatGPT Pro x20 during the DEF CON CTF Finals, and at least for me, it was more than sufficient to compete effectively. There is no doubt that LLMs have significantly changed the nature of CTFs, but I don't think that change is necessarily for the worse.
1
15
2
151
16,487
《🏆DEF CON CTF Finals 優勝🏆》 「Blue Water」が世界一になりました! 国内外の複数チームで結成されていて、Flattからは @shiosa1t @fubukiyokiyoki が、GMOインターネットグループのイエラエからもメンバーが参加し、一丸となって挑みました! 優勝おめでとうございます🎉 #DEFCON34
24
5
110
20,441
ザックちゃんが話題にしてて面白そうだから速攻買ってきた! めちゃいいわこれ!次の海外カンファレンスで使ってみる!
ベガスに来ている日本人の多くがThinkAR AiLENS V1を使ってますね〜。使わせてもらったけど、結構良い。今度、海外で悪口を言われていないか確認するために買おうかなw
2
42
9,173
ISOG-J WG1 NewTechより「脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド」が公開されました。脆弱性診断の指摘に対し、根本修正(ベストプラクティス)が即実施できない場合の暫定緩和策を整理したものです。 wg1.isog-j.org/mitigation_gu…
6
12
1,888