良記事。
界隈で推奨されている AIエージェントの使い方最高峰がまとめられている。
こちら側にきている人はまだ少ないはず。
ポイント7つ
1.最新・高性能モデルを優先する。 安いモデルでも失敗や再試行が増えれば、総コストは高くなる。
2.HOWではなくWHATを指示する。 実装方法を細かく指定せず、最終状態・制約・成功条件を伝える。
3.AIに実環境を確認させる。 ログ、DB、デプロイ状態、エラーなどを実際に読めるようにする。見えない部分をAIに推測させない。
4.AI自身に検証手段を作らせる。 何度も人間と相談する代わりに、複数案を生成・比較・実験させる。
5.完了報告には反証可能な証拠を求める。 E2E実行、実画面、デプロイ確認、改善前後の数値など。「テストPASS」だけでは不十分。
6.スケジュールと自動再起動を活用する。 人間が毎回起動しなくても、AIが定期的にチェック・継続実行する仕組みを作る。
7.人間のレビューは重大箇所に集中する。認証、決済、DB変更、共通基盤などを重視し、軽微な実装詳細への介入を減らす。
Finally summarized what I've been sending to friends in DMs View article
怒涛のセキュリティ問題が多発しているが、裏を返せば今まで放置させれいた危険物が今ものすごい勢いで再構築できるチャンスと受け取った方がいい。
これからもしばらく続くだろうから出たらとにかく更新していけばいいだけ。
ぐらいの気持ちが大切かもね
大至急アプデかな
🚨 Google patches 52 Chrome security flaws, including 4 CRITICAL bugs.
But here's the bigger story:
→ Claude AI discovered dozens of Chrome vulnerabilities.
→ Built a working, multi-stage exploit chain.
→ Escaped Chrome's browser sandbox to execute code.
Details: chromereleases.googleblog.co…
ヴァン|AI動画OSを作る retweeted
我昨天已经说了,如果最难的数学、理论计算机科学都能被 AI 攻克,那药物研发这些依赖强推理的工作,被改变只是时间问题。今天,Anthropic就给了荡气回肠的回应。
AI 在药物研发和生命科学领域的降维打击和时间差压缩已经变成了正在发生的现实。最精英的阶层需要苦学二三十年才能积累的医药研发、强推理、合规分析、工程设计的经验和时间壁垒,在未来将变成像自来水一样打开 AI 就能无限获取的廉价商品。
A/里的报告里,Enveda的科学家和制药化学家,以前大量时间都在痛苦地写文件、处理繁重的合规 paperwork。结果,把这些核心文件接进了AI里后仅用 4 个小时就写完了人类顶级专家需要整整手写 3 个月才能搞定的监管合规文件。并且在进行文件差错核查时,人类需要耗费 25 个小时,而 AI 只需要不到 3 小时,直接削减了 89% 的人类审核时间。而且,AI 还查出了人类专家漏掉的 7 个隐藏错误。
Divergence Labs的抗过敏新药项目,AI 仅仅用了一个月的时间,就自主、独立地生成了多达 35,000 个抗体设计方案,并直接筛选出了最优的活性命中靶点。
Mithril Medicine创始人靠着和 AI 的高度协作,在短短 18 个月内,就把一个针对罕见儿童肌肉萎缩症的全新药物概念,直接推进到了小鼠实验成功的阶段,并预计 2028 年就能进人体临床。
AI 已经深度介入到了癌症、食物过敏等极难治愈的疾病重新设计和改造中。通过 AI 辅助设计的免疫细胞受体效率,在实验室里直接飙升了 10 倍。
这意味着什么?我想,在接下来的物质社会里,新材料、新药物、新工程的诞生速度只受限于实验室里机器人的自动化操作速度。
物质财富的分子级制造效率,必然爆发。
在未来几年内,全社会的物质财富,包括但不限于新药、新材料、新工业设计,一定会迎来分子级的大爆发,而这些庞大的财富和掌控权,会死死集中在掌握了高级 AI 核心技术的极少数巨头和资本手里。
Over the past few months, Anthropic scientists have engaged in deep research partnerships with six organizations developing new medicines. We've also begun drug discovery efforts of our own.
In doing so, we’ve learned much more about how Claude can support the many stages of drug development.
In this blog post, we share some early results from these efforts, and describe how this work fits in with our wider ambitions in the life sciences.
anthropic.com/research/early…
エロはAndroidで見るながここに刻まれた
【悲報】GMO開示祭りと併催、AndroidでMissAVを視聴した人々もマルウェア感染し開示祭りへ
スマホごと乗っ取る手口が発表されました。 tweetsoku.news/?p=523725
Readers added context they thought people might want to know
MissAVを視聴しただけでAndroid端末がSpyNoteマルウェアに感染し乗っ取られた事実はありません。事例はMissAVを装った偽アプリ・偽サイトからAPKをダウンロードした場合で、GMO情報開示とは無関係です。
mov1.mhx.jp/missav_spynote/
broadcom.com/support/securi…
ヴァン|AI動画OSを作る retweeted
🚨Cyber Alert ‼️
🇯🇵Japan - 𝗡𝗧𝗧 𝗗𝗼𝗰𝗼𝗺𝗼
NTT Docomo confirmed a third-party data breach affecting 443,495 customers of its Docomo Hikari “plala (S Course)” service. On October 19, 2026, an attacker accessed a So-net database managed by Sony Network Communications, exposing names, contact details, dates of birth, genders, and account IDs.
Threat actor: Not specified
Sector: Telco
Data exposure (claimed): 443,495 customer records
Data type: Names, telephone numbers, dates of birth, genders, email addresses, So-net account login IDs, internet connection IDs
Observed: Oct 27, 2026
Status: Confirmed
ESIX©: 5.76
Full details and impact assessment on HackRisk.io
多いなぁ
セキュリティ更新できない企業は全て餌食になるからな今回のは
経営陣が詳しくないとまず無理だろうな対処
🚨Cyber Alert ‼️
🇯🇵Japan - 𝗕𝗮𝗻𝗱𝗮𝗶 𝗡𝗮𝗺𝗰𝗼 𝗛𝗼𝗹𝗱𝗶𝗻𝗴𝘀 / 𝗕𝗔𝗡𝗗𝗔𝗜 𝗦𝗣𝗜𝗥𝗜𝗧𝗦 𝗖𝗼., 𝗟𝘁𝗱. / 𝗕𝗮𝗻𝗱𝗮𝗶 𝗟𝗼𝗴𝗶𝗽𝗮𝗹 𝗖𝗼., 𝗟𝘁𝗱.
Bandai Namco Holdings has disclosed unauthorised access to the logistics system of its subsidiary Bandai Logipal, discovered on October 21, 2026.
An unidentified third party reportedly misused a company account to access a server containing customer delivery information for Ichiban Kuji Online.
The incident may have exposed customers' names, addresses, and phone numbers, although the number of affected individuals remains unknown.
The affected system was shut down on October 24, disrupting shipping operations.
Threat actor: Not specified
Data exposure (claimed): Not specified
Data type: Customer names, addresses, phone numbers
Observed: Oct 26, 2026
Status: Confirmed
ESIX©: 4.83
Full details and impact assessment on HackRisk.io
ヴァン|AI動画OSを作る retweeted
「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新/「Visual Studio」、「PowerShell」でもセキュリティ… forest.watch.impress.co.jp/d…
ヴァン|AI動画OSを作る retweeted
‼️ ALERT - 2 New critical Wasmtime flaws (CVSS 9.9) could let malicious WebAssembly modules escape their sandbox.
• CVE-2026-115889 Affects multiple architectures
• CVE-2026-115893 ARM64-only, present since 2020
Embedded apps need rebuilding.
Read ↓ thehackernews.com/2026/10/tw…
ヴァン|AI動画OSを作る retweeted
‼️ PHP Releases New Windows Build Security Updates to Fix Critical HTTP2Shell Vulnerability
Details: cybersecuritynews.com/php-ht…
The PHP team has released updated Windows builds to fix a serious flaw known as HTTP2Shell. The new packages are PHP 8.5.12-1, 8.4.27-1, 8.3.36-1, and 8.2.35-1, and PHP announced them on October 26, 2026. Each build now includes Brotli 1.2.1, which fixes CVE-2026-111497. Windows users who run PHP should install these packages without delay.
The flaw sits in Google’s Brotli library, a compression tool that many programs use to unpack data. It is an out-of-bounds write, which means the code writes data past the memory area it was meant to use. PHP’s own advisory explains how the flaw reaches PHP on Windows. The vulnerable decoder can be reached through the cURL extension when automatic HTTP response decompression is turned on.
#CybersecurityNews
GPT-6.1 Terra means business.
Our new fast, efficient model pairs sharper visual reasoning and precise computer use with clearer, more natural writing.
From decoding technical drawings to drafting proposals, filling forms to editing videos—it’s built for the whole workday.
GPT-6.1 Terra is rolling out today to Plus, Pro, Enterprise, and Edu users in ChatGPT Work and Codex.
🤖 Made with AI
ヴァン|AI動画OSを作る retweeted
‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Details: cybersecuritynews.com/micros…
Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component.
Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account.
#cybersecuritynews
ヴァン|AI動画OSを作る retweeted
PS5本体の「ファミリーアカウント」の件は
「ファミリーとペアレンタルコントロール」⇒「本体制限」で、「ユーザー作成・ゲストログイン」も「許可しない」にしておけば
「設定できるユーザーはいません」と表示されて終わりです
ヴァン|AI動画OSを作る retweeted
🚨【PlayStation重大セキュリティ警告】ファミリー管理機能の脆弱性により、プレイヤーのアカウントが危険にさらされる恐れ!
ファミリー管理者の許可なく、不正な子どもアカウントがファミリーに追加され、管理者自身もそのアカウントを削除できず、ファミリーから退出できない可能性があります!
あなたのPSNアカウントは大丈夫ですか?ソニーは直ちに調査を! @PlayStation
-----
**1/7【緊急】PlayStationのファミリー管理に関する重大なセキュリティ問題**
PlayStation Network(PSN)において、ファミリー管理者の同意なく、第三者が不正に子どもアカウントをファミリーに追加できる脆弱性が報告されました。
脆弱性は報告され、対応済みとされていますが、依然として重大な問題が残っています。
**2/7【不正に追加されたアカウントが残存】**
報告された脆弱性を悪用して追加された子どもアカウントが、現在も被害者のファミリーに紐付いたまま残っている可能性があります。
さらに、ファミリー管理者は、現在提供されている管理機能では、こうした不要な子どもアカウントを自分で削除できません。
この問題への緊急対応が必要です。
**3/7【ファミリー管理者に削除権限を】**
なぜ、ファミリー管理者本人が、自分のファミリーに不正に追加された子どもアカウントを削除できないのでしょうか。
PlayStationはファミリー管理システムを直ちに更新し、不正または不審な子どもアカウントを管理者自身が安全に削除できる機能を実装してください。
自分のファミリーに対する管理権限が、本人に与えられていない状況は改善されるべきです。
**4/7【アカウントの安全性に関わる重大な懸念】**
不正な子どもアカウントを削除できないため、被害者は自分のファミリーから不正なアカウントを排除するための、明確な手段を持てません。
脆弱性の影響や残存するアクセス権限によっては、個人情報の漏えいやアカウント乗っ取りにつながるリスクが懸念されます。
ソニーは残存するリスクを調査し、実効性のある対策を講じるべきです。
**5/7【個人情報の漏えいと不正利用への懸念】**
報告された脆弱性では、PSNユーザーのメールアドレスや本名が不正に閲覧される可能性が問題となりました。
また、不正な購入や購入履歴がアカウント乗っ取りに悪用される可能性についても懸念が示されました。
ソニーは、影響を受けた情報やアカウント、現在もリスクが残っているかどうか、利用者が取るべき対策を明確に説明してください。
**6/7【ソニーに求める緊急対応】**
ソニーおよびPlayStationに、以下の対応を強く求めます。
・管理者が不正な子どもアカウントを削除できる機能の追加
・脆弱性によって追加された不正アカウントの調査と適切な削除対応
・被害を受けたユーザーへの通知と、具体的な復旧手順の提供
・元の脆弱性の修正確認と、関連する攻撃経路の検証
今後の被害を防ぐだけでなく、すでに被害を受けたユーザーを保護する必要があります。
**7/7【PlayStationに早急な対応を求めます】**
PlayStationのユーザーには、自分のアカウントとファミリーを安全に管理できる権限が必要です。
不正な子どもアカウントが残っているにもかかわらず、管理者自身が削除できない状況は到底容認できません。
ソニーはファミリー管理システムを至急更新し、被害者が自分のアカウントの管理権限と安全性を取り戻せる、確実な解決策を提供してください。
リンク :
xitter.cf/PSNINSIDE/status/21137…
xitter.cf/PSNINSIDE/status/21137…
@PlayStation @PlayStation_jp @PS_Support_JP @Sony @SonyGroupGlobal
#PlayStation #PSN #セキュリティ #アカウント乗っ取り
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@dexerto #dexerto @IGN #IGN @engadgetgaming @ElderScrolls
🤖 Made with AI
【緊急】PlayStationのファミリー管理に関する重大なセキュリティ問題
@PlayStation_jp
[PS持ってる人必ず対応]
パスワードリセット、サインインIDに使用しているアカウント変更をしましょう。
子供いないから関係ないという勘違いしないように。プレステ持ってる人は必ず対応していいかも。
2段階認証突破してる可能性とのことなのでアカウントいじりで対応かな
【続報】二段階認証等を突破して不明な子供アカウントが作成される件、Playstation Network (PSN)サポート窓口に電話して、オペレーター対応を受けました。概要下記
①現時点でサポートセンターにも確たる情報は降りてきていない
②パスワードリセット・サインインIDに使っているメールアドレス変更が有効と思われる(サインインIDのメールアドレスは二段階認証6桁コードの作成に使われており、これを起点に突破されている可能性が否定できず)
③不明な子供アカウントの削除には、30日の保留期間があるので削除はその後になる。ただし当該子供アカウントはサポートセンターからログイン不能にしておく。削除後には連絡用メールアドレスにその旨通知する。
④クレジットカード情報はサポートセンターで削除しておく(私注:PS plusなどのサブスクリプションに使っているクレジットカードは、代替支払い手段を登録しないとユーザーから削除できない)。
=========================
以下、手続き方法
公式LINE(playstation.com/ja-jp/suppor…)で案内される電話番号にTEL(平日10:00~17:59)→電話自動応答(1,2,2,オペレーター)→オペレーターと本人確認(電話番号・フルネーム・メールアドレス・PSNへのサインイン可否・クレジットカード上4桁と下4桁)→オペレーターから案内と対応。




























