fondi Inc. CEO｜世界196カ国に広がる英会話メタバースfondi(フォンディ)運営のグローバルスタートアップ｜グローバルサウス（東南アジア~アフリカ）中心に200万ユーザー｜Forbes 30 Under 30（Japan&Asia）｜経済成長国でのビジネス立ち上げのリアルを発信｜96年生
metaverse
Joined August 2017
- Tweets4.3K
- Following1.4K
- Followers1.7K
- Likes4.5K
Pinned Tweet
【改めて自己紹介】
fondiという英会話メタバースをつくっています。
日本発なのに、ユーザーは98%が海外で、グローバルサウスと呼ばれる東南アジア~アフリカ諸国の若者たち。
AI時代に言語を "学ぶ" のがどんどん簡単になる中、fondiがつくっているのは、気づいたら世界中の人と話してしまっている「実践の場」。
・新興国の若者と市場のリアル（インドネシア・インドによく行きます）
・海外プロダクトの伸び方・つくり方の分解
などなど、事業を作っている中での気づきを発信します！
fondiを作っていて一番嬉しいのは「英語への自信がついて人生が変わった」と言われる瞬間。できていないことの方がまだ圧倒的に多いので、その過程ごと書いていきます🚀
VRChatのAI方針、面白い。アンケートでは95%がAI利用の表示を求めた一方、「何を表示対象にするか」は意見が割れた。
そこでAI生成タグや除外フィルターは導入せず、ワールドの評価や複数画像で、体験そのものを判断できる情報を増やす方針に。「人が制作」マークはまだ検討中。
AIを使ったかの詮索や、作り手への嫌がらせまで考えての判断。ユーザーの要望をそのまま機能にするのではなく、実装後にコミュニティで何が起きるかまで見ているのが興味深い。
先日募集したVRChatでのAI利用に関するご意見をもとに、現時点での考えと今後の取り組みをまとめました
詳しくはこちらをご覧ください
（日本語訳も追加されました）
ask.vrchat.com/t/where-were-…
毎回新しい体験を出すサービスと、同じ場所に戻ってきてもらうサービスでは、継続のつくり方が違う。
前者は次のコンテンツが必要になるけど、後者は「昨日話した人が今日もいる」が再訪の理由になり得る。
AIで空間や会話を増やせるようになったとき、何を生成するかだけでなく、何を変えずに残すかも設計になる。海外ToCでも、言語ごとにコンテンツを増やす投資と、人がまた会える仕組みへの投資は分けて考える必要がある。
すげ〜。世界そのものを生成できるようになると、ToCの「場所をつくる」コストはどう変わるんだろう。
ただ、好きな世界に一度入れることと、明日もそこに行きたくなることは別。景色だけじゃなく、誰に会える場所になるのかがサービスの存在意義になるかしら。
Google、インタラクティブな世界モデル「Genie 4」を発表！
・リアルタイムで環境やキャラクターの動きを操作可能
・環境音やキャラクターの会話も生成
・Geminiの推論能力で、連続する出来事を自然にシミュレーション
近日中にGoogle AI Ultraユーザー向けに展開予定。
nitter.gq/sundarpichai/status/21…
Teracy 2.0 キター！
おめでとうございます！
ストック型の情報を蓄積して、特定業務のコンテキストで使う というのはだいぶやり易くなった。一方SlackのHuddle議事録など「フロー型の情報をコンテキストとして使う」をガチでやろうとすると、既存ツールだとかなりフリクションが大きかったりする。ここが解決されると、仕事の進行が滑らかに、そして漏れなく進行できる。
相変わらずバチバチにイけてるクリエイティブ力とプロダクト開発力。
すげ〜
コンテンツパワーでぶち抜いてるスタートアップ。昨今稀有な例。
『我々は宇宙人』興収3.7億円・動員23万人突破 成長した翼の本編映像公開、展覧会も再び開催（写真 全5枚）
oricon.co.jp/news/2488991/fu…
自分もタイムズカーに漏洩された側だし、提訴するのは権利だから良いと思うんだけど...
攻撃側に対して守る側のコストが構造的に高いセキュリティ戦争がこれから激化する時代に、漏洩への補償の一般要求水準が高まると、どんどんサービス提供コストが上がっていく。
これは中長期的には良し悪しありそう。
【賠償請求】「見舞金3000円低すぎる」タイムズカー個人情報漏えい、集団提訴へ
news.livedoor.com/article/de…
「タイムズカー」の会員の個人情報が漏えいした問題をめぐり、集団訴訟への参加を呼びかけている弁護士が、運営会社などを提訴する方針を固めたことを明らかにした。
>プレイ時間100時間超えのユーザーが世界に980万人以上いるという推計
やばすぎw からの実写映画はマーベルレベルの投資額。
「Villans 2 / Villains 1」。アストン・ヴィラの愛称と「悪役」（不正を働いたと話題になっているマンチェスター・シティ）を、一文字違いでスコアに重ねてる笑
単語を訳せても、現地のサッカーの文脈を知らないと面白さがわからない。
こういうのを「どういう意味？」と聞いて、背景まで教えてもらえる相手がいると、英語で楽しめる世界が広がる。うちみたいな国際交流を楽しむサービスで増やしたいのは、こういう会話。
自分がイギリスの大学に通ってた時のホームチームがヴィラで、個人的にはシティサポなので大変気まずい気持ちです笑
めちゃくちゃ進撃の巨人と合いそう。
行きたいが酔いの恐怖が勝つ笑
劇場版『#進撃の巨人』前編 ～紅蓮の弓矢～
･━･･━･･━･ㅤ𝗙𝗘𝗘𝗟 𝗜𝗧 𝗜𝗡 𝟰𝗗𝗫ㅤ･━･･━･･━･
ㅤ
#4DX 劇場で大ヒット上映中‼
ㅤ
🔽上映劇場
eigakan.org/theaterpage/sche…
@anime_shingeki
怖すぎる
⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣
<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。
書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。
1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。
VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。
サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。
2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」
これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。
原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。
何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。
3. 解約したサーバーが「放置」されていた理由
「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。
しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。
そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。
4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ
ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。
自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。
極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。
この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。
もし過去にお名前.com デスクトップクラウドを利用したことがある場合：
自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。
ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。
脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。
1ヶ月で500回やばいな。
2024年に投資したONEの「NewMatch」で、6〜8人で同じ体験をするイベント「Club」が4〜9月に597回、10月は1か月で500回規模になりました。
9月にはTinderも東京でイベント機能を始めましたが、企画・運営は外部の主催者です。NewMatchは自社で企画・運営します。
海外でも、チケット販売を支援するEventbriteは上場時を大きく下回る評価額で買収され、体験の企画にも関わるFeverは9月に2.5億ドルを調達しました。
月500回のイベントは、月500回の実験でもあります。自分たちで作るから、どんな体験なら人がつながるかのデータが溜まる。定量分析を強みにしてきたONEには、相性のいい形です。
prtimes.jp/main/html/rd/p/00…
「I’m all out of sashimi.」
これ、「刺身をすっかり切らしている」という意味。
be out of 〜 ＝ 〜を切らしている
all は「完全に・すっかり」の強調。
つまり「刺身を食べるのと、日々の作業を手伝いに日本に来た。刺身はもう食べ尽くしたので、あとは手伝うだけだ」というジョーク。
カワイイ
こんにちは日本！
I came to eat sashimi and assist you in your everyday tasks...
and I’m all out of sashimi.
download here: muse.ai 🇯🇵
Googleのパスワードマネージャーから乗り換えるか...
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉
We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly.
1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
The agent gets the task done, but it doesn’t get your passwords..
You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault.
➡️Learn more: bit.ly/487da6J
プロダクト上で使える表現どんどん多様に、リッチになっていく。
こういうクリエイティブな演出差分で体験一気に良くなったりするが、自己満足にもなりがちなのでうまいこと活かしていきたいな〜
Okay, Gemini 4 Argon is freaking good at this.
First try in @antigravity, set to High.
A concert ticket you can bend, flip and tear off. Tearing it is so satisfying. It rips one fiber at a time and even the sound is made in code.
The holographic foil shifts as the paper bends. It feels super premium.
The full prompt below.