
ゲームクリエイター兼プログラマーの代表取締役。プログラミングに情熱を注ぎながら、新しいプロジェクトにも挑戦しています。 #プログラマーCEO #プロジェクト挑戦 #ゲームクリエイター
Kyoto
Joined September 2010
- Tweets11.8K
- Following479
- Followers440
- Likes13K
Pinned Tweet
ここ最近ではAIネタが多いけど、基本技術となる自動化は覚えておくべきものなので、是非、Unity/GitHub Actionsによる自動化入門を読んでみてください。
Unityを利用していますが、GitHub Actionsを使うための基礎から説明しています。
また、GitHubの中の人にも監修してもらっていますので、安心して自動化の勉強もできると思います!
秦泉寺 章夫 (Akio Jinsenji) retweeted
We’ve updated the Unreal Engine EULA so devs can now choose to train AI models on their UE and MetaHuman projects, and benefit from AI models that understand their code and content.
This change does not give Epic any rights to your content or code.
Check out the blog for the details: epic.gm/ue-eula-updates
秦泉寺 章夫 (Akio Jinsenji) retweeted
本日18時から、「サイバーセキュリティに関する関係閣僚会議」を開催しました。
我が国の企業などに対する相次ぐサイバー攻撃によって、大規模な「情報漏えい被害」などが多数、生じています。
漏えいした情報を悪用した二次被害への不安が高まるなど、深刻な事態となっており、早急に対策を強化する必要があります。
各大臣には、必要な対策について、財政措置を含め早急に検討・調整を進め、来週中を目途に、政府としての『緊急対策パッケージ』を取りまとめるよう、指示をしました。
<被害企業などに対する支援の強化>
「被害企業などへの支援」については、IPA(独立行政法人情報処理推進機構)や警察の相談対応を充実させ、民間機関や地方自治体との連携も強化し、どこに相談しても必要なサポートを得られる体制を整える必要があります。
また、国家サイバー統括室には、経済産業省の協力も得て、初動から復旧まで「民間の高度な専門能力を活用するための仕組み」の構築を進めるよう、指示をしました。
赤沢経済産業大臣には、「サイバーセキュリティお助け隊」を中小企業や小規模事業者が、十分に活用できるよう、体制や支援策の拡充を速やかに検討するよう、指示をしました。
<情報集約体制の強化・的確な情報発信>
「情報収集体制、捜査・分析調査体制の強化」と「的確な情報発信」も重要です。
古川サイバー安全保障担当大臣には、サイバー協議会へのセキュリティベンダー企業などの参加拡大を促すなどして、情報収集力を高めるよう、指示をしました。
また、各大臣には、基幹インフラ・重要インフラに限らず、所管業界の被害企業から迅速に情報を収集し、国家サイバー統括室への情報集約を徹底するよう、指示をしました。
その上で、国家サイバー統括室では、集約した情報を分析し、想定される脅威やリスクに応じて、経営層、専門家、国民の皆様向けなど、対象を明確にした情報発信を強化してまいります。
また、赤沢大臣には、中小企業や小規模事業者に対して、「相談窓口」の抜本的な拡充をはじめ、プッシュ型での情報提供を行うよう、指示をしました。
<「アクセス・無害化措置」などの対処オプションの戦略的な実施>
実態を解明したサイバー攻撃に対しては、「アクセス・無害化措置」も含め、あらゆる対処オプションを戦略的に選択し、実行します。
古川大臣の調整の下、同盟国・同志国や海外の関係機関とも緊密に連携して、攻撃主体の特定など国際社会と一体となった取組を進めてまいります。
<システムの脆弱性の検証>
被害を未然に防ぐためには、「システムの脆弱性の検証」も重要です。
赤沢大臣には、IPAの知見・人材を活用して、高性能AIも活用しながら、システムの脆弱性を見つけるトップガン人材が「模擬的な攻撃テスト」を行うことで、システムの脆弱性を発見し、対策を講じる取組と、サプライチェーン全体でサイバー攻撃の観測網を整備し、中小企業を含めた迅速な対策につなげる取組を、前倒しで実施するよう、指示をしました。
また、古川大臣には、こうした取組を横展開するための方策を検討するよう、指示をしました。
また、政府自身のシステムについても、サイバーセキュリティの確保が不可欠です。
各大臣には、古川大臣を中心に、AISIの知見も活用しながら、「高性能AIを用いた脆弱性チェック」を前倒しで実施し、担当する府省庁のシステムの安全確保を改めて徹底するよう、指示をしました。
政府の総力を結集し、取組を加速してまいります。
ホンマにそれ。サイト停止の判断なんて絶対に言えない笑
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。
普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、
このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。
あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。
そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。
ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
攻撃数が爆裂に増えてるけど、それだけの人がやってるのではなく、これって全部AIによる制御よな
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
秦泉寺 章夫 (Akio Jinsenji) retweeted
昨晩XのタイムラインがPHPの話で埋め尽くされて、本当にそこまで危険なのか?と思い一晩かけて調べてみました
脆弱性が見つかったヤバい!!というのはほんの序の口で、セキュリティ企業らの失態とAI脅威が合わさり、本当に不運な形で歴史的騒動にまで発展したよう
この動画で全て分かると思います
祭りが加速していくぅ
【PHPセキュリティ問題 時系列順まとめ】
今回のPHPの事案を時系列順にまとめてみました。
----
2024年:PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。
↓
2026年8月:重大な任意コード実行リスクが判明
Calif(セキュリティ企業)やOpenAIなどが、認証なしで任意コード実行(RCE)が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。
↓
10月21日 0時頃:脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。
※この時点では技術的な詳細は含まれていなかった。
↓
10月21日 4時30分:PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時(日本時間)へ前倒し。
↓
10月21日 5時頃:攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ
すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。
↓
10月21日:研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな
↓
10月21日 16時41分:修正済みバイナリを先行公開
Chainguard(セキュリティを専門とする米国企業)が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反
これにより攻撃者によるパッチの差分解析が可能な状態に。
※PHP Foundationもこれを一方的なエンバーゴ違反(事前に取り決めた情報の公開禁止期間を守らないこと)と明言しています。
↓
10月21日:国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。
↓
10月21日 23時頃:PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。
↓
10月22日:情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。
----
【結論】人災。
特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。
ホンマにできるか?
データセンター・クラウド、国が安全認証へ 中国系を事実上排除
nikkei.com/article/DGXZQOUA1…
秦泉寺 章夫 (Akio Jinsenji) retweeted
AI検索普及、ゼロクリック率68%に上昇 揺らぐサイト集客
nikkei.com/article/DGXZQOUC0…
秦泉寺 章夫 (Akio Jinsenji) retweeted
【注意喚起】
2026年10月9日、直近で相次いでいる不正アクセス事案に関する件として各所からの情報提供に基づき更新し、JPCERT/CCが注意喚起をしています。ご確認ください。teapaw.org/jpcert/status/21083719…
直近で相次いでいる不正アクセス事案に関する注意喚起を、各所からの情報提供に基づき更新しました。また、ケースDとしてアプリケーションサーバー上にWebシェルを設置されるケースを新設しました。侵害調査にご活用ください。引き続き関連の情報提供もお待ちしています。^MH jpcert.or.jp/at/2026/at26003…
これだけ他にも漏洩してる状況ならさっさとAI使って対策入れれないのか?
ブックオフ、約642万件の会員データ漏洩 退会会員も対象
nikkei.com/article/DGXZQOUC1…
秦泉寺 章夫 (Akio Jinsenji) retweeted
【速報】PayPay証券 障害で日本株の取引停止 14日の予約注文も停止 復旧めど立たず
▼詳しくは画像をタッチ
news.tv-asahi.co.jp/news_eco…
@tv_asahi_news
普通に面白いと思うよ?生成AIに対する嫌悪感を持つ人が多いのは事実やと思うけど、もう少し余裕があってもいいんじゃないかなぁ
その昔、PCで『ポートピア連続殺人事件』を作った時は、自分で物語を考え、絵も描いて、プログラムもして、ひとりでゲームを作りました。そして今、AIを使えば、絵を描けなくても、プログラムしなくても、AIに指図するだけで、ひとりで、そこそこのゲームを作れてしまいます。ホントびっくりです。ちなみに下のゲームの制作時間は、ほんの30分ほどでしたよ。あ、ブーストするボタンは押さないように。
claude.ai/artifact/HgsUQQywV…
秦泉寺 章夫 (Akio Jinsenji) retweeted
If you're building your own game, bookmark this.
- itch.io Indie game assets
- opengameart.org Community game art
- kenney.nl/assets Game asset packs
- Game-icons.net Game interface icons
- mixamo.com Character rigging and animation
- freesound.org Game sound effects
- lospec.com Pixel art palettes and tools
- godotengine.org Library Godot plugins and assets
What did I miss?
秦泉寺 章夫 (Akio Jinsenji) retweeted
不正アクセスにより、個人情報を含む情報が漏洩する事案が相次いでいます。
事業者の皆様におかれましては、迅速な脆弱性対応や、多要素認証等の認証機能強化、委託先を含めた適切なセキュリティ対策の実施など、サイバーセキュリティ対策の一層の強化をお願いします。
soumu.go.jp/menu_kyotsuu/imp…
秦泉寺 章夫 (Akio Jinsenji) retweeted
免許写真で口座開設、金融庁が廃止前倒しを要請 サイバー攻撃多発で
nikkei.com/article/DGXZQOUB0…




























