@cakephper

クラウド型脆弱性診断ツールVAddy(https://xitter.cf/t.co/xVIoGhWYRi)を作ってます。ichikawayです。 https://xitter.cf/t.co/SbMyoeTYaR

福岡
Joined February 2009
cakephper ichikawa retweeted
昨日SecurityDaysの講演に来てくれた方ありがとうございました。100人予想のところ140人の参加で立ち見もあり大盛況でした WAFまわりで最も好きな 「WAFの本質は分類である」 というマニアックな内容を直接語ることができてうれしかったです f2ff.jp/introduction/13378?e…
4
41
2,921
20年ぶりに大森駅に行き、新入社員時代に出向した先の事業部の同期と飲んできた。 みんな元気そうで良かったし偉くなってて面白かった。
14
527
名古屋名物?スライムういろう かわいい。
3
246
志賀高原 Fresh Hop IPA 2026 を飲みにきた。年に一回しか飲めないので貴重。 非常に美味しいです🍺
9
392
cakephper ichikawa retweeted
お褒めのお言葉をいただきありがとうございます。 Scutumはメインの防御アルゴはベイジアンネットワークで、これは古き良き「AI」に分類される技術なので、実質AI WAFです。攻撃側もAIになったので、今サイバー空間でAI vs AIの戦いが行われてるな〜とか思ってます。
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
4
21
1,007
cakephper ichikawa retweeted
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
2
12
2
45
10,935
自作のIPルーターでDNSパケット見てpuny codeのドメインは止めるにしておけば家庭内は楽に運用できそう。 楽しそうなのでそれを目指してやってみるか。
国際ドメイン(puny code)を使って有名サイトのドメインに見えるフィッシングに対応するChrome/Edge 拡張を作った。 画像のように、パッと見てそれっぽいドメインですが実際にはアルファベットではない文字が入っていると警告が出てアクセスを止めます。
3
300
「週に1回はうちにバトルに来てくれます。」に見間違えてさすが富所さんだと思ってしまったw というのは冗談として雑談しに別チームのハドルに来るのはさすが富所さん!
> PHPの分野で活躍されている富所亮さんがいることを知ったり コンバージョンした
1
1
5
741
国際ドメイン(puny code)を使って有名サイトのドメインに見えるフィッシングに対応するChrome/Edge 拡張を作った。 画像のように、パッと見てそれっぽいドメインですが実際にはアルファベットではない文字が入っていると警告が出てアクセスを止めます。
3
65
6
180
14,382
cakephper ichikawa retweeted
ScutumはApacheとかNGINXとかを使っているわけじゃなくてサーバ自体を自分たちで実装してるから、今回のAIエージェント特定みたいなインタラクティブな仕組みをすぐ実装して組み込むことが可能なのは良いところ。(逆に、各プロトコル詳細まで実装する必要があるのはつらいが)
1
5
1
14
2,346
cakephper ichikawa retweeted
9月頭からローカルLLMを使い倒した結果、なんとなくAIエージェントのクセみたいなものが理解でき、その結果(おそらく)国内ではじめてウェブの攻撃にAIエージェントが利用されていることを突き止める仕組みを思いつけたのでよい初期投資だった>RTX PRO 6000 #地元のLLM
3
23
2,294
「手元の開発環境でこの仕組みでAIエージェントを検出できるかを確認したところ、試した8種類のモデルすべて(どれも最近リリースされた高性能のもの。Qwen 3.8 Flash NextやGLM-5.3 Flash Nextを含む)でうまく検出できました。モデルが賢いほど、今回の仕掛けはうまく動作するようになっています」
5
44
11,684
ヒルトンのAmexカード作るか。 家族カードは無料みたいだし。
290