影山湧亮｜NeoLogic CEO

AI時代のシステム開発は、基本これでいいと思ってる。 今までは、依頼者のリスクがデカ過ぎた。 「完成するまで、業務に合うか分からない」 「納品時には、ほぼ全額を払い終える」 「導入したけど使いづらい。改修は追加費用」 こうした不安を減らしたくて、NeoLogicでは「本番トライアル開発」をやっています。 【本番トライアル開発の流れ】 契約時に、税込の開発費総額の1割を支払う。 完成・検収まで、追加の支払いなし。 ↓ 完成品を、実際の業務で使いながら試す。 残額は、完成・検収の翌月から基本12回の分割払い。 完成・検収から1年間は、当社がつくった機能を、追加費用なしで何度でも直せます。 ※別の仕事のための新機能や、全体の作り直しは別見積りです。 ↓ 完済後は、そのまま使い続けることも、ソースコードを受け取ることもできます。 ―― 合わないと思ったら、いつでも解約OK。 前月末までの連絡で、希望する月末に終了できます。 終了後の開発費残額・違約金は請求しません。 ※支払い済みの金額は返金されません。保守・運用は別料金です。 AIネイティブにやるなら、 作る側がこのくらいリスクを背負うべき。 理想のシステムを、形に。 費用と手間も最小限に抑えたオーダーメイド開発。 ―― 開発以外の相談も大歓迎。 AIエージェントの実践研修や個別指導、 業務のデジタル化、システムの悩みなど。 「どうしたらいいか分からない」 そんなところからで大丈夫です。 サービスの詳細・ご相談はこちら neologic.co.jp/

Fable 5.2 xhighで一回発動して下さい 消費はエグいですが、生まれ変わります

CFOって有能すぎる 建設・製造業には必須だろ

もう市販のゲーム超えてないか

自己紹介だけでお腹いっぱい

【11月10日 AI・ITニュースまとめ】 ① Claude、新モデル2種を公開 ② 楽天、普通のスマホと衛星をつなぐ新計画 ③ 画像AI、背景を最初から透明に ④ Meta、安く繰り返し使うための小型AI ⑤ 圏外でも防災アプリ、静岡で衛星に対応 ⑥ Google、機密情報用と大量資料用のAI計算機 ⑦ 秋葉原のごみ箱、たまり具合を通信で通知 ⑧ 法人版ChatGPT、AWS経由で契約 ━━━━━━━━━━ ① Claude、新モデル2種を公開 ・Anthropicが「Claude Fable 5.2」と「Claude Mythos 5.2」を公開した　同じ基盤モデルで、Fableは一般向け、Mythosは審査を通った研究・セキュリティ分野などの組織向け ・前の5.1より回答の出力が最大30％速くなり、開発者向けの利用料金も下がったと発表 ・同社の試作では、Fableが1,000体超のAIを動かし、8日間でパソコンの基本ソフトを作ったという ・ProとTeamの標準席でも、日本時間11月17日16時59分まで、週の利用上限の50％までFableを追加料金なしで試せる　ほかのモデルより利用枠の消費は速い（11月9日、Anthropic発表） ━━━━━━━━━━ ② 楽天、普通のスマホと衛星をつなぐ新計画 ・楽天と米ASTが、衛星と市販のスマホを直接つなぐ通信網の整備へ、新会社の設立で合意した ・特別な機器を使わず、山間部や離島などでも、動画やSNSを使える高速通信を目指す ・今回の新会社が整備する通信網は、2029年3月末までの国内運用開始を目指す計画（11月9日、楽天発表） ━━━━━━━━━━ ③ 画像AI、背景を最初から透明に ・ByteDanceが画像生成AI「Seedream 5.5」を公開した　透明・半透明の背景を直接作れ、あとから背景を消す作業を省ける ・画像の一部を何度も直しても、ほかの部分の色や細部を保ちやすくした　同社は、同じ画像で100回の連続編集に対応すると説明している ・公式ページはDolaとBytePlusの試用画面へ案内している　日本向けの提供条件や料金は、確認した発表には明記されていない（11月9日、ByteDance発表） ━━━━━━━━━━ ④ Meta、安く繰り返し使うための小型AI ・Metaが小型AI「Muse Ember」を公開した　文書から情報を抜き出す、外部の道具を使うなど、AIが繰り返す作業向け ・同社は、評価試験でClaude Haiku 5.5の最高設定と同程度の成績を、1課題あたり約3分の1の費用で達成すると説明している ・開発支援ツール「Muse Code」と、外部サービスへの組み込み用に提供を始めた（11月9日、Meta発表） ━━━━━━━━━━ ⑤ 圏外でも防災アプリ、静岡で衛星に対応 ・公式アプリ「静岡県防災」が、11月9日からスマホと衛星の直接通信に対応した ・山間部や災害による通信障害の際にも、衛星経由で防災情報の取得や避難所の検索ができる ・ドコモの衛星通信では、対応機種や契約などの条件があり、空が開けた屋外で利用する（11月9日、静岡県・ファーストメディア・ドコモ発表） ━━━━━━━━━━ ⑥ Google、機密情報用と大量資料用のAI計算機 ・Googleが、AI処理用の「TPU」に新しい2種類のシステムを発表した ・「8tx」は、企業や政府の機密データを、AIが処理している間も保護するための構成 ・「8i Max」は、大量の文書や長い会話を一度に扱うAI向け　既存のチップ2つを組み合わせ、計算能力やデータの読み出し能力を高める（11月9日、Google発表） ━━━━━━━━━━ ⑦ 秋葉原のごみ箱、たまり具合を通信で通知 ・千代田区が秋葉原駅周辺など10か所に、通信機能付きごみ箱「SmaGO」を計22台設置した　11月8日から常設で運用している ・うち一般ごみ用の10台は、ごみを約5分の1に自動で圧縮する ・ごみがどれだけたまったかを通信で知らせ、回収の効率化やポイ捨て対策につなげる（11月9日、フォーステック発表） ━━━━━━━━━━ ⑧ 法人版ChatGPT、AWS経由で契約 ・企業向けの「ChatGPT Enterprise」を、AWS Marketplaceで購入できるようになった ・すでに使っているAWSの購入・請求の仕組みで管理できる　条件を満たす購入分は、AWSの契約で約束した利用額にも算入できる ・モデル・機能・新機能の提供時期は、OpenAIから直接契約する場合と同じ　対象条件はOpenAIかAWSの担当者に確認する（11月9日、OpenAI発表）

エンジニア不要論 該当する人は日本に30〜55万人程度か IT技術者の3人に1人くらい ・IT技術者は約125万人、うち73.6%がIT企業にいる（米国は35.1%） ・資本金3億円以下のソフト会社の約6割は、顧客じゃなく同業者から仕事を受けてる ・公取委の調査には、6次下請の末端で参加したという声まである 下請けで作業中心だった人は、そもそもBiz側への移行の難易度が高いし(性格的にも)、相当数が要らなくなる 加えて、ライトな仕事もBiz側にどんどん奪われる 筋トレぐらいはしておくか...

現時点で間違いなく最強のAIモデルです Claude Fable 5.2、Artificial Analysisの総合指数で圧倒的な1位。65点 2位のGemini 4 Carbonが60、Opus 5.5が59、GPT-6 Astraが57。前の版のFable 5.1は49だったので、2か月で16点伸びたことになる。伸びすぎ 一番驚いたのはここ（公式の推奨はmedium） 本気を出していないhigh設定で62点。Opus 5.5の全力（59点）より上で、1問あたりの費用は9.08ドルと10.04ドル。手加減した方が強くて安い しかも料金は前の版から20%値下げ ただしmax設定にすると1問26.54ドルまで跳ねる。 ここだけは要注意

なぜかClaudeリセット券が3枚配布されました Fableのみ適用なので要注意です

【11月10日 脆弱性・アップデート情報】 ・GPUStack：認証回避などの脆弱性をCISAがKEVに登録 ・OpenSSH：特定のLinux環境の認証回避をKEVに登録【続報】 ・FreeSWITCH：SIPメッセージ処理の脆弱性をKEVに登録 ・IBM Aspera Faspex：管理者権限取得の問題をKEVに登録【続報】 ・N-able N-central：重大な問題で、オンプレミスにも停止を要請 ・【補足】LNbits：攻撃を受け、運営者にサーバー停止を要請 ・【補足】Apple：Bluetoothのペアリングなどを修正するOS更新 ・【補足】NEC WebSAM WinShare：遠隔コード実行などの問題 ・【補足】SS1・SS1 Cloud・rocoeyes：情報取得とファイル削除の問題 ・Chromeデスクトップ版：安定版・延長安定版を更新 ・【補足】Firefox for iOS：Reader Viewなどの権限昇格を修正 ・PrestaShop：設定変更の権限を使うコード実行を修正 ・【補足】Progress WS_FTP Server：情報取得やサービス停止の問題を修正 ・MIT krb5：認証前の要求でサービス停止のおそれ ・WildFly：制限された管理者が機密設定を読める問題 ・OpenShift：導入中の認証確認不足で管理権限を奪われるおそれ ・【補足】Webtop Media Transcoder：JVNが悪用確認を含む注意喚起 ■ GPUStack：認証回避などの脆弱性をCISAがKEVに登録 11月10日04:54KEV公開（日本時間） CVE：CVE-2026-102895 影響：2.2.0未満。既定のローカル認証設定と接続元の判定の問題により、認証を回避して管理機能や秘密情報へアクセスされるおそれ。 修正：2.2.0以降へ。更新までAPIへの接続元を信頼できる範囲に制限し、ローカル接続にも認証を要求する設定を確認。 悪用：確認あり（CISA KEV、開発元） 深刻度：緊急（開発元、CVSS 9.8） ■ OpenSSH：特定のLinux環境の認証回避をKEVに登録【続報】 11月10日04:54KEV公開（日本時間） CVE：CVE-2026-123158 影響：10.6p2未満のうち、musl libcを使うLinuxでPAMが無効などの条件を満たす環境。特定のアカウント設定でパスワード認証を回避されるおそれ。 修正：10.6p2またはディストリビューションの修正版へ。LinuxやOpenSSH全般が同じ条件で対象になる問題ではないため、ビルドと認証設定も確認。 悪用：確認あり（CISA KEV、Alpine Linux） 深刻度：緊急（OpenSSHの緊急修正告知） ■ FreeSWITCH：SIPメッセージ処理の脆弱性をKEVに登録 11月10日04:54KEV公開（日本時間） CVE：CVE-2026-116779 影響：1.11.2以前。着信SIP MESSAGEの処理からコード実行につながるおそれ。認証が必要な構成もありますが、既定のパスワードなし利用者がその条件を弱める場合があります。 修正：1.11.3以降へ。更新まで不要な着信SIPチャット処理を停止し、接続元を制限。認証設定だけで修正済みとは判断しない。 悪用：確認あり（CISA KEV、開発元） 深刻度：緊急（開発元、CVSS 9.8） ■ IBM Aspera Faspex：管理者権限取得の問題をKEVに登録【続報】 11月10日04:54KEV公開（日本時間） CVE：CVE-2026-123218 影響：5.0.0〜5.0.19。認証済みの利用者が管理者権限を取得できるおそれ。 修正：5.0.19 PL1へ。faspex-coreが5.0.19（1ce4b13、Fix Pack 1）になっていることを確認。公式の回避策は示されていません。 悪用：確認あり（CISA KEV） 深刻度：緊急（IBM、CVSS 9.8） ■ N-able N-central：重大な問題で、オンプレミスにも停止を要請 11月10日00:15公表（日本時間） CVE：CVE番号なし（確認した開発元告知に記載なし） 影響：N-central。対象版や詳細条件は未公表。開発元はホスト型を停止し、オンプレミスの運営者にも、案内があるまでサーバーを停止するよう求めています。 修正：開発元の停止要請に従い、公式の修正・再開案内を確認。収集終了時点で修正を開発・検証中です。11月3日の別の修正を今回の対処に代用しない。 悪用：未確認（開発元は実悪用の証拠を得ていないと説明） 深刻度：緊急（N-able） ■ 【補足】LNbits：攻撃を受け、運営者にサーバー停止を要請 11月8日公表（発表元表記・時刻不明） CVE：CVE番号なし（開発元未公表） 影響：LNbitsの運営サーバー。開発元は攻撃が相次いだとして停止を要請。対象版・詳細条件は未公表です。 修正：開発元の停止要請と修正・再開告知を確認。11月9日はmy.lnbits.comも予防的に停止しており、再開予定を復旧済みと判断しない。 悪用：報告あり（LNbits開発元） 深刻度：不明（開発元の評価未公表） ■ 【補足】Apple：Bluetoothのペアリングなどを修正するOS更新 11月9日公表（発表元表記・時刻不明） CVE：CVE-2026-113964、CVE-2026-113965、CVE-2026-111497 影響：113964・113965はBluetoothの通信範囲にいる相手による、利用者の操作なしのペアリング。111497は細工したBrotliデータの処理に関するメモリ破損で、修正対象はOS系列によって異なります。 修正：iOS/iPadOS 27.2.1・26.7.3・18.7.12、macOS 27.2.1・26.7.3・15.8.3、watchOS 27.2.1・26.6.1、visionOS 27.2.1へ。111497はiOS/iPadOS 18系・watchOS 26系の今回の告知には掲載されていません。 悪用：未確認（Apple製品への実悪用とBluetoothの2件）。111497は他製品を含む脆弱性として悪用確認済み。 深刻度：不明（確認したApple告知に製品別評価なし） ■ 【補足】NEC WebSAM WinShare：遠隔コード実行などの問題 11月9日公表（発表元表記・時刻不明） CVE：CVE-2026-113362、CVE-2026-113363、CVE-2026-113364 影響：113363・113364は遠隔からSYSTEM権限のコマンド・コード実行。7.5.0以前、7.6.0、7.7.0〜7.7.2が対象で、113363は7.2から。113362はローカル権限昇格で、7.3.3を除く7.5.0以前、7.6.0、7.7.0〜7.7.1が対象。 修正：7.6用9010112140、7.7用9010112257の修正モジュールを確認。7.5.0以下にも適用可能と案内されています。取得にはNECのサポート手続きが必要です。 悪用：未確認（確認した公式告知に実悪用の記載なし） 深刻度：緊急（JVN、CVSS 3.0で最大9.8） ■ 【補足】SS1・SS1 Cloud・rocoeyes：情報取得とファイル削除の問題 11月9日公表（発表元表記・時刻不明） CVE：CVE-2026-109582、CVE-2026-113437 影響：109582はSS1 17.0.0.50以前でローカルから情報取得。113437はSS1の同対象版、SS1 Cloud 3.2.0以前、rocoeyes 3.1.1以前で遠隔からファイル削除のおそれ。 修正：SS1は17.1.0.10または17.0.0.60など利用系列の修正版へ。SS1 Cloudは系列に応じ3.1.1a／3.2.0a、rocoeyesは3.1.1aへ。旧系列は公式の修正表を確認。 悪用：未確認（確認した公式告知に実悪用の記載なし） 深刻度：中（JVN、CVSS 4.0で最大6.9） ■ Chromeデスクトップ版：安定版・延長安定版を更新 11月10日05:52公表（日本時間）／安定版 11月10日05:45公表（日本時間）／延長安定版 CVE：CVE番号なし（今回のセキュリティ修正の詳細は後日公表予定） 影響：Windows、macOS、Linuxのデスクトップ安定版と、Windows・macOSの延長安定版。今回の脆弱性の条件・内訳は未公表です。 修正：安定版はWindows/macOS 157.0.8103.50または.51、Linux 157.0.8103.50。延長安定版は156.0.8078.96へ。順次配信のため適用された版を確認。 悪用：未確認（今回の公式告知に実悪用の記載なし） 深刻度：不明（今回の詳細・評価は未公表） ■ 【補足】Firefox for iOS：Reader Viewなどの権限昇格を修正 11月9日公表（発表元表記・時刻不明） CVE：CVE-2026-121842、CVE-2026-121843、CVE-2026-121841 影響：iOS版Firefox。121842はReader View、121843も権限昇格の問題。121841は別の問題で中評価。影響が始まる版と詳しい成立条件は公式告知に記載なし。 修正：Firefox for iOS 160以降へ。デスクトップ版の更新とは分けて確認。 悪用：未確認（今回のMozilla告知に実悪用の記載なし） 深刻度：高（121842・121843）、中（121841、Mozilla） ■ PrestaShop：設定変更の権限を使うコード実行を修正 11月9日21:00修正版公開（日本時間） CVE：CVE-2026-124916 影響：開発元表記は9.0.0〜9.2.1未満。Performanceの設定変更権限とPHP設定ファイルへの書き込みが条件。担当CERTのCNAは1.5.0.0以降とし、旧系列の範囲に食い違いがあります。 修正：9.2.1以降へ。更新までデバッグ・性能設定の変更権限を、サーバー管理を任せる利用者に制限。旧系列は対象範囲を個別確認。 悪用：未確認（確認した開発元告知に実悪用の記載なし） 深刻度：高（開発元、CVSS 7.2） ■ 【補足】Progress WS_FTP Server：情報取得やサービス停止の問題を修正 11月9日公表（発表元表記・時刻不明） CVE：CVE-2026-115338、CVE-2026-115339、CVE-2026-115340、CVE-2026-115341 影響：Windows版2025.0.5未満。115338はHTTP通信時の傍受・改ざん、115339は認証不要のメモリ枯渇、115340は一時ファイルの認証情報、115341は認証済みFTP利用者による範囲外のファイル参照。 修正：2025.0.5へ。全インストーラでの更新と停止時間が必要です。HTTPではなくHTTPSを利用し、更新まで接続元を制限。 悪用：未確認（確認した公式告知に実悪用の記載なし） 深刻度：高（Progress、最大CVSS 8.1） ■ MIT krb5：認証前の要求でサービス停止のおそれ 11月10日00:00公表（日本時間） CVE：CVE-2026-119079、CVE-2026-112323 影響：119079はKDCのCPU消費、112323はkadmindのメモリ消費による停止。いずれも認証前のネットワーク要求が条件。Red HatはRHEL 7・8・9・10などのkrb5を影響ありとしています。 修正：確認したRed Hat製品表では修正勧告は未掲載。利用系列の提供状況を確認し、KDC・kadmindへの接続を必要な端末に限定する等、公式の緩和策を検討。 悪用：未確認（確認した開発元告知に実悪用の記載なし） 深刻度：高（Red Hat、いずれもCVSS 7.5） ■ WildFly：制限された管理者が機密設定を読める問題 11月10日03:23公表（日本時間） CVE：CVE-2026-12977 影響：Red HatのJBoss EAP 7・8、Fuse 7、Single Sign-On 7のwildfly-server。制限されたMaintainer権限を持つ管理者が機密設定から認証情報を取得し、管理権限を広げるおそれ。 修正：確認した開発元告知に修正版番号の記載なし。Red Hatが利用しやすい公式回避策として認める対処も示されていません。利用製品の更新案内と管理権限を確認。 悪用：未確認（確認した開発元告知に実悪用の記載なし） 深刻度：高（Red Hat、CVSS 8.8） ■ OpenShift：導入中の認証確認不足で管理権限を奪われるおそれ 11月10日00:00公表（日本時間） CVE：CVE-2026-19706 影響：Agent-based Installerの初期構築中、導入用ネットワークへ接続できる相手がクラスタ管理権限を得るおそれ。OpenShift 4・5の対象イメージ、Assisted Installer 2やMulticluster Engineの関連部品が対象。稼働中の全クラスタに同じ条件で成立する問題ではありません。 修正：確認した開発元告知に修正版番号・回避策の記載なし。導入方式と対象イメージ、初期構築中に接続できる端末を確認し、製品別の修正提供を確認。 悪用：未確認（確認した開発元告知に実悪用の記載なし） 深刻度：高（Red Hat、CVSS 8.3） ■ 【補足】Webtop Media Transcoder：JVNが悪用確認を含む注意喚起 11月9日公表（発表元表記・時刻不明） CVE：CVE-2026-111793 影響：1.1.22.0未満。ログインできる相手による細工したファイルの処理から、機微な情報が取得されるおそれ。JVNの11月9日注意喚起には、開発者による攻撃確認の報告があります。 修正：開発元へパッチを確認。メーカー告知では1.1.22.0で修正済みで、同版の配布日は2021年12月6日、告知は10月7日です。新しい修正版の公開を意味しません。現行Media Server 2.0への更新も案内。 悪用：報告あり（JVNが開発者による攻撃確認を記載） 深刻度：緊急（JVN）。開発元の先行告知は中（CVSS 4.3）で、評価に差があります。

【11月10日 朝のセキュリティニュース】 ・ニトリ：最大3,762万件の個人情報が流出した可能性 ・無印良品：追加の不正ログインが判明、ネットストア再開を延期【続報】 ・トラベルコ：サイトへの不正アクセスで約38.2万件のメールアドレス流出 ・【補足】アララの情報流出：セガグループも約219.6万件と確認 ・ふるさとチョイス：アプリでの寄附受付の再開を案内【続報】 ・【補足】銀座周辺の無許可無線局：通信を妨害、当局が1名を告発 ・Qubole連携のAWS権限が悪用、顧客環境からデータ持ち出し ・Swarm Desktopの配布物が改ざん、開発元が差し替え ・【補足】フランスの冷凍設備攻撃：約700拠点が標的、少なくとも15件の出火 ■ ニトリ：最大3,762万件の個人情報が流出した可能性 ・11月9日17:20公表（日本時間）。ニトリホールディングスが、管理システムへの不正アクセスと、最大3,762万件の個人情報が流出した可能性を発表しました。件数や影響範囲は調査中です。 ・対象はニトリネットやECモールの公式ショップの注文情報、個人・法人会員情報など。氏名、連絡先、生年月日など、情報の組み合わせは利用者によって異なります。 ・対象者にはメールか郵送で順次連絡するとしています。ニトリや配送会社、ECモールを装う連絡ではリンクや添付ファイルを開かず、公式サイトから確認してください。 ■ 無印良品：追加の不正ログインが判明、ネットストア再開を延期【続報】 ・11月9日16:30更新（日本時間）。良品計画は、外部で不正に入手された可能性のあるID・パスワードを使う「リスト型攻撃」と、本人以外のログインの可能性が判明したと発表しました。ネットストアの再開を延期し、時期はあらためて案内するとしています。 ・新たに、代金引換配送の受取先約44万件の氏名・郵便番号への不正アクセスを確認。不正ログインにより、約27万件で購入履歴・ポイントなどが閲覧された可能性も示しました。 ・対象者への連絡は11月10日から順次実施する予定です。公式の通知を確認し、再開後は他社と異なるパスワードを設定してください。 ■ トラベルコ：サイトへの不正アクセスで約38.2万件のメールアドレス流出 ・11月9日15:30公表（日本時間）。オープンドアは「トラベルコ」のサイトへの不正アクセスにより、メールマガジン登録者38万1,926件のメールアドレスが流出したと発表しました。 ・うち15万2,655件には都道府県、616件には郵便番号も含まれます。11月4日発表の配信委託先への不正アクセスとは別の事件ですが、対象アドレスの大半は重複するとしています。 ・メールマガジンは停止中で、対象者への個別案内を準備しています。不審なメールのリンク・添付・返信を避け、偽サイトにカード情報を入力した場合はカード発行会社へ連絡してください。 ■ 【補足】アララの情報流出：セガグループも約219.6万件と確認 ・11月9日公表（発表元表記・時刻不明）。セガは、委託先アララのメール配信システムから、グループの一部メールマガジンに関する219万6,044件のメールアドレスが流出したと発表しました。 ・うち9万2,273件には付帯情報も含まれ、その内容は調査中です。これまで伝えたアララの事件に新たな対象企業が加わったもので、SEGA Account全体の流出を示す発表ではありません。 ・アララを使うメール配信は停止し、対象者への通知を準備するとしています。セガを装うメールのリンクや添付ファイル、返信依頼に注意してください。 ■ ふるさとチョイス：アプリでの寄附受付の再開を案内【続報】 ・11月9日12:00更新（日本時間）。チェンジホールディングスは、ふるさとチョイスのアプリによる寄附受付を11月9日15時から再開すると案内しました。11月6日のWeb版再開に続く復旧です。 ・チョイスPayは準備が整った後に再開予定とされており、関連サービス全体の復旧を意味しません。利用する機能ごとに公式の稼働案内を確認してください。 ■ 【補足】銀座周辺の無許可無線局：通信を妨害、当局が1名を告発 ・11月9日公表（発表元表記・時刻不明）。関東総合通信局は、警視庁との11月7日の調査で、銀座周辺の車両に設置された無許可の無線局を確認し、1名を告発したと発表しました。携帯電話の通信を妨害していたとしています。 ・当局は、偽基地局を使って不審なSMSを送る手口にも注意を促しています。身に覚えのないSMSからログインやカード情報の入力に進まず、公式アプリなどから確認してください。 ■ Qubole連携のAWS権限が悪用、顧客環境からデータ持ち出し ・11月9日23:56公表（日本時間）。WizはSentra、Mandiantとの調査で、データ分析サービスQuboleのAWSアカウントに由来する認証情報を使い、顧客側のIAMロールを悪用する攻撃を確認したと報告しました。観測期間は10月14〜26日です。 ・利用を終えた連携でも、Quboleを信頼する権限が残っていれば攻撃経路になり得ます。AWS自体の脆弱性を示した発表ではなく、Qubole側の認証情報を入手した方法は不明です。 ・利用企業は、残っている連携権限とCloudTrailの履歴を確認してください。侵害が確認された場合は、到達可能だった秘密情報の入れ替えなどを含めて対応を判断する必要があります。 ■ Swarm Desktopの配布物が改ざん、開発元が差し替え ・11月9日21:52公表（日本時間）。Swarm Desktopの開発元は、盗まれたCIの認証情報を使って攻撃者が公開した0.56.2を撤回し、0.56.3を配布しました。公式の説明では、0.56.1と同じコードを新しい証明書で署名し直しています。 ・0.56.2を実行した場合は、配布物の入れ替えだけで侵害の確認を終えず、端末と保存された認証情報を点検してください。関連する公開勧告も、安全な別端末からの秘密情報の入れ替えを求めています。 ■ 【補足】フランスの冷凍設備攻撃：約700拠点が標的、少なくとも15件の出火 ・11月9日公表（発表元表記・時刻不明）。フランス当局は、10月11〜12日に約700の小売拠点の冷凍・冷蔵設備が攻撃され、商品廃棄などの損失と少なくとも15件の出火が起きたと報告しました。 ・温度に関わる設定の改ざんが確認され、同国当局はイラン革命防衛隊に関係する部隊の関与を示しています。既報の米当局の注意喚起とは別に、具体的な被害と分析結果が示されたものです。 ・小売・食品製造などの事業者は、設備の管理機能を外部から操作できる範囲、認証設定、温度や稼働異常の監視を確認してください。

「読み込み中なのにエラーも出てる」 「ボタンを押したのに何も起きない」 「1か所直すと別の場所が壊れる」 AIで作ったアプリでこれが起きているなら、この一文を試してほしい。 「このアプリの中で、状態の管理があいまいになっている場所をすべて探して。使う人、開発する人、AIエージェントの全員にとって良くなる形に直して。今動いているものは壊さないで。」 Claude CodeかCodexどっちでもOK

警察が時効で逃げるのはまずいでしょ

海外だとこれが当たり前なのか