vol.271 10月のセキュリティインシデントをふり返る
今回は3人で10月のセキュリティインシデントの話題をしました。(2026/10/27 収録)[トピックス]00:00 オープニング01:03 Grok Botを使ってみた話(Grok Bot)04:13 Notion、Slack、GitHubをつなぐAI秘書(Grok Bot)06:56 AIを使ったサイバー攻撃と注意喚起(JPCERT/CC)08:35 PHP2Shellと緊急の脆弱性対応(PHP公式発表)10:33 Node.jsやRubyでも続く脆弱性対応11:18 OpenCode Consoleの侵害とAPIキー流出(報道)12:06 Studioのフォーム情報流出の可能性(デジタル庁、マネーフォワード)13:02 お名前.com デスクトップクラウドへの不正アクセス(GMO公式発表)16:35 AGENTS.mdを使ったAIエージェントへの攻撃(調査報告)18:52 正しく指摘しても組織が動かない問題20:28 余計な個人情報を集めない設計(関連資料)23:52 最小権限、鍵の管理、検知などの基本対策28:11 情報漏えいへの慣れと社会の許容34:31 パスワードの使い回しと管理方法(IPAの関連資料)40:14 セキュリティ業界は儲かるのか、AI防御の可能性47:01 AI企業への投資と大阪のデータセンター計画の報道(Reuters配信記事)49:07 ChatGPTにPodcast編集を任せてみた話51:43 AI動画編集で難しい口と音声の同期
vol.270 次に来そうな情報漏洩の危険度ランキング
今回は2人で注意をしなければいけないセキュリティインシデントについて話をしました。[トピックス]取調室の小宮 (https://claude.ai/artifact/HgsUQQywVPG8X87dp1NWHu)人生シミュレーションゲーム「80億分の1」(https://1in8b.life/ja/)A2B攻撃(https://www.nict.go.jp/press/2026/10/13-1.html)連続不正アクセス事案の攻撃手法に関する調査(https://blogs.jpcert.or.jp/ja/2026/10/web_api_attacks.html)Our plan for a more secure npm supply chain(npm package 乗っ取り)(https://github.blog/security/supply-chain-security/our-plan-for-a-more-secure-npm-supply-chain/ )Pentagon breach exposed sensitive data on nearly 3 million people(米国防総省(ペンタゴン)の人事データベースが不正アクセス) (https://abcnews.com/Politics/pentagon-breach-exposed-sensitive-data-3-million-people/story?id=136832909)
vol.269 2026年9月をふりかえろう
今回は3人で9月にリリースされたものや話題になったものの話をしました。[トピックス]LayerXの全社Gitリポジトリ ( https://forgejo.org/ , https://speakerdeck.com/layerx/bet-ai-day-2026-session08?slide=15)AIが面接に来た ( https://www.itmedia.co.jp/aiplus/article/2609/10/2000001378/ )meta muse (米国のみ) (https://ai.meta.com/muse/)Iphone Duo ( https://www.apple.com/jp/shop/buy-iphone/iphone-duo )Opus 5.5 (https://www.anthropic.com/claude-opus-5-5) / gpt-6 Astra (https://openai.com/ja-JP/index/gpt-6-astra/)Jev ( https://typesafe.ai/blog/introducing-system-one-models-and-jev )Jevとファスト&スロー ( https://www.youtube.com/watch?v=o1syRK2t0lE )最近のGemini NotebookObsidian の運用をメダリオン風に変えてみた
vol..267 引き継ぎの話
今回は2人で引き継ぎの話をしました[トピックス]退職や転職にともなう引き継ぎの難しさ 引き継ぎのインセンティブ不足 AIによる「人間蒸留」と、仕事の知識をエージェントへ残す
vol.266 ループ探し
今回は3人でループ探しの話をしました [話題]スクショを1分ごとに撮る日報ツールを作ったらよかった話Meet the broccoli farmer running his farm with GPT-5.6.
vol.264 Claude MythosやGoogle I/OやFDEの話
今回は3人で Claude Mythosや Google I/O, FDEなどAIの流行りの話をしました。[トピックス]00:00 オープニング03:43 AI利用コスト、トークン制限、従量課金時代への不安11:06 AIコードレビュー、セキュリティ対応、トークン浪費の危険17:03 ローカルLLM、安価なモデル、AI利用の使い分け24:29 AI活用の焦点変化、企業ガバナンス、プラットフォーム統一33:00 AI浸透のティア化、AIコーディング、FDEと日本企業での実装[参考]Google I/O 2026公式まとめGitHub Copilot usage-based billingClaude Code Review公式ドキュメント.Gemini Enterprise Agent PlatformCyberAgentのAI番付Anthropic × HitachiPalantir × SOMPO
vol.259 2026年を予測しよう
今回は3人で、2026年の話をしました <トピックス>00:00 M5 Macに買い換えました10:17 shogunで遊んでみた (https://zenn.dev/shio_shoppaize/articles/5fee11d03a11a1)54:28 ノーコードでできるエージェント作成サービス