00:08
こんばんは、Yokohama North AM第215回です。
Yokohama North AMは、ウェブ系エンジニアがテック系のキーワードをネタにして雑談をするポッドキャストです。
ホスト役は、自称PHP屋のハンハン1978です。
本日の相手も、みんなのいつもの金城さんです。よろしくお願いします。
よろしくお願いします。
あの、前回ね、ちょっとオーディオ周りでトラブルがありまして。
いやぁ、大丈夫です。
2人とも若干セッティングが変わったり、いろいろしておりますので。
音がもしかしたら変わっているかもしれませんが、
何があっても全てを飲み込んで受け入れていただきたいということで、よろしくお願いします。
はい。
で、最近、最近何かあったかなぁ。
元気になった以外で何かあるかなぁ。
何かやってませんでしたっけ。マラソン大会も出てないですもんね。
出れなかったんですよ。体調があまりに悪くて。
そうなりますよね。
ハーフマラソンごときっていうとあれなんですけど、
フルマラソンを目標にしている人間なんで、
ハーフマラソンぐらいはいつでも走れるって状態をキープするんですけど。
さすがに今は出ちゃダメだろうみたいな感じなんです。
大人ですからね。
ちょっとこれは周りのみんなに迷惑かけそうだからやめようと思ってやめました。
会社のイベントとかもなかったですか。
会社のイベント、あ、何かありましたね。外部の方がね。
カオナビテックナイトってやつがあって、
うちの会社に興味がある人たちに会社の話をしたりとか。
あと新しいビルに移ったんで、
そこのイベントスペースとかをお披露目みたいな、いろんな意味で開催してましたね。
イベントスペース結構がっつりあるんですか、新オフィスは。
あるのでございます。
何平米ぐらいなんですか。
平米で言われるとわからない。
平米って言われちゃうとちょっとあれなんですけど、
多分50人ぐらいは余裕で入りそうな。
会社の中に50人が平気で入れるスペースって結構贅沢な空間ですもんね。
贅沢空間でございます。
でもね、やっぱり前の拠点が狭かったんで、
みんな待ってたって感じで楽しく使ってますね。
いいな。
イベントの誘致とかにも使えるから、いろいろ幅が広がりそうですね。
特に技術広報とかの人は喜んでる感じで。
横浜北部ITエンジニアの集いできるじゃないですか。
03:03
横浜ではないがみたいな。
じゃあ厳しいか。
横浜ノースミートアップの一番の目的が、東京は遠いっていうアイデンティティでやってるんですけど。
遠足会やります?東京遠足会。
なんかあれだなって。帰るのつらいなって。
横浜ノースミートアップは終わってから15分ぐらいで帰れるっていうのがいい。
そうですよね。懇親会終わった後に家帰って余裕があるのが売りなので。
そうそう。10時半、11時っていうのが売りなんですけど。
普通に日付変わってるなぁだと話が変わってくる気がする。
今週はですね、やっぱり2本撮り2本目なんで食ニュースをしなければならないと。
これ突然MOSSがカレーカツバーガーを出したんですか?
そうですね。僕、後から気づいたんですけど、中東地区限定ですね。東京とか関東は関係がない。
面白いな。
でも販売店舗、東京都のMOSSバーガー180店舗。
あれ?なるほど。金沢カレーカツバーガーが販売店舗を拡大して今年も登場。
これは、野党半島災害義援金として一部、食べて応援的なキャンペーンで、
中東地区限定で金沢カレーメンチカツバーガーが新発売。
なるほど。カレーメンチ美味そうだなぁ。
MOSS美味しいですからね。ちゃんとテストして販売してるなんて。
しかし、東京都のMOSSバーガーだから、金沢のMOSSバーガーは多分ダメですね。
販売店舗がそうですね。
これ残念だなぁ。
あともう一個、今が旬の話題の企業からマッシュルームワッパーが登場して、
それを食べてきたという記事が障害されてまして、このビーガーキングですかね。
なんでですか、そんな。
情報を漏洩したというホットなニュースがですね、収録の3、4時間前ぐらいに。
してるけど。
あの多分前期回収録前回、前々回になるのかな。
で、マッシュルームワッパー今年も出たらしいぜって話、触れていて。
で、あれですね。
美味しそう。
オモコロブロスが、ジモコロが、バーガーキングのマッシュルームワッパーが今年も登場したから食べるっていう記事を出してますね。
06:07
この企業についてはですね、この後のトピックでも触れることになるので、また後で戻ってきますが。
新商品の方は。
あれ新商品どこ?
あ、この上のキャンペーンがリンクが違うのか。
ページのタイトルタグがちゃんと設定されてない。
リンクを開くとですね、バーガーキングアプリで様々な特典がご利用いただけますっていう風に出てきて。
ワクワクする。
ホットな。
ワクワクするバナーが出ますね。
これで新商品って言ってるのは、新商品というか。
ピックルボールバーガー。
期間限定10月9日よりですね。
ピクルスを11枚使用し爽やかなハーブ香り。
特製クリーミーリルソースで仕上げたピックルボールバーガーとチキンピックルボールバーガー。
これ比較的爽やかなテイストっぽいですね。
ただピクルス11枚なんですね。なんか言いづらいな。
ピクルス嫌いな人は絶対食べたくない。
確かに。ピクルス抜きにしてもらわないと。
そうですね。アクセントでピクルス11枚って書いてあるんですよね。
どんだけアクセントつけんねんみたいな話かもしれない。
やっぱり我々はPHPユーザーですからね。ピクルは。お世話になってますからね。
ピクル。ピクル。はい。
はい。そうですね。という感じのバーガー。
そしてちょっと1個飛ばして、またバーガー繋がりでドムドムハンバーガーですか。
ドムドムハンバーガーもタイトルタグちゃんと設定してないんですね。
大丈夫です。
マーボーナスチーズチキンバーガー。あ、ドムドム吉祥寺にできたって言ってますね。
そうそうそうそう。聞きましたよそれ。
すごい大都会。あ、10月13日オープン予定。超直近じゃないですか。
そうそうそう。超直近なんですよ。
ちょっとだからね、ドムドムが美味しそうなものを紹介したとてみたいなところがありまして。
いよいよなんで取り上げてるというか、誰のためにやってるのかよくわからんですけど。
吉祥寺方面の方ですかね。
吉祥寺方面。そうか、吉祥寺方面の方がやっぱりターゲットになってくる。
青葉大展か市川展がオープンしないとちょっと来なさそうだけど。
マーボーナスチーズチキンバーガーですね。
マーボーナス。
マーボーとナスとチーズとチキンが入っているバーガーってことですかね。
09:03
すごいですね。チキンバーガーの中にマーボーナスぶっこみました。感じがありますね。
美味しそうではあるな。揚げナスか。
揚げナスか。
スパイシーソースでピクルスの代わりにナスが入っているチーズチキンバーガーみたいなことを考えれば構成要素はアウトラインは同じかもしれないですね。
美味しいと思います。
これはでも確かにご飯で食べたいな。
ちょっと思ったのはチキンチーズバーガーとマーボーナス別々で出てきた方が面白いかな。
別々で。
QOL高いので思った。
そうですね。
すごいですね。そんなに辛くないので心配ナスですっていうのが画像に入ってますね。右側に。
本当だ。確かにファミリー向けが多そうな気がしますね。
そんな気がします。アイデンティティをちゃんと保って商品開発をされているのではなかろうかと。
最後がちょっと気になる。行きたい行きたいと言いつつ全然行かなかったヤバミセン。
そうヤバミセン。僕会社が恵比寿なんで恵比寿にヤバミセン東京都内2店舗目オープンするよということで。
2店舗目か。ヤバじゃない方のミセンが新橋にあったはずなんですよね。
ヤバじゃないミセンっていうのがあるんですか。
ミセンとヤバミセンがあってなんか元祖と本家みたいなあれだった気しますけど。
喧嘩しているのかな。よくわかんないですよね。
新橋駅前店がまだありそう。
台湾ラーメンもあるのかな。
あるんじゃないですか。それがなかったらさすがに東京殴り込み来たのってなりそう。
名古屋ミセンを東京殿って書いてあるんですね。
それのフランチャイズ店舗なのでなんかさらにもう一バリエーションって感じですね。
そうですね。あまりここらへんの戦争に巻き込まれるのはあれなので。
このぐらいでさらっと。行った人味を教えてくださいくらいで。
いや、金城さん。食ニュースやってる場合じゃないんですよ。
一回話を研ぎ入れた方がいいんじゃないですか。シームレスにやる話題じゃない。
いや、シームレスにやりましょう。いいんですよ。こんな抜粋のポッドキャストは誰も聞いてないんで。
12:06
シームレスでて大丈夫です。すごいんですよ。脆弱性が止まりません。
今年の感じはAIのAかなって思ってたんですけど。
脆弱のZかも。
Zになるかもしれない。
そうなんですよね。タイムズカーが情報漏洩した話はすごい有名で。
僕なんかもね。タイムズカー使っていろんな車運転しようって登録した1ヶ月後に漏洩してるんで。
マジでタイムリーに漏洩しちゃったんですけど。
あと1ヶ月後だったらやっぱり登録してたんですか。
あと1ヶ月後っていうのは漏洩した後でもですか。
ってことになりますけど。
そうですね。でもタイムズカーは便利そうなんで。タイムズカー使おうかなと思ってました。いっぱい車種があるんで。
そうなんですよね。使うかってなっちゃうじゃないですか。
そうですね。使うんじゃないかな。ちょっと対策はしていただいて。
対策なぁ。
その後でなんかあの件数多いね多いねとかって言ったら焼肉キングが1000万ぐらい。
本当に数がどうなってるんだっていう。
どうなってるんだっていう話をしてたらまたバーガーキングも1000万件。
って言ってたらねNHKのニュースでソースネクストがソースネクストもつってびっくりしちゃいました。
そうですね。日経、HIS、ローソン、スカイチケット、ブックオフ、銀のサラーなど。
何に備えていいのかがよくわかんねえなって思ってたんですけど、一応今現時点での僕の脳内整理みたいなのができてきたんで。
有料という情報じゃないですか。大丈夫ですか。
いや、大した話。
A2B攻撃の話が出てたじゃないですか。
いわゆるスマホアプリの解析をして、解析したところAPIサーバーの認証がざるっぽいぞってAPIサーバーが攻撃されるってやつですね。
多分なんか二分されると思ってて、脆弱なアプリを解析されて攻撃されてます派閥と、
すごい脆弱なバックエンドを持っているサービスが脆弱性対策をあんまりし続けなかったから、普通に成功法でやられましたみたいなパターンが両派あって。
多分攻撃主体は両方AIだと思うんですけど。
なのでこの2個があって、アプリの話は要はアプリから使うエンドポイントの認証情報をアプリに含めたりするとやられちゃうよって話だと思うんですよね。
15:13
なのでそれはお前のせいだろうっていう。作ったやつが悪いだろうみたいな。そんな設計するんじゃないよって思っちゃうし。
ジェールブレイクされたら抜けちゃうんだから情報っていうのが。
iPhoneアプリって抜けんのかな。
抜かれないようにすべきですか?あんまり。
抜かれるのはもう抜かれるっていう前提で考えたほうがいいと思うんですね。スマホアプリもだって相手方に配布するものじゃないですか。
こっちのコントロールじゃないんで。
要はだからいわゆるフロントエンドのソースコードと一緒ですね。JavaScriptとかと一緒で相手方が解析可能であるっていう前提で設計すべきだなと思うんで。
セッションID取られたらまずいかって言われると。
それはさーってなるじゃないですか。
そうなんです。
それはもう相手の手元に置く前提でみたいな感じだから。
例えば僕が自分のスマホアプリジェールブレイクしてアプリが作り出した特別な認証トークンとかを自分で取得する分にはそれは脆弱とは言えないじゃないですか。
だってそれ使って攻撃しても結局俺の権限だからっていう話になるから。
そうこうですよね。規約違反とかではモラルはないなって感じ。
そうモラルはないけど。
いわゆるエンジニアリングをするんじゃないっていう気持ちにはなりますけど。
でもそれでやられたからあいつが悪いっていうのは何か他の違いですもんね。
でそのジェールブレイクして例えばそのトークンを取得しましたっていう僕がそのトークンを他の人に渡しちゃったとか。
Xで投稿しちゃったとかって言って誰かがそれを使ってその人の情報を取ったとしたらその漏らした自分が悪いんだから。
それも脆弱とは言えないと思うんですね。
家の鍵を攻撃者に渡しましたっていうのと基本的には同じだと思って。
なのでこれに関してはJavaScriptとかと一緒だからそんなAPIサーバー作るんじゃないですよっていう話ではあるし。
その認証情報を例えばそれ使えば全員が攻撃できますとかどんな情報も取得できますみたいな設計にしてないっていうのが前提であればそんなに問題になることではないかなとは思ってますと。
そうですね。
校舎のもともとその脆弱なやつが普通にAIに攻撃されて情報抜かれたみたいな話はこれは今までの脆弱をつかれた情報漏洩と基本的には変わらないですよね。
ただ多分攻撃が早いみたいなのはあると思うんですけど。
18:01
AIはいろんな脆弱性の情報を持ってるんで例えばそのウェブサイトが仮にですよそのキーシャーみたいな感じでSというフレームワークを使っていてだいぶ古いですってなったときに
そうするとAIはそのSっていうフレームワークの多分脆弱性情報とかっていうのは載ってるわけじゃないですか。
それを見るとどのバージョン以降であればこの脆弱性は残ってるからそれで攻撃してみようっていう攻撃の仕方ができるんですよね。
それ人間がやるより多分めちゃくちゃ早くしかも24時間カードでやってくるんで。
これに関しては要するにちゃんとバージョンアップしましょうねっていう今までのバックエンドの話と一緒で。
そうなんですよね。今まで泥棒に入られてなかったから鍵閉めなくていいやっていうのを少しより気をつけないといけないよねっていう話ではありますよね。
手数がめちゃくちゃ増えてると思うんで。今までだったら放置して1年ぐらいは攻撃してこなかったかもしれないけど。
放置して1ヶ月で攻撃がきますよかもしれないんで。だからこれまでよりもずっと対応を一生懸命頑張らないといけないなっていうのと。
あと人間が攻撃するの結構やっぱ大変なんですよね。
大変…そうか。だから物量攻めなんですよね。たぶん今起きてるのは。
そうそう本当物量攻めですね。でその物量がログインの辞書攻撃とかだったら簡単にソースコード書けると思うんですけど。
フォーム回せばいいだけ。
そうそうフォーム回せばいいんで辞書データとか作って。でもその例えばフレームワークとかその言語にどういう脆弱性が残っててとかっていちいち検索してっていうのはそれまで人間がやってたところをAIが自発的に
その情報を取りに行ってっていう。
ああそうかそれはそうか。
そうことになるんでであのデカめのほら脆弱性とかだとあのエクスプロイトとか公開されるじゃないですか攻撃手法要は再現方法みたいなやつが。
エクスプロイト公開されててもそれをその攻撃のためにこういろいろこう変換したりとかして攻撃の準備をして攻撃をするっていう行動はやっぱ時間がすごくかかるしめんどくさいんですけどたぶんAIはめんどくさくない
んですよね。
確かになそういうスキルを一個作っちゃえば。
そう。
ねえっていうところでなんかこうやっぱ手数が増えてるんだなっていう意味で今まで以上にちゃんとバージョンアップしておかなきゃいけないしそれこそ金城さんがねペチコンでも登壇されてたようにあのコンポーザーの
ね。
ああコンポーザー。
パンチカードじゃない。
パンチカードじゃない。
コンポーザーのサプライチェーンの話は僕はペチコンではやってないですよ。
21:02
あれどれだっけ。
PHP Studyでは僕はコンポーザーのSATソルバーの話はしてました。
なので正しくはPHP系のどこかのやつで金城さんが発表していたように。
一部延長会でサプライチェーンアタックパッケージストどうしてるかなって話はしたことあるんですけどなんか僕よりちゃんと踏み込んだ話を誰かが他のとこでしてらっしゃった。
一時期サプライチェーンアタック系のね話で登壇資料がバーっと上がってきたときあったからまあそこら辺を読んでまあでも結局のところは要はなるべくパッケージ系のツールをね最新版にしておきましょうって話と。
そうですね。コンポーザーのオーディットとかマルウェア対策系はかなりいろいろやってくれてるんで。
コンポーザーSATはまず最新に上げないといけないですね。
本当にやった方がいい。バグらないんだもんね。
そうなんですよ。本当そうなの。本当それ。なんで今まで壊れてないんだからバージョン上げるなよみたいな謎の勢力があるじゃないですか。
わかります。リリースしなければバグは増えないって。
そう今はねあの泥棒の数が2億倍に増えましたみたいな話なんだよ。
そうだよな。そうですよね2億倍に増えてでなんか未経験新人っていうよりかはちょっとしっかりねリードエンジニアぐらいの泥棒が増えてるんだよ。
本当ですよね未経験エンジニアじゃないからな。
いや本当になんか脆弱性データベースとかね多分もうデータで持ってるだろうから簡単に調べちゃうんだろうな。
ろくでもない時代だなと思って。
これでもそうですよねそのままA to Bで今回名前をつけてみたみたいなノリノリ。
まあ警戒すべきだっていうことで識別可能にするために名前をつけたっていう動機はあると思うんですけど。
まあでもこれでやられてるのはある種基本的な脆弱性今まで十分に語られてきたトコマル本とかに載ってるような脆弱性はつかれてるっていう話ではそれで一定被害増えるのはすごいまあ実際そういうもんなんだろうな
っていう気はしますけど。
ファイアウォールWAFとか入れてて脆弱性診断もやっててみたいな絶対こんな大企業はやってるよねっていう感じのネームバリューのあるところでもやられてるんでっていう印象はあるんですよねその一方で。
なんか全然こんなチンキなやり方じゃないすげーグレートな攻撃が生まれてんだろうなっていう気もしつつ。
24:06
生まれてるのかあまりにもひどいサーバー運用をしていたのかみたいな。
あとどっちかっていうとあれですよねやっぱりソーシャルエンジニアリング寄りのアカウント盗まれましたとか鍵漏れました系が多い。
当然多いですよね。
鍵付けが多いんですよね。
いやなので気をつけましょうって一言で言うのもあれだけど。
今までより気をつけるだけでも結構防げるものはありそうだなっていう感じもその最近発表されてたA2B攻撃だみたいな話を見て。
そうですね。
ちょっと感じたりはします。やる気が出たって言うと変ですけど。
何も付け立てがないわけではない。
指を加えて祈るだけって感じでもないかちゃんとやるかっていう気はしますね。
そうですね。だからバージョンアップとかは当然やるにして。
横浜ノースのディスコードで金城さんが紹介されてスキュータムさんのWAFテックブログのAIエージェントによるウェブサイトへの攻撃注意喚起っていうブログ。
かなとこさんのやつとかにはその要はWAFでAIエージェントによる攻撃っていうのを自動判別するみたいなことをやられてたんですけど。
こういったバージョンアップ以外にできることとしては多分こういった方式があるでしょうね。
うっすらバリア張っとくみたいな。全体的に。
そうですね。今までちゃんとここら辺はやっときましょうねって言われたことを改めて点検してやるみたいな話なんだろうな。
WAFサービス。だからAWSとかもAIエージェントを弾くみたいなルールはまだ増えてなかったんで。
一応僕が調べた限りだと。だからそこら辺をちゃんと提供してくれているWAFサービスとかっていうのをきちんと選定し直すとか。
提供されないんだったら乗り換えるとかっていうことをちゃんと考えていくっていうのはとっても大切なんだろうなと思って。
なんかもうやること多いっすね。もうほんと。
いやー自動化してえなー。あとあれですよね。セキュリティディフェンス側っていう意味でもやっぱりAIは使えるだろうっていうのはあって。
クロームにせよオープンAIにせよセキュリティ検査なのかな。診断用のなんかいろいろ出してますね。
オープンAIだとレイブレイクっていうやつがあったり、アンソロピックだとクロールコードセキュリティっていうのがあったりとかするので。
27:06
そうですね。自分たちのコードはちゃんと自分たちソースコード持ってるわけだからそれを普通に食わせて解析させてね。
事前に静寂性を洗い出しておくみたいな。
でもオープンAIは盗聴器仕掛けられてたって言ってたからな。
もうどうしたらいいんですか。
さすがにそれはどうしようもなさすぎるっていう気がしちゃいますけど。
もともと冒頭しててはいけないですけど。
そうですね。
それなりに情報収集して、Xなんかで情報発信してくれてる人たくさんいるんで、そこら辺にはちゃんとついてっていくっていうのは大切でしょうね。
みんながやってるようなことぐらいはやろうぜっていう感じですかね。
情報を抜かれるっていうのはやっぱり相当なチョンボになっちゃうんでね。
かなり穴を大きく開けとかない限りは抜かれないはずなんでね。
そうですね。その時代が続くといいですけど、次が怖いみたいなところもあり。
次我々の思いもよらないような攻撃が来るかもしれない。
ハートブリードみたいなことをやられたらもうもうじゃないですか。
もう本当、ゼロでそういうのやられたら本当にきついな。
でもそういう時って急にAWSがめちゃくちゃメンテナンスウィードをぶち抜いていろいろやってるんじゃないですか。
確かに確かに。
ああいう祭りが各地で開催されるかもしれない。
という感じなんで、ショックニュースの後に真面目な話をするのは何だなと思いました。
胃が痛くなる話を。胃がもたれる話の後に胃が痛くなる話をするという展開ですね。
最後にじゃあこの最高にハートフルな話をしたいなと思っていて。
これ気になってるんですよ。何なんですか。
皆さんプランターで野菜を育てたりしてますかっていう話ですよ。
また無理やりLTのつかみみたいなことして。
僕は育てるのだったら食えるものがいいって言って、いつも人参とかおもろこしとかわけわかんないものをプランターで強引に栽培しようとしては失敗してたんですよ。
家庭菜園?
家庭菜園ですね。
畑借りてるわけじゃないですか。
畑借りてるわけじゃないです。
家の庭は中古で買ったんですけど、みかんの木が2本とハサクが1本植わってたりするんで、もはや庭で家庭菜園するわけにもいかんってなって。根っこがすごいんだよね果樹の。
30:09
なので中古の家でも結局プランターを使っていて、でかいプランター使うとそれなりに収穫できるってことはわかったんですけど、やっぱ収穫するものがちっちゃいんですよね。
オクラもちっちゃいし、ゴーヤもちっちゃいし、ニンジンもちっちゃいし、ダイコンもちっちゃい。ハツカダイコンとかは成功するんだけど、ちっちゃいやつは。
で、鼻肌不満というか、なんで俺にはこんな才能がないんだって思ってたんですけど、去年からですね、急激に成功するようになったんですよ、プランター栽培が。
それはやっぱりモデルが劇的に進化したから。
一応ポストモーテルじゃないんですけど、なぜうちではゴーヤが育たないの?みたいな。
すごい密地なビジネスショーだ。
で、2025年に一つものすごい発見、まあ普通なのかもしれないですけど、僕の中でもものすごい発見があって、液体費用はそのままそれまで上げてたんですよ。
だけど液体費用って結構タイミングが難しいんですよね。
かつ定期的に上げなきゃいけないんですけど、ズボラなんで月に1回とかになっちゃうんで、なんか効かないんですよね、全然費用が。
で、そこで出てきたのがマグアンプっていう観光性費用ってやつで、
観光ってどういう字ですか?
ゆるいみたいな。
じわじわっていくみたいな感じか。
ゆるい効果の性質のせいですね。
で、これがですね、ゴーヤに撒いたんですよ。
もうね、それ撒いたのがね、9月の終わりぐらいで、もうゴーヤもう終わりにしよっかって言ってたときにパッて撒いて、
効くかわかんないけどとりあえずマグアンプ撒いとくかつって、マグアンプっていう商品名なんですけど。
そしたらですね、急激にゴーヤが本気を出し始めて、そこから20分ぐらい余裕で収益が増えました。
すごい。
びっくりしたんですよ。これだって。
ゴーヤってそんなに、あれでしたっけ、短期間で育つというか収穫できるものなんでしたっけ?
もうなんていうか、夏場ずっと育ててたんで、ツルは張ってたんですけど、なかなか実がならない。
花があんま咲かなくて実がならないっていう状態だったんですけど。
ツルは育った状態だったんで、そこに急激に栄養がきて、バコって急に花がいっぱい咲いて。
なるほど。
うちの嫁とびっくりしたんですよ。なんだなんだって。急に復活したと思って。どうなってんだって。
基盤はできてたから、あとはちょろちょろフィーチャー生やせば。
フィーチャー生やせば。これが足りなかったんだって。
なので、2026年は観光性肥料をとにかくちゃんと入れとくということに注力したんですけど。
33:05
ここで、さらにもう一個ズボラになろうと思ったんです。肥料を今回ズボラでいい観光性肥料っていうのを見つけたんで。
エンジニアしぐさすぎるな。
水やりもめんどくさいから自動化しようって。タイマーで水やりできるやつを買ったんで。
それで自動化してみたんですよ。そしたらですね、オクラがもう鳴るわ鳴るわ。
シシトウなんてもう本当食い切れないからもう途中で切り倒そうかって思うぐらい身がなってる。
すごいな。
ゴーヤはゴーヤでスズナリになるという。すごいんですよ。
ただまだ問題がもう一つありまして。虫です。
うちがまだ成功してないのが白菜とかキャベツみたいな刃物なんです。
水やりと肥料は充足したんで大きく育てることができるようになったんですけど、やっぱり穴あきになるんですよね。虫にやられて。
最近はその方面をさらにどうしようかって言って、チャットGPTに写真をそのまま上げてベロッと貼って、
俺はどうやって生きていけばいいんだみたいなことを相談するとですね、ガチガチに農薬決めればいいんだよって。
ベロッと間違ってます。
ちゃんと指示出さないとおかしな回答されるんで。
バチクソ農薬決めようぜみたいなことを、なるほどって言って、いいこと言うなってちゃんと揃えて。
あとチャットGPTに割とちゃんと教えてくれて、白菜の穴あいてた時に、原因はこの可能性がありますと。
で、あなたの家の場合はたぶんこれなめくじっぽいよみたいなこと言われて、
プランターの下めくったら死ぬほどなめくじしたんです。
穴のあき方みたいなのでわかるんですかね。
みたいですね。
あとチャットGPTが教えてくれた有機農薬みたいなやつを撒いたんですよね。
で、もう一個の可能性がヨトウムシとかアオムシっていう芋虫系だったんですけど、
その葉っぱの中央の方は被害を受けてなくて、その下ばっかり穴があいてるからなめくじの可能性があるよって。
で、なめくじ用の薬剤はあるけど、それよりも何よりも物理的になめくじを取り除くのが一番早いって言われて。
本当かよって嘘くせえなって言いながら行ったらもうめちゃくちゃいました。
で、それを物理的に排除したらですね、ピタッと止まらない。
いなくなってますからね。
そう。なんでね、水やり、肥料、あとは虫対策ですかね。
ちゃんとやると家庭祭のプランターがうまくいくと。
だからあれじゃないですか、やっぱり今まで散々みんなが言ってた基礎をしっかりやれば。
そういうことですね。ただね、みんなが言うしっかりした基礎って結構手間かかるんですよ。
36:06
だから攻撃されるんですってそれね。
だから土作りとか。今回は葉物を植える前に葉物の根切り虫って小金虫が大量発生しちゃうらしいんですけど。
それが発生しないようにあらかじめ薬剤を混ぜておくとか、そういったことをちゃんとやって今育ててます。
なんでようやくまともな家庭祭はやってる気がする。
なんかでもあれですよね、どっちかっていうと芋虫毎年育ててる顔の人じゃないですか。
アゲハチョウの芋虫は今も2匹ほど育ってます。
はい。みかんはね、葉っぱが死ぬほどあるんでいいんですけど、ちょっと白菜は申し訳ない勘弁していただきたい。
なるほど。
そうですね、ダブルスタンダードですね。白菜を食べるのはモンシロチョウなんで、ちょっとモンシロチョウには悪いんです。
申し訳ないっつって。
かわいそうに言ってない。
よそに言ってくださいっつって。
ちょっと違うところに生み落とされてれば違う人生があった。
そうですね、すごい違う人生があったかもしれないですね。弊社にはちょっとお断りさせていただいて。
確かに縁ですからね。
はい、ちょっとご縁がなかったようで。
これでもそこら辺をうまく栽培できるようになったら、なんか少し違うものにも手を出したりするんですか。
いや違うものにっていうよりかは、今までも育ててたものが非常にうまくいくようになったんで、
なんか今までのやつをちゃんと育てるっていう方向ですね、今は。
なるほど、なるほど。
なんかもう本当に、もう水耕栽培のバジルもうまくいくようになっちゃって。
あ、なるほどって思って。ちゃんと適切な手を入れてあげるとすべてうまくいくんだなと思って、反省してます。
いやーすごいな。チャットGPT便利ですね、すごいな。
あのチャットGPT便利ですね、本当。回覧板も写真撮ってね、チャットGPTに貼って、俺やることあるって聞いて、多分大丈夫ですって言われて、そしたら回覧板回すみたいなことやってるんで。
はい、めちゃめちゃタイム。Gmailも何もかも管理させてるし。今これを奪われると俺は困ります。
便利ですよね。とりあえずなんか写真撮ってどうすればいいって聞くと何でもどうにかしてくれますからね。
素晴らしい。
まあだから脆弱性も疲れちゃうの。
まあそれはそうなんですけど。
だからいろんなサムシングを増幅してくれる使い方次第ですけどね、そういうもんだなって。
これだからあれですよね、今音声はリアルタイムに会話できるじゃないですか。
それで動画とかやってくれるようになったら自炊がはかどりそうだなってずっと思ってて。
料理してるところをこう、今です、今油を引くのですみたいな。
39:02
確かに。
やりたい。
わかんないですよね、僕もやっぱり料理を覚えるまでは順番とか調味料はこのタイミングで入れるとか、塩少々っていうのはどれぐらいなのかみたいなのってやっぱり経験で覚えたものだけどね。
そうですね、それはあなたの味覚次第ですみたいなのもあるから結局やらないと覚えないですからね。
そうなんですよ。
というわけでAIは頼りになるし怖いし、もう怖いからみんなでバーガーキングでマッシュルームワッパー食べますか。
なんでバーガーキングだから怖いんですって今。
アプリ使っただけでは怖くない。
僕はバーガーキングあれですね、Apple IDの機能かな。生のメールアドレス晒さないで登録できる機能がiOSあるじゃないですか。
ありますね、はい。
バーガーキングあれで登録してて、この食料でそれをセーフと言っていいのかすごいセンシティブなんですけど、確かにこういう時にいい機能だなって思いました。
確かに素晴らしいな、戦犬の命がある。
だからもうセキュリティに無関心でいることはそもそも良くなかったですけど、さらにそれが加速しておりますので、皆様におかれましてはですね、なので勉強することが増えました。
そうですね、まだ勉強しやすい分野ではあるので、勉強したとても難しい工はありますけど。
そうですね、基本的に攻撃者は辛いという表現は良くないですけど、攻撃は難しいんで、ディフェンスする側はきちんと対策をして、予防しかじゃないですけどね、辛くなる前に。
手を抜かなければって感じですね。
そうそう、それでもやられる時代になっちゃったらちょっと分かんないな。
怖いんだよな。
どうしたらいいんでしょうって。
どうしたらいいんでしょうね。ただその未来が来ないともちょっと思えないので。
そうですね。
いやだって。
はい、大丈夫です。
今週は暗い気持ちで終わっていきましょう。
今週も放送をお聞きいただきありがとうございます。
番組のフィードバックや予防は、ハッシュタグ横浜のせいもつけて、Xでポストしてください。
本日のお伺いは金城さんでした。ありがとうございました。
ありがとうございました。
