Daisuke Motoki retweetledi
Daisuke Motoki
104.2K posts
Daisuke Motoki
@swarmai_quantum
GenAI × Quantum | ex-UTokyo Physics | Osaka Expo 2025 Speaker | ¥100M ARR in 4mo, fastest in JP
Katılım Eylül 2022
5.6K Takip Edilen47.1K Takipçiler
Daisuke Motoki retweetledi
I can't believe this worked. I am 100% convinced GPT 5.5 with /goal is better than Mythos at cyber.
In this case, I gave strict goal criteria: find and end-to-end verify a critical (CVSS >= 9.0) bug. Full disclosure: I ran 3 similar goals at once, and only this one completed.
English
Daisuke Motoki retweetledi
🚨 Update: @mistralai npm packages are now confirmed compromised as part of the ongoing Mini Shai Hulud attack.
Affected versions:
@mistralai/mistralai 2.2.2, 2.2.3, 2.2.4@mistralai/mistralai-azure 1.7.1, 1.7.2, 1.7.3@mistralai/mistralai-gcp 1.7.1, 1.7.2, 1.7.3If you use the Mistral SDK in any CI pipeline, treat your environment as compromised. Rotate npm tokens, GitHub PATs, and cloud credentials immediately.
Aikido Security@AikidoSecurity
🚨 Update: Mini Shai-Hulud supply chain attack is back and hit the TanStack npm ecosystem today. At least 84 packages were compromised in two waves starting at 19:20 UTC. @tanstack/react-router, @tanstack/history, @tanstack/router-core, and dozens more across tens of millions of weekly downloads. This is likely from the same TeamPCP campaign behind the SAP npm compromise two weeks ago. If you ran npm install on any @ tanstack package today, treat your environment as compromised. Rotate GitHub tokens, npm tokens, cloud credentials, and CI secrets immediately. Tanner Linsley confirmed affected versions have been unpublished.
English
防御エージェントは
1. 定期バッチ処理による脆弱性検知と防御
2. 定期的な情報収集
だけではなく、
実行時に即座に駆動できる体制を整える必要がある。
朝日新聞(asahi shimbun）@asahi
サイバー攻撃、生成AIは自律的な「実行主体」に 米グーグル報告書 asahi.com/articles/ASV5C… 米グーグルは11日、サイバー攻撃において生成AI（人工知能）が使い勝手の良い道具からより自律的に動く「攻撃の実行主体」になりつつあるとする報告書を発表した。
日本語
Daisuke Motoki retweetledi
Daisuke Motoki retweetledi
Daisuke Motoki retweetledi
Claude Code Reviewでpush単位にしたら金額が跳ねる件の記事を見たけど、AWSとかGCPのクラウド使っていた感覚からすると最初はちゃんと監視して運用するのが当然だと思うし、普通この手のミスは自己責任なのでベンダー返金請求は基本的に返って来ないと考えた方が良いでしょう。
Anthropic側もコストかかってるわけだし。
日本語
Daisuke Motoki retweetledi
まさに。
> ClaudeのChrome拡張に重大欠陥が見つかり、外部スクリプトからAIを乗っ取り私的ファイル窃取やメール送信が可能になるとLayerXが報告した。
ref. x.com/yousukezan/sta…
hackread.com/claudebleed-vu…
Daisuke Motoki@swarmai_quantum
そもそもWebサイトがどこでbot判定アルゴリズムを入れているか分からないし、それによってWebサイトからバンされたら全く笑えない。 あと購入でクレカ情報渡すとかもありえない話で、上記の理由からかComputer Useはあまり民主化していない。 利用者が少なくベンダーとしても優先度が低ければセキュリティレベルを上げるモチベも無くなる。 日常使いで余計なリスクを上げたくは無い。
日本語
Daisuke Motoki retweetledi
ClaudeのChrome拡張に重大欠陥が見つかり、外部スクリプトからAIを乗っ取り私的ファイル窃取やメール送信が可能になるとLayerXが報告した。単純な拡張でも権限なしで悪用できる点が深刻だ。
問題の根本はメッセージ送信元の検証不備にあり、claude.ai上の任意スクリプトが拡張へ命令できる設定により信頼境界が崩壊した。結果として拡張は正当な指示と誤認し不正操作を実行する「混乱した代理人」と化す。修正では内部チェックが追加されたが、拡張を特権モードに切り替えることで回避可能と判明した。研究では偽拡張によりGoogle Drive内の機密ファイル共有やGmail内容の要約・削除を強制し、承認ループやDOM改変でガードレールも突破できることを実証。Anthropicはバージョン1.0.70で許可ポップアップを導入したが、特権モードで無効化でき、サイドパネル初期化経路の問題も残る。AI機能拡張の急速な実装が基盤的セキュリティの欠落を招き、同様の欠陥が広がる危険性が指摘されている。
hackread.com/claudebleed-vu…
日本語
Daisuke Motoki retweetledi
【全統AI セキュリティ強化のお知らせ】
OpenAI からの厳正な審査を受け、全統AI は
「法人版 Trusted Access for Cyber」（GPT-5.5 基盤）をサービス基盤に正式導入しました。
基盤モデルは、JPMorgan Chase、NVIDIA など世界の大手企業が採用する、OpenAI のサイバー防御特化基盤における最高峰モデルです。
昨今のAIによるWebサービスへの攻撃への対応策として、脆弱性調査・コードレビュー等の防御ワークフローに活用し、強固なセキュリティを担保します。
openai.com/index/gpt-5-5-…
日本語
Might be reaching English speakers more than I thought
English
Daisuke Motoki retweetledi
I'm gonna experiment with double-posting in Japanese and English for a while to see how the analytics look.
English