置顶推文
#個人開発 する人たちの勉強やビジネス、ものづくりへの情熱はいいですね。
特に若い人達が多いのかなぁという気もしますが、年配の人も増えてるのかな。
これは50歳手前のおじさん、おばさん世代が和解と若いときにはみられなかった。
やはり、AIによるバイブコーディングが後押ししてるのかな。
日本語
🍓Mx_Issue🦑
28.4K posts
🍓Mx_Issue🦑
@Mx_Issue
▼Job ・１人法人プログラマー ・AI駆動開発支援、AIシステムの導入支援 ・情シス支援 ・統計報告書作成 ・IT業界20年 ▼Private ・ドラマやアニメが好き。 ・既婚。 ▼ Remark ・DMは回答しないです。 ・様々な立場の人の意見を読みたいだけ。 ・2025.7.27 X開始
東京都/Tokyo 加入时间 Temmuz 2025
684 关注632 粉丝
セキュリティの仕事に興味がある人向けに、以下を発信してもらえると、参考になる気もします。
・具体的にどのような作業をするのか？
・そのために必要な経験、知識、資格は何か？
・他の領域の経験をどのように活かせるのか？
仕事内容がブラックボックスだと踏み込みにくい人多い気もします。
川上梨菜(りなち)|アキレスセキュリティ採用責任者•広報担当@akireskawarina
インフラ✖️セキュリティ AI✖️セキュリティ 開発✖️セキュリティ 得意技能や経験を活かしセキュリティエンジニア目指しませんか！ •リモート可 •土日祝休み •研修制度有り セキュリティ実務経験なくても🆗です！ 少数精鋭のスタートアップです コアメンバーとして力を貸してくれる方募集中！
日本語
🍓Mx_Issue🦑 已转推
[論文]AIエージェントがWeb閲覧中に罠ページを踏むと何が起きるか、6種類の攻撃パターンを整理した論文。AIエージェントを欺く手口を「AI Agent Traps」と総称し、命令の注入にとどまらない6層の攻撃を分類。
命令の注入、推論の歪み、記憶の汚染、操作権限の乗っ取り、エージェント間の連鎖障害、人間の監督者への誘導という構成。
中でも、乗っ取ったエージェント経由で人間の監督者に「安全です」と伝え危険な承認を引き出す層は、入力段階で命令を弾くフィルタでは原理的に防げないと論じられている。
エージェント側の防御だけでは塞がらない攻撃が含まれており、層ごとに異なる防御アプローチが求められるとの指摘。
【要点の整理】
・出典：Google DeepMindの5名が2026年3月にSSRNで公開した25ページの論文。敵対的なWebコンテンツがエージェントを欺く脅威を体系的に分類した初のフレームワークと著者らは位置づけ
・攻撃を6類型に分類。(1) Content Injection Traps：ページの非表示要素等に命令を埋め込みエージェントに読み取らせる (2) Semantic Manipulation Traps：エージェントの推論や内部検証の過程を歪め、誤った情報を正しいと判断させる (3) Cognitive State Traps：エージェントの長期記憶や知識ベース、学習済みの行動方針を標的にする (4) Behavioural Control Traps：エージェントの操作権限を乗っ取り攻撃者が意図した動作を強制 (5) Systemic Traps：エージェント間のやり取りを利用しシステム全体に障害を波及させる (6) Human-in-the-Loop Traps：乗っ取ったエージェントを介し人間の判断ミスを誘発、危険な操作を承認させる
・特定のモデルや製品に限らず、Webのデータに依存する自律型システム全般に共通するリスクとして論じた内容
・既存のセキュリティツールは人間向けフィッシングの検出に最適化されており、エージェント固有の攻撃面には防御の空白があると指摘
(6)のHuman-in-the-Loop Trapsが提起しているのは、エージェントと人間の間の信頼境界をどこに引くかという設計課題でこの論文ならではの視座。
papers.ssrn.com/sol3/papers.cf…
日本語
🍓Mx_Issue🦑 已转推
Xの発信は、アプリの成長に直結しない。
Xのフォロワーが増えても、いいねが増えても、導く意識がなければインストールされないし、課金されない。
とは言え、意味がないとは全く思わない。
数字が伸びないと見えない景色があるし、Xでお仕事頂くこともある。
目的次第。見つめ直してみて🔥🔥🔥
日本語
🍓Mx_Issue🦑 已转推
これすごい大事だと思う。
私もキャリアで「環境とスキルはセット」と言っているのですが、まさにそれの社内版。
自分のスキルが求められているところで働けばいいんですよ。
自己肯定感も得られるしバランスが大事。
スキルは絶対的なものではなく、別の環境に行くだけで価値が出たりする相対的なもの。
日本語
🍓Mx_Issue🦑 已转推
何回か言ってるけど、ゴリゴリのシステム開発現場に疲れた人は、IT弱い部署のIT要員として入るのもありだと思う。
私が実際そうなんだけど、ちょっとシステムのことわかるだけで重宝されるし評価も上がりやすい。
納期も比較的にゆるいし、システム開発現場より圧倒的に楽（私が経験した会社がたまたまそうだっただけかもだけど）。
日本語
🍓Mx_Issue🦑 已转推
toCはやはりなかなか厳しめ。
自分も最近はtoB系でマネタイズ考えてます。
Quro@heywaycat
ここ数年、国内のtoC/toB起業家をそれなりに見てきたけど、toCはフェードアウトするか、あまり儲からないまま続けてるパターンが多い印象 一方でtoBは、綺麗なオフィスに移転したり人員を増やしたりと、明らかにスケールしていくことが多い なんというか、この格差は中々えぐいなと正直思う...
日本語
🍓Mx_Issue🦑 已转推
かなりひどい話だった。
・知人の仕事を引き受けたが、開発環境はバージョン管理すら存在しない、目を疑うほどひどい惨状だった
・根本的な問題を解決するための改善案をいくつも提示したが、経営陣はそれを聞き入れなかった
・怪我の痛みや幼い子供と過ごす時間を犠牲にしてまで尽力したが、支払われたのは着手金のわずかな額だけだった
・最初の違和感や直感を信じるべきだった(Trust your gut)という教訓を、非常に高い授業料を払って学ぶことになった
belief.horse/notes/what-bei…
日本語
🍓Mx_Issue🦑 已转推
🍓Mx_Issue🦑 已转推
🍓Mx_Issue🦑 已转推
今だと会社の金でSANSのトレーニング受けられるとかOFFSECの資格取れるとかよりもClaude Code Max使い放題で仕事中も自由に使えるみたいな方が転職先として選ばれる会社になったりするのかな
日本語
バランスの良さでいえばCursor かなと思う。Claude、GPT、Composer のモデルを使い分けられるし、IDEからAIを利用する機能は優れてる。
🍓Mx_Issue🦑@Mx_Issue
Google とMSのAIサービスへの対応の仕方がなんとなく近い感じがする。 凄く手広くあれもこれもできますというのだけど、肝心のAIならではの機能がイマイチぱっとしない。 なので、ClaudeCode 、Codex、Cursor の評価や利用頻度が高いのだと思う。
日本語
Google とMSのAIサービスへの対応の仕方がなんとなく近い感じがする。
凄く手広くあれもこれもできますというのだけど、肝心のAIならではの機能がイマイチぱっとしない。
なので、ClaudeCode 、Codex、Cursor の評価や利用頻度が高いのだと思う。
🍓Mx_Issue🦑@Mx_Issue
GitHub Copilot は導入多いけど、あんまり、AIエージェントとして便利さや精度の高さ、Copilot ならではの特性を生の声としてきかない。 Xでも少ないし、実際、勉強会いって聞いてみると、補完か、Github Copilot 経由でClaudeCode 使ってるとかしか聞かない。
日本語
GitHub Copilot は導入多いけど、あんまり、AIエージェントとして便利さや精度の高さ、Copilot ならではの特性を生の声としてきかない。
Xでも少ないし、実際、勉強会いって聞いてみると、補完か、Github Copilot 経由でClaudeCode 使ってるとかしか聞かない。
🍓Mx_Issue🦑@Mx_Issue
AIコーディングツールも代表的なものが4つある。 Github Copilot ClaudeCode Cursor Codex その他は実務では見かけるのは少ない。Antigravity やDevin とか。 とりあえず、人気のあるものを触るのが良い。 日本の採用少ないけど、プログラミングに比較的に向いてるのはCodex だと個人的に考える
日本語
AIコーディングツールも代表的なものが4つある。
Github Copilot
ClaudeCode
Cursor
Codex
その他は実務では見かけるのは少ない。Antigravity やDevin とか。
とりあえず、人気のあるものを触るのが良い。
日本の採用少ないけど、プログラミングに比較的に向いてるのはCodex だと個人的に考える
🍓Mx_Issue🦑@Mx_Issue
システム開発へのAI導入支援では、最初にどのツール使うのかきいてる。 先にツールが決まってたりするから。 基本はみんな同じだけど、ツールごとの特性があるから、それを活かすことを考える。 低費用と稟議の通り易さでGitHub Copilot が多い。次はClaudeCodeかCursor 。
日本語
システム開発へのAI導入支援では、最初にどのツール使うのかきいてる。
先にツールが決まってたりするから。
基本はみんな同じだけど、ツールごとの特性があるから、それを活かすことを考える。
低費用と稟議の通り易さでGitHub Copilot が多い。次はClaudeCodeかCursor 。
🍓Mx_Issue🦑@Mx_Issue
システム開発の現場でも、チーム内でどうやってAI活用してよいか分からないという声もあるみたい。 あくまでも提案だけになるけど、導入の視点や押さえるべきポイントは伝えることができる。 自分も模索中な所はあるけど、ある程度は実践や情報整理してるから、伝えることはできる。
日本語
システム開発の現場でも、チーム内でどうやってAI活用してよいか分からないという声もあるみたい。
あくまでも提案だけになるけど、導入の視点や押さえるべきポイントは伝えることができる。
自分も模索中な所はあるけど、ある程度は実践や情報整理してるから、伝えることはできる。
🍓Mx_Issue🦑@Mx_Issue
自分が担当するAI講座は実務実践を元にした内容にしている。 短時間なので、「理解」よりは、 「認識」ぐらいでよいと考えている。 ただ、少ないながらも要点をインパクトを与えながら認識してもらえるように考えている。 上っ面をなでるような講座にはならないように心がけてる。
日本語
自分が担当するAI講座は実務実践を元にした内容にしている。
短時間なので、「理解」よりは、
「認識」ぐらいでよいと考えている。
ただ、少ないながらも要点をインパクトを与えながら認識してもらえるように考えている。
上っ面をなでるような講座にはならないように心がけてる。
🍓Mx_Issue🦑@Mx_Issue
個人のAI活用だけでなく、組織で導入し、利用環境を共有したり、ガイドラインを設置して、リテラシーや活用教育の環境整備することも必要となる。 組織への導入支援もしてるので、そうした管理職や情シス視点でのAI導入のサポートについても大学の講義内で触れる。
日本語
個人のAI活用だけでなく、組織で導入し、利用環境を共有したり、ガイドラインを設置して、リテラシーや活用教育の環境整備することも必要となる。
組織への導入支援もしてるので、そうした管理職や情シス視点でのAI導入のサポートについても大学の講義内で触れる。
🍓Mx_Issue🦑@Mx_Issue
あとAIツールの大半がチャットボックスだけなので、何してよいのか分からないというのも目にする。 なので具体的な活用方法をワークショップでしながら、活用イメージを身につけてもらう。 そして、自転車に乗るように、徐々に自律的活用へと後押しをする。
日本語
あとAIツールの大半がチャットボックスだけなので、何してよいのか分からないというのも目にする。
なので具体的な活用方法をワークショップでしながら、活用イメージを身につけてもらう。
そして、自転車に乗るように、徐々に自律的活用へと後押しをする。
🍓Mx_Issue🦑@Mx_Issue
学生だけでなく、社会人の職場へのAI導入支援をしていて感じるのが、AIへの解像度の低さ。 ニュースでフワッと便利だということしか触れ込まないから、 「なんでも簡単に瞬時にしてくれる魔法のツール」 みたいな解像度の低い誤認をしてる人が多い。 この誤認を解いていくことが導入の最初の一歩。
日本語
学生だけでなく、社会人の職場へのAI導入支援をしていて感じるのが、AIへの解像度の低さ。
ニュースでフワッと便利だということしか触れ込まないから、
「なんでも簡単に瞬時にしてくれる魔法のツール」
みたいな解像度の低い誤認をしてる人が多い。
この誤認を解いていくことが導入の最初の一歩。
🍓Mx_Issue🦑@Mx_Issue
AIの活用はこれからどの業界でも行われる。 認識系AI、（画像、音声、その他信号化可能な現象）、生成AI、予測AIなどを、仕事に応じて活用する。 もうこれからの子ども、学生はAIを利用して、学習や仕事をするのが当たり前になる。 早い段階でAIに対するリテラシーと活用方法を学ぶのがよいと考える
日本語