2026-05-03 00:01 はてなブックマーク テクノロジー 人気エントリー

監視を見直そうとしている人がいたら、直近1週間で起きた障害を1件選び、「その障害に監視で気づけたか／気づけなかったとしたら何が見えていなかったか」を振り返るところから始めるとよい。 監視の目的を「インフラが正常かどうか確認すること」だと定義すると、多くの組織では「監視できている」になる。 そして1チームで定着した「監視に値する状態の定義」は、別チームのオンコール基準を見直す呼び水になりやすい。

ここは「ワークフローの実行権限自体がリポジトリのwrite権限と承認者ロールに紐づいている」「prod操作は二重ゲートを通る」という前提で運用していて、便利さを取った形になっている。

たとえば、「たくさんのPDFファイルがあって、それをテキスト化したい」「音声ファイルをテキスト化したい」という場面では、Claude Codeを使うと、「PDFファイルを読み込めるようなソフト（ライブラリ）をインストールして、それを実行してテキスト化する」「音声ファイルをテキスト化するツールをインストールして、それを実行する」ということができるのです。

学習を支援するためのケーススタディや、図表などの成果物とともにアーキテクチャ思考を解説し、読者がセキュリティをシステムに組み込むことで価値ある資産を効果的に保護できるようにします。

一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認証キー・パスワード が含まれていたという点は、設計と運用の問題として議論せざるを得ません。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。

【5月2日 AFP】アカデミー賞を主催する映画芸術科学アカデミーは1日、人工知能（AI）を使用して作られた俳優はオスカー受賞の対象外になると発表した。 新たな規定は、AIアバターではなく、実在する生身の俳優だけがオスカーの対象となり、脚本もチャットボットではなく人間が執筆したものでなければならないと定められるなど、AI利用への断固たる措置が取り入れられた。

また、この不正アクセスを受けて調査を実施したところ、東北大学病院で実施している治験業務に関する資料を保管していたNAS（ネットワークストレージ）にも不正アクセスがあり、患者さんの個人情報等が漏洩した可能性があることが、4月23日に判明いたしました。

デスクトップ上に浮遊するオーバーレイとして表示され、Codexの作業状況を視覚的に確認しながら、他のアプリを使っている間も常駐させられます。 メッセージボックスに「/」を入力して「なでる」を選択することで、ペットの表示・非表示を切り替えることができます。アクティブなスレッドを表示し、Codex が実行中なのか、入力待ちなのか、レビュー準備完了なのかを反映します。

企業のブランドイメージを守るためにも当然なので問題はJVでやってて入居者も未定だったり非公開だったりで十分な説明ができないとき無責任なんだよ施設運営者が説明をしろ社会的責任だ頭高市かPermalink | 記事への反応(4) | 10:12 ツイートシェア データセンターだけだよ説明しないのいや正確に書くとジョイントベンチャー方式のDCだけ建物丸ごと一社で使うような場合はちゃんと説明している。

https://github.com/sabakan0123/claude-security-skills フィクスチャを増やしてくれる PR も歓迎しています。 [claude-security-scan の3スキル使い分けフロー] 「全部1スキルでやれば楽では？」と思っていたんですが、実際に使っていると問題が出てきました。

プロダクト倫理: あなたのプロダクトは誰かを傷つけていないか作者:及川卓也Amazon プロダクト倫理: あなたのプロダクトは誰かを傷つけていないか *1:Anthropicが定義する最高水準のAI安全基準 *2:"You Only Live Once"（人生は一度きり） takoratta
2026-04-28 17:33 及川卓也。

しかし、AIにコードを書かせる際に「どこまで厳密なエラーハンドリングが必要か」「テストはどの程度書くべきか」といったことに迷われた経験はないでしょうか？ 今回は、バクラク事業部の品質の定義やテスト戦略などを言語化し、Claude Codeが動く際にリスクの高い箇所を守るように動いてもらい、テストも同時に生成してもらう、早期テストで時間とコストを節約する試みについてご紹介します。

ASML製のEUV露光装置は1台あたり平均約3億4000万ドル（2023年当時：約390億円）といわれ、需要が高まるなかで世界中の半導体メーカーが入手待ち状態に陥っています。さらに、少ない枚数のミラーはパワーが低い光源でも動作するため、スズ液滴が飛散して装置を汚染する｢デブリ問題｣に対処するためのフィルターも組み込めるようになりました。

貿易事務/高時給 正社員前提 メ カで貿易事務サポ 年休125日 No 日総ブレイン株式会社 神奈川県 横浜市 時給1,900円～ 正社員 / 派遣社員 スポンサー：求人ボックス 「土日祝休み」有名企業での産業保健師のお仕事/高時給 株式会社パソナ 京都府 京都市 時給2,150円 正社員 / 契約社員 スポンサー：求人ボックス コンテンツブロックが有効であることを検知しました。

「中国国内から運営されているウェブサイトからなるネットワークが、欧州、アジア、中南米の30カ国でローカルニュースメディアを装って、大量の商業的なプレスリリースに紛れる形で、親中の偽情報や人格攻撃を広げている」 シチズンラボの報告書はサイトについてこう指摘し、中国側が展開する作戦を「ペーパーウォール」と名付けた。

CVE Record: CVE-2026-31431

ただし、脆弱性に関する検証コードが既に公開されています。 利用されているディストリビューションの開発者が提供する情報をご確認のうえ、アップデート等を実施してください。

まとめ朝日・毎日・東京新聞など、反基地・平和教育に一定の理解を示す傾向の強い紙面では、知床事故では「社長のウソと保身」「人災」といった強い非難調で事業者責任を徹底追及した一方、辺野古事故では「平和学習の悲劇」「学校の確認不足」という穏やかな表現で運動団体の構造的責任を背景化する傾向が顕著です。

「自社の送金フローに、本当に複数人の目が入っているか」「異常を感知したとき、誰が誰にどう伝えるか、決まっているか」「もし今日、同じことが起きたとして、自分たちは何時間後に対策本部を立ち上げられるか」 リスクが表面化したとき、企業の対応力を支えるのは、結局のところ「コミュニケーションの設計」だと考える。

そして、MaaS（Malware-as-a-Service、サービスとしてのマルウェア提供）がインフォスティーラーの犯罪世界でほぼ普遍的に利用可能になった今、参入障壁は低くなったどころか、完全に取り払われた状態にある。

こちらもおすすめ(自動検索) 関連企業・業界 関連キーワード 新着 注目 ビジネス ライフスタイル 新着 注目 ビジネス ライフスタイル 新着 注目 ビジネス ライフスタイル 権限不足のため、フォローできません 日本経済新聞の編集者が選んだ押さえておきたい「ニュース５本」をお届けします。

防げる攻撃・実現できること： 設定のポイント： サプライチェーン攻撃との関連： たとえば攻撃者が CI/CD の認証情報を奪って ECR にイメージを push した場合、CloudTrail がなければ「いつ・どのアカウントから push されたか」すら追えません。

（情報処理安全確保支援士/登録セキスペ/CISSP） ＼ 好きなことば ／ 詳しいプロフィールはこちら 2026年4月末、Linuxカーネルに極めて深刻な脆弱性が報告されました。（情報処理安全確保支援士/登録セキスペ/CISSP） ＼ 好きなことば ／ 詳しいプロフィールはこちら sekiko-jo
2026-04-30 20:04 城咲子（じょう せきこ）です。

前世代から複数の性能を強化し、AIモデルの性能をユーザーが評価するWebサイト「Arena」（旧：LMArena）では、米Googleの画像生成AI「Nano Banana 2」を上回るスコアを獲得したという。

実際に EFS / S3 Files にもブロックデバイスと同じ –ioengine=libaio –direct=1 –iodepth=32 でやってみたところ、以下のような結果になりました。

pnpm v11.0.0 is released!The "latest" dist-tag still points to v10, so install it via "pnpm self-update latest-11"https://t.co/t60Pxl2IwF 設定ファイルの扱いも大きく見直された。

マネーフォワード（東証プライム上場）は5月1日、同社がソフトウェア開発に利用しているプラットフォーム「GitHub」の認証情報が漏えいし、これを悪用した第三者による不正アクセスで情報が流出した恐れがあると発表した。