雑記 身代金を払うな：凶悪サイバー犯罪集団SLSHの恐喝手口と企業が取るべき対策
セキュリティジャーナリストのブライアン・クレブス氏が、近年急速に台頭しているサイバー犯罪集団「Scattered Lapsus ShinyHunters（SLSH）」の恐喝手口について詳細に報じた。この集団は従来のランサムウェアグループとは一線を画し、企業幹部やその家族への脅迫、スワッティング（虚偽通報による武装...
AI
雑記 
AIターミナルからの機密情報漏洩を防ぐ！オープンソースCLIツール「Bast」が登場
AIコーディングツールは開発者の生産性を飛躍的に向上させてくれますが、見落とされがちな重大なリスクがあります。プロンプトに含まれるコマンド履歴、環境変数、認証情報、顧客データなどが、フィルタリングされることなくそのままLLMに送信されているのです。この問題に正面から取り組んだ開発者が、オープンソースのセキュリティ...
雑記 AIコーディングツールにVisual StudioのIntelliSenseを搭載したら？─Roslyn×MCPで実現するセマンティック解析
AIコーディングツールは便利ですが、実はファイルシステムレベルでしかコードを理解していないという根本的な問題があります。grepベースの検索では、メソッド名と変数名、コメント内の文字列を区別できません。この問題を解決するために、Visual StudioのコンパイラエンジンRoslynをMCP（Model Con...
OpenAIがエージェント型コーディングモデル「GPT-5.3-Codex」を発表──Anthropicの新モデルと同日リリースの激突
2026年2月5日、OpenAIが新たなエージェント型コーディングモデル「GPT-5.3-Codex」を発表しました。注目すべきは、Anthropicが同日に「Claude Opus 4.6」をリリースしたことで、両社がわずか15分差でほぼ同時に発表するという劇的な展開となりました。AI駆動のコーディングツール市...
技術メモ Anthropic、Claude Opus 4.6を発表——複数AIが協調する「エージェントチーム」機能を搭載
Anthropicは2026年2月5日、フラッグシップモデル「Claude Opus 4.6」を正式リリースした。最大の目玉は、複数のAIエージェントがチームとして自律的に協調動作する「エージェントチーム」機能だ。さらに100万トークンのコンテキストウィンドウ、最大12万8000トークンの出力、適応型思考（Ada...
法務省の登記オンラインシステムで「三丁目」を含む住所が却下されるバグが発生・1日で修正完了
法務省が提供する不動産登記のオンライン請求システムで、物件所在地に「三丁目」という文字列が含まれていると請求が中止・却下されてしまう不具合が2026年2月4日に発生しました。この問題は翌5日には解消されましたが、日本の行政システムにおける文字列処理の課題を浮き彫りにする事例として注目されています。 この記事のポ...
「Uber Eats」有料会員は「商品代金だけで頼める」 「サービス料」も0円に
パナソニックHD、構造改革で早期退職1万2000人規模に拡大 – 純利益見通しを大幅下方修正
パナソニックホールディングスが進める大規模な構造改革が、当初の想定を超える規模に拡大していることが明らかになりました。国内外での人員削減が1万2000人規模に達する見通しとなり、退職金などの関連費用が膨らんだ結果、2026年3月期の業績見通しを下方修正する事態となっています。日本を代表する総合電機メーカーの大胆な...
雑記 中国系ハッカー集団「Amaranth-Dragon」がWinRARの脆弱性を悪用した東南アジア政府機関へのサイバースパイ活動を展開
中国と関連するとされる脅威アクターが、2025年を通じて東南アジアの政府機関や法執行機関を標的とした新たなサイバースパイキャンペーンを展開していることが明らかになりました。セキュリティ企業Check Point Researchがこの活動を追跡し、「Amaranth-Dragon」と名付けた未知の攻撃グループの実...
雑記 DEAD#VAX攻撃キャンペーン：IPFSホスト型VHDファイルでAsyncRATを展開する新たな脅威
サイバーセキュリティ研究者らが「DEADVAX」と名付けられた新しいステルス型マルウェアキャンペーンの詳細を公開しました。この攻撃は、従来の検出メカニズムを回避するために「規律あるトレードクラフトと正規システム機能の巧妙な悪用」を組み合わせ、最終的にAsyncRATと呼ばれるリモートアクセス型トロイの木馬を展開し...