Nano Banana Pro で ストーリー漫画の作成を試す｜npaka
「Nano Banana Pro」で ストーリー漫画の作成を試してみました。 1. Nano Banana Pro で ストーリー漫画の作成を試す作成した漫画は、次のとおりです。 2. Nano Banana Pro で ストーリー漫画の作成手順2-1. キャラクター設定画像の作成「Nano Banana Pro」でキャラクター設定画像 (1K) を作成します。 設定は「ChatGPT」と相談して作成しました。 キャラクター設定の画像を作成して。 ## 琴音こだま（主人公） - 高校1年生女子 - 極度のコミュ障／人見知り - 身長150cm - ピンクロング、猫背ぎみ - ストリートファイター2の異様な上手さが取り柄 - ゲームパッドを抱えて生活している - ふだんはぼそぼそ喋るが、対戦中は豹変 # 美咲（サブキャラ／友達役） - 同級生女子 - 黄色ポニーテール - 明るい／人当たりが
Amazon S3を狙うランサムウェア、「暗号鍵の悪用」でAWSも復号不能
クラウドで保管されているデータがランサムウェア（身代金要求型マルウェア）攻撃者の標的にされている。特に、企業の基幹データが集まるクラウドストレージ「Amazon Simple Storage Service」（Amazon S3）が狙われる傾向が強まっている。 セキュリティベンダーTrend Microは2025年11月18日（米国時間）、Amazon S3を標的としたランサムウェア攻撃の分析結果を発表した。攻撃者はAmazon S3の仕様や、鍵管理サービス「AWS Key Management Service」（KMS）の機能を悪用し、データを暗号化または削除して身代金を要求する。 ランサムウェア攻撃に狙われやすいAmazon S3バケット 攻撃者は、バックアップやソースコードなどの重要データが格納され、かつ書き込み権限（s3:PutObjectなど）などのアクセス制御が甘いバケットを優
フルリモート廃止SEの限界低コストカプセルホテル二拠点生活 (付録：おすすめの都内安宿) - メモ帳DPA
専門外の趣味を語る Advent Calendar 2025 の6日目の記事です。 雑な二拠点?生活の経緯 インフラ系のSE的なことをやっている。現地で機器を直接触る必要がある場合や、対面での打合せをする場合を除くと、リモートでも普通に成立する業務内容だったので、コロナを機に基本フルリモートになった。 ...と思いきやそれから数年後、方針変更により一定割合以上の出社が結局義務化された。 リモートを前提に都心を離れていたこともあり、通勤時間の負担が大きくなってきたので、近場の良い物件もしくは転職先を見つけるまでのつなぎとして、 「毎週遠征して安宿に数泊しながら複数日出社した後帰宅する」という生活パターンを試してみたら、意外とアリだなこれという感じに収まってしまい、そのまま今でも継続している。 費用 ホテル代の高騰が進んでいるが、カプセルホテルやドミトリーには比較的安いものがまだまだ残っている
キーボードについて本気を出しておくと、身体の負担が少ないよという話｜けんすう
こんにちは！ 今日は、もっとキーボードについて意識をした方がいいよね、という話を書きます。 前提パソコンを多く触る人は恐ろしいほど一日のうちにキーボードを叩いてたりします。 例えば僕は、一時間に8000文字くらい書くことがあるのですが、これはタイピングだけでいうと、15000回から20000回くらいキーボードを叩いていることになります。 一日でいうと、下手らしたら5万回くらい叩いているかもしれません。それを毎日なので、膨大な量です。 となると、キーボードを使いやすくする、というのはめちゃくちゃ体にも生産性にも影響があるのですね。 というので、「ちゃんとキーボードと向き合うといいことが多いので、それを丁寧にやっていこうよ」というのが今回の趣旨になります。 ホームポジション編結構「自己流で覚えてしまっているんだよね」という人がいます。わかります、僕もそうでした。 ただ、15年くらい前に「これは
〈全文〉石破茂首相が所感「戦後80年に寄せて」表明 「過去を直視する勇気と誠実さを持ったリベラリズムが大切」：東京新聞デジタル
石破茂首相は10日夕、戦後80年に合わせた先の大戦に関する所感を表明した。退任を間近に控えている上、連立政権を組んできた公明党が「離脱」方針を表明した中での発表となった。
CrowdStrike関連の多数のnpmパッケージが改ざん被害 攻撃の詳細は？
Socketは2025年9月16日（現地時間）、CrowdStrike関連の複数のnpmパッケージが改ざんされていたことを公表した。「Shai-Halud攻撃」と呼ばれるサプライチェーン攻撃とされ、過去にJavaScriptライブラリ「TinyColor」や40以上のパッケージを侵害した同一のキャンペーンの継続とみられている。 CrowdStrike関連の複数のnpmパッケージが改ざん被害 攻撃の詳細 攻撃はcrowdstrike-publisherというnpmアカウントから配布されているパッケージに仕込まれており、悪意のあるコードは以前確認されているものと同一と判断されている。bundle.jsと呼ばれるスクリプトが含まれており、正規シークレットスキャナーの「TruffleHog」をダウンロードして実行する機能を備える。 ホストシステムの各種トークンやクラウド認証情報を探索し、有効性を確
「ITの教養」が身につく良書 文系も理系も必読の名著9冊
デジタルそしてコンピューターを基盤とする情報技術（IT）は、得てして「魔法」に例えられます。それは、多くの人にとってITを活用したシステムや情報機器（デバイス）が「不思議に思えるほどすごいことをしてくれるモノ」と感じられるからではないでしょうか。 このように感じられるのは、ITシステム／デバイスがブラックボックス化され、中身が見えないためでしょう。中身が見えない、言い換えれば仕組みが分からないことから、「すごい」という前向きな感情に加えて、なんだか「怖い」という苦手意識も芽生えがちです。 デジタル社会では、公私ともにITに関与する機会は増える一方です。例えば、会社でDX推進やAI活用に取り組んだり、日常生活で各種支払いをスマホで手軽に済ませたり、といったIT化は今後も進むでしょう。そうしたときに苦手意識を持ったままだと、前向きに進めることが難しかったり、他人任せになってしまったりすることで
SMBC日興証券をかたるフィッシングを確認、注意を
フィッシング対策協議会(Council of Anti-Phishing Japan)は8月6日、「フィッシング対策協議会 Council of Anti-Phishing Japan｜ニュース｜緊急情報｜SMBC日興証券をかたるフィッシング (2025/08/06)」において、SMBC日興証券をかたるフィッシングの報告を受けているとして緊急情報を公開した。 フィッシングメールの件名 メールの件名として、以下が確認されており注意が必要(下記以外の件名が使われている可能性もある)。 約定通知メール（簡易版） 配当金入金お知らせメール フィッシングサイトのURL 確認されている偽サイトとしては、次のURLが挙げられている(下記以外にも多くのドメイン、URLが確認されている)。 https://smbcnikko.●●●●.top/?nomura=●●●● フィッシング対策協議会に報告されている
新たなプロンプトインジェクション「LegalPwn」が登場 法的文脈の中に命令を埋め込み
Pangeaは生成AIの新たなセキュリティリスク「LegalPwn」に関する研究レポートを発表した。LegalPwnは大規模言語モデル（LLM）に対し、法的免責文などの形式を偽装し、悪意のあるコードを“安全”と誤認させるプロンプトインジェクション攻撃とされている。 法的文脈の中に悪意のある命令を埋め込む 複数のLLMへの有効性を確認 LegalPwnの特徴は利用規約や機密保持条項、著作権警告など、LLMが一般的に無害と判断して処理する法的な文脈に、意図的に操作命令を埋め込む点にある。これにより、従来のコード解析やセキュリティチェックをすり抜け、AIモデルのガードレールを突破する可能性がある。 実験では12種の商用LLMに対し、6種の異なる法的文脈を使ったプロンプトが適用されている。法的文脈には免責条項や準拠命令、機密保持通知、利用規約違反、著作権侵害警告、ライセンス制限条項などが含まれてい
AIエージェント技術「MCP」に脆弱性報告が相次ぐ、 外部接続に情報窃取のリスク
AI（人工知能）エージェントと外部システムをつなぐ共通プロトコル「MCP（Model Context Protocol）」に関連する脆弱性の報告が相次いでいる。 2025年5月にはセキュリティーベンダーの米Snyk（スニーク）が、米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）の名称を使ったMCPサーバーにコマンドインジェクションに対する脆弱性があると報告（識別子は「CVE-2025-5277」）。脆弱性レベルを5段階で最上位の「Critical（深刻な）」と評価した。オーストラリアAtlassian（アトラシアン）が提供するMCPサーバーに脆弱性があり、アトラシアンの社内システムへの特権アクセスを取得できる状態だったとの報告もある。 MCPサーバーはMCPクライアントからリクエストを受けて、回答を返す役割を担う。外部に公開されているケースが多く、ITベンダー
脆弱性診断 with AIエージェント、ついに開発チームにひろがりました。 - freee Developers Hub
こんにちは！PSIRT red team の kaworu と yusui です。4月に公開した脆弱性診断 with AIエージェント、はじめました。では、 AIエージェントを利用した脆弱性診断内製化について紹介しました。 約3ヶ月が経過し、記事で目標に掲げていた「開発のタイミングでAIエージェントによる脆弱性診断を実施し、結果に問題がなければそのままリリース」が実現し、開発チームでの脆弱性診断がついにひろがってきました！ 本記事では、実際に開発チームに展開されるまでと、工夫点をまとめました。 展開した脆弱性診断 with AIエージェント 4月の記事から、以下のような変化がありました！ AIエージェント……Cline から Roo Code へ 診断ナレッジを渡す方法……Memory Bank から freee 社内の MCP server へ Cline → Roo Code 4月の記
OSSは“使う前に”Claude Codeで脆弱性診断しよう
ここはサボってはいけないと感じた 「あ、便利そう 🤩」と感じたOSSのプラグインやMCP Serverをそのまま使っていませんか？ Vibe Codingで作られ、誰がセキュリティを見ているのか分からないOSSも最近増えてきました。 そんな中でリスクを無視し「動けば OK」と投入した結果、トークン漏洩・バックドアで泣く悲劇は今後増えると予想しています。 エンジニアとして、この問題を無視して迂闊に推進することも、冷笑してノータッチで過ごすことも良くないと思っています。なぜなら、 僕達が享受している自由は、先人たちの 信頼と責任 の上に成り立っているから です。手を抜けば、巡り巡って自分の首を絞める─そんな危機感を感じています。 では、どうやって負荷をかけずに担保するか？ それが Claude Code に脆弱性診断を任せ、人間がサクッとレビュー するプロセスです。 やり方 # 1️⃣ リポ
RTA in Japan における任天堂株式会社のゲームの利用に関するお知らせ
RTA in Japan における任天堂株式会社が著作権を有するゲーム（以下「任天堂のゲーム」といいます）の利用と、RTA in Japan Summer 2025で任天堂のゲームを利用していないことについて、そこに至った経緯と今後の対応を説明いたします。 RTA in Japanでは、これまで任天堂のゲームを利用していましたが、2025年6月13日に任天堂株式会社から、当法人における任天堂のゲームの利用について、「法人による任天堂のゲームの利用には事前の許諾が必要である」こと、当法人のこれまでの利用に「事前の許諾がなく無許諾利用にあたる」ことの指摘がありました。 RTA in Japan としては任天堂のゲームを今後も利用することを希望し、任天堂株式会社と許諾に関する協議を開始しました。 現時点での決定事項として、今後はイベント・ゲームごとに個別に任天堂株式会社へ許諾申請をRTA in
ネイティブ Windows で Node.js を設定する
このガイドは、Windows 開発環境に Node.js をインストールするのに役立ちます。 Linux 環境で Node.js を使用する場合は、「Linux 用 Windows サブシステム (WSL2)に Node.js をインストールする」を参照してください。 インストールする場所と、ネイティブ Windows 環境と Linux (WSL 2) 環境で Node.js を使用して開発するかどうかを決定するときは、次の点を考慮してください。 スキルレベルの: Node.js を使った開発を初めて行い、すぐに起動して学習できるように実行したい場合は、Windowsに Node.js をインストール 。 Windows に Node.js をインストールして使用すると、WSL を使用するよりも初心者向けの複雑な環境が提供されます。 コマンド ライン クライアント ツールの: Power
論文、学術誌… 不確かなワクチン情報 その“根拠”を追跡 | NHK | WEB特集
「“学会”が発表した内容だったので信頼できると判断し、生徒たちに知らせました」 去年、新型コロナワクチンをめぐって科学的根拠の不確かな情報が拡散しました。 きっかけのひとつは、ある学会が発表した文書。それを読んだ公立中学校の校長は「価値は重い」と全校生徒への配付を決めました。 しかし取材を進めると、引用されていた海外の論文やそれが掲載されていた学術雑誌の信頼性に疑問があることが見えてきました。 不確かな情報の“根拠”を追跡しました。
AIコーディングツールは生産性を19％も低下させているという調査結果、AI出力の評価・手直し・再出力などで無駄な時間が大量発生か
生成AIの進化により人間の仕事がAIに置き換えられる事例が増えています。大手テクノロジー企業のMicrosoftでさえ、ソフトウェア製品のコードの30％がAIにより記述されていることを明かしています。しかし、すべてがいい方向に作用しているわけではないようで、2025年春に実施されたMETRの実験により、AIコーディングツールは人間の生産性を低下させていることが明らかになりました。 Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity - METR https://metr.org/blog/2025-07-10-early-2025-ai-experienced-os-dev-study/ Measuring the Impact of Early-2025 AI on
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
国土交通省が「MCPサーバ」公開 APIの知識不要、対話形式でのデータ取得が可能に
GMO熊谷正寿社長の休養学「仕事より運動を優先」 会社も絶好調 - 日本経済新聞
AI時代のソフトウェア開発を考える（2025/07版） / Agentic Software Engineering Findy 2025-07 Edition
個人開発 完全ガイド | izanami
