複数人にまたがってじわじわやられた感じか
---
• Wallet DevOpsのEngineer Aが改ざん済みHomebrewを入れた。端末交換と資格情報ローテはしたが、「Aの役割とウォレット基盤チームの同僚」が攻撃者に露出した
• Software Engineer Bが求人プラットフォーム経由の偽面接で、課題と称したリポジトリを業務PCに入れた(ゼロデイ攻撃)
• 攻撃者はBの侵害済みPCを使い、内部AIツールを踏み台にしてAとWallet Software Engineer Cを掌握した。その直後、AのPC上にコンテナデプロイ権限トークンを発見した
• CのPCにログインし、Aから盗んだ資格情報でコンテナをデプロイし、攻撃スクリプトを起動した
今話題のGMO熊谷氏のブログを読んで、かなり違和感を覚えた。
「言い訳ではなく事実として」
「今こそ官民連携で日本を守ろう」
表向きは真っ当な問題提起に見える。が、よくよく考えていくと単なるイチ企業のセキュリティ事故では済まされない、もっと深い話に思えてきた。
経営者の心理的防衛(甘え、ナルシシズム)、日米の企業ガバナンスの差、なぜ日本のGDPが停滞し続けるのか、という、一部の日本企業が抱える宿痾が、このGMO現象に詰まっているように見えた。
以下スレッド
👇
いしい retweeted
役所を辞めて研究者になってから、ずーーーーーーっとやりたかった研究が、ついに世に出ました!!!
それが「国会審議時間と国家公務員の健康」に関する研究です。
国家公務員には労働基準法が適用されません。国会会期中には、総理や大臣の答弁の準備で、深夜・早朝まで働くことがよくあります。
そんな超長時間労働が、国家公務員の健康にどのような影響を与えているのか、これまで明らかになっていませんでした。
そこで私は「連合会を組織する共済組合における医療状況実態統計調査」という非常にマニアックな調査の個票データ8年分を財務省から取り寄せて、国家公務員の外来医療費を府省別に分析しました。
まずわかったのは、府省によって外来医療費に大きなばらつきがあることです。
一人当たりの外来医療費が最も高かったのは…
厚生労働省でした。
厚生労働省では、特にメンタルヘルス関連の医療費が目立ちました。
また、8年間の累積の国会審議時間が最も長かったのも厚生労働省で、2位の内閣府を1000時間以上上回りました。
国会審議時間と外来医療費の関連を分析したところ、対応する常任委員会の審議時間が長い府省ほど、外来医療費が高い傾向がみられました。
この結果はあくまで「相関関係」で、厳密な「因果関係」には言及できません。
しかし、国会業務を含めた国家公務員の「働き方改革」の必要性を示唆する結果です。
いしい retweeted
ネットだけでなく今の日本の社会では、何か自分が気持ちを害したら、相手に説明責任を求めていいという考え方が強くあるけど、それって昔の不良が通行人に「いま目が会っただろ」と絡むのと構造は全く同じだということを認識して欲しい。ようするに形を変えた「因縁をつける」ことの正当化。
まじか
岸本斉史が描く
『NARUTO-ナルト-』新作漫画
⠀
『NARUTO-ナルト- SHADOW RISING』
⠀⠀
続報は #ジャンプフェスタ 2027
『NARUTO-ナルト-』 スーパーステージにて𖣘
⠀
#PROJECT_RASENGAN #NARUTO
今のAIまわりの進化の方向性、AIエージェントが主体になって人間は判断、承認だけみたいな風潮があるが、理解できていないものの判断なんてできるわけないと思うのよな
「どっか旅行したいなー」って言って旅行プラン提案してくれるとかは良いが、「事業判断したいなー」って言って出てきた事業プランの責任引き受けて判断できるんかっていう
・ 施策の全体像(要求は何で、そのためにどのような機能を作ろうとしているのか)を構造的に整理させる
・ 全体で何が変わるのか、要件、設計、紐づく各PRの位置づけや狙いをASIS TOBEで構造的に整理させる
・ LintやTerraform planなど機械的に担保できる品質はクリアしている前提で、各PRの本質的な部分以外はGitHub画面のViewedで閉じて見なくて良いようにして、本質的な部分にのみ解説コメントを下書きさせる
・ 上記を自分で理解するよう努め、レビューコメントの妥当性を自分で評価し、必要ならコメントを編集してレビュー投稿 or Approve
がとりあえず自分がしているコードレビューの基本形になってきた
いしい retweeted
これは同意見です
時間的フォーカスを目的から整理することで、技術のキャッチアップに割く時間は減ったのに仕事の成果は上げられるようになるという逆転現象が起こる(三児の父)
単純な興味/趣味からの技術探索は贅沢だった
“仕事の成果に直結しない技術のキャッチアップは独身時代の贅沢な趣味の範疇”
これ言うと炎上するかもしれないけど、仕事の成果に直結しない技術のキャッチアップは独身時代の贅沢な趣味の範疇と認識しているので、まずはその趣味と家事育児と仕事のバランスを調整するのが一番いいと思った。
結局、学習や登壇活動は仕入れに相当するものなので、それをどこかで売上に変えないうちはただの在庫不良とも言える。何のためにその活動をしているかを深堀りすると、時間の使い方も整理できるんじゃないかと思った。(かなり偏った考え方をしている自負はある)
tech-blog-v2-opal.vercel.app…
書いた
---
AIで実装が速くなったとき、開発組織は何を担うのか|いしい @danimal141 note.com/danimal141/n/n9488f…
いしい retweeted
さすがにキムワイプ過ぎない?
SMBCが定期的に出してる「グローバル経済と主要産業の動向」の最新版。p.30以降で業種ごとの状況がまとめられている
smbc.co.jp/hojin/report/reso…
更新
---
マネジメント試行録#12|人の活躍は能力と課題の組み合わせで決まる|いしい @danimal141 note.com/danimal141/n/n85cd4…
いしい retweeted
この10年であなたの人生を良くしたものを振り返ってみるといい。それは「たくさんの知識を蓄えたこと」で起きたのか、それとも「選ぶもの・避けるものの評価基準を変えたこと」で手に入れられたものなのか。その答えを、これからの10年においても心がけるといいよ。
AIで実装が速くなったとき戦略づくりのどこにコストが移るのか|いしい
note.com/danimal141/n/n3abf9…
そういうことですね
---
象徴CTOの終わり ー 生き残るCTOと、消えるCTOの分水嶺|久松剛 @makaibito note.com/makaibito/n/na1f9c4…
























