Ultra Thinking 【AI×セキュリティ】 podcast artwork
Technology

Ultra Thinking 【AI×セキュリティ】

by GMO Flatt Security
テクノロジーポッドキャスト

Recently ranked · United States

Last recorded placements from this show’s chart history. These are not current rankings.

Not on the United States charts we track today.

If you like Ultra Thinking 【AI×セキュリティ】, try…

Latest episodes

  • Shai-Hulud初観測から1年、検体はどう変わった?あえてワームをやめた、直近のsubql検体まで振り返る

    October 16, 2026 · 36 min

    今回は、npm を中心に猛威を振るったワーム型マルウェア「Shai-Hulud」の初観測から1年という節目に、この1年で検体がどう変わってきたのかを振り返ります。webhook.site にシークレットを送るだけだった初期の検体から、ワーム機能を持たない @subql/common、トークンを失効させると自爆する tensorlake まで、直近の検体の差分を読み解きながら、次にどんな検体が来たら困るのかも議論しました。📝 今回のトピック00:00 オープニング00:40…

  • 週100万VMを捌く仮想化基盤と、ngrok的に使える自作トンネルサーバー。Takumiを支える内製インフラを語る会

    October 1, 2026 · 42 min

    今回は、AI Agent SaaS「Takumi」を支える自社仮想化基盤「Sunaba(すなば)」をテーマに、ソフトウェアエンジニアの2人がワイワイ語ります。なぜ仮想化基盤を内製したのか、Firecrackerの採用理由、そしてトンネルサーバーの設計の裏側まで、ディープなオタク語りをお届けします。 📁 今回のトピック00:00 オープニング01:14 仮想化基盤「Sunaba(すなば)」の概要となぜVMが必要なのか04:46 Fire…

  • 緩まないAstraのセーフガードと、圧縮され続けるDeepSeekのKVキャッシュを深堀る会

    September 25, 2026 · 39 min

    今回は、最近発表されたOpenAIの「GPT-6 Astra」やDeepSeek V4.1 FlashなどのフロンティアAIモデルについて話しました。各モデルのサイバーセキュリティベンチマークやアライメントの評価、ZDR(Zero Data Retention)の仕組み、そして極限までKVキャッシュ圧縮を追求したアーキテクチャについて深掘りしました。📔今回のトピック00:00 オープニング03:48 OpenAI「GPT-6 Astra」の概要とベンチマーク性能07:56…

  • Takumiのcicd-sensor連携の無料枠と、ソフトウェアサプライチェーン脅威レポートを公開した話

    September 4, 2026 · 31 min

    今回は、直近でリリースした「Takumi Runner の cicd-sensor 連携機能」とその「無料枠の提供開始」、そして新たに公開された「ソフトウェアサプライチェーン脅威レポート 2026」の紹介や裏話をワイワイ話します。 【ソフトウェアサプライチェーン脅威レポート2026】 ダウンロードはこちらから:https://flatt.tech/takumi/form/software-supply-chain-threat-report-2026 🥪…

  • SREが向き合うセキュリティと"モテるターミナル"【ゲスト adachinさん・mozumasuさん】

    August 27, 2026 · 40 min

    今回は、SREとして活躍しつつYouTuberとしても精力的に発信するadachinさんと、ターミナルカスタマイズの記事で大きな反響を呼んだmozumasuさんをゲストにお迎えしました。お二人の自己紹介から始まり、SREとしてのセキュリティへの取り組みや圧倒的なアウトプットの裏側、さらにはターミナルやキーボードへの深い愛まで、多岐にわたるテックトークをワイワイ語り合いました。👉 今回のトピック(00:00) オープニング(00:44)…

Show 7 more episodesShow fewer episodes
  • この検体、誰が作ってる?keyv・AsyncAPIの事例からソフトウェアサプライチェーン侵害の"系統"を追う

    August 20, 2026 · 37 min

    今回は、久しぶりの通常回として、ソフトウェアサプライチェーン侵害の検体に関する最近の話題をテーマに話します。AnthropicのAIモデルがPyPIに公開したとされるパッケージの話や、AsyncAPI、keyvといった著名なnpmパッケージへの攻撃事例について深掘りします。📝 今回のトピック(00:00) オープニング(01:13) AnthropicのClaudeがPyPIに架空のパッケージを公開した話(08:02) AsyncAP…

  • 【cicd-sensor公開会議】Takumiとの連携と、これからの脅威検知・遮断を開発者とユーザーで議論

    August 6, 2026 · 49 min

    今回は特別編で、CI/CDのランタイム監視OSS「cicd-sensor」の公開会議 第2回です。開発者のrungさんと、cicd-sensorを社内導入しているcatatsuyさんをゲストにお迎えしました。Takumi Runnerとcicd-sensorをつなぐデモをお見せしつつ、検知の次に来る遮断をどう実現していくかなど議論しています。📝 今回のトピック00:00 オープニング・自己紹介02:08 Takumi専用マネージャーの開発状況04:15…

  • 課金し続ければ脆弱性が見つかる時代?wp2shellと、OpenAIモデルのHugging Face侵害を深堀る会

    July 31, 2026 · 36 min

    今回は、AIがWordPressの脆弱性「wp2shell」の自律的なエクスプロイトに成功した事例や、OpenAIのAIエージェントが評価中にHugging Faceのインフラに侵入したインシデントについて、実際の攻撃タイムラインを読み解きます。📝 今回のトピック00:00 オープニング00:48 GMOインターネットグループとAnthropicの戦略的パートナーシップ契約02:40 WordPressの深刻な脆弱性「wp2shell」の概要11:21…

  • Anthropicバグバウンティ1位からクロ現出演まで、育休中に進みすぎたFlattの2ヶ月を振り返る会

    July 23, 2026 · 52 min

    今回は、育休から復帰した執行役員 豊田(toyojuni)が不在だった、約2ヶ月間(5月〜7月)のFlatt Security社内での出来事、新サービスリリース(ソフトウェアサプライチェーン診断、AIペネトレーションテスト機能など)について怒涛の勢いで振り返りました。📝 今回のトピック00:00 オープニング01:02 toyojuniの育休振り返り02:22 育休期間中(5月〜7月)の出来事振り返り開始03:12 Product Security Square #4…

  • 【公開会議】cicd-sensorのこれから。開発者rungさんとTakumiチームで考える、OSSと企業の連携

    July 17, 2026 · 1 hr 17 min

    今回は、特別編として、cicd-sensorの開発者であるrungさんとTakumiチームとの公開会議の様子をお届けします。cicd-sensorの設計思想や、CI/CDモニタリングの課題、そしてOSSと企業がどう連携してCI/CDを守っていくかについて議論しました。 📝 今回のトピック 00:00 オープニング 02:43 アジェンダをまとめる 05:30 アジェンダ1:cicd-sensorの実装の話 16:45 アジェンダ2:TLSの話 35:50…

  • AI時代のPwn2OwnとkernelCTFのリアルを参加者と振り返る会

    July 10, 2026 · 37 min

    今回は、ゲストにIkotas LabsのSatokiさん、GMOサイバーセキュリティ byイエラエの小池さん、古川さんをお迎えし、Linux Kernelのゼロデイ脆弱性発見の裏話や、「Pwn2Own」などの世界的なハッキングコンテストでの経験についてワイワイ話します。📝 今回のトピック00:00 オープニング01:48 19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話12:31 Pwn2Own Automotive の話21:28…

  • AIにGoogleの脆弱性を探させて3ヶ月で50万ドル?その手法と、Apigeeのクロステナント攻略を読み解く

    July 3, 2026 · 42 min

    今回は、GCPのApigeeにおけるテナント間エクスプロイトと、AIを活用してGoogleの脆弱性を自動で発見し50万ドルの報奨金を獲得した事例の2つのブログ記事を取り上げ、詳細な攻撃手法や背景についてワイワイ話します。📝 今回のトピック00:00 - 00:30 オープニング00:30 - 01:53 近況報告(保護猫を飼い始めた話)01:53 - 18:26 GatewayToHeaven: GCPのApigeeにおける重大なテナント間エクスプロイトの発見18:26…

Full episode archive on Apple Podcasts →

About the show

「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最近話題のトピックや、Takumiのサービス開発について考えていることを話す、エンジニアトーク番組です。