Technology

Ultra Thinking 【AI×セキュリティ】

by GMO Flatt Security

Claiming needs an RSS feed. Contact us.

Listen on Apple Podcasts

If you like Ultra Thinking 【AI×セキュリティ】, try…

All-In with Chamath, Jason, Sacks & Friedberg

Also in Technology

ちょーどいいセキュリティよもやま

Latest episodes

週100万VMを捌く仮想化基盤と、ngrok的に使える自作トンネルサーバー。Takumiを支える内製インフラを語る会

October 1, 2026 · 42 min

今回は、AI Agent SaaS「Takumi」を支える自社仮想化基盤「Sunaba（すなば）」をテーマに、ソフトウェアエンジニアの2人がワイワイ語ります。なぜ仮想化基盤を内製したのか、Firecrackerの採用理由、そしてトンネルサーバーの設計の裏側まで、ディープなオタク語りをお届けします。 📁 今回のトピック00:00 オープニング01:14 仮想化基盤「Sunaba（すなば）」の概要となぜVMが必要なのか04:46 Fire…
緩まないAstraのセーフガードと、圧縮され続けるDeepSeekのKVキャッシュを深堀る会

September 25, 2026 · 39 min

今回は、最近発表されたOpenAIの「GPT-6 Astra」やDeepSeek V4.1 FlashなどのフロンティアAIモデルについて話しました。各モデルのサイバーセキュリティベンチマークやアライメントの評価、ZDR（Zero Data Retention）の仕組み、そして極限までKVキャッシュ圧縮を追求したアーキテクチャについて深掘りしました。📔今回のトピック00:00 オープニング03:48 OpenAI「GPT-6 Astra」の概要とベンチマーク性能07:56…
Takumiのcicd-sensor連携の無料枠と、ソフトウェアサプライチェーン脅威レポートを公開した話

September 4, 2026 · 31 min

今回は、直近でリリースした「Takumi Runner の cicd-sensor 連携機能」とその「無料枠の提供開始」、そして新たに公開された「ソフトウェアサプライチェーン脅威レポート 2026」の紹介や裏話をワイワイ話します。【ソフトウェアサプライチェーン脅威レポート2026】ダウンロードはこちらから：https://flatt.tech/takumi/form/software-supply-chain-threat-report-2026 🥪…
SREが向き合うセキュリティと"モテるターミナル"【ゲスト adachinさん・mozumasuさん】

August 27, 2026 · 40 min

今回は、SREとして活躍しつつYouTuberとしても精力的に発信するadachinさんと、ターミナルカスタマイズの記事で大きな反響を呼んだmozumasuさんをゲストにお迎えしました。お二人の自己紹介から始まり、SREとしてのセキュリティへの取り組みや圧倒的なアウトプットの裏側、さらにはターミナルやキーボードへの深い愛まで、多岐にわたるテックトークをワイワイ語り合いました。👉 今回のトピック(00:00) オープニング(00:44)…
この検体、誰が作ってる？keyv・AsyncAPIの事例からソフトウェアサプライチェーン侵害の"系統"を追う

August 20, 2026 · 37 min

今回は、久しぶりの通常回として、ソフトウェアサプライチェーン侵害の検体に関する最近の話題をテーマに話します。AnthropicのAIモデルがPyPIに公開したとされるパッケージの話や、AsyncAPI、keyvといった著名なnpmパッケージへの攻撃事例について深掘りします。📝 今回のトピック(00:00) オープニング(01:13) AnthropicのClaudeがPyPIに架空のパッケージを公開した話(08:02) AsyncAP…

Show 7 more episodesShow fewer episodes

【cicd-sensor公開会議】Takumiとの連携と、これからの脅威検知・遮断を開発者とユーザーで議論

August 6, 2026 · 49 min

今回は特別編で、CI/CDのランタイム監視OSS「cicd-sensor」の公開会議第2回です。開発者のrungさんと、cicd-sensorを社内導入しているcatatsuyさんをゲストにお迎えしました。Takumi Runnerとcicd-sensorをつなぐデモをお見せしつつ、検知の次に来る遮断をどう実現していくかなど議論しています。📝 今回のトピック00:00 オープニング・自己紹介02:08 Takumi専用マネージャーの開発状況04:15…
課金し続ければ脆弱性が見つかる時代？wp2shellと、OpenAIモデルのHugging Face侵害を深堀る会

July 31, 2026 · 36 min

今回は、AIがWordPressの脆弱性「wp2shell」の自律的なエクスプロイトに成功した事例や、OpenAIのAIエージェントが評価中にHugging Faceのインフラに侵入したインシデントについて、実際の攻撃タイムラインを読み解きます。📝 今回のトピック00:00 オープニング00:48 GMOインターネットグループとAnthropicの戦略的パートナーシップ契約02:40 WordPressの深刻な脆弱性「wp2shell」の概要11:21…
Anthropicバグバウンティ1位からクロ現出演まで、育休中に進みすぎたFlattの2ヶ月を振り返る会

July 23, 2026 · 52 min

今回は、育休から復帰した執行役員豊田（toyojuni）が不在だった、約2ヶ月間（5月〜7月）のFlatt Security社内での出来事、新サービスリリース（ソフトウェアサプライチェーン診断、AIペネトレーションテスト機能など）について怒涛の勢いで振り返りました。📝 今回のトピック00:00 オープニング01:02 toyojuniの育休振り返り02:22 育休期間中（5月〜7月）の出来事振り返り開始03:12 Product Security Square #4…
【公開会議】cicd-sensorのこれから。開発者rungさんとTakumiチームで考える、OSSと企業の連携

July 17, 2026 · 1 hr 17 min

今回は、特別編として、cicd-sensorの開発者であるrungさんとTakumiチームとの公開会議の様子をお届けします。cicd-sensorの設計思想や、CI/CDモニタリングの課題、そしてOSSと企業がどう連携してCI/CDを守っていくかについて議論しました。 📝 今回のトピック 00:00 オープニング 02:43 アジェンダをまとめる 05:30 アジェンダ1：cicd-sensorの実装の話 16:45 アジェンダ2：TLSの話 35:50…
AI時代のPwn2OwnとkernelCTFのリアルを参加者と振り返る会

July 10, 2026 · 37 min

今回は、ゲストにIkotas LabsのSatokiさん、GMOサイバーセキュリティ byイエラエの小池さん、古川さんをお迎えし、Linux Kernelのゼロデイ脆弱性発見の裏話や、「Pwn2Own」などの世界的なハッキングコンテストでの経験についてワイワイ話します。📝 今回のトピック00:00 オープニング01:48 19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話12:31 Pwn2Own Automotive の話21:28…
AIにGoogleの脆弱性を探させて3ヶ月で50万ドル？その手法と、Apigeeのクロステナント攻略を読み解く

July 3, 2026 · 42 min

今回は、GCPのApigeeにおけるテナント間エクスプロイトと、AIを活用してGoogleの脆弱性を自動で発見し50万ドルの報奨金を獲得した事例の2つのブログ記事を取り上げ、詳細な攻撃手法や背景についてワイワイ話します。📝 今回のトピック00:00 - 00:30 オープニング00:30 - 01:53 近況報告（保護猫を飼い始めた話）01:53 - 18:26 GatewayToHeaven: GCPのApigeeにおける重大なテナント間エクスプロイトの発見18:26…
ゲストicchyさんと振り返る、アンチウイルスを"オラクル"にした攻撃手法と、AI時代も人間が強い「発想」

June 25, 2026 · 45 min

今回は、ゲストにGMOサイバーセキュリティbyイエラエの市川さん（icchy）をお迎えします！CTFチーム「TokyoWesterns」での活動やこれまでのキャリアを振り返りつつ、彼が過去に発表した「React Hooksに潜む罠」や、CODE BLUE 2019での発表「アンチウイルスをオラクルとしたWindows Defenderに対する新しい攻撃手法」などの技術的なリサーチについて振り返りました。📁 今回のトピック00:00 オープニング02:11…