皆さま、こんにちは！ 突然ですが、皆さまの会社やプライベートで、こんなルールはありませんか？

「パスワードは3ヶ月に1回、必ず変更してください」

一昔前までは、どこの企業でも当たり前のように推奨されていたルールですよね。実はこれ、現代のセキュリティ基準では「時代遅れ」とされているのをご存知でしょうか。

今回は、意外と知られていない「セキュリティ対策の今と昔」についてお話しします。

なぜ「パスワードの定期変更」は時代遅れになったのか？

かつては「万が一漏洩していたときのために、定期的に変えよう」と言われていました。しかし、これには人間の心理が生む致命的な弱点があったのです。

定期変更を強制されると、私たちはつい以下のような行動をとってしまいがちです。

• Password01 → Password02 → Password03 のように末尾の数字だけを変える
• 忘れないように、付箋に書いてパソコンの横に貼る
• 他のサイトと全く同じパスワードを使い回す

これでは、いくら頻繁に変えていても、ハッカー（攻撃者）にとっては簡単に予測できてしまいます。そのため、現在では日本の総務省や米国の政府機関（NIST）も、「流出の恐れがない限り、定期変更は不要」と方針を180度転換しています。

現代の正しいセキュリティ対策

では、定期変更をやめる代わりに、私たちはどのような対策をとるべきなのでしょうか。ポイントは次の3つです。

1. 「長く、複雑に」使い回さない

定期的に変えることよりも、「推測されにくい強力なパスワードを、他のサービスと使い回さずに設定する」ことの方が遥かに重要です。

2. 二要素認証（2FA）を導入する

パスワードが万が一突破されても、スマホのアプリやSMSに届く「1回限りのコード」がないとログインできない仕組みです。現代のセキュリティにおいて、これが最も効果的と言われています。

3. パスワード管理ツールの活用

「そんなに複雑なパスワードを何個も覚えられない！」という場合は、パスワード管理ツール（1Passwordや、ブラウザの自動保存機能など）に頼るのが現代のスマートなやり方です。

まとめ セキュリティ対策で本当に大切なのは、「手間をかけること」ではなく「正しい知識をアップデートすること」です。

皆さまの会社やご家庭のセキュリティルールも、この機会にぜひ見直してみてはいかがでしょうか？

それでは、今週も安全で快適なデジタルライフをお過ごしください！

先日、友人との飲み会のために居酒屋を予約しようとした時のことです。 「夏⛱だし、美味しいビールが飲みたい！🍺」と思い立ち、生成AI🤖にも相談しつつ、最終的に私が好きな「沖縄料理」に決めました。

事前に日時とエリアは集まりやすい場所に決めていたのですが、予約はしていませんでした。「まだ1ヶ月先だから余裕だろう」と目星をつけていたお店を調べたところ……なんとすでに満席！慌てて近くの別の沖縄料理店を確保しました。みんな、考えることは同じなのでしょうか。夏のビール需要、恐るべし。 懇親会や集まりの計画は早めに動くのがおすすめです。

ちなみに、弊社には社員同士の交流を深めるための「親睦会費用の負担制度」があります。「強制的な飲み会」ではなく、「美味しいものを食べに行こう」など、メンバー同士が有志で気軽に集まれる仕組みがあったりします。

次は社内のメンバーを誘って、今回行けなかったお店にリベンジしたいと思います！それでは。

筆者は1時間程度を週に2回、ジムで筋トレをしています。
健康においしいものを食べ続けるにはこれしかない！と意気込みかれこれ2年ほど通い続けています。

そこで、ほぼ100%必要不可欠なのがプロテインです。

しかし！最近のプロテインは値段が高い。。。

以前は3kg:8000円ほどだったメーカーのプロテインも今では11000円ほど。
1kg:3000~3500円ほどで買っていた別メーカーのものでも今は4000~5000円ほどです。

絶対必要なんだけど高いなぁ、と思いながらスーパーやコンビニで小さいパックのものを買っていますが、
結局現状の方が長い目で見たら損している気がしますｗ

かと言って筋トレは続けたいし、どうせ通うなら筋力アップを狙いたいので、セールがきたら思い切って買おうと思います。

年内にはベンチプレス80kgをあげられるようになりたいです。

みなさん、こんにちわ。

以前にブログで書いたカイコの飼育その2です。

子供が学校から家に連れてきて現在飼育しております。
子供が学校で学んだこととして以下のような生態だそうです。

カイコとは
・野生のクワコというものを人間が品種改良した家畜昆虫
・食料の桑の葉を自分で探す能力はない
・成虫に羽はあるが、飛べない
・成虫の口は退化しており、なにも食べない
・糸が高級なシルクになる

生き物を育てることでいろいろと学んでほしいと思っています。

現在、我が家のお蚕様は5齢幼虫だそうです。もうすぐ繭になるようです。
今後も飼育日記のようにお伝えしてみようと思います。

当方ラーメンヲタクにつき、同僚より新宿のラーメンを紹介してほしいとリクエストをいただきました。実際に通っていた（通っていた時期がコロナ禍以前なので過去形）ラーメン店を2店舗を紹介します。

焼きあご塩らー麺 たかはし 新宿本店

以前は1店舗でしたが、今は歌舞伎町周辺だけでも2店舗、その他の地域にもあります。かなり夜遅くまでやっていた（今はそうでも無い模様）ため、パッチ適用作業を夜間にやっていた時期など、休憩中に訪れたりしていました。
焼きあご塩らー麺がおすすめ。

駄目な隣人 新宿店

コロナ禍に開店したお店ですが、歌舞伎町周辺に用事があるときに訪れています。
とてもオシャレなお店で、トッピングの生卵・海苔が無料です。
限定メニューも美味しく、人生初の麻辣湯はこの店で食べました。

画像: Loose Drawing
https://loosedrawing.com

IT関連の仕事をしていると、日々の業務の中で英語のドキュメントや最新ニュースを読む機会は多いですよね。

英語が得意ではない人にとって、心強い味方になるのが「ブラウザの翻訳機能」です。私も右クリック一つであっという間にWebページ全体を翻訳してくれるこの“魔法のようなツール”を、毎日のように愛用しています。

ところが先日、この便利な翻訳機能の「落とし穴」に遭遇しました。IT業界でよくある「アルファベット3文字の略語」の誤訳です。

あるIDaaS（認証基盤）製品の海外ブログを読んでいたとき、「VDC」という単語が出てきました。クラウド製品に携わる方なら、VDCと聞くと真っ先に「仮想データセンター（Virtual Data Center）」を思い浮かべるかと思います。しかし、ブラウザの翻訳機能も同様に「仮想データセンター」と翻訳してしまったのです。

実は、このIDaaSの文脈におけるVDCは、「Verifiable Digital Credentials（検証可能なデジタル資格証明）」のこと。免許証や社員証をデジタル認証として個人のスマホ（ウォレット）に保管する、比較的新しい認証の仕組みを指していました。ちなみに、この分野はPing IdentityやOktaといった大手IDaaSベンダーも力を入れている注目の技術です。

私はたまたまこのVDCの知識があったため「あ、これは誤訳だな」と気づけましたが、もし前提知識がなければ、文脈が繋がらずに理解するまで大混乱していたかもしれません。

右クリック翻訳は大幅な時短になる素晴らしいツールですが、100%過信せず、時には原文を確認する「最低限の英語力や専門知識」が必要だなと改めて実感しました。

また、自分がブログやドキュメントを書くときも、独り歩きしやすい略語は必ず「最初はフル名称（正式名称）を記載する」という優しさを忘れないようにしたいものです。それでは。

先日、埼玉県横瀬町にある武甲山へ。
私は2年ほど前から友人と登山へ行くようになり、まだまだ初心者ですが登山の楽しさを覚えました。

武甲山の標高は約1300mで、今回は登山口から往復約4時間のコースで、
久しぶりの登山でしたが、比較的体力に余裕をもって登ることができました。

当日は快晴で、山頂から眺める秩父市街はとても気持ちよく、
遠くにはまだ雪が残る上信越地方の山々もかすかに観ることができました。

登山のあとは西武秩父駅まで移動し、駅目の前の「祭りの湯」でリフレッシュ。
そのあとも駅直結のフードコートで秩父名物の豚味噌丼を食べたり、クラフトビールを飲んだりして秩父を満喫しました。

秩父は自然も豊かで、地酒や地ビール、ごはんも美味しいものばかりでとても良いところです。
今年は初めて山小屋に宿泊しての登山も計画しているので、またその時の感想もブログにできたらと思います。

今週はダービーウィークです。
残念ながら、私の愛する天馬トウショウボーイの血統を受け継いだ馬の出走はありません。
ですが、この1年デビューから見守ってきた子達が目指したどり着いた夢の舞台。
全員に勝ってほしいし無事に走り終えてほしい。

競馬の民はダービーで１年が終わり、ダービーで１年が始まります。
つまり年に半年に１回新年が来るのです。
今年もこうしてダービーの予想に胸を躍らせることができ大変喜ばしく思うと同時に、来年も同様に心身ともに健康でダービーを迎えられるように頑張っていきたいと思います。

それでは、2025～2026の競馬で共に笑い共に泣いた同士の皆様、今年も1年お疲れ様でした。
また2026～2027の競馬で共に笑い共に泣き、競馬を愛していきましょう。

世間ではAIが浸透し、便利な点だったり課題などがニュースになっています。
私は普段生成AIを利用していますがエージェントのほうは実際に触ったことがなく、今後積極的に触っていきたいなと考えてます。
そのうえで改めてAIエージェントの基本的な情報や気になったことについて調べてみたので今日はまとめてみました。

※本内容は個人のリサーチ時点の情報であり、解釈の相違や誤りを含む可能性がある点をご了承の上、
　一つの参考としてお読みください。

AIエージェントとは

ChatCPTやGemini等の「生成AI」は利用者と都度会話(チャット)をしながら調査結果を返したり、画像や動画を生成したりするAIで、「AIエージェント」は利用者が提示したゴールに向けて人間の代理として仕事(調査-設計-構築-実装等)を自分で考えて結果を返すAIです。

AIエージェントの種類、数

インターネット上での紹介や動画等でClaude codeやOpenAI Codex等を目にすることが多いためAIエージェントの数というのはそこまで多くないイメージだったのですが、用途や仕組みによって分類があり、それぞれに多くのAIエージェントがあることを知り驚きました。

分類例：単純反射型、モデルベース反射型、目標ベース型、効用ベース型、学習型 等
エージェントの数：測定する規模によって桁が大きく異なる。メジャーなものだけでも数十～数百個程度
　　　　　　　　　あるといわれ、いまも爆発的に増えているとのこと。

AIエージェント紹介

私がよく目にするAIエージェントを一部紹介します。

• Claude Code（クロード・コード）
  • 開発元：Anthropic。(元OpenAI幹部が設立。開発現場や法人市場でOpenAIを猛追する急成長企業。)
  • 特徴： ターミナル（CLI）上で動作するエンジニア向けのエージェント型AIツール。
    　　　 開発するもの全体を深く考えたうえでコードを書いてくれる。そのため全体設計や知識労働的な処理が得意。
    　　　 ここ数年で急成長しており2025/3～2026/5で企業評価額が約615億ドル→約9000億ドルに迫る可能性がある　　　 　　　
    　　　 という情報もでている。
  • 料金：Proプラン（$20〜）、Maxプラン（$100〜）、またはAPI従量課金
    
• OpenAI Codex（オープンAI・コーデックス）
  • 開発元：OpenAI。(ChatGPTの生みの親。企業評価額8,520億ドルを誇る、AI業界の絶対王者。)
  • 特徴： 複数ツールで利用が可能。(アプリ、VSCode等のIDE上、ターミナル(CLI)、クラウド(Github連携) )
    　　　 アプリ版だとChatGPTのような画面上から操作できる。
    　　　 コーディング力が強み。そのため設計が決まっていてその実装に向けての開発や実装までを速度や力が強い印象。
  • 料金：無料(ChatGPT Free)、Goプラン（$8）、Plusプラン（$20〜）、Proプラン（$100〜）等がある。
    
• Devin（デヴィン）
  • 開発元：Cognition。（数々の競技プログラミング世界王者が集結した、2023年設立のスタートアップ。）
  • 特徴： 世界初の「完全自律型AIソフトウェアエンジニア」として大きなニュースになったツール。
    　　　 与えられたタスクの完遂しようとする力が強いが、途中で方針変更するのが苦手という声も。
    　　　 以前は料金が高いという声もあったが、現在は他エージェントと同額程度のプランもでてきた。
  • 料金：Coreプラン（$20〜の従量課金制）、Teamプラン（$500〜）、Enterpriseプラン（要問合せ）
    
• Cursor（日本ではカーソル呼びが一般的。カーサーと呼ぶ人もいる。）
  • 開発元：Anysphere。(今年4月SpaceX社がCursorを600億ドルで買収したと発表した。)
  • 特徴： VS CodeをベースにしたAI特化型コードエディタ。
    　　　 エクスプローラー、コードエディター、AIチャット画面が１画面で構成されており作業しやすい。
    　　　 ClaudeやCodex等をCursor上で利用して開発することも可能。
  • 料金：無料プラン(Hobby)、個人プラン($20～)、チームプラン($40～)

日々進化していくAI技術の中、Googleも2026年5月19日に個人向けAIエージェント「Gemini Spark」が発表されました。現時点で日本での提供時期は現在未定ですが、楽しみですね。

ブログがフェス続きになりますが、代々木公園で行われたタイフェスティバルに行ってきました。
二日間で約30～35万人が訪れるとのことですが、本当にすごい人で賑わっていました。
ステージではたくさんのタイのアーティストや俳優さんが歌ったり踊ったりしていて
見ていて楽しかったです。
去年も今年も長蛇の列だったタイティーが飲めなかったので、
いつかリベンジしたいです。