株式会社GENEROSITY (ブランド・エクスペリエンス・スタジオ) CTO │ 東芝・富士通→海外ノマド→2015年創業参画 │ XR・空間コンピューティング・プロダクト制作|子ども向けに「魔法学校」主宰 │ 技術と事業をつなぐ視点を発信

Tokyo-to, Japan
Joined July 2010
Vueが書ければ、XRグラス向けのアプリも作れます。 Vue Fes Japan 2026 で、3Dの基礎からその作り方を話してきました。聞いてくださった皆さん、ありがとうございました! Quest 3 があれば、スターターキットですぐ試せます。 スライド資料・スターターキットはリプライに👇 #vuefes #TresJS #WebXR
1
1
11
483
Google DeepMindの「Genie 4」がすごい。「中に入って動ける世界」をその場で作り出す動画生成AIです。普通の動画は再生するだけですが、Genie 4は、進みたい方向に世界が続いていき、途中で「雨にして」「人を出して」と言葉で書き換えられ、音や会話までリアルタイムに作られます。 #Genie4
This is Genie 4, our most realistic and interactive world model yet. 🌐 Explore dynamic environments in real time to see how the scene responds, sounds, and how the people in it move, react, and speak.
1
50
良い取り組みで面白い。 初心者向けに解説すると… 【問題】 アプリには「Aさんは自分の投稿だけ編集できる」「下書きは本人しか見られない」といったルールがある。このチェックをうっかり書き忘れると、他人のデータが見える情報漏洩になる。AIにコードを書かせると、この書き忘れを全部人間が探すのは大変。 【Nyxisのやり方】 会社の金庫にたとえると、 ・金庫には必ず「受付」を通らないと入れない構造にする ・受付は「誰が何をしていいか」の規則表どおりにしか通さない ・受付が規則を絶対に破らないことを、数学の証明で確かめてある AIが書くのは金庫の外の仕事だけ。どんなコードを書いても受付を飛ばせないので、書き忘れによる漏洩がそもそも起きない。 【うれしい点】 人間が確認するのは「規則表」だけでよくなる。 【注意点】 規則表そのものを間違えたら、そのとおりに漏れる。「漏洩ゼロ」ではなく「規則どおりにしか動かない」と理解するのが正確。
情報漏洩が起きないことを数学的に保証するバックエンドフレームワーク「Nyxis」を公開しました! たぶん世界初です。 Nyxisで書かれたバックエンドは、企業の持つ機密情報をより安全に守ることができます。 昨今急増しているサイバー攻撃を防ぐ手段として、このような方法があることをお伝えしたいと思い、今回の発表に至りました。 開発者は「どの権限を持つユーザーが何を実行可能であるか」のルールを管理するだけで、残りのコードをAIエージェントに任せても認可の安全性が担保されます。 Nyxisは大部分がLean言語で記述されており、形式検証によって 「任意のHTTPリクエスト列に対し、認証された主体の正当な権限を逸脱するデータの読取・変更・削除・権限付与は発生しない」 という認可安全性定理を機械的に証明しています。 認可の不備は、OWASP脆弱性ランキングにおいて2019年版から連続1位であり、最優先で対策すべきリスクの一つです。 形式検証を活用したこのフレームワークは、テストに頼る従来の開発に比べて、格段にセキュアなソフトウェアを実現します。 先日MicrosoftとGitHubが、形式検証を用いた開発キット「PDD Kit」を発表しました。 こちらはより幅広い性質を扱える一方、プログラムごとに仕様を作り、それが意図に合っているかを開発者が確認する必要があります。 Nyxisは証明する定理を認可安全性に絞ってあらかじめ定めているため、開発者はポリシーを管理するだけで済みます。 もちろん、一定の仮定は存在しています。証明外コードと実行環境は信頼する前提であり、開発者がポリシーを誤って書けば、意図した保護は得られません。 この定理の範囲内において、数学的保証は非常に強力です。実システムに組み込める技術としてここまでの保証を与えたものは、私の知る限りまだ存在しません。 一方で、表現力の乏しさやLeanのライブラリ不足など、改善すべき点はまだ山積みです。 本当はもっと完成度が高まった時点で公開しようと考えていましたが、昨今のセキュリティインシデントの状況を鑑みて、このタイミングで発表することにしました。 世界をセキュアにする一助になれば嬉しいです。 github.com/NyxFoundation/nyx…
3
1
7
693
エンジニアも経営者も今年の冬は寝れないのかもしれない。
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO ・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明 ・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。 thehindubusinessline.com/info-tech/ai-d… secnews.gr/en/743113/clou…
2
281
明日は、Vue Fes Japan 2026で、Vueを使ってXRグラス向けのWebARを書く方法についてお話したいと思います。お時間あればぜひセッションお立ち寄りください。 vuefes.jp/2026/speaker/hiran… @vuefes @tresjs_dev @threejs
2
7
13,878
PHPの重大な脆弱性php2shell(CVE-2026-109618/109619)を受けて、10月21日の夕方から国内外のサービスが相次いで緊急メンテナンスに入りました。運営元の告知でPHPが理由と書かれている国内サービスを表にまとめました(10月22日8:55時点)。
1
247
海外の組織と、同じ時間帯に緊急メンテナンスを告知した国内サービスのうちPHPとは書いていないものです。後者は「脆弱性への対応」などとだけ書かれていて、PHPが理由とは確定していないので分けています。
1
187
止めたサービスの多くは、攻撃を受けたからではなく、修正版の公開前に予防的に止めたものです。状況は刻々と変わるので、利用中のサービスは各社の告知で最新の状況を確認してください。
38
WordPressを使っているサーバーはもちろん、さくらのインターネットサーバーやBASEなど、PHPを使っているプラットフォーム側がアウトならどうしようもない。 ちゃんと対応してくれそうな企業は良いけど、社内にエンジニアがいなくてWordPressを使って自社の通販サイト作っているような会社に過去に個人情報登録していたらどうしようもない。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
2
1,011
早速テスラの空飛ぶ車をThree.jsで再現している
OMG Tesla new Roadster can fly in San Francisco on. Literally took one prompt to add the flying car in Teleoperator. Runs on the browser with threejs. Play here: teleoperator.mindblown.ai/?c…
1
168
Questでドローンショーのシミュレートができるの面白いですね。
2
176
思い切った判断で良い。 高校の「情報」の授業などでもちゃんとリテラシーを教えられるようになって欲しい。
/ 【国内大学初】 生成AI「Claude」を全学導入!✨ \ デジタルハリウッド大学(DHU)は、Anthropic社の生成AIモデル「Claude」を全学導入します。 11月より全学生・全教職員が、費用や回数を気にせず“使い倒せる”環境を提供! 先進的なAIを「自分の道具」にする実践教育を推進します。 (詳細・プレスリリースはツリーへ👇)
2
206
道路が直接信号の横断歩道良いですね。下を向きながら歩きスマホしている人も気づきやすい。
✨🇨🇳In China, a smart pedestrian crossing lights up at night. The crosswalk uses LED technology to show countdown numbers, safety reminders, and color changes that match traffic signals. It helps drivers and pedestrians see clearly in the dark, making crossing the street safer.
155
スマートグラスの未来を端的に表現しているMetaの動画の見せ方が面白い #Meta
176
XREAL AURAの価格が正式に発表されました。 Android XR搭載の軽量有線空間コンピューティンググラス、$1,279から。 1️⃣ 12GB RAM + 256GBストレージ: $1,279 2️⃣ 16GB RAM + 512GBストレージ: $1,499 米国、カナダ、日本、韓国で有料予約済みの既存のお客様(既存の$99 Launch Creditおよび$199 Founder Priority Pass保有者)は、現在購入を完了して優先出荷を確保できます。出荷はホリデー前に開始されます。
309
NVIDIAから、音声認識まわりでかなり面白いモデル。 「Nemotron 3 Diarization」は、音声から「誰が、いつ話しているか」を識別する話者分離モデル。 100Mパラメータと比較的小さく、最大8人が同時に話しているような重複音声にも対応。 会議の文字起こしも、単に音声→テキストではなく、「誰が何を言ったか」までローカルでリアルタイムに扱える方向に進んでいる。 議事録、インタビュー、イベント、コールセンターなど、音声AIの実用範囲がさらに広がりそう。
4
694