とも– Author –
関西を拠点に活動する、現役インフラエンジニア。経験20年超。
大手通信キャリアにて、中〜大規模インフラ(ネットワーク・サーバ・クラウド・セキュリティ)の設計・構築およびプロジェクトマネジメントに従事。現場で直面した技術課題への対処や、最新の脆弱性情報への実務対応を、一次情報として発信しています。
保有資格
CCIE Lifetime Emeritus(取得から20年以上)/ VCAP-DCA / Azure Solutions Architect Expert
▶ 運営者プロフィール(詳細)
-
AI
Gemini 3.6 Flash 発表|3.5 Pro より先に出た理由と新モデルの位置づけ
はじめに 2026 年 7 月 21 日(米国時間)、Google が新しい Gemini モデルを 3 本まとめて発表しました。Flash 系列の新世代となる Gemini 3.6 Flash、高スループット向けの Gemini 3.5 Flash-Lite、そしてサイバーセキュリティ特化の Gemini 3.5 Flash C... -
脆弱性対応
Langflow CVE-2026-0770|認証不要 RCE のリスクと緊急緩和策
はじめに Langflow は LLM アプリケーションやエージェントワークフローを GUI で構築できる OSS として広く利用されていますが、2026 年に入り、認証不要で遠隔からコード実行(RCE)に至る深刻な脆弱性 CVE-2026-0770 が公表されました。本脆弱性は Zero... -
AI
Kimi K3 のセキュリティリスクと対処|Claude・GPT との性能比較も検証
はじめに 2026 年 7 月 16 日、中国の Moonshot AI が大規模言語モデル「Kimi K3」を発表しました。総パラメータ数 2.8 兆のオープンウェイトモデルとしては過去最大の規模であり、中国企業が米国の最先端モデルに迫る性能を低価格のオープンソースとして... -
脆弱性対応
WordPress wp2shell 対応|更新確認とアクセスログ点検の手順
はじめに 2026 年 7 月 17 日(金)、WordPress のセキュリティリリース 6.8.6、6.9.5、7.0.2 が公開されました。未認証のリモートコード実行(RCE)につながる攻撃チェーン「wp2shell」への対応で、深刻度の高さから WordPress.org は自動更新システム経... -
AI
OpenAI GPT-Red とは|Plus プランで使える?GPT-5.6 Sol との関係を解説
はじめに 2026 年 7 月 15 日、OpenAI は自動レッドチーミングモデル「GPT-Red」を発表しました。AI モデルの脆弱性を AI 自身が発見するというアプローチが注目を集めていますが、ChatGPT のモデル選択画面に GPT-Red が現れるわけではないため、「Plus ... -
ネットワーク
レイテンシ・ジッター・パケットロスの違い|実務で使う判断基準の目安値
はじめに 回線速度を測ると十分な数値が出ているにもかかわらず、Web 会議の音声が途切れる、リモートデスクトップの操作が引っかかる、といった相談を受けることがあります。監視ツールや測定サイトには レイテンシ・ジッター・パケットロス という 3 つ... -
AI
Claude Fable 5 の Pro プラン制限|日本時間の切り替え時刻と使用クレジットの実際
はじめに Anthropic は 2026 年 7 月 18 日、最上位モデル Claude Fable 5 のサブスクリプションプラン向け提供条件を 7 月 20 日から変更すると発表しました。Max・Team Premium プランでは引き続きプラン内で利用できる一方、Pro・Team Standard プラン... -
セキュリティ
FortiGate node メモリ増大|Bug ID 1227167 の回避策
はじめに FortiGate を長期間稼働させている環境で、メモリ使用率が徐々に上昇し、ある日 Conserve Mode へ移行して通信品質が低下するという事象が報告されています。プロセス別に確認すると、node プロセスが単独でメモリの大部分を占有しているケースが... -
AI
Gemini 3.5 Pro はいつ出る|延期の理由と超えるべき性能ラインの整理
はじめに Google が 2026 年 5 月の Google I/O で予告していたフラッグシップモデル Gemini 3.5 Pro が、当初の提供予定時期を大きく過ぎた現在も未リリースのままです。2026 年 7 月 16 日には、コーディング性能が社内目標に届いていないことが延期の一... -
キャリア
エンジニアの転職スカウトは信頼できるか|実際に受けて感じた見極めポイント
はじめに 技術ブログや技術コミュニティで発信活動をしているエンジニアのもとには、ある日突然、転職エージェントやスカウトからの連絡が届くことがあります。自分から転職活動をしていないタイミングで届く連絡は、うれしさよりも戸惑いが先に立つもので...
