"エンジニアの背中を預かる"をミッションに、開発組織向けにトップクラスの専門家が脆弱性診断・ペネトレーションテスト( flatt.tech/assessment )を提供します。AIエージェントTakumi( flatt.tech/takumi )はWebから今すぐ利用できます！
- Tweets 2,834
- Following 537
- Followers 5,604
- Likes 2,917
Pinned Tweet
6月10日にAnthropic社が「Claude Fable 5」(Mythosクラスモデル)をリリースしたことを受け、Takumiの対応方針を公開しました。
Takumiへの搭載は見送り、ペネトレーションテスト機能は既に十分な性能を記録しているOpus 4.8または同水準モデルで提供いたします。
shisho.dev/docs/ja/r/202606-…
7
5,815
「Ultra Thinking」は、エンジニアがプロダクトセキュリティの話題についてワイワイ話す番組です！ YouTube、Spotifyで配信しています。
🎧Spotify: open.spotify.com/episode/5sa…
📺YouTube: piped.video/WxHpK0-WTno
1
453
🎬 Ultra Thinking #20 公開 🧠
今回は、気になる2つの脆弱性リサーチを読み解きました！
✅ AIを使ってGoogleに大量の脆弱性を発見した「力技」
✅ Google CloudのApigeeの小さな設定ミスから、クロステナントの脆弱性にまで繋げた手法
🔗本編URLはスレッドのリンクから 👇
1
3
13
2,643
セキュリティエンジニア 佐藤（@Nick_nick310）と佐藤（@teppay_sec）のブログを公開しました！
GitHub Actionsセキュリティの体系解説シリーズ第3回。
GitHub Actionsにおける認証情報の漏洩経路と、それに対するリスク軽減策を整理しています！
blog.flatt.tech/entry/2026-g…
5
21
5,090
GMO Flatt Security株式会社 retweeted
第2回公開されましたー！！
セキュリティエンジニア 佐藤 @Nick_nick310 のブログを公開しました！
GitHub Actionsセキュリティの体系解説シリーズ第2回。
GITHUB_TOKENやPAT等の認証情報ごとのリスクを比較し、権限昇格が起きるパターンとその防ぎ方を整理しました！
blog.flatt.tech/entry/2026-g…
5
10
2,278
Hacobu様のTakumi Guard導入事例記事が公開されました！
開発部門だけでなく、AIを活用したコーディングを行う他職種の端末にも導入し、個人の注意や事後対応に依存しない、全社的なソフトウェアサプライチェーン攻撃対策の仕組み化に活用いただいています。
ぜひご覧ください！
GMO Flatt Security様 (@flatt_security) が提供するTakumi GuardをHacobuで導入した際の、栗山 (@sheepland) の事例インタビューが公開されました！🛡️✨
OSSパッケージ由来のリスクに対し、個人の注意に頼らず仕組みで備える取り組みを紹介しています。ぜひご覧ください。
flatt.tech/takumi/voice/haco…
7
1,436
セキュリティエンジニア 佐藤 @Nick_nick310 のブログを公開しました！
GitHub Actionsセキュリティの体系解説シリーズ第2回。
GITHUB_TOKENやPAT等の認証情報ごとのリスクを比較し、権限昇格が起きるパターンとその防ぎ方を整理しました！
blog.flatt.tech/entry/2026-g…
12
97
37,748
ソフトウェアサプライチェーン攻撃について、開発チームやシステム部門のマネージャー・CxOの方向けに組織的な対策指針を解説するウェビナーを開催します。
・日時：2026/07/15(水) 12:00~13:00
・視聴方法：オンライン
・登壇者：CTO米内 @lmt_swallow
▼お申込はこちら
flatt.tech/takumi/event/soft…
6
9
1,416
FlattのUltra Thinkingにお邪魔してきました！
昔話しかしてないと反省
AIでいろいろ手数が増やせるようになったので、昔諦めていた研究ネタを再開するモチベを貰いました
🎬Ultra Thinking #19 公開🧠
今回はゲストに市川さん（@icchyr ）をお迎えし、これまでのセキュリティリサーチについて振り返りました！
✅ アンチウイルスをオラクルとした攻撃手法
✅ AI時代もセキュリティリサーチの発想力はまだ人間の方が強い？
👇️本編URLはスレッドのリンクから
3
25
3,362
日経クロステックにて、CTO米内 @lmt_swallow が取材協力した記事が公開されました。
従業員が企業非承認のAIツール等を使う「シャドーAI」の現状に対し、根本にあるITガバナンス全体を見直す重要性についてコメントしています。
xtech.nikkei.com/atcl/nxt/co…
1
5
878
🎬Ultra Thinking #19 公開🧠
今回はゲストに市川さん（@icchyr ）をお迎えし、これまでのセキュリティリサーチについて振り返りました！
✅ アンチウイルスをオラクルとした攻撃手法
✅ AI時代もセキュリティリサーチの発想力はまだ人間の方が強い？
👇️本編URLはスレッドのリンクから
1
4
16
7,250
🧠Ultra Thinking は、GMO Flatt Securityのエンジニアがプロダクトセキュリティの話題について深掘るトーク番組です！
📺YouTube piped.video/watch?v=z5kRjg9D…
🎧Spotify open.spotify.com/episode/7mX…
#ultrathinking
2
891
／
📣 いよいよ本日12:00から！
＼
Claude Mythosで変わる、脆弱性対策について基礎から解説するウェビナーの開催は本日です！
既に500人以上の方にお申込いただいています！
ソフトウェアエンジニアの梅内 @Sz4rny が「何が変わり、何をすべきか」を整理してお伝えします。
flatt.tech/takumi/event/clau…
1
5
15
2,973
セキュリティエンジニア 佐藤 @Nick_nick310 のブログを公開しました！
GitHub Actionsのセキュリティを全4回で体系的に解説するシリーズを開始します。
第1回は、tj-actionsやnxなどの侵害事例をもとに、初期アクセスの攻撃手法とリスク、防御策を整理しています！
blog.flatt.tech/entry/2026-g…
50
237
67,111
／
📣 本日12:00から！
＼
6/17(水)に発生した「Mastra」へのソフトウェアサプライチェーン攻撃を掘り下げて解説するウェビナーを開催します。
・日時：6/22(月) 12:00~13:00
・視聴方法：オンライン
・登壇者：CTO米内 @lmt_swallow
▼お申込はこちら
flatt.tech/takumi/event/mast…
2
4
1,015
GMO Flatt Security株式会社 retweeted
／
💬 AI時代、デザイナーの価値ってどう変わる？
#GMOFlattSecurity CCOの豊田さんに聞いてみました。
＼
・スキル習得の秘訣は「気合と反復」
・「Takumi byGMO」のUX転換の理由とは
・デザイナーとエンジニアの垣根が溶けていく先にあるもの
ぜひご覧ください！🐼
#GMOdesign
1
2
5
1,350
TakumiがAIペネトレーションテスト機能に対応しました。
実際にシステムへの侵入を試行し、事前に定めたシナリオ・ゴールの達成可能性を検証します。
悪意ある攻撃者を避け、安全・安定的な提供を目指し段階的にご案内中です。
ご興味のある方は、下記よりご登録ください。
flatt.tech/takumi/features/p…
6月10日にAnthropic社が「Claude Fable 5」(Mythosクラスモデル)をリリースしたことを受け、Takumiの対応方針を公開しました。
Takumiへの搭載は見送り、ペネトレーションテスト機能は既に十分な性能を記録しているOpus 4.8または同水準モデルで提供いたします。
shisho.dev/docs/ja/r/202606-…
1
13
2,335
GMO Flatt Security株式会社 retweeted
／
💬 会社創業時から変わらない「エンジニアの背中を預かる」姿勢とは？
＼
eコマースからサイバーセキュリティへのピボット、
AIエージェント「Takumi byGMO」の展望……
#GMOFlattSecurity CCO・豊田さん @toyojuni
に創業からぶれない軸と、AI時代のセキュリティについて聞きました🔐
1
1
5
2,303
本日6/17(水)に発生したAIエージェントフレームワーク「Mastra」へのソフトウェアサプライチェーン攻撃を掘り下げて解説するウェビナーを開催します。
・日時：6/22(月) 12:00~13:00
・視聴方法：オンライン
・登壇者：CTO米内 @lmt_swallow
▼お申込はこちら
flatt.tech/takumi/event/mast…
5
893
本日 6/17(水) 午前に発生した、mastra および [@]mastra/* の複数パッケージへのソフトウェアサプライチェーン攻撃に関し、概要と対応指針を整理しました。
詳細について引き続き調査中です。記事は随時更新いたします。
blog.flatt.tech/entry/mastra…
1
7
13
3,254
6/22(月) 12:00よりCTO米内 @lmt_swallow による解説ウェビナーを開催します。
2026年6月上旬に発生したMiasma・Hadesキャンペーンなど、直近のソフトウェアサプライチェーン侵害についても、当日の進行状況・時間の許す限りご紹介する予定です。
▼お申込はこちら
flatt.tech/takumi/event/mast…
4
5
2,446