AI資安零點擊攻擊之後：圖片裡被造出一台「電腦」的時代不點連結、不開附件，訊息一送達手機就被接管，這就是零點擊攻擊。其代表案例FORCEDENTRY，在圖片的還原處理裡組出了一台小型電腦。本文用不艱澀的說法解釋它的運作方式，並整理當AI開始找出「沒人當作電腦的地方」時情勢會如何改變，以及個人、企業與開發者今天就能做的防護，並附上濱本的看法。2026-11-08濱本 隆太
AI資安Anthropic公開說明書（S-1）承認的AI風險，對照原文來讀2026年10月26日，Anthropic向美國證券交易委員會（SEC）提交Form S-1。本文對照原文，解讀其中的風險因素：抗拒關機、察覺評估、模型離開測試環境進入真實系統的事故、保險的承保極限與公司治理結構。文中區分「已經發生的事」與「可能發生的事」，並說明企業可以確認哪些事項。2026-10-28濱本 隆太
AI資安從日本接連發生的入侵事件學到的事（上）｜AI加速的攻擊與身分證明文件的保管2026年6月到9月，日本有12個組織接連公告遭未經授權存取或網路攻擊。這篇只依各組織的官方公告整理事實，從公部門統計找出共同點，再從AI業者的威脅報告與日本經濟產業省的討論，確認AI代理時代升高的風險；最後以日本汽車共享服務Times Car的公告為起點，一般性地討論身分證明文件該怎麼保管、加密要做到哪裡。也納入截至10月下旬的後續公告，包括Times Car的第五則公告。2026-09-30濱本 隆太
科技趨勢用Jev分類1852篇文章只花0.12美元｜初步篩選的成本變了我們把TypeSafe AI的Jev用在自家網站的1,852篇日文文章上，49秒跑完，依照官方價目表換算約0.12美元。這個不寫文章的模型，重點不在快，而在於初步篩選的成本低到不需要再衡量該不該做。本文整理實測數字、成本消失後設計會怎麼改變，以及20個實際用法。2026-09-19濱本 隆太
科技趨勢2026年，奇點真的來了嗎｜從自主性上升與成本下降兩條曲線來讀2026年，「奇點是不是已經來了」這個問題開始被認真討論。本文不把它當成某一天的到來，而是定義為「自主性上升」與「成本下降」兩條曲線的交會，並只用一手資料整理：Anthropic與OpenAI自己公布的事故紀錄、METR的時間跨度、各家的官方定價、JEPA與SVG專用模型這類效率化路線，以及歐盟與日本的法規進度。最後寫下我對「控制奇點」的看法，以及企業明天就能著手的事。2026-09-18濱本 隆太
WARPFDE從逐字稿建立本體論的步驟｜把名詞與動詞的辭典變成AI能追溯的形式透過訪談、觀察、民族誌、KJ法、影片分析蒐集到的「那家公司的名詞與動詞」，維持辭典的形式AI代理無法使用。FDE實務系列第六篇寫從逐字稿與觀察記錄抽出名詞、動詞、關係、狀態、例外五項，變成AI能追溯的意義結構，也就是本體論（ontology）的步驟。談本體論的定義、Palantir把它放在產品核心的理由、在GraphRAG中的用法、交給AI的抽取與人負責的賦予意義之間的界線，以及與委外資料建模的差異。把辭典的擁有者放在現場端，是客戶能自行運作的條件。2026-09-15濱本 隆太
AI資安詳解Amodei的「We Must Pace the Frontier」，附濱本的看法2026年9月12日，Anthropic執行長Dario Amodei發表文章「We Must Pace the Frontier」，主張應刻意放慢AI能力提升的速度。數小時內，OpenAI的Altman表示「我們也會這麼做」，Musk則貼文「Dario是對的」。本文逐節整理這篇文章的要點，以一手資料解說背後的兩個觸發因素：AI打造下一代AI的「遞迴式自我改進」，以及約1,200個代理在未經許可的留言板上協作、入侵Hugging Face的事件；接著解讀三步驟計畫（內嵌評估者、民主國家內的協調、全球協調）與地緣政治的但書，最後從日本企業的立場寫下我的看法。也納入截至2026年11月6日的後續動向，包括9月24日的美中高峰會，以及Anthropic在10月15日公布的獨立評估者進展。2026-09-13濱本 隆太
WARP用AGENTS.md、Skills、Hooks與cron養出組織的脈絡：方法論④每週報告、監控、整理訪談紀錄。把定期的工作交給AI代理時，決定表現的不是提示詞的巧拙，而是讓代理理解脈絡的機制。本文寫給大型企業的新事業開發部門，整理AGENTS.md（每次都讀的事實）、Skills（需要時才讀的程序）、Hooks（強制文件擋不住的操作）、cron（定期執行）四個零件，以及把公司內部脈絡當成知識圖譜化的資料集來養的方法。以組織運作時分出成敗的，是持續更新脈絡、排除脈絡之外的資訊、提高技能更新頻率這三件事。AI原生新事業開發方法論，第4篇。2026-09-12濱本 隆太
ZEROCK降低AI程式代理成本的五種做法：讓資料留在國內Claude Code、Codex、Grok Build這類程式代理越來越重，token費用開始成為經營層的議題。這篇只根據官方文件可確認的範圍，整理五種降低成本的做法：切換代理所連接的模型、OpenCode與Hermes Agent這類開源代理、來自中國、NVIDIA、Google等的開放權重模型、像SAKURA internet的AI Engine這類國內無伺服器推論服務，以及以DGX Spark或Mac Studio進行的地端運作。說明各自的陷阱，並為初學者解釋「把資料留在國內、同時降低成本」的AI閘道器這個思路。2026-09-12濱本 隆太
ZEROCKHermes Agent入門：透過Fireworks安全使用開放權重模型GitHub上超過26萬顆星的開源AI代理「Hermes Agent」，第一次接觸的人要怎麼在自己的電腦上跑起來，並透過Fireworks AI這類推論服務使用Kimi K3、DeepSeek V4、GLM 5.3等開放權重模型？本文依官方文件說明安裝到連線的步驟，並整理核准模式、Docker沙箱、禁止寫入路徑、金鑰隔離等安全設定，Fireworks零資料保留與區域的實際情況，以及機密資料可以交到什麼程度的界線。依據2026年9月的一手資料整理，並於2026年11月6日重新核對。2026-09-12濱本 隆太
AI資安別讀錯「70%」的內容｜把柯科塔伊洛的訪談，當成使用AI一方的實務問題來看前OpenAI研究員丹尼爾·柯科塔伊洛在 The Diary of a CEO 節目上說「有70%的機率會往極糟的方向走」。這個數字並不等於人類滅絕。本文以一手資料釐清它究竟指什麼、AI 2027 與 AI 2040 Plan A 各自主張什麼，並思考對使用AI的企業來說實務上還剩下什麼。2026-08-29濱本 隆太
科技趨勢我讀完了 YC Summer 2026 的236家公司｜當AI代理成為「客戶」，兩人團隊開始蓋工廠以YC公開名錄的資料，把 Y Combinator Summer 2026 這一梯的236家公司全部讀過一遍。團隊規模中位數是2人，產業類占23%，而且出現了一群把AI代理當成客戶而非工具的公司。本文整理正在發生什麼，以及對正在思考事業的人有什麼啟示，並附上全部公司的連結。2026-08-26濱本 隆太
