尚ブログ政府が「サイバーセキュリティ緊急対策パッケージ」を決定、予備費から100億円
📌 今日のポイント
🗞 動き：政府が「サイバーセキュリティ緊急対策パッケージ」を決定、予備費から100億円
自分の組織や委託先で、基本の対策が足りなかった事例が多い、と政府は指摘しています。そのうえで11月6日の閣議で、予備費から100億円を使う「サイバーセキュリティ緊急対策パッケージ」に取り組むと決めました。柱は、AI も使った基本の対策の徹底、情報を集める体制、攻撃への対処、被害者の支援の4つです。被害を受けた会社の初動を助ける「官民サイバー救援隊（仮称）」もつくります。既知の脆弱性の放置やサイトの設定の不備が、AI で短時間・大規模に突かれる時代になった、という危機感が背景にあります。
尚の目線
サイトを持つ人は、使っているサービスや部品の名前を AI に渡して「直していない古い版がないか」を調べさせてください。
国の支援を待つ前に、まず知られている穴を閉じましょう。
💬 話題：Windows に市販のセキュリティソフトは要るのか、個人なら「必須ではない」とする解説
11月8日に note で公開された解説は、一般的な個人の使い方なら「有料のセキュリティソフトは必須ではありません」と答えています。第三者機関のテストで、Windows に入っている Microsoft Defender の防御率は99.0%で、市販ソフトとの差は小さいという理由です。市販ソフトを入れると Defender の見張りは通常止まるので、必ず守りが増えるわけではありません。詐欺サイトの追加の対策や、自分のメールアドレスが漏れていないかの見張り、VPN が要る人には、市販ソフトを考える価値があります。どちらでも、OS とアプリを最新に保つ方が先だという結論です。
尚の目線
AI に「Defender のリアルタイム保護が有効かを確かめる手順を教えて」と聞いて、一度見てください。
11月7日に書いたペイントのように、Microsoft Store のアプリの更新も忘れないでください。
出典：note の解説記事
💬 話題：AI と道具をつなぐ決まり「MCP」が見直されている理由の解説、150人超に保存される
AI に外の道具を使わせる共通の決まり「MCP」が、もう一度見直されています。11月7日に公開された解説記事は、はてなブックマークで150人を超える人にブックマーク（保存・共有）されました。記事によると、ふつうのコマンドで十分では、という声が出た時期もありました。コマンドなら説明を必要な分だけ読め、出力の絞り込みも自由だからです。見直された理由の1つが7月28日版の MCP の仕様で、最初のあいさつのやり取りと接続ごとの状態が無くなりました。リモートの MCP サーバーを分けて動かしやすくなった、という見立てです。
尚の目線
AI に道具をつないでいる人は、つないでいる MCP の一覧を AI に出させて、この1か月使っていない物を外してください。
使っている道具によっては、AI が毎回読む道具の説明が減って、本題に使える分が増えます。
出典：Hiraoku.dev の解説／MCP の仕様の変更点（英語）
📎 短信
- 🗞 Anthropic が「連絡先などを外部の調査会社に見られた可能性」を、一部の顧客の組織に知らせたと報じられました。11月5日に書いた件とみられます。
- 🧰 MCP の公式の Ruby 用の部品が、仕様の機能を全部満たす「Tier 1」に上がりました。
- 🗞 Palo Alto Networks が、AI エージェントの社内システムへの出入りを守る Clutch Security を約5億ドルで買う交渉中と報じられました。両社は答えていません。