今週は解散総選挙が話題で、株価沸騰で良い１週間でしたが、ID業界では
・個人情報保護法3年ごと見直しの「制度改正方針」をみんなであーでもないとやったり
・英国、労働者へのデジタルID義務化計画を撤回したり
でなかなかの１週間。
お正月休みもやっと抜けてきた１週間だと思うので、 新日本プロレス1.4 ウルフアロンデビュー戦 ウルフアロンvsEVILでもみて、元気出して来週に備えて休みましょう！
【認証】
・[認証プロトコル]MandiantがNet-NTLMv1のレインボーテーブルを無償公開、20年来の脆弱なプロトコル廃止を加速
・個人情報1万人以上取得か、「なりすまし」開示請求疑いの男ら 中国人組織との関係も捜査
・イラン、ネット不要の連絡アプリ利用15倍に急増 デモを組織化
XiaomiがOffline Communicationとしてbluetoothの技術をラッピングして携帯電波使わなくても1.9kmの通話できるとかの端末出したけどこれから流行るのかな？？
・マイナンバーカードの名前や顔写真部分を偽造か 容疑者2人逮捕
・英国、労働者へのデジタルID義務化計画を撤回、新たな方針転換かとメディア報道
・MCP最新版における認証・許可機能のキャッチアップ（くらさん）
BizDayの資料が出たので共有
・GoogleがUniversal Commerce Protocol (UCP)を1月11日にリリース
AIがユーザーの代わりに商品を探して、その場で購入まで完結できるようにするための共通言語・共通の仕組み。
とりあえずアメリカからテストみたいだけど、日本もそのうち来るのかなー。
・新たなOAuth攻撃により、ハッカーはMicrosoft Entra認証を回避し、キーを盗むことが可能に
OIDCのHybrid Flowを採用しないMSが悪いなw
<個人情報保護法関連>
・個人情報保護法3年ごと見直しの「制度改正方針」——残された個人関連情報規律という「盲腸」（by 浩光せんセー）
・個人情報保護委員会が法改正方針、課徴金を導入 消費者団体による請求見送り
[金融]
・実在する証券会社のウェブサイトの不正アクセス・不正取引（第三者による取引）の被害（令和８年１月14日更新）
[AI]
・Is Vibe Coding Safe? Benchmarking Vulnerability of Agent-Generated Code in Real-World Tasks
カーネギーメロン大学などの研究者らが、バイブコーディングの安全性を大規模に検証したところ、一見正しく動くコードであっても、その約8割に深刻な脆弱性が含まれていたとのこと。 まぁ、人間と変わらんけど、コードの生産量が増えるのでセキュリティ守る側にはしんどいなー。
・Scammers use AI to enhance their family emergency schemes
最近アメリカでは無言電話をかけて何か喋らせて切断しその録音から再現した同じ声のAIで家族にオレオレ詐欺をしかけるというヤバい手口がじわじわ広がっててFTCが警告してるとのこと。。。 これは流行るだろうなー＞＜
・マッキンゼーが「人間がAIに勝てる」3つのスキルを特定。「若手が磨くべき分野」はこれだ
・Apple、次世代AI基盤にGemini採用
・AIのせいでAIの学習データがなくなってきている
これは。。。
・Why Didn't AI “Join the Workforce” in 2025?
2025年は、AIエージェントが労働力の代替になってくれるかと思ったら、そうじゃなかったよね、という記事
