徐 聖博
株式会社シンシア 代表取締役社長
株式会社シンシア（Xincere, Inc.）代表取締役。中国生まれ・3歳から日本で育ち、日本語・中国語・英語を操るトリリンガル。大学院でコンピュータサイエンス（進化型ニューラルネットワーク）を研究し、GREE・メドレー・カウンティア・Indeed Japan などで検索エンジン開発やスタートアップの立ち上げ・グロースを経験。2020年に「人の価値をテクノロジーで最大化する」という想いでシンシアを創業した。エンジニア歴15年以上、代表でありながらほぼ毎日コードを書く現役エンジニアとして、基幹システム開発からAIエージェント活用まで顧客の事業成長に並走している。創業に込めた思いはnoteの創業ストーリーに綴っている。
この記事の書き手に直接相談する
徐 聖博株式会社シンシア 代表取締役社長
記事の内容について、より具体的に自社のケースで聞きたいことがあれば、徐 聖博を指名してご相談いただけます。営業担当ではなく、 実際に手を動かしている本人が回答します。
著者の記事一覧
LiteLLM改ざん版1.107.0の攻撃経路——失効されなかった「実験用AIエージェントの鍵」が本番リリースを乗っ取った
改ざん版LiteLLM 1.107.0の攻撃経路を整理。起点は失効されなかった実験用AIエージェント基盤のマスターキーと、権限を絞らない組織オーナーのGitHubトークンだった。開発会社の代表として、AIエージェントの権限設計、リリース承認、PoCの鍵管理の見直し点を論じる。
記事を読む
禁止の生成AIに約33万人分の個人情報——パナソニックHD子会社の事例に学ぶシャドーAI対策は「導入プロジェクトの設計」で決まる
パナソニックHD子会社が利用禁止の外部生成AIに約33万4000人分の個人情報をアップロードした事例を整理。人事システム導入プロジェクトで起きた点に注目し、シャドーAI対策を禁止ルールではなく実データの扱い方と承認済みAI環境の設計として、開発会社の視点で論じる。
記事を読む
AI脆弱性診断とは？GitHub連携で診断対象を洗い出す仕組みと料金・向き不向き
シンシアのAI脆弱性診断を解説。GitHub連携でAIエージェントがエンドポイントを洗い出し自動で検査します。料金は基本料金33,000円＋1エンドポイント3,300円（税込）。報告書の中身、向き不向き、手動診断との使い分けまで整理します。
記事を読む
ConnectWise侵害に学ぶサプライチェーン攻撃対策——委託先に渡したアプリ権限は「連携を止めても残る」
MicrosoftはStorm-0940がAI侵入テストツールARTEXでConnectWiseのM365連携アプリを悪用し、2,250超のテナントを狙ったと公表。受託開発で顧客環境の権限を受け取る側の立場から、委託先アプリ権限の棚卸しと返却の運用を論じる。
記事を読む
APT28（Swallowtail）の造船・航空エンジンメーカー攻撃に学ぶ、製造業の標的型攻撃対策は「侵入後」の検知にある
SymantecがAPT28（Swallowtail）によるNATO加盟国の造船会社・軍用航空機エンジンメーカーへの攻撃を報告。マクロ付きWord文書からSSHトンネル、NTLM窃取へと進んだ手口を整理し、製造業が侵入後の長期滞在を前提にどこを監視すべきかを、システム開発会社の代表として考える。
記事を読む
Anthropic Scionとは？GitをやめたAnthropicの公式記事を一次情報で読み解く
AnthropicがモノレポをGitから自社開発のScionへ移行した理由を、公式エンジニアリング記事の本文と図から整理。1日3万件超のマージ、6つの設計原則、25倍・207倍などの数字が何を測った値か、7人・5か月で移行した体制、Gitを使う開発会社が今準備すべきことを解説します。
記事を読むシステム開発のご相談はお気軽にどうぞ
シンシアは基幹システム開発・AIエージェント活用・0→1プロダクト開発まで、お客様の事業に並走する開発支援を行っています。まずは無料相談をご利用ください。