日本酒の世界に、ワイン文化で用いられてきた「アッサンブラージュ（ブレンド）」の概念が静かに浸透し始めています。2022年に京都の複数の酒蔵が協働して立ち上げた「Assemblage Club」は、その象徴的な存在といえるでしょう。この度、同クラブから第5弾となる新商品『KASUMI-柑澄-』が登場しました。増田德兵衞商店、北川本家、松井酒造といった歴史ある蔵元が手を組み、酒質設計からブレンドまで共同で行う取り組みは、日本酒の世界に新しい可能性を提示しています。 今回の『KASUMI-柑澄-』は、甘酸っぱさを特徴とし、軽やかでニュートラルな味わいを持つ一本です。ジャンルに囚われない食中酒として設計されており、京都の料飲シーンとも相性のよい仕上がりとされています。複数の蔵がそれぞれの持ち味を出し合い、一つの『作品』としてまとめ上げたこの酒は、単なるブレンド酒にとどまらず、「共同で日本酒を創る」という新たな文化の兆しともいえます。 アッサンブラージュが持つ意味 アッサンブラージュとは、異なるロット・異なる畑、時には異なる品種のワインを組み合わせ、より複雑で調和のとれた味わいをつくる技法です。これを日本酒に応用することで、単一蔵では実現しづらい幅広い表現を追求できるようになります。 酒造ごとに水質・酵母・麹菌・醸造哲学が異なるため、複数の蔵を横断したブレンドは、日本酒文化において非常に大胆な挑戦です。蔵元同士が互いの個性を理解し、その個性を尊重しつつ一本の酒にまとめる作業は、技術的にも文化的にも高度なコミュニケーションを必要とします。 「Assemblage Club」の取り組みは、日本酒の多様性を『蔵単位』ではなく『地域単位』『共同プロジェクト単位』で広げる試みであり、地域文化としての日本酒の新しい形を提示しています。 日本酒におけるアッサンブラージュの可能性 日本酒のアッサンブラージュは、次の三つの大きな可能性を持っています。 ① 味わいの多様化と新ジャンルの創出 単一の蔵では再現できない味わいを創造できる点は大きな魅力です。『KASUMI-柑澄-』のように、甘酸味と軽やかさを軸にした『食べさせる酒』は、世界的なフードシーンにも対応しやすく、日本酒を国際的に普及させる上でも重要な役割を果たします。 ② 蔵の個性の可視化と再解釈 ブレンドによって、各蔵の癖や特徴が相互に引き立ちます。たとえば、増田德兵衞商店の落ち着いた酒質に、松井酒造の柔らかな香味が重なり、北川本家のきれいな酸が全体をまとめる──こうした個性の交差点こそ、アッサンブラージュの醍醐味です。結果として、共同で一本の酒を造る過程で、蔵元自身が自らの個性を再発見するきっかけにもなります。 ③ 日本酒産業の連携モデルとしての価値 人口減少や酒造りの担い手不足が進むなか、蔵同士が協力してプロダクトを開発する流れは、地域全体の文化を守るうえでも有効です。単独では生み出せない価値を共同で生み出し、販売も発信も共有する。これは、日本酒がこれから『地域文化をつくる産業』として進化するための一つの方向性といえるでしょう。 「混ぜる」ことから始まる新たな日本酒文化 アッサンブラージュは、これまで蔵単位で語られることの多かった日本酒の価値観を揺るがし、より開かれた文化へと変えていく可能性を秘めています。蔵の数が年々減り続ける現状において、世界市場を見据えながら、多様性と新規性を獲得するための鍵ともなるでしょう。 『KASUMI-柑澄-』は、単なる新商品の一つではありません。複数の蔵が手を携え、互いの個性を響き合わせることで、日本酒が持つ表現の幅をさらに広げる試みそのものです。酒造の垣根を越えたアッサンブラージュが、この先の日本酒文化にどのような新たな景色をもたらすのか、大きな注目が集まっています。 ▶　ブレンド日本酒 Assemblage Club 05 CODENAME : KASUMI 販売サイト

Honoの面白いネタがあるので書きます。 Web標準HonoはWeb標準のAPIを使って作られています。Web標準は元々ブラウザで動くもの（JavaScriptやCSS、HTML）に対して考えられた技術仕様もしくは指針です。昨今はCloudflare Workers、Deno、BunといったJavaScriptランタイムはV8やJavaScriptCoreブラウザのエンジンを使っていて、サーバーサ

Reactの基本概念を理解しよう はじめに Reactは現在、世界で最も人気のあるフロントエンドライブラリの一つです。この記事では、Reactを初めて学ぶ方に向けて、Reactの基本的な概念をわかりやすく解説します。コンポーネント、JSX、アプリケーション構造など、Re...

最新論文を含めた複数の論文をもとに、AIエージェントについて体系的にまとめました。実際に生成AI系の実務でも利用するアーキテクチャなども具体例としていくつも取り上げました。各タイトルの（）の中身は、そのChatperで取り上げた具体例です。【対象読者】・AIエージェントを体系的に学びたい方・実務でAIエージェントを使うが、実態がよくわからない方【この本を読むと】・AIエージェントが一体何なのかを説

在台灣的影視與廣告產業中，Runway ML 提供的生成式模型、視頻去噪、風格轉換等工具，能快速把未來場景從概念落地。以台北與新竹的工作室為例，結合本地高階 GPU 與雲端協作，設計未來城景、智慧交通、空中建築的視覺元素，僅需數小時即可完成多版草案，提升迭代效率。透過中文介面與本地資料安全標準，創作者可在不暴露敏感素材的前提下訓練自訂風格，實現獨特的在地未來感。

著者：吉原庄三郎(著)　出版：翔泳社　2022/4/21(木)配信

沙發首選｜打造舒適與風格兼具的居家空間首選 布沙發｜柔軟、觸感佳，打造家的溫度 對講究舒適的人來說，布沙發就像家的擁抱。柔軟的布料、溫潤的色調，讓客廳瞬間多了放鬆氛圍。晶華傢俱嚴選「DAaZ 人文實木傢俱布沙發」、「O’IN 平價北歐風布沙發」品牌，無論是喜歡自然實木風格抑或是北歐溫馨風格，都能提供最貼近心意的溫柔擁抱。 皮沙發｜經典質感沙發傢俱，讓空間更顯品味 牛皮沙發展現著居家質感與穩重氣氛，...

從陳皮茶開始說起 「淋漓淨滯」究竟是一支怎樣的魔法配方？對我來說，它是一個衝擊，也是一個突破。因為這次的魔法配方要製作成手工皂，迫使我必須同時考量兩件事：製作上的難易度？例如：會不會造成速T？，以及

以瑞士精工重新演繹旅行美學，Victorinox台北101快閃店推出Spectra 3.0與Airox Advanced兩大明星系列行李箱，結合輕盈設計與高效擴展機能，並打造「願望集結，彩繪台北」新年限定互動體驗，為旅人開啟風格旅程。

概念としては、パスワードレス認証はほぼ普遍的に受け入れられています。しかし実際には、CISOたちは導入に苦労しています――特に最後の15％が難関です。幸いにも、創造的な回避策が生まれつつあります。 エンタープライズCISOたちは、10年以上前からパスワードからの脱却を試みてきましたが、多くのレガシーシステムがパスワード以外を想定して設計されていなかったため、技術的な障壁に直面しています。 その結果、パスワードレス革命は、その約束や、ますます盗まれやすく悪用されやすくなっているパスワードを生体認証やワンタイムパスコード、セキュリティキーなどに置き換えるという魅力的な前提にもかかわらず、完全に実現することはないかもしれません。 最近のRSAレポートによると、「パスワードレスの導入は停滞しており、90％の組織がカバレッジのギャップやユーザー体験の悪さによる課題を報告しています。」 課題は多岐にわたります。レガシーな産業システム、自社開発アプリ、ドアや施設のアクセスシステム、IoTだけでなく、パスワードレスソリューションの通常のワークグループ展開でさえ、決して「通常」ではありません。異なるオペレーティングシステムや特殊なアクセス要件は、通常、企業が複数のパスワードレスパッケージを導入する必要があることを意味し、これがコスト増や時間の浪費、運用の遅延や摩擦を生みます。最悪の場合、攻撃者が複数のパスワードレスシステムの隙間を突こうとするため、新たなセキュリティホールが生まれることもあります。 セキュリティアナリストや実務者は、ほとんどの企業が既存のパスワードレスオプションで脅威の75％から85％をカバーできると見ています。しかし、最もパスワードレス化が困難なシステムを含む残りの15％こそが、本当の頭痛の種です。 「その最後の15％を埋めるのは特に難しいでしょう。特に組み込みシステムや産業用制御を含むOT（運用技術）環境では」と、Moor Insights & StrategyのVP兼主席アナリストであるウィル・タウンゼント氏は語ります。「OT、IoT、組み込みLinux、そして製造分野のものは特に難しいでしょう。」 タウンゼント氏はさらにこう付け加えます。「DIYのものは特に厄介です。このプロセスは、これらの異なるツールを管理する上でリスクも生み出します。それでも、短期的な摩擦を上回る大きなメリットがあります。」 パスワードレスの課題とリスク もう一つの重要なパスワードレスの課題は？選択肢が多すぎることです。どのパスワードレス方式にするのか？FIDO2か生体認証か？生体認証なら顔・網膜・指紋・静脈位置のどれか？それぞれに長所と短所があり、企業は多様な方式を必要とするため、管理の手間も大きくなります。 さらに、パスワードレス機構が失敗した場合のバックアップの問題もあります。もし設計上、パスワードにフォールバックするなら、それは本当の「パスワードレス」ではありませんよね？ 「パスワードレスの実装は、危険な死角を残しがちです。パスワードは依然としてパスキーの登録やリカバリーフローの中に潜んでいます」と、NametagのCEOであるアーロン・ペインター氏は言います。「こう考えてみてください。誰がパスキーを登録・リセットしているのか、本当にどうやって分かるのでしょう？攻撃者はパスキーの暗号を破る必要はありません。彼らは最も弱いリンク――ヘルプデスクの電話、SMSコード、『パスキーにアクセスできない』ボタンなど――を狙います。パスワードとパスキーの両方を持ち続けることで、組織は攻撃対象領域を拡大してしまうのです。」 ペインター氏はさらにこう述べます。「本当のパスワードレスへの移行は、登録やリカバリーにもログインと同じフィッシング耐性を持たせ、最新のモバイル暗号技術と生体認証、ライブネス検証を組み合わせた時にのみ実現します。」 RSAのレポートは、企業環境の複雑さが最大の障壁になり得ると指摘しています。 「複雑な環境、多様なユースケースやユーザーグループが、組織にとって包括的なパスワードレス導入の障害となっています。ほとんどの組織はハイブリッド環境で運用しており、多様なユーザーやユースケースをサポートしなければならないため、アイデンティティ専門家はすべてのユーザーにパスワードレス認証を提供するために多様なフォームファクターを使う準備をしています」とレポートは述べています。 RSAレポートはさらに、セキュリティ責任者たちがパスワードレス導入の遅れの理由について意見が分かれていることも指摘しています。「57％の回答者がセキュリティ上の懸念がパスワードレス化を遅らせていると答え、56％がユーザー体験への懸念、52％がレガシーアプリやサードパーティシステムを含むプラットフォーム全体のサポート不足が主な課題だとしています。」 完全パスワードレス戦略の限界 ジム・テイラー氏（RSAの最高製品・戦略責任者）は、今日の企業環境と既存のパスワードレスアプローチでは「100％パスワードレスはまだ実現できない」とし、「85％は可能だが、残りの15％は複雑で非常に特殊なニーズ――例えば世界の反対側の建物にアクセスするためにドアにログインする必要があるセキュリティ管理者――が該当する」と述べています。 重要インフラを支える企業は、特にパスワードレス化のハードルが高いとテイラー氏は指摘します。「重要インフラの場合、古いスイッチ類を見てください。掘削現場では、これらが切り離されたミニ・エアギャップネットワークになっています。今は衛星がこれらをつなぎ始めています。」 テイラー氏は、企業が100％パスワードレス準拠を達成できるのは「今後数年以内、最後の1％を達成するには3年かかるかもしれません」と見積もっています。 パスワードレス論争の一部はROI戦略に焦点を当てています。虹の彼方の金塊は、すべてのパスワード認証情報が排除されることです。つまり、パートナー企業の侵害で流出した12か月前の管理者パスワードを持つ攻撃者がいても、何の価値もない状態です。しかし、いくつかのパスワードをサポートし続ける限り、そのような攻撃のリスクは残ります。 セキュリティ実務者の間でも、100％達成しなくてもどれだけの効果があるかについては意見が分かれます。「パスワードを一つでも減らせば、セキュリティ体制はわずかに向上し、リスクプロファイルも若干下がります」とテイラー氏は言います。 オレグ・ナウメンコ氏（Hideez CEO）は、CISOはパスワードレス戦略でどのシステムから優先的に対応するか、戦略的に考えるべきだと述べます。 「すべての稼働中の技術を一つの技術でサポートすることはできません。それは不可能です。もし企業が特権ユーザーや重要システムの保護から始めれば、それだけで大きくリスクを減らせます。しかし、より多くのユーザーに対応するために簡単な統合から始めると、改善は表面的なものにとどまります」とナウメンコ氏は言います。「多くの企業は、クラウドサービスのパスワードレスアクセスから始めますが、それは簡単だからであり、より複雑でリスクの高いシステムはパスワード依存のままです。私は通常、その順序を逆にし、最も特権のあるユーザーから始めることを勧めています。」 最も影響力のあるユーザーに焦点を当てることで、パスワードレスの進行はよりスムーズになるとナウメンコ氏は主張します。 正しい順序が重要 「管理者やエンジニアは最も広範なアクセス権を持っているので、彼らにパスワードレスが機能すれば、組織全体へのスケールもずっと簡単になります」とナウメンコ氏は述べ、まず各サービスがパスワードレスSSOをどのようにサポートしているかを評価することを勧めています。 「ほとんどのクラウドアプリはSAMLやOIDCで簡単に統合できますが、レガシーやカスタムシステムは別のアプローチが必要です。最初の選択肢は、パスワードレスSSOで保護されたVPN経由でアクセスを制限すること。より高度な選択肢は、パスワードレスアクセスを直接可能にするリバースプロキシサービスを使うことです。」 オル・フィンケルシュタイン氏（Secret Double Octopusマーケティング責任者）は、レガシーシステムに実際にはパスワードを与えていないのに、パスワードが入力されたと認識させる手法が効果的だと述べています。 彼のクライアントが使ったテクニックの一つは、「レガシーパスワードフィールドを乗っ取り、ユーザーが選んだパスワードを、認証ごとにローテーションするマシン生成の一時トークンに置き換える」というものです。「技術的にはそれもパスワードですが、人間はそれを見ることも使うこともありませんし、パスワードのサイバーセキュリティ上の弱点もなく、フィッシングもされません。」 「APIベースの認証である限り、私たちがそれをカスタマイズしてパスワードなしで動かすことができます」とフィンケルシュタイン氏は述べ、業界の圧力によりパスワードレスは既成事実になったと主張します。「結局、コンプライアンス要件やサイバー保険、あるいは次の人が導入せざるを得なくなるような侵害のために、パスワードレスを導入することになるでしょう。」 パスワードレス導入を複雑にするもう一つの要因は、パスワードレスをまだ受け入れていない重要な機器パートナー――小売業のPOSプロバイダーなど――への対応です。彼らがパスワードを必要とするシステムを提供している場合、企業がそれを回避するのは難しいことがあります。 エリック・アヴァキアン氏（Info-Tech Research Group技術カウンセラー）は、パスワードレスの意思決定の一部を、CISOが多要素認証（MFA）で行ってきたものと同等だと考えています。 MFAは技術ではなく、一連の認証メカニズムの選択肢です。FIDO2、パスキー、認証アプリなどは比較的堅牢ですが、特に暗号化されていないSMSなどは比較的弱い選択肢です。 多くの企業はMFAをサポートしていると誇らしげに言いますが、MFAメカニズムの堅牢さに注目しないことで、本質を見失い、サイバーセキュリティの保護を損なっています。 同じ問題が、パスワードレスの傘の下でさまざまな認証オプションを選ぶ際にも存在するとアヴァキアン氏は言います。「MFAの教訓を学ばなければなりません」と彼は述べ、利便性を保護より優先してはいけないと意見します。「セキュリティ面とユーザー体験面の両方が重要です。」 「理論上はパスワードレスは非常にシンプルに聞こえますが、実際には、組織の環境が思った以上に異種混在であったり、長年根付いたプロセスに大きな変化をもたらす際に組織文化が障壁となったりして、しばしば障害に直面します」とアヴァキアン氏は指摘します。「多くの点で、パスワードレスへの移行は、ほとんどの組織がゼロトラストモデルへの移行に取り組む方法と非常に似ています――単発のイベントではなく、数年かけた多段階の旅なのです。」 翻訳元: