## 情報源（サブスクフィード15件→AI関連選別・処理済3本除く上位3本）

| # | タイトル | URL | スコア |
|---|---------|-----|-------|
| 1 | 今も通用するAIの回答精度が上がる最新の一言プロンプトTOP7 | youtube.com/watch?v=-x1RMJrt1sU | 82 |
| 2 | 【セキュリティ】3つ目のCVEを取得・AIで脆弱性を見つける方法（エンジニアの名古屋） | youtube.com/watch?v=YvHlLGiJDwY | 80 |
| 3 | ゼロクリック問題に終止符？Google AI検索オプトアウト機能完全ガイド[2026最新] | youtube.com/watch?v=jFPKcm1zqRI | 60 |

> サブスク15件中、Hermes 5.0(woSihN3IKyc)・日立Claude脆弱性(dEr8vvq0ezo)・Hermesデスクトップ(3n2vvpXXkTE)は同日の単一URL学習(id=514)で処理済みのため重複除外。財布/AIグラス/スマートウォッチ/ゲーム/Live2D等は対象外(関連性0)。Claude Code究極入門(QvrYNAvMoxc・65点)は基礎チュートリアルで新規性低につき記録見送り。

---

## テーマ1: AIプロンプトTOP7 — 「AIを賢く動かす」から「完成条件を渡す」へ（id=499プロンプト7技/thinking-model-best-practicesと強く整合）

### もう主役でなくなった一言5つ（優先度低下・聞かないわけではない）
1. **「あなたは○○の専門家です」（ペルソナ付与）** — 最新研究で**むしろ正答率が下がるケース**が報告。最初の一言として置く価値は薄れた
2. **「ステップバイステップで考えて」（CoT）** — 現行モデルは言わなくても内部で段階を踏む。書いても書かなくても答えはほぼ変わらない
3. **「今日の日付は2026年○月○日です」** — 聞けば返るし最初に伝える必要なし
4. **「temperatureを下げて正確に」** — チャット画面ではそもそも触れない。書いても伝わらない
5. **「最初の一文はこう書き始めて」（書き出し固定）** — 目的さえ渡せば書き出しは自然に決まる

### 第1位（最重要）: 「完成条件を渡す」
- AIは何を持って完成かが分からないと**無難なところで止まる**。合格ラインを先に渡し「この条件を満たすまで自分で見直して」と頼めば、AIがそこまで仕上げる
- デモ（法人向けAI研修の営業メール）: 「丁寧に作って」だと文章は整うが目的（無料相談予約）の仕掛けが入らない。「最終目的＋完成条件3つ＋満たすまで自分で見直して(やり方は任せる)」と渡すと、AI本人が3条件に照らした見直し結果を自己申告してから返してくる
- 核心: **AIに頭の中の「正解の定義」を渡す。出力のずれが一気に減る**

### 3社公式が同方向（裏取り）
- **OpenAI公式**: 何をゴールにするか・どうなったら完成か・どんな形で出すかの3つを伝えよ
- **Anthropic公式**: まずどうなったらOKかをはっきりさせよ
- **Google公式**: やって欲しいことを具体的に・出して欲しい形を指定せよ
- → 「AIを賢く動かそう」より「AIにどうなったら正解かを渡そう」。人に仕事を頼む時の当たり前（形式・対象・完成基準を伝える）をAI相手だと省くからずれる
- ⚠️ チャンネル末尾はLINE登録誘導の情報商材寄り。**プロンプト内容自体は公式準拠で妥当**だが特典訴求は無視

---

## テーマ2: AIでCVE発見の実務フロー（エンジニアの名古屋・3つ目のCVE取得）

実例: NocoDB（OSSのノーコードDB・Airtable類似）のFormula機能のURL関数で**反射型XSS**を発見・報告→約12ヶ月後に修正（DirectURLバリデーション追加=`isHttpUrl`でjavascript:プロトコルを弾く）。
- 攻撃経路: Formulaで`URL()`関数→共有リンクのリダイレクトパラメータ(back URL)に`javascript:`を埋め込み→アラートページの戻るボタン押下でXSS発火→Cookie/Storageを外部サーバへ送信

### AI活用の実務知見（重要・再現検証の必須化）
- AI（Opus 4.5使用）にサマリー/レポートを書かせる
- **⚠️ AIのレポートは正しくないことがよくある → 必ずDocker環境でローカル再現検証する**（今回はAIが提示した攻撃経路と別経路=back URLの方が攻撃しやすいと自分で発見し報告内容を変えた）
- **GUIなしの脆弱性は「テスタブルなテストコード」も一緒に出力させ、脆弱性が再現するか検証可能にする**
- 検証行動すら仕様誤解の可能性 → **最後は人間がドキュメントを見ながら正否をチェック**
- 報告のコツ: AIレポートは長くなりすぎるので簡潔に（読み手はAI報告の洪水を捌いている）。PoC動画はGitHub仕様上コメント欄(非公開)に投稿（descriptionだと公開され自分のローカル画面が世界中に出る）

---

## テーマ3: Google AI検索オプトアウト（jFPKcm1zqRI・SEO/メディア運営向け）

- Googleが**自サイトコンテンツをAI検索（AI Overviews / AIモード）に使わせない**オプトアウト機能を提供開始
- 背景: AIが要約回答するとユーザーが元サイトに来ない「ゼロクリック検索」で流入が急減。出版社（Condé Nast/AP通信等）が反発。Reddit/WikipediaはGoogleと個別ライセンス契約したが一般運営者に交渉力なし
- **robots.txtでは「読んでいいがAI回答には使うな」の細かい制御ができなかった**のが長年の問題
- 動かしたのは英国規制機関CMA（競争市場庁・日本の公取委相当）: GoogleをSMS(戦略的市場地位保有者)認定し3行動要件を課した — ①サイト運営者向けオプトアウトツール提供 ②AI回答内での引用元サイト明示 ③初年度は半年ごとの遵守報告。実装期限9ヶ月以内
- vvv観点: vvv.jkjk.uk のコンテンツがAI検索に使われ流入減するリスク。オプトアウト機能の挙動を要監視（ただし求人集約サービスは検索流入が生命線なので安易なオプトアウトは逆効果の可能性も）

---

## アクションアイテム
- **プロンプトTOP7「完成条件を渡す」を goal-judge / verification-before-completion / why-first の運用に反映**。thinking-model-best-practices.md「Opus 4.8は素直」「Why定義しHowは任せる」「役割付与の是非」と整合 → 3社公式が「完成条件を先に渡せ」で揃った裏取りを追記候補
- AIでCVE発見の「AIレポートは必ずDocker再現検証・テストコード化・最後は人間チェック」を security-audit / repair-loop スキルの検証ループに反映（既存「検証ツールを持たせる」方針と整合）
- Google AI検索オプトアウトはvvvの検索流入への影響を監視（オプトアウトは流入減リスクで慎重に）
- ペルソナ付与が正答率を下げるケースは [[thinking-model-best-practices]] の「役割付与は有効(Opus4.8)」と一見矛盾 → タスク次第。役割付与の是非は自前タスクで実測して使い分ける