Author: tum

一家拥有几十套内部系统的企业,为什么需要统一的身份层?关于这个为什么,我们已经写过两篇:一篇讲工程团队中悄悄累积的身份债务,另一篇讲员工有 24 个密码,企业就有 24 个攻击面。8 月我们又补充了第三篇:进入通行密钥(Passkey)时代后,「注册」环节才是新的攻击面,而几乎所有的修补工作都落在身份提供商(IdP)一侧。

社内システムが数十に及ぶ企業がなぜ統合された認証基盤を必要とするのか。私たちはこの理由について、すでに2本の記事を書いてきました。1本目はエンジニアリング組織に静かに積み上がる「アイデンティティ負債」について、2本目は社員が24個のパスワードを持つ会社には24個の攻撃経路があるという話です。そして8月には3本目として、パスキーの時代には「登録」こそが新しい攻撃面になること、そして対策のほぼすべてがIdP側にあることを論じました。

ที่ผ่านมาเราเขียนถึง เหตุผล ที่องค์กรซึ่งมีระบบภายในหลายสิบระบบต้องมีชั้นจัดการตัวตนกลางมาแล้วสองครั้ง ครั้งแรกคือเรื่อง ความเสี่ยงที่ซ่อนอยู่ในองค์กรวิศวกรรม ครั้งที่สองคือ พนักงานมี 24 รหัสผ่าน ธุรกิจก็มี 24 ช่องโหว่ และเมื่อเดือนสิงหาคม เราเพิ่มบทความที่สามว่าเมื่อองค์กรเริ่มใช้ Passkey จุดลงทะเบียนคือช่องโหว่ใหม่ และการแก้ไขเกือบทั้งหมดอยู่ที่ Identity Provider บทความนี้พูดถึงตัวผลิตภัณฑ์ที่อยู่เบื้องหลังข้อโต้แย้งทั้งหมดนั้น simpliSSO คือ Identity Portal ที่ Simplico สร้างและส่งมอบให้ลูกค้า ประกอบด้วย Authentik ทำหน้าที่ Identity Provider เชื่อมต่อ (Federation) กับ Microsoft 365 / Azure AD ของบริษัท และวางตัวอยู่หน้าระบบภายในทุกระบบ ด้านล่างนี้คือสิ่งที่อยู่ในโครงการจริง ๆ โมดูลทั้ง 12 ทำงานร่วมกันอย่างไร โค้ดที่เขียนเพิ่มทำอะไร และที่สำคัญไม่แพ้กันคือ อะไรที่ต้องกำหนดขอบเขตแยกตามโครงการ และอะไรที่อยู่นอกขอบเขต 1. โจทย์ที่ simpliSSO ถูกออกแบบมารองรับ […]

We have written twice about why a company with a couple of dozen internal systems needs a single identity layer: once on the identity debt that builds up quietly in engineering organisations, and once on what 24 separate passwords mean as 24 separate attack surfaces. In August we added a third piece arguing that, once […]

2026 年 9 月底曼谷内涝之后,不少在泰中资工厂和园区的负责人问了我们同一个问题:现在大模型这么强,能不能直接用 ChatGPT、Claude 或者 DeepSeek 预测下一次洪水?

2026年9月末のバンコク浸水以降、在タイの日系工場や工業団地の方々から同じ質問を何度もいただいています。ChatGPTやClaudeのような生成AIで、次の洪水を予測できないのか?

หลังน้ำท่วมกรุงเทพฯ ปลายเดือนกันยายน 2569 มีคำถามหนึ่งที่เราได้ยินซ้ำ ๆ จากโรงงาน นิคมอุตสาหกรรม และองค์กรปกครองส่วนท้องถิ่น: ใช้ AI อย่าง ChatGPT หรือ Claude ทำนายน้ำท่วมครั้งหน้าไม่ได้หรือ?

After Bangkok’s September 2026 flood, one question keeps coming up in our conversations with factories, estates and local administrations: can’t we just use AI — ChatGPT, Claude, an LLM — to predict the next one?

2026 年 9 月 26 日,在近 48 小时几乎不间断的降雨之后,曼谷部分地区累计雨量接近 300 毫米,曼谷市政府宣布全部 50 个区为洪灾区。全市泵站满负荷运行,合计排水约每秒 1,200 立方米。曼谷府尹用一句话概括了局面:问题在于水渠已经满了。

2026年9月26日、ほぼ48時間降り続いた雨で市内の一部では累計300mm近くに達し、バンコク都は全50区を洪水災害区域に指定しました。市内のポンプ場はフル稼働で、合計およそ毎秒1,200立方メートルを排水していました。都知事は状況を一言でこう表現しています。問題は、水路(クローン)が満杯であることだ、と。