どうも、ヘリです。へりくだるのは苦手です。高いところから見下ろしたい👀 #海賊王に俺はなる
Kobeの教育系IT企業
Joined January 2015
- Tweets41.3K
- Following383
- Followers1.3K
- Likes71.3K
別にClaude の挙動としては変なことはしてないんだけど、よくわからんと丸投げするエセエンジニアモドキが増えたことが問題の本質では？
どういうふうに情報を扱うか、何を暗号化、ハッシュ化するか、リポジトリのルールはどうするかなどを知りもしない例が多いのでしょう。
Xに溢れてる「こんなツール、今まではチンプンカンプンだったけど、AIに言ったら最後までできたわ」「もうエンジニア要らん」って言ってる人たちの功罪では？
Claude Codeの「もう聞かないで」設定、GitHub上で2,500件以上の秘密情報を全世界に晒し上げていた件
開発者がコマンド承認時に「Yes, and don't ask again」を選択
↓
入力したDBパスワードやAWSキーが平文のまま設定ファイルに丸ごと保存
↓
設定ファイルが『.gitignore』対象外のまま、そのままGitHubの公開リポジトリへ
↓
セキュリティ企業が調査した結果、1,994のリポジトリから2,539件の機密情報が発掘される
ツールの利便性を優先して設定の自動化や省略機能を多用するのは現場でよくある話だけど、
ユーザーに無警戒で選ばせ → 機密情報を丸見えのままローカルに刻み → 外部からのバグ報告すら無返信で自動クローズとか、
さすがにセキュリティの意識が低すぎる。
安全性を謳うAI企業が基本的な秘密情報のマスキングすら怠って、利用者の信用を根底から台無しにするのは一番やってはいけない失態だろ。
thehackernews.com/2026/11/cl…
かつて、PC OSとタブレット OSを融合しようとして大失敗したOSがあったんですよ。
そう、Windows8っていうんですけどね。
Jesus Christ Apple what the fuck. I was so upset about the humongous bottom corners I didn't even realize how ridiculously thick the menubar is. This is not a serious company. Not anymore.
reddit.com/r/macbookpro/comm…
でも、こういうのをほったらかして世に放った結果真面目に生きている人たちに危害を加えたりする無敵の人になられるともっとつらいけっかになるぜ。
目先の損得勘定だけで動いて自分の権利ばかり主張する人は同じ穴のムジナだよ。
This quoted post is unavailable.
AIハヤトも大概だが、VIVANTの中で一番気持ち悪いのは、「整合性が取れてないこと」なのよ。
技術に対する理解が甘すぎる。
AIハヤトがあんなに流暢に喋れて、同時翻訳イヤホンというほんやくコンニャクみたいなツールがあるのに、ドラムが使ってる音声読み上げ機能のイントネーションだけ置き去りにされてるとことか、
公安に仕掛けられるほどの小型カメラを用意できるシンシーがシャキ城に古典的なレーザー探知機で侵入を監視してるとか…
"VIVANT"を観てるんだけど
「AIハヤト」要らない
特に、こんなアイコンにした奴
まじでセンス無い
大勢の人間が才能と技術を持ち寄って作り上げる作品
たった一人のセンスのないバカの仕事によって
作品が台無しになることってあるんだよ
誰も「それはやめときましょう」と言えない歯がゆさ
#VIVANT
ん？リプ欄もなんかおかしいな…
教師は属性であって個人を指し、教員は被雇用者。組織に所属してる教師が教員ですよ。
ざっくり言えば教員免許持って先生してりゃ教師。
学校で教育職として働いてたら教員。それだけです。
教員と並ぶ言葉は「職員」。
ただし、職員は広義として教員を含む場合と、狭義で教員以外の学校のスタッフを指す場合があるため、学校では「教職員」(学校スタッフ全員を指す)という使い方をすることがあります。
学校に勤めてるなら「教師」であり「教員」ですので、勤めてないならそりゃ自分のことを「教員」とは呼ばないでしょうね…
情報漏洩そのものは確かに問題ではあるんだけれど、過剰に反応するほどやばい情報までは流出していない場合がほとんど、
というか、適切に設計していれば、漏れても大丈夫なように、できるだけ自社で持つデータは最小限になるようにしてある。
盗む側もそれは見越してるので、漏洩させたデータで直接どうこうしようというよりは、むしろこの混乱に乗じてフィッシングに引っかけるなど、直接個人から引き出そうとする場合のほうが実は被害は大きかったりする。
あとは、混乱させることによる株価の操作とか。
もちろん油断はできないんだけど、慌てて過剰な反応を示すことが1番危なかったりするよね。
だろうね。PHPの件で関連するところから多数問合せあって、みんな「PHPの件は〜〜〜」って答えてたけど、僕は「今回のことを発端にしばらく同様の問題が噴出しますので、慌てずにお願いします」って釘刺してあるので、根回しは完了している。
みんなも落ち着いて対処していこう。
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO
・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明
・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。
thehindubusinessline.com/info-tech/ai-d…
secnews.gr/en/743113/clou…
