ヤバさをあんまり理解できてない人もいそうだけど、マジでやばいやつ。CVSS9.2(10.0上限)なので、最悪レベルの脆弱性(緊急)です。 WordPressでサイト運用してる人は全員対応必須だと思ってください。放置すると確実に乗っ取られると思っていい(そう思っておいて損はない)。簡単に攻撃できて被害甚大で自動化できる、みたいなのが緊急に分類されます。 改ざんならまだしも、乗っ取られると踏み台にされて他のサーバーの攻撃に使われて損害賠償が自分にくる可能性があります。 この脆弱性はプラグインなどの起因するものではなく、PHP本体の脆弱性なので、プラグインの開発者が対応してくれるようなものではないです。 よくわからないけど誰かがなんとかしてくれるだろう… とか思ってる人もいるかもしれませんが、基本的に誰も何もしてくれません。自分でWordPressを使ってサイト運用するのはこういう緊急時の対応も含めて自己責任で対応するってことなので・・・そこはなんとかするしかない・・・ ちなみに数日経過してからの対応とかもダメで、即対応必須です。世界中に致命的な脆弱性が公開されることになるので、攻撃者も一斉に動き始めます。 今のうちから運用してるWordPressをリストアップしたり、修正パッチが公開された後の流れを考えておきましょう。 もしこの件でどうしていいかわからない人はDMください。無料代行してあげられるわけではないんですが、できる範囲でアドバイスします。

ツイッターやってないとこういうの対応できないよな……

AI企業どもって他社にブチ抜かれた時だけ神モデル出してきて自分が覇権取ってる間はクソモデルしか出さないの、マジでなんなん？全員ウサギしかいないウサギとカメ

私はもう「AIを口頭試問して問題ないなら問題ない」という感じになってるのよなぁ 内部ではClaudeとCodexが相互監視をして、常に殴り合っている それに加えて、ある種の口頭試問という形で抜き取り検査をしてそれがOKなら、全体は問題ないだろうという感じ 今の社会だって、食品にしろ何にしろ、全数検査してなくて抜き取り検査しかしてないところはいっぱいあるわけで

ここだけの話 AI時代にホームページ制作で何十万とか100万円とか取って「これくらいかかるのが当たり前です」とか必死に説明してる制作会社 あれ内心AIに淘汰されるんじゃないかとヒヤヒヤしながらポジトークしてるだけです 価値が暴落していく現実を一番理解してるのは本人たちです

僕はこれ、ある種の正解だと思うんですよ。 昔、孫さんが「20代で名乗りを上げる、30代でカネをためる、40代で勝負する…」と言ってましたね。大企業相手にとにかくまずタネ銭を稼がせてもらって（胸を貸してもらって）、次で勝負できる人材が多数生まれるなら、ぜんぜんそれでいいかと。20代で名乗りを上げられるくらいのタネ銭を、エクイティでなく売上で立てられるなら、事業としてもファイナンスとしても、最高に賢いです。それするのだって、言うほど簡単じゃないですしね。

TiDBCloudってところがサイバー攻撃食らって10TBのデータゴッソリ抜かれたらしい。問題はこれがあらゆる企業が使ってたクラウドデータベースサービスだって事。つまりこの一か所が抜かれただけであらゆる企業のデータベースが全部丸っと情報漏洩しかねない。こういう話になってくると終末感がエグい。「もはやSaaS信用できんから自社で内製しよ。SaaSの死！」みたいな説も迫真になってくる。今回はデータベースの中身は漏れてなくてCRM情報だけらしい

LLMを育てるとか意味がわからん。追加のトークンは追加の性能低下でしかないのに。

炎上覚悟で言うけど、 少子化の本当の原因は「お金」ではなく、「高い倫理観」だと思う。 例えば、ビッグダディとか観て「倫理観終わってる」と思う人は多いだろうけど、あのくらいの倫理観じゃないと子供沢山作るのは無理。 「昔の日本」「アフリカ」「東南アジア」のように、子供が増えてる所の倫理観は今の日本人からすれば大体酷い。 でもその倫理観が「人口を増やす」という観点では大事。 今の日本人の高い倫理観じゃ、お金がいくらあっても少子化改善なんて無理。 「子供の幸せ」とか本気で考えてる時点で少子化待ったなし。 自分達が幸せになる為に子供（労働力）を作るかくらいの倫理観に日本人のレベルを下げないと少子化は改善されない。

AIについては、言っていることがコロコロ変わるエンジニアの方が信頼できるな。 ちょっと前まで「コードは今まで通りちゃんと読んで理解すべき」と言っていた先輩エンジニアたちが、今では「自分では全然読んでない」と言っている。 他にもplanモードをめちゃめちゃ周りに勧めていたエンジニアが、今ではその本人が全然使っていなかったり。 その方が当時書いたClaude Codeについての社内ドキュメントを元に質問したところ、「あ、その記事の考えはもう古いんで、見なかったことにしてください」と返ってきたり。 普通なら、一貫した意見を持っている人の方が圧倒的に信頼できる。 だけどこれだけスピーディーに進化している以上、以前の自分の考えをあっさり捨てているエンジニアの方が、むしろ意見を聞きたいなと思ってしまう。

相続放棄って「国家による収奪」というより、相続人が全員逃げた後、最後に国がババを引かされる仕組みなんだよね。 相続人「この山林と築80年の空き家、いりません」 国「私もいりません」 相続人「でも最後は国のものになります」 国「えっ、解体費用も草刈りもこっち持ち！？」 収奪どころか、国民の税金で押し付けられた他人の負動産を管理する羽目になってる

＞スキル不足でAI扱えそうにないITエンジニア それほどスキル必要ですかね？ AI扱うだけなら１週間の座学で習得できるんじゃないですか？ コードディングが全くできなくても使えるんだし

「コード見ないようにしてる」はわかるな……… AIでデカいソフト数日で作れるようになって自分の専門外の分野でもいい感じに実現できるようになったが、全部コードレビューしてたら到底時間ないし、そもそもバグなく動いてるんだからコードがどう設計されてようが本質的な解決にならなくね？という しかしコードを読んでしまうとありえないだろう！ありえないだろう！とキレる羽目になったりして一度気になる所を知ると直させないと気がすまないので……という

私はAIで開発しててAIに「キレ」るということはぜんぜんないなぁ もちろん、これだとうまくいかないなーと思うことはあるけど、キレても無駄だしな

Day 15/ Nevermind, we're still cooking... and reset. Enjoy.

今年頑張って集めた宝が来年には1ヶ月で集められるので、ほどほどで良いと思う