Devikins Dojo

Devikins Dojo guild:
This is an archive of images to help you in your strategy.

初心者の方、わからないことあれば聞いて下さい。
私もわからない時は助けてください😅

[Devikins Dojo @DevikinsDojo]

VA List by Day of Week
曜日別VAリスト
Aiz'さん、ありがとうございます😉👍

[russianblue @russianblue2009]

ホルムズ海峡で今日、重要な動きがありました。

高市首相とイランのペゼシュキアン大統領が電話会談を行い、大統領は日本船に「これまで以上に容易かつ問題のない」通航を保証するとXに投稿しました。

日本にとってこの海峡が��れほど重要か、まず数字で確認します。日本が輸入する原油の93%がこの海域を通過します。2月末に米国・イスラエルとイランの軍事衝突が始まり、事実上の���鎖が発動されて以来、日本の原油輸入量は約50%急落しました。産業用のナフサ不足が表面化し、政府は8,000万バレルの国家備蓄放出という戦時に近い措置を取りました。備蓄は「時間を買う」道具であり、解決策ではありません。

今回の「保証」の中身を見る必要があります。

イランは「海峡を閉じていない、敵対国の船だけを止めている」と一貫して主張しています。実際には中国・ロシア・インド・イラクなど「友好国」から始まった通航許可リストが、交渉によってトルコ・フィランス・日本へと個別に拡張されてきました。4月末に出光丸が、5月14日にはENEOS「エネオス・エンデバー」が通過しましたが、いずれもペルシャ湾内でAIS船舶追跡信号を消灯し、オマーン湾で再出現する「隠密航行」での脱出でした。通航の条件は政府・企業ともに非開示のままです。

ロイズ保険市場の報告によれば、通航した船の中には人民元建てで「通航料」を支払ったものがあり、中国企業が仲介した事例も確認されています。イラン議会は通航料の制度化と米国・イスラエル関連船の恒久的禁止を議決しました。テヘランの専門家たちはこれを、「戦後に海峡管理を正常化し、あらゆる国から通航承認と対価を得るための布石」と分析しています。

日本政府はこの局面で、公式には難しい立場に置かれています。米国の主要同盟国として対イラン制裁を支持しながら、エネルギー安全保障のために個別交渉を進めなければならない。通過を確認しながら条件を開示できない理由はここにあります。3月に茂木外相が「当面はイランへの通航要請を考えていない」と発言した直後に、出光丸の交渉が進んでいたという時系列が、この矛盾を端的に示しています。

今日の首脳会談で大統領が「より容易に」という言葉を使ったことは、現時点で「容易ではない」という現実を同時に認めています。まだ40隻近い日本関係船舶が湾内に残留しています。「保証」と「隠密航行」と「条件非開示」が並立する現状は、外交言語と現場の実態の間にある距離を正確に反映しています。

戦後、誰がこの海峡の秩序を定義するのか。その問いはすでに始まっています。日本の立ち位置は、その答えに直接影響を受けます。

[Georgi Gerganov @ggerganov]

llama.cpp now has an official website: https://t.co/vztdUpdBWL

Our goal is to make local AI accessible to everyone, and improving the user experience is a big part of that. On the new landing page you’ll find a single-line cross-platform installer. The installation provides a single unified `llama` entrypoint which you can use to run/serve models and interface with 3rd-party agentic applications.

While oriented towards simplified user experience, the new `llama` application also provides all the advanced functionality of the existing llama.cpp tooling with which experienced users are already familiar. Also note that all GGUF models that you might have already downloaded with llama.cpp in the past will be automatically available to use without downloading again (they are stored in the common HF cache on your machine).

We have many improvements in the pipeline both at the UX and at the engine level and we plan to iteratively ship new things over the coming months. One of the main focuses will be seamless integration with local-friendly 3rd-party agents (such as Pi). In the meantime, we’ll continue to listen for feedback from the community and adjust accordingly, so keep letting us know what you think and need.

[糸杉柾宏＠『寝取り魔法使いの冒険』第１第３ 月曜更新 @masahiroitosugi]

Claude(Anthropic)で2週間ハマった話を共有。同じ目に遭う人が出ないように。

①ログインに使ってたGmailがある日Googleに凍結された。その瞬間、課金中のClaude Maxにログインできなくなった。

②なぜ詰むか。Claudeのログインは「メールにマジックリンクを送る」方式のみ。パスワードもSMS認証も復旧コードも無い。つまりメールが死ぬ=二度とログインできない。解約も返金申請も自力では不可能。

③サポートに2週間連絡し続けたが、返ってくるのはAIボット(Fin)の自動応答ループだけ。人間の担当者からの返信はゼロ。しまい���はボットが「私はAIなのでアカウント操作はできません」と明言。出口なし。

④脱出できたのは偶然。別ブラウザにログインセッションが生きていて、そこから設定→請求で自分で解約できた。新アカウントも作り直した(不��検知で何度も弾かれた)。細かいやり方は省くけど、電話番号もメアドも絶対に被らないものを使用。

教訓：ログインがメール一本のサービスは、メールが死ぬと課金ごと人質になる。

メアドは守りましょう(｀･ω･´)ゞ

[Dr.ナイフ @knife900]

断言しましたね。
参議院本会議での首相発言です、重いです。
今後、発言を覆す証拠などが出てきたら、責任は取られるんでしょうか？

「総裁選で中傷投稿報道、首相「ネガティブ動画作成していない」と説明」
https://t.co/Y1QuFIYh46

[ひろゆき @hirox246]

日本でガソリンの値段が上がってないのは、補助金のおかげ。補助金の原資は税金。
「高市政権のおかげでガソリン価格があがらない」という主張を真に受けるのは、肉屋を応援する豚と一緒。

[アニメ『ドロヘドロ』公式 @dorohedoro_PR]

▖▗▘▖▙ ▚▛ ▜▝▞ ▟▗▝ ▞ ▚ ▖▗▘▖▙ ▚▛ ▜▝▞ ▟▗

　 🦎╋『ドロヘドロ Season2』╋🦎
各配信プラットフォームにて絶賛配信中⚡️

▛▝▞▗▘▟▖▙ ▜ ▚▝▝▚▗▘▜▝▞▗▘▟▖▙ ▜ ▘▟▖▙ ▜

"全世界"待望の衝撃作…
それがドロヘドロ！

[Oikon @oikon48]

Claude Code に Ultraplan 機能が追加されています。

以下の3つの方法で起動可能:

・/ultraplan コマンド
・プロンプトでultraplanを使うように頼む
・Planモードでrefine with Ultraplan on Claude Code on the web を選択

通常のPlan とは何が違うかというと、Planの詳細作成をローカル環境ではなくClaude Code on the Webで実施します。これにより以下の利点があるとのこと。

・実装前に「詳細な設計のすり合わせ」ができる。コードを書き始める前に計画レベルで合意できる。
・ブラウザでレビューできるので可読性がターミナルより高く確認しやすい。
・Planをリモート環境で行い、ローカルでは別のことができる。
・実装場所を自分で選べる。計画が確定したあとClaude Code on the Webで実装を進めるか、作成したプランをローカル環境に持ってくるか選ぶことが可能。

現在はリサーチプレビュー機能として提供。

[ディスネル🇯🇵🌼💹 @basuta007]

GlassWormの不可視Unicode文字攻撃がGitHub151リポジトリ・npm・OpenVSXを433件超汚染。

レビュー画面では『空白』にしか見えぬ——まさに依存の盲点です。

技術主権を守る者はAikido Securityの警告を機に、自前スキャナ・SBOM導入・自ホスティング基盤構築を。

不可視の脅威こそ自立の契機——空白が毒牙となる時代

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

[論文] LLMエージェントへのプロンプトインジェクション検知で、長文コンテキストにも精度を落とさず対応する新手法の提案。
論文によると、外部テキストに攻撃命令を忍ばせてAIの動作を乗っ取るプロンプトインジェクションは、メールやWebページを大量に読み込むエージェントほど検知が難しくな��が、AgentWatcherはコンテキスト全体を調べるのではなく「エージェントの出力に強く影響した箇所」だけを先に特定する方式。

LLMの注目度合い（アテンション）から影響の大きい箇所を絞り込み、その短い範囲だけを検査対象にするとのこと。
検査にはあらかじめ定義したルールセットを使い、モニター用LLMがどのルールに該当したかを根拠として示す構成との説明。判定理由が外から見える点が既存手法との違いだとしている。
エージェント運用時に高リスクな操作だけ選択的に検査をかける使い方が想定されており、防御側の検知手段として検討の余地がある手法。

【要点の整理】

・論文はarXiv:2604.01194v1として2026年4月1日に公開。コードもGitHubで公開済み

・AgentDojo、InjecAgent、WASPなど4種のエージェントベンチマークと6つの長文データセットで評価。AgentDojoではASR（攻撃成功率）を1%以下に抑えつつ、正常タスク遂行率の低下はわずか2%

・GPT-4o、Claude Haiku 3、Gemini 2.5 Flashなどクローズドソースモデルを含む複数LLMでも検証済み。いずれもASRをほぼゼロまで低減し、ユーティリティ（正常タスクの遂行性能）損失は4%以内との結果

・モニターLLMは強化学習手法GRPOでファインチューニング可能。未調整でも低ASRを達成し、GRPO適用で更に改善したと報告されている

・ルールセットはLLMによる自動生成にも対応。人手作成のルールと同程度の検知性能

・検知1回あたりの計算コストは約8秒。論文では高リスクなツール呼び出し時のみ起動する運用を想定

・経験則ベースの手動型攻撃と最適化ベースの自動型攻撃の双方に対しても比較的低いASRを維持。信頼境界を明示的に区切るプロンプト設計が寄与しているとの分析

・検査範囲をアテンションで圧縮し、ルール推論で判定根拠を可視化する二段構成。1回8秒の計算コストをどう運用に組み込むかが実装上の分岐点

https://t.co/7uss3OjD8d

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

axiosサプライチェーン攻撃関連の続報ですが、被害を受けたメンテナー本人がGitHub上でポストモーテム（事後検証報告）を公開し、どのようにだまされたかを具体的に語っており興味深く貴重な情報です。

コメント欄での本人の説明によれば、攻撃者は実在企業の創業者になりすまし、偽のSlackワークスペースやMS Teamsでの複数人の打ち合わせを通じて信頼関係を築いたうえで、会議中に「システムのコンポーネントが古い」と指摘されたため更新ソフトをインストールしたところ、それがRAT（遠隔操作マルウェア）だったとのことです。
npm・GitHubともに二要素認証は有効でしたが、RATでマシンを掌握されていたためソフトウェア方式のワンタイムパスワードでは防げなかったと説明されています。

本人もGTIGが文書化したUNC1069の手口と合致すると述べ���おり、前回ポストしたGTIGの帰属分析と整合する内容です。

【要点の整理】

・axiosリードメンテナーがGitHub Issueにポストモーテムを公開。攻撃タイムライン・再発防止策に加え、コメント欄でソーシャルエンジニアリングの詳細を説明

・攻撃の起点は約2週間にわたるソーシャルエンジニアリング。偽Slackにはその企業のブランドを模したチャンネルやLinkedIn投稿、他のOSSメンテナーの偽プロフィールまで用意され、非常に作り込まれた環境だったとの報告

・コミュニティが侵害を報告するイシューを立てたものの、攻撃者が乗っ取ったアカウントの権限で削除。協力者のDigitalBrainJSが非推奨化のプルリクエストを起こしnpmに直接連絡、約3時間で悪意あるバージョンの除去に至った経緯

・再発防止策として、OIDC（OpenID Connect）フローによるパブリッ���ュの厳格適用、改変不能なリリース環境の構築、全デバイスの��期化と全資格情報のリセットを実施中とのこと

・v1.xには出所証明（provenance）の仕組みが導入されており、直近の正規リリースはすべてGitHub Actions経由で公開されていたが、npmにはCI経由以外のパブリッシュを拒否する設定が存在しないため迂回を防げなかったとコメント欄で指摘。ハードウェアセキュリティキーの利用やリリース後の待機期間（クールダウン）の導入が今後の課題として挙がっている状況

https://t.co/EaZNHN4nlB

[ryoppippi @ryoppippi]

例えば俺のossがパクられた時も「お行儀悪いね」「実害はないでしょ」みたいな論調をされたんだよね。普通にムカついたのに

で、なんで今回のccに対して、個人の人たちが個人に対して「著作権！」みたいに威圧してるんですか?
著作権侵害って言っても親告罪だし、著作権者と侵害者の間の問題なのに第三者が言う必要ないのでは?anthropicが声を上げて裁判やるならまだしも、あなたたちには1ミリも損���はないでしょう

しかももっと悪質なのが、日本語で、日本人に対して威圧するんだよな
ただの個人なのに
非日本語話者に対しては何も言わないのにね、ビビってんのかねw
非日本語話者で結構色々やってる人には苦言を呈してないのまじでダブスタだよな

こう言うのがあるから日本から何か新しいのを作ろうとしても叩かれて他に取られたりするんだろうな。ai系サービスしかり、switchbot の話然り

もし日本人がopenclaw 作ったら「安全性がなってない！」とか言ってみんな叩いてたんだろなって容易に想像がつくな

もうこう言う文化やめないか?

[羽鳥涼『週刊現代』編集者 @WGhatori]

「サナエトークン」騒動、収束したかのように話を持っていきたい人たちがいるようですね。むしろ事態の解明はこれからです。

ジャーナリストの河野嘉誠さん（@Os01cs）と徹底取材を続けていますが、出てくるのは戦慄するような事実ばかり。掘れば掘るほど、底が見えない闇が広がっています。

3月16日(月)発売の『週刊現代』で、その全貌が白日の下にさらさ���ます。政権を揺るがす大騒動になりそうです。

#サナエトークン #スクープ #週刊現代 #高市早苗 #河野嘉誠

[Jakarta 🇵🇸 🇷🇺 🇨🇳 @JakartaJack]

@SocialistMMA It's funny, Takaicihi said Japan would have to go to war for Taiwan, because if Taiwan is invaded, it would disrupt supply flow to Japan. Well, guess what, oil supply from middle East is now disrupted. And it's not Taiwan or China's fault.

[ぶらりまち♊️ @burarimachi]

「イランの若い女性から世界へのメッセージ」

「私の国は、国際的な悪党であるアメリカとイスラエルと戦っています。」

「彼らはガザでジェノサイドを行っています。」

「彼らはイランの学校を爆撃し、165人を超える少女たちを殺しました。」

「私たちは、エプスタイン文書に載っている人々と戦っています。」

[ℕ𝕠𝕣𝕚 𝕌𝕓𝕦𝕜𝕒𝕥𝕒(反戦・反差別) @ubieman]

速報：すごい！ トランプ氏がイランが学校を爆撃したと虚偽の主張をした後、記者が勇敢にもトランプ氏を面と向かって批判した。「なぜあなただ​​けがそう言っているのですか？」

まさにホワイトハウスの記者に求めているのはこれだ！

「映像には、トマホークミサイルがイランの女子校を破壊した可能性が高いことが示��れています。アメリカは責任を認めるのでしょうか？」と最初の記者が尋ねた。

「ええと、私はまだ見ていませんが、トマホークは世界で最も強力な兵器の一つであり、他の国々に販売され、使用されていることはご存知でしょう。イランもトマホークを保有していますが、もっと保有したいと思っています。しかし、イランであれ、他の国であれ、トマホークが… トマホークは非常に汎用的な兵器です。他の国々にも販売されています。しかし、その件については現在調査中です」とトランプ氏は述べた。

現実には、トマホークミサイルの輸出は米国によって厳しく管理されている。現在、この兵器を使用しているのは米国、英国、オーストラリア、オランダのみだ。イランがトマホークミサイルを入手できるという主張は、明らかに馬鹿げている。

大統領の露骨な虚偽は、別の記者からのノックアウトパンチを誘発した。

「大統領、あなたは先ほど、イランが何らかの方法でトマホークミサイルを入手し、開戦初日に自国の小学校を爆撃したと示唆されましたが、政府内でそう言っているの��あなただけです」と記者は言った。「土曜日にあなたの飛行機の中で、あなたの肩越しに質問された国防長官でさえ、そうは言わなかったでしょう。なぜあなただ​​けがそう言っているのですか？」

「それは、私がそれについて十分に知らないからです」とトランプ氏は答えた。 「調査中だと聞いていますが、ご存知の通り、トマホークは他国でも使用されています。…多くの国がトマホークを保有しています。彼らは米国から購入していますが、報告書の内容がどうであれ、私はその報告書を受け入れる覚悟です。」

トランプ氏は嘘をついている。イスラエルのために自ら開始した戦争の一環として、イランのミナブにある学校にアメリカのミサイルが着弾し、少なくとも165人を殺害したという事実を認めたくないからだ。政権は慌ててこの恐ろしい事件はイランのロケットかミサイルの不発によるものだと主張したが、新たな映像がアメリカ製のトマホークによるものだと証明している。

アメリカがこれらの児童を殺害したことは、もはや反駁の余地がない。これは決して消えることのない悪であり、トランプ氏がどれだけ嘘をついたとしても、これは大統領の遺産の決定的な柱となるだろう。彼は、無意味かつ違法な戦争で子供たちを殺し、それを認めることさえ拒否した大統領です。

アメリカが責任を取るよう求めるために、ぜひ❤️してシェアしてください！

[Ash Crypto @AshCrypto]

I just found out that Jane Street is just the tip of the iceberg.

There are six more companies that do the same shit.

Their entire business model is naked short selling and profiting from companies crashing to $0.

[Thariq @trq212]

We've rolled out a new auto-memory feature.

Claude now remembers what it learns across sessions — your project context, debugging patterns, preferred approaches — and recalls it later without you having to write anything down.

[Devikins Dojo @DevikinsDojo]

貧乏人も金持ちも等しく持っているのは時間だけですからね。
貧しくとも安売りはした��ないものです。

[佐藤航陽（さとうかつあき） @ka2aki86]

AIが人間の仕事を奪う話が爆増してるけど、人間はすでに仕事に人生を奪われている。週5日、1日8時間、人生の最も体力がある時期を労働に捧げ、残りで人生を楽しもうとする。AIの脅威より、この設計の異常さに先に気づく必要がある。

[佐藤航陽（さとうかつあき） @ka2aki86]

AIが人間の仕事を奪う話が爆増してるけど、人間はすでに仕事に人生を奪われている。週5日、1日8時間、人生の最も体力がある時期を労働に捧げ、残りで人生を楽しもうとする。AIの脅威より、この設計の異常さに先に気づく必要がある。

[Bull Theory @BullTheoryio]

This is SHOCKING.

Jane Street’s secret trading technique is to accumulate shares, then dump them in seconds to crash the price and profit from shorts.

They ran the same 10 AM manipulation algo in Indian markets and made $4.23 billion, which led to a temporary ban by the Securities and Exchange Board of India.

Their playbook is simple:

1) Have billions of dollars from investors
2) Buy spot Bitcoin at, say, $68k
3) Open massive shorts via options or derivatives
4) Sell large amounts of BTC in minutes with algos, combined with low liquidity or negative news to trigger panic selling
5) Price crashes to $62k
6) Close shorts for massive profits while losing just 5% on spot
7) Buy spot Bitcoin again at $62k, squeeze shorts, and create FOMO to push price higher
8) Open massive shorts again...

Rinse and repeat.

In India, Jane Street still has $560 million frozen in an escrow account with SEBI, and the manipulation case is ongoing.