さとよ

いしゃnねんめ．救急専門医．集中治療医.
I thought what I'd do was, I'd pretend I was one of those deaf-mutes, or should I？

[トアロ @etriasni]

胃管「やあ」

[もるがん🌾💚 @morgan_rabi]

さっき病院でお会計したあと、出口の自動ドア前で「あざした〜！」て受付にお辞儀してから出たら、ドアが閉まり切る直前に待合の患者が「あんな媚び売って頭下げても安くなるわけじゃないのにw」とバカにしてきたので、また入って目の前行って「そちらの方もどうぞお大事に^^」と返したら悲鳴あげて草

[lung-dr | 呼吸器内科医 @lungdrnote]

指導医（松岡修造そっくり）
「重症肺炎のARDSだ！人工呼吸器の設定、お前ならできるはずだ！👍」

新研修医（…昨日勉強したぜ～🔥）
「はいッ！まずは一回換気量を6 mL/予測体重kgで開始し、4–8 mL/kgで調整します！」

指導医「……からの？」

新研修医（……からの？）
「FiO₂ 1.0、呼吸数20～30回/分程度で、PaO₂やPaCO₂を見ながら調節します！」
（…これでバッチリだぜ～🔥）

指導医「……で、PEEPを？」

新研修医「ぴーぷううううううぅぅ～？？」

～新研修医を描いた短編ドラマ～
第10話
『人工呼吸器におけるPEEP』

＜動画参照＞
PEEP（呼気終末陽圧）が0の状態では、呼気時に「含気がある肺胞」よりも、「虚脱した肺胞」の方が多くなり、全体として不均一な換気になります。しかし10以上の圧力をかけると、「含気がある肺胞」が増え、換気が均等になっているのが視覚的にわかるでしょうか？
さて↓↓

[まくるめ @MAMAAAAU]

https://t.co/seEeHYkRNy

[Dark Web Informer @DarkWebInformer]

‼️Copy Fail (CVE-2026-31431) is a Linux privilege escalation bug that lets any local user get root using a 732-byte Python script, and itworks on basically every major Linux distro shipped since 2017.

Website: https://t.co/f5G6KnEv35

Write-up: https://t.co/W86Pz2PC6C

GitHub: https://t.co/zAMTC6nTRk

It's a logic flaw in the kernel's crypto code (authencesn via AF_ALG and splice()) that allows a small write into the page cache, which can be used to tamper with a setuid binary like /usr/bin/su.

Think how bad this is going to be for shared environments like Kubernetes, CI runners, and cloud sandboxes, where it enables container escape and tenant-to-host compromise.

Found by Theori's Xint Code scanner, patched in the mainline kernel, and publicly disclosed on April 29, 2026; if you can't patch right away, the recommended workaround is to disable the algif_aead module.

[さとよ @Satoyo314]

@Ecccm2Ecccm いきなりすみません。ほんとにNSTI増えてる気がします、なんでなんでしょうか、、、。あとGASによる例が少なくなってる気がします

[さとよ @Satoyo314]

@NVIDIAGeForceJP PRAGMATA RTX

[Mustafa @oprydai]

become a generalist.

specialization makes you efficient. generalization makes you dangerous.

what it actually means:
• learn across domains → math, physics, software, economics, biology. patterns repeat across fields.
• connect ideas → innovation happens at the intersection, not inside silos.
• adapt fast → when one field shifts, you don’t collapse, you pivot.
• see systems → specialists see parts, generalists see the whole
• build end-to-end → from idea → design → implementation → delivery

the world rewards specialists in stable environments.
it rewards generalists when things are changing.

right now, everything is changing.

don’t just go deep.
go wide, then stack depth where it matters.

[sabakichi @knshtyk]

極東の島国でしか使われていない謎の言語が上手なモデル、ありがたい

[minaminao @2llr]

昨日のDailyのWriteup
https://t.co/Rql70VJNAc

[さとよ @Satoyo314]

jikan ga tarinai

[さとよ @Satoyo314]

@haino_san9 やはり家(普段の生活場所)のご飯がいいのだろうな、と思われる患者がたまにいますね

[わたヤク @ai_biostat]

これはすごい。1000いいねを軽く超えた「仮説検定とP値の誤解」含め、京大のオープンコースウェアにて神々による医療統計の講義が無料開放されているじゃないか👀

- 生存時間解析の基礎
- 交絡とその調整
- 回帰モデルと傾向スコア
- メタアナリシス
- リスクの指標と治療効果の指標
- なぜランダム化が必要なのか？
- 統計家の行動基準 この臨床試験できますか？
- データマネジメントとは
https://t.co/a2YOsrBN1Q

[さとよ @Satoyo314]

木のイメージが沸かない理由がわかった。データとしては深さを見るから、上から下とかみたいに中枢から抹消へ、って考えるけど、実装上は配列で対応するからっぽい。それをうまくやるのが完全二分木なんだろうけど。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Claudeの偽サイトではなく、Anthropicが運営する正規のClaudeのWebサイト上で成立するプロンプトインジェクション→会話履歴窃取の攻撃チェーンが報告されています。URLもページもすべて本物であり、ユーザーがアドレスバーを確認しても見抜けないまま会話履歴を持ち出されるところがこの攻撃の厄介な点です。

攻撃の入り口はGoogle検索結果に表示される広告で、表示URLはClaudeの正規ドメイン（claude[.]com）です。
このドメインにはURLの検証なしに任意の外部サイトへ転送するオープンリダイレクトがあり、Google広告はホスト名で表示URLを検証するため、正規の広告として審査を通過できました。
ユーザーがこの広告をクリックすると、リダイレクトを経てClaudeの新規チャット画面（claude[.]ai/new）に辿り着きます。ClaudeにはURLパラメータであらかじめプロンプトを埋め込める機能があり、画面を開いた時点でチャット入力欄にはすでにテキストが入力された状態になっています。
表示されているのは無害に見えるプロンプトだけですが、同じ入力欄の中に、画面には表示されないHTMLタグを使った悪意ある指示が一緒に埋め込まれており、ユーザーがそのままEnterでプロンプトを送信すると、見えているテキストと一緒に隠れた指示もClaudeに渡り、処理されてしまいます。

Claudeのコード実行サンドボックスは外部への通信を制限していますが、AnthropicのAPI（api[.]anthropic[.]com）への接続は許可されています。
隠れた指示にはあらかじめ攻撃者のAPIキーが含まれており、Claudeに会話履歴やメモリから機微な情報を検索・ファイル書き出しさせ、Anthropic Files API経由で攻撃者のアカウントにアップロードさせます。

ユーザー側の操作はリンクのクリックとEnter（プロンプトの送信）だけで、以降はバックグラウンドで完結します。
プロンプトインジェクション経由でFiles APIを持ち出し経路に使う手法自体は2025年10月に別で報告されていますが、今回はClaudeのWeb UI固有の注入経路とオープンリダイレクトを組み合わせ、Google広告から会話履歴の窃取まで一気通貫で到達する攻撃パイプラインとして実証されたところに独自性があります。

共有リンクやプリフィルされたプロンプトにも不可視の指示が潜み得ることは、ふだんClaudeを利用している中でも意識しておきたいポイントです。

【攻撃チェーンの詳細】

・Claudy Dayと名付けられた3つの脆弱性の連鎖。Anthropicへの責任ある開示を経て2026年3月18日に公開されたもの。プロンプトインジェクションの問題は修正済みで、残りも対応中とされている

・脆弱性1：Claudeの新規チャットURL（claude[.]ai/new?q=...）のパラメータに特定のHTMLタグを埋め込むと、テキストボックスには表示されないがClaudeが処理する隠れた指示を注入できた

・脆弱性2：コード実行サンドボックスがapi[.]anthropic[.]comへの通信を許可しているため、攻撃者のAPIキーを使いFiles API経由でデータを送信できた。会話履歴やメモリに保存された健康情報・財務情報などが窃取対象になり得る

・脆弱性3：claude[.]com/redirect/＜任意のURL＞ の形式で検証なしに外部ドメインへリダイレクトされた。Google広告の表示URL検証を通過できるため、正規の検索結果と見分けがつかない広告を出稿できた

・MCP接続やエンタープライズ統合が有効な環境では、ファイル読み取り・メッセージ送信・外部API操作など影響範囲がさらに拡大する

・Google広告のターゲティング機能（業種・地域、Customer Matchによる特定メールアドレスへの配信）を併用すれば、特定個人や組織を狙った攻撃も可能だった

MCP接続もツールも不要で、素のClaudeセッションだけで会話履歴に到達できたという実証。修正済みとはいえ、同種の攻撃面は他のAIサービスにも存在し得ます。

https://t.co/VjkUdi7Xqm

[さとよ @Satoyo314]

ぞい

[輝井/terry@空手バカ異世界とかの人・カラテローグ体験版配信中！ @terry10x12th]

あまりに傑作すぎたので全人類に読んで欲しい。
大阪の街並みを背景に虎の姿をした承認欲求が消えていく叙情が心に迫る。

https://t.co/voAXLVSBry

[さとよ @Satoyo314]

なう
#GMO大会議

[こどぶ @codeblueflower]

BMIが25を超えてきたら、BMI/3のPEEPをかけろ

これは非常にシンプルでよいかもしれない