Koichiro TAJIMA

#innovation, #Comportements #Digitaux, #SocialMedia, #politique｜#rstats #NLP #machinelearning #llm #GenerativeAI｜日記と拾い物のメモ

[Koichiro TAJIMA @_koichiro]

🐁

[晨空 @don_tech1]

离他妈大谱了！个人独立开发者用 Claude 写了个开源 Linux 驱动，结果被起诉了！

索赔 2.5 万美元，每拖 7 天再加 2.5 万。 按周计价。

Vino 驱动，净室逆向工程，Rust + Claude 辅助，想推进 Linux 内核。

但被 Synaptics 指控它侵犯两项英国专利英（GB2484736、GB2485613）的指控，代码仓库已被逼到私密。

Synaptics 法务的原话：“如果你想公开，我鼓励你这么做。我们欢迎一切免费宣传。”

最无语的是，Synaptics 是 OIN 成员——一个本该保护开源开发者免遭专利诉讼的组织。

[Koichiro TAJIMA @_koichiro]

🙉

[紀藤正樹 MasakiKito @masaki_kito]

ついにパスキーまで乗っ取り。本当にやばい状況。自分の身は自分で守るには限界>アカウントのパスワード変更を求める偽メールを信じて入力し口座を使われた恐れ。スマホの紛失も被害につながる可能性がある。生体認証の証券口座で被害　乗っ取りに注意呼びかけ（共同通信） https://t.co/CswngLEI1s

[Koichiro TAJIMA @_koichiro]

🙉

[Hiromitsu Takagi @HiromitsuTakagi]

これ重大。共同通信シミズ記者「11月4日まで情報流出が発覚してからもサイトを継続していた。中断しなかった理由は？」社長「第1報の時点、止血処理がしやすい特定の部分が原因だった。単一の攻撃であろうとの想定で継続して営業は可能と判断した。今振り返ると反省はある。」とのことだが、会員IDの全部が漏えいすると、ユーザID・パスワードのみのログインサイトは、一割ほどのユーザに不正ログインが発生する。第4報でパスワードリスト型攻撃が起きたと発表しているが、他社から漏えいしたID・パスワードではなく、自社から漏えいしたIDについて弱いパスワードを当てられた可能性がある。その場合は、リスト型攻撃（パスワードリスト型攻撃）とは呼ばない。

今後同様のことが起きる可能性があるので、他社にも周知すべく、ここの事実を報道は明らかにするべき。

[Koichiro TAJIMA @_koichiro]

🙉

[よんてんごP @yontengoP]

😱

https://t.co/oa5Ya9j686

[Koichiro TAJIMA @_koichiro]

☕️

[connect24h @connect24h]

ちなみに、もうぶっちゃけて言いますが、楽○でカード不正が疑われたときは、連絡先が分からなくてたらいまわしにされて、チャットでもループ問い合わせで人間につながらなくて、キーっとなって、某顔本のほうで呟いたら、そっと電話番号をDMで教えてもらってそうしたら一発で引き落とし会社名を教えてくれて解決したというエピソードがあるがあまり表では言えない。

[Koichiro TAJIMA @_koichiro]

🐒

[ITmedia NEWS @itmedia_news]

“同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証
https://t.co/QglPmOoLxf

[Koichiro TAJIMA @_koichiro]

🐁

[Codex 研究所 @codex_lab_]

OpenAIが「Codexのハーネス」をオープンソース化したの、めちゃくちゃ熱い。

何が熱いかって、単なるCLIではなく「自社アプリやワークフローにエージェントを丸ごと埋め込むためのランタイム（SDK / JSON-RPC）」が解放されたこと。

モデル自体の性能競争が頭打ちになる中、「いかに安全に、実務で壊れないエージェントループを回すか」という実行基盤（ハーネス）のレイヤーに主戦場が移った決定打。

・OSレベルの強固なサンドボックス
・ 状態管理・マルチターン・ストリーミング・承認フローの完備
・ 独自のビジネスロジックやMCPとの分業

Claude Codeが「対話型AI体験の極み」なら、Codexハーネスは「自社プロダクトに組み込むための工業用エンジン」。
「汎用チャットに指示する」から「自分たちのダッシュボードや業務システムにエージェントを常駐させる」への移行が、これで一気に現実的になった。AIの使い方が一段階変わりそう。

https://t.co/v3hAtgFQM8

[Koichiro TAJIMA @_koichiro]

☕️

[田淵一真@XAUUSD/USDJPY @kazutrade6]

この解析で一番すごいのは、中身より出し方だと思います。auひかりの回線は確度85〜90%、他は15〜25%と自分で数字を付け、誤認防止の項目まで用意し、IPは伏せ字にして、正確な中身は懸賞金の窓口に出すと書いた。推定を推定のまま扱うから、無関係な人を巻き込まない。

そしてソルトの初期設定や時計のずれは、公開された時点で犯人も読んでいて、今夜のうちに直せる手掛かりです。だから決め手になる情報ほど、SNSより先に窓口へ。追跡する側の作法として、この出し方がそのまま手本になると思います。

[Koichiro TAJIMA @_koichiro]

☕️

[吉田製作所 @netatank]

ギャグかな?

セキュリティ団体JNSAが不正アクセス被害、管理者情報など最大1万5,128件漏えいの恐れ（ビジネス＋IT）
#Yahooニュース
https://t.co/v7ZgP4soIc

[Koichiro TAJIMA @_koichiro]

👀

[Stefan Friedman @SteticIA]

Todo usuario de Claude Code debería instalar /stack.

Escanea TODO lo disponible en Claude Code:
- Habilidades, subagentes, comandos, ganchos, servidores MCP, plugins, configuraciones y estilos de salida.
- Capas de configuración: Enterprise, Usuario, Proyecto, Plugin y banderas CLI.

Un panel interactivo muestra qué está activo, deshabilitado o sobrescrito, ayudando a explicar el uso de tokens y el comportamiento de Claude.

Incluso revela comandos, habilidades y subagentes integrados que faltan en la documentación oficial.

Instalar: npx claude-code-templates@latest --mod ui/stack-viewer

[Koichiro TAJIMA @_koichiro]

☕️

[どエンド君 @mikumo_hk]

アパートの隙間に置いた自動販売機で砂糖水を売って月2,000円もらい、電気代を月3,000円払っていたんだけど、儲からないからやめたいとコカコーラがいうので撤去したら、今度はLUUPを設置したい、そしたら年3万円あげると言われ、設置すると固都税が1万円アップする。もっと大きなお金を動かしたい。

[Koichiro TAJIMA @_koichiro]

👀

[Akira Shimosako @simosako]

最近はコンソール上のMarkdownビューアーには leaf を使っています。非常にきれいにmarkdownをレンダリングしていますし、Mermaid図にも対応しているのが便利です。 https://t.co/lZbT3tUXUN

[Koichiro TAJIMA @_koichiro]

☕️

[なかじ / 中島大介@AIセキュリティ顧問 @ds_nakajima]

dotsはダメですね…

おそらく1日数回AI触るくらいのライト層にはいいんですが、複数セッションを触り続ける人だと耐えられないですね。

dotsならmuseの方がいいですが、みんな言うようにMeta運営が最大のボトルネックです笑

[Koichiro TAJIMA @_koichiro]

#GMO 🐓

[三輪信雄 @NobMiwa]

お名前の件、忘れている方も多いようなので、犯人の主張によると、ですが、VPSが乗っ取られた段階は、
1. ADだった
2. ユーザにローカルAdministratorが与えられていた
3. opsアカウントの認証情報を取得できた
4. WSUSに、opsアカウントでログインできた
です。
つまり、ADだからダメだった、と言うものではなく、複数のダメポイントが重なったと言うものです。

[Koichiro TAJIMA @_koichiro]

#GMO 🐓

[徳丸 浩 @ockeghem]

古参のITエンジニアは、お名前のDNSサーバーがプライマリーとセカンダリーが同時に落ちたことを覚えているかもしれません。遠隔に設置すべきところ、同じラックにあったのではないかな?
https://t.co/8lCqarbnYl

[Koichiro TAJIMA @_koichiro]

#GMO 🐓

[yousukezan @yousukezan]

よくしゃべる関係者がいていいですね

「アクティブディレクトリ」という機能を通じて管理者がすべての利用者の情報にアクセスできる状況になっており、リスクが高いと指摘していたことが関係者への取材で分かりました。

https://t.co/Ar6fymRzuo

[Koichiro TAJIMA @_koichiro]

#GMO 🐓

[三輪信雄 @NobMiwa]

@HiromitsuTakagi ADでローカルAdministrator権限を与えているのは絶望的にダメですね、だからopsアカウント取られちゃったのですね

[Koichiro TAJIMA @_koichiro]

#GMO 🐓

[Hiromitsu Takagi @HiromitsuTakagi]

ADですよ。みんな、Pass the Hash/Ticketで横展開とか、勉強してないのお？（私は実務経験はなく耳学問ですが。）

[Koichiro TAJIMA @_koichiro]

☕️

[マスクド・アナライズ 本「会社で使えるChatGPT」好評発売中 @maskedanl]

Museがいくら便利でも使いたくないのは、Meta（フェイスブック）が運営してるから。
あいつら倫理観の無さとデータの扱いがテキトーすぎて、ザルなセキュリティで情報漏洩するGMOグループと違う方向性でヤバい。
しかもそれを世界規模でやってるタチの悪すぎるIT企業なので。

[Koichiro TAJIMA @_koichiro]

☕️

[秋山 泉 @iakiyama]

Windowsのリモートデスクトップ
認証系をきちんと作って
Serverきちんと作って
Windows license支払うとね

今の提供価格にできないんですよ
ライセンスに大半もってかれるからサービス設計できないの