Okuyama

CyberAgent → LINE
株式会社Minimalを2020年に創業
Web, アプリ開発

[Okuyama @ak098ma]

どうせすぐにこういうミスもしなくなるんだろうけれど、エンジニアに限らず、セキュリティとか会社資産の取り扱いについては必須科目と言っても良さそう

[Okuyama @ak098ma]

AI時代の採用試験、エンジニアに限らずだけど、セキュリティについて設問で一切言及せず、セキュリティ要件が確実に存在するソフトウェアやアプリケーションを作ってもらうことである程度振り落とせるんじゃないかという気がする（まだ現時点では）↓

[Okuyama @ak098ma]

AIに作業させても、セキュリティだけはまだ弱くて、修正が必要なことが多い。
事実としてGitHubにトークンがpushされているとか、例えば環境変数がビルド時にバンドルされてトークンが公開されるとか、知っていれば基本避けられるものの、AIに任せてレビューもしなければ気づけない。↓

[Okuyama @ak098ma]

Claude Codeで並列作業大量に回していて

・どの作業のセッションか
・なんの作業やってたか
・どのブランチだったか

わからない…みたいな悩みを抱えてる人へ

https://t.co/9via2mitbL

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

axiosサプライチェーン攻撃関連のさらなる続報。「Fastify」「Lodash」「dotenv」「Express」「WebTorrent」など、npmの主要パッケージを支えるメンテナーたちが相次いで、axiosを侵害したのと同じソーシャルエンジニアリングキャンペーンの標的になっていたと名乗り出ています。

Node.js TSC議長のMatteo Collina、「Lodash」作者のJohn-David Dalton、「dotenv」作者のScott Motteらが、自身も標的だったことを公表しました。

手口はいずれも共通しており、偽の企業アカウントからSlackやLinkedInで接触が始まる形。
偽企業名には「Openfort」などが使われていたことが確認されています。

Collinaはソフトウェアのインストールを求められた時点で不審に感じ、多忙で対応しなかったことが幸いしたと述べています。

「mocha」等のメンテナーであるPelle Wessmanは、偽のポッドキャスト収録に誘われた末に偽ビデオ通話サイトへ案内され、アプリのインストールを促された段階で攻撃と気づいて実行を拒否。
ダウンロード済みのファイルからは情報窃取型マルウェアが検出されたと報告されています。

axios侵害からわずか数日で、npmの主要パッケージ群のメンテナーが一斉に同一手口の標的だったと名乗り出た展開。
攻撃側がOSSサプライチェーンへの侵入口としてメンテナー個人を体系的に狙っている実態が、当事者たちの証言で具体的に裏付けられた状況です。

【要点の整理】

・出典はSocket社が4月3日に公開したブログ記事。axios侵害後に名乗り出た複数メンテナーの証言を集約した内容

・標的となったパッケージ群の合計ダウンロード数は月間で数十億回規模。axiosが単発の事案ではなく、npmの書き込み権限そのものを狙う組織的キャンペーンだったことが裏付けられた形

・攻撃インフラは進化を続けており、今週新たにSlack Huddles向けの偽プラットフォームも確認されたとのこと。半年前にはMS Teamsの偽装すらなかったという指摘

・ExpressコントリビューターのBurellierは3月5日から接触が始まり、2つの偽Slackワークスペースへ招待。偽Teams会議では数秒でソフトウェア更新を求められたが拒否し、直後にSlackから除名され会話もすべて削除されたと報告

・OIDCベースのパブリッシュはマシン自体を掌握されると防御にならない点が指摘。マシンが侵害された状態ではあらゆるパブリッシュ保護が無効化されうるとの警告

https://t.co/vsDbU5bUAy

[Okuyama @ak098ma]

Must check

https://t.co/tsNDBLdz1b

[Okuyama @ak098ma]

社会保険とか健康保険の話、今の日本があるのは昔の人のおかげだとかいう説

それはスポットでその時妥当な額を払えば良くて、なぜ何十年も維持されるような制度に組み込むのかが納得いかないので、今を生きてる世代に過去を背負わせる制度設計だけはマジでやめてあげてほしい。今後の若者のために

[Okuyama @ak098ma]

昔から選挙に行くのが本当に嫌だったが（投票したい政党がなかったため）、チームみらいだけ投票していて、議席を増やしているのが本当に嬉しい、というお気持ちの共有です

[JNS @_devJNS]

2024: prompt engineer
2025: vibe coder
2026: master of ai agents
2027: unemployed

[Seb ⚛️ ThisWeekInReact.com @sebastienlorber]

👀 TypeScript 6.0 (beta) drops next week

It should be the last JS-based TSC version
(no 6.1.*, only patches)

TypeScript 6.0 is a “bridge release ” toward TypeScript 7.0, written in Go, ~10x faster

[Okuyama @ak098ma]

auto-claudeみたいなやつ作ってる

これ自体dockerで動かして、1 task 1 worktree, claudeへのプロンプトと全データのリアルタイム更新に対応した

すでにUI上で作業できるようになった
ここまで2日。とんでもない時代

open-sourceにするか悩んでる

[Okuyama @ak098ma]

議員減らしたがってる人たちをネット界隈ではよく見るけど、圧倒的に国家公務員に支払っている給与の方が多いし、効率化できる業務も多そうなんだよな

いい議員には頑張ってもらいたいし、せこいことしてる人がもしいたらそれは辞職してもらいたいが、一概に議員減らせは暴論すぎる

[Shin@プログラミングチュートリアル @Shin_Engineer]

Claude Codeの「frontend-design」のSkillsが凄いです。試しにアプリ開発を管理するWebサービスのLP/オンボーディングフロー/ダッシュボードページを作ってみましたが、今までのAIのポン出しに比べてデザインの質が段違いでした。SKillsには

・タイポグラフィ
・色とテーマ
・モーション
・空間校正
・背景とビジュアルディテール表現

のように「フロントエンドの美的ガイドライン」の記載があり、そのデザインの専門知識をフル動員して作ってくれるようですね。

Skillsは専門知識をシェアできる画期的な機能なんだなと理解できました。

これはアプリ開発の話だけなく、他業界における業務の専門知識(例えば、税務知識など)もシェアできるということですよね。開発以外にも民主化は今後進んでいきそうな気もします。

[Okuyama @ak098ma]

今と違うアルゴリズムで進化するAIが生まれたらこの限りではないけど、AIがバイナリ書く論者からどういうアルゴリズムで将来どうなるからバイナリなんだという話が聞こえてこないので、東京大学物語だと思う

[Okuyama @ak098ma]

強化学習というか、自律進化できる仕組みのAIでない限り、人間ができることしかAIにはできないので（生成の過程で意図しない・評価できる副産物が生まれるかもしれないが意図してないので再現性がない）、

基本的には今はAIは人間ができる範囲のことしかできない↓

[Okuyama @ak098ma]

もしあなたがバイナリを読んだり書いたりしてコンピュータを自在に操れるのであれば、最終的にAIはバイナリを分析して、出力して、プログラミング言語は不要になるでしょうね

人間がバイナリ読み書きできればね。

↓

[関岡 冴俊 / Sekioka Satoshi @__SatoshiSsSs__]

Claude Codeの「UIがダサい問題」を解決するskill見つけたの巻

8年のプロダクトデザイン経験を凝縮したらしい。ダッシュボード系のUIが一発でまともになるとのこと

Redditで既に393いいね付いてた👇

[Okuyama @ak098ma]

バンドが鬱陶しくてapple watchが置き時計になって、RingConn買ったけど、Apple Watchに戻る日が来たかもしれない

[Okuyama @ak098ma]

webのecサイトにある商品画像だと金属面が下に来てしまう配置になってるけど、添付した画像の配置でapple watchに取り付ければいいだけ

これ画像変えた方がいいと思うな通販サイト

[Okuyama @ak098ma]

このaulumuのapple watchのバンド、今まで見た中で一番自分の用途にしっくりくる

大抵のバンドは、金具がPCとかテーブルに当たって気になったり、分厚くて違和感があったりしたけど

このバンドは金具が無理しない限り当たらない位置にあって、バンドも薄くて違和感がない

↓