秋生/自動化

日々UiPathに泣かされてます😇 最近はほぼPMなので調整に泣いたりもしてます☺️Studio！

[秋生/自動化 @aw_cs9]

CとJavaとDBあたりをふ〜んわり勉強して、いまはSaaS企業のRPA内製化要員です。最近何も分からないということが分かってきました。諸々コミュニケーションで補ってます😇

[AYi @AYi_AInotes]

Damn，Theo今天这条警告，看得我一身冷汗😰
他说，希望你们明白，这事儿只会越来越糟，

因为现在正在爆发的Mini Shai-Hulud供应链攻击，

已经从TanStack扩散到UiPath、Mistral AI相关包，

总计205个制品被毒化，覆盖AI/MCP、认证、工作流全领域，

最恐怖的是攻击速度，
攻击者在6分钟之内，
一口气发布了84个恶意版本，
Socket在6分钟内全部标记，
但已经有无数项目自动拉取了更新，

这其实已经不是传统的维护者账号被盗事件了，
更像是CI/CD缓存投毒，

攻击者污染了GitHub Action的缓存，
构建时偷偷注入恶意依赖，

偷完所有云凭证、SSH密钥、AI工具配置，
再用偷来的token继续毒化更多包，

形成完美的蠕虫式自我繁殖闭环，

更让人绝望的是，
所有传统安全手段全他么失效了，
这些恶意包有合法的签名和provenance，
因为投毒发生在上游CI环节，

下游所有验证直接通过，
我们曾经引以为傲的安全锁，现在成了攻击者的通行证，

刺激不刺激？

更刺激的是
AI正在把这场灾难加速到极致，

开发者用AI写代码，
用AI agent自动npm install，
自动review PR，

零人工审查成了常态，
攻击者的payload也专门瞄准.claude和.vscode目录，

直接寄生在你的整个AI开发流里，
AI把开发速度拉满了多少倍，
攻击速度就拉满了多少倍，

最扎心的真相是，
现在更新依赖，是你能做的最高风险的动作，
比他么点陌生钓鱼链接还危险⚠️

所以，别再npm update了，
别再用latest了，

强制lockfile加最小发布年龄，
每一个依赖升级都必须手动批准，
能自己写10行代码解决的，就绝对别引包，

今天就全量轮转你所有的云凭证和GitHub token吧！

@theo 说npm hell才刚刚开始，
我觉得他说的还是太保守了，
真正的地狱是，
我们还在用2015年的开发心智，
面对2026年的国家级蠕虫攻击！

#网络安全 #npm #供应链攻击

[秋生/自動化 @aw_cs9]

Mini Shai-Huludの件UiPath界隈あんまり騒いでないのなんで？？？

[GMO Flatt Security株式会社 @flatt_security]

本日 5/12 (火) 早朝に発生した、TanStack Router 等の著名 npm パッケージへの侵害（Mini Shai-Hulud 第二波）に関し、概要と対応指針を整理しました。

今回は、第一波に比して影響範囲が大変広い他、余波がまだ続いております。ご注意ください。記事は随時更新いたします。
https://t.co/OYnAOdLh3e

[秋生/自動化 @aw_cs9]

RPAの効果測定、ポジショントークなしのやつ欲しい……難しいだろうけど
単体で費用対効果しっかり出せているのって結局かなり小さく取り入れてるところだけなのでは？って勝手に思ってる

[秋生/自動化 @aw_cs9]

昇降デスクが一生選べない！！！！

[秋生/自動化 @aw_cs9]

？？？OCメンテまだおわってない？？

[秋生/自動化 @aw_cs9]

がんばれAWS、、

[秋生/自動化 @aw_cs9]

情シスになって半年経つ〜〜

[秋生/自動化 @aw_cs9]

わーー最悪だ、呼び出しておいて待ち合わせ時間直前にブロックした女になってしまった
ごめんすぎるほんとに🙏🏻🙏🏻🙏🏻UIが悪い！！！

[秋生/自動化 @aw_cs9]

えまってたった今から会う人間違えてブロックしちゃいました信じて待ち合わせ場所に来ておねがい😂😂(このアカウントしか呟くアカウントがない)

[秋生/自動化 @aw_cs9]

こうした方がいい、って言うんじゃなくて、こうしたら嬉しい？って聞くようにしよう

[秋生/自動化 @aw_cs9]

目的が相手に依存しているのに当の本人に「どうしたい」の意思がないとき、コミュニケーションってむずかしい
営業さんてすごいよなそう思うと

[秋生/自動化 @aw_cs9]

UiPathで作ったプロセス組み込んだシステムそのまま一般向けに売っていいんだ🙄
知らなかったふつうに規約違反だと思ってた
買った人はフリープランに入って使うってことなの？？

[秋生/自動化 @aw_cs9]

@yamasaki_aaaa なんか委任先の子もchatGPTに話しかけてるって言ってた(私もやる)笑
RPAエンジニア割とメンタルタフネス必要説😂😂

[秋生/自動化 @aw_cs9]

話を聞いてもらうのと休むの大事だなぁ
RPA、ずっと孤独感あったのが爆発した

[秋生/自動化 @aw_cs9]

@yamasaki_aaaa ねぇ🥹🥹会社でどうしたって共感得られないからあちゃんのこの文章だけで涙腺しぬ🥹
共感してくれる人が1人いるって分かっただけで救われるありがとう、、😭🫶🏻

[秋生/自動化 @aw_cs9]

珍しいことにメンタルが終わってしまい、部屋がどんどん荒れるわ急に泣き出すわの負のループ入ってたけど、有給とって片付けたら回復して今はずかしくなっているところ🙂

[秋生/自動化 @aw_cs9]

自動化してブラウザツールを人があまり使わなくなった時、ブラウザツールの仕様変更に気づけないのでサイレントで影響出てたりする。
アプデ情報の監視までは流石にできないなぁ🫠

[秋生/自動化 @aw_cs9]

jsonじゃなかったらしい
エラー返ってきてるみたいなんだけどエラーコードないのなんで？？

[秋生/自動化 @aw_cs9]

もうGUI操作いやだからAPIつかってsalesforceのフォーマット済みレポートをDLしたいんだけどうまくいかない！UiPath〜〜〜

[秋生/自動化 @aw_cs9]

「ファイルをURLからダウンロード」アクティビティでDL用URL叩いたらJSON形式でダウンロードされました
ブラウザで叩くとちゃんとレポート形式なのに