渋谷のパンダ

AI-Driven App Engineer. Next.js x React Native × Supabase × Stripe

[渋谷のパンダ @codingpanda_jp]

テレビCMもやってて、みんなが知ってる某大手転職サイトの会社さんに委託で開発してもらったシステムの中を見たら、パスワードは平文保存で、ログイン後のセッション管理もなく、ID/PWが一致すればログインOKというノリの設計で衝撃だった。

なので、有名な会社にたくさんお金をかけて開発してもらったからといって、安全なシステムだと思わない方がいいですよ。

[渋谷のパンダ @codingpanda_jp]

無印良品、クレカ番号を顧客の識別に利用していた。クレカ番号は暗号化せず全桁を平文で保存。

設計がハードロックすぎる😇

[渋谷のパンダ @codingpanda_jp]

無印良品、クレカ番号を顧客の識別に利用していた。クレカ番号は暗号化せず全桁を平文で保存。

設計がハードロックすぎる😇

[ITmedia NEWS @itmedia_news]

無印良品「21年までクレカ番号で顧客を識別していた」　“全ケタ保有＆漏えい“巡り謝罪　削除漏れなぜ発生
https://t.co/0PlxV7A4Zz

[渋谷のパンダ @codingpanda_jp]

Cursor もFable5.2超えのトップモデルと断定！
gemini 4 Carbon まじか！？

[Cursor @cursor_ai]

Gemini 4 Carbon is now available in Cursor!

At high effort, it's the top model on CursorBench at 60.4%

[渋谷のパンダ @codingpanda_jp]

> Gemini 4 Carbon、Fable 5.2並みの性能を半分以下の費用

ホントならとんでもないが…笑

[AGIラボ @ctgptlb]

【速報】Google、Gemini 4 Carbonを一般公開。Fable 5.2並みの性能を半分以下の費用で

Perplexityの評価ではFable 5.2と同等、費用は約4割に押さえる結果に

・APIは有料の全開発者に。入力$2／出力$10（12/1から$4／$20）
・Ultra加入者はGeminiアプリ・AI Mode・Antigravityで順次

↓

[渋谷のパンダ @codingpanda_jp]

@sigma1991h PHPならPDOクラスを使えば、Web APIなしでDBに直接接続できますよ。

new PDO()

リモートにあるDBに対しても、PHPがユーザー名・パスワードでDBに直接接続し、SQLを実行できます。

[渋谷のパンダ @codingpanda_jp]

有名企業の不正アクセス報道が相次ぐが、表に出るのは「運良く気づけた氷山の一角」にすぎない。

発覚経路は、大体この3つ

・不審ログの発見
・外部からの指摘
・攻撃者からの脅迫

誰も監視せず犯人が黙っていれば、侵入は永遠に気づかれない。

「PHPは更新した」 「エラーなく動いている」

本気でそう思っているなら、大脆弱性時代への危機感が麻痺している。AIから見れば人間が作ったものすべてに欠点がある。「突破されない」と信じること自体がおこがましい。

プラグインや認証、コードの穴を無視し、1箇所のパッチで「安全」と思い込む過信こそ最大の脆弱性。AIに書かせて「動いた！APIキーも隠したし完璧！」と公開したアプリも地雷原だ。

監視や権限チェックがないなら、「被害がない」のではなく「気づけていない」だけ。
これからは「侵入されない設計」ではなく、「不正アクセスを前提とした設計」が不可欠。同時に、利用する側も「そこまでのシステムか」を見極めて使わなければならない。

あなたのシステム、今この瞬間も黙って情報を抜かれ、別の攻撃の「踏み台」にされているかもしれない。

[総務省 @MIC_JAPAN]

不正アクセスによる情報漏えい事案において、ウェブサイトやモバイルアプリに関する基本的な対策の不足が原因とみられる事例が複数確認されています。
事業者の皆様におかれましては、次の注意喚起をご確認いただき、改めて基本的な対策の徹底をお願いいたします。
https://t.co/GwhO1emMd3

[渋谷のパンダ @codingpanda_jp]

e-Tax利用再開

・11/4 不審な通信を検知、メンテナンス実施
・11/6 安全確認が完了、利用を再開
・納税者の情報漏えいは無かった

[国税庁 @NTA_Japan]

【緊急】e-Taxの利用を再開しました。

利用者の皆様にご不便、ご迷惑をおかけしましたことをお詫び申し上げます。
なお、納税者の情報は漏えいしていないことを確認しています。
引き続き、安定的かつ安全なサービス提供に努めてまいります。

詳細はこちら▼
https://t.co/uPIPwtf157

#eTax

[渋谷のパンダ @codingpanda_jp]

【続報】Vercel・https://t.co/TkuHzy7rIc から公式発表が出ました。

・乗っ取られたドメインはすべて復旧済み
・Vercel に関係するドメインは10件。Vercel は該当する顧客に個別に連絡していて、それ以外の人は対応不要とのこと
・狙いはサイトを訪れた人の暗号資産ウォレット
・原因は調査中

https://t.co/TkuHzy7rIc は念のため、ネームサーバーと DNS レコードに覚えのない変更がないかの確認と、二段階認証の有効化を呼びかけています。

Vercel：https://t.co/aTd4MXt6Z9

https://t.co/TkuHzy7rIc： https://t.co/yWQN8ymnld

[name.com @namedotcom]

We're aware a number of domains at https://t.co/4CEHuFgI4A were improperly redirected late Friday as part of a plan to access visitors' crypto wallets. The affected domains have been restored. We're investigating and will update this thread as we learn more.

[渋谷のパンダ @codingpanda_jp]

Vercel Domains（レジストラは https://t.co/TkuHzy7rIc）で登録したドメインが、10/31朝からレジストラ側でまとめて乗っ取られたと複数の会社が報告しています。Vercel・https://t.co/TkuHzy7rIc の公式発表はまだです。

Vercel でドメインを取っている人は、念のため
・ネームサーバーや登録情報が変わっていないか
・Vercel の監査ログに覚えのない操作がないか
・二段階認証が有効になっているか
を確認しておくと安心です。

[Kintsu @Kintsu]

Our domain https://t.co/TEGRcxCFGI, registered through @vercel Domains, is hijacked at the registrar level and serving a wallet drainer. It appears to be a supply chain attack outside of our control. Our fix won’t propagate and support is a bot. Other projects are hit too. @rauchg @cramforce we need Vercel security now. Users: avoid https://t.co/TEGRcxCFGI.

[渋谷のパンダ @codingpanda_jp]

【シングルサインオンを提供するサービス GMOトラスト・ログインで情報漏えい】

これサイバー攻撃による被害とかではなく、ただのヒューマンエラー…

☠️ ロゴ画像を配信する公開ストレージに管理画面で作られたファイルや契約情報のファイルも置かれていた。2017年からの9年間、外から見られる状態だった。

📂 氏名・メールアドレス・使っているアプリ名など2,492社・45,030人分が漏えいした。

🚨 「どの会社の誰が、どのアプリを使っているか」が漏れているため、それを使った本物らしいフィッシングメールに注意してください。

https://t.co/DtiztkQwRU

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

【速報】イーロン・マスク率いるNeuralink、完全失明した人の視力を回復させる技術を発表

・第2号製品の名称は「Blindsight」
・生まれつき目が見えない人にも視覚を提供できるという
・マスク氏によると技術開発は完了し、規制当局の承認待ち

[岡部典孝 JPYC代表取締役 @noritaka_okabe]

Binanceがやられるのなら、もはやカストディは全てやられると思ったほうが良いでしょう。
銀行や信託銀行も同じです。

取引所や信託銀行等のデジタルアセットカストディは根本からビジネスモデルを構築しなおさなければなりません。

JPYCはこのような時代を見据えて、最初からカストディは行わないようビジネスを構築しています。
最後にカツ！のは自分で鍵を保管する人です。

[渋谷のパンダ @codingpanda_jp]

@tanaka_yuto 落合陽一氏の「質量への憧憬」を思い出した

[渋谷のパンダ @codingpanda_jp]

Cursor アップデートしたら、Projects にカンバンとかTodoリストとか現れて進捗わかるようになった、神

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[渋谷のパンダ @codingpanda_jp]

えっ😳

新しいX統合プラン、月額$200のUltraですらClaudeやGPTの利用枠はゼロ！？

Premium（$30）・Super（$100）・Ultra（$200）のどれでも、他社モデルは初回からAPI定価で別課金。

上位プランで増えるのは主にGrokやComposerの利用枠。

しかも、既存のCursor Ultraは統合しなければ、当面は従来の他社モデル利用枠を維持できるらしい。

Cursor でClaudeやGPTをメインで使ってる人、これ知らずに切り替えたら結構ショックでは…。

[いにしえ@高信頼AIニュース"NeuralWire.org"運営｜Will Oldgram @old_pgmrs_will]

𝕏 と Grok 周りのサブスクが統一された料金プランになったわけですが、現在 SuperGrok Heavy (+ Cursor Ultra) を使えて、Opus 5.5 などの他社モデルも使ってる場合、この「サブスク内で使える他社モデル枠」が無くなる ようなので慎重に判断したほうが良さそうです

[渋谷のパンダ @codingpanda_jp]

復旧

[渋谷のパンダ @codingpanda_jp]

Cursor ダウン、Grok Botは復旧

https://t.co/IJLemQyQmw

[渋谷のパンダ @codingpanda_jp]

https://t.co/QqbsNSwVZS

[Oskar @o_kwasniewski]

Introducing e2e

The agentic testing framework for any app

~/ npx e2e init

→ Fully Open Source
→ Mix deterministic and agentic APIs
→ Supports web, mobile, and more
→ Bring your own agent and infrastructure
→ Run locally or in CI

https://t.co/G3XB2L8tiC

[渋谷のパンダ @codingpanda_jp]

> pstackを使って機能開発する唯一の欠点は、検証がほぼユニットテストに近かったことです

ちょうど pstack 使いたい、でもe2eテストが足りないなと思ってたんで、これ良さそう。

[Saeed @stringsaeed]

use e2e alongside @poteto's verification skill and you have a reliable workflow for mobile development.

the only drawback of developing a feature using pstack was the verification was pretty much unit testing,

I had to setup and create a whole maestro flows to test the mobile apps, but it was not practical, it took long time

i have tried @agent_device @swmansion's agrent (alongside with @appandflow's stim), and it was great but I felt like (agent-device and argent are basically for development maybe I'm mistaken) but just tested out e2e alongside pstack and that's what verification skill expected.

still trying to figure out the most effiecent way around the agentic workflow, but it's already looking promising

- pstack for nearly everything
- stim for orchestrating and warmup sims
- @agent_device mostly for querying the simulator
- argent for querying and mutating the sim (found it to be a little bit faster from @agent_device
- e2e to make sure that the feature just works

don't also sleep on https://t.co/CkIbrkhaI9 also by the one and only @o_kwasniewski