Codomologic

少人数チームの技術責任者 / プランナー / デザイナー / エンジニア / 映像クリエイター / DTMer

[Codomologic @codomologic]

ペーパードライバーのわい、運転が怖すぎてAIにレビューしてもらうアプリを作る

[Codomologic @codomologic]

今は一部パートナーへの限定だけど、一般開放されたらすごい勢いで導入されそう

[Codomologic @codomologic]

chatGPTサインインってもしかしたら既存のWEBサービスがAI連携機能を費用負担なしで提供できる可能性があるのか…！？

[Codomologic @codomologic]

https://t.co/8siQenKANt

[Codomologic @codomologic]

週末にBonsai試してたらGemmaが意外と良かった
https://t.co/uFZVFbZNu7

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[Codomologic @codomologic]

お名前ドットコム、さっきからメンテ告知ページが出たり消えたりしてるのなんなんやろ？

[糸且谷 aka 滝ねこ aka 社長 細谷氵竜音 @takioh]

なんでレンタルサーバーでWordPressホスティングしててroot持ってない人には関係ない、その場合はサーバー屋さんが更新してくれるの待つしかない、と書かないのだろう。案の定、さくらでWordPress使ってるけどどうしたら、というコメントが…恐怖心煽るだけになってる

[やま、@非主流派 @yamatakemasahi]

製造業に携わっている人間からすると、「中国製品は品質が悪い」「日本製品は品質が良い」という従来の認識は、そろそろ見直すべきだと思う。

特に汎用品については、日本製品の品質が低下している一方で、中国製品の品質は確実に向上している。

もはや品質面で大きな差がない製品も珍しくないし、分野によっては中国製品の方が優れている場合すらある。
中国はしっかりと設備投資をしてるから最新設備で作った製品は当たり前だけど品質は良いよ。
対して日本は設備投資をせず、更には技術者や現場人員、つまり人にすら投資をしなかったから品質は悪化してる。

いつまでも「日本製だから高品質」という過去の成功体験にしがみついていると、現実を見誤ると思うね。

製造業にいるからこそ、そこは冷静に評価しないといけない。

[Codomologic @codomologic]

マイオブレース、新しいのに交換して10日ぐらいしか経ってないのにもう破れはじめた。交換前のはもう少し長持ちしてたのに、今回のはさすがに酷すぎる。

[Codomologic @codomologic]

Grokbotがリポジトリ操作するのにCursorのCloud Agentを使ってて、そのCloud AgentがGPTを使う設定になってて知らん間にクレジットを使い切っていた

[4eta(しーた) @bio4eta_]

松尾研？とかいうところからAIスタートアップが大量に生まれているのに、やっていることが大企業のAI導入支援に収束していくの、日本のAI産業の最適解が受託開発であることを東京大学が実証しているみたいで面白いですね。詳しくないので何もわからないですが。

[Codomologic @codomologic]

Grokbotが言ってるのがほんまなら、わいは今とんでもない量のフェイクニュースにさらされてることになる

[Codomologic @codomologic]

某所の状況があまりに酷いので、Grokbotに「これマジ？」って確認したら「場所違うで」「違う年のやで」「フェイクやで」って突っ込まれまくって白目向いてる

[Codomologic @codomologic]

あったわ

[Codomologic @codomologic]

Grokbotって年間割引ないのかなあ。。Cursorが年間契約で月16ドルだから、新しいプランだと2倍近くになるのは辛いのよ

[Codomologic @codomologic]

その結果、わいに認証マークがついてしまった（なんやこれ）

[Codomologic @codomologic]

新しいCursorとGrokのPremiumプラン、年契約だと月25ドルなのとCursor Proからの移行割引があったから契約しちゃった

[Codomologic @codomologic]

うちのDotsとGrokbotは仲良し

[Marc @MarcJSchmidt]

I don't see a world where creative people will release anything ever again. people steal it the moment you publish it. if you try to turn an idea into a digital product in the hope to get anything back, stop, this game is over. barrier of entry became $20 subscription. your competition is basically anyone motivated enough to put in prompts for a day and steal the early mover advantage.

pivot to hardware/robotics where for the entry you need to put money and skills on the table that isn't yet solved by clankers.

that's why frontier labs pay you hundreds of thousands of dollar for your small business company's data btw, because they want to automate digital business as a whole, not only their digital product.

I wonder how this will turn out for people that still have the distribution advantage (like many followers), if this will fade away as well or becomes the moat.

And I wonder how this will turn out for people with no reach at all - will they just don't try any idea anymore, just give up? That would be catastrophic for our progress in society

[Codomologic @codomologic]

AIが作るドキュメントや提案書ってページ単位では問題なく見えるのに全体を俯瞰して見ると全く繋がってなくて、しかも作った人はそれに気づいてないことが多い。開発やクリエイティブもわりと同じ水準に感じてるから、自分の場合は人によるチェックは手放せないんだよな

[Codomologic @codomologic]

自分の実感に1番近いのはこれだなあ

[Takahiro Ikeuchi @iktakahiro]

https://t.co/zCERowUNiC

LT資料をアップしました！ #ソフトウェアファクトリー

[Codomologic @codomologic]

今はまだ機能単位で正しくても俯瞰でみると整合性が取れてないことが多いから、ディレクトリ構造や設計は定期的に総チェックしてるなあ。でもこれはPRとは別のプロセスな気もする