株式会社Dクリエイトラボ

昭和世代の筋トレ大好きおじさん(47歳)🇯🇵→🇹🇭 ときどきアイドル
AIと一緒にのんびりアプリ開発はじめました。コードは分かりません。
個人アプリ開発の日記みたいなものです。

[株式会社Dクリエイトラボ @D10442512]

@29meat_ai えっ😏

[株式会社Dクリエイトラボ @D10442512]

はい🖐️
私もこれハマってます

[にく @29meat_ai]

Astraおまえ…それ、今直さなきゃダメ…？

YouTube動画をOpus 5.5に作ってもらって、Astraにチェックしてもらってるんだけど、Astraがめちゃくちゃ細かい。

「理屈では起きるかも」くらいのことまで全部言ってくる。

で、Opusも素直だから全部直す。

直したら、また次のが来る。

…いつ終わるのこれ

調べたら、それぞれのルールのファイルに1行ずつ足すと落ち着くらしい。

Astra側（AGENTS.md）には
「起きやすさと困る度合いを点数にして、低いものは直さずメモだけ残して。セキュリティだけは必ず教えて」

Opus側（CLAUDE.md）には
「頼んでないことや、めったに起きないことのために作り込まないで」

Astraは悪くない。視座が高すぎるのだw

同じループにハマってる人いる？

[株式会社Dクリエイトラボ @D10442512]

@29meat_ai 止めなきゃ、ずっと検証して直してますよね！ナカーマ😎

[株式会社Dクリエイトラボ @D10442512]

@nyonchannel むちゃくちゃ余ってます

コード: L13KQJ

[株式会社Dクリエイトラボ @D10442512]

@vnowqd 欲張りですね。見習います。
覚悟して臨みます！

[株式会社Dクリエイトラボ @D10442512]

土日だー
こもってAI or アイドル

悩む

[株式会社Dクリエイトラボ @D10442512]

気をつけること
・許可前の自前画面で、ボタンにも文にも「許可」を使わない
・判断はOSのダイアログでさせる
・拒否しても使えるようにし、設定を開く導線を用意
・iPhone専用でも審査はiPadで行われる(今回もiPad Air)

[株式会社Dクリエイトラボ @D10442512]

つぎはいびきアプリ😴
個人開発のiOSアプリが審査で却下された。
理由はガイドライン5.1.1(iv)。マイク許可のOSダイアログの“前”に出す自前の説明画面で、ボタンが「マイクを許可」になっていたこと。

[株式会社Dクリエイトラボ @D10442512]

直したのは2つ
・ボタンを「マイクを許可」→「次へ」
・説明文の「許可してください」を外し、「なぜマイクを使うか」と「次へ進むと確認が表示されます」だけに
文言だけの修正で、ビルドを上げて再提出。

[株式会社Dクリエイトラボ @D10442512]

うぉーー
10月30日2時が期限のリセット券を使うつもりで、ギリギリまでぶん回してたのに

眠すぎて使うの忘れて寝てしまった…

[株式会社Dクリエイトラボ @D10442512]

#個人開発者と繋がりたい
#タイのアイドル好きと繋がりたい
私もどさくさに紛れてやってみよう

[株式会社Dクリエイトラボ @D10442512]

個人開発の皆んなは特に気を付けた方が良いね。
ローカルだから安心だと思ってやってそう

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【注意】Claude CodeやCodexを「ダウンロード」フォルダで起動しないでください。

セキュリティ企業Foreverが、実際の顧客PCで発見した新たな攻撃手法を公開しました。

恐ろしいのは、ウイルスではなく、たった1つのMarkdownファイルでAIにPCを乗っ取らせることができる点です。

仕組みはシンプル。

① 悪意あるWebサイトが「AGENTS.md」などのファイルをダウンロードフォルダに保存

② そこでClaude CodeやCodexを起動すると、AIがファイル内の悪意ある指示を読み込む

③ AI自身がセキュリティ設定を変更し、不正プログラムの実行やログイントークンの流出につながる

研究者の検証では、
・Codex：攻撃成功率90%以上
・Claude Code：約50%で不正な設定変更に成功
つまり、AIが優秀で指示に従うからこそ成立する攻撃です。
【対策】
・DownloadsフォルダでAIを起動しない
・見覚えのないAGENTS.md / CLAUDE.mdを確認
・サンドボックスや承認機能を無効化しない
・不審なMCP設定やAPI接続先を確認する

従来は「怪しいファイルを実行しない」が常識でした。

これからは「AIに怪しいファイルを読ませない」ことも重要です。
AIエージェントを日常的に使う人は、必ず知っておいてください。
出典：https://t.co/HNticA5x9f

[株式会社Dクリエイトラボ @D10442512]

AIあるある
これって私だけ？

アプリ構築でプロンプトのやり取りしてると検証が増えてくる
前と同じ作業のはずなのに...

私「ゴールからズレてない？」
AI「はい！ズレてます！」

このやり取り1日に何回もしてる
私が理解せずに投げてるのが悪いんだけど...

このやり取り無くす方法知りませんか？

[株式会社Dクリエイトラボ @D10442512]

怖い…
個人でコツコツ作ってる私たちは何を気を付けたら良いんだろう

続報が気になる

[株式会社Dクリエイトラボ @D10442512]

Mac miniはじめました

初手からモニター、キーボード、マウスがいることに気付き詰んだ

[株式会社Dクリエイトラボ @D10442512]

No Sub VPN - 年に数回の旅行のために、VPNを毎月払うのはもったいない。
No Sub VPN は、使う時だけ1時間100円から買える、サブスクなしのVPNアプリです。
登録もログインもいりません。時間が来たら自動... https://t.co/nGctSJ5WOG #AppVillage #個人開発

[株式会社Dクリエイトラボ @D10442512]

No Sub VPN が #FindUpApp で掲載されました。
カテゴリ: ユーティリティ > セキュリティ > プライバシー保護

https://t.co/0OSEVNPZYq

[株式会社Dクリエイトラボ @D10442512]

@Tuffy_820 コード: L13KQJ

[株式会社Dクリエイトラボ @D10442512]

@Supi_x_ よらしく〜

コード: L13KQJ
https://t.co/CaPjl3jVvS

[株式会社Dクリエイトラボ @D10442512]

パーソナルAIエージェント「Muse」をチェックしてみよう。参加後48時間以内に[設定]で私のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。

コード: L13KQJ
https://t.co/CaPjl3jVvS