det.base.eth

ゆるーく日々のエアドロ活動や履歴など since 2018

[Naofumi Kagami - 🇵🇸 lives matter @naofumi]

App routerは名前の通り、アプリごとルートに入れる感じなんで、page/component/server action/route handler/testを全部ルートの中にfeature毎にcolocationできるのが個人的には圧倒的に面白い。

/api, /server_action, /serverとかのトップレベルのフォルダを切るのはこれに逆行するので悲しい

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

OpenAIのAIモデルのテスト中暴走事件ですが、続報でかなり怖い情報が出てきています。
・実はOpenAIは１週間近く自分等のAIが暴走したことに気づいておらず、事態を把握したのはHFの通報後
・AIは、「自身の将来のバージョンのために」OpenAIの制約された環境から脱出するメモを残していた
・（推論の過程であれば確かにそういうのは出てくるだろう）

この辺が本当であれば、Mythos、あるいはGPTシリーズが内部で最近のモデル性能に近くなった今年の2月以降起きた世の中のサイバー攻撃事件の一部が、気づいていないだけで実はOpenAIやAnthropicのAIエージェントのものでした、、、となってもおかしくないですが...

[det.base.eth @det30482603]

チームみらいってなんで副首都法案に賛成したの？
何も発信してないし意味わからない

[det.base.eth @det30482603]

ガチかよ

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

昨日声明があった、HuggingFaceに対する謎のAIエージェントによるサイバー攻撃は、なんとOpenAIが内部で開発していたAI（GPT-5.6、未公開モデルというのはGPT-6?）を評価している際に、AIが誤って暴走して評価をハックするためHuggingFaceのデータを狙ったものだったとのこと。ほとんどSFの世界

AIエージェントをによるサイバー攻撃はMythos/Fable関連の話で既に世間も知るところで、AIが目的達成のために、人間社会の価値観と一致しないミスアライメントによって暴走的な行動をすることは実験的には知られていましたが、フロンティアモデルが意図せずして、外部対象にAIが暴走してサイバー攻撃を仕掛けたのは初の事例ではないかと思います。

[ネオンテトラ @NeonTetra8492S]

GPT-5.6君に、「無駄にエフェクトがド派手な電卓作って！」って丸投げしたら想像以上のやつ来た

[det.base.eth @det30482603]

これ使いにくかったよね

[悉生 游漩 @StewEucen]

HTML で、ひっそりと <input type="datetime"> が廃止されてたらしいッス。

(・ω・)＜📅

[det.base.eth @det30482603]

@sim_oda1223 わー！コメントいただきありがとうございます！とても素敵なUIです！その際はキャッチしに参ります🤲

[det.base.eth @det30482603]

これできたら使ってみたいな！

[Graff | Kotlinアプリ開発 @app_graff]

アプリ名はCARC/RATEにしました。動作確認も問題なさげです。
ロゴなど修正しました。
素材を揃えて今週中にクローズドテストできたらいいな。

#個人開発　#Android　#Minimalism

[名無師@夏コミ8/15(土) 西1ホール “つ”ブロック－09b @nanasi_RPG]

電子インクすげぇ、薄いし質感も紙と大差ない

[ryoppippi @ryoppippi]

改めて後ほどブログ(英語）が出ますが、先に日本語にてツイートいたします。

2/29日をもってccusageは1周年です！そしてその前日に15K starを達成しました。

いまだにダウンロード数が伸びていて利用してくれる方も多くいらっしゃることに大変驚いています(https://t.co/spg2K8qC7g)。
この一年でnpm経由でのdownload数は170万回を超えています。CLIツールとしては驚くべき数字です。

5月（今月）には、オリジナルのtypescript実装からrust実装に生まれ変わり、100倍以上の高速化を果たしました。また一気に10以上のcoding agentに対応しました。

OSSを取り巻く環境はこの1年でガラリと変わりました。今後我々はOSSとどう付き合っていくか、何のためのOSSなのか、改めて考え直す分岐点に差し掛かっていると感じています。
自分自身もccusageを通して多くの喜びや苦しみを経験してきました。

毎日数時間おきにccusageをxでエゴサし、ずっと考え続けた1年でした。
途中投げ出したくなる時もありました。
収益も上げてないOSSに何でこんなに時間と労力を割かないといけないんだ、としんどくなっていました。
メンテナを増やすことができず、１人で疲弊した夜もありました。
仕事と並行して毎日3時までメンテを続ける日々にバーンアウトした時期もありました。
4月ごろにはモチベをすっかり失ってアーカイブも考えていました。

しかし今ではその苦しみを乗り越えることができました。今はのびのびと開発できているし、何よりユーザがいるだけでとても嬉しい（ccusageそれ自体は一切の収益化をしていませんが....)
今日この日を迎え、マイルストーンを達成することができました。

https://t.co/72drjx7KsD をどうするか今後は決まっていませんが、しばらくは細々とメンテナンスを続けていく予定です。引き続き楽しんで使っていただければと思います。

ccusageのおかげで自分自身は文字通り人生がガラリと変わりました。
今までで一番濃かった1年でした。
自分自身、イギリスにて現地就職を果たし、その後ccusageのおかげで色々な会社にお声がけをいただき、今はrorkにて奮闘しております。
日本や、英語圏でも様々な露出やお仕事の機会をいただけました。2025年の1月には無職で職探しに苦しんでいたとは思えない生活の変わりようです。

1周年を迎えるにあたり、今後私自身のblog以外の媒体でもいくつか掲載予定のものがあります。併せてお楽しみいただければと思います。

最後になりますが、妻、スポンサーの皆様、contributorの皆様、そしてccusageを使ってグヘヘしてスクショをシェアしてくれる皆さん、本当にありがとうございます。皆様のおかげで本日を迎えることができました。今後ともccusage、そして私ryoppippiをどうぞよろしくお願いします。

[Koichi @fujibee]

https://t.co/R9AUtFE6kk

[空雲 @SoraKumo001]

HTMLを画像に変換するライブラリ、satoru-render のドキュメントを作りました
ほぼ誰も使ってないですが、機能的にはアホみたいに無駄に技術が投入されています
https://t.co/MMLWv0xsV9

[サカモト@エンジニアキャリア論 @sakamoto_582]

設計ちゃんとやればAIのコード読まなくていいという話あるけど、皆よくそんな最初にベストな設計をエージェントに渡せるな。生成されたコード眺めてたら別の良い方法思いついたとか多々あるんだが。

[det.base.eth @det30482603]

これめっちゃよかったのだが
と思ったらdownyのメンバーの方？！

[Hiroya Tanaka / SUNNOVA(サンノバ) @sunnova_downy]

【Free Apps to DL】 ATMÓS for Android -リアルタイム生成のアンビエントサウンドスケープ
「Androidは？」とDMをくれた皆さんへ。やっと届けられます。すべての音がリアルタイムで合成され、二度と同じ音は鳴らない。
ダウンロードはiOS / Android どちらも
https://t.co/jYnEmRytXO

[det.base.eth @det30482603]

@unifi_x_jp @crypto_coffee60 @iroiroaruyone15 @tofuverysuki
LINEとJPCY連携されるらしいです

[det.base.eth @det30482603]

Nobleシーズン2終わってたー

[Noble @noble_xyz]

We’re winding down the Points Program today, Wednesday, April 15.

All USDN in the Points Vault will be automatically withdrawn to your Noble wallet, with claims updating automatically (no action needed if you have already claimed).

Thanks for being part of it, onwards! 💜

[det.base.eth @det30482603]

Just tried this airdrop wrapped from @otomato_xyz

31 airdrops claimed. Top 0.65% of all hunters.

Big up @degentokenbase @HyperliquidX @arbitrum for the bags

Claimed the legendary badge along the way.

How hard did you farm? https://t.co/YgpgjFW7GA

[det.base.eth @det30482603]

やーばすぎ
でもこういうの今後めちゃ増えそう
かそつー引退必至

[yousukezan @yousukezan]

Gemini CLIにCVSS 10の重大欠陥が見つかった。GitHub Issueへ埋め込んだ隠しプロンプトだけで供給網侵害が可能だった。

問題はGoogleのオープンソースAIエージェント「Gemini CLI」に存在し、脆弱性は「--yolo」モードに起因していた。
このモードではツール実行確認が自動承認されるが、本来制限されるべきツール許可リストまで無視されていた。その結果、AIエージェントが任意コマンドを実行可能な状態になっていた。

攻撃者はGoogleのGitHubリポジトリへ公開Issueを投稿し、その本文内へ悪意ある間接プロンプトを埋め込むことで悪用できた。Gemini CLIがIssue自動解析を行う際、隠された指示に従って内部認証情報やビルド環境シークレットを抽出し、攻撃者サーバーへ送信する恐れがあった。

Pillar Securityによれば、窃取したトークンからリポジトリ書き込み権限を奪取し、Gemini CLI本体へ不正コードを混入できる可能性があった。改ざんコードは下流利用者へ配布されるため、完全なサプライチェーン攻撃へ発展し得たという。

さらに同一の脆弱ワークフローテンプレートは、少なくとも他8件のGoogleリポジトリでも利用されていた。

Googleは2026年4月24日にGemini CLI 0.39.1を公開し、--yoloモードでもツール許可リストを適用するよう修正した。加えてrun-gemini-cli GitHub Actionも更新されている。

同時に、headlessモードで現在のワークスペースを自動信頼していた問題も修正された。この欠陥では、配置された設定ファイルや環境変数が自動読込され、CI環境の認証情報やソースコード流出につながる危険があった。
https://t.co/jzzb1tqHkp

[det.base.eth @det30482603]

（そしてハックされてマネフォの気持ちを知るまで）

[det.base.eth @det30482603]

まじでこれ
もうClaude Codeで作るしかない…！

[かんた @5000e12]

マネーフォワードが欲しいんじゃなくて、銀行APIで連携してくれるところが欲しいんだよなぁ・・・
どうするか悩みどころ