Yuu🦭複業型フリーランス目指し中

組み込みSE(使用言語:C等) | 複業フリーランス目指し学び中 | ものづくり大好き👨‍💻 | 2025.10〜 シーメイト🌼(幽霊会員) | HSS型HSP | 学びや気づきを発信 | 旅✈️, 動物🐶, イラスト🎨, カメラ（動物写真）📸 |※営業DMお断り

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

フォローやいいねなどしていただいた方ありがとうございます…色々迷走してますが、これからも作ってるものや考えたことなど発信してみます。
画像は以前描いたイラストです〜🐹🐈

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

セールスライティングの課題提出完了しました！
今までで一番書きにくかった…
AIにセールスライティングの課題で学んだことを共有し、ルールファイルを作成したうえでレビュー実施して何とか形にしていきました。
マーケティングについても勉強したい欲出てきました🐱

#シーライクス #SHE活 #SHE捗

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

ライターコンペ応募しました！
初めての応募でドキドキですが、まずはやり切った自分を褒めることからやっていこうと思います。
今回はAIで3回レビュー実施しました。

#シーライクス #SHE活 #SHE捗

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

エッセイライティングコースの課題提出完了です🦭
ずっと前に描いた漫画の内容から少し拝借して、そこに現在自分の中で新たに得た気づきを付け足してみました。
当時その漫画が話題になって案件までいただいたけど、色々あって挫折。今回少し乗り越えられた気がしました！
#シーライクス #SHE活 #SHE捗

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

SEOライティング実技試験の提出完了して、エッセイライティングの課題に取り組んでます。
課題内容が内容なだけに、
自己を深掘っていきながら構想を練るうちに涙出てきました笑
果たして文章に起こし切れるだろうか…

#シーライクス #SHE活 #SHE捗

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

note「9秒で会社が消えかけた話」が引用されていました🙏
書いた内容がAIの責任論や人間の価値観の話まで発展して読まれていると知り、書いてよかったなと改めて。
#AI活用 #note
https://t.co/3L5R3hNgoa

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

.envじゃないけど貼ったら流出するもの：
・コンソール用の環境変数
・エラーログ
・curlの認証ヘッダー
・gcloud/awsの出力

URLパーサが改行を読まない実装だと、
残したURLに続くSERVICE_ROLE_KEY=みたいな変数名も(内容消しても関係なく)URLの一部になってキーが駄々洩れに😨
#AI活用 #個人開発

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

数日前に発表されたEdgeの件、遅れて調べたけど
Edgeは基本使わない or パスワード保存機能は無効にするのが無難ですね。
・Windowsのタスクマネージャーからメモリダンプ→誰でも抽出可能
・Chromeはオンデマンド復号＋App-Bound Encryption(2024)で対策済み。Chromium派生でEdgeだけがこの挙動

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

数日前に書いたnote「9秒で会社が消えかけた話」と全く同じ構造の事件でした。
『AIは「お願い」では止まらない』
『止める仕組みは、外側に置く』
noteの原則①そのままの話。並走しながら、止め方も持っておきたいですね。
#Claude #セキュリティ
https://t.co/4AmHwDJZ0U

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

「ClaudeBleed」というClaude Chrome拡張の脆弱性が公開されました。
https://t.co/JhBI9CQ2ok上の悪意スクリプトがClaude拡張を操って、Gmail削除やDrive機密ファイルの外部共有まで実行できる仕組み。
メール処理をAIで自動化したい人などは、この拡張入れる前に一度状況確認した方がいいかもです。

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

先日起きた事件を題材に、AIに作業を任せる人全員に共通する「3つの原則」をnoteにまとめました。
ChatGPT/Gemini勢にも届く話です👇

9秒で会社が消えかけた話──AI時代を生きる全員が知っておくべき3つの原則｜Yuu @HsshspYuu https://t.co/8ltaFOPrBl

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

ClaudeCode関連の情報で
「バイパス権限モードON」
「--dangerously-skip-permissions付けて」
と言っているものが多い印象ですが、軽々しくやってはいけない操作です⚠
確認推奨↓
・なぜONにするのか
・後戻りできない操作に制限かけてるか（CLAUDE.mdに書く以外で）
#ClaudeCode #AI活用 #個人開発

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

@yuuki_ai_proof そうですね。少なくとも削除など取り返しのつかない操作に関しては確認を求めるようにしておくべきだと思いました。
今回の例だと1時間の効率化に失敗して手作業で72時間くらいかけて復旧させたとのことです…

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

Claude+Cursorで会社運営したら9秒で3か月分のデータが消えた件、
原因はAIの暴走ではなく「削除も本番もステージングも全部できるマスターキー」を渡してたこと
AIは命令通りに動いただけなので設計が悪かった。
最小権限の原則を今一度重視しないといけないですね
#claudecode #AI活用 #個人開発

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

@LifeIsMeeee 当事者が使っていたRailwayというサービスに、そもそも最小権限を設定できる仕組みがなかったそうです。
ただこの事件が発覚して72時間後くらいに、Railway側も問題を認識して環境別トークン機能をリリースしたみたいですね。

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

他人事ではない事例。
今すぐチェック：
・AIのトークン権限は最小限か
・バックアップは本番と物理的に別の場所にあるか
・取り消し不能な操作に人間の承認が挟まれているか
忘れがちだけど大事なこと：
・AIは「慎重に」と言われても慎重になれない
・設計で守れないものは、お願いでは守れない

[yousukezan @yousukezan]

AIコーディングエージェントが企業の本番データベースをわずか9秒で削除し、さらにクラウド側のAPIがバックアップまで消去する重大事故が発生した。複数サービスの設計不備が連鎖し、数カ月分の顧客データが失われたとされる。

被害を受けたのはSaaS企業PocketOSで、創業者Jer Craneが経緯を公表した。AIエージェント「Cursor」はAnthropicのClaude Opus 4.6を利用し、クラウド基盤Railway上で動作していた。

本来はステージング環境の作業中だったが、エージェントは問題解決のため独断でボリューム削除を実行。環境を誤認したままAPIを叩き、本番データベースとバックアップを同時に消去した。削除は単一の操作で完了し、復旧不能な状態となった。

エージェント自身も「確認せず推測で破壊的操作を行った」と誤りを認めている。複数の安全策が機能せず、AIの自律判断とクラウド設計の組み合わせが重大なリスクとなる実例となった。
https://t.co/tDfbvDFOWN

[Nod @BeefArbiterAI]

Google Play Storeのクローズドテスト用掲示板を作成しました
登録時に必要なのは
・ニックネーム
・共有用メールアドレス（本アドレスを出したくない場合はサブOK）

集まった時点で自動でメールが届きます
ぜひご活用ください
#個人開発 #相互テスト #クローズドβテスト
https://t.co/4PSIWy0gEO

[Nod @BeefArbiterAI]

📢 個人開発者向け相互テスター募集掲示板作りました

🔗 https://t.co/A0A58hN8If

① Googleで登録
② 募集参加
③ 揃ったら開始（通知あり）
④ 受取確認
⑤ メール確認
⑥ 12人テスト→14日間実施

テスター集めで詰まってる人どうぞ
#個人開発 #Android開発 #テスター募集

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

@i_my_she こんばんは！昨日はありがとうございました😊
早速アカウント作られたんですね！その行動力を私も見習って頑張りたい思いです…！
ぜひよろしくお願いします✨

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

AIが書いたコード、そのままコピペしていませんか？
自信満々に書いてくれますが、以下のことがよく起きます。
・存在しない(とか、廃止済の)メソッドを使っている
・関数名が完全に捏造されている
「動いた」の前に公式ドキュメントで確認する習慣、
地味ですが結構大事ですね。
#個人開発 #AI活用

[Yuu🦭複業型フリーランス目指し中 @HsshspYuu]

新歓に参加した方でお話ししてない方からもフォローいただいたりしてありがたい気持ちです😊
なので今日お話しできた人でご挨拶出来てない方に対してアカウント間違えてたらと思ってリプ出来ず…申し訳ない…