!rei

Software Engineer
AI周りの技術に興味があります
最近はAI SaaS企業でSWE&なんちゃってデータエンジニア
ex. SB

[!rei @irys33]

激アツかも

[Databricks Japan🧱 @DatabricksJP]

🎉 Databricks GenieがSlackと連携！パブリックプレビュー開始

SlackからAIデータアシスタント「Genie」に自然言語で質問するだけでデータの回答が得られます。

✅ @Genieメンションでチャンネルからすぐ呼び出し
✅ Genie Spaceのピン留めで回答精度をコントロール
✅ DMでも直接質問OK

データ分析チームだけでなくビジネスユーザーもSlackからデータ活用できる時代に！

#Databricks #Slack #AI
https://t.co/nysvyKwhXl

[!rei @irys33]

なんかOpus4.8きてた

[yousukezan @yousukezan]

FastAPI基盤で広く使われるStarletteに、HTTP Hostヘッダー改ざんで認証を回避できる重大脆弱性「BadHost」が見つかった。AI推論サーバーやAIエージェント基盤、MCPサーバーにも影響し、攻撃者が保護APIへ不正アクセスできる恐れがある。

脆弱性はCVE-2026-48710として追跡され、Starlette 1.0.1未満が対象となる。問題はrequest.url生成時のHostヘッダー処理にあり、細工した値を混入させることで、実際には/protectedへアクセスしているにもかかわらず、アプリ側には/healthなど別パスへ見せかけられる。

この不一致により、request.url.pathを用いた認証・認可ミドルウェアやレート制限、CSRF保護、許可リスト制御などが回避される可能性がある。特にFastAPIとStarletteを土台とするvLLM、LiteLLM、Ray Serve、BentoML、Google ADK-Pythonなどへの影響が懸念されている。

中でもMCPサーバーはOAuth探索エンドポイントを未認証公開する構成が多く、攻撃の入り口として悪用されやすい。成功した場合、攻撃者はLLM APIや内部エージェント機能、APIキーへ不正アクセスし、AI計算資源を無断利用できる可能性がある。

対策として、Starlette 1.0.1以降への更新に加え、request.url.path依存を避け、FastAPIのDepends()やSecurity()利用へ移行することが推奨されている。
https://t.co/f6drSDA6wb

[!rei @irys33]

こちら本日登壇しますー
https://t.co/lC2OYEndWI

[!rei @irys33]

真のLT （5分）やはり練習なしじゃグダる

[!rei @irys33]

ありがとうございました！
本日の資料です

https://t.co/kBW5uNxIhc

#Skillsお悩み_findy

[!rei @irys33]

こちらLTでます！
https://t.co/xeYDIFcYkN

[!rei @irys33]

昨日はイベントありがとうございました！
資料はこちらです！
https://t.co/k1WwyOG6Fu

#redbricks

[!rei @irys33]

Azureの日本リージョンのみに閉じてLLMのモデルホストするのが微妙すぎるから、さくら使うことで良い感じに日本に閉じれるかもとかそういう話だったりするのかな

[【公式】さくらインターネット @sakura_pr]

【ニュースリリース】
日本マイクロソフトとさくらインターネットは、国内における AIインフラの選択肢の拡大を目的に協業し、「Microsoft Azure」をご利用のお客さまがさくらインターネットのAI計算基盤を活用できるソリューションの共同開発に向けて検討を開始しました。詳細は下記をご参照ください。
https://t.co/FfJs0aGmfG

[Cursor @cursor_ai]

We’re introducing Cursor 3. It is simpler, more powerful, and built for a world where all code is written by agents, while keeping the depth of a development environment.

[!rei @irys33]

https://t.co/3jdgyXusIf

暗黙知を明示知にして、実行可能なガバナンスにする、これがすべてよな

[!rei @irys33]

この時間の作業が一番捗るんだ

[!rei @irys33]

ありがたいことに、お声がけ頂いて登壇しますー！

https://t.co/mXWTO0luuF

[!rei @irys33]

MVPで削るべきなんだけど、長く続くなら最初から作った方がラク
AIで工数無視できるの楽しい
でも盛り込みすぎはやりがちなので気をつけたい

[mosa / 榎本 @mosa_siru]

今、一見動くものがノリで作れてしまうから、運用にたえる設計やコードに真面目にするインセンティブが減っているのを感じる
プロダクトや開発速度は点で評価するものではなくて、本当は価値を「提供し続ける」ことがプロダクトなんだけど、「コードはもう簡単に速くかけるんでしょ」みたいな期待になると、よくある「立ち上げバカ」みたいな雑な設計とコードになりやすい

[!rei @irys33]

Cloudflare楽しすぎるな

[!rei @irys33]

1ヶ月沖縄帰省してるのですが、行けそうな技術イベントがないな

[!rei @irys33]

ありがたいことに、お声がけ頂いて登壇しますー！

https://t.co/mXWTO0luuF