Kosuke Maeda

スタートアップで働いているエンジニアです。

[Vercel @vercel]

You can now run any Dockerfile on Vercel.

# 𝙳𝚘𝚌𝚔𝚎𝚛𝚏𝚒����𝚎.𝚟𝚎𝚛𝚌𝚎𝚕
𝙵𝚁𝙾𝙼 𝚐𝚘𝚕𝚊𝚗𝚐:𝟷.𝟸𝟺
𝙲𝙾𝙿𝚈 . .
𝚁𝚄𝙽 𝚐𝚘 𝚋𝚞𝚒𝚕𝚍 -𝚘 /𝚜𝚎𝚛𝚟𝚎𝚛 .
𝙲𝙼𝙳 ["/𝚜𝚎𝚛𝚟𝚎𝚛"]

https://t.co/xOUMi4zxpD

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[Yusuke Wada @yusukebe]

これはいい情報

Mini Shai-Hulud 第二波の概要と対応指針（TanStack Router を含む 200 超の侵害） - GMO Flatt Security Blog https://t.co/LFo8SOVs3n

[Günther | グンタ @gunta85]

【拡散希望】

npm週間1億DLの axios が乗っ取られました。

リードメンテナーのアカウントが乗っ取られ、RATが仕込まれた偽バージョンがnpmに公開されています。

現在進行系。
[email protected] と [email protected] にRATが仕込まれています。npm install した瞬間にマルウェアが実行されます。

✅ 安全なバージョン: 1.14.0 / 0.30.3
❌ 危険: 1.14.1 / 0.30.4

macOS、Windows、Linux全対応。ペイロード実行後に自己消去。プロの仕事です。

npm install を���すぐ止めてください。

全容をまとめました↓

[広告の裏側 @hassii_ad]

こちらの件ですが、
Claude CodeとAntigravityを導入した後にMCCが乗っ取られたそうです。
被害額は8桁後半。

導入は外部のAIコンサルに依頼してて、
当事者側では明確な原因を特定できていない様子でしたが、次のうちのどれかとのこと。

・AIがリサーチ等で訪れたWebサイトに、悪意のある指示が隠されていてAIの動作が乗っ取られた。
（例えば極小フォントやCSSで非表示とか）

・配布されているプロンプトを使っていて、プロンプト内に悪意のある指示が紛れていた。

・追加したMCPが許可済みツールとして悪用され、エージェントが正規のツールとして実行した。

・自動化の過程でトークンがログやテンプレに残っていて流出した。

MCCが正規権限で操作できる状態になっている場合、
媒体側からは通常の操作と見分けがつきにくく、外部ツールも介在しているのもあって補償は絶望的とのことでした。

AI以外にもCookie盗まれて二段階認証してようが乗っ取られる事もあるので、お気をつけください！

[Meer | AI Tools & News @Meer_AIIT]

https://t.co/huTGfXkL3S

[Greg Brockman @gdb]

going to soon feel how inefficient it’s been to do work with a computer

[Takaya Shinozuka / CEO of Reiwa Travel @shinojapan]

https://t.co/mPHGQMg89S

[Günther | グンタ @gunta85]

https://t.co/aoF9r0QLFb

[Next.js @nextjs]

Next.js 16 (beta)

• Turbopack enabled by default
• Turbopack file system caching (beta)
• Optimized navigations and prefetching
• Improved caching APIs
• Build Adapters API (alpha)
• React 19.2

https://t.co/A5hGBzLTLL

[福島良典 | LayerX @fukkyy]

最近の考えがまとまってます

【AI時代の経営論】LayerX CEO・福島良典が実践する「残り2年の猶予」で勝負を決める戦略的意思決定 https://t.co/IRkIJEHzk2 #allstarsaas

[yuma (Maki) @yuma_prog]

PDFの内容を検索したい時、OCRを使わず、画像のままLLMに理解させてそれをベクター化する方が精度が良かった
#serverlessjp

[OpenAI Developers @OpenAIDevs]

Introducing support for remote MCP servers, image generation, Code Interpreter, and more in the Responses API.

[Alex Xu @alexxubyte]

12 MCP Servers You Can Use in 2025

[安藤奨馬 | シード特化VC 「TRUST SMITH & CAPITAL」代表🐴 @shocolt]

投資させて頂きました！🔥

八木君は、デカコーンハウスの住民。

灘高校→東大→東大院(技術経営戦略学)→外コンと、PKSHAの上野山さんと全く同じキャリア。

僕も大学/大学院が建築だったので、色々とコミットできそうです！

ドンドンいきましょう！ブォオオオオ🔥

https://t.co/tMFucpwmTT

[ちぇん | LangCore代表 @yuno_miyako2]

Supabaseはこれ本当に怖い。
RLSも難しいから、そもそもクライアントサイドで使わない、を徹底した方がいい。

[unsu @unsu0707]

Figma MCP × Cursor、
実務で使ってみたら予想より凄かった🤯

(左) FigmaでのUIデザイン
(右) Cursorが100%実装したやつ

🧵どんな流れで試したかざっくりまとめてみた↓

[株式会社ANOBAKA @ANOBAKA_VC]

／
AIキャピタリスト「ANOくん」が入社🌸
＼

「初めての資金調達をするなら、まずAIに相談」の時代が到来。

本日4月1日より「ANOくん」がANOBAKAに入社✨

10年間で蓄積した投資ノウハウを学習した業界初のAIキャピタリストが爆誕🔥

本日より勤務開始！

👇プレスリリースはこちら👇

[Sam Altman @sama]

GPT-4.5 is ready!

good news: it is the first model that feels like talking to a thoughtful person to me. i have had several moments where i've sat back in my chair and been astonished at getting actually good advice from an AI.

bad news: it is a giant, expensive model. we really wanted to launch it to plus and pro at the same time, but we've been growing a lot and are out of GPUs. we will add tens of thousands of GPUs next week and roll it out to the plus tier then. (hundreds of thousands coming soon, and i'm pretty sure y'all will use every one we can rack up.)

this isn't how we want to operate, but it's hard to perfectly predict growth surges that lead to GPU shortages.

a heads up: this isn’t a reasoning model and won’t crush benchmarks. it’s a different kind of intelligence and there’s a magic to it i haven’t felt before. really excited for people to try it!

[Anthropic @AnthropicAI]

Introducing Claude 3.7 Sonnet: our most intelligent model to date. It's a hybrid reasoning model, producing near-instant responses or extended, step-by-step thinking.

One model, two ways to think.

We’re also releasing an agentic coding tool: Claude Code.