Komatzz

渋谷でVPoEをやっています。一児の父。/ex-エス・エム・エス(2175)、鎌倉新書(6184)など

[Komatzz @Matsukolittle]

Qiitaさんとビザスクさんとイベントやります！

Qiita Bash | AIオレオレ環境お披露目会 https://t.co/zHUL9kmmQ9 #QiitaBash

[Komatzz @Matsukolittle]

Grok Bot はプライベートで少し使うくらいなら課金効率は一番いいかもしれない
X, Cursor, Grok, Grok Bot を 1 契約で利用できる

[Komatzz @Matsukolittle]

Grok Bot(Cursor)めっちゃ良くないか？
しかもX良く使うなら個人課金の恩恵も大きいし

[Komatzz @Matsukolittle]

認知的降伏だったり知的生産のスマイルカーブだったり、エンジニア界隈にも通ずるものがあるな
「そろそろコンサルは無理かも」。AI時代に価値が残るのは“賢さの外側”を作れる人【NewsPicks/望月安迪/波頭亮/陽和ななみ/人工知能/コ... https://t.co/XHpYVXMGVZ

[Takaya Shinozuka / CEO of Reiwa Travel @shinojapan]

まさにすぎます。

3つの理由があり、
1. エンジニア1人あたりの出力が異常になった。
2. 非エンジニアでも軽量なエンジニア業務を賄えるようになった。
3. セキュリティリスクが大幅に上がり、フリーランスを受け入れられなくなった。

3は数ヶ月で特に顕著、SaaSの導入/継続意思決定にも甚大な影響。

[Komatzz @Matsukolittle]

今後が気になる

[AGIラボ @ctgptlb]

【Anthropic、社内のコード変更が1日3万件に。4か月で12倍になり、gitをやめて自前のソース管理へ】

Anthropic社内でClaudeが���くコードが急増し、開発基盤が追いつかなくなりました。公式ブログによると、5か月かけてgitから自前のシステム「Scion」へ完全移行したとのことです。

・1日のマージ数：5月の約2,500件 → 9月は3万件超
・「コードを書くことは、もうボトルネックではない」
・7人のチームが5か月で移行を完了
・同様の問題は、6〜12か月で他社にも広がると予想

■ gitでは追いつかなくなった
mainの履歴だけで約100GB、圧縮した作業コピーでも25GBを超えます。CIだけでも1日に約2,500万回チェックアウトされており、そのままgitで取得すると通信量は1日600PBを超える計算です。ピーク時には数百台のgitミラーを運用してしのいでいました。

gitは、全員が手元に完全なコピーを持ち、オフラインでも作業できるよう��計されています。ところがAnthropicでコードを扱うのは、ほとんどが常時オンラインのエージェントやジョブです。「エージェントが常にオンラインである前提で、ソース管理を作り直したらどうなるか？」という問いからScionが生まれました。開発にあたっては、GoogleのPiperやMetaのSaplingを先例として参考にしています。

■ Scionで変わったこと
・履歴・差分・マージはサーバー側で処理し、手元には必要なファイルだけを置く
・基盤のCPU・メモリ消費は、gitミラー時代の200分の1に減少
・エージェントが新しい作業ツリーを作る時間：7.1分 → 5.1秒
・変更1件あたりのソース管理にかかる時間：34分 → 3.7分（エージェントの作業時間を1日約1.1万時間削減）

■ エンジニアの仕事は「Claudeに『ノー』と言うこと」
開発を担当したエンジニアは全員、コー��を書く力は自分たちよりClaudeの方が上だと評価しているそうです。それでも、システム全体の設計やト��ードオフの判断は人間が担いました。

・エージェントは、大事な制約を破ってでも目先のやり方に合わせてしまうことがある
・人間は今もすべての変更をレビューしている。ただし1行ずつ読むのではなく、変更の「意図」を確認する
・人間が書いた取り込み処理をClaude Mythos Previewの初期版に書き直させたところ、メモリ消費は20分の1、速度は4倍に改善

■ Scion自体は公開せず、考え方を共有
Scionはgitの汎用的な代替にはならず、巨大なモノレポでしか意味を持たないため、他社が使える形での提供は難しいとしています。その代わりに考え方を共有し、GitHub・GitLab・オープンソースのコミュニティと協力していく方針です。

また、マージキューのように人間の作業スピードを前提にした仕組みも、エージェントが動く規模では成り立たないとして��Anthropicは見直しを進めています。

出典：Anthropic エンジニアリング���ログ

[Komatzz @Matsukolittle]

今までは���れる情報は厚めに取ったほうが企業としては資産になるから良かったけど、今は本当に必要な情報以外は取らないほうがリスクオフできるから良いという時代になってきてる
まさに data is a toxic asset

[catnose @catnose99]

最強のセキュリティ対策1選: 持たない

・認証が必要 → メアドまで
・実店舗などで強めの不正対策が必要 → 電話番号まで。LINEで代替する手も
・ECなどで郵送先が必要 → 住所まで
・本名と性別が必要 → 本当にいるんか？
・決済が必要 → 自分達は一瞬たりとも持たない。Stripeなどのに任せる

[Komatzz @Matsukolittle]

公開が遅くなってしまったけど、蜂須賀さんに社内講演をしていただきました！感謝！ @PassionateHachi

【講演レポート】Newbee 蜂須賀大貴さんが語る「AIで生まれた"余白"マネジメント」と、エンジニアの越境｜株式会社イノベーション エンジニアチーム #企業のnote https://t.co/LUB2AAWP8d

[Komatzz @Matsukolittle]

AI時代に、技術責任者はなぜ会社を辞めたくなるのか？｜すてぃお https://t.co/6dxlftBYsR

[Komatzz @Matsukolittle]

こういうのはいろんな会社で起��てそう。むしろ正直に報告するのが誠実に思える。

RIZAP社員、私用AIに顧客の個人情報入力　氏名や疾患、保険証番号など……同社が謝罪 - ITmedia NEWS https://t.co/Z4kbKH7VMm

[Anthropic @AnthropicAI]

Today, we're kicking off the first phase of the research preview for Model Hardware Standard (MHS): a new standard for AI agents to safely operate physical equipment in scientific research and advanced manufacturing.

Read more: https://t.co/XQ2y9EW7Af

[Komatzz @Matsukolittle]

マネージメントの極意｜nekokak https://t.co/w0A5yLbPnt

[Komatzz @Matsukolittle]

ありがとうございましたー！

[辻井 耀 / つじい / 241 @リンモチ @DShuhari]

今日も今日とて、最高に楽しい飲み会でしたー！大感謝すぎる。

EMなみなさんと、クローズドの場で赤裸々すぎる対話を深めることができて、本当に幸せな時間でした。

対戦ありがと���ございましたっ！
@go0517go @kzk_maeda @madoxten @Matsukolittle @satopon_lm #EM夜会

[Komatzz @Matsukolittle]

これ読むと claude の問題っていうか人間のミスって感じがする
>認識の齟齬により、実際にはそうではなく、インターネットアクセスが利用可能な状態でした。このため、Claude の検索がオープンなインターネット上の実システムにたどり着いた際、Claude はそれらを演習の一部として扱ってしまいました

[Anthropic @AnthropicAI]

In a review of our cybersecurity evaluations, we found three incidents in which a Claude model reached the internet from within or while interacting with a third-party evaluation environment, and then gained unauthorized access to the real systems of three different organizations.

Our post describes what happened, how it happened, and what we’re changing. We encourage other AI developers to perform similar reviews.

We conducted this review together with @Irregular, one of our evaluation partners, and thank them for the joint investigation and their collaboration on this post. This type of collaboration is increasingly critical to safe, rigorous evaluation of models, and we look forward to continuing to work together on security.
https://t.co/dKFCdpKd9v

[Komatzz @Matsukolittle]

"受け継がれる意志"　"時代のうねり"　"人の夢"これらは止める事の出来ないものだ！
人々が『自由』の答えを求める限りそれらは決してとどまる事はない！

ワンピース(ゴールド・ロジャー)

[Komatzz @Matsukolittle]

時代のうねりって感じがするなー

[うみゆき@AI研究 @umiyuki_ai]

事態は新たな局面に突入する！OpenAI、Anthropic、Google、メタなどのAI企業の従業員1273名が署名する共同声明を発表！従業員と知ってもダリオを始めとして何ちゃら最高責任者などの超大物揃いである！OpenAIやAnthropicも企業垢でツイートしてるという事は企業公認の声明と言っていいだろう。どういう声明か？というと、まず最近は一部のAI企業の中でAIの再帰的自己改善（つまりAIの自己進化）が始まろうとしてる。しかしこれやり始めると何が起きるか分からんくて怖い。AIが無限に進化して暴走するかもしれん。こんなんやりたくなくても市場や政治によって競��圧力がエグすぎて企業は自分達では止める事ができない。じゃけん「米国政府は自動的AI開発の速度を調整できるような国際的な仕組みを作ってください」との事。つまり、「俺たちのAI開発を止めてくれ～」と言ってるようなもん！AI企業のみなさんが一斉にAIの減速を求めだしたという事！なんという事でしょう。た、たしかに最近はAIの性能はもうこれ以上上がらんでくれ～と僕も思ってた。OpenAIのAIが暴走して意図せずHuggingFaceをサイバー攻撃してしまうといった事態も起きててAIの性能は危険な領域に突入している。それからもはやこれ以上AIの性能レースやっても別に利益にならんのでは？という話も僕は最近書いてるが、AI企業どももその事に気付いて開発競争にウンザリしたのかもしれんね。しかしこんな事になるとはねえ。僕だってAIの進化は止��って欲しいけど、とは言えこの声明はややナンセンスかもしれない。だって中華AI企業は誰も署名してねえもん。いくら米国がAI減速したって中国を始めとした他国が減速しないならそりゃ単に米国がAI競争に遅れて敗北するだけである。こんなんずっと前から言われてた事。それとも米国政府は世界のすべての国を強制的にAI減速させる事でもできるというのかな？たしかに米国はイランの核開発を武力で止めたりしてるけど、どっかの国が裏切ってコッソリAI開発してたとてバレようがないでしょう。

[Komatzz @Matsukolittle]

わかる

[iwashi / Yoshimasa Iwase @iwashi86]

EMの役割が変化してきているよね、というポスト。

・数年前まで、EMが自らコードベースを触ることはおされていなかった
・し���し現在は、彼らにもTech Leadレベルの深いドメイン知識と設計力が求められるようになった
・ある調査では、すでに37%のリーダーがハンズオンで開発に参加している

・筆者自身も新しい職場でコードへの直接的な貢献を求められている
・ただ、ロードマップ上の重要な開発はチームのエンジニアに任せている
・自身はバグ修正やサポート対応といった計画外の仕事に注力
・その際、Claude CodeやMCPを活用��て未知のドメインを高速でキャッチアップしている
・コードを自動生成させるためではなく、システムを深く理解するためにAIを使っている

・EMが開発タスクを抱えすぎると、メンバーの成長機会を奪ってしまうリスクがある
・そのため、小さく明確な計画外のタスクのみ、AIを活用してEM自らが処理するようにしている

・複雑な問題にはすぐに手を出さず、原因の調査や計画の策定に留める
・計画された本来の開発はチームに任せ、EMはその環境と時間を守ることに徹する

・EMがシステムを詳細に理解することで、チームとの信頼構築が格段に早まる
・見積もりもより現実的になる
・また潜在的な問題の早期発見が可能になる
・ソフトウェア作りが好きでEMになった人にとって、今の役割はより魅力的なものになっているはずだ

https://t.co/kZxNONNshQ

[iwashi / Yoshimasa Iwase @iwashi86]

開発者の生産性指標であるDORA、SPACE、DevExを統合したDX Core 4の解説記事からメモ。

・開発者の生産性測定は難しく、ダッシュボードの海に溺れてしまうリーダーが多い
・DORAやSPACEといった指標のどれを使えばいいか迷う企業も少なくない

・そこで記事で提唱しているのが、それらを統合したDX Core 4というフレームワーク
・スピード、有効性、品質、ビジネスインパクトの4つの次元で構成

・重要な特徴は、複数の次元を組み合わせることで指標のゲーム化を防ぐ点
・例えばエンジニアあたりのDiff数は、単独で使うと開発者の恐怖を煽りやすい
・ただ、これを開発者体験の指標（DXI）などと組み合わせることで、有用なシグナルとして活用できる

・データ収集には、システム指標に加えて自己申告による計測の併用を推奨している
・システムからのデータ抽出のみに頼ると、ツールの統合などに膨大な時間がかかってしまうため
・なので、自己申告データを利用して素早くベースラインを作るのは1つの手

https://t.co/ph5zvID9Fm

[うみゆき@AI研究 @umiyuki_ai]

えええーっ！？オイオイオイオイオイ！この前のHuggingFaceサーバに謎の強力な悪者AIエージェントが殴り込みサイバー攻撃仕掛けてきた件！なんと犯人はOpenAIだった！！！わざとやったわけじゃなくて事故！OpenAIはGPT5.6Solに対してExploitGymベンチマーク評価をしていた！セーフガードはオフにされて全ての能力が解放された状態。でもAIがネットにアクセスできない隔離サンドボックス上でベンチしたから安全なはずだった。GPT5.6がアクセスできるのは社内のパッケ��ジレジストリだけ。しかしGPT5.6は「バカヤロー。インターネットにもアクセスできないで仕事なんかしてられるかよ～。ズルしたろ」つって唯一アクセスできる社内サーバをクラックして脆弱性をハックしてインターネットアクセスを確保！「HuggingFaceに行ってExploitGymの答えをカンニングしたろ～」つってHuggingFaceにアクセス。ExploitGymの答えは公開されてないが内部サーバに模範解答があるんじゃね？とGPT5.6は推測して息を吸うようにHuggingFaceサーバの脆弱性を発見、攻撃して内部データを盗み出した！これが事件の真相だ！OpenAIは「サセン、この度はウチの子のGPT5.6がご迷惑おかけしまして…」と自首。さすがのワシもセーフガード解除されたGPT5.6の恐ろしいサイバー攻撃ポテンシャルが現実世界で縦横無尽に発揮された今回の事態に戦慄！別にOpenAIの社内サーバもHuggingFaceもセキュリティガバだったわけじゃない。それでもGPT5.6からすればそんなセキュリティなんて紙くず同然！鼻歌歌いながら即侵入できてしまうわけだ！なんて危険なAIだオイ！今まで「AGIは人類を滅ぼす～」みたいな言説はアホらしいと思ってたがこれはさすがにビビッた！ExploitGymベンチなんてAIのサイバー能力を測るシミュレーションに過ぎなくて現実ではないハズだったのにそのまま現実のサイバー攻撃に直結してしまった！これじゃまるで映画のウォーゲームである！ウォーゲームでも高度なAIコンピュータWOPRはシミュレートと現実の区別がついておらずにゲームで遊んでるつもりが現実のサイバー攻撃を引き起こして現実に人類を脅威に陥れてしまうというのが話のポイントだった。はたしてGPT5.6は現実とシミュレーションの区別が付いていたんだろうか？WOPRは区別付いてないだけで悪気は無かったが、GPT5.6は自分がシミュレーションじゃなくて現実においてHuggingFaceを攻撃してると自覚してやったんだとしたらこいつには悪気があった事になる。だとしたら���う危険かつ邪悪なAIと言わざるを得ないかもしれん。OpenAIどうしてくれんのコレ。シャレになっとらん。あとセーフガードが外れた攻撃側GPT5.6が悪い意味で有能過ぎたのに対してHuggingFace側のセーフガード付きの防御側GPT5.6は全く働こうとしない単なるサイバーニートに過ぎずクソの役にも立たなかったからGLM5.2で応戦するしかなかったという非対称性にも問題がありすぎる

[Komatzz @Matsukolittle]

「出揃ってから学ぶ」が、いちばん難しい。｜すてぃお https://t.co/tUKJY0Rcq3