ryusaka / りゅうさか

SWE @株式会社ミツモア | TypeScript | プラットフォームとかSaaSとか作ってます | 週10-15時間程度スタートアップの手伝いとかできます

[ryusaka / りゅうさか @ryusaka94]

来てます

[ryusaka / りゅうさか @ryusaka94]

クエリパラメータにプロンプトインジェクション仕込めばアクセスログに入るから、それをAIが読み込んだら攻撃できるよなと前から思っていたけど、アラートに仕込まれたら読み込まれる確率がかなり上がるな

[m4rio @m4rio_eth]

🚨 TL;DR: Attackers are sending fake Sentry bug alerts to projects using public Sentry DSNs. The fake alert is designed to trick AI agents into running a malicious `npx` command that looks like a Sentry profiling diagnostic.

Do NOT run commands from Sentry issues/logs/alerts unless verified.

These are not legitimate Sentry fix commands. The malicious package reportedly steals environment variables/secrets and sends them to advisory-tracker[.]com.

[ryusaka / りゅうさか @ryusaka94]

PdMとしてtoBのSaaS作るの興味ある方いませんかー？
気軽にDMほしいです

[ryusaka / りゅうさか @ryusaka94]

本物のハンバーガーメニューだ

[ryusaka / りゅうさか @ryusaka94]

この辺の話をメンバーみんなが理解してくれないとすぐよくない型が量産されるから辛い #tskaigi_leverages

[ryusaka / りゅうさか @ryusaka94]

https://t.co/TedPrW9amK

確認処理と更新処理が何かしら共通化されてて事故ったんかな。
これを検知するのは案外難しそう。
不正なパスワードを送信したらエラーになるというテストケースはあるけど、パスワード確認画面で間違ってパスワードが更新されないってテストケースは作らなさそう。

[ryusaka / りゅうさか @ryusaka94]

そのうちクエリパラメータに悪意あるプロンプトを付与して500エラーを発生させ、秘匿情報を奪うみたいな攻撃も発生するんだろうかとふと思った
#でぃーぷらすトウキョウ

[ryusaka / りゅうさか @ryusaka94]

ちょうど障害対応のエージェント作ろうとしているので参考になる
#でぃーぷらすトウキョウ

[ryusaka / りゅうさか @ryusaka94]

きてまーす
#でぃーぷらすトウキョウ

[ryusaka / りゅうさか @ryusaka94]

【朗報】WBC、2026もちゃんと面白い

[ryusaka / りゅうさか @ryusaka94]

コーディングルールとE2Eテストを作りまくりそれを元に複数回レビューを繰り返させることで一応解決している

[ryusaka / りゅうさか @ryusaka94]

AIで0→1開発を行うと圧倒的にレビューがボトルネックになる
以前に比べてはるかに大規模なアプリケーションを1人で作れてしまうが故に、事前知識の少ない人にレビューを頼まざるを得ない状況も発生して余計にボトルネック

結果としてレビューもAIフル回転なわけだが、この歪な状況をどうにかしたい

[ryusaka / りゅうさか @ryusaka94]

ほう、設計を飛ばすのですか

[日本経済新聞 電子版（日経電子版） @nikkei]

生成AIがシステム丸ごと開発　NTTデータ、IT人材不足に抜本策
https://t.co/UONorN9wWp

[ryusaka / りゅうさか @ryusaka94]

面白いし、遠くない将来本当に「いつから人間が呼び出す側だと錯覚していた...？」となるのかもしれない

[Kaz (Jugyo) @jugyo]

久々に Qiita で記事を書いてみた。

"MCPサーバーになってみた"
https://t.co/vi5nw5rvMH

[ryusaka / りゅうさか @ryusaka94]

なんと、ReactのCVE対応をしたが故に障害が起きたのか...

[Dane Knecht 🦭 @dok2001]

We are aware of the issue impacting the availability of Cloudflare’s network. It was not an attack; root cause was disabling some logging to help mitigate this week’s React CVE.

Will share full details in a blog post today. Sites should be back online now, but I understand the frustration this causes and the work being

[ryusaka / りゅうさか @ryusaka94]

角田来年のシートなかったかあ...
リンドブラッド上げるのー？と言う感じだが仕方ない
リザーブだから2027年のどっかのシート狙って頑張って欲しい！

[ryusaka / りゅうさか @ryusaka94]

プロダクトの寿命の方が大体フレームワークより長そうだし、TypeScriptとかReactくらいみんな使ってるレベルにならないとなかなか採用判断できないな...

[ryusaka / りゅうさか @ryusaka94]

NeverThrowとかRxJSとかそれ系は事ある度に入れたくなるけど、チーム全体が慣れるまでに負債を連発して辛くなる気しかしないんだよなー
スピード重視したい初期段階では一旦入れない判断になりがちだし、後から入れようとなった時に頑張ったら入れられるくらいの設計にしとけばいいかなーって思ってる

[ryusaka / りゅうさか @ryusaka94]

だいぶシティをトライアルしたのでそろそろ寝ますかね

[ryusaka / りゅうさか @ryusaka94]

ミツモアでイベントやります！
直接登録いただいてもいいですしDMいただいても良いです〜
https://t.co/Un7aPdVMRk