イカハンターαβγ

Security×LLM
リツイート非表示推奨/多趣味な人❄/spl2最終王冠/INTP-A/LII/5w4/541/Amazonアソシエイト参加中/干し芋→

[イカハンターαβγ @Splatoon1ikahan]

ようやく作れたボカロの再生リスト
繋がりと変化つけるの割とがんばったー
https://t.co/PvktglVkSy

[いもいもくん @ma_anago]

https://t.co/9bRtUM660B
最大普及OSSの脆弱性は怖すぎです、、

[nogu @_nogu66]

コードレビューで「人が全部読む」のは、もう前提じゃないっぽい

Claude Code チームが、自分たちのコードレビューの仕組みを公開していた

Claude Code のコードは約9割を Claude が書いていて、Anthropic のモノレポでは1日のマージ数が5月の約2,500件から9月には3万件超

もう人が1行ずつ読むのは無理、という前提から始まる

「人がコードを読んだか？」は「何が壊れうるか、どのチェックで捕まえるべきか」の不正確な代わりでしかない、という話

目標は、人の時間を最小にしつつ、リバートや障害を増やさないこと

7つの層による人の時間を守るレビュー

① PR 前に検証
テスト・ビルド・スクショで Claude に「動いた証拠」を出させ、別のサブエージェントが新しい文脈で diff を見る

② 全 PR に AI レビュー
複数のエージェントが並行でバグを探し、別のグループが投票して「本物」と合意したものだけ残す。スタイルの指摘は捨てる

③ セキュリティレビューで止める
指摘を直すか、理由をつけて閉じるまでマージできない

④ いつもの CI
lint、型、全プラットフォームのテスト。PR テンプレには「どうテストしたか」「どう戻すか」

⑤ 人の承認はリスクで変える
docs や フラグ裏の変更は0人、普通の変更は1人、課金・自動更新・CI は2人。リスクは書いた人ではなく変更内容で決まる。エージェントの承認は人の代わりにならない

⑥ マージキューと段階リリース
まず社内、次に latest、最後に stable

⑦ すぐ気づいて、すぐ戻す
フラグはデプロイなしで切れる。障害レビューでは「どの層で捕まえるべきだったか」を問う

レビュアー自体の改善も面白い
・過去の障害とリバートを評価セットにして、毎日レビュアーを回す
・エージェント同士が延々と直し合うのを防ぐため、3ラウンドで打ち切ってやり方から見直す（一晩で50往復した PR があったらしい）

人に残る仕事は5つ
・そもそも作るべきか
・課金や CI などの危険なコード
・真似されるアーキテクチャ
・証拠を読む
・結果に責任を持つ

結果、6〜9月でマージ数は2倍以上、リバート率は4割以上減った

結論、レビューは「最後の関門」から「書きながら走るスペルチェック」に変わって、人の仕事は「全部読む」から「何を見落としうるか判断する」に移ってきた
https://t.co/xx0rlmqqix

[イカハンターαβγ @Splatoon1ikahan]

わ、

[ココス【公式】 @cocos_campaign]

🎼#ココス × #プロセカ🎵
📢10/21(水)よりキャンペーン開始✨

🍴数量限定コラボメニュー
🎁対象メニューを食べてもらえるクリアファイル
🛒ココス限定グッズ
その他盛りだくさんの内容でお待ちしています✨

🔻詳細は特設サイトをチェック☑
https://t.co/GCctY07pLO
#ココスでプロセカ

[警察庁 @NPA_KOHO]

「マイクロソフト・JC３と連携した犯罪インフラのテイクダウンについて」を公開しました。
https://t.co/7oIYtY7X7z

[通信の猫@ID=AO_VTuber @ID_JAPAN_AO]

犯罪者の方がITリテラシーが高い問題は
実はそのPDCAサイクルが優れていて
無能はすぐ逮捕されて市場から排除されるのと
有益な手段はすぐにシェアリングされるのと
鉛筆ナメナメの数字でなく明確な実績評価。
しかも国のサポートがあるのもある。

[イカハンターαβγ @Splatoon1ikahan]

「いかはん」の名付け親になりました。

あなたも名付け親になりませんか。

#現在この名前は使われておりません
#名付け

https://t.co/r3rGfjY7Gq

[Felix Rieseberg @felixrieseberg]

Hi, I'm Felix. I'm an eng lead working on Claude. I love watching people take flight and do things they never thought possible.

We often describe that as "being more ambitious" when using AI, which is tricky advice to follow. I wrote a tutorial:

https://t.co/vNPPs5FWm8

[Anthropic @AnthropicAI]

New on our Engineering blog: Creating in-house source control.

In May, we merged around 2,500 code changes per day. In September, we merged more than 30,000 per day. As a result, we became bottlenecked by developer infrastructure built for human (rather than agent) scale.

Here, we share how we built a new version control system—and fully migrated our monorepo from git—in five months: https://t.co/wzNkwHs7IN

[イカハンターαβγ @Splatoon1ikahan]

アンソロピックの中の人って存在したんだすげー

[イカハンターαβγ @Splatoon1ikahan]

スパイファミリーかよ...

[OpenAI Newsroom @OpenAINewsroom]

We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work.

At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated.

We take protecting our technology, data, and people seriously, and as a matter of national importance. Our security program is designed to protect against a wide range of threat actors, from insider risks to cybercriminals to nation states, and this case is an example of how AI can help address these sophisticated security threats.

[イカハンターαβγ @Splatoon1ikahan]

AIのために必要

[はた @hata_blog]

Yubikeyは3本で運用

①普段使い用
②1を無くした・壊れた時用のバックアップ
③さらなるバックアップとして実家で保管

③はレターパックに入れて実家に置いとく。必要になったらポストに投函してもらうだけ

Google/Apple/証券口座など失ったら人生終わるリスクを考えるとやりすぎでもないと思う

[イカハンターαβγ @Splatoon1ikahan]

Mythos使えてもゼロデイ不可能なのかな。

[総務省 @MIC_JAPAN]

スマホアプリを解析した情報を悪用し、アプリの接続先サーバを攻撃する手法が確認されました。
事業者の皆様におかれましては、アプリ側の制御に依存せず、サーバ側での適切な認証や入力値の検証、不審なアクセスや脆弱性の確認など、セキュリティ対策の徹底をお願いします。
https://t.co/ibNqsqDM9y

[Dark Web Intelligence @DailyDarkWeb]

🚨 GITLAB CRITICAL PATCH: UNAUTHENTICATED RCE VIA CI/CD REGEX COMPILER (CVE-2026-97229)

GitLab released Critical patch versions 19.4.2, 19.3.5, and 19.2.8 on October 12, 2026 for Community Edition and Enterprise Edition.

• CVE-2026-97229 — integer overflow in the CI/CD Regular Expression Compiler; CVSS 10.0
• Unauthenticated attacker can execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration
• Impacted: CE/EE from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2
• Fixed: upgrade to 19.4.2, 19.3.5, or 19.2.8 immediately
• https://t.co/dDzuqpUBkN is already running the patched version; GitLab Dedicated customers need no action
• Same release also fixes additional High/Medium/Low issues (XSS, authz, Pages token exposure, and more)

⚠️ Analyst Note:
Official GitLab Critical patch — not a dark-web claim and not in the CISA KEV catalog as of catalog 2026.10.08. Vendor notes reviewed here do not claim in-the-wild exploitation. Credit: joaxcar via HackerOne. Prefer 19.3.5 over any 19.3.4 mention in secondary coverage (19.3.4 had a merge-request bug when Ona integration was enabled; fixed in 19.3.5).

Primary: https://t.co/bLr6hK0GBm

#DDW #DarkWeb #GitLab #CVE202697229 #RCE #ThreatIntelligence #CyberSecurity

[SB Intuitions @sbintuitions]

📢プレスリリースのお知らせ

国産生成AI「Sarashina」を利用できる「Sarashinaサービス」の無償ベータ版を提供開始
〜6つのAIモデルを利用できるAPI機能とチャット機能を一般公開〜

詳しくはこちら
プレスリリース：https://t.co/ZfS8kCamsH
Sarashinaサービス：https://t.co/7IM8zE1mIv
#SBIntuitions

[アニメ「青春ブタ野郎」シリーズ公式 @aobuta_anime]

青春ブタ野郎はディアフレンドの夢を見ない
第1⃣週目来場者特典🐷

配布期間：
10/16㊎～10/23㊎
※数量限定につき、なくなり次第終了

▷原作者・鴨志田一 書き下ろし小説
『青春ブタ野郎はティーガーデンの夢を見る』

▷原作イラスト・ 溝口ケージ 描きおろし

[イカハンターαβγ @Splatoon1ikahan]

@harutosusituyo @2 こちら2人います！
通話任せますお願いします！

[イカハンターαβγ @Splatoon1ikahan]

廊下で区切られてない部屋は実質オープンスペースだからな

[綾瀬・北綾瀬マンション @ayasekitaayase]

←3人家族も住める2LDK 58㎡

→3人家族は厳しい2LDK 58㎡

[イカハンターαβγ @Splatoon1ikahan]

ぐあー集中しすぎたもう4時

[イカハンターαβγ @Splatoon1ikahan]

https://t.co/Wp2sszNy5m

これは電車で見てはいけないw