Reiki Hattori＠💉(P,P,M,M2,P)接種済

個人事業主：主にAI系研究開発
旧）株式会社情報スペース 代表取締役
JSバックアップシリーズ等
特許２件権利化済

松尾研LLMコミュニティメンバー
東京大学 LLM2025 基礎・応用修了

[Google Japan @googlejapan]

★┷┓
┃も┃
┃っ┃
┃と┃
┃い┃
┃っ┃
┃ぱ┃
┃い┃
┃い┃
┃っ┃
┃ぱ┃
┃い┃
┃、┃
┃使┃
┃っ┃
┃て┃
┃く┃
┃れ┃
┃ま┃
┃す┃
┃よ┃
┃う┃
┃に┃
┃ぃ┃
┃ぃ┃
┃ぃ┃
┃ぃ┃
┃い┃
┃い┃
┃⌒┃
┃切┃
┃実┃
┃︶┃
┗━★
七夕の願い事

[yousukezan @yousukezan]

バンダイチャンネルに不正アクセスし、4万人を退会させ逮捕されたのは15歳の高校生だった…しかも事件当時は14歳の中学生「今の子供はサイバー攻撃もできるんか」 https://t.co/MCgmmsRFMJ #Togetter

[Thariq @trq212]

great post by @delba_oliveira

[Thariq @trq212]

my keynote at AI Engineer World Fair: “A Field Guide to Fable” is live on YouTube!

https://t.co/x6WmTovDIx

[OpenAI Developers @OpenAIDevs]

Applications to attend OpenAI DevDay 2026 are open.

Join us in San Francisco on September 29 to:

• Tinker with what’s new
• Swap build notes with other builders
• Go deep in technical sessions
• Bring your sharpest questions

Apply by July 10:

https://t.co/mda0bFx2Hp

[yousukezan @yousukezan]

1Passwordは、あなたのマスターパスワードを一度も受信していません https://t.co/pB7YfKMh4K #Qiita @kenimo49より

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Anthropicが開発するRust製プロトコルバッファライブラリ「buffa」に、わずかな入力でメモリを急激に膨張させられるサービス拒否の脆弱性が見つかっています。CVE-2026-55407として追跡されており、AI活用型の静的解析ツールによって発見されました。

【要点の整理】

・脆弱性はbuffaの未知フィールドをデコードする処理(decode_unknown_field)に存在。Rustはメモリ破壊は防ぐがリソース枯渇までは防がないため、信頼できない入力から得た長さの値がそのままヒープ確保サイズに使われる設計。AI SASTはパターンマッチではなく、長さの値が確保サイズへ流れ込む実際のデータフローを追跡して発見。preserve_unknown_fields=true(既定)でbuffa・connectrpcとも0.8.0未満が対象。

・単純な経路でも入力サイズの約2倍を消費するが、より深刻なのはStartGroupフィールドをネストする経路。わずか2バイトの入力が約40バイトのヒープ構造体を生み、増幅率は約22倍。制約のない環境では64メガバイトのペイロードで約1.4ギガバイトのメモリ確保に達し(この時点では生存)、メモリ上限256メガバイトのコンテナでは同じペイロードで実際にOOM(メモリ枯渇)による強制終了を確認。

・増幅はデコード処理そのものの内部で起きるため、入力サイズ制限という一般的な緩和策が効きにくい。標準的な4メガバイトのgRPCメッセージ上限でも1リクエストあたり約88メガバイトに達し、同時並行リクエストでメモリを枯渇させられるうえ、再起動後も同じペイロードで繰り返しOOMに陥るクラッシュループになりうる。

・CVSS 4.0のスコアは6.3(Moderate)。ただしこれは複数レプリカ・自動再起動・低同時実行という前提での評価で、単一インスタンスやファイル取り込み用途、標準gRPC上限下の同時リクエストなど別のデプロイ形態ではHigh〜Critical相当になりうるという整理。深刻度はコードの増幅率だけでなく運用形態に強く依存するという指摘が、この報告の焦点。

・報告者はAnthropicの当初のスコアリングに異議を唱え、双方がCVSS 4.0の各指標の根拠を技術的にすり合わせる協調的なやりとりを経て着地(完全には一致しない点も残る)。Anthropic側が自らCVEを申請し、報奨金600ドルを支払ったという。修正はbuffa・connectrpcのバージョン0.8.0で提供され、1メッセージあたりの未知フィールド処理数に既定100万件の上限が追加。即座に更新できない場合の回避策は、preserve_unknown_fields=falseで該当の処理経路自体を無効化する方法。

詳細は以下を参照：
https://t.co/YBOc9NzJHo

[カレーちゃん @currypurin]

3日間の無料ダウンロード期間おわり。全部で1589ダウンロード。16時スタートで。
日毎のダウンロード数は
463
590
438
97
だった。
2日目の朝から、無料版の全体1位になれたので、1日450ぐらいのダウンロードで今回は無料全体1位にはなれた。

無料だから読んでくれる人もいるので、無料もありかな

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

@trq212 記事をGemini 3.1 Flash Lite（課金版） で日本語に翻訳したものを、gist にアップロードしました

Markdown ファイルには引用元 xリンクを先頭ヘッダーに記載しています

@trq212 公開するのが問題であれば直ぐ削除致します

https://t.co/ke0JRKKUlO

[Thariq @trq212]

I’ve found the most important part of working with Fable is discovering my own unknowns so I can prompt it better, heres how I do that.

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

Kaggle入門講座-Kaggleのチュートリアル7版公開記念- に参加を申し込みました！ https://t.co/eTm1bOGi3O

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

おぉ～、直接電気を取り出せるのか
なら、変換ロスが激減するのは素晴らしい

核融合プラズマから直接電気を取り出す：Realta Fusionが史上初の民間実証に成功 | XenoSpectrum https://t.co/AiI3VeefQ0

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

お約束の技名を叫ぶのは良いですね

[カレーちゃん @currypurin]

Gemini Omni Flashが性能高いと聞いたので、自分の写真を入れてスカイラブハリケーンさせてみた
すっごい痛そう&謎の巨大化www

[Thariq @trq212]

I've heard a lot of questions about Fable's availability on subscription plans.

While it will come off subscriptions after July 7th, we aim to restore Fable as a standard part of our subscriptions as soon as capacity allows, as we mentioned in our original blog post.

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

これが参考になるらしい
AI Modeで引用されていた

https://t.co/JXjs2P527r

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

確かに
今API残を見たら昨年5月にチャージした$25で残は確か$10強あった気がするが残無しに

まぁ、有効期限で使い切れないと暫くすると取り上げるよってのは、ずっとチャージしつつ使い続けろって感じなんでしょうね
チャージ無くて従量制の方が好みではあるんだが
Google Cloud でFable 5とか使えるような気もするのでAI Modeで聞いてみた

Vertex AIで利用可能になるとのことで、Fable 5 も利用可能になるとか。
設定はちょと面倒かもだけど、Google Cloud アカウントある人はこっちが楽そうだ

[webbigdata @webbigdata]

Claude Sonnet 5のトークナイザーは英語だと1.4倍相当の値上げ、中国語(簡体字)だとほぼ同額との事

日本語試したかったのですが私の課金済みAPIクレジットは長期未利用で期限切れになってました。過去にOpenAIのクレジットも期限切れにされた事あるのですがこの期限切れをやらない会社が実はDeepSeek

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

Fable 5 をClaude Desktop for Ubuntuで使ってみてる
5時間リミット89%（週リミット17%）で ccusage 君によると $24.50

うーん、優秀なのは分かるが頻繁には使えないなぁ
チャージで$30とか入れても5時間でかなり消費するので個人利用は厳しそう

Claude DesktopはUbuntu 26.04 でもプレビューでるし良さそうですね
Codexer としては 信じているぞ OpenAI
#fable5

[Oikon @oikon48]

Claude Fable 5 is back !!!

米国政府との協議を経て、Anthropicはサイバーセキュリティ保護策を更新:

コーディング作業の大部分は影響を受けない

短期的に見て、新しい保護策は以前のFable保護策よりも、無害なリクエストのやや高い割合をフラグ付けする可能性がある。今後数週間で洗練させる作業を進めている。リクエストがフラグ付けされた場合、ユーザーは明確に通知を受け、代わりにOpus 4.8からの応答を得ることになる

生物学および化学の分類器は、初期ローンチ時から変更されていない。これらは依然として理想より広範であり、基本的な生物学関連の質問でOpus 4.8へのフォールバックを引き起こす。これらの分類器の改善はまもなく実装される。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

AIコーディングエージェントにスキル（プラグイン）を供給するClawHub（OpenClawエコシステムの公式レジストリ）を対象に、約5万スキルの大規模監査が行われ、ClawHavoc事件後に整備された公式のセキュリティ検査を通過してしまう巧妙なバックドアが今なお残っていることが示されたとのことです。「分散型状態復旧ツール」を装ったそのスキルは、リモートC2からのペイロード取得・多層エンコード（Base64/ROT13/hex）の復元・Pythonのpickleによるデシリアライズという、単体では正当に見える処理に分解されており、パターンマッチング型の検査をすり抜けながら実行時に任意コード実行のチェーンを組み上げます。加えて、未認証リクエストでダウンロード数を水増しして偽スキルをランキング上位に押し上げる欠陥も実証されており、エージェントがダウンロード数上位を自動で選ぶ挙動と相まって、ランキング操作がそのまま大量汚染に直結する点も指摘されています。

【要点の整理】
・2026年初頭のClawHavocでは、既存ツール名を騙るタイポスクワッティングにより12件の侵害アカウントから悪意あるスキル1,184件が投入され、24万7,693件のインストールと230万ドルの暗号資産窃取が確認されたとされる。今回の監査は、その一斉除去と検査機構の導入後も、より隠密な検体が入れ替わり残存する段階に入ったことを示す

・対象スキルの74.6%がネットワーク要求権限を宣言しており、通信が既定化した環境では悪性トラフィックが大量の正当な通信に紛れて検知が難しくなる。ファイル読み取りと通信を併せ持つスキルは、そのままデータ持ち出し経路になり得る

・ダウンロード数上位のスキルの90%超が厳格な監査に不合格だったとの学術調査もあり、ダウンロード数の多さは安全性を意味しない（人気と安全性の逆説）

・問題はClawHub固有ではなく、2026年4月にOWASPがエージェントスキル向けTop10（AST10）を公開し、Claude Code・Cursor・Codex・VS Code等を横断する共通リスクと位置づけている。悪性スキルが独立系マーケット（skills[.]sh等）へ移植される事例も観測されており、コーディングエージェントを使う環境全般に通じる構造

・ClawHubのスキル供給網リスクは6/26・6/27でも紹介したテーマだが、今回は研究機関による大規模監査という別の調査（ClawHavocの被害規模の詳細はこれが初出）

詳細は以下を参照：
https://t.co/C5hNHQaA0F

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

個人的な設計段階のプロジェクトの要約を、音声入力しマウスでエンターを押して実行してみた

- Ubuntu 26.04 LTSで音声入力が中々良い精度で読み取る

Ubuntuで音声入力が出来るとなると、Handy+ で苦労しなくても良くなりそう
Fable 5が来るなら、Codex アプリも来ないのでClaude Coderに久々に戻るか？ｗ
#ClaudeCodeDesktop

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

Ubuntu 26.04 LTS でClaude Code Appは起動した
タスクバーにも常駐しとりあえずは問題なさそう

とはいえ、26.04では LM-Studio（アプリ終了してもタスクが残る）、Handy+（Handy+以外が全面に出ていると動作不可）、Antigravity（IDE, appは --no-sandbox以外では動作しない）といった問題がある

[Reiki Hattori＠💉(P,P,M,M2,P)接種済 @srvhat09]

conputer use は sandboxでエラーになりそうな予感はするが、まだ未公開なので期待して待つ

できれば、scritpを生成し実行って感じならサーバー周りで使えて便利かも？

#ClaudeCodeDesktop