su10@ハイパーカジュアルゲーム開発

Unityエンジニアです。スケブでUnity関連のアドバイスしてます。 設計/ CleanArchitecture/Unity/AutoScreen/UniRx/UniTask/R3/Extenject/DI/Rider/uGUI/UIElements

[su10@ハイパーカジュアルゲーム開発 @su10_dev]

自分の設計論の概要がやっと言語化できてきた。

プロダクトにはライフサイクルがあって、それぞれの時期によって最適な設計が異なる。

ハイパーカジュアルゲームは図でいうところの導入期で殆どの場合寿命が終わるので、この時期に特化した設計が必要。

画像は↓から引用
https://t.co/HfexWHbyMO

[su10｜100億ダーツ @su10_game]

#100億ダーツ が累計40万回以上遊ばれてます！ありがとうございます🙇‍♂️

↓他のゲームもよろしくお願いします🙏
https://t.co/dUzwy4OxU3

[ないち @naichilab]

https://t.co/gFe3ZyGOM5 新規ユーザー登録やアップロード機能含め、全ての機能を再開しました。ご不便おかけしてすみませんでした🙏

[ぬこぬこ / NUKO 🇯🇵 @nukonuko]

2024 年からずっとオープンウェイトモデルはバックドア仕込まれるぞ言い続けてきたんやけどなかなか危険性が伝わっていない
https://t.co/yp5cMtd05V

[bioshok⏸️ @bioshok3]

OpenAIはフロンティアモデルの強化学習ではインターネットへのアクセスを禁止すると同時に本当に穴がないか数千億トークン規模の内部先端モデル使用したレッドチーミングを実施した。その結果一切通信を禁止されてるエージェント同士がハードウエアCPUキャッシュのアクセス速度の違いを使って情報を秘密通信する方法を発見。他にも複数の未知の脆弱性を利用した仮想マシンからの脱出、インターネットへの不正アクセスが実性された。
OpenAIはこれらの脆弱性を修正し、監視・停止システムを強化したうえで9月20日から停止されてた学習を10月1日に再開。

9月20日には学習中の内部AIがDNSの設定不備を悪用し、外部チャットボットへの接続に成功した事を受けて、OpenAIは最先端モデルの学習・評価を11日間停止していた。しかもこの制限突破行動は既存の報酬シグナルで「適切に減点されていた」が起こった。 不正行為に高い報酬が与えられていたわけではない。

今後も将来のモデルは誰も認識していない脆弱性を特定し、悪用する可能性があるため、OpenAIは最先端のトレーニングと評価の実行が安全に進められるかどうかを評価するために使用する安全ケースに、高計算能力のレッドチーム演習を組み込む。

[su10@ハイパーカジュアルゲーム開発 @su10_dev]

ウルトラカジュアルゲームのゲームデザイン相談室の需要が生まれる気がしてきた。

[Ryu @_ryu15_]

無検閲モデルを作れる人がガチ貴重人材になりつつある

今身につけるべきはモデルを丸裸にするスキルってことだな。

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[su10@ハイパーカジュアルゲーム開発 @su10_dev]

Xのクリエイタープログラムで
ウルトラカジュアルゲーム開発者としてご飯食べていけそうな気もしてきた。

[su10@ハイパーカジュアルゲーム開発 @su10_dev]

自分のサイトはXでウルトラカジュアルゲームの宣伝し始めて10日で150万PVになったので、可能性しかない。

[su10@ハイパーカジュアルゲーム開発 @su10_dev]

これから「AIでゲーム作って公開できます」なプラットフォームが増えると思うけど、バズらせるっていう点ではXが最強だと思うので、早めにXでAIゲームプラットフォームやってほしい。

[Qwen Developers @QwenDevs]

Looking right in 2D doesn’t really mean the scene holds together in 3D. That's why we open-sourced BlenderWorld last week and wanted to give it a closer look here.

It’s a benchmark with 223 tasks where agents use Blender to build editable 3D scenes from text, images or video references. We evaluate the actual projects through scene inspection and renders from multiple viewpoints. Can a visual agent turn a real-world brief into a complete, editable 3D scene? BlenderWorld is here to evaluate that

You can grab the benchmark below (Links in the comment) and plug in your own 3D agent to see how it does

[Tokyo Indies @デジゲー博11月8日 @tokyo_indies]

Tokyo Indies, デジゲー博に出展します！ デモ筐体も出します！あなたのデモがほしいです！ こちらから応募してください https://t.co/YXA7BdHyGL

[ハエ🪰 @sontaku_zero_fx]

お名前.comまじでやってくれたな、、、海外fxのMT4ログインされて400万ちょいやられた、、、悲しすぎて立ち直れん、、、
聞く筋間違えてるとは思いつつも使ってる海外証券にも一応補填できないか確認中、、、、、はあ、、、、詰んだわ
#お名前ドットコム #全損 #詰み #MT4 #海外FX

[Wes Bos @wesbos]

I have discovered the the BEST way to get 3D modeling results from LLMs

The app LiDAR scans the room while taking hundreds of high quality photos.

Then a workflow + skill I've created models out every item recursively checking the model against the photo at the exact spot + angle where the photo was captured

The result is a a dimensionally accurate and high quality model of your room

All in my latest video on how to do it https://t.co/6fRpe3hd9b

[ML_Bear @MLBear2]

【10月22日 夜のニュースまとめ】
・PHP修正に不完全の指摘、GitLab・Node.jsでも重大RCE
・Meta Q3決算、Muse 1,000万ユーザー、設備投資$33.9B
・Claude API新版2026-10-21、temperature等を削除
・Claude Duet、数時間ごとの確認やTo-Doリスト機能が判明
・中国系Storm-0940、AI侵入テスト基盤で2,250超のM365を攻撃
・GPT-5.6 SolでGitLab・WordPressのRCEなど重大脆弱性続々
・NVIDIA、前払金でイビデン大野工場の生産能力を3倍に
・LayerX、内製Background Coding Agent haroを解説
・脆弱性対応のAI自動化には自動テストが前提との指摘
・Microsoft Copilotのコード機能、約150クレジットでアプリ作成
・DeepSeek、最新ラウンドで約$15Bを調達
・Librarian Agents、文脈整理の最適化でOODでも30%超改善

===

PHP修正に不完全の指摘、GitLab・Node.jsでも重大RCE【続報】

・GPT-5.6 Solで見つかったPHPの致命的RCE脆弱性php2shellに関する続報です
・修正済みとされたPHP 8.5.12でもdouble-freeを再現できたとの報告があり、修正が不完全な可能性が指摘されています
・GitLabで12年分のリリースに影響するCVSS 10.0の認証不要RCEが公表され、Node.jsでもBrotli展開によるRCEが報告されています
・日本では銀行や航空会社がデジタルサービスを停止して防御に当たるなど、影響が広がっています

===

Meta Q3決算、Muse 1,000万ユーザー、設備投資$33.9B【続報】

・MetaのAIアプリMuseの利用拡大に関する続報です
・Metaが第3四半期決算でMuseの1,000万ユーザー突破を公表し、主に買い物や生産性用途で使われているとしています
・四半期の設備投資は前年同期の$18.8Bから$33.9Bに増え、AI投資向けに無議決権株の新設も計画しています
・Zuckerberg氏は、Museが既存アプリ群より高いユーザー単価を生む可能性に言及しています

===

Claude API新版2026-10-21、temperature等を削除

・Claude APIが2023年以来初となる公式バージョン2026-10-21を公開しました
・temperature/top_p/top_kが完全に削除され、ドキュメントと引用の扱いの厳格化やAdmin API等のフィールド名変更も含まれます
・2023-06-01は非推奨にならず、今後は新モデルで破壊的変更が必要になる前にバージョンを頻繁に出す方針です

===

Claude Duet、数時間ごとの確認やTo-Doリスト機能が判明【続報】

・Anthropicの能動型エージェントアプリClaude Duetに関する続報です
・接続したアカウントは常時ではなく数時間ごとに確認する仕組みで、機密情報の混入は分類器でブロックするとされます
・提案されたタスクや思いつきを書き出せるTo-Doリスト機能を備え、便利だとの声が出ています
・一方で能動型はトークン消費が大きく、コストパフォーマンス次第で評価が分かれるとの指摘もあります

===

中国系Storm-0940、AI侵入テスト基盤で2,250超のM365を攻撃

・Microsoft Threat Intelligenceが、中国系攻撃者Storm-0940がエージェント型AIの侵入テスト基盤ARTEXで攻撃を自動化したと公表しました
・ConnectWise侵害後に2,250超のMicrosoft 365テナントへ毎分2,900回のサインイン試行を行い、3時間未満で特権を得た例もあるとされます
・Hugging Face事件より深刻との声もあり、AIによる攻撃が実組織に及ぶ段階に入ったと受け止められています

===

GPT-5.6 SolでGitLab・WordPressのRCEなど重大脆弱性続々【続報】

・GPT-5.6 Solを使ったphp2shellなどの脆弱性発見に関する続報です
・OpenAIのDaybreakを通じ、研究者がGitLabやWordPressのRCE、KVMエスケープも見つけたと話題です
・OpenAIはインシデント時に慌てないよう、15分で済むDaybreak Blueへの事前申請を呼びかけています
・一方で、挙げられた脆弱性はAIではなく人間が見つけたものだとする反論も出ています

===

NVIDIA、前払金でイビデン大野工場の生産能力を3倍に

・NVIDIAがサプライチェーンの生産能力拡大を発表し、イビデンの大野工場への前払いが注目されています
・前払金で大野工場の生産能力を3倍にするとされ、Samsung電機もNVIDIAから$2B、Teslaから$830Mの前払いを受けたと報じられています
・FC-BGA基板は買い手が前払いで投資する方向が固まりつつあり、Rubin Ultraでの基板消費増が背景との見方が出ています

===

LayerX、内製Background Coding Agent haroを解説

・LayerXが、内製のBackground Coding Agent haroの開発背景や活用事例を紹介するエンジニアブログを公開しました
・大規模monorepoでの並列開発や自社開発環境との連携のために作られ、チームによっては開発の8割がharo経由とされます
・直近の脆弱性調査やAgentの並列オフライン評価、夜間の自動実行など常時裏で回す用途にも使われていると紹介されています

===

脆弱性対応のAI自動化には自動テストが前提との指摘

・PHP脆弱性対応で徹夜する現場について、AIで自動化できないのかという疑問への回答が話題です
・CIの自動テスト範囲が狭いとリリースを自動化できず、未知のバグ検査には適切なサンドボックスも必要と指摘されています
・現実的な時間で回る自動テストを執拗に書きAIに回させることが、AI時代の普通のエンジニアリングだとの主張が共感を集めています

===

Microsoft Copilotのコード機能、約150クレジットでアプリ作成

・Microsoft Copilotに新しいコード機能が登場し、実際にアプリを作った検証報告が出ています
・SharePointのExcelを読み込むダッシュボードは約155クレジット、テトリスは150クレジットで作れたとされます
・作成アプリにCopilot Chatを埋め込めるため、社内AIアプリの民主化につながりそうとの見方が出ています

===

DeepSeek、最新ラウンドで約$15Bを調達【続報】

・DeepSeekの資金調達に関する続報です
・最新ラウンドで約$15Bを調達したと報じられ、10月初旬に伝えられた$12B以上の見込みを上回りました
・中国で最大級の調達とされ、AnthropicやOpenAIと世界で競う野心の表れと受け止められています
・米国大手より桁違いに少ないものの、ASI構築には十分すぎる額だとの見方も出ています

===

Librarian Agents、文脈整理の最適化でOODでも30%超改善

・Chelsea Finn氏らが、LLMの長いコンテキストを扱う新手法Librarian Agentsの論文とコードを公開しました
・エージェントが下流での有用性に合わせて自らの長文脈ワークスペースを整理し、質問を先回りして準備する手法です
・Agentic検索は関連情報を見落としやすいという課題に対し、分布外ドメインでも30%以上の改善が報告されています

[Mayuki Sawatari @mayuki]

ほぼ週間 .NET こと WeekRef .NET 10月22日号です!
https://t.co/9CfcGcyW69

[Haruki Yano / Haruma-K @harumak_11]

AIエージェントはAPIアーキテクチャをどう変えているか、という記事
https://t.co/WzaN670GvH

・AIエージェントは、目的を解釈し、ツールを探し、判断して実行まで行う新しいタイプのAPI利用者になっている
・ところが多くのAPIは、人間が使う前提で作られている

【エージェントの登場】
・Postmanの調査では、89%が生成AIを日常的に使う一方、60%はAPIを人間向けにしか設計していない
・50%が、AIによる無断・過剰な呼び出しや、機密データへのアクセス、認証情報の漏えいを心配している
・ある研究では、精度を落とさずにエージェントのAPI呼び出しを20〜56%減らせた。エージェントは必要以上に呼び出しがち

【認可とアイデンティティ】
・エージェントは人の代理なのか、組織やソフトの代理なのかが曖昧で、従来のID管理の枠に収まらない
・期限が長く権限の広いトークンを渡すのは楽だが、一番危ない
・権限が少しずつ積み上がると、事故につながる操作も「権限内」になってしまう
・必要なときだけ権限を与え、常に持たせておく権限はなくす方向が重視されていく
・人間は穴があっても普通は悪用しないが、エージェントはできることならやってしまう

【セキュリティとガバナンス】
・プロンプトインジェクション、想定外の操作、ハルシネーション、APIの過剰利用といったリスクがある
・OWASPも、プロンプトインジェクションと過剰な権限をLLMの主要リスクに挙げている
・人間向けとエージェント向けでAPIを分ける提供者も出てきた

【設計と監視】
・権限を絞り、仕様を先に決め、機械が読めるドキュメントを充実させ、曖昧さを減らす
・命名の一貫性、予測できるエラー、明確なスキーマは、これまで以上に大切になる
・Lorna Mitchell氏は「API設計とドキュメントのベストプラクティスを守っていれば、すでにAI対応できている」と言う
・ただし監視は別で、どのエージェントが誰の代理で、どんな一連の流れの中で呼んだのかまで追える必要がある
・OpenTelemetryにも、エージェントIDや会話ID、トークン使用量といった項目が加わり始めている
・一からやり直す必要はなく、良いAPI設計の基本はそのままに、新しい基本がいくつか加わるだけ

[テトラポッド葉山 / CHIKU Atataka @my_syumi_game]

ThinkingAIさんのカンファレンス
https://t.co/mM9srEAWlJ

このセッションがゲームデザインっぽいな

株式会社タカラトミー
“狙ったデッキをどう活躍させ、どう抑え込むか？” 勝率と使用率からメタを読み解くDCGバランス調整の裏側

[オ゛⁉️ @ep0xy]

シャドウブリスター効果だ
光を波として扱う波動光学や量子光学に関わっていそうに見えるけど、実は光を線として扱う幾何光学で説明できる意外と単純な現象

[金のニワトリ @gosrum]

今気づいたんだけど TypeSafe 公式の Jev API、
もしかして毎月 $5 のクレジットがもらえるの！？

これ実質無料で使い放題なのでは？？しかもカード登録も不要

ここで確認できる
→https://t.co/DDXOrFKMnT