まりも(marimo)

🚗WRX STI(VAB) | 🏍NSR250R乗り | 🤖AI実務検証
└愛車記録 × AI活用レビュー
└趣味とAIの交差点で発信中
└セキュリティ
無言フォロー歓迎🙆‍♂️
銀座マシンピラティススタジオ運営

[まりも(marimo) @vabmarimo__]

雨嫌すぎる

[まりも(marimo) @vabmarimo__]

六輪車
https://t.co/SAYIMp1LO4

[まりも(marimo) @vabmarimo__]

予防的な開��が強いね、Codexは

[まりも(marimo) @vabmarimo__]

Claudeは現時点ではCodexに勝てなそう…

[まりも(marimo) @vabmarimo__]

①CDN/リバプロ後ろならエッジで吸える可能性あり、構成確認
②nginx 1.29.8 / Apache mod_http2 2.0.41に即上げ
③パッチ未提供勢はワーカーごとにメモリ上��(cgroups/ulimit)
これだけでも”全台共倒れ”は防げそう

[まりも(marimo) @vabmarimo__]

「GhostLock」は1バイトも書き込まずにNAS数十万ファイルをロックして業務停止。普通のドメインユーザ権限で、2分半。
カナリアもEDRも振る舞いAIも全スルー。
唯一見えるのは「1セッションの排他ハンドル数」。500超えたらアラート🤔対処は
#DFIR #ランサムウェア #SOC

https://t.co/JBD3IV13U5

[まりも(marimo) @vabmarimo__]

他にもダルいの発見。
HTTP/2 Bomb（CVE-2026-49975）
家庭用100Mbps回線1本で、Apache/Envoyに20秒で32GBメモリ食わせて握りっぱなし→サーバ即死。
しかもNGINX・Apache・IIS・Envoy・Cloudflare Pingoraの”デフォ設定”が対象。推定88万サイトが射程。
一番ダルい
IIS/Envoy/Pingoraはまだパッチなし

[まりも(marimo) @vabmarimo__]

誰も教えてくれないけどらサラリーマンから独立した人の最後の地獄が、普通徴収だよなぁ…
稼いだ人ほど地獄の業火に焼かれる🔥

[まりも(marimo) @vabmarimo__]

為国さんと同じ認識。
そもそも飲みながらなのは接待なケースが多い。多少仕事の話はしても改めて平場でやる

[為国辰弥 @tamekuni_t]

商談はお酒を飲みながらしません。
中途採用のご相談はzoomで対応させて頂きますのでお気軽にお問合せください。

[まりも(marimo) @vabmarimo__]

Opus 4.8 出たね。注目は”正直さ”らしい。

コードの欠陥を見逃す確率が4.7比で約1/4らしい。レビュー工数まじで減るやつ。
価格据え置きで自律作業も長くなった。導入コスト変わらず性能だけ上がるの普通に強い。とりあえずどんな感じか試してみてる
#Anthropic

[Claude @claudeai]

Introducing Claude Opus 4.8: it builds on Opus 4.7 with sharper judgment, more honesty about its own progress, and the ability to work independently for longer than its predecessors.

Available today at the same price.

[まりも(marimo) @vabmarimo__]

その裏でソフトバンクが爆上げと。

[まりも(marimo) @vabmarimo__]

・GoldmanとMorgan Stanleyと組み、9月上場を狙い数日内に機密S-1を提出
・直近の私募評価額は約8,520億ドル、上場時は最大1兆ドル規模
・ただし調整後営業利益率は-122%で、収益化の道筋が焦点
・Anthropicは10月上場・約9,000億ドルを視野、SpaceXとの三つ巴に
https://t.co/b3czckJXTX

[まりも(marimo) @vabmarimo__]

メディアに掲載されました！！っていうからどこの媒体だろ？ってみてみたら

PRTIMES

…それは自社のプレ��なんよ…

[まりも(marimo) @vabmarimo__]

良いプラグインだけど「脆弱性スキャナ」じゃなくて「セキュリティ警告フック」。
パターンマッチでXSSやコマンドインジェクションは拾えるけど、認可漏れ・ロジック欠陥みたいな構造的な穴は拾えない。
SAST(Semgrep等)の代替じゃなく、一次防衛ラ��ン。
人間レビューとセットで初めて意味がある。

[ClaudeDevs @ClaudeDevs]

We’ve shipped a security-guidance plugin for Claude Code that helps identify and fix vulnerabilities as you’re writing code.

Available for all Claude Code users. Install from the plugin marketplace (/plugins).

[まりも(marimo) @vabmarimo__]

AIのレーシング���ー、ヤバいことになってる。
元F1ドライバー vs 無人のAIマシンでガチ対決。
ラップ差はついに1秒台。

人間が一生かけて積む「勘」を、AIは1年で詰めてくる。
ワイが峠で命削って覚えたライン取り、なんやったんや…笑
https://t.co/6Z5U1gNYzX

[まりも(marimo) @vabmarimo__]

@Dmkg3A8X9u12FWb おはようござい��す！ありがとうございます。良心的ないいお値段ですね！
うちも見積もりとってみようかな😊

[まりも(marimo) @vabmarimo__]

金がどんどんなくなる…

[まりも(marimo) @vabmarimo__]

6/15のClaude課金変更、ようやく腹落ちした。
✅ サブスク料金は据え置き
✅ インタラクティブ上限も据え置き
⚠️ Agent SDK / claude -p / CI実行は「別クレジット」に分離(Pro $20、Max20x $200・繰越なし)
要は「チャットで使う人=無風」「自動化で回す人=実質再課金」。
まずは棚卸ししといた方が吉

[ClaudeDevs @ClaudeDevs]

Starting June 15, paid Claude plans can claim a dedicated monthly credit for programmatic usage.

The credit covers usage of:
- Claude Agent SDK
- claude -p
- Claude Code GitHub Actions
- Third-party apps built on the Agent SDK

[まりも(marimo) @vabmarimo__]

@Dmkg3A8X9u12FWb そうなんですね！うちも入れたいんですが工賃高そうで💦

[まりも(marimo) @vabmarimo__]

@Dmkg3A8X9u12FWb たしかに純正でリペアするなら社外の方が安いですも��ね。サクションホース、あれは面倒ですよね💦結構体感に変化ありそうなパーツですが調子良いですか？