AIエージェントに認証情報を安全に渡したい：1Passwordで試して、用途で使い分けに着地した話 - プログラマでありたい
Claude Code のような AI エージェントに本格的に作業を任せようとすると、AWS の操作、外部 API への呼び出し、決済処理など、認証情報を渡す場面が増えてきます。 ただし、AI に認証情報をそのまま読める状態で渡すのは危険です。bash 経由で外に出されたり、ログに残ったり、indirect prompt injection で使えと命令されたりすれば、秘密値はあっさり漏れます。 そこで、AI には認証情報そのものを渡さず、必要な操作だけを実行させる仕組みを作れないかと考え始めました。設計の選択肢を整理すると、AI への認証情報の渡し方は大きく4段階に分かれます。 AIエージェントへの認証情報の渡し方（4段階モデル） ①は AI 自身が .env を読む状態で、漏洩リスクが最大。④は IAM role や Bedrock のように、AI が秘密値を一度も見ず SDK が裏で
外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件
今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor
エージェント フレンドリーなウェブサイトを構築する | web.dev
Google uses AI technology to translate content into your preferred language. AI translations can contain errors. ウェブサイトに新しいタイプの訪問者が現れています。一部の人間ユーザーは、手動ナビゲーションから、目標指向のジャーニーを AI エージェントに委任する方向に移行しています。これらの自律システムは、ユーザーに代わって入力を解釈し、アクションを計画して実行できます。 しかし、多くのウェブサイトは、複雑なホバー状態、レイアウトの変更、流動的な動きなど、人間にとって美しいように設計されています。これはエージェントにとっては機能的に壊れています。 エージェントがサイトをどのように見ているか エージェントはモニターでウェブサイトを見ません。サイトの機械で読み取り可能な表現で動作しま
【速報】立ち往生の船舶船員10人死亡と米国務長官
【ワシントン共同】ルビオ米国務長官は5日の記者会見で、ホルムズ海峡を巡る対立により、ペルシャ湾で立ち往生している船舶の船員少なくとも10人が死亡したと述べた。食料事情の悪化などが原因だとの見方を示したが、詳細は不明。
あのNHKアナも出演していた「天才クイズ」録画していませんか？ テレビ・ラジオの看板番組保存へ、CBCが異例の一般募集：中日新聞Web
CBCテレビとCBCラジオは、過去に両局が放送し、録画・録音した映像や音声テープを視聴者から募る。1951年に開局し75周年を迎える全国初の民放だが、看板番組の多くが保存されておらず、「散逸する前にできるだけ早く、多く集めたい」と異例の一般募集に踏み切った。 （鈴木凜平）
Claude Codeを作った男は、日本の農村で味噌を仕込んでいた｜Zun-Beho
世界のコードを変えた男の、意外な履歴書にはこう書いてある。「味噌職人、奈良」。Claude Codeの産みの親Boris Chernyは、Anthropic入社前に日本の農村で味噌を仕込んでいた。その経験がClaude Code開発に生きているかもしれない、とHead of Claude Code: What happens after coding is solved | Boris Chernyにて彼自身が語っている。少し深掘りしてみる。 赤味噌4年、Claude Code1年——Boris Chernyが日本で学んだ長期思考Boris Chernyは元Meta社のPrincipal Engineer。2024年9月にAnthropicに入社し、入社初月にターミナルで動くAIコーディングツールの原型を作った。それが社内でまたたく間に広がり、2025年5月にClaude Codeとして一
身内があまりにストイックに勉強できるのでコツを聞いたらこんな方法で環境を整えていた「面白いアイデア」実践者多数
kajatony🐣 @kajatony_tweet 身内があんまりにもストイックに勉強できるのでコツを聞いたら、タスクを消化じゃなくて積み上げ型の報酬として脳に誤認させるよう環境を整えている、との事で、ともあれそれに倣ってタスク一覧表を「終わったタスクを消す」じゃなくて「終わったタスクを装飾的にマークする」処理に変えたところ、確かにまあ、結構ストレスが減った 2026-04-30 15:33:50
ワインが流行らない理由は千円で飲める美味しいワインが無いからではなく、普段飲まない人が奮発して買った三千円のワインがガッカリする味だからではないかと思う
うせ🎠🦌 @Use_Fx 本当にこれ。普通に見かけるシャンパンやブルゴーニュやボルドーを5000円以上で買っても基本的にガッカリする。ワインは飲まないと味わからないのにハズレが無数に存在しているコンテンツ。 x.com/arubachacof/st… 2026-04-30 20:30:50 国際ソムリエくん|安旨ワイン発信中 @miyamoto_ryuta おっしゃる通りです！ワインが流行るための絶対条件として、「最初の1本で嫌いにさせない」が必須です。「ワインは合わない」とおっしゃる方の多くは初回の失敗体験がほとんど。はっきり言ってしまうと、初めて飲むワインが数十万円の高級有名銘柄だった場合、ほぼ100%美味しいとは感じないはずです。むしろ不味いまであり得ます。実際にわたしはそうでした。 『価格＝美味しさ』ではありません。ワインの美味しさはワインに対する解像度で大きく左右されます。な
人気ターミナル「Ghostty」がGitHubからの離脱を表明、開発者が「何が不満なのか」を語る
速さや操作性の良さに定評のあるターミナルエミュレーター「Ghostty」を開発するミッチェル・ハシモト氏が、GitHubを離れると宣言しました。 Ghostty Is Leaving GitHub – Mitchell Hashimoto https://mitchellh.com/writing/ghostty-leaving-github ハシモト氏は2008年2月にGitHubへ参加した早期ユーザーで、ユーザー番号は1299番です。過去18年間にわたりほぼ毎日GitHubにアクセスし、「(SNSを延々とスクロールする)ドゥームスクロール」という言葉が生まれる前からGitHubでドゥームスクロールをしていたほどのファンで、若い頃はGitHubへの就職も考えていたとのこと。 ところが、近年はGitHubを使って仕事をすることが難しくなったとして公然とGitHubを批判するようになっていま
コミットメッセージに「HERMES.md」と書くだけでClaude Codeの追加課金が発生する奇妙なバグが発生
Claude Codeを利用しているエンジニアのsasha-id氏が、コミットメッセージ内に「HERMES.md」という文字が含まれている場合にClaude Codeの追加課金が発生するというバグを報告しています。 HERMES.md in git commit messages causes requests to route to extra usage billing instead of plan quota · Issue #53262 · anthropics/claude-code https://github.com/anthropics/claude-code/issues/53262 Claude Codeでは、契約しているプランに応じて一定の「使用可能量」が割り当てられています。さらにユーザーがクレジットを購入していた場合、使用可能量を超えると自動で従量課金が始まり、
HashiCorp創業者のミッチェル・ハシモト氏「GitHubはもはや真剣に仕事に取り組める場所ではなくなった」 “決別”宣言に大きな反響
HashiCorp創業者のミッチェル・ハシモト氏「GitHubはもはや真剣に仕事に取り組める場所ではなくなった」 “決別”宣言に大きな反響：「バイブコーディング」時代に露呈したGitHubの可用性リスク GitHubは謝罪・釈明 HashiCorpの創業者として知られるミッチェル・ハシモト氏が、連日発生している不具合を理由に主要プロジェクトを「GitHub」から完全に移行させると発表した。この発表が開発者コミュニティーの間で大きな反響を呼んでいる。 「Vagrant」や「Terraform」の生みの親であり、HashiCorpの創業者として知られる個人開発者のミッチェル・ハシモト氏は2026年4月、自身のブログで「GitHubはもはや真剣に仕事に取り組める場所ではない」との認識を示した上で、数カ月間に及ぶ検討の末、自身の最新プロジェクト「Ghostty」をGitHubから完全に撤退させる“
国立国会図書館のOCR技術を使って、完全オフラインOCRのChrome拡張を作ってみた
はじめに 画像やPDFのテキストをコピーしたいとき、オンラインのOCRサービスに画像を送るのはちょっと抵抗がありませんか？ 特に社外秘の資料や個人情報が写っている場合。 通信ゼロ、ブラウザの中だけで完結するOCR があれば安心して使えるのに — そう思って、Chrome拡張機能を作りました。 以前からいくつかの日本語OCRを試してきて、ブラウザ内でも実用レベルで動くことがわかっていたので、それを誰でも気軽に使える形にしたかったのが動機です。 yomitokuで作る日本語OCR Webアプリ — サーバーサイドで高精度な日本語OCR Tesseract.jsでカスタムモデルのトレーニング — ブラウザOCRの可能性と限界 ブラウザだけで完結する日本語OCR＋透視変換 — NDLOCRをブラウザで動かす Chrome Web Store で「オフラインOCR」と検索してもヒットします。 これま
「いいね」は腐敗する - 丁寧な暮らしをしたいブログ
utakatanka.jp 趣味で開発している短歌投稿サイトUtakataのトップページに表示される「人気の歌」の掲載ロジックを変更した。 素朴な「いいね数ランキング」から始まった Utakataは8年前、私がWeb開発未経験だった頃に作ったサービスだ。 サービス開始当初から、直近期間の被いいね数が多い短歌を「人気の歌」としてトップページに掲載していた。非常に素朴なロジックだったが、最初はそれで十分に機能していた。集計期間を直近で区切ることで、掲載される歌もほどよく入れ替わっていた。 できたばかりのUtakataには個性的なユーザーが集まっていて、トップページを読むと面白い作品を見つけることができた。 台頭する「互助会」 それが段々と、お互いにいいねを付け合う「互助会」ユーザーの投稿短歌が、トップページを占有するようになってきた。もはや短歌の体をなしてすらいないような、「仲間内での交流」を
Anthropicはなぜ異次元の速度で開発できるのか｜すてぃお
「Anthropic（Claudeを作っている会社）、開発が速すぎる」 最近、周りのエンジニアと話していると、この話題がよく出ます。僕も同じことを思っていて、いろいろ調べているうちに、単に「AIを使っているから速い」という一言では説明できない構造があることが見えてきました。 例えば、下記になります。 2026年Q1の3ヶ月で120以上の機能をリリース（18時間に1機能） エンジニア1人あたり1日約5PR（Pull Request、コードの変更を提出する単位） 社内では毎日60〜100回のリリース Claude Coworkは約10日で構築 Claude DesignはOpus 4.7のリリース翌日に公開 普通のソフトウェア開発企業の感覚からすると、明らかに異次元です。この記事では、公開されているインタビューや内部研究、関係者の発言をもとに、「なぜこんなことが可能なのか」というのを調べた限り
50歳から登山を始めるのは遅い？毛無山（静岡県富士宮 標高1,964m）で実感した5つのこと｜細野豪志
この記事の要点 ・50歳からの登山開始は決して遅くない。準備と自己分析ができる年齢だからこそ向いている ・静岡県富士宮市の毛無山（標高1,964m）はアクセスしやすく、山頂から富士山を正面に望める ・50代の登山で重要なのは、心拍数管理・水分量・下りのペース配分・事前準備の４点 ・登山は体力維持だけでなく、思考の整理と自己理解にもつながる 50代になって体力低下を感じる人には、登山は有力な選択肢だ。 私が登山を始めたのは、50歳になってからだ。理由は明快だ。このまま何もしなければ、体力は確実に落ちていく。そしてもう一つ——年齢を重ねたからこそ得られるものが、登山にはあると感じたからだ。 筋トレは細々と続けてきた。しかし、山はそれとは違う。長時間歩き、登り、下り、自然の中で判断を重ねる。体力だけではなく、精神力や備えも試される。登山を本格的に始めてから、筋トレにも明確な目的が生まれた。山で動
Opus4.7の登場により、Claude Codeの開発者と公式が「これはもうやめろ」と言い始めた6つのこと - Qiita
2026年4月16日、AnthropicがClaude Opus 4.7をリリースしました。 同時に公式ブログ「Best Practices for Using Claude Opus 4.7 with Claude Code」が公開され、Claude Code作者のBoris CherneyもXで「6つの新技」を投下しています。 両方を通してAnthropic公式が言っているのは「これまでのClaude Codeの使い方は、今日でやめろ」です。 4.6までは正解だった作法が、4.7では逆効果になることもあるようです ↓Claud CodeはもはやただのAIコーディングツールではなく、誰もがアプリで稼げるようになる収益化ツールです！ よければこちらのツイートも見てみてください！ 「ペアプロ（細かく指示する）」のはもうやめろ 4.6までの「細かく指示するほど賢く動く」という感覚は、4.7では
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Map Museum - 365y projects
初ロピア楽しみすぎる…みんな『ロピア行ったらこれ買って！』があったら教えて→有識者が集まる「とにかく肉」「キムチの種類豊富」「耳まで美味しいピザ」「ほぼ具の寿司」
Utakata - 短歌投稿サイト
鉄道会社がこれだけ「エスカレーターを歩くな」と周知していても片側を開けて一列になる慣例はなくならないので日本はルールに従うのではなく同調圧力に従うことを尊ぶのだと思う
