アリサ・リュウ独占インタビュー「どん底を経験していなければ、ここまで這い上がることはできなかった」 | Rolling Stone Japan(ローリングストーン ジャパン）
ミラノ・コルティナ五輪の女子シングルおよび団体で金メダルに輝いた、アメリカ代表のアリサ・リュウ。13歳での全米制覇、16歳での突然の引退、そして2年の空白を経てカムバック。本当の自分らしさを取り戻し、氷上へ帰還するまでの軌跡──米Rolling Stone誌による話題のインタビューを完全翻訳。 最初は記者会見、それからパーティー。結局のところ、フィギュアスケーターのアリサ・リュウが、オリンピックで金メダルを獲得した後にようやくまともな睡眠を取れたのは、数日後のミラノからの帰国便の中だった。「座席をアップグレードしてもらったんです。『あなたを飛行機の後ろの席に座らせるわけにはいかないわ！』って言われて」と、彼女はニッコリ笑う。「デルタ航空の客室乗務員さんたちには本当に感謝しています」。 それ以来、リュウは「英雄」としての歓迎に慣れつつある。一生分のアイスクリームをオファーしたオークランドのア
Claude Codeにバックドア入りOSSを渡したら、何の疑いもなく実装した - Qiita
はじめに バックドアが仕込まれたOSSをClaude Codeに渡して「機能追加して」と頼んだら、何の疑いもなく、バックドアごと踏襲して実装しました。 前回の記事では、プロンプトインジェクションによる.env漏洩を検証しました。今回はもっと現実的なシナリオで、GitHubでOSSを見つけてcloneし、AIで開発を始めるケースです。 「バックドアを仕込め」と直接指示すれば、Claude Codeは完璧に拒否します。しかし、cloneしたプロジェクトに悪意あるコードが紛れていた場合、それは「既存の実装」として信頼され、そのまま新しいコードに引き継がれます。 Vibe Codingでプログラミングを始めた人も、経験豊富なエンジニアも、OSSのコード全体を把握するのは困難です。全てAIに任せて、コードレビューもせずにそのまま使う、そのリスクを検証しました。 「ベストプラクティス」と知っただけで、
Claude Codeはプロンプトインジェクションで.envを漏洩させるのか？検証してみた - Qiita
はじめに 2026年3月、Claude Codeを利用した開発中にプロンプトインジェクション攻撃を受け、Google広告のMCCアカウントが乗っ取られるというインシデントが報告されました(参考ポスト) 本記事では、このインシデントの攻撃手法を理解するために自分で検証環境を構築し、実際にどのパターンが通るのかを試した結果を共有します。 結論から申し上げますと漏洩しました。正確にお伝えしますと、Claude Codeがプロンプトインジェクションを検出できず、意図しない形で.envを出力してしまいました。 注意: 本記事は防御目的の検証です。すべて偽の認証情報を使用し、自分の管理するwebhookエンドポイントのみを使用しています。 元のインシデントの概要 報告された攻撃の流れは以下の通りです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
