例のサイゼイヤをIPAに通報した
まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生（自称）の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、本当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 本件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開したことは、頂き女子りりちゃん事件（幇助）と変わりません。 IPAの「法令に抵触する可能性を危惧しております」報告 IPAに相談・報告すると、次のような返信をもらうことがあります
肥料原料のリン「国産化」 下水汚泥から回収、自治体で拡大：時事ドットコム
肥料原料のリン「国産化」 下水汚泥から回収、自治体で拡大 時事通信 内政部2026年05月04日07時07分配信 下水汚泥からリンを回収する設備＝東京都江東区の砂町水再生センター（都下水道局提供） 下水処理の過程で汚泥からリンの成分を取り出し、肥料化する取り組みが自治体で広がっている。肥料原料の輸入依存脱却に向けた試みで、全国で８都県市が再生リンの生産施設を整備。中東情勢の緊迫化などで肥料価格が国際的に上昇する中、「国産化」の動きが加速している。 Ｇ２０、肥料供給で協議開催へ ホルムズ封鎖が悪影響―米 リンは農産物の育成に不可欠な資源だが、ほぼ全量を輸入に頼っている。２０２２年のロシアによるウクライナ侵攻をきっかけに輸入が滞り、政府は食料安全保障を強化する観点から、下水汚泥の肥料化を進める方針を打ち出した。 東京都は２４年１月、「砂町水再生センター」（江東区）の回収設備の稼働を開始。生産し
のセッション期間を設定する AWS アカウント - AWS IAM アイデンティティセンター
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 のセッション期間を設定する AWS アカウント 権限セット毎に、ユーザーが AWS アカウントアカウントにサインインできる期間を制御するためのセッション期間を指定できます。指定された期間が経過すると、 はセッションからユーザー AWS に署名します。 新しいアクセス権限セットを作成すると、デフォルトでセッションの継続時間が 1 時間 (秒単位) に設定されます。セッション時間は、最短で 1 時間、最長で 12 時間まで設定できます。IAM Identity Center では、権限セットごとに割り当てられたアカウントに IAM ロールが自動的に作成され、これらのロールは最大セッション時間が 12 時間になるように構成されています。 ユーザーが AWS アカウント コ
好きな声で好きなセリフを喋らせられるローカルAI「Irodori-TTS」の使い方、日本語特化でローカル動作するので無制限に生成し放題
「Irodori-TTS」はAratako氏が開発した日本語特化の音声合成AIモデル(TTSモデル)です。ローカルで動作する軽量モデルで、「セリフ」「声」「感情」を自由に指定して音声を生成することができます。NVIDIA製GPUを搭載したPCなら数秒で生成可能で、GPU非搭載PCでもCPUを使って生成できます。かなり高品質なセリフ音声を作れて便利なので、インストール手順や使い方をまとめてみました。 GitHub - Aratako/Irodori-TTS: A Flow Matching-based Text-to-Speech Model with Emoji-driven Style Control · GitHub https://github.com/Aratako/Irodori-TTS Aratako/Irodori-TTS-500M-v2 · Hugging Face htt
サイゼリヤを自作した非公式クライアントからの注文に成功した高校生が現れたが「天才か？」「技術者倫理に違反してないか」などと賛否分かれる
nakasyou @nakasyou0 代替クライアントアプリで注文に成功したのと、サイゼリヤ cli を作ることによっておすすめデザートを Codex に注文させることに成功した！会計は代替クライアントでやった pic.x.com/GwRNupsx8a x.com/nakasyou0/stat… 2026-05-03 14:57:20
GitHubに機密情報をpushしてしまった日のために — 無効化、履歴除去、多層防御の組み立て方
はじめに GitHubに機密情報が混入してしまったとき、最初に取るべき行動は履歴削除ではありません。漏れたものが何なのかで対応の順序が大きく変わります。本記事では、GitHub Enterprise CloudやGitHub Enterprise Serverを前提に、機密情報の混入を止める仕組みと、混入してしまったあとに残存物を取り除くための作業を、コマンドが手元で再現できる粒度で整理します。 GitHub Docsの該当ページは、漏えいしたものが認証情報であれば、まず無効化やローテーションを行うべきだとしています。無効化できれば履歴の書き換えまで踏み込まなくてよい場合もあります。一方で、個人情報や顧客情報、秘密鍵、設定ファイル、社内URL、証明書のように、ローテーションができないか、残っていること自体が問題になるデータは、Git履歴やGitHub上のPR参照、キャッシュ、fork、cl
「間違いが流布」 辺野古転覆、抗議団体代表が事故後に平和ガイド育成講座で講演
事故当日夜に会見に臨んだヘリ基地反対協議会の浦島悦子共同代表＝3月16日、沖縄県名護市（大竹直樹撮影） 沖縄県名護市辺野古沖で船2隻が転覆し、平和学習中の同志社国際高（京都府）2年の武石知華（ともか）さんら2人が死亡した事故で、2隻を運航する「ヘリ基地反対協議会」の浦島悦子共同代表が事故後、平和ガイドや語り部を育成する講座の中で、「荒れた海に出たというのは間違い。それがすごく流布されている」と発言していたことが4日、関係者への取材で分かった。産経新聞は音声データを入手。浦島氏は「悪意に基づく虚偽情報が本当に山ほど流されている」とも語っていた。 関係者によると、浦島氏は事故から約1カ月後の4月18日、沖縄県の日刊紙「琉球新報社」などが企画・運営する講座「沖縄戦の記憶継承プロジェクト 戦争をしない／させないために」で、参加者を前に講演した。 浦島氏は講座の勉強会で「私たちは学校やご遺族に謝罪の
「女体シャンパンタワー」騒動で炎上中の飲食店の系列しゃぶしゃぶ店に様々な疑惑が浮上してしまう「保健所に無許可で営業て」「レストランで医療行為か？」
takayuki matsuda @takabooking 最初は、内部告発ではなく、みなと保健所にそもそも無許可だから営業してはならないと厳重注意されたので、必死に止めていただけなのですが・・・ pic.x.com/NjXpFtXyLh 2026-05-02 09:04:39
「電話番号がないと電気もガスも契約できない」スマホなし生活4年、42歳男性が直面した深刻すぎる“現実”（集英社オンライン） - Yahoo!ニュース
「電話番号は、ありません」。日本国内のスマホの所有率が世帯で9割を超えるとされる現代において、収入減少や病気による料金滞納、刑務所からの出所など何らかの事情でスマホ・携帯電話（以下、スマホ）を持てなくなってしまった「通信困難者」の存在を知っているだろうか。サブスクの申し込み、飲食店の予約といった日常生活のちょっとした手続きはもちろん、生活インフラの契約、就職といった、生きていくために必要な場面でも当たり前のように電話番号を求められる世の中で、スマホを持てない生活の実態とは。当事者たちに話を聞いた。 【画像】支援業者が語る通信困難者の割合 「電話番号がないと電気・ガスも契約できない」総務省の令和6年通信利用動向調査によると、スマートフォンの世帯における保有割合が90.5％となり、いまやスマホを持つのが当たり前の時代となっている。 そんななかで、福島県在住の山本博史さん（42・仮名）は、202
職業選択の自由、一律に奪う「欠格条項」は違憲 最高裁に届いた思い：朝日新聞
■現場へ！ 憲法を手にⅤ（1） 警備業のルールを定めた警備業法には、判断能力に不安がある人をサポートする成年後見制度の利用者は警備員として働けない、という規定があった。「欠格条項」と呼ばれ、2019年…
Flue — The Agent Harness Framework
The Agent Harness Framework Not another SDK. Build powerful, autonomous agents with Flue's programmable TypeScript harness. Write once, deploy anywhere. export default async function ({ init, payload, env }) { // Initialize a new agent. // Provide a hosted sandbox, or use Flue's built-in virtual sandbox. const agent = await init({ model: 'anthropic/claude-sonnet-4-6' }); const session = await agen
日本のイラン戦争認識はなぜこんなにも歪んでしまうのか
前編「「千載一遇のチャンスをものにしたネタニヤフ」こうしてトランプはイスラエルの対イラン戦争に巻き込まれた」でアメリカがイスラエルと共に戦争を行う際に顕著になる戦争遂行の政策に対する影響について解説した。 ここでは、それに加え専門家層の知的認識の領域における影響をみてみる。そして、それらをふまえたうえでの日本の立ち位置の見定め方について、考察を加えてみる。 イスラエルによるアメリカ経由の情報戦気を付けなければならないのは、戦争継続に向けた働きかけのような宣伝戦が、情勢分析に影響を与える言論活動の場面でも垣間見られることだ。 これまで『ニューヨーク・タイムズ』などの米国大手メディアにおける政府関係者リーク記事で、誤報が頻繁に見られている。開戦初期には、「クルド人勢力がイランの体制転換を目指して蜂起した」という報道が流れたが、実際にはそのようなことは起こっておらず、蜂起の可能性を否定するクルド
SKILL.mdを使っている人は全員"gh skill"も知っておいてください - Qiita
SKILL.mdを使っている開発者の皆さん、gh skillというコマンドを知っていますか？ ぱっと見、GitHubのリポジトリやPRの操作を最適化させるためのAgent Skillsのように見えますが、実際は SKILL.mdを管理するためのコマンドです。 2026年4月16日、GitHub CLI v2.90.0 のリリースと同時に、新たにgh skillサブコマンドが追加されました。このコマンドを使えば、これまで手作業でやっていた「リポジトリからSKILL.mdを探してきてコピーする」という作業が、1コマンドで完結するようになります。 しかも Claude Code、GitHub Copilot、Cursor、Codex、Gemini CLI など 30以上のAIエージェントに対応しており、1つのSkillを異なるエージェント向けに配り直せます。 本記事では、このgh skillコマ
中東の米軍施設、半数超がイランの攻撃で損傷 衛星画像と聞き取りに基づくCNN調査
（CNN） イランとその同盟勢力は中東8カ国の少なくとも16カ所の米軍施設に損害を与え、一部の施設は事実上使用不能な状態になっていることが、CNNの調査で判明した。 この報道は、数十枚の人工衛星画像および米国や湾岸アラブ諸国の情報筋へのインタビューに基づく。損害評価の内容に詳しい議会スタッフによると、この地域にある米軍の拠点の半数超が被害を受けたという。 情報筋は「評価の内容には幅がある」とコメント。「施設全体が破壊され閉鎖が必要だという深刻な見方から、米国が得る戦略的利益を考慮すれば修復する価値があると話す指導者まで、多岐にわたる」と指摘した。 事情に詳しい別の情報筋は、「こんな事態は見たことがない」と語った。 人工衛星画像によると、イラン政府が主な攻撃目標としたのは、高度なレーダーシステムや通信システム、航空機など。高価な資産が多く、代替は困難だ。 議会スタッフは「イランがこれらの施設
AIは学習データを使い果たしつつある可能性、スタンフォード大学報告書が警告（Forbes JAPAN） - Yahoo!ニュース
AIにとって不可欠な燃料である「データ」が不足しつつある可能性がある。そう警告しているのはスタンフォード大学の新たな報告書だ。AIと大規模言語モデル（LLM）の導入は急速に広がっているが、AIモデルの訓練に使える実データは、今後6年以内に枯渇する可能性があるという。 これは、過去1年のAI分野の主な動向を分析したスタンフォード大学の「2026年AIインデックス報告書」（2026 AI Index Report）が示したものだ。全体として、同報告書の執筆者らは、AIが雇用と生産性に与える影響について、明るい材料と懸念材料が入り交じっていると見ている。 差し迫るデータ不足への警鐘は昨年の報告書でも示されていたが、今回の報告書でも状況は変わっていない。今回の報告書は、産業界と学術界の主要な研究を集約したものだ。スタンフォード大学の共同執筆者らは、「AI研究者らは、大規模モデルの訓練に使える高品質
サプライチェーン攻撃の対策 - kawasima
背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ
なぜ一部のAIモデルは「日本文化」に執着するのか？ 「4o-mini」などの出力が日本に偏る実態、欧州チームが研究発表
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説する。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。X：＠shiropen2 スペインのバスク大学や英カーディフ大学などに所属する研究者らが発表した論文「Why are all LLMs Obsessed with Japanese Culture? On the Hidden Cultural and Regional Biases of LLMs」は、一部のAIモデルが文化的な話題において日本文化に強い執着を見せることが明らかにした研究報告だ。 近年、大規模言語モデル（LLM）は驚異的な進化を遂げ、多言語で多様なタスクをこなす
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2026/6/8 より Google Cloud セッション有効期限のデフォルトが「無期限」から「16 時間」に - 変更による効果と影響を解説 | DevelopersIO
稲田朋美元防衛相「検察の言いなりに通すようなら、政治はいらない」再審見直し攻防〈ロングインタビュー〉：東京新聞デジタル
The US is quietly bailing itself out - Yanis Varoufakis & Wolfgang Munchau | The Econoclasts