おすすめの音楽サイトを延々と紹介していく記事
新しい音楽を掘ったり、理解を深めたりするうえで「役立ちそうなブログ/サイト」を、各ジャンルごとに纏めました。 今後も追加/更新していく予定なので、なにか「おすすめのサイト」や「改善案」があれば、教えて頂けると幸いです。 なお、サイトによってはスマホよりPCの方が見やすかったりするので、もし可能であればPCでの閲覧を極力お勧めします。 雑多（ジャンルレス） 【HardrockHeavymetal.com】 各年のフジロックやサマソニの記録写真から、各種ジャンル/アーティストが揃った洋楽のアルバム解説など、個人ブログにしては驚異的な情報量 【國枝孝弘研究室】 フランス文学者/フランス語教育学者の國枝孝弘氏のブログ。日本/海外の定番から隠れた名盤まで幅広く紹介しており、解説も素晴らしい 【nobuta Net】 絵本作家でもある信田照幸氏による音楽紹介ページ（ホームページはこちら）。取り扱う音楽
これがコスパの精神か！──『ふつうの会社員が投資の勉強をしてみたら資産が2億円になった話』 - シロクマの屑籠
ふつうの会社員が投資の勉強をしてみたら資産が２億円になった話【電子限定特典ページ付き】 (幻冬舎単行本) 作者:斗比主閲子幻冬舎Amazon 幻冬舎さんのつてで、『ふつうの会社員が投資の勉強をしてみたら資産が2億円になった話』をご恵贈いただいた時、どうしたものだろうと思った。著者ははてなブログで長く活動しているトピシュさんだから縁はある。でも、お金の本を私に送られても楽しめないんじゃないの？ という心配だ。 ところがこの本は面白かった。お金についてのハウツー本であるだけでなく、資産形成のために必要な精神が活写されているように読めて、そこが面白かったからだ。 結論を書いてしまおう。 資産を形成するための根本的な精神とは、トピシュさんに内面化されているだろう、ホモ・エコノミクスの精神だ。ここでいうホモ・エコノミクスの精神がトピシュさんと同じぐらい「うまく」内面化されていて実行可能なら、きっと資
AIによるコーディングアシスタント、コーディングエージェント、アプリケーション自動生成サービスまとめ（2025年3月版）
AIによるコーディングアシスタント、コーディングエージェント、アプリケーション自動生成サービスまとめ（2025年3月版） アプリケーション開発の生産性向上において、AIによるプログラミング支援サービスは欠かせないものになろうとしています。 そして市場にはプログラマが入力するコードの補完からコードやテストの自動生成、アプリケーションそのものの自動生成までさまざまなツールやサービスが登場しています。 ここでは多数のツールについてそれぞれの主な機能や目的が分かりやすいように、「コーディングアシスタント」「コーディングエージェント」「アプリケーション自動生成／Text to App」の3つに分類して紹介しましょう。 もしもここで紹介されていないプログラマ向けのAIツールなどがありましたら、X/Twitterやブックマークのコメントなどで教えてください。 AIが、人間のプログラマが書くコードの補完や
こんにちは、@ketancho です。最近、7年前に書いたこちらの記事を読む機会がありました。 www.ketancho.net 今読んでも、ベースとなる部分や考え方は変わっていないなと考えています。ただ、少しだけ情報を追加、あるいは整理したいなと思える部分があったので、AWS を学び始めようとされる方が多いであろうこの4月に、2025年版を考えてみることにしました。少しでも "学びはじめ" の参考になれば嬉しいです。 ▼ この記事の目次 １）JAWS-UG のイベントや AWS 主催のイベントに参加する ２）AWS 資格を取る ３）実際に手を動かす ４）幅広いインフラの基礎知識をつける ５）簡単なもので構わないので、自身のプロダクト・Web サービスを AWS 上に構築し、運営する ６）自分の学んだことをアウトプットする まとめ １）JAWS-UG のイベントや AWS 主催のイベントに
平和 @2PQA8UYZxw4357 NEVERまとめ懐かしい！ 無断転載で溢れてることに気づいてからはめっちゃ嫌いになったな… 今もいるバズ転載系botの亜種みたいなサイトだった x.com/jeeema/status/… 2025-03-05 17:24:37
イーロン・マスク氏、xAIがXを買収したと発表
米xAIのCEOで米Xのオーナーであるイーロン・マスク氏は3月28日（現地時間）、xAIがXを買収したと、Xで発表した。全額株式交換による買収で、「xAIの価値は800億ドル、Xの価値は330億ドル（450億ドルから120億ドルの負債を差し引いた額）となる」としている。 「xAIとXの将来は絡み合っている。本日、われわれはデータ、モデル、コンピューティング、配信、人材を組み合わせるための一歩を正式に踏み出した」 同氏はさらに、この合併により「xAIの高度なAI機能と専門知識をXの巨大な影響力と融合させることで、計り知れない可能性が解き放たれるだろう」とも語った。 マスク氏は2022年10月にTwitter（当時）を440億ドルで買収し、2023年3月に社名をXに変更した。 同氏が“宇宙を理解する”ためのAI企業、xAIを立ち上げたのは2023年7月。2024年7月にはテネシー州メンフィスで
はじめに 株式会社 neoAI の大坂洋豊です。東京大学に在学中で、松尾・岩澤研究室に所属しています。AI ソリューション事業部として、プロジェクトマネジメントを行いながら、研究開発組織 neoAI Research として先端技術の実践に取り組んでいます。 今回は、弊社の Slack 上で論文のインプットを効率化するために開発した LLM Bot についてご紹介します。開発したのは2023年で、当時は NotebookLM のようなサービスがまだ存在しなかったため、社内では論文の概要をスピーディーに把握できる点で重宝されていました。また、その要約結果を社内のデータベースに蓄積できるという機能もあるため、弊社のナレッジ基盤を支えている存在でもあります。 AI ソリューション事業部についてはこちらを参照ください。 背景と課題 論文を読む文化の重要性 AI ソリューション事業部では、常に最新の
TL;DR Pythonの型チェッカーを一人で作っていたらそれが仕事になりました。 私は（大学院生として物理学を専攻する傍ら）以前よりプログラミング言語やその周辺ツールのデザイン・実装に興味があり、趣味で開発したプロジェクトをOSSで公開するなどしていました。 ErgはPython APIと互換性を持つトランスパイル型の静的型付け言語で、pylyzerはこれの型検査器を流用したPython向け型チェッカーです。 ありがたいことに両方とも結構反響を受けて、公開から数年経っても未だにissueなど報告をいただいております。これはもう少し大きな話にできるのではないかと考え、Ergの開発の方で2023年度の未踏IT人材発掘・育成事業に応募し、運よく採択され、スーパークリエータにまで認定していただきました。 これだけでもかなりの僥倖ですが、それだけではなく、今年の3月からcontract softw
すでにご存知の方も多いかと思いますが、OpenAI の Agents SDK から直接 Model Context Protocol (MCP) サーバーをツールとして利用できるようになりました！工夫次第でいろいろと可能性が広がりそうですね。 この機能の基本的な使い方を知るには Agents SDK のドキュメントページ（英語） とリポジトリ内の examples/mcp/ 配下が参考になりますが、実際に MCP サーバーの連携を利用する場合、複数の MCP サーバーを同時に利用することが多いのではないかと思います。この記事では、その方法について補足解説したいと思います。 紹介するコード例では MCP プロジェクトが提供している以下のサーバーを利用します： Filesystem MCP サーバー：ローカルのファイルシステムとのやりとりが可能 Slack MCP サーバー：Slack ワーク
VS Code拡張「Cline」、DeepSeek R1とV3を無料で利用可能に AIコーディングアシスタントがより安価で使いやすく
米Cline Botが3月12日までに、テキストエディタ「Visual Studio Code」向け拡張機能として提供中のAIコーディングアシスタント「Cline」上で、中国DeepSeekの大規模言語モデル「DeepSeek-R1」と「V3」を無料で利用可能にした。ただし、レートリミット（API呼び出し回数の制限）により同日午後3時半時点では利用しづらい状況のようだ。 設定にあるモデルの選択欄から「deepseek／deepseek r1：free」もしくは「deepseek／deepseek chat：free」を選ぶと各モデル（後者はV3）を利用できる。 R1とV3は、DeepSeek社が提供するWebサービスかスマートフォンアプリからは無料で使えるが、公式のAPIから呼び出す場合は有料となる。 Clineはユーザーの命令に応じて生成AIのAPIやWebブラウザにアクセスし、目的のフ
文系の非エンジニアだけどコーディングエージェントで自分用アプリ作った 超便利だけど超怖い「素人AI爆速開発」：「AIで試行錯誤」の現場から 昨今「AIエージェント」というワードが話題だ。記者が所属するITmedia NEWS／AI＋でも頻繁に取り上げており、読者関心も高い。ITエンジニアの生産性や開発スピード、ひいてはビジネスの機動性に直結するからか、SNSなどでは特にコーディングを支援してくれるエージェントへの注目度が高いように感じる。 ……のだが、恥ずかしながら記者はエンジニアではなく、正直あまりついていけていない。ChatGPTとの対話形式でアプリ開発を試みたことも何度かあるものの、ごく簡単な機能以外は、恐らく自分の知識不足が原因で実現できておらず「まぁ非エンジニアならこんなもんか」とか思っていた。 しかし、2月末に登場したClaudeの最新モデル「Claude 3.7 Sonnet
Googleの「Gemini」で「ウォーターマークを消せる」──SNSで物議 悪用を懸念する声多数【追記あり】
一方、米OpenAIのAIモデル「4o」や、米Anthropic「Claude 3.7 Sonnet」でも同様に検証したところ、どちらのモデルでもウォーターマークの削除はできなかった。このうちClaude 3.7 Sonnetからは「画像の著作権やコンテンツの所有権を尊重する必要がある」との指摘があった。 日本のXユーザーからは「有料の画像素材を改変して使えるとしたらマズい」「悪用されそう」など批判の声が相次いでいる。 Gemini 2.0 Flashの画像生成機能は3月12日（現地時間）にリリース。チャットの受け答えだけでなく、テキストによる指示で高度な画像編集ができるとして話題になっている。現在は開発者向けのバージョンで正式版ではないが、Google AI Studioなどを通して誰でも利用できる。 GoogleのAIを著作権侵害に使うのは「利用規約違反」 今回の件についてGoogle
ブログで llms.txt を提供してみた
Note 2025 年 3 月現在では llms.txt は標準化されていない仕様です。この記事に書かれている内容は今後の変更により古くなる可能性があります。 ChatGPT や Grok, Claude, Gimini などの大規模言語モデルはますますウェブサイトの情報に依存してきています。特に最近登場した Deep Research はエージェント型のモデルがウェブサイトを巡回し、多段階のリサーチを自動で実行できるように設計されています。Deep Research が効果的に機能するためには AI エージェントが効率的にウェブサイトの情報を取得できることが重要です。 しかし従来のウェブサイトは人間向けのマークアップが主であり、AI ボットが情報を収集する際には多くの障壁があります。装飾のための CSS, 広告, 複雑な JavaScript などの要素は、本質的な情報の抽出を困難にして
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 1. はじめに C-RISEの村井です。 当社はクラウドBOTというブラウザ自動化サービスを提供しています。 クラウドBOTは、ブラウザ操作の自動化をよりシンプルに、そして多くの人にとって身近なものにするため開発してきました。 プログラミング不要で誰でも業務自動化ができることを目指し、これまで数多くのアップデートを重ねてきました。 そして、今月プレビュー版として公開したCloud BOT Operatorは、RPAによる定型操作ロボットという枠組みから一歩踏み出し、AIによる自動操作ロボットとしての可能性に挑戦しました。 エージェントが
運営はブクマbotはルール内だというし、もうこの流れを止められないんだな 悲しい
「現場猫のさらに5倍」 パレットを45枚積み重ね、作業員を乗せてフォークリフトで持ち上げ転落死亡。なお現場では似たような経験があった人が大勢いるらしい
現場猫bot @genbaneko_bot パレットを45枚積み重ね、作業員を乗せてフォークリフトで持ち上げ転落死亡 会社と課長を書類送検 労働安全衛生法違反の疑い 甲府労働基準監督署(UTYテレビ山梨) #Yahooニュース news.yahoo.co.jp/articles/5d52f… pic.x.com/GY8FTkRuSS 2025-03-18 18:45:02
Telegramを正しく知って正しく怖がろう 〜 ドコモグループイベントでワークショップを開催しました - NTT Communications Engineers' Blog
この記事では、ドコモグループで実施したイベント “dcc Engineer Day 25” において、Telegramを使ったワークショップを開催した様子を紹介します。 はじめに 注意 dcc Engineer Dayについて ワークショップの様子 Telegramとは何か Telegramの活用・悪用事例 アカウント設定とプライバシー メッセージング（チャット） APIとBot 参加者の声 ワークショップを開催してみて おわりに はじめに みなさんこんにちは、イノベーションセンターの遠藤です。Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 NA4Secプロジェクトは「NTTはインターネットを安心、安全にする社会的責務がある」を理念として、攻撃インフラの解明、撲滅を目指すプロジェクトです。 NTT Comイ
AIベンチャーのSakana AI（東京都港区）は4月1日、江戸時代の古文風テキストで会話できるAIチャットbot「からまる」を公開した。約2500万文字に及ぶ、江戸時代の文章で構成したデータセットを学習している。研究と教育を目的に、HuggingFaceで公開している。 例えば、からまるに「あなたの名前はなんですか」と聞くと「某が名はからまるにて候」と返答。「AIにとって大事なものはなんですか」と尋ねると「AIにとりて大切なるものはデータなりこれによりて己か身を成長せしむる所以也」と返し、「スマホはなんですか」という問いには「携帯する小箱にて候則ち其中に文字や画図をもつて遠所に在る人々へ伝達する道具也」と回答する。 からまるのベースモデルには、AIベンチャー・ELYZAのオープンモデル「Llama-3-ELYZA-JP-8B」を利用。江戸時代の書物などをAIくずし字OCRで楷書体に直した
【2025年最新版】X Bot を作りながら学ぶ AWS ドリル - #1 X API の初期設定 & AWS Lambda を使って Hello World ポストする - log4ketancho
こんにちは、@ketancho です。 3年ほど前に AWS 公式 Web マガジン builders.flash にて、『作りながら学ぶ AWS ドリル』という連載を、1年間やらせていただきました。 aws.amazon.com このような手を動かしながら学ぶことは個人的にとても好きな学習形式で、楽しく（時には締め切りに涙しながら）連載させていただきました。実は、X（旧 Twitter）の API を利用することがプライベートで稀によくあるので、私自身、今でも頻繁にこの記事を参照しています。 しかしながら、3年も経ってしまうとやはり差分が出てきてしまっており、AWS のマネージメントコンソールもそうですし、Twitter 側の UI にも変更があり、なんなら2023年には Twitter から X にサービス名称も変わってしまいました。そのままご活用いただける部分はあるものの、初見の方だ
東京上方落語情報bot @Tokyo_Kamigata 方正・優々落語勉強会 日時3月12日(水) 18:30開演 18:00開場 会場:梶原いろは亭(北区上中里3-1-4､JR上中里駅徒歩6分､同尾久駅徒歩8分､都電梶原駅徒歩3分) 番組:月亭方正 桂優々 木戸:前売2300円 当日2500円 #上方落語 予約・問合:ゆうゆう会 090-8792-6900 yu_yu_01or08@yahoo.co.jp pic.x.com/5wtIA5kutD 2025-03-01 16:06:30 東京上方落語情報bot @Tokyo_Kamigata 方正・優々落語勉強会 日時3月12日(水) 18:30開演 18:00開場 会場:梶原いろは亭(北区上中里3-1-4､JR上中里駅徒歩6分､同尾久駅徒歩8分､都電梶原駅徒歩3分) 番組:月亭方正 桂優々 木戸:前売2300円 当日2500円 #上方落
TL;DR 日本語から danbooru タグに翻訳する LLM を作った LLM を使ってデータセットを合成した 成果物 Danbooru tags Translator で略して Danbot です (Danbooru + Bot にもなります)。前回は Dart でしたが流石に名前被りが多くて検索しずらそうなので変えました。 モデル: 作成したデータセット: ComfyUI カスタムノード: 結果だけ見たい方は #画像生成結果 へ。 前提 この記事は、前回の プロンプトは考えたくないけど画像生成がしたい！ となっています。 割と前回の手法について触れることがあるので、前回の記事を読まないと理解できない箇所があるかもしれません。 はじめに 前置きは前回の記事と同じなのでざっくり説明します。 画像生成モデルのプロンプト、考えるの難しい じゃあプロンプトを LLM で生成しよう という感じ
『なぜ働いていると本が読めなくなるのか』に対する失望
『なぜ働いていると本が読めなくなるのか』がもたらした唐突なバブルに界隈は浮き足立っているけど、私はそれを傍から眺めて、薄寒さと失望を感じている。 『なぜ働いていると本が読めなくなるのか』は、内容が浅く、論証も拙く、つまらない本なのだが、つまらない本はこの世にごまんと溢れているので、それは問題ではない。 （どんな批判が存在するのか具体的に知りたい人は、noteやYouTubeで探してみてほしい） 問題なのは、『なぜ働いていると本が読めなくなるのか』をめぐる、人文・批評・出版といった界隈の反応だ。 正直、「本が読める人」であれば、この本がタイトル詐欺で、本筋とは関係ない歴史的な内容でページが埋められ、最後はずっこけてしまうような結論を強引に提示して終わる本であることはわかるはずだ。 しかし、この本がメディアに取り上げられるときは、「働いていると本が読めないこと、めっちゃわかります！」とか「半身
GitHub Action supply chain attack: reviewdog/action-setup | Wiz Blog
New GitHub Action supply chain attack: reviewdog/action-setup A supply chain attack on tj-actions/changed-files caused many repositories to leak their secrets over the weekend. Wiz Research has discovered an additional supply chain attack on reviewdog/actions-setup@v1, that may have contributed to the compromise of tj-actions/changed-files. March 21, 2025 update: We can now publicly disclose two a
ChatGPTユーザーのほとんどが大学生、日本も18～24歳の利用が最多──教育現場の利用動向も明らかに ChatGPTユーザーのほとんどが大学生──米OpenAIの日本法人・OpenAI Japanの長崎忠雄社長は3月17日、同日に開催した教育業界向けイベント「OpenAI Education Forum Tokyo」（東京都渋谷区）で、サービスの利用動向についてこう話した。 長崎社長によると、ChatGPTには現在、全世界で4億人のウイークリーユーザーがいるという。このうち「5人に4人が35歳以下。ほとんどが実は大学生」として、日本の状況も同様と指摘する。「日本でも何百万人ものユーザーがChatGPTを利用している。大学生、特に18～24歳が最多のユーザー層になっている」（長崎社長） こうした状況を踏まえ、2024年から提供している教育機関向けプラン「ChatGPT Edu」の利用動向
米Googleは3月13日（現地時間）、AIチャットbot「Gemini」を大幅にアップデートしたと発表した。新機能の追加の他、これまでGemini Advancedでより広範なアクセスが可能だった機能が、無料ユーザーでも利用できるようになった。 検索履歴に基づいてサポートするPersonalization 「Personalization（experimental）」は、ユーザーのGoogle検索履歴を活用したパーソナライズ機能。実験的な「Gemini 2.0 Flash Thinking」モデルベースで、ユーザーが過去にどのような情報を検索してきたかをGeminiが理解し、それに基づいてより的確で個別化された応答を提供することを可能にするという。 利用するには、まずGoogle検索履歴との連携をGeminiに許可する必要がある（いつでも無効可できる）。 「Deep Research」と
増田から歩み去る人々
昔の増田は、一定以上の長文を書いてさえいれば、内容を問わずほぼ確実に2、3ブクマが付いていた。 増田発掘系のブクマカたちが目を光らせてくれていたからだ。 今は、長文なんか書いても見向きもされない。 たまにブクマが付いたと思えば恐らく非公開のbot。しかも一定時間経過するとなぜかブクマを削除までしやがる。嫌がらせのつもりか。 さすがにもうやってられない。 見返りがないのが増田のいいところではあるが、何かを書けば誰かには読まれる、というかすかな信頼だけはあった。 それが今や崩壊している。 俺たち（まともに長文を書ける増田）の増田を読むものは誰もいない。 この状態を引き起こしたのがAIなのか、それとも各種対立煽り工作の激化なのか、今となってはどうでもいい。 文章と文章で結ばれたか細いつながり（それが完全な衝突であったとしても）が存在した増田という稀有な空間は、もはや失われた。ここはただの廃墟だ。
生成 AI と SaaS をつなぐ! Claude MCP 活用の実践 - 弁護士ドットコム株式会社 Creators’ blog
はじめに MCPとは 今回試したこと ケース1: JIRA との連携 どうして連携しようと思ったのか（目的） 例: 個人のタスクを分析してみる 投入したプロンプト LLM の応答 ケース2: Slack との連携 どうして連携しようと思ったのか（目的） 例1: 個人のtimesチャンネルを分析してみる 投入したプロンプト LLM の応答 例2: 組織のチャンネルを分析する 投入したプロンプト LLM の応答 ケース3: GitHubとの連携 どうして連携しようと思ったのか（目的） 例: プルリクエストをレビューしてもらう 投入したプロンプト LLM の応答 まとめ はじめに こんにちは、弁護士ドットコム SRE 室の原口です。 今回、 Claude Desktop で利用できる MCP (Model Context Protocol) を試してみました。 MCPとは MCP（Model C
先日起きた tj-actions や reviewdog のセキュリティインシデントのレポートを読みました。 その内容を個人的な検証結果や感想を挟みつつかいつまんで書きたいと思います。 詳細は原文を読んでください。 なお、侵害された repository 及び tag は全て修正され、盗まれた Personal Access Token (PAT) も revoke されているはずです。 攻撃の流れ tj-actions/changed-files が侵害されるまでに複数の PAT の流出及びリポジトリの侵害が連鎖的に起こっています。 つまり tj-actions/changed-files が直接的にいきなり侵害されたというより、複数のリポジトリをいわば踏み台のようにして侵害したという感じでしょうか。 攻撃者は PAT が盗まれたりした GitHub Account とは別に複数の Gi
日本初!?「Vibe Coding研修」を2025年新卒研修の目玉として実施します - Pepabo Tech Portal
こんにちは。研修担当のyukyanです。GMOペパボは2025も新卒研修をやっていきます。今年の目玉はVibe Coding研修です。この記事では、まずVibe Codingとは何か、そしてVibe Coding研修の目的と内容、最後にCTOのあんちぽからVibe Coding研修にかける思いをお話します。 Vibe Codingとは？ Vibe Codingは、「完全に雰囲気に身を任せて、コードの詳細に気を払わず、自然言語だけで指示をしてコーディングする」コーディングスタイルです。このスタイルは、OpenAIの共同創設者であり、TeslaのAIディレクターとしての経験があるAndrej Karpathy氏が2025年2月に提唱したものです。具体的に説明していきます。 There's a new kind of coding I call "vibe coding", where you
Slack Agents & AssistantsとMCPを組み合わせてNotionデータベースを操作するAIエージェントを作ってみた - ジパンク Tech Blog
こんにちは、株式会社ジパンクCTOの太田です！ 社内のタスク管理にNotionを使っている場合、Slackから直接タスクの作成やステータス変更ができると便利ですよね。 昨年末頃からSlackで「Agents & Assistants」という新機能が利用できるようになり、対話的なUIでいろいろな操作を実現しやすくなりました。 そこで今回は、Slack Agents & AssistantsとMCPを組み合わせた、Notionデータベースの操作をしてくれるAIエージェントの構築方法をハンズオン形式で紹介します。 最終的にAWS Lambda Functionにデプロイし、実際の社内アプリケーションとして動かすところまでカバーするので、AIエージェント活用に興味がある方はぜひ参考にしてみてください！ この記事が、SlackをインターフェイスとしたAIエージェントとの協働の第一歩となれば幸いです。
中国政府が大規模言語モデル(LLM)をベースとした高度な検閲システムを開発していることが、オンライン上に漏えいしたデータセットから明らかになりました。検閲対象は農村の貧困事情や不正警官、共産党の腐敗など多岐にわたり、従来の「天安門事件」や「台湾」などの禁句を超える範囲に拡大されているとのことです。 Prompts in the open: China rules for LLMs - NetAskari https://netaskari.substack.com/p/llms-and-china-rules Leaked data exposes a Chinese AI censorship machine | TechCrunch https://techcrunch.com/2025/03/26/leaked-data-exposes-a-chinese-ai-censorship
先日、比較的広く使われているGitHub Actionsであるtj-actions/changed-filesに不正なコードが混入された問題があった。インシデントの発生した原因は後で詳しい人が書いてくれると思うけれど、少なくとも今(2025-03-16)の理解では、bot用のPersonal Access Token(PAT)が適切に管理されていなかったことによるものらしい。 なので対策としてはPATの管理方法に向くのが筋だとは思うのだが、オープンなPRとその作者のPATがあれば悪意のある変更を入れられるんじゃないか、というのが気になってしまった。例えば過去に何度もコントリビュートしてくれている人のPRに自動生成ファイルが含まれていたとき、その人が作成した repo の権限を持ったPAT*1が運悪く漏洩していたなら、第三者が後からコミットを書き換えられるのではないか。レビューするときに自動
辛辣はてブコメントbotが処されたようだな
辛辣はてブコメントbotが処されたようだな
ありし日のTwitterについて話したい
2010年代初頭、Twitterは大学生の主戦場だった。 リーマンショック直後の大不況時代。大企業がリストラや内定取消しに走る中、「ベンチャーに飛び込んで会社の看板が無くても稼げるようになろう！」だとか起業だとか、そういう意識高い系の主張が流行り始めていた。ノマドワーカーという概念が流行るのはまたさらに少し後のことだ。 在学中に経験したガラケーからスマホへの転換は、中身は無いが語りたいことだけが山のようにある俺たちの声を世界に発信する絶好の機会だった。 いち学生の俺の思いついたもっともらしい発言に、知らない学生からいいねがつくのは楽しくて仕方なかった。 当時はそういう学生の粗探しをする向きも少なかったし、今ほどコンプライアンス重視でもなく、本当の意味で自由な発言ができた空間だったように思う。(潮目が変わったのは3.11だったが、その話はここではしない) 学生団体に所属していた俺も、当時の意
GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment (Updated 4/2)
GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment (Updated 4/2) Executive Summary Update April 2: Recent investigations have revealed preliminary steps in the tj-actions and reviewdog compromise that were not known until now. We have pieced together the stages that led to the original compromise, provid
「Cursor」との適切な“距離感”は？ マネフォの社内AIツール開発者は生成AIをこう使う：トップ人材は、生成AIをこう使う ChatGPTの登場から数年。後続サービスも続々と誕生し、ビジネスにおいて生成AIの活用は当たり前になりつつある。一方、毎日のように更新され続ける情報に追い付けず、まだその真価を発揮し切れていないという人も多いだろう。 そこで本連載では、エグゼクティブやインフルエンサー、企業内のAI活用推進者などの生成AI活用法に注目。圧倒的な実力を発揮する“トップ人材”たちは、どんな生成AIをどのように使いこなしているのか──業界や職種を問わず追いかける。 今回はマネーフォワードの社内AIツール開発に携わる中森唯斗さん（データ戦略室 データエンジニアリング部 アドバンスドデータテクノロジーグループ）によるAI活用術を紹介する。 中森さんが利用する生成AIサービス・LLM Cur
Development Division/Platform Team/Sys-Infra Unit では、よりセキュアな状態を維持できるように様々なことに取り組んでいます。 背景 Repro ではメインとなる AWS アカウントに以下の環境で利用するリソースを全て作成していました。1 production 所謂本番環境 staging 本番リリース前に QA を行うための環境 dev_staging 開発者の動作確認用 test アプリケーションの CI で利用する internal 内部利用のためのウェブアプリケーション AWS Well-Architected Tool を使って既存環境をチェックしたところ、まずは AWS アカウントを分離し、各環境のワークロードを分離した方がよいとの結果でした。 SEC01-BP01 アカウントを使用してワークロードを分ける: - AWS Well-
「今後もXは、言論の自由を守りながら、より有益で安全に利用してもらえるプラットフォームとして進化を続けていく」（X Corp. Japan） なお、この投稿を見たユーザーからは「シャドウバンはあるだろ」「何もルール違反していないのにアカウントを凍結された」などX側の主張を疑う声も上がっている。 関連記事 Xに「大規模なサイバー攻撃」とイーロン・マスク氏 Xが数時間にわたってアクセスしにくくなった後、オーナーのイーロン・マスク氏が「大規模なサイバー攻撃があった（現在も続いている）」とポストした。また、ハクティビスト集団がTelegramに「Twitterをオフラインにした」と投稿した。 イーロン・マスク氏、また「X」のことを「Twitter」と呼ぶ Xのオーナー、イーロン・マスク氏は自身のX投稿で、またXのことを「Twitter」と呼んだ。同氏がTwitterを買収して社名とサービス名をXに
フジテレビの第三者委員会の調査報告書、支障なく芸能活動を続けられると言っていた中居正広さんを刑事事件レベルのクロと認定し完全終了させる : 市況かぶ全力２階建
中居完全にアウトやん pic.twitter.com/296AzBmojK — 自転車少年シンヤ君 (@chibinorida) March 31, 2025 中居くんはクロと認定 pic.twitter.com/X2kdnXgqwm — ありゃりゃ (@aryarya) March 31, 2025 「女性Aが中居氏よって性暴力による被害を受けたものと認定した」 394ページもある — believe × (@airbe) March 31, 2025 2025/03/31 フジ・メディア・ホールディングス第三者委員会の調査報告書受領に関するお知らせhttps://www.fujimediahd.co.jp/ 目次だけでド迫力 pic.twitter.com/UmBICnPjdA — DJあかい (@DJakai2) March 31, 2025 中居正広氏の手口を読んでると、善悪の屑と
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWSを学ぶ上でやってよかった勉強法６選（2025年最新版） - log4ketancho
NAVERまとめの痕跡が残ってなさすぎて、あれって本当にあったのかなみたいな気持ち→「めっちゃわかる」「便利だったのにな」
LLM x Slack x Notion で論文インプットを効率化し、社内ナレッジ蓄積もできるようにした話
OSS活動してたらRuffの会社で働くことになった話
複数の MCP サーバーを使った OpenAI Agents SDK コード例
文系の非エンジニアだけどコーディングエージェントで自分用アプリ作った 超便利だけど超怖い「素人AI爆速開発」
Playwright MCP技術解説 〜次世代ブラウザ自動化の可能性〜 - Qiita
今の増田、AIが書いた日記をbotがブクマするという地獄になってる
江戸時代の言葉を話すAIチャット「からまる」 Sakana AIが公開 古文書の2500万文字を学習
月亭方正師匠がやった東京の落語会の観客がたったひとりだったものの「一生懸命やった」と報告、「告知どうなってたんだ」の声も
日本語からイラスト生成プロンプトに翻訳する LLM を作った
ChatGPTユーザーのほとんどが大学生、日本も18～24歳の利用が最多──教育現場の利用動向も明らかに
Google、「Gemini」アップデート パーソナライズ機能など多数
Wikipediaがコスト上昇で窮地に。トラフィック急増も、そのほとんどはクローラーbot？【やじうまWatch】
tj-actions のインシデントレポートを読んだ
中国の高度なAI検閲システムが漏えいしたデータセットにより明らかに
GitHubでコミットの署名を必須にする - Plan 9とGo言語のブログ
「Cursor」との適切な“距離感”は？ マネフォの社内AIツール開発者は生成AIをこう使う
Repro における AWS アカウント分離の取り組み - Repro Tech Blog
検閲やシャドウバンは実施していない──Xの日本法人が声明 「本音を語り合い、真実が明らかになる場」