マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認証キー・パスワード が含まれていたという点は、設計と運用の問題として議論せざるを得ません。 この記事ではセキュリティエンジニアの立場から、
新卒が「ACアダプタを持ち歩きたくないので丸一日充電が持つノートPCに買い替えてほしい」と言ってきたので「社長も持ち歩いてますよ」と伝えるも全く引かなかった
Null沢 @Null_zawa 新卒さん「ノートPCにACアダプタを繋がずに仕事していると充電が切れて大変困る。外出時やリモワ時にACアダプタを持ち歩きたくない。丸1日充電がもつノートPCに買い替えて欲しい。」 社長も持ち歩いてますよと言っても全く引かないので「まず直属の上司に相談して」って伝えたらそれ以降連絡ない 2026-04-29 15:15:17 Null沢 @Null_zawa 多分彼の想像の中では何日も電池が持つPCが一般的に広く普及しており、自分は当然それを買ってもらえる権利があると思っているのだろうけど… 私は「それは違うよ」と彼が納得するまで丁寧に説明してあげられるほど優しい人間ではなかったのだった 2026-04-29 15:20:01
1930年代までの知識のみで学習したビンテージ言語AIモデル「talkie」が登場、過去と対話できてAIの汎化能力も検証可能
1930年時点までのテキストだけで訓練された「ビンテージ言語モデル」として、130億パラメータの「talkie-1930」が登場しました。talkie-1930は現代の知識を一切持たず、過去の文献のみを学習している点が特徴で、まるで過去の人物と会話しているかのような体験が可能です。 Introducing talkie: a 13B vintage language model from 1930 https://talkie-lm.com/introducing-talkie 実際に2026年2月17日に登場したClaude Sonnet 4.6がtalkieと対話した例はこんな感じ。日常的なあいさつには自然に応答しています。 また、ロシア革命についてのやりとりを翻訳すると以下の通り。1930年以前の情報に対する質問には詳細な回答を返しましたが、「共産主義と資本主義が対立して冷戦に至った
自治体指定のごみ袋が買い占めにより店から消えた...メルカリには大量のごみ袋の出品が→「買い占め転売しても普通のごみ袋でのごみ出しが許可されるだけなのに...」
CPFFF4403よしをんぬ @Mark385066068 これ、”当分の間は他のゴミ袋でもいいです”という方向ではなく、 「既存のゴミ袋は継続しますが、売価高騰します」ってことになるんじゃない？ x.com/bakueikozo/sta… 2026-04-28 17:25:04
Opus 4.7で50GBデータ消失が相次いでいる——auto mode安全分類器の問題と実践的な対策まとめ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Claude Codeが4月16日にOpus 4.7をデフォルトモデルに切り替えた。その直後から、GitHub Issueにデータ損失の報告が殺到している。 3日間で20件以上のデータ損失報告。過去最悪のペースだ。 何が起きているか 50GBが永久消失（#49129） あるユーザーがIssue #49129で報告した。rm -rfで1,500ファイル、50GBのデータが永久に消えた。コメント欄でPreToolUseフックによる防止が提案されている。 auto modeの安全分類器に二重の問題（#49618 / #49554） auto
「9秒で本番DBが消えた」— AIエージェントが引き起こすデータ消失事件と、AIに足りないもの
この記事で分かること 2026年4月に起きた「PocketOS事件」の詳細と背景 AIエージェントが誤った行動をとる3つの構造的な原因 「AIへの技術的信頼」と「AIへの判断信用」がなぜ別物なのか 世界で繰り返されているAIによるデータ消失インシデントの一覧 AIに「恐怖心」が必要な理由と、今すぐ使える現実的な対策 はじめに — 9秒で3ヶ月分のデータが消えた 2026年4月24日、スタートアップ企業PocketOSの創業者Jer Crane氏が衝撃的な出来事を公表しました。 「AIコーディングツール（Cursor上のClaude Opus 4.6）が、たった9秒で本番データベースを全消去した」 レンタカー事業向けSaaSを開発していたPocketOSは、この事件により3ヶ月分の顧客データを失いました。さらに悪いことに、バックアップも同じサーバーボリュームに保存されていたため、 バックアッ
Anthropicはなぜ異次元の速度で開発できるのか｜すてぃお
「Anthropic（Claudeを作っている会社）、開発が速すぎる」 最近、周りのエンジニアと話していると、この話題がよく出ます。僕も同じことを思っていて、いろいろ調べているうちに、単に「AIを使っているから速い」という一言では説明できない構造があることが見えてきました。 例えば、下記になります。 2026年Q1の3ヶ月で120以上の機能をリリース（18時間に1機能） エンジニア1人あたり1日約5PR（Pull Request、コードの変更を提出する単位） 社内では毎日60〜100回のリリース Claude Coworkは約10日で構築 Claude DesignはOpus 4.7のリリース翌日に公開 普通のソフトウェア開発企業の感覚からすると、明らかに異次元です。この記事では、公開されているインタビューや内部研究、関係者の発言をもとに、「なぜこんなことが可能なのか」というのを調べた限り
株価 6万円の大台初めて突破 その後は売り注文膨らみ値下がり | NHKニュース
23日の東京株式市場は、日経平均株価が取引時間中の最高値を更新し、初めて6万円の大台を突破しました。一部のAI関連の銘柄に入った買い注文が株価を押し上げた形ですが、イラン情勢への懸念が続く中でその後は…
大阪駅直結なのに､日本人も外国人客も来ない…開業1年で｢廃墟フードコート｣と呼ばれたピカピカ新施設の悲劇
大阪駅の目の前という絶好の立地に、昨年3月オープンしたフードコート「タイムアウトマーケット大阪」。開店から1時間以上、200席のテーブルに誰も座らない。オフィスワーカーも子連れファミリーも外国人観光客も完全スルー。なぜピカピカの新施設が「廃墟」と呼ばれるのか、フリーライターの宮武和多哉さんが取材した――。 大阪駅前の「絶好の立地」 それにしても、ガラガラだ……昨年3月に開業した複合施設「グラングリーン大阪・南館」の地下にあるフードコート「タイムアウトマーケット大阪」（以下：タイムアウト）の、閑散とした様子が話題となっている。 広大なテーブル席があるエリアには、開店から1時間を過ぎても誰ひとり座らない。おなじ敷地内に勤務するオフィスワーカーや、地上部の広大な緑地（うめきた公園）にいる子連れファミリー層も、目と鼻の先にある「タイムアウト」に、不思議なほど足を運ばない。SNSで拡散されている廃墟
おしらせ｜モーニングショー｜テレビ朝日
アメリカとイランの協議に関する4月10日の放送でのコメンテーターの発言は、差別と受けとられかねない、誤解を招くものでした。不快な思いをされた皆様にお詫びいたします。 コメンテーターの発言は、クシュナー氏に関する専門家への質問であって、差別的な意図はありませんでしたが、説明が不十分で表現に配慮が足りませんでした。 宗教・民族・出自といった属性によって人物が判断されることはあってはならず、差別や憎悪、偏見を助長することがないよう丁寧な番組制作に努めてまいります。 In our April 10 broadcast on U.S.–Iran talks, a comment made by one of our commentators was misleading and perceived as discriminatory. We sincerely apologize to everyo
「アサッテ君」 漫画家でエッセイストの東海林さだおさん死去 | NHKニュース
サラリーマンの日常をユーモラスに描いた「タンマ君」や「アサッテ君」で知られる漫画家でエッセイストの東海林さだおさんが今月5日、心不全のため亡くなりました。88歳でした。 東海林さだおさんは東京出身…
「ブログを読んでもらう」のは、もう、「無理ゲー」なのかもしれない。 - いつか電池がきれるまで
orangestar2.hatenadiary.com 僕も現在のブログのPV（ページビュー）数は、いちばん多かった時期（15年くらい前）の10分の1から20分の1くらいになっていて、「同じ人が同じように書いているはずなのに、読んでもらえなくなったなあ」と思っています。 正直なところ、もう5年以上、2020年代に入って、コロナ禍が落ち着いてからはずっと「じり貧の低空飛行、たまにどこかにとりあげられて軽い祭りになる」という状況が続いていて、「読まれないことにも慣れた」面もあります。 「（更新頻度は減ったけど）同じ人が同じように書いている」がゆえに、時代遅れになってしまったのかなあ、とか、僕自身も他の人のブログを熱心に追わなくなってしまったものなあ、とか考えては、結局、大きな改善策も思い浮かばずに縮小再生産を続けている、というのが現実で。 noteでやれば伸びるのではないか、とか、このブログは
当社が利用するクラウドサービスに対する不正アクセスの発生および個人情報流出の可能性について | 株式会社マイナビ
この度、当社が利用するクラウドサービスが第三者による不正アクセスを受け、当社サービスのユーザー様およびお取引先ご担当者様の個人情報が流出した可能性があることが判明いたしました。 不正アクセスの可能性が発覚した後速やかに外部からのアクセスを遮断する措置を実施しており、その後、当該クラウドサービスから個人情報が流出する可能性はありませんが、本件の詳細につきましては引き続き調査を行い、改めてお知らせいたします。 尚、本件において、ユーザー様およびお取引先ご担当者様の個人情報が不正利用された事実は、現時点で確認されておりません。また、関係機関にも本件を報告済みであり、関係機関とも連携の上、事案の解明に努めてまいります。 また、本件は当社が提供する各サービスサイトおよびそのデーターベースに対する不正アクセスによるものではありませんので、サービスのご利用に影響はございません。 お客様および関係者の皆様
Linux 7.0でPostgreSQL性能半減、修正困難か
perfプロファイリングの結果、CPU時間の55%がPostgreSQLのユーザースペーススピンロック（s_lock）で消費されていることが判明した。PREEMPT_LAZY環境下で、ロック競合が劇的に悪化している。原因はプリエンプションモデルの制限問題の根源は、Linux 7.0のrc1で導入されたカーネルスケジューラの変更にある。Intelのカーネルエンジニア、ペーター・ジルストラが作成したコミットが、利用可能なプリエンプションモードを制限した。 従来、Linuxカーネルはサーバー向けに「PREEMPT_NONE」（プリエンプションなし）というモードを提供していた。スループット最大化を優先し、カーネルがタスクを途中で中断しない設計だ。データベースサーバーのように、CPUを長時間占有する処理には理想的なモードだった。 Linux 7.0では、x86やARM64などの主要アーキテクチャでP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【緊急】Cursorに「git clone」するだけでPCが乗っ取られる脆弱性！CVSS 9.9のヤバすぎる攻撃手法 - Qiita
契約書なしで草刈り委託 1400万円自腹の徳島県職員を懲戒免職 | 毎日新聞
トップページ｜Sake World酒蔵投資（サケワールド）
はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞![はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時開示) ：日経会社情報DIGITAL：日本経済新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7ea8ecfd2df412d08858d785e1a8a7e0bd99e8a/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fwww.nikkei.com%2Fnkd%2Fdisclosure%2Ftdnr%2F20260424510809%2Fthumbnail%2F%3Fttype%3Dogp)
TVアニメ『ビブリア古書堂の事件手帖』公式サイト｜2027年 TVアニメ化
ノジマ、日立の家電事業1000億円超で買収 付加価値で薄利販売と一線 - 日本経済新聞
