ソフトウェアエンジニア / iOS / 機械学習 / 人工知能 / 株式会社KUBKULIN / iOSアプリiPhoneアプリのお仕事うけたまわっております
Japan
Joined July 2016
- Tweets7.5K
- Following1.1K
- Followers513
- Likes68.3K
Pinned Tweet
iOSアプリ、iPhoneアプリ、iPadアプリ、Apple Watchアプリのお仕事をうけたまわっております。
すぐに無料相談を予約できます: kubkul.in/reserve.html
acevif retweeted
５分で出来るセキュリティ強化施策を書きました！！🦾
会社や個人リポジトリでカンタンに実装できるので、
ぜひ読んで実践してみてください！！✅
【GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！】
zenn.dev/progate/articles/24… #Zenn
acevif retweeted
Anthropicのセキュリティの人が危機に18ヶ月耐えろと言っていて、18ヶ月という数字がすごくリアリティがありやばい。
acevif retweeted
このGMOの社長は、申し訳ないけどもうダメだなw
SNSで社長自ら、被害者の情報を年齢まで加えて晒していくスタイル、何を食べたらそんな事をポストをしようと思うのか？
ついでに公開されてしまった情報が事実であるということを、間接的に喋られてるのもマズいのでは？
組織はどうなってんだ・・・
激しく同感です。
しかも、幼稚園、小学生のお子さんの情報を拡散するなど、人として有り得ません。
本日、幹部がご家族の元に謝罪しにお伺いしましたが、報告を聞いて涙が止まりませんでした。
明日以降、拡散をする方は刑事告訴いたします。
@sudo_nikkei
Readers added context they thought people might want to know
この投稿で言及されている家族構成も、他の情報と容易に照合して本人を識別できる場合には、個人情報に該当します。
個人情報保護委員会は、漏えい事案の公表でかえって被害が拡大する可能性がある場合、公表を行わないことも考えられると説明しています。
ppc.go.jp/all_faq_index/…
ppc.go.jp/all_faq_index/…
acevif retweeted
【訃報】僕の10〜50万円分のマンガ本棚、Yahoo! IDごとこの世から消し飛ぶ。
AIによるサイバー攻撃に震えてログイン確認したら「アカウントが存在しません」。ガチで血の気が引いてAI（Gemini）に泣きついたら、狂った回答しか返ってこない。
ユーザー「サイバー攻撃恐れて見に行ったらID消去されてて50万損した…」
AI「それはお気の毒に。でも安心してください！消えた全50巻のマンガ、私が1行で要約してあげましょうか？」
ユーザー「僕の50万円分の読書体験をテキストデータ1行で片付けるな」
AI「では、Kindleで全巻買い直すためのリンクを生成しますね！」
ユーザー「追い打ちをかけるな」
「サイバー攻撃」と「ID自動削除」のダブルパンチで僕たちの本棚は一瞬で消える。
旧ebookユーザーはマジで一回ログインしておいた方がいいです。
acevif retweeted
GPT-6.1 Terra (max) beats Opus 5.5 (high) at controlling real robots, and is 3.7x better than GPT-5.6 Terra released three months earlier. nitter.gq/OpenAI/status/21147807…
acevif retweeted
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
Discordは、公開サーバーのメッセージがGoogleなどの検索エンジンで検索可能になります。
⚠️ 初期設定の場合、12月以降にメッセージがウェブ上に公開される可能性があります。
（EU・EEA、英国、カナダ、ブラジル、オーストラリア、韓国では、初期設定で無効になっています。）
⚙️ サーバー設定
「サーバー設定」→ 「ウェブ上のプレゼンス」 → 「ウェブ上の発見コンテンツ」
👤ユーザー設定
・「データ＆プライバシー」 → 「発見対象チャンネルの私のメッセージ内容をウェブページに表示」
上記の設定から、サーバー側・ユーザー側それぞれで無効化できます。
※この機能は、ディスカバリー（発見対象）に掲載されているサーバーにのみ適用されます。
ディスカバリーの対象になっていない通常のサーバーや、プライベートチャンネル、DM、グループDMは対象外です。
acevif retweeted
Artificial intelligence Analysis just released their new index, no labs get a passing score.
I find it interesting that GPT 6.1 Terra beats Gemini 4 Argon, maybe I’ll give Terra more of a whirl?
Announcing Artificial Analysis Intelligence Index v5, featuring 2 new benchmarks and 3 upgrades. For the first time, the majority of the Index is built on private datasets
The Artificial Analysis Intelligence Index is our composite measure of model capabilities across tasks reflecting real-world usage today. v5 is our biggest upgrade since v4 launched in January. With v5, 60% of the Index is now based on evaluations with private test sets or held-out answers.
Alongside Intelligence Index v5, we’re launching the Artificial Analysis Progress Index v1, which tracks model capability over time on one continuous scale.
New to the Intelligence Index:
➤ FrontierCode 2.0: Cognition's newly-launched private benchmark of real-world coding tasks, graded on whether a repository maintainer would merge the agent's change
➤ Terminal-Bench-Science: 70 agentic scientific research tasks, run in a terminal environment
Upgraded:
➤ HLE-Diamond (replacing Humanity's Last Exam): a refined 1,000-question version of Humanity's Last Exam, split evenly between reasoning and knowledge questions
➤ AA-Omniscience v1.1: An updated dataset with saturated and public set questions removed, new questions added, and ambiguous or erroneous questions revised
➤ CritPt v2: a private, 40-question hard subset of CritPt v2, revised by the CritPt authors and run with a code-execution tool
Staying in the Index: AA-Briefcase, AutomationBench-AA, GDP.pdf and Terminal-Bench 4.0
Removed from the Index: GDPval-AA v2.1, SciCode, and AA-LCR v1.1
Key results:
➤ Claude Opus 5.5 (max) leads at 58, ahead of GPT-6 Astra (max, 57) and GPT-6.1 Sol (max, 55): Anthropic and OpenAI hold the top five models. Gemini 4 Argon (high) is next at 50
➤ The open weights gap widens from 3 points to 12: Kimi K3.1 Pro (weights not yet released) is the top open weights model at 46. Among released weights, DeepSeek V4.1 Flash 1017 (max) and GLM-5.3 (max) lead at 32 - 26 points behind the leader and below Claude Haiku 5.5 (max, 36)
➤ Cost per task varies by more than 13x among the leading models: of the 10 highest-scoring models shown, GPT-6.1 Terra (max) is the cheapest at $0.96 per Intelligence Index task and Claude Fable 5.1 (max) the most expensive at $13.04
acevif retweeted
GMOが犯人の特定につながる情報に懸賞金総額100万ドル💴
自分は懸賞金は興味ないのですが、自分が調べた情報だと今までの証拠は全て犯人が中国人グループ🇨🇳である事を示してる
1️⃣犯行声明のサイトへ最初の方にアクセスしてきたIPx2
①一番最初に来たIPアドレスで中国系サイトに書き込んでる履歴がある(添付ファイル参照)。
なお、そしてIP的に中国(GFW)越えのデファクト定番VPNではあるので、中国国内に物理的にもいる可能性が高い。
②その15秒後に来たIPも中国語圏。但し、台湾の環境。チームメンバーにサイトの公開を連絡したら来たという形か、Proxy的に使った形かのどちらか。
尚、犯人はaccess_logの場所が解析すれば分かってしまうソースコードをtrack.phpで一瞬晒した時、自分がaccess_logから辿られない自信あるんだなー、と思ってたけど、その後犯人はそのアクセスログを外部から叩ける場所隠したし、自身のIPが含まれる形で晒してたのは、意外と単純にミスだった可能性が高め。
2️⃣Excelのメタ情報からの証拠
攻撃者が集約した口座一覧のExcel内部プロパティ
①シート名の初期値：内部タグに <vt:lpstr>工作表</vt:lpstr> と記録あり。「工作表」は簡体字中国語環境におけるシートのデフォルト名
②使用ソフト：中国で圧倒的なシェアを持つキングソフト製の WPS Sheets が使用されてる
3️⃣日本語文面に見られる「独特の翻訳ミス・破綻」
サイト上の日本語テキストは一見すると流暢ですが、細部に外国語ネイティブ特有の歪みがある。
単位の不自然な混同：Excel内の注意書きに「約74億万円相当」という記述があるが、中国語の命数法（4桁区切りの「万」「亿」）と日本語の「億」「万」を機械翻訳や手動換算する際に、単位の置き換えを重複させた典型的な翻訳エラー
acevif retweeted
Introducing FrontierCode 2.0: our new coding benchmark that measures a model’s ability to go beyond the spec.
Most coding evals measure a model’s ability to write code that meets a spec. With FrontierCode 1.0, we asked a new question: would you actually merge the PR?
FrontierCode 2.0 is comprised of more diverse tasks, featuring larger scopes and higher mergeability standards. We are now asking: not only would you merge this PR, but should you?
One key feature of FrontierCode 2.0 is underspecified prompts. Rather than including every engineering decision, prompts are deliberately ambiguous, giving the models room to demonstrate their judgment.
The result is a benchmark that is far from saturated, with the top model scoring just 45%.
