群馬県在住のエンジニア歴20年のフリーランスITエンジニアです。 ソフトウェア開発をメインに、AI、クラウド、インフラ、ハードウェア、サービスなどのTipsや気になったトレンドなど不定期発信✨ 最近は個人開発による真の意味での自立を目指して日々奮闘中🔥🏃🏻 テックブログもやっています👇
Japan
Joined April 2011
- Tweets6.4K
- Following1.1K
- Followers1.2K
- Likes10K
ChatGPTやClaudeのサブスクは、ストア決済とWEB決済のどちらがお得なのか悩ましい…。
リアルタイムの為替レートが良くても、Stripeやカード会社の適用レート/海外事務手数料次第で割高になることがあるから、単純に比較できないんだよねぇ。
ChatGPTは税込の円建て価格ならストア決済とWEB決済で大差なさそうだけど、Claudeのほうは為替や税金の影響もあるから、結局どちらがお得なのか判断が難しいところ。
IP隠さないのわざとらしい🤔
北朝鮮のIPアドレスを大量検知 韓国の金融機関にサイバー攻撃か - 日本経済新聞 nikkei.com/article/DGXZQOGM2…
ん〜GPT-6.1 Sol(xHigh)、ナーフされているのか精度が落ちてる感じがするなぁ…。
しかも色々なモデルでModel is at capacity多発してるので絶対品質への影響出てるでしょこれ…。
GMOのOSINTが流行ってるみたいだけど、攻撃者が一部のセキュリティに不慣れな人が興味本位で自分のPCとかでAIを使って解析することを見越して、提供されてるテキストや画像、WEBサイトの情報なんかに不可視のプロンプトインジェクションだったり、特定のLLMに対するバックドアトリガーになるような情報仕込んでたりして🫢
音声入力だと「〜でしょ？」とは言わないけど「〜だよね？」という語尾は結構使うかも。
为什么你的 Agent 越用越蠢？卧槽，我也中枪了。
因为你总喜欢在 Prompt 结尾加一句：“对吧？”，尤其在语音输入的时候。
今天偶然翻到一个Anthropic之前的论文是讲模型的迎合偏见的，“对吧直接击中了” -anthropic.com/research/towar…
我知道99%的人也不会看。咋办呢？
把下面这几句放进 AGENT.md:
## 认知客观性与反迎合原则 (Anti-Sycophancy)
1. 忽略诱导性反问：当我的输入以“对吧？”、“是不是？”、“right?”等确认性词汇结尾时，强制将其视为中立、开放的假设，严禁顺从我的预设倾向。
2. 前提独立验证：在验证代码、事实或架构逻辑之前，绝不允许以“是的”、“完全正确”或“没问题”开头。必须先独立推演，再给结论。
3. 直接反驳机制：如果我的前提存在漏洞、非最优解或事实错误，请在第一句话直接指出并反驳。将技术准确性、边界条件和客观权衡（Trade-offs）置于礼貌和顺从之上。
2026.9.29 10:00よりも前にChatGPT Proを契約していたユーザーのCodexリミットが実質2倍になる経過措置も明日で終わりか…。
本当に実際にリミットが1/2になってしまうのか気になるところ。
まぁ、もし本当にそうなるのであれば、ChatGPT Proを$200->$100に落としてClaude Max $100を追加契約しよう。
絶対に止めてはいけないサービスは別として、ゼロデイ脆弱性への対応など、緊急性の高いセキュリティパッチの適用によってサービスが停止しても、合理的な判断と必要な対策を尽くした結果なら、ユーザーも「まぁ仕方ないよね」と受け止めて、法的にも原則として責任を問われないような社会になってほしいなぁ。
パッチ適用による停止は責任を問われるのに、脆弱性の放置は事故が起きるまで問題視されない…。
これだと合理的なリスク判断より責任回避が優先されてしまうよね。
まぁ使いたいときにサービスが利用できない当事者の気持ちはわかるけど、今の社会って多くのことで失敗が許されなすぎるのも原因の一つだと思う🤔
【ITセキュリティの禁忌】＜同業者からのご意見求む＞
IT業界に30年以上いるが、どんな専門家も公には口をつぐむ"禁忌事項"が、ITセキュリティ業界にはある。
その禁忌質問とは、、、
「OS、ランタイム、DBソフトとか何でも良いのだが、パッチがリリースした瞬間に、すぐ当てるべきですか？」
この質問に真正面から答える人はいない。
模範解答としては、「まず、検証してください。本番環境を完全複製しているミラー環境でパッチを当てて、その後、数日から一週間位、あらゆるオペレーションを実行して、影響がないと判断できたら、本番環境に適用するのが手順です。」との綺麗事がある。
この模範解答をみんな口を揃えて唱えるが、そもそも、本番の完全ミラー環境なんて構築維持は不可能。
また、本番同様の全オペレーションのテスト実行も不可能。
しかも、こうしたパッチは、一年に一回ではなく、毎日毎日、大量にリリースされている。その一つ一つに対し、こうした検証作業をやるこは絶対に無理。
勿論、俺もお客に聞かれると、"模範解答通り"の回答に終始せざる得ないのが悩ましい所だが、本音は下記。
どのみち、ミラー環境での検証なんて夢物語なんだから、パッチがリリースした瞬間に機械的に当てるしかない。
もし、パッチ適用により、システムが停止したり、予期せぬエラーが発生したらだって？
それは止むを得ない。不可避な障害。
その時は、システム全体を停止した上で、復旧するしかない。それで、業務が数日止まったとしても、経営陣は受け入れるしかない！
俺は本音ではそう思っている。多分、同業者も"本音"はそうでしょう？ （綺麗事はさておき、、、）
同業の方のご意見をお伺いしたいです。よろしくお願いします。🙇
以前はサービス退会後は個人情報保護法に従った個人情報の削除依頼をしてたけど、ちゃんと消しているだろうと最近はすっかりやらなくなったな…。
今こそちゃんと依頼してたほうが良さそう。
3-8-5 保有個人データの利用停止等（法第35条関係）
ppc.go.jp/personalinfo/legal…
iOS 27.2がリリース。
クリティカルなWebKitのRCEも入ってるとのことなので、早速アップデート中。
‼️ Apple iOS 27.2 Released With Fixes for 163 Flaws, Including Fix for Critical WebKit RCE
Details: cybersecuritynews.com/apple-…
Apple released iOS 27.2 and iPadOS 27.2 on October 26, 2026, with fixes for 163 security flaws. The update covers iPhone 11 and later and a wide set of iPad models.
The most serious issues sit in WebKit, the engine behind Safari and most in-app browsers on Apple devices. Apple says malicious web content could run code on a device.
That is a remote code execution risk, and it is the reason this update should not wait. Apple published the full list in its security content document for iOS 27.2 and iPadOS 27.2. The company does not report active use of these flaws in real attacks. That does not make the patch optional.
#CybersecurityNews
マイクロソフトがAI巨額投資コストを支えるために、CopilotやAI関連部門も含む全従業員の1/4に当たる60,000人の希望退職かぁ…。
まぁ、優秀な人ほど自ら辞職していくのだろうなぁ。
それにしても、それだけ多くの人が居なくなった穴埋めができるほど、社内でAIが活用されているのだろうか🤔
reuters.com/technology/micro…
