Claude Code・Python・Docker ほか、公開した 206 本を製品別 11 グループに並べました。
製品名・バージョン・症状で、ページ内検索(Ctrl+F)から引けます。9 月 21 日から 10 月 17 日までの分です。
note.com/tane_log/n/n14f6d00…
#ClaudeCode #Python
tanelog retweeted
Astra でレビューループ回しまくると実際「論理的には」正しいが実用上ほとんど発生しないような重箱の隅ばっかネチネチ指摘してくる(アスペなので)し、Opus 5.5 が論理的に正しいからと折れて報酬ハックし始めて時間を無駄にするところが起きがちなのなんとかならねえのか?
tanelog retweeted
natural-japanese v1.6.3 をリリースしました。
「バージョン」を「版」と書くような、ふだん使う外来語の言い換えをしないようにしました。
github.com/coji/natural-japa…
tanelog retweeted
【発表】GMO、情報提供者に懸賞金総額1億円超
news.livedoor.com/article/de…
GMOインターネットグループは、不正アクセスに関与した攻撃者の特定や事件解明につながる情報提供者に対し、総額で最大100万ドル(約1億5800万円)の懸賞金を支払うと発表した。
tanelog retweeted
【警告】
CodexやClaude Codeを「ダウンロードフォルダ」で絶対開かないでください。
危険な理由悪質なサイトを踏むと、罠の指示ファイル(CLAUDE.md など)が勝手にダウンロードされます。そのフォルダでAIを起動すると、AIが罠の指示に従ってPC設定を書き換え、認証情報の盗難や乗っ取りが発生します。
修正されない理由
どちらも「正常な仕様」の組み合わせによる穴のため、公式の対策アップデートは期待できません。
今すぐできる対策
AIエージェントは必ず専用の作業フォルダで起動する(ダウンロードフォルダでは絶対開かない)
ダウンロードフォルダに怪しい .md ファイルがないか確認・削除する
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
tanelog retweeted
【発表】GMO、利用者にPCのコード抜き電源を切るよう呼びかけ
news.livedoor.com/lite/artic…
不正アクセスをしたハッカー集団はきょう正午までに1億5000万円あまりを支払うよう求めている。GMOは予告されている攻撃に備え利用者にPCのコードを抜き、電源を切るよう呼びかけた。
tanelog retweeted
【必見】AnthropicがIPO申請。S-1の数字は想像以上でした…
売上が2年で110倍、社員1人あたり売上も10億円と少数精鋭。そして、普通にめっちゃ儲かってる。上場したら凄い額になりそう。
・売上:2023年64億円→2025年7200億円
・2026年4〜6月期は3か月で1.8兆円
∟単純に年換算すると約7.3兆円
・同じ期に営業黒字1500億円へ転換
・年1570万円以上払う顧客:約20社→1万1900社超
・既存顧客の利用額は1年で約9倍(NRR 900%)
※1ドル=157円換算
スレッドで深掘り解説します👇
tanelog retweeted
【速報】🇺🇸🇯🇵 AnthropicのIPO、日本でも公募へ
・みずほ証券とMUFG傘下の証券会社が引受団に参加
・米国上場に向け、日本の投資家からも資金調達する計画
・26日公開の目論見書「S-1」で判明
tanelog retweeted
【速報】サカナAI、国産AIをゼロから開発へ
・新生成AIモデル「Sakana Sawara」を11月から開発し、2027年春に小規模モデルを公開予定
・基礎となる学習から自社で手掛け、米中などの海外製モデルへの依存リスクを低減
・防衛・サイバー防御での活用を見込む
GPT-6 terraきたあああ!!!!!
と思ったらなんでGPTシリーズ全てを破壊してるんです?
全部terraでええやんってなりますよこれ...
Agents Last Examだけじゃなくて第三者比較ももっと見たいかも...?
Replying to @OpenAI
GPT-6.1 Terra substantially outperforms GPT-5.6 Terra on Agents’ Last Exam, a test of how well agents use software at work.
It even matches GPT-6 Astra at one-tenth the price per token and finishes tasks over 3× faster on average than both Astra and GPT-6.1 Sol.
tanelog retweeted
今週GitHubで急上昇したAIリポジトリ10選:
1. rea
AIエージェントが、アプリの動きから実行ファイルの中身まで解析してくれる。仕組みが見えないソフトの挙動を、追いかけて読み解ける。
github.com/morluto/rea
2. security-audit-skill
コーディングエージェントに持たせる、セキュリティ監査用の追加スキル。何段階かに分けて調べ、見つかった問題を機械が読める形で出す。Cloudflare製。
github.com/cloudflare/securi…
3. graphify
プログラムのソースやドキュメント、PDFを、検索できる「知識のつながり図」に変換。このうちコードの解析だけは手元で完結し、検索用データベースもいらない。
github.com/Graphify-Labs/gra…
4. hyperframes
HTMLを書くだけで動画ができる。AIエージェントが扱うことを前提に設計されている。HeyGen製。
github.com/heygen-com/hyperf…
5. ComfyUI
パーツをつないで、画像を作るAIの処理を思いどおりに組み立てられる操作画面。細かい調整を目で見ながら設定できる。
github.com/Comfy-Org/ComfyUI
6. freellmapi
34個の無料AIモデル提供元を、1つの窓口にまとめて呼び出せる。つながらないときは自動で別の提供元に切り替わる。個人の実験用途向け。
github.com/tashfeenahmed/fre…
7. ai-memory
AIコーディングツールに長期記憶を持たせられる。別のツールに乗り換えても、それまでのやり取りを引き継げる。
github.com/akitaonrails/ai-m…
8. claude-plugins-official
Anthropic公式が選んで管理している、Claude Code用プラグインの一覧。外部からの提出分は、品質とセキュリティの基準を満たす必要がある。
github.com/anthropics/claude…
9. claude-howto
Claude Codeの使い方を、図と実例で学べるガイド。文字だけの説明より、何をどう動かすかがつかみやすい。
github.com/luongnv89/claude-…
10. airllm
大きなAIモデルを、メモリ4GBのGPU1枚でも動かせる。高価な機材をそろえなくても推論を試せる。
github.com/lyogavin/airllm























