ソフトウェアの脆弱(ぜいじゃく)性を発見する能力が高いため悪用されるリスクがあるとして発表されたAnthropicのAI「Claude Mythos」について、cURLの開発者であるダニエル・ステンバーグ氏が「誇大宣伝でただのマーケティング戦略だ」と一蹴しました。cURLをClaude Mythosに分析させたところ、他のツールより脆弱性発見数が多いということはなかったそうです。 Mythos finds a curl vulnerability | daniel.haxx.se https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-vulnerability/ Claude MythosはcURLの17万8千行におよぶコードを分析し、結果として5件の脆弱性を報告しました。ところが、ステンバーグ氏らが数時間かけて詳細を掘り下げ

オープンソースソフトウェア（OSS）の脆弱性に懸賞金をかけて発見を促し、対応を支援してきた米セキュリティ企業のHackerOneが、新規の報告受け付けを停止している。AIで生成された質の低い脆弱性報告の激増が原因といい、影響は主要OSSプロジェクトに及ぶ。同様の懸賞金プログラムを提供してきたGoogleも対応を強いられるなど、AIの影響が深刻化している現実が浮き彫りになった。 OSSの脆弱性を発見した人に懸賞金を支払うHackerOneのバグバウンティプログラムは2021年に開始され、これまでに支払われた賞金の総額は150万ドルを超える。重大な脆弱性の場合は1件あたり4000～2万5000ドルの賞金が支払われ、うち80％が発見者に、残る20％は対応に当たるOSSプロジェクト側に提供されていた。 しかしHackerOneは3月28日付けで、新規の報告受け付けを停止すると発表。理由については「

新たに生まれた専門職。AIが作ったコードのバグをお直しするプログラマー2025.09.16 17:0024,361 Lucas Ropek - Gizmodo US ［原文］ （ そうこ ） AIが進化し、普及し始めたことで、いろいろなものが｢生成｣できるようになりました。 画像、動画、文章はもちろん、デジタル世界の裏を支えるコーディングもAI生成が可能。AIに文章で作りたいものの指示を出し、コードを書いてもらう｢Vibeコーディング｣が誕生。アイデアさえあれば、1人でもアプリやサービスを生み出せると大きく注目されています。 が、まだまだAI生成コードフル活用は考えが甘かったようです。 AI生成コードをお直しするために人間を雇う企業が増えている傾向にあると、ネタ元の404 Mediaが報じています。 お直し専門職404 Mediaいわく、AI台頭で生まれた新しいプログラミングのジャンルがあ

AIによる無効なバグレポートが、Curlのバグ報奨金プログラムに殺到。「事実上、DDoS攻撃を受けているようなものだ」と開発者が訴え オープンソースで開発されている「curl」コマンド（以下cURL）のバグ報奨金プログラムに、AIを用いて作成されたいい加減なバグレポートが殺到した結果、開発者であるDaniel Stenberg氏が「もう限界に達した」「事実上、DDoSを受けているようなものだ」と訴えています。 そして今後はバグレポートの作成者に対して、レポート作成にAIを用いたかどうかを回答するよう義務付けることを明らかにしました。 cURLのバグを見つけたら報奨金 cURLコマンドは、コマンドラインからさまざまなプロトコルでデータ転送を実行できるツールであり、Webアプリケーションの開発などさまざまな場面で活用されている有名なツールです。 オープンソースで開発されているcURLは、バグを

BBCのデザインシステムチームに所属するソフトウェアエンジニアのジョシュ・トゥマス氏が、外部モニターがメインモニターの上部または左側に配置されている場合にBBCのサイトの一部の機能が動かなくなるバグについて原因調査の過程をブログに投稿しました。 How a BBC navigation bar component broke depending on which external monitor it was on - Josh Tumath https://www.joshtumath.uk/posts/2024-11-08-how-a-bbc-navigation-bar-component-broke-depending-on-which-external-monitor-it-was-on/ BBCのイギリス国内向けサイトである「bbc.co.uk」のヘッダーには、画面に入りきらな

たとえば ・世界の合言葉はด็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้ ・ด็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้の左手 ・198ด็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้ ・百億のด็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้

PHPカンファレンス北海道2024 14:35〜のトークセッションのスライドです。

iOSDC Japan 2023 にて登壇した内容となります。 https://fortee.jp/iosdc-japan-2023/proposal/eb9d4449-4ff8-421d-9ffb-691179245d14 登壇のアーカイブ https://www.youtube.com/w…

ホーム PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を 2023.08.13 PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で解読窃取できる不具合、修正時期は未定、今すぐ利用中止を AMDのCPUに新たな脆弱性が見つかりました。 見つかった脆弱性のCVE-IDはCVE-2023-20569。AMDによると、この脆弱性を悪用した『Inception』と呼ばれる新たなサイドチャネル攻撃により、情報漏えいの恐れがあるとのこと。 この脆弱性はチューリッヒ工科大学の研究者らにより発見されました。『Inception』によるデータ窃取の速度は毎秒3

国内個人開発者せきやdn氏は8月10日、同氏が移植を手がけた『ファミレスを享受せよ』Unity版について、特定言語で発生した不具合とその原因を共有した。その背景には、かつてほかの開発者も困らせた「言語環境と数字にまつわる罠」があったそうだ。 『ファミレスを享受せよ』は、永遠のファミレスで先客たちと長い時間を過ごすアドベンチャーゲームだ。本作の舞台は、永遠の時間が流れるファミリーレストラン「ムーンパレス」。ある夜ムーンパレスに迷い込んだ主人公は、同じく迷い込んだ先客たちと、不思議な時間を過ごすことになる。 本作はおいし水氏によるゲーム制作サークル月間湿地帯が手がけ、今年1月にフリーゲームとして公開。PC/ブラウザ向けとしてitch.ioおよびふりーむ！にて配信され、人気を博していた。そして8月1日には追加コンテンツなどを収録したPC（Steam）版が発売開始され、Nintendo Switc

12年働いた中堅システムインテグレーターをやめようと決心していたSEの後藤智彦。担当企業の緊急トラブル対応に出かけた彼はそこですご腕の先輩SEの五十嵐優一と出会う。深夜の休憩室で五十嵐は後藤に、日本のシステム開発の大きな問題点を指摘する。（この物語はフィクションです） 「後藤は、いや、日本のSEは、もっと肩の力を抜いて、適当にやったらいいと思う」 そう言った五十嵐さんの言葉に、ぼくは若干、反発してしまう。それこそが、「肩の力を抜いていない」ということなのかもしれない。 「五十嵐さん、その『適当』って言葉が、ぼくは理解できないんです。たしかに、リラックスしてやることは大事だと思います。でも、設定を1行間違えただけでもシステムは止まってしまいます。バグがあっても、大きな問題になります」 「たしかにそうだ」 「であれば、おのずと真剣になります。全力で、かつ、集中して仕事をすべきだと思うんです。適

Twitterのオーナー、イーロン・マスク氏は7月1日、Twitterでの“サービスの低下”の原因を「数百の組織がTwitterのデータを極度なレベルでスクレイピングしている」ことだとツイートしたが、原因は別のところにあるようだと、フリーランスのWeb開発者、シェルドン・チャン氏がMastodonの投稿で指摘した。 この“サービスの低下”で、多数のユーザーが投稿を読めなくなっている。マスク氏は2日、「極端なレベルのデータスクレイピングとシステム操作に対処するため」にユーザーが読める投稿数に制限を加えたとツイートした。 だがチャン氏は、異常なトラフィックの原因として、TwitterのWebアプリのバグにより、無限ループ状態でTwitterにリクエストが送信されていることを発見したと動画を添えて説明した。この動画では毎分数百件のリクエストが送信されていることが確認できる。 左の動画は、レートが

なんか「戸惑う」ぐらいの意味で「バグる」を使う人増えてるけど、実際にバグったものを見たことないんだろうなーって思った 考えたらプレステ以降のゲームで「バグる」ことなんてないんだし、ファミコン、スーファミを触ったことない世代が使っているんだろうな 「バグる」って画面がめちゃくちゃになってプレイできなくなることだよ これを人間に使うとしたら「身体がぐちゃぐちゃになって動かなくなった」なんだけど、そんな寄生獣みたいなことにはなってないでしょ？ もしファミコン世代が人間に「バグる」を使っているんなら、ファミコンを買ってもらえなかった家庭だったのかな？ それならミニファミコンかミニスーファミ買ったら楽しいよ クロノトリガーとかマリオRPGとかできて、コスパめっちゃいいよ （追記） 動詞の「バグる」と名詞の「バグ」の違いもわからんのか。 そんな鈍感な言語感覚で他人にツッコミ入れてて恥ずかしくないの？

富士通Japanは5月9日、神奈川県川崎市のコンビニの証明書交付サービスで、他人の戸籍謄本が発行された問題について、原因を公表した。 「2カ所のコンビニで、2人の住民が同一タイミング（1秒以内）で交付申請した際に、後続の処理が先行する処理を上書きしてしまう」プログラムのバグが原因だったという。 このプログラムは川崎市以外では使われておらず、他の自治体で起きた問題と原因は異なる。バグは既に修正・入れ替えたとしている。 富士通Japanの証明書交付サービスは、全国200弱の自治体に導入されているが、川崎市の他、横浜市、東京都足立区で、他人の住民票の写しを誤って発行するなどの問題が発生。それぞれ別のプログラムが原因であることが分かっている。 河野太郎デジタル大臣は5月9日の記者会見で、同システムの一時停止を富士通Japanに要請したと発表。同社は9日付のニュースリリースで、「サービスの総点検は既