AI-Driven App Engineer. Next.js x React Native × Supabase × Stripe
東京 渋谷区
Joined May 2018
- Tweets401
- Following513
- Followers787
- Likes1.8K
Vercel Domains（レジストラは Name.com）で登録したドメインが、10/31朝からレジストラ側でまとめて乗っ取られたと複数の会社が報告しています。Vercel・Name.com の公式発表はまだです。
Vercel でドメインを取っている人は、念のため
・ネームサーバーや登録情報が変わっていないか
・Vercel の監査ログに覚えのない操作がないか
・二段階認証が有効になっているか
を確認しておくと安心です。
Our domain kintsu.xyz, registered through @vercel Domains, is hijacked at the registrar level and serving a wallet drainer. It appears to be a supply chain attack outside of our control. Our fix won’t propagate and support is a bot. Other projects are hit too. @rauchg @cramforce we need Vercel security now. Users: avoid kintsu.xyz.
【続報】Vercel・Name.com から公式発表が出ました。
・乗っ取られたドメインはすべて復旧済み
・Vercel に関係するドメインは10件。Vercel は該当する顧客に個別に連絡していて、それ以外の人は対応不要とのこと
・狙いはサイトを訪れた人の暗号資産ウォレット
・原因は調査中
Name.com は念のため、ネームサーバーと DNS レコードに覚えのない変更がないかの確認と、二段階認証の有効化を呼びかけています。
Vercel：vercel.com/kb/bulletin/name-…
Name.com： nitter.cf/namedotcom/status/2116…
We're aware a number of domains at name.com were improperly redirected late Friday as part of a plan to access visitors' crypto wallets. The affected domains have been restored. We're investigating and will update this thread as we learn more.
【シングルサインオンを提供するサービス GMOトラスト・ログインで情報漏えい】
これサイバー攻撃による被害とかではなく、ただのヒューマンエラー…
☠️ ロゴ画像を配信する公開ストレージに管理画面で作られたファイルや契約情報のファイルも置かれていた。2017年からの9年間、外から見られる状態だった。
📂 氏名・メールアドレス・使っているアプリ名など2,492社・45,030人分が漏えいした。
🚨 「どの会社の誰が、どのアプリを使っているか」が漏れているため、それを使った本物らしいフィッシングメールに注意してください。
news.trustlogin.com/20261030
渋谷のパンダ retweeted
【速報】イーロン・マスク率いるNeuralink、完全失明した人の視力を回復させる技術を発表
・第2号製品の名称は「Blindsight」
・生まれつき目が見えない人にも視覚を提供できるという
・マスク氏によると技術開発は完了し、規制当局の承認待ち
渋谷のパンダ retweeted
Binanceがやられるのなら、もはやカストディは全てやられると思ったほうが良いでしょう。
銀行や信託銀行も同じです。
取引所や信託銀行等のデジタルアセットカストディは根本からビジネスモデルを構築しなおさなければなりません。
JPYCはこのような時代を見据えて、最初からカストディは行わないようビジネスを構築しています。
最後にカツ！のは自分で鍵を保管する人です。
Our teams are aware of reports of a potential security issue and are actively investigating. User funds are completely safe.
Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information.
Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.
渋谷のパンダ retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
えっ😳
新しいX統合プラン、月額$200のUltraですらClaudeやGPTの利用枠はゼロ！？
Premium（$30）・Super（$100）・Ultra（$200）のどれでも、他社モデルは初回からAPI定価で別課金。
上位プランで増えるのは主にGrokやComposerの利用枠。
しかも、既存のCursor Ultraは統合しなければ、当面は従来の他社モデル利用枠を維持できるらしい。
Cursor でClaudeやGPTをメインで使ってる人、これ知らずに切り替えたら結構ショックでは…。
> pstackを使って機能開発する唯一の欠点は、検証がほぼユニットテストに近かったことです
ちょうど pstack 使いたい、でもe2eテストが足りないなと思ってたんで、これ良さそう。
use e2e alongside @poteto's verification skill and you have a reliable workflow for mobile development.
the only drawback of developing a feature using pstack was the verification was pretty much unit testing,
I had to setup and create a whole maestro flows to test the mobile apps, but it was not practical, it took long time
i have tried @agent_device @swmansion's agrent (alongside with @appandflow's stim), and it was great but I felt like (agent-device and argent are basically for development maybe I'm mistaken) but just tested out e2e alongside pstack and that's what verification skill expected.
still trying to figure out the most effiecent way around the agentic workflow, but it's already looking promising
- pstack for nearly everything
- stim for orchestrating and warmup sims
- @agent_device mostly for querying the simulator
- argent for querying and mutating the sim (found it to be a little bit faster from @agent_device
- e2e to make sure that the feature just works
don't also sleep on minisim.app/ also by the one and only @o_kwasniewski
Introducing e2e
The agentic testing framework for any app
~/ npx e2e init
→ Fully Open Source
→ Mix deterministic and agentic APIs
→ Supports web, mobile, and more
→ Bring your own agent and infrastructure
→ Run locally or in CI
tester.army/e2e
AI界隈、全然減速する気なくて草w😇
Claude Opus 5.5
GPT-6 Sol / Luna
Grok 4.7
Xiaomi MiMo-V2.6
Jev
Gemini 3.8 Flash TTS
Grok Voice Transcribe 2.0
ChatGPT Voice Update
Claude Code Cloud Sessions
AI開発の減速呼び掛け アルトマン、マスク両氏も賛同―米アンソロピックCEO
jiji.com/jc/article?k=202609…
米AI企業アンソロピックのダリオ・アモデイCEOは、自身のブログで「私たちはAIモデルの能力向上のペースを遅らせなければならない」と述べ、開発減速を呼び掛けました。
Okloが初臨界を達成！🚀
核分裂の自律連鎖反応に成功し、原子炉としての重要なマイルストーンをクリア。
しかも、建設開始から約10か月という異例のスピードで到達。
AIデータセンターだけでなく、工場、軍事施設、離島、医療、地域電力など、次世代のエネルギーインフラを支える先進原子炉の実用化に向けた大きな一歩👏
WE HAVE CRITICALITY!
Oklo has completed first criticality at its Groves Isotope Test Reactor.
Built in less than a year under the @ENERGY’s Reactor Pilot Program, Groves offers a concrete blueprint for future advanced nuclear deployment as the fastest fully privately financed and built reactor project of its kind.
Today, Oklo proves that advanced reactors can be built, started, and operated faster than anyone thought possible and shows the world that America can build nuclear again.
oklo.com/newsroom/news-detai…
革ジャンの横にキオクシア社長がいるのは分かるが、なんで味の素の社長もいるんだ？
と思ったけど納得。
実は「味の素」は半導体材料「ABF （味の素ビルドアップフィルム）」でパソコンやサーバー向けなどの高性能CPU・GPU分野において 100％の世界シェアを掌握している。
食品会社だと思っていたら、実は世界の半導体産業に欠かせない企業だった。
公式changelogを見ると、
6/9：Skills / plugins が composer 内に表示
6/22：commands / skills / plugins の autocomplete が “any prefix” 対応
この流れっぽい。
つまり `/image` って打つだけで Image Gen / Image To Code が候補に出るようになった。
developers.openai.com/codex/…