仮想通貨アビトラ屋さんだった人 (ほぼ廃業) / 最近はBotのコードはほぼ生成AIで書いてる / Amazonアソシエイト参加中 / 最近作ってるニュースサイト → https://nitter.cf/t.co/sxHOkfJqO5
Ishigaki-Island, Japan
Joined April 2021
- Tweets14.2K
- Following763
- Followers21.8K
- Likes35.5K
Not A HotelのIPO気になるけどPER200倍かぁww
🎉新規承認
🏠NOTA
売上高：128億円
経常利益：6.7億円
想定価格：1,390円
時価総額：1,110億円
吸収金額：276億円
「日本の価値を上げる」をミッションに、セカンドハウスサービス「NOT A HOTEL」などを中心とした事業を手掛ける企業の大型IPO。
一定の方には知名度も高い同社。
想定時価総額は1000億円超。冬の注目IPOの一角が登場しました。
業績は倍々ペースで成長中で、既に半期で前期末の業績を大きく更新中。
バリュエーションは足もとの勢いを反映しての高水準、ということでしょうか。
詳細：tokyoipo.com/ipo/detail.php?…
これ修正されたら直さないとやばそうかな？
Security release pre-alert:
We will release new versions of Node.js 22, 24, and 26 release lines on or shortly, after 2026-11-11 in order to address security vulnerabilities.
The highest severity issue fixed in this release is HIGH.
nodejs.org/en/blog/vulnerabi…
ここえぐいな…、会社のPCで転職用の課題やろうとするな…🥺
> 面接の終盤、「課題」として悪意あるコードのリポジトリを会社PCにダウンロードさせられる
Binance ハッキング事件 初期報告まとめ
時系列読むとほんとドラマみたいだな…
🔹 被害規模
・約$63.4億が流出（約 1兆円!?）
・Binanceが全額負担、98%補填済み
・FBIは北朝鮮(DPRK)の関与を指摘
🔹 時系列
【6月】エンジニアAの失敗
・ウォレットDevOps所属のエンジニアAが、AIコーディングツールを入れようと検索
・検索結果から辿った先で、改ざんされたHomebrewをダウンロード
・セキュリティチームが異常を検知し、端末交換と認証情報のローテーションを実施
▶︎Aと同僚が「ウォレット基盤チーム」であることが攻撃者に知られてしまった
【9月】 エンジニアBの偽採用面接
・求人サイトにBinance勤務経験を載せていたエンジニアBに、「プロジェクトディレクター」を名乗る人物が接触
・1次面接:HR担当を名乗る人物とライブ動画で面接。相手は自分のSNSアカウント(私的な写真・動画入り)を見せて信頼を獲得
・2次面接:架空企業の「CEO」を名乗る人物とチャットアプリで面接
・面接の終盤、「課題」として悪意あるコードのリポジトリを会社PCにダウンロードさせられる
・セットアップ時にコードが実行され、正規の開発ツールの部品が偽物にすり替わり、攻撃者のサーバーと通信開始
・ゼロデイのマルウェアで難読化・痕跡消去も行われ、エンドポイント保護は検知できず
【10/29】攻撃本番
・攻撃者がウォレット署名サービスに不正アクセスし、通常の出金フローを迂回して送金
・20:05〜20:09 UTC:5つのホットウォレットからXRPが流出
・続けてSOL、OP、BTCも流出。Binanceはアラートを受けて調査開始
・攻撃者はEIP-7702を悪用し、自分のスマートコントラクトにホットウォレットの実行権限を委任させた
・50件の署名トランザクションでnonceを操作し、委任を確立
・Binanceは出金停止・提携先との凍結協力で約28.5億ドルを凍結したが、オンチェーンの委任は出金停止では止まらず、攻撃者は送金を継続
・ホットウォレットがMPC方式で単一の秘密鍵がなく、即時の取り消しは不可。専用手順を開発して対応
・23:56 UTC:最後の不正送金(ETH)が確定
【10/30】封じ込め完了
・00:10 UTC:Binance14ホットウォレットからゼロアドレスへの認可を実行し、委任コードを解消
偽採用面接した犯人は顔バレしてるってことだよね？諜報機関が追ってる！？
この攻撃のために人生を作り上げてきたのか…。。
【CB Terminal開発でのAI活用のコツ】
ずっと放置していた CB Terminal を9月下旬から改善してきました。備忘録も兼ねて、AIの使い方を工夫した点をまとめておきます。何かの参考になれば幸いです😇
■ モデルの入れ替え
・前は、ほぼすべての作業を 1 つのモデル（gpt-5.6-luna）でこなしていた。
・運営費用をケチるためだったが笑、あまりにしょぼかった。
・作業ごとに向いているモデルを調べて入れ替えた
・運営費用は結構上がったけど、それなりに使えるサイトになったと思う💸
■ 使っているモデル一覧
・ニュース記事選定＆執筆：Claude Opus 5.5。大事なニュースの取りこぼしが大きく減った
・速報を出すかの判定：gpt-6.1-sol。間違った速報が減った。Fast Modeで高速化。
・速報が同じニュースの重複かの判定：gpt-6.1-sol。精度が上がり、軽い設定で費用も抑えた。これもFast Mode。
・記事を新しく立てるか続報にするかの判定：gpt-6.1-sol。判断が正確になった
・6 時間まとめ記事：gpt-6.1-sol。内容が良くなり、作る時間も短くなった
・速報の見出しと翻訳：gpt-6-luna。速さと安さを優先
・まとめのスライド画像：Gemini 3 Pro Image → Gemini Nano Banana 2.1
・新しく足した決算予定の下調べ：Claude Haiku 5.5。前のモデル（Haiku 4.5）と結果は同じで、費用は 4 分の 1
・新しいモデルが出るたびに入れ替えを検討（gpt-6-sol → gpt-6.1-sol は、半分以上の作業で費用が 3〜5 割減）
■ 評価用のテストを作ってから入れ替える
・モデル入れ替えのための評価セットを作った
・作業ごとに、過去の実際のデータでテストを作り、難しいものの正解は人が付けた。
・今後、新しいモデルが出るたびに、同じテストで今のモデルと比べてから入れ替える。
・記事の良し悪しは、新旧を伏せて別の AI に比べさせる
・間違い探しの AI は、わざと誤りを入れた記事で見つけられるかを試す
・正確さだけでなく、費用と速さも同じテストで比べる
・比べた結果、入れ替えないことも多い
■ プロンプトキャッシュ
・AI への指示を「毎回同じ部分」と「毎回変わる部分」に分け、同じ部分を先頭に置く
・同じ部分はキャッシュされ、 2 回目から料金が 10 分の 1 になる
・キャッシュには期限があるので、期限が切れる前にごく短い呼び出しで温めておく（ほぼ無料）
・めったにキャッシュを使わない作業は、あえて使い回さない（キャッシュ保存に追加の料金がかかり、使われなければ損）
・本当にキャッシュを使い回せているかは、実際の記録で確かめる
■ AI に任せること、任せないこと
・判断と文章は AI、数字と計算はプログラム
・表の数字は AI に書き写させず、プログラムで読む（AI は長い表を写し間違えた）
■ AI の間違いを止める
・値動きの速報は、取引所の実際の価格と照らし、はっきり逆なら出さない
・特集記事は、書いた AI とは別の AI が節ごとに事実を確かめ、直せない節は外す
・決算まとめは会社の資料だけから書かせ、別の AI が資料と照らして確かめる
・AI が「市場予想を上回った」と書けるのは、独立した 2 つ以上の報道を見つけたときだけ
・画像の中の文字は別の AI が読み返し、1 字でも違えば描き直す
・桁違いの数字は、別の AI が見張って直す
・AI が選んだリンクは、詐欺サイトの一覧と照合してから載せる（短縮 URL や転送の先まで確かめ、一覧が読めなければ載せない）
■ その他の費用削減
・簡単な作業は安いモデル、判断だけ高いモデル
・速さが要る速報だけ、高速の料金プラン
・24 時間動かす監視は、月 $50 のサーバーから月 $4.5 の無料枠へ
あびとらべあー🍻 retweeted
クリプトエージェント開発日誌とエージェントの現時点での性能評価 | あいかわ ひびき(Hibiki Aikawa) @xHibiking #note note.com/brave_acacia668/n/n…
C級達成記念に少しだけ深掘りした分析を行いました。このツイートをRTしていただければ無料で見られるようになっていますので良ければ拡散お願いします
今更だけどiPhone Duoの実機触ってきた。感想は「なんでこのアスペクト比にしたん…🫠」でした笑。というわけで今回の更新は iPhone 18 Pro にします。Apple株主として Duo 2 での大幅改善期待しております。
あびとらべあー🍻 retweeted
追加でかなりの量のフロントエンドがやられているようです。特に今だとstonkfunはアクセスしてる方多そうなので注意
• stonkfun[.]xyz
• pickle[.]finance
• echelon[.]market
• origami[.]finance
• fluxbeam[.]xyz
• stakepoint[.]app
• supswap[.]xyz
• longbow[.]cash
• shprd[.]finance
• apexdefi[.]xyz
In addition to our earlier alert, the same attack has now been identified on additional sites. These are actively serving the Step Drainer:
• stonkfun[.]xyz
• pickle[.]finance
• echelon[.]market
• origami[.]finance
• fluxbeam[.]xyz
• stakepoint[.]app
• supswap[.]xyz
• longbow[.]cash
• shprd[.]finance
• apexdefi[.]xyz
We’re actively investigating and gathering more data.
🚨 注意喚起 🚨
今日、VS Code の Claude Code 拡張入れた人は対応必要とのこと。バックドアが仕込まれてるらしい。拡張じゃない普通の Claude Code は関係ないと思う。(チラッと見てみたけどCursorは大丈夫そう)
今日VSCode経由でclaude codeの拡張(2.1.313)入れた人は注意。
SSHバックドア入ってます
opensourcemalware.com/blog/t…
Readers added context they thought people might want to know
この投稿の警告対象であるclaude code拡張(2.1.313)のSSHバックドアはCursor Marketplace由来のものであり、Microsoft VSCodeの公式拡張機能ではありません。
cursor.com/blog/claude-co…
opensourcemalware.com/blog/trojanize…
x.com/hiroshiy/statu…
革ジャン…、嘘だろ…？！
> フアンCEOと親しい女性中国人実業家が中国のスパイ
NVIDIAのフアンCEOと親しい中国人実業家が中国のスパイと判明
New York Timesは29日、NVIDIAのジェンスン・フアンCEOと親しい関係にある中国人の女性実業家が、中国政府に情報を流していたと報じた。米情報機関が突き止め、トランプ…
cb-terminal.dev/ja/topic/6eb…
