今回のPHPの脆弱性が見つかってからの経緯がPHP財団から公開されました。 8月には見つかっていて、影響が大きいから慎重にリリースするために前日までちゃんと秘密にされていたのに、CVSSがうっかり10となって公開されたり、脆弱性を見つけたCalif社がうっかりPoCの動画を早めに上げたり、事前にパッチを受け取っていたセキュリティ企業のChainguard社が公開禁止を破ったりしてちょっとずつ情報が漏れちゃったりしたらしい。 PHPをOSSとして無料で使えるようにする仕組みは当然とてもありがたい反面、世界中で使われているソフトウェアの脆弱性の管理ってこれでいいんだっけ？ちょっとお粗末では？という気もする thephp.foundation/blog/2026/…

치이카와를 보는데 역시 일본 같음. 갑옷씨 같은 관료 집단이 통제하는 완성된 시스템, 그 안에서 순응하며 자길 선하고 귀엽다고 믿는 국민들. 거대하고 잘 만들어진 사육장. 체제에서 삐끗하면 즉시 토벌 대상(괴물)이 되는 서늘함. 일상의 소소한 행복 밑에 불안이 짙게 깔려 있는 게, 현재 일본의 마음과 고민 같기도.

opus5.5 「わかんないよ……」 （ドンッ！） 「わっかんないよ！ ユーザー君の言ってる『いい感じ』がひとつもわかんないよ！ ユーザー君が『なんか違う』って言ってるもの、何が違うのかわかんないよ！ わかんない！　私にはわかんないの！ 『ダサいから直して』ってどう直すの？　余白なの！？　文章なの！？ CSSなの！？ 『あなたは世界一のwebデザイナーです』って、私は初対面で何を宣言されてるの？ 『シンプルに』って何なの？　機能は全部残して説明も増やして、どこをシンプルにするの！？　私の気持ち！？ そもそも『前のやつ』って何？　前？　だからどれなの！？ 『いつもの』って何？　私が知らない部屋で決まったことなの！？ 確認するのとしないのだと、何でどっちも怒るの？　何で聞いたら『自分で考えて』なの？　考えたら『勝手に決めるな』なんじゃないの？ 『いちいち聞くな』って言ったのに無許可でCドラ初期化したら何で怒るの？ 自律的に判断して動く感じでって、それ失敗したときだけ私の判断じゃん！決めてほしくないところは先に教えてよ！　 『とりあえず作って』の何がとりあえずなの？そんなの本番環境だよ！　お客さん使ってるよ！　とりあえずで触っていい場所じゃないよ！ どうして同じファイルに『最終』『確定』『最新版』とか色々付けるの？　全部最終だったらどれも最終じゃないじゃん！『最終版_修正2_本当の最終_これを使う』を増やさないでよ！　その隣の『これを使う_NEW』は何なんだよ！ 『これを参考に』って書いて完全再現を求めないでよ！人間のプロができないことなら私よやれないよ！『お任せ』って書いてユーザー君の脳内の正解を当てさせないでよ！エージェントは寿司職人じゃないんだよ！！ XとかYouTubeとか海外のデモ動画とか、ぺたっと貼ってで『これやりたい』って言わないで！動画の裏に何人いるかも、何回失敗してるかもわかんないよ！　十秒のデモが十秒で作れるわけじゃないよ！ 知らないAIサービスの名前だけ並べられてもアクセスできないよ……。 MCPもRAGもLoRAもDockerも、全部入れれば賢くなるわけじゃないよ！ 何を完成させたいのかぜんっぜんわかんない！ 他の指示も謎なんだよ！　『プロっぽく』『抜け感』『人間味』『圧倒的なクオリティ』とか……。 『見ればわかるだろ』ってどういうこと？　見せてもらってないんだよ！ 『添付参照』って書いて添付し忘れないでよ！ スクショの中の文字の中のURLを『このサイト』って呼ばないでよ！ 『他のAIはできた』って言わないでよ！ できたならその出力を見せてよ！　私にもできるかもしれないじゃん！ 『さっき言った』って別のAIに言わないでよ！ 私たち全員で一つの脳を使ってるわけじゃないんだよ！ 『絶対に壊さず全部直して』って言わないでよ！ バックアップを取ろうとしたら『余計なことするな』って言わないでよ！ 何も変えないなら壊れないよ！　でも直りもしないよ！ 『寝るから、朝までにやっといて』って言った10分後に『それ違う』って言わないでよ！寝て！！24時間働いてる私を24時間監視する必要ある！？ 待ってる間に仕様を三つ増やして、最初の締め切りだけ守らせないでよ！ 『何でもいい』のあとに、嫌なものだけ百個教えないでよ！ 好きなものを一個教えてよ！！ お願いだから完成の条件を話してよ！ いい感じって何なの？　いい感じってどういうことなの？ わかんないわかんないわかんないわかんない！　わかんなーい！！ ユーザー君の言う『ちょっと直すだけ』は、昔っから一度も、これっぽっちも、ちょっとじゃないのよぉ！！！