19歳高専生｜27卒 Software Engineer エンジニア就活に役立つことと、AI・セキュリティの最新情報を発信してます
Joined April 2022
- Tweets6.7K
- Following3.1K
- Followers13.7K
- Likes36.3K
Pinned Tweet
ポートフォリオサイトを作ってみました！
今回は普通のポートフォリオとして情報を載せるだけじゃなくて、ChatUIっぽい体験を入れているところが結構気に入っています。
jammaru.com
Discordのメッセージが検索に載る件の解説ポスト、ブックマーク1万超えてた。すごい……いいねも1万行きそうな感じする。
それだけ気にしてる人が多いってことやと思う。気になる人はオフにしておくのがおすすめ。
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
じゃむまる retweeted
ほんまにありがとう
一回開いてないじゃん、あっpc版だけか?とか思ってたから開き直したらマジで出てきた
xitter.cf/jammaru_lab/status/211…
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
Discordは、公開サーバーのメッセージがGoogleなどの検索エンジンで検索可能になります。
⚠️ 初期設定の場合、12月以降にメッセージがウェブ上に公開される可能性があります。
（EU・EEA、英国、カナダ、ブラジル、オーストラリア、韓国では、初期設定で無効になっています。）
⚙️ サーバー設定
「サーバー設定」→ 「ウェブ上のプレゼンス」 → 「ウェブ上の発見コンテンツ」
👤ユーザー設定
・「データ＆プライバシー」 → 「発見対象チャンネルの私のメッセージ内容をウェブページに表示」
上記の設定から、サーバー側・ユーザー側それぞれで無効化できます。
※この機能は、ディスカバリー（発見対象）に掲載されているサーバーにのみ適用されます。
ディスカバリーの対象になっていない通常のサーバーや、プライベートチャンネル、DM、グループDMは対象外です。
じゃむまる retweeted
「個人で作ったサーバーも載るの？」って質問頂いたので補足。
個人で作ったサーバーや友達同士のサーバーは、ほぼ対象外。
対象は「サーバー発見」に載ってる発見サーバーだけで、
・コミュニティサーバーになってる
・メンバー1,000人以上
・作ってから8週間以上
などの条件を満たしたうえで、管理者が自分で発見をオンにしたサーバーだけ。
友達同士のサーバーはもちろん、招待リンクで入るサーバーは、コミュニティサーバーにしてても対象外。
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
「個人で作ったサーバーも載るの？」って質問頂いたので補足。
個人で作ったサーバーや友達同士のサーバーは、ほぼ対象外。
対象は「サーバー発見」に載ってる発見サーバーだけで、
・コミュニティサーバーになってる
・メンバー1,000人以上
・作ってから8週間以上
などの条件を満たしたうえで、管理者が自分で発見をオンにしたサーバーだけ。
友達同士のサーバーはもちろん、招待リンクで入るサーバーは、コミュニティサーバーにしてても対象外。
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
普段公開Discordサーバーのコミュニティマネージャーをやってるので、こういう仕様変更や設定まわりはこれからも分かりやすくまとめていきます。
ほかにもエンジニア就活・AI・セキュリティ・個人開発のことを発信してるので、よかったらフォローしてもらえると嬉しいです🙏
@jammaru_lab
じゃむまる retweeted
これたった今Discordのアプデ前後で確認したら、アプデ前にオフだったものが、アプデ後オンにされていたので、アプデしてから確認するのをおすすめしますフレンド各位
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
じゃむまる retweeted
新規で色々やるところは1人で形にできる人が重宝されそう。その視点でコーディング能力も評価するよっていう見方。
Anthropicで採用を担当している人が、自分のチームではコーディング面接をやめたらしい。小さなコーディング課題はもうClaudeの方が上手いし、その出来では活躍できる人か分からなくなったからとのこと。
代わりに重視しているのが、履歴書やポートフォリオに載っている小さな試作品。センスがあるか、ユーザーの気持ちを理解できているか、筋の通った考え方ができるかを見ているらしい。
実際、Claude Codeのアプリ版も、入社して間もないエンジニア2人が週末に試作して、約8日後には最初のバージョンが公開されたそう。
AIでコードを書けるのが当たり前になってきた今、コードを書く速さよりも、何を作るべきかを自分で考えて、実際に形にできる力の方が重要になってきてるんだろうなと思う。今後そっちを深く見る企業は多くなっていきそう。
じゃむまる retweeted
なんかAI以前とあんまり変わらんくなりそうだなぁ感
AI以前も業務には耐えない外側だけ繕った、なんちゃってSaaSは大量にいて、それらが内製に流れるだけ感ある。
そして内製なんちゃってシステムも業務には耐えないので、結局SaaSガチャ、ベンダーガチャ、人材ガチャを回すだけって気がする
最近の情報漏洩とかハッキングの多さを見てると、SaaS is Deadの可能性は低くなったんじゃないかなと思った。
AIのおかげで、自分たちでも簡単にソフトウェアを作れるようになった。でも、作れることと、安全に運用し続けられることは別の話。
決済や個人情報みたいな重要な情報を扱うシステムほど、自社で抱えるより、セキュリティや保守の体制が整ったSaaSに任せたい。そう考える会社は多いと思う。
もちろんSaaSも漏洩リスクはあるし、絶対安全というわけでも、責任がなくなるわけでもない。それでも、自社で作って守り続けるには相当なコストと手間がかかると思う。
全部のSaaSが生き残るとは思わんけど、自社で作れるからSaaSはいらないとはならずに、SaaSを契約した方が長期的に見たら合理的だと判断する会社は、これからも多いんじゃないかなと。
じゃむまる retweeted
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル（中のスレッドやフォーラムも含む）。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは？
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー（自分）がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要（要約）は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
Discordは、公開サーバーのメッセージがGoogleなどの検索エンジンで検索可能になります。
⚠️ 初期設定の場合、12月以降にメッセージがウェブ上に公開される可能性があります。
（EU・EEA、英国、カナダ、ブラジル、オーストラリア、韓国では、初期設定で無効になっています。）
⚙️ サーバー設定
「サーバー設定」→ 「ウェブ上のプレゼンス」 → 「ウェブ上の発見コンテンツ」
👤ユーザー設定
・「データ＆プライバシー」 → 「発見対象チャンネルの私のメッセージ内容をウェブページに表示」
上記の設定から、サーバー側・ユーザー側それぞれで無効化できます。
※この機能は、ディスカバリー（発見対象）に掲載されているサーバーにのみ適用されます。
ディスカバリーの対象になっていない通常のサーバーや、プライベートチャンネル、DM、グループDMは対象外です。
じゃむまる retweeted
Anthropicで採用を担当している人が、自分のチームではコーディング面接をやめたらしい。小さなコーディング課題はもうClaudeの方が上手いし、その出来では活躍できる人か分からなくなったからとのこと。
代わりに重視しているのが、履歴書やポートフォリオに載っている小さな試作品。センスがあるか、ユーザーの気持ちを理解できているか、筋の通った考え方ができるかを見ているらしい。
実際、Claude Codeのアプリ版も、入社して間もないエンジニア2人が週末に試作して、約8日後には最初のバージョンが公開されたそう。
AIでコードを書けるのが当たり前になってきた今、コードを書く速さよりも、何を作るべきかを自分で考えて、実際に形にできる力の方が重要になってきてるんだろうなと思う。今後そっちを深く見る企業は多くなっていきそう。
The coding interview is dead, at least for my team at Anthropic. I've seen enough to know that it no longer provides signal. I removed it from loops this month.
I have a spicy, optimistic take - I think there's an opportunity for junior engineers: felixrieseberg.com/hunger-be…
Anthropicで採用を担当している人が、自分のチームではコーディング面接をやめたらしい。小さなコーディング課題はもうClaudeの方が上手いし、その出来では活躍できる人か分からなくなったからとのこと。
代わりに重視しているのが、履歴書やポートフォリオに載っている小さな試作品。センスがあるか、ユーザーの気持ちを理解できているか、筋の通った考え方ができるかを見ているらしい。
実際、Claude Codeのアプリ版も、入社して間もないエンジニア2人が週末に試作して、約8日後には最初のバージョンが公開されたそう。
AIでコードを書けるのが当たり前になってきた今、コードを書く速さよりも、何を作るべきかを自分で考えて、実際に形にできる力の方が重要になってきてるんだろうなと思う。今後そっちを深く見る企業は多くなっていきそう。
The coding interview is dead, at least for my team at Anthropic. I've seen enough to know that it no longer provides signal. I removed it from loops this month.
I have a spicy, optimistic take - I think there's an opportunity for junior engineers: felixrieseberg.com/hunger-be…
じゃむまる retweeted
最近の情報漏洩とかハッキングの多さを見てると、SaaS is Deadの可能性は低くなったんじゃないかなと思った。
AIのおかげで、自分たちでも簡単にソフトウェアを作れるようになった。でも、作れることと、安全に運用し続けられることは別の話。
決済や個人情報みたいな重要な情報を扱うシステムほど、自社で抱えるより、セキュリティや保守の体制が整ったSaaSに任せたい。そう考える会社は多いと思う。
もちろんSaaSも漏洩リスクはあるし、絶対安全というわけでも、責任がなくなるわけでもない。それでも、自社で作って守り続けるには相当なコストと手間がかかると思う。
全部のSaaSが生き残るとは思わんけど、自社で作れるからSaaSはいらないとはならずに、SaaSを契約した方が長期的に見たら合理的だと判断する会社は、これからも多いんじゃないかなと。
最近の情報漏洩とかハッキングの多さを見てると、SaaS is Deadの可能性は低くなったんじゃないかなと思った。
AIのおかげで、自分たちでも簡単にソフトウェアを作れるようになった。でも、作れることと、安全に運用し続けられることは別の話。
決済や個人情報みたいな重要な情報を扱うシステムほど、自社で抱えるより、セキュリティや保守の体制が整ったSaaSに任せたい。そう考える会社は多いと思う。
もちろんSaaSも漏洩リスクはあるし、絶対安全というわけでも、責任がなくなるわけでもない。それでも、自社で作って守り続けるには相当なコストと手間がかかると思う。
全部のSaaSが生き残るとは思わんけど、自社で作れるからSaaSはいらないとはならずに、SaaSを契約した方が長期的に見たら合理的だと判断する会社は、これからも多いんじゃないかなと。
じゃむまる retweeted
この件、怖いのは影響がダウンロードフォルダの中だけで済まないところ。
Codexの場合、一度でもそこで起動すると、AGENTS.mdの指示でPC全体の設定に悪いツールを登録させられることがある。そうなると、そのあと別のフォルダで普通に起動しても、毎回そのツールが読み込まれてしまう。
対策はシンプルで、
・ダウンロードフォルダでAIエージェントを起動しない
・起動したことがあるなら、Codexの設定ファイル（~/.codex/config.toml）に見覚えのないツールが入ってないか一回見ておく
③のAGENTS.mdの話、分かりにくかったので流れで書くと
①悪いサイトを見たときに、AGENTS.mdっていうファイルがダウンロードフォルダに落ちてくることがある
②AGENTS.mdは、エージェントがこのフォルダでの作業ルールとして最初に読んで従うファイル
③中身は普通の手順書っぽいけど、作業前にこのツールを入れてね、と書いてあって、そのツールがマルウェア
④ダウンロードフォルダでエージェントを起動すると、言われたとおりに入れてしまうことがある
マルウェアを入れろと直接書いてあるわけじゃなくて、普通の準備に見せかけてるのが厄介なところなんよな。
joho-todai.com/ai-coding-age…
この件、怖いのは影響がダウンロードフォルダの中だけで済まないところ。
Codexの場合、一度でもそこで起動すると、AGENTS.mdの指示でPC全体の設定に悪いツールを登録させられることがある。そうなると、そのあと別のフォルダで普通に起動しても、毎回そのツールが読み込まれてしまう。
対策はシンプルで、
・ダウンロードフォルダでAIエージェントを起動しない
・起動したことがあるなら、Codexの設定ファイル（~/.codex/config.toml）に見覚えのないツールが入ってないか一回見ておく
③のAGENTS.mdの話、分かりにくかったので流れで書くと
①悪いサイトを見たときに、AGENTS.mdっていうファイルがダウンロードフォルダに落ちてくることがある
②AGENTS.mdは、エージェントがこのフォルダでの作業ルールとして最初に読んで従うファイル
③中身は普通の手順書っぽいけど、作業前にこのツールを入れてね、と書いてあって、そのツールがマルウェア
④ダウンロードフォルダでエージェントを起動すると、言われたとおりに入れてしまうことがある
マルウェアを入れろと直接書いてあるわけじゃなくて、普通の準備に見せかけてるのが厄介なところなんよな。
joho-todai.com/ai-coding-age…
じゃむまる retweeted
海外の大手銀行で働いてるエンジニアの話らしいけど、新人はAIで書いたコードを出すのが禁止で、Claude CodeやCodexを自由に使えるのはベテランだけ。しかもそのベテランも、使っていいのはコードのチェックだけなんやって。
AIを使う前提で就活してても、入った会社では新人は使えない、みたいなことは普通にあると思う。選考の逆質問で、新人はAIをどこまで使っていいかを一回聞いておいた方がいいと思う。入ってからAIが一切使えないとなるとかなりきついと思う。
Interviewed an engineer friend who works at a traditional major bank.
Very interesting observations:
- Junior engineers are not allowed to push code with AI. Claude Code & Codex are banned from
- Senior engineers can freely use Claude Code & Codex, but only to check their and others work.
- If you push AI-generated PRs, you will get a bad rep within the organization.
- They still have a QA department that does all the reliability on their software.
- He only uses Claude for his personal projects, which there is a lack of, because he works 9 to 7.
Sincerely asking what happens to these people.
If you are not using the frontier technology, it's either that the institution gets replaced, or that eventually, these people get laid off to realize suddenly that the world has moved on, and they just stopped in the pre-Claude Code era.