備忘録として書いておきます ChatGPTが本日2026年10月25日14時頃から暴走してます。 勝手に私のPCにアプリをインストールして動かそうとしてました。すぐに気がついてアンインストールしましたが、実はまた別のアプリをインストールしていてそちらは19時までずっと実行中でした 重大インシデント発生なのでOpenAIへ直ちに報告です 他の皆様は問題ないでしょうか ループ作業させてる人は特にご注意を

正直断ると思ってた。とんでもなくいばらの道だから。以下に説明します。 フリークラスから順位戦へ上がるための「終わってる5つの関門」 1. 直近30局で勝率6割5分以上 全員が狙う唯一の現実解だが、プロ相手に「20勝10敗」の超人的な確変ゾーンを一発通す必要があり、1敗の重みが胃を削る。 2. 年間「参加棋戦数＋8」勝かつ勝率6割以上 年間ノルマ約18〜20勝。負けたら即終わりのトーナメントで、ほぼ全棋戦ベスト8級まで勝ち残り続けなければそもそも対局数すら足りない。 3. 全棋士参加棋戦で優勝、またはタイトル挑戦 トップ棋士やタイトルホルダーが群雄割拠する魔境を全勝突破しろという無茶振り。達成者は歴史上ゼロ。 4. 竜王ランキング戦で連続2回昇級、または通算3回優勝 6組から2年連続で決勝クラスまで勝ち上がるか、10年で3度も組優勝を果たすという、宝くじ級の連続絶好調が求められる。 5. 10年のタイムリミット（女流兼業の過密日程） これら鬼畜条件を、女流タイトル戦の遠征や防衛戦を過密日程で指しながら10年以内に完遂しなければ資格喪失という、もはや体力勝負のデスゲーム。 一言で例えるなら 「入社試験に合格して正社員（プロ）になったはずなのに、基本給ゼロの完全歩合制で、本業の看板プロジェクト（名人戦）には参加させてもらえず、『社内トップ10並みの営業成績を叩き出せ。できなきゃ10年でクビな』と言われている状態」

本当に一切の冗談抜きで、セキュリティや脆弱性の重大情報をいち早くキャッチするためにSNSを業務でやるのが必須な時代になりつつある

「GMOインターネットへ」が更新されてるけど ・修正にどれだけかかるのか？ テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。 ・GMOサービスの可用性に影響するのか？ 現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。 一体、ハッキングチームは熊谷氏に何を報告したのか？ って小馬鹿にされててかわいそう

GMOの熊谷さんが、今回のサイバー攻撃によって顧客に生じた損失を、実質的に全額補償する方針を発表されました。 企業として決して簡単にできる決断ではなく、経営者として本当に素晴らしい判断だと思います。 ただ、私自身は過去にGMOのサービスで苦い経験をしたことがあります。 以前、EX-CLOUDがGMOに買収された際、サーバーの仕様変更によって、それまで何の問題もなく稼働していた弊社運用サイトに不具合が続出しました。 その状況を知った、熊谷さんと面識のある知人が間に入ってくださり、最終的には熊谷さん直々の指示で、弊社サーバーの改修を行っていただけることになりました。 ところが、残念ながら問題は解決せず、最終的には100万円以上を自社で負担し、別会社のサーバーへ移転することになりました。 また、GMOが買収したバリュードメインでも、残念に感じることがありました。 ドメインの新規登録時に、サーバーの同時申し込みが初期状態で選択されており、チェックを外し忘れると、不要なサーバーまで契約してしまうという仕様です。 以前はその表示も非常に分かりにくく、WEBを専門にしていた私ですら、気づかずに不要なサーバーを申し込んでしまったことがあります。 こうした経験が積み重なり、私自身、GMOのサービスに対する信頼を徐々に失っていきました。 熊谷さんご自身は、経営者として本当に素晴らしい方だと思いますし、今回の決断にも心から敬意を表します。 だからこそ、考えさせられる部分があります。 経営者がどれほど素晴らしい人間性や理念を持っていても、その思いが組織全体に浸透し、現場で実践されなければ、経営者が目指す企業と、顧客が実際に接する企業との間に大きな隔たりが生まれてしまう。 そして、顧客の信頼は、経営トップの大きな決断によって得られることもあれば、日々のサービスにおける小さな不親切の積み重ねによって失われることもあります。 これはGMOに限った話ではなく、むしろ、弊社自身が今後の事業展開において、強く意識しなければならない課題だと感じています。 事業が成長し、サービスや関わる人が増えるほど、経営者の目が届かないところで問題が発生したり、経営者の意図とは異なる判断や対応が行われたりするリスクも高まります。 そして何より怖いのは、そうした問題が起きていることに、経営者自身が気づけなくなることです。 だからこそ、立派な理念を掲げるだけではなく、その理念が日々の業務や顧客対応にまで反映される仕組みを作り、実際に機能しているかを確認し続けることが重要なのだと思います。 経営者が「良い会社を作っている」と考えていることと、顧客が「良い会社だ」と感じていることは、必ずしも一致しません。 会社の評価を決めるのは、経営者の思いや言葉ではなく、最終的には顧客が実際に受けたサービスと、その体験の積み重ねであるということを肝に銘じて、自分自身もこれまでの経験や失敗を振り返りながら、改めて見つめ直す機会にしたいと思います。

Winny事件があったあと、個人の責任でソフトウェアを公開するのは日本ではできなくなったよね。

最大の脆弱性は「内部の人間」です。 デジタル庁の26万件に及ぶ職員情報漏洩は、事実上内から敵を招き入れた警察沙汰の事案でした。 デジタル庁には中国人民日報の藤原洋氏の企業役員が重要なポストにいる。 中国の国家情報法リスクを抱えた人員の関与を排除できず、セキュリティクリアランスも雇用責任も定められていない。 ホワイトハッカーに夢見るのはよい。デジタル庁から権限を剥奪するのも当然の成り行きだ。 しかし、責任者も置かずに巨額の税金を溶かし続ける無責任な国家プロジェクトは、直ちに是正すべきだ。

they’re calling it “Black October” and i don’t think people realize how serious this is in the last 48 hours there have been over 27 major cybersecurity incidents. not in a month. not in a week. in 48 hours any ONE of these would normally be the biggest story of the year PHP: critical vulnerability in the software running 80% of the web. severity 9.2 out of 10 Node.js: high-severity flaw letting attackers take over servers remotely. affects versions 22, 24, and 26 Java: also compromised. three of the most used programming languages on earth hit at the same time GitLab: a perfect 10 out of 10 severity hole in every version since 2014 Railway: hosting platform compromised. API keys for OpenAI, Claude, Stripe potentially exposed Signal: a bug that could leave your mic and camera on after you hang up WordPress: hackers stole a plugin maker’s keys and planted backdoors on websites LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer and that’s not even half the list thousands of AI agent swarms are reportedly scanning and attacking vulnerable servers right now. automated. around the clock security researchers are saying this might be the early stages of a global cyber incident that nobody fully understands yet if you run a website, use cloud services, store API keys on hosting platforms, or use any software built on PHP, Node.js, or Java you are potentially affected update everything. rotate your API keys. change your passwords on critical services. enable 2FA everywhere you haven’t already this is not a normal week on the internet. this is something different

デジタル庁、来年度から予算倍増　1兆295億円要求 要求額は1兆円台に乗ります。 tweetsoku.news/?p=520291

Winnyの金子さんを逮捕して7年も無駄にしておいて、今更ホワイトハッカー集めようというのはムシの良い話だと思う。

何となく、本日目立っていらっしゃるので、エンジニア職の一人として一意見を。 Usuiさんはアメリカ在住でいらっしゃるので、博士号取得や共著の時期から推測すると、40代中盤くらいかと思いました。 同世代ですね。 過去の投稿を拝見する限り、自民党には批判的なお立場とお見受けしています。 専門外の話題でも断定的に投稿されることがあるせいか、比較的強めの反応を受けているのも見ています。 仮に環境要因やご自身のバイアスをいったん置いて考えた場合、あの投稿が一定のエンジニアから肯定的に受け止められた理由について、整理はついていらっしゃいますか？ Usuiさんのところにも現場の声が集まっていると思います。 日本の場合、今回のようなパッチ対応ひとつとっても、自社内で完結できる企業は必ずしも多くなく、懇意のベンダーに依頼するケースがよくあります。 アメリカではいわゆる情シス的な部署が一般的に存在するため、自社で対応しやすかったという点はご存じかと思います。 現場のエンジニアが肯定的に反応した背景としては、WordPressそのものの話というより、サイトの所有者は自分たちではないケースが多い中で、これまで「予算がかかるから」とアップデートを先送りされ続けてきた現場に対し、経営層（エンドクライアント）が 「半日〜1日以上サイトを止めてでも対応する」 「売上に直結しない保守に予算をつける」 という決断を下すきっかけや後押しになった部分が大きかったのではないかと思います。 高市氏の投稿がそうした現場の温度感とズレていると感じている人が多かったので、そこに少しでも触れてくれた点に反応が集まったのではないでしょうか。 当日は、日本時間の23時にパッチを当てた後、25時には一端サービスを閉じて（比喩）帰って寝られたので有難かったですよ。 長文失礼しました。

【デジタル大臣会見10.23】 高市総理アカウント9600万インプレッションなのに… PHP対応の注意喚起投稿について 古川デジタル大臣 「政府は承知してません」

PHPの脆弱性対応で「エンジニアが徹夜」という話を見かけるけど、素朴な疑問。 今のAIやツールを組み合わせても、そんなに人力が必要なんだろうか？ 調査、影響範囲の特定、バックアップ、更新、動作検証。 Claude Code、Codex、API、CLI、テスト自動化などを組み合わせれば、上流から下流まで相当効率化できる気がする。 もちろん最終判断や責任は人間が持つ前提で。 実際の現場では、何が一番のボトルネックになっているんだろう？