世界の銀行の約40%、ATMの95%は今も1959年生まれの「COBOL」ってやつが現場で動いている。 熟練したやつはどんどん退職して、誰も中身を正確に把握できないシステムが増えている。 ハッカー「AIに『このPHPの脆弱性どう悪用する？』って聞いたら、丁寧に全部教えてくれた」 セキュリティ担当者「で、銀行のCOBOLは？」 ハッカー「『私に任せてください』って言い始めた」 セキュリティ担当者「でも実際に触ってみようとしたら、誰も自信を持って実行できない」 本日、PHPはパッチが出る。WordPressもほぼ全部更新できる。 でも一番お金が動いてるコアは、パッチが出せないまま残っている。 AIも人間も、一番ヤバいところに手が届かない。

そうですよね、、 他にも脆弱性の宝石箱たくさんありそう笑

We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。 php.net/archive/2026.php#202…

本当にAIを使いこなしてるのか？実際に使うとまだまだで作業の工数は発生するけどね。ガチでフロントからバック、インフラ全てAI、セキュリティも任せらる、なんてAI見た事ないわ。

DeepSeek、まじで全てを曝け出すんじゃないか？ ってくらい何でも公開してくれるな.... 推論フレームワークまで公開しちゃって... SM100、Huawei Ascend 950 向けだから全GPUに最適なわけではないけど、これで誰でも(金さえあれば)高効率DeepSeekホストか.... 日本でもさくらインターネットがDeepSeek v4.1 Flashホストするって話もあったし、使わせてもらえるんじゃないか？ もしかしたら国内ホストのDeepSeekも増えるかも！？

マスクはGrokでClaudeやGPTに追いつくことを諦めたのだろうか？ 本気で追いつきたいなら、他社に貸したりせずに、自社AIモデルの開発に自前の計算資源を集中投下すればよいと思うのだけど。。

Day 16/ You can now cache for 12h in the API and for logged in users across Codex & Work we keep cache forever and you don’t have any penalty for coming back to an old conversation or resuming after a few hours and are now guaranteed to hit the cache.

claude code just reverse-engineered my hotel room's door lock in 90 seconds. the encryption is from 2014. the same protocol controls the smoke detector in the top right corner - that red light isn't a battery indicator. it blinked twice when i ran the scan. i'm lying in a $85/night hotel room right now. opened claude code and typed: "scan every bluetooth and wireless device in range. show me what's talking to what." it found 19 wireless devices. 18 were normal. device 19: a BLE controller running an unpatched firmware from 2014. it manages the electronic door lock, the smoke detector, the thermostat, and the room safe. all four on one controller. one protocol. zero updates in 10 years. i asked claude code to analyze the protocol. it took 90 seconds. the lock uses a 4-byte rolling key with no session tokens. claude code generated a valid master key on the third attempt. i heard my door click from the bed. then it found the smoke detector is on the same bus. the red light in the photo? that's the controller's status LED. it's not monitoring smoke. it's confirming the BLE handshake with the lock system every 8 seconds. that means anyone within bluetooth range - the hallway, the room next door, the parking lot - with one prompt and 90 seconds can: 1. unlock your door 2. disable the room alarm 3. open your safe 4. and the smoke detector confirms the connection with that little red blink the check takes 2 minutes: step 1 → open claude code → paste the prompt from the first comment step 2 → it scans every BLE device in range and flags unpatched firmware step 3 → if it finds one → request a room change → ask for a room with a physical deadbolt → and use it every hotel chain running ASSA ABLOY or Onity locks from before 2018 has this. that's roughly 30% of hotels worldwide. i tested 3 hotels this month. all 3 vulnerable. look at the photo. top right. that red dot blinking every 8 seconds. that's the handshake. save the prompt. next hotel you check into → run it before you unpack.

快速更新： 我被告知一款备受瞩目的模型即将于今天发布，同时Agentic能力优于 @deepseek_ai V4.1-Flash-1017。 最重要的是价格更低🔥 在我看到的泄露测试和Demo已经证实了上述的说法。 我将于上线后发出正式评测～

GPT-6 Astra Pro in ChatGPT got an upgrade with faster responses and improved use of plugins and tools. And now, multiple agents can tackle different parts of a task in parallel. You can follow each agent’s progress and open completed tasks to review their work. Now available to Pro users in the Chat tab.

モデルの重みは変えずに周辺を書き換える発想、効く置き方ですね。手元でも同じclaude -pをタスク別のディレクトリに分けて、CLAUDE.mdや渡す指示だけを差し替える運用に寄せていて、モデルの外で勝負する姿勢が後から効いてきました。