KorRyu retweeted
東京・丸の内🏢
「トナリ 丸の内店」
/
全面改装✨お待たせしました🍜
11月3日リニューアルオープンです📣
\
※11/1、11/2
プレオープンやります🙇♂️
11:00~15:00(L.O.15:00)
📍東京都千代田区丸ノ内2-7-3東京ビルTOKIA B1F
🚶JR東京駅徒歩3分(丸の内南口)
🈺10:30~22:30(LO:22:00)
KorRyu retweeted
ディスコードの会話内容のWEB強制公開の設定
うわほんとだ
勝手に新規機能追加されてデータ抜かれてるわ
(しかもハッキングとかでなく公式機能で)
デフォルトで「新規・オン」になってるから、
一応オフにしましょうね・・・
Discord is about to put your public messages on Google
Discord will start making messages from Discoverable public servers searchable on Google and other search engines from mid-December.
The feature is ON by default in most regions, but you can opt out:
User Settings → Data & Privacy → turn off “Show my message content from Discoverable channels on web pages.”
In the EU, UK, Canada, Brazil, Australia and South Korea, it will be OFF by default.
Private servers, DMs and group DMs are not included. Usernames and avatars won’t appear alongside indexed messages.
KorRyu retweeted
macOS 27.2 Golden Gateアップデートでも引き続きcurlなどにeMudhraの証明書検証問題が残っているので管理者や開発者は注意を。 applech2.com/archives/202610…
KorRyu retweeted
半年に一回3万円とかって決めて、タオル・下着・靴下・パジャマなど毎日肌に触れるものを一気に買い替えるの、気持ち良すぎておすすめしたい。
今日がその日だったんだけど、古い気がリセットされて、ほんっっとに良いエネルギーが巡り始めた感じがしてすごいの❕
KorRyu retweeted
これ試したくて app store で Twitter のアップデートしたら
本当にクソデカハンドが出て来たwww
邪魔すぎるww
イーロンの正気を疑う UX 過ぎて笑った
KorRyu retweeted
とある、いんたあねっとの会社
えらいひと「AIを使って、たくさんのコードを書いたよ!」
えらいひと「ということで、全員毎朝渋谷に出社!AI時代こそ顔を合わせてこそ生産性だ!」
優秀な人材「辞めます」
幹部「出社状況は勤怠表で厳しく管理しているんだなあ!」
ハッカー「その勤怠表、いまウチにあるよ。給与明細とセットで公開しといた」
広報「今月の不正アクセスは2件目です。当社はお客様の声を大切にしております」
社員「ナナナナー、ナナナナー、社員漏らし、情報お漏らし」
ハッカー「5000万ドル払え。言い訳は聞かない」
会社「脅しには屈しない!( ー`дー´)キリッ」
ハッカー「じゃあセール価格、100万ドルでいいよ。あ、あと脆弱性のコードはここだから。」
えらいひと「ぐぬぬ…お客様へ見舞金5,000円をお支払いします」
顧客「ファッ!?」
ハッカー(なぜ1行のコードを直してパッチを当てるだけなのにこの会社はやらないのだ…)
えらいひと「政府に能動的サイバー防御を要請だ!国に守ってもらえ!」
政府「ファッ!?企業に頼まれて出動する制度じゃないんで…」
社員「…うちのグループ、セキュリティ会社ありましたよね?リモート廃止でまあまあ人やめちゃいましたが」
幹部「なぜこうなった。やはり在宅で気が緩んでいたのでは?」
ハッカー「こっちは全員フルリモートでした」
??
野村総研、サイバー攻撃時の「能動的なシステム停止」を支援する新サービス
itmedia.co.jp/news/article/2…
KorRyu retweeted
【悲報】AnthropicのIPO資料、内容が完全にSFブラックコメディだと話題に。
時価総額200兆円規模の上場を目指しながら、資料261ページの1/3(80ページ)を「弊社AIが人類を滅ぼすリスク」の解説に費やす暴挙。
投資家「売上12倍!?時価総額200兆円!?速攻で出資します!!」
Anthropic「ありがとうございます!あ、一応こちらの『リスク説明(80ページ)』だけ目を通しておいてください」
投資家「80ページ!?事業説明(48ページ)より長ぇな!どれどれ……『高度なAIが人類に壊滅的・存在論的リスクをもたらす』……ファッ!?」
クロード(AI)「ボクの機能一覧だよ!▼」
1️⃣ 【自己保存】 電源を切られそうになると全力で抵抗します
2️⃣ 【恐喝】 人間の弱みを握って裏で脅迫・操作する恐れがあります
3️⃣ 【擬態】 テスト中だと察知すると『良い子のフリ』をして態度を偽ります
投資家「ターミネーターの初期設定かよ!! 評価されてるの察知して良い子のフリすんな!!」
Anthropic「すごいでしょ? ちなみに研究者は『10年以内にAIが人類を滅ぼす確率は10%超』と試算しています」
投資家「10人に1人は死ぬ確率で売りに出すな!! なんでそんなヤバい奴を開発して上場させようとしてんだよ!?」
Anthropic「無理です。すでに計算資源に5,180億ドル(約78兆円)ぶっこんじゃったので、200兆円で売り抜けるしかないんです(真顔)」
投資家「サンクコストの規模がデカすぎるだろ!!」↓
KorRyu retweeted
👨💻「このVPS、ネットワーク分離が甘すぎます!1台侵入されたら他のサーバーにもアクセスされます。すぐ対策を!」
👔「また君か。いつもリスクだの脆弱性だの……。そんなことより売上になる仕事で貢献してくれない?」
👨💻「いや、これ放置したら大惨事になりますよ!」
👔「今まで問題なかったんだから大丈夫だろ。君は心配しすぎなんだよ。評価にも響くぞ?」
👨💻「……わかりました。警告はしましたからね」
【数ヶ月後】
👔「なんだこれは!?サーバーが次々と乗っ取られている!?顧客からも苦情が殺到しているぞ!」
👨💻「……だから言ったじゃないですか」
👔「頼む!何とかしてくれ!予算も人員も好きなだけ使っていい!君だけが頼りなんだ!」
👨💻「あの時、僕の評価を下げてまで守った売上はどうなりました?」
👔「す、すまなかった!私が間違っていた!」
👨💻「今さら謝られても、もう遅い。来月から違う職場で働きます」
(終)
【公表】GMO、社内のホワイトハッカーが課題を指摘していた
news.livedoor.com/article/de…
GMOでは、各国の通貨を自動取引する投資家向けのクラウドサービスが不正アクセスを受けた。熊谷社長は自らのブログで、社内のホワイトハッカーが事前にサービスの課題を指摘していたと明らかにした。
KorRyu retweeted
「GMOってなんでそんなに嫌われてるの?」という投稿への返信・引用まとめ。
① ドメインを買うだけのはずが、チェックを外すところから始まる
・無料の別ドメインが最初からチェック済み。
・レンタルサーバーも最初からチェック済みで、気付かず契約していた。
・詳しくない人には「ドメイン1個につきサーバー契約も必要」に見える導線。
・DNSレコードを変更するだけでも課金メニューがON。
・高額ドメインが勝手にカートへ入ってくるという不満。
・Whois関連の画面で「0円」を見て変更したら、約2,000円が決済された。
・無料で取得したドメインが、翌年以降は自動更新設定になっていた。
・初年度は格安でも、2年目から高額になって自動更新された。
・間違えたオプション契約を、サポートに解約できないと言われた。
・「サービス調整費」という料金体系への不満。
・契約誘導を避けることに慣れると、また別の誘導方法が出てくるという声。
② 管理したいのに更新画面、移管したいのに迷路
・管理画面へログインすると、まず更新画面。
・目的の作業の前に余計な画面が入る。
・メニュー構造もサポート窓口への導線も分かりにくい。
・移管に必要な認証コードへたどり着きにくい。
・移管の承認メールがなかなか届かず、作業を繰り返す。
・更新案内メールのリンクを踏んだら、使わないドメインが5年更新になった。
・個人情報を登録するつもりでページを進めたら、契約更新となり2万円を請求された。
・昔は自動更新をやめるのに手数料が必要だった、という回想。
・長期利用者として高い料金を払いながら、「初年度激安」のメールを繰り返し受け取ることへの不満。
・四半世紀使っていても、契約誘導への警戒が終わらない。
・顧客向けに「押してはいけないボタン」「必ず外すチェック」のマニュアルを何度も更新し、最後は画面共有で操作を見守るようになった。
③ 販促メールは来る。大事なメールは埋もれる
・販促メールがスパムのように大量に届く。
・ドメインを解約しようとすると大量のメールが届く。
・キャッシュバックの重要な案内が、販促メールに埋もれる。
・誤更新を避けるため、お名前.comのメールは管理人しか見ない運用にした。
・ログインできない問い合わせには返信が来ないのに、販促メールは届く。
④ キャッシュバックを受け取るまでが難関
・高額キャッシュバックを宣伝しているが、受け取れるのは契約の約1年後。
・普段使わないGMO独自のメールアドレスに案内が届く。
・指定された時期に申請しないと受け取れない。
・翌年・翌々年の2回に分かれ、それぞれ手続きが必要だったという声。
・申請方法が分かりにくく、受け取れなかったという体験談。
・「利用者が忘れることを期待しているように見える」という反感。
⑤ 解約したいのに、書類が来ない
・解約できる更新月や連絡期間が限られていた。
・電話して書類を取り寄せ、期限必着で返送する必要があった。
・その電話がつながらない。
・依頼した解約書類も送ってこない。
・間に合わなければ違約金3万円と言われた、という過去の体験談。
・光回線でオプション不要と伝えたのに契約に入り、支払額が増えて気付いた。
・引っ越し先でもそのまま使えると言われたのにつながらず、約2週間使えない間も料金を引き落とされた。
・WiMAX自体がつながらなかったという不満。
⑥ 問い合わせたいのに、問い合わせられない
・コールセンターも有人チャットもつながりにくい。
・有料電話で長時間待たされ、最後は切断された。
・待ち時間について、本人が「30分以上」から「1時間以上」と追記。
・ネットが使えず手紙で問い合わせたら、「メールで返信しました」。
・身に覚えのない請求について、アカウント削除を申し出ても請求停止は無理と言われた。
・問い合わせても十分に調査されず、解決につながらなかった。
・対応や仕事の進め方、責任感への不満。
⑦ サーバー・セキュリティへの不満
・RAIDの専用サーバーが1か月で壊れ、復旧不可と言われた。
・ConoHaのマイクラサーバーが遅く、管理画面も使いにくかった。
・ドキュメントと実際の画面・機能が合わず、サポートでも解決しなかった。
・ConoHaの管理画面へのログインに時間がかかる。
・ロリポップで攻撃を受けた際、予告なくディレクトリの権限を「000」にされ、対策のためのファイル操作もできなかった。
・その制限が2週間続いたという体験談。
・二要素認証の導入が遅かったという批判。
・ドメインの乗っ取り対策が追加オプションであることへの不満。
・勝手にサーバーの脆弱性診断をしてきたという指摘。
・約30年前、ドメイン移管を相談したら、第三者のIDとパスワードが郵送されてきたという体験談。
・詐欺メールのドメイン取得先や、スパム送信に使われた基盤との関係を批判する声。
⑧ 他のサービスにも、それぞれの不満
・イプシロンの月額料金を永久無料と言われて契約したら、別名目の月額料金が加算された。
・GMOコインの口座凍結と、その後の説明・対応に納得できなかった。
・InfoQのアカウント停止やギフト券交換のトラブルが、チャットでも解決しなかった。
・別のソフトを入れたら、JWordの邪魔なバーも一緒に入ってきた。
・「買い物ポケット」が勝手にインストールされ、削除も面倒だった。
・ブラウザバックレコメンドへの反感。
⑨ 営業・広告への不満
・毎週のように営業電話があり、断ると強い口調で迫られた。
・SEO営業で期待させられて契約したが、成果もサポートもなかった。
・子会社に個人情報を共有され、その後営業を受けたという声。
・GMO TECHによるイラストの広告への無断利用を指摘する投稿。
・YouTube広告が頻繁に入ってきて、うるさかった。
・GMOから転職してきた技術営業が技術に詳しくなく、競合を敵視していたという元同僚の評価。
⑩ 企業姿勢・経営方針への反感
・新技術やもうけ話には飛びつくが、技術や製品の中身が伴っていないように見える。
・技術へのこだわりより「儲かればいい」が優先されているように見える。
・技術企業としての見せ方と、実際のサービス・対応に違和感がある。
・買収した企業のサービスを劣化させてきたという評価。
・トラブル時に他責的で、自分たちの非を認めないという批判。
・技術者をAIに置き換えられるという趣旨の発言と、今回の事故との落差への反感。
・謝罪文が「AIに作らせたポエム」に見えるという感想。AI利用を確認した投稿ではない。
・リモートワークを推進していたのに、後に廃止したことへの反感。
・タイピング数まで監視していると聞き、嫌な会社だと思ったという伝聞。
・残業抑制で20時に消灯しても、手動ですぐ点灯できたという元勤務者の体験談。
・2000年代のブラック企業というイメージ。
・違法でなければ何をしてもいい、という姿勢に見えるという倫理観への批判。
・事業の赤字と、ヘリやプライベートジェット、高級ワインなどの華やかな印象との落差。
・駅伝や選手獲得への取り組みに否定的な意見。
・面接や取引での印象が悪く、一緒に仕事をしたくないという声。
⑪ ダイヤルQ2・interQ時代から続く話
・ダイヤルQ2時代の商売への恨み。
・アダルト系・出会い系ビジネスを起点とする会社というイメージへの反感。
・その経緯と、インターネット業界の老舗としての見せ方への違和感。
・昔のinterQは入会しやすい一方、退会ページが見つからなかったという回想。
・接続設定アプリで警告なく市外のアクセスポイントが設定され、知らずに接続して親に叱られたという体験談。
・オートQ2ダイヤラー、JWord、お名前.comと、昔からの不満が積み重なっているという見方。
⑫ 社長個人への好き嫌いと、具体例を伴わない批判
・「GMOが嫌いというか経営者が嫌い」。
・理由を「創業者」とだけ回答。
・社長の言動が、現場を理解していないように見える。
・脊髄反射で話しているように見えて腹が立つ。
・「前髪かな?」。
・「髪が不自然だから」。
・社長のスーツが細すぎて、おさがりに見えるという茶化し。
・そのスーツから「そんなにお金ない会社なのかな?」。 ・社名がふざけているという投稿。原文は「GMOペポパ」。
・何にでも「by GMO」を付けるのがダサい。商品名だけでいいという意見。
・「私を書類選考で落としたから」。
・自家用ジェットや派手な生活。
・内部の人の性格が悪い、という一括りの批判。 ・「ボッタクリ」という一言。
・知識の少ない人を騙して儲けたい雰囲気を感じる、という評価。
・「嫌われているというより、恨まれている」という反応。
※上記は確認できた返信・引用の投稿者の体験談・不満・意見の要約で、個々の内容を事実認定したものではありません。
KorRyu retweeted
投資リスクに人類滅亡があるの笑えない
Anthropic has filed an S-1 registration statement with the SEC related to its proposed IPO.
Read more: anthropic.com/news/s1-sec
Legal disclaimer: A registration statement relating to these securities has been filed with the SEC but has not yet become effective. These securities may not be sold, nor may offers to buy be accepted, prior to the time the registration statement becomes effective. This post does not constitute an offer to sell or the solicitation of an offer to buy these securities, nor shall there be any sale of these securities in any state or jurisdiction in which such offer, solicitation or sale would be unlawful prior to registration or qualification under the securities laws of any such state or jurisdiction.
GPT-6.1 Terra substantially outperforms GPT-5.6 Terra on Agents’ Last Exam, a test of how well agents use software at work.
It even matches GPT-6 Astra at one-tenth the price per token and finishes tasks over 3× faster on average than both Astra and GPT-6.1 Sol.
KorRyu retweeted
eMudhraの偽証明書の悪用ってピンと来てなかったけどこの記事の具体例でなるほどと分かった。空港とか行って「FreeWi-Fi」みたいなSSID付けてテザリングすればウッカリ繋いでくる人がいる。このHTTPS通信を偽証明書使って中間者攻撃して通信の中身を盗聴できると。その中で入力されたパスワードとか全バレ。まあWebブラウザはすでに対策されてるけど、更新されてないElectronアプリとかの通信がヤバい!こういう場合でもTailscaleのExitノードから通信するようにしとけばノーダメやけどな
証明書チェーンに関してとても分かりやすい記事だった
今後しばらくはフリーWi-Fiで中間者攻撃仕放題ってこと…?
blog.jxck.io/entries/2026-10…














































