Mitchell Hashimoto の「企業ごと AI 精神病にかかっている」が 2105pt / 1272 コメント、Bun の Rust 版が miri の基本検査に通らないという issue が続いた土曜

Julia Evans のブログ記事で、Tailwind から離れて意味のある HTML と構造化した CSS を書く方法を学び直した経緯を綴っている。698pt / 397 コメントで当日の首位になった。

コメントでは、LLM の時代に React や TypeScript に依存するのは愚かで、LLM に素の DOM 操作をまともな JS で書かせればサプライチェーンの問題も減るという投稿が最上位にある。意味のある HTML とアクセシブルなマークアップを長年教えてきた立場から、Tailwind の最大の問題は考えるべき順序を逆転させることだという意見も続いた。

Svelte と LLM で Tailwind の必要がなくなり、使っていた理由は CSS の衝突回避だったと気づいたという声、Angular が既定で CSS をコンポーネントに閉じ込めていたおかげで助かったという投稿、一周回って元に戻っているという感想もあった。

Ghostty と Terraform の作者 Mitchell Hashimoto による X への投稿で、「エージェントが人間には不可能な規模と速さで直すからバグを出荷しても構わない」と考えるような企業は、企業ごと AI 精神病にかかっていると述べた。2105pt / 1272 コメントと、月内でも最大級の反応になった。

コメントでは、主張には同意するが、ボトルネックはバグを見つけることであり、この論拠は最良ではないという投稿が上位にある。「テストカバレッジは 100% ある」と言いつつコードもテストもレビューも全部 AI に任せている大企業の内情を明かし、相互チェックが要るという声も続いた。

AI ラボ自身が「AI 労働者」の夢をこうした企業に売り込んでいるという指摘、精神病ではなく流行への便乗のいつもの例にすぎないという反論、VC の資金を受けた企業は AI 商用化への巨額投資の失敗を受け入れられないという分析もあった。

kabir.au のブログ記事で、フロンティアモデルが CTF の問題を解けるようになったことで、誰でも参加できる公開形式のセキュリティ競技が成り立たなくなり、かつての競技は戻らないと論じている。418pt / 466 コメントを集めた。

コメントでは、著者が始めた 2021 年の時点で多くの人にとって CTF の世界は既に見違えるほど変わっており、死んだのではなく違うものになっただけだという投稿が最上位にある。Wikipedia の CTF の項目にはまだ AI への言及がないが変わるだろうという指摘も続いた。

2012 年の Stripe CTF で得たシャツを今も着ており、ポルトガルの学生だった自分が米国人と同じ水準で競えると思えたという思い出、YouTube に良い CTF の動画が流れてこなくなったという観察、6〜7 年前に参加してよかった、まだ意味があった頃だったという投稿、サイトが読みにくいという脱線もあった。

oven-sh/bun リポジトリの issue で、マージされた Rust 版のコードベースが miri の基本的な検査に通らず、safe Rust のコードで未定義動作が起きると報告している。488pt / 345 コメントを集めた。

コメントでは、「Bun が数週間でメモリ安全な Rust に書き直された」という派手な発表の届く範囲と、それを検証する地味な報告の届く範囲には大きな非対称があるという指摘が最上位にある。本当の狙いは時間をかけて直しながら Rust 能力の貴重な学習データにすることではないかという推測も続いた。

この種の誤りは予想されたもので、安定版は Zig のまま残しているのだから問題ではないという擁護、UB とは未定義動作のことだという補足、Rust は未定義動作をコンパイラのバグとして扱うのではなかったのかという疑問、壁に投げて何が残るか見る状況でありスフレを作るには卵を割る必要があるという見方もあった。

Kevin Patel のブログ記事で、The Onion が銃乱射のたびに掲載する「防ぐ方法はない、とこれが定期的に起きる唯一の国が語る」という定型記事をもじり、npm でサプライチェーン攻撃が繰り返される状況を風刺している。452pt / 218 コメントを集めた。

コメントでは元ネタの Wikipedia の項目の紹介が最上位にある。最近の PyPI への攻撃を見れば npm が「唯一」ではなくなっており、pip はロックファイルがない分むしろ危険で、uv の普及は遅々としているという指摘も続いた。

Go や Rust が実際に持つ保証は何か、単に狙われやすいだけではないかという問い、npm が PGP を採用しない理由が分からないという声、postinstall スクリプトに正当な存在理由はなく特定の日付以降のパッケージでは実行しないと宣言すべきだという提案、CVE-2024-YIKES と並ぶ楽しい風刺だという感想もあった。