Trend Digest

Meta のサポート AI 経由のアカウント乗っ取りが 2210pt、Anthropic の S-1 提出と IPO 論が並んだ日

Hacker News では Meta のサポート AI に「乗っ取られた」と伝えるだけで確認コードを任意のメールに送らせられた Instagram の乗っ取り手口が 2210pt / 491 コメントで当日最大の得点になった。Anthropic の S-1 ドラフト提出と、Anthropic、SpaceX、OpenAI の上場を株式市場が吸収できるかを問う The Economist の記事が並び、後者は 1273 コメントに達した。スコア順では「Who wants to be hired?」スレッドを収集した業者からのスパムを訴える Ask HN が 969pt で首位に立った。

  1. 1
    Instagram の最新の「脆弱性」は今まで見た中で一番間抜け(新しいタブで開く)Hacker NewsThe newest Instagram “exploit” is the goofiest I've seen2210pt / 491 コメントで当日最大の得点。AI サポートエージェントの権限管理という AI×セキュリティのテーマに該当。
  2. 2
    求職中の人にスパムを送らないでほしい。ただ残酷なだけ(新しいタブで開く)Hacker NewsPlease don't spam people looking for employment. It's just cruel969pt / 273 コメントでスコア上の首位。求職スレッドの収集と AI 生成の売り込みという構図。
  3. 3
    Anthropic が SEC に S-1 のドラフトを非公開で提出(新しいタブで開く)Hacker NewsAnthropic confidentially submits draft S-1 to the SEC530pt / 451 コメント。同日の The Economist の記事と合わせ AI 企業の IPO が 2 件上位に入った。
  4. 4
    株式市場は Anthropic、SpaceX、OpenAI を飲み込めるか(新しいタブで開く)Hacker NewsCan the stockmarket swallow Anthropic, SpaceX and OpenAI?724pt に対し 1273 コメントで当日最多の議論。
  5. 5
    Stanford CS336 の AI エージェント利用ガイドライン(新しいタブで開く)Hacker NewsAI Agent Guidelines for CS336 at StanfordCLAUDE.md 形式のエージェント利用ルールで、AI コーディングエージェントの高関心テーマに直撃。503pt。

グローバル

Hacker News

10件
1

Please don't spam people looking for employment. It's just cruel

「Who wants to be hired?」スレッドに投稿した人が、その投稿を収集した業者から AI 生成の売り込みメールを受け取ったと訴える Ask HN。969pt で当日首位。

コメントの要約

Hacker News の「Who wants to be hired?」スレッドに投稿したところ、それを収集した業者から売り込みのスパムが届いたと訴える投稿。ホスピタリティやフードテックでの経験を活かせる職を探していたと書いており、969pt / 273 コメントで当日の首位になった。

コメントでは同様の報告が相次ぎ、作者が「娘」と呼ぶ LLM ベースのツール「Alya」からのメールを受け取ったという投稿や、AI のリクルーター「Get Clera」のドメインをスパム登録したという報告がある。スレッドをスクレイピングしているだけで HN の参加者ではなく、対処のしようがないという見方が出た。

失業中の人に何かを売ろうとしているのかという疑問や、気持ちは分かるが関係者には届かないだろうという冷めた反応もあった。

ハイライトキャリアnews.ycombinator.com969pt / 273コメントスコア 95興味マッチ度 2
2

The newest Instagram “exploit” is the goofiest I've seen

Meta のサポート AI に「アカウントが乗っ取られた」と伝えるだけで任意のメールアドレスに確認コードを送らせられたというアカウント乗っ取り手口の解説。2210pt で当日最大の得点。

コメントの要約

Meta のサポート AI に対し、正しい地域からのリクエストに見せかけた上で「アカウントが乗っ取られた」と伝えると、攻撃者が管理する任意のメールアドレスに確認コードを送らせられたという Instagram アカウント乗っ取りの手口の解説。Krebs on Security も報じており、2210pt / 491 コメントで当日最大の得点になった。

コメントでは、なぜ当該アカウントではなく任意のメールに送るのかという疑問と、Meta にとって極めて恥ずかしい事態だという反応が並ぶ。人間の介在なしにエージェントへユーザーアカウントの読み書き権限を与えていたことの含意が不穏だという指摘がある。

サポート窓口は以前から大企業のセキュリティで最も弱い環であり、人間の担当者に 2FA を外されたことがあるという体験談もあった。LLM に機密情報へのアクセスを与える時点で意味がないという主張も出ている。

ハイライトAI/セキュリティ0xsid.com2210pt / 491コメントコメントを見る(新しいタブで開く)スコア 94興味マッチ度 2
3

Can the stockmarket swallow Anthropic, SpaceX and OpenAI?

The Economist の記事。Anthropic、SpaceX、OpenAI の上場が控える中、その規模の資金需要を株式市場が吸収できるかを論じる。724pt に対して 1273 コメント。

コメントの要約

Anthropic、SpaceX、OpenAI という巨大な非公開企業の上場が同時期に見込まれる中、株式市場がその規模の資金を吸収できるかを論じた The Economist の記事。724pt に対し 1273 コメントと当日最多の議論になった。

コメントでは、AI 覇権の競争と並行して「音楽が止まる前」に IPO で資金を確保する競争になっているという見方がある。一方で、米国の家計や基金による株式の純購入は近年平均で年 6600 億ドルあり 2000 億ドルは無理な額ではないという連邦準備制度の統計を引く投稿や、市場に流れ込む資金が多すぎて評価額が高いので公開企業が増えれば落ち着くという意見もあった。

OpenAI と Anthropic は急速に減価する資産に巨額を投じているという指摘や、非公開株にアクセスできない一般投資家への売り抜けではないかという批判も出ている。

ハイライトAI/ビジネスeconomist.com724pt / 1273コメントコメントを見る(新しいタブで開く)スコア 91
4

Adafruit receives demand letter from Fenwick legal counsel on behalf of Flux.ai

Adafruit のブログ。AI による PCB 設計ツール Flux.ai の法律事務所から要求書を受け取ったと公表した。Adafruit 側は公的なセキュリティ上の関心事に関する報道だとしている。

コメントの要約

電子部品メーカー Adafruit が、AI を使った PCB 設計ツール Flux.ai の代理人である法律事務所 Fenwick から要求書を受け取ったとブログで公表した。Adafruit の報道は公的なセキュリティ上の関心事に関するもので責任ある開示の一環だとしている。684pt / 283 コメント。

コメントでは背景を問う声が多く、画像生成モデルの Black Forest Labs の Flux とは無関係だという整理がある。Flux が Bain などから資金を調達した直後で、Adafruit が記事を準備して確認を取ったところ相手が過剰反応したのではないかという推測が出た。

利用者からは、50 から 100 ドル分のトークンを使っても簡単な部品を数個配置する程度しかできなかったという報告や、電気技術者として何度も試したがひどい製品だという評価があり、知的財産や利用者数の詳細を隠したがるのは驚かないとしている。

AI/法務blog.adafruit.com684pt / 283コメントコメントを見る(新しいタブで開く)スコア 90
5

Age verification for social media, the beginning of the end for a free internet?

VPN 事業者 Mullvad のブログ。SNS への年齢確認義務化が利用者の身元確認を国家が強制する仕組みになるとして、プライバシー保護型の確認手法も含めて論じる。

コメントの要約

VPN 事業者 Mullvad が、SNS への年齢確認の義務化は国家がプラットフォームに利用者の身元確認を強制できることを前提にしており、自由なインターネットの終わりの始まりになりうると論じたブログ。590pt / 527 コメント。

コメントでは、プライバシー保護型の年齢確認に触れている点を評価しつつ、推進派を一律に監視目的の権威主義者扱いするのは不公平だという意見がある。2027 年に何かを投稿するには承認済みブラウザ、Google か Apple のアカウント、プラットフォームのアカウントとモデレーション通過が要るという将来像を描く投稿もあった。

利用者は 20 年前から実名を SNS に載せており国家の強制なしに自ら身元を明かしてきたという指摘や、EU が銀行口座と同様に Google や Apple のアカウントを持つ権利を定めるべきかという問いも出た。

テック政策mullvad.net590pt / 527コメントコメントを見る(新しいタブで開く)スコア 86
6

Why Janet? (2023)

Ian Henry による Lisp 系言語 Janet の紹介記事。伝統的な Lisp の命名を捨てた設計、組み込みやすさ、正規表現の代わりに PEG を使う文字列処理などを挙げる。2023 年の記事の再浮上。

コメントの要約

Ian Henry が 2023 年に書いた Lisp 系言語 Janet の紹介記事の再浮上。car を first、progn を do、lambda を fn と呼ぶなど古い慣習に従わない命名、組み込みのしやすさ、正規表現の代わりに PEG を使う文字列処理などを挙げている。489pt / 267 コメント。

コメントでは、古い慣習に従わない点は良識の表れだと評価する一方で括弧の構文への抵抗は残るという意見や、Lua の代わりに組み込みに使った経験を尋ねる投稿がある。PEG は代替の選択が可換でないなど、正規表現より単純で予測しやすいという主張には異論も出た。

AI 以前のインターネットの議論の匂いがして新鮮だという感想や、2023 年 4 月の 140 コメントの過去スレッドへのリンクも挙がった。

プログラミング言語ianthehenry.com489pt / 267コメントコメントを見る(新しいタブで開く)スコア 84興味マッチ度 2
7

Anthropic confidentially submits draft S-1 to the SEC

Anthropic が IPO に向けて S-1 登録届出書のドラフトを SEC に非公開で提出したと発表した。Reuters や NYT も報道。同日の The Economist の記事と合わせ AI 企業の上場が話題になった。

コメントの要約

Anthropic が新規株式公開に向けて S-1 登録届出書のドラフトを SEC に非公開で提出したと自社ブログで発表した。Reuters や The New York Times も報じ、530pt / 451 コメントを集めた。

コメントでは、ブログで公表しているのに何が「非公開」なのかという疑問が繰り返され、S-1 の内容が当面非公開という意味だろうという整理がある。この発表を Claude で生成したのか、そのプロンプトはどうだったのかという皮肉や、Anthropic の投稿は AI による要約のようで誰に向けた文章か分からないという批判も出た。

SpaceX、OpenAI と合わせて史上最大級の IPO が今年 3 件並ぶことになり、機関投資家が他の持ち分を減らして資金を回すのかという問いや、トークン価格が株価と連動するようになるという予想もあった。

ハイライトAI/ビジネスanthropic.com530pt / 451コメントコメントを見る(新しいタブで開く)スコア 81興味マッチ度 2
8

A walking tour of surveillance infrastructure in Seattle (2020)

Coveillance による、シアトル市内に設置された監視カメラや Wi-Fi 追跡などのインフラを徒歩で巡りながら解説する 2020 年のガイド。当日 415pt で再浮上した。

コメントの要約

Coveillance が 2020 年に公開した、シアトル市内の監視カメラや Wi-Fi のプローブ要求の収集といった監視インフラを徒歩で巡るガイドの再浮上。415pt / 318 コメント。

コメントでは、現代の端末は過去に接続した Wi-Fi の一覧が漏れないようブロードキャストのプローブを送るのが普通で、記事の記述は古いという技術的な指摘がある。2019 年頃のデータで書かれており内容の一部は時代遅れだという整理や、題名の割に穏当な一覧だという感想もあった。

「まなざし」といった美術系の言い回しが多く平易な言葉の方が読みやすいという意見や、OpenStreetMap 上で監視カメラを閲覧、更新できる MapComplete の紹介も出た。

プライバシーcoveillance.org415pt / 318コメントコメントを見る(新しいタブで開く)スコア 79
9

Love systemd timers

cron の代わりに systemd タイマーを使う利点をまとめた記事。ログや依存関係、起動時に逃したジョブの扱いなど、タイマーユニットの機能を解説する。

コメントの要約

cron ではなく systemd タイマーでジョブを動かす利点を説いた Tyler Langlois の記事。396pt / 300 コメントを集めた。

コメントでは、cronie から移行したのは起動時刻に依存しないからで、予定時刻に電源が入っていなくても起動後に実行されるという報告がある。タイマーは同名のサービスだけでなく任意のユニットを起動でき、バックアップ用の target を起動して restic の backup、prune、forget を順に回しているという運用例も出た。

systemd に説得されたがユニットファイルの構文が醜いという意見や、ソケットアクティベーションの方がさらに良いという投稿、NixOS では systemd が一級市民なので launchd から移ると快適だという声もあった。

インフラ/運用blog.tjll.net396pt / 300コメントコメントを見る(新しいタブで開く)スコア 77興味マッチ度 2
10

AI Agent Guidelines for CS336 at Stanford

Stanford の講義 CS336 の課題リポジトリに置かれた CLAUDE.md。AI エージェントが学生に対して行ってよいことと行ってはならないことを定め、AGENTS.md にも同内容を置く。

コメントの要約

Stanford の講義 CS336 の課題リポジトリにある CLAUDE.md。AI エージェントが学生の学習を助ける範囲と、コードを書いたり bash を実行したりしてはならない範囲を定めている。AGENTS.md にも同じ内容が置かれ、503pt / 153 コメント。

コメントでは、魔法のランプの精は戻らないので評価の難易度を上げて学生により多くを求めるしかないという意見と、学生は AI で課題を済ませてしまうが健全な使い方を示す価値はあるという意見に割れた。講義側が独自のハーネスを教科書の代わりに配るなら面白いが、学生に取り込ませるだけでは機能しにくいという指摘もある。

bash の実行を禁じる項目に対し zsh を使う学生が勝つという冗談や、Anthropic は Claude Code に AGENTS.md も読ませてほしいという要望も出た。

ハイライトAI/開発github.com503pt / 153コメントコメントを見る(新しいタブで開く)スコア 76興味マッチ度 3