Meta の従業員追跡と Uber の AI 利用上限が並び、Gmail 離脱記事が 1193pt を集めた日

Meta が従業員の業務中の操作を記録する取り組みにおいて、追跡を最大 30 分まで拒否できるようにしたという BBC の報道。777pt / 749 コメントで当日の首位になった。

コメントでは「30 分とは寛大だ」という皮肉が最上位で、拒否した事実自体が記録されて評価に響くのではないかという懸念や、この方針を作った人々は対象外だろうという推測が並ぶ。人事や給与など機密を扱う業務で使いたいが、どの職位以上が免除されるのか知りたいという投稿もあった。

誰が「拒否」の印を見られるのか分からない中で、報酬が良いとはいえなぜ Meta で働き続けるのか理解できないという意見や、病んだ職場環境だという評価が出ている。

Bloomberg が報じた、Uber が従業員の AI ツール利用を 1 人あたり月 1,500 ドルに制限した件を、Simon Willison が AI ツールの価格水準を示す指標として論じた記事。624pt に対し 769 コメントと議論が多い。

コメントでは、Uber の COO が「tokenmaxxing」への支出を正当化しにくくなっていると述べた件や、Claude Code で 2026 年の AI 予算を 4 か月で使い切ったという過去スレッドが関連として挙がった。1,500 ドルは年 18,000 ドルに相当し、ローカル LLM が動く 128GB のマシンが 5,000 から 8,000 ドルでも割安だという試算がある。

金額より上限に達したこと自体が重要で、多くのチームはクラウド請求に埋もれて開発者あたりの AI 支出を把握していないという指摘や、Opus なら 1 週間で使い切るが DeepSeek なら年間予算になるほどプロバイダ依存が大きいという意見もあった。

Gmail の Web UI で AI 機能の案内やポップアップが繰り返し表示され、利用者を馬鹿にしているように感じて Gmail を離れたという個人ブログの記事。6 月 2 日の投稿が 1193pt / 828 コメントまで伸び、当日最大の得点になった。

コメントでは「千の切り傷による死」という要約や、Google と Microsoft が招かれもしないのに AI を利用者のワークフローに押し込んでいるのを Apple は見て避けてほしいという意見がある。AI を推す一方で明らかなスパムの除去が下手だという指摘も出た。

自分の環境ではその機能が出ないのでテスト機能ではないかという投稿や、自前でメールをホストしている立場から、問題は Web UI で確認していることだと述べる声もある。新しい PC を使い始めた最初の 2 週間はポップアップだらけだったという Windows への不満も並んだ。

Creative のサウンドバー Katana が BLE 経由でペアリングなしにカスタムファームウェアを受け付け、USB で接続された PC に対して BadUSB 型のキーボードとして動作できることを示した記事。ベンダーはサイバーセキュリティ上のリスクではないとして脆弱性と認めず、著者は第三者パッチを公開した。700pt / 123 コメント。

コメントでは、ペアリングも要らずに他人のデバイスへ無線でファームウェアを書き込めるのに脆弱性ではないという SingCERT 経由の回答への呆れが多い。信頼されたキーボードインターフェースが持つアクセス範囲を考えるとベンダーの評価には同意できないという意見も出た。

音声チャンネルが保証されるので音でデータを持ち出せるという点を面白がる投稿や、同種のデバイスの多くが似たセキュリティモデルだろうという推測、Dr. Sbaitso の完全掌握ができたのかという冗談もあった。

Ammar Askar が VS Code のバグを組み合わせ、リンクを 1 回クリックさせるだけで GitHub トークンを盗む手法を解説した記事。以前 MSRC に報告した際にバグを黙って修正された経験にも触れ、660pt / 101 コメントを集めた。

コメントでは、諦めずに VS Code のセキュリティ対応の改善に時間を費やしたことへの感謝が上位にある。MSRC は研究者が無償で報告し続けると分かっているので変わらないという批判や、Web 埋め込みの VS Code が GitHub にサインインしていること自体が大きな攻撃面だという指摘が出た。

新しい発行者信頼の仕組みをローカルワークスペース拡張で迂回する部分の説明を求める投稿や、GitHub と Cloudflare のトークンを盗まれた経験から権限の分離と被害の抑制が最善だという体験談もあった。