DegenSing

過去48時間で、3件のセキュリティインシデントが発生しました。
実際に何が起きたのか、何をすべきかをお伝えします。
1) 証明書のインシデント
インドの認証局eMudhraは、2025年4月の鍵生成式典で、中間証明書8件分の脆弱な秘密鍵を生成しました。
公開証明書から誰でもそれらの鍵を復元できる状態でした。
Chrome、Firefox、Apple、Microsoftは現在、それらをブロックしています。
2) iPhoneのBluetoothの脆弱性
Appleは、近くにいる攻撃者がiPhone 11以降でコードを実行できる可能性のあるBluetoothの脆弱性に対処しました。
修正はすでにiOS 27と26.7で公開されています。
Appleは、この脆弱性が悪用された事例を確認していません。
3) PHPのバグ
PHP自体にある2つの脆弱性により、ログインなしでリモートコード実行が可能になります。PHP 5.4まで遡るすべてのバージョンが影響を受けます。
修正は昨日公開されました。修正の公開前から攻撃が始まっていました。
Chromeも今週、353件のセキュリティ修正を含むバージョン156をリリースしました。
必要な対応：
→ まずブラウザーを更新する
→ スマートフォンとパソコンのOSを更新する
→ iPhone 11以降をお使いの場合は、今すぐiOSを更新する。更新するまでは

AIだけで10倍速くなるわけではない
AIは、間違いも含めて、すでにやっていたことを速くする
速さが役立つのは、まず考えていればこそだ

Anthropicが今週、Fable 5.5を急いで出すとは思わない
Opus 5.5はすでにかなり先を行っているので、Anthropicに急ぐ理由は特にない
Fableの料金がOpusの2倍になるなら、Opus 5.6のほうが楽しみだ。特にFableの利用上限が50%のままならなおさら
この予想が外れるなら、うれしいけど。

LinkedInで、AIによるコメントがあふれているから、心のこもったコメントの価値は下がっていると誰かが言っていました。私は逆だと思います。彼の言うことにも、一つだけ正しい点があります。このプラットフォームで、コメントは最も価値のある行動ではありません。→ コンテンツを投稿するほうが価値がある → DMを送るほうが価値がある →

バイブコーディングなら週末で公開できる。
ユーザーに使い続けてもらう決め手はスピード 👇
バイブコーディングで作ったアプリで改善すべき20のこと：
→ まずは計測：モバイルでLighthouseとPageSpeedを実行する
→ すべての画像をWebPまたはAVIFに圧縮する
→ ファーストビューより下の画像は遅延読み込みにする
→ 静的ファイルをCDNから配信する
→ AIが追加したものの、使っていないパッケージを削除する
→ JavaScriptを分割し、各ページで必要なものだけ読み込む
→ メインのフォントをプリロードし、フォントは1〜2種類だけ使う
→ 絞り込みに使うカラムにデータベースインデックスを追加する
→ N+1クエリを解消する
→ すべてを読み込むのではなく、リストをページネーションする
→ 変更頻度の低いAPIレスポンスをキャッシュする
→ 完全な回答を待たせず、AIのレスポンスをストリーミング配信する
→ 画面を真っ白にせず、スケルトンや読み込み中の状態を表示する
→ 負荷の高い処理をバックグラウンドジョブに移す
→ ユーザーの近くにサーバーを配置する
→ メインのルートでコールドスタートをなくす
→ 検索入力をデバウンスする
→ 不要なサードパーティスクリプトを削除する
→ 低価格のAndroidスマートフォンを4G回線で使ってテストする
→ AIに「この

一点だけ注意：「1秒の遅延で登録を逃す」という表現は、出典のない確定的な事実として述べられていたので、少し和らげました。また、締めの「ブックマークしてシェア」も削りました。
バイブコーディングなら、週末のうちに公開できます。
ユーザーに使い続けてもらうには、速さが大切です 👇
バイブコーディングで作ったアプリで改善すべき20のこと：
→ まず計測する：モバイルでLighthouseとPageSpeedを実行
→ すべての画像をWebPまたはAVIFに圧縮
→ 画面下部にある画像は遅延読み込みする
→ 静的ファイルをCDNから配信する
→ AIが追加したものの、使っていないパッケージを削除する
→ JavaScriptを分割し、各ページで必要なものだけを読み込む
→ メインフォントをプリロードし、フォントは1〜2種類だけにする
→ 絞り込みに使う列にデータベースのインデックスを追加する
→ N+1クエリを解消する
→ すべて読み込むのではなく、リストをページネーションする
→ 変更頻度の低いAPIレスポンスをキャッシュする
→ 回答全体を待たせず、AIの応答をストリーミングする
→ 画面を空白にせず、スケルトンや読み込み状態を表示する
→ 重い処理をバックグラウンドジョブに移す
→ ユーザーの近くにサーバーを配置する
→ メインのルートでコールドスタートをなくす
→ 検索入力をデバ

AIに自分の声を学習させるうえで、ほとんどの問題は素材選びにあります。多くの人は適当な投稿を20件貼り付けて、なぜ出力が他人のモノマネのように聞こえるのかと不思議に思います。私なら、代わりにこうします。1. 自分らしいと思う投稿を選ぶ
最も反響が大きかった投稿ではありません。自分らしさが出ている投稿です。そこにあるのは】【。

AIに自分らしい文体を覚えさせるのは、ほとんどの場合、素材選びの問題です。
適当な投稿を20件貼り付けて、まるで他人が真似しているような文章が出てくるのはなぜだろう、と首をかしげる人はたくさんいます。
私なら、こうします。
1. いちばん自分らしい投稿を選ぶ
いちばん反響があった投稿ではありません。読み返して「うん、まさに自分ならこう書く」と思えるものです。反響があっても、別人のように聞こえる投稿はあります。そういうものは外しましょう。平均的な投稿をたくさん集めるより、自分の名前を付けて出せる投稿を少し選ぶほうが効果的です。
2. 大事な点だけ伝えて、あとは任せる
自分が本当に重視していることを伝えましょう。行の短さ、繰り返し使う言葉、書き出し方、締めくくり方などです。細かな癖までいちいち説明する必要はありません。説明しすぎると、AIはその癖を誇張してしまいます。いくつかの明確なパターンを伝えれば十分です。あとは投稿から読み取ってくれます。
3. 確認する
下書きから自分の名前を外します。そして、こう問いかけてみてください。「これが自分のフィードに流れてきたら、自分の投稿だと分かるだろうか？」さらに、実際の投稿を3件と混ぜて、AIが書いたものを見分けられるか試してみましょう。すぐに見抜けるなら、素材に選んだ投稿が間違っています。ステップ1に戻りましょう。
貼り付けて期待するより時間

今でも最初の草稿は手書きしています。投稿にツールが触れる前に。ツールが悪いからではありません。最初の草稿を書くことで、自分が本当は何を考えているのかがわかるからです。生成ツールから始めると、投稿は滑らかに仕上がります。そして、滑らかなことこそが問題なのです。粗削りな部分は

最大手のAI開発企業は、その開発に数千億ドルを投じている。多くの投資家は、彼らが間違いを犯していると考えている。 奇妙なのは、そうした投資家の大半が何年も単純なインデックスファンドを上回る成績を出せずにいるのに、今やモデルを構築している人々の判断を疑っていることだ。 もしかすると

今でも、最初の下書きは手書きです。
ツールを使う前に、まず投稿を書きます。
ツールが悪いからではありません。最初の下書きで、自分が本当は何を考えているのかがわかるからです。
生成ツールから始めると、投稿は滑らかに仕上がります。でも、その滑らかさこそが問題です。
粗削りな部分にこそ、自分の本音があります。生成ツールはそこを削り落としてしまいます。
だから下書きは、あえてまとまりのないままにしておきます。まずは率直に書いて、それから磨きます。
そうすることで、その投稿は自分のものになります。

最大手のAI開発企業は、そこに数千億もの資金を投じている。
多くの投資家は、彼らが間違いを犯していると考えている。
奇妙なのは、そうした投資家の大半が何年も単純なインデックスファンドの成績を上回れずにいるのに、今ではモデルを開発している人たちの判断に疑問を呈していることだ。
投資家たちが正しいのかもしれない。
開発者たちが正しいのかもしれない。
これほど賭け金が大きく、双方の意見がこれほどかけ離れているのは見たことがない。

ほとんどの創業者は毎日投稿しているのに、なぜ何も動かないのかと不思議に思っている。アカウントは活発だ。プロフィールには誰向けなのかが書かれておらず、望んでいるオーディエンスに届いていないうえ、投稿にも返信がない。一つだけ直しても、成長にはつながらない。プロフィール、オーディエンス、エンゲージメントは連動する必要がある

多くの創業者は毎日投稿しながら、なぜ何も進展しないのかと首をかしげる
アカウントは活発に動いている。プロフィールを見ても誰向けなのか分からず、望んでいる層に届かず、投稿にも返信がつかない
どれか一つを直しても、成長にはつながらない。プロフィール、オーディエンス、エンゲージメントが同じ方向を向く必要がある

AnthropicがClaude Duetを発表した。Opus 5.5をベースにしており、Grok Bot、OpenAI Dots（GPT-6 Astra）、Meta Museと競合する。現時点での各種報道による4つの比較は次のとおり。→ 価格：Duetは別料金ではなく、Claudeのプランで利用できる。Grok Botは〜から始まる。

Claude DuetやOpenAI DotsでTwitterを運用できる？ いいえ。どちらもTwitterには言及すらしていません。 できること： → 投稿前のリサーチやブリーフ作成 → 投稿後の受信トレイやカレンダーの管理 → Duetは月額約$20から（米国、ウェイトリスト制）、Dotsは月額約$100から 詳細な比較はこちら:

「ソフトウェアは終わっていない。解決済みだ。2028年までに、ソフトウェアエンジニアを雇う人はいなくなる」
そんな見方が広まっています。見落とされているのは、こちらです 👇
→ コードを書く作業は自動化されつつある
→ 何を作るかを決めることは、自動化されていない
→ 午前3時に本番環境のデバッグをすることも、自動化されていない
→ 壊れたシステムに責任を持つことも、自動化されていない
→ 曖昧なビジネス上の課題を解決することも、自動化されていない
AIがソフトウェアエンジニアを消したわけではありません。
コードを打つことしかスキルがなかった人たちを淘汰したのです。
役割は「コードを書く」から「成果に責任を持つ」へと移りつつあります。
最終的に10人のエージェントを管理することになるのは、そんなエンジニアです。

AnthropicがClaude Duetを発表した。
Opus 5.5を基盤としており、Grok Bot、OpenAI Dots（GPT-6 Astra）、Meta Museと競合する。
現時点で報じられている内容をもとに、4つを比較すると次のとおり。
→ 価格：Duetは別料金なしで、Claudeのプランで利用できる。Grok Botは$30（SuperGrok）から。Dotsは$100から。Museは無料で始められる。
→ マルチエージェント：Grok Botでは、名前を付けた複数のエージェントを実行できる。Duetは1つのスレッドで継続して動作する。
→ コンピューターへのアクセス：DotsはオプションでノートPCを使用できる。Duetは専用のクラウドコンピューター上で動作する。
→ 承認：Duetは、送信、支払い、署名、削除を行う前に確認を求める。
→ セキュリティ：Duetは、機密データの漏えいを防ぐために専用の分類器を使用する。
→ 利用量：Duetのバックグラウンドでの実行は、通常のClaudeの利用上限に含まれる。
Duetはまだ、米国でウェイトリスト制の研究プレビューとして提供されている。実際に試されれば、こうした内容の一部は変わるだろう。
Opus 5.5だけで、この競争の勝敗が決まるわけではない。
エージェントには、それを支える適切なツールが必要だ。

私たちが寝ている間に、Anthropicがまた新たなエージェントをリリースしました。Claude Duetは、先回りして動くタイプです。本当にあなたの対応が必要なことを知らせ、あなたが不在の間も作業を続け、重要なときだけ確認を求めます。Dots、Grok Bot、Hark、Museへの真っ向勝負です。動作するのは：→ あなたのClaude