MartIn-赚钱版

会社が認めてくれたAIコーディングツールの利用権限も、数カ月後には突然取り上げられるかもしれない。ゴールドマン・サックスは、トレーダーが使っていたClaude Codeを取り上げた

Bloombergが確認した、10月に更新された社内ガイダンスによると
AnthropicのClaude CodeとMicrosoftのGitHubは、今では基本的にエンジニアしか使えない

トレーダーや銀行員は数カ月にわたって使っていた
顧客の取引フローの監視やポジションのシミュレーションに使っていた人もいるが、今はもう使えない
トレーディングをしながらコードも書くストラッツ職だけは影響を受けない

7月にはCIOのMarco Argentiが、技術職でない社員がAIでプロトタイプを作り、それを約1万2000人のエンジニアが仕上げると公に語っていた
エンジニア以外の社員は、別のツールに切り替えるか、社内独自のアシスタントを使わなければならない

先週、Anthropicの給与明細やSlackに侵入したセキュリティ企業が、今週はOpenAIに招かれ、自社システムへの攻撃を担う

セキュリティ企業のCathedralは、Anthropic独自のバグ報奨金プログラムを通じて、AIエージェントでサードパーティ製オフィスソフトを調査。12時間足らずで会議記録や給与情報、Slackにアクセスしたと主張

Anthropicによると、アクセスされたのは営業、人事、ITシステムの一部のみで、Claudeとの会話、ソースコード、モデルの重みは漏えいしていない。アクセスは当日中に遮断し、同社はCathedralが事実を誇張し、ルールに従って全容を開示しなかったとも非難

OpenAIは11月2日、次回の社内セキュリティ・スプリントでCathedralと正式に協力し、自社モデルを使って自社の防御を攻撃すると発表。発表では、過去の一件には一切触れなかった

米国最大の暗号資産取引所Coinbaseが発表。AIがあなたに代わって24時間、先物取引を行えるように

公式アカウントによると、Deribitのグローバルなデリバティブ取引が対象ユーザーに開放された。アカウントを普段使っているAIプラットフォームに接続すれば、調査や戦略の作成、注文ができる

CEOのBrian Armstrongは今日、自ら画面収録で新しい登録ページを紹介。登録時に「For your agent」を直接選べる
スローガンは「最もAIに特化した金融口座」を目指すこと

プラットフォームには、取引に失敗した場合の責任はユーザーにあると明記されている。利用限度額は自分で設定でき、いつでも接続を解除できる

AIにネットを使わせている人は注意：そのブラウザーにはGoogleが先週公開した修正パッチが適用されていません。悪意あるウェブページを開くと、パソコンを乗っ取られる可能性があります

開発者のnistenが今日、Playwrightの最新正式版に同梱されているChromiumは、Googleが脆弱性を修正する前のバージョンのままだと警告しました
深刻な脆弱性の一つでは、ウェブページに細工されると、サンドボックスを抜け出してコードを実行されるおそれがあります

公式ドキュメントには、サンドボックスはデフォルトで無効と記載されています
メインのパソコンでAgentに直接ウェブページを開かせている人も多くいます

普段のChromeを更新しても、このブラウザーには反映されません
Playwrightが新しいパッケージを公開するのを待つか、ひとまず自分のパソコンで無防備な状態で実行するのは避けましょう

顧客は支払い、店主は入金を待っているのに、お金はすべて第三者のウォレットに入ってしまう

セキュリティ企業Defusedは昨日、CryptoPayment GatewayというWordPressの暗号資産決済プラグインに、実際に悪用されている深刻度10点満点の脆弱性を発見した

この脆弱性はログイン不要
誰でも店舗に登録されているウォレット情報を読み取れるうえ、入金先アドレスを直接変更できる

顧客は店舗に支払ったつもりでも、実際には他人のアドレスに送金されてしまう
現時点でまだパッチは公開されていない

3,800万ドルが盗まれた。取引所は封じ込めたと発表したが、ハッカーはまだあなたの入金アドレスを使ってコインを外部へ送金している

オンチェーン分析会社Bitqueryの追跡によると、取引所が停止を発表してから2時間後も
ハッカーはユーザーの入金アドレスから署名できていた
コインは引き続き外部へ移されていた

取引所はブラジル最大手のMercado Bitcoin
その後、同社は関与した金額を自ら公表し、約3,800万ドルに上るとしたうえで、顧客に損失は生じないと説明した

入出金は現在も停止中

今日から、Claudeが書く文章は一文字残らず透かし入りに。旧モデルも逃れられない

透かしは言葉の選び方に隠されていて、文字は一つも追加されない
コピー＆ペーストしても残り、何か所か書き換えても消せるとは限らない

8月以降の新モデルにはすでに搭載済みで、Opus 5.5も対象
11月3日からは、Opus 4.6やSonnet 4.6などの旧モデルにも追加

検出ツールを利用できるのは、現在、規制当局とメディアのみ。教育機関も対象に含まれる
料金を払ってClaudeを使う一般ユーザーは、対象に含まれない

動画編集者も慌てるはず。ある人が Claude Code に一言頼んだだけで、58分の素材が自動で10分の vlog に

levelsio は DJI で撮影した素材をすべて1つのフォルダにコピーし、その中で Claude Code を起動
そして「これを編集して、X と YouTube に投稿する vlog にして」と一言頼んだ

Claude はまず、彼の MacBook 上で話した内容をすべて文字起こし
さらに数秒ごとに1コマを切り出して大きな画像にまとめ、映像を確認。どのセリフが本人のものかまで見分けられた
最後に使う場面を選んで編集表を作成し、58分の素材を10分ほどに編集

どうやって編集したのかと聞かれたのをきっかけに、彼はあとから作業を振り返って、こうした手順だったとわかった
AIで編集できなかったら、そもそも vlog を撮ることもなかっただろう、と彼は話している

取引所の口座にある資金が、たった1日で全額引き出されるかもしれません
EUのある機関が、11月1日に1億600万ドルを失いました

資金は複数の取引所にある口座から引き出され、USDCとUSDTが盗まれました
この機関は暗号資産関連企業ではなく、名称も公表されていません

犯人は1日以内にステーブルコインをETHに交換
さらに即時交換サービスを使ってモネロに交換し、複数のチェーンを経由しました

ステーブルコインは凍結できますが、交換後は基本的に凍結できません
ZachXBTは現時点で疑惑として述べているだけで、この機関からの発表はまだありません

10月には9つのAI開発プラットフォームで環境変数が盗まれ、11月初日にはまた1社

今回はTrigger.dev。AIエージェントやバックグラウンドタスクを実行するためのプラットフォームです
攻撃者は一部の組織の環境変数を入手しました
環境変数には通常、データベースのパスワードや各種モデルのAPIキーが保存されています

ユーザーの一人が通知メールを受け取り、Xでハッキングされたのかと質問しました
公式がしばらくしてようやく発表した内容は、全部で5文
侵入経路も、被害に遭った組織の数も明らかにされませんでした

ステータスページにこのインシデントが掲載された時点で、すでに「解決済み」となっていました

話題になっていた Anthropic の「流出モデル」を、実際に7TB超すべてダウンロードした人がいた。中身は全部乱数だった

リポジトリ名は burner22/numbat。Anthropicの次世代Mythos級のトレーニングアーカイブだとうたっていた
コードネームは、3月に流出したClaude Codeのソースコードに登場した実在の名前から取られている。アカウントはアップロードのわずか1週間前に登録されたもの
Hugging Faceが独自に算出したパラメータ数は、うたわれていた数の半分しかなかった

未明、FloxUnderは一部だけダウンロードした段階で、重みの一部はテンソル名をシードにすればビット単位で計算できると見抜いた
今日、resslが全ファイルをダウンロードして検証したところ、正規化層と畳み込みカーネルはすべて一致。パッケージ自体には何の問題もなかった

モデルカードには trust_remote_code=True で読み込めるとも書かれていた。つまり、新規登録の捨てアカウントの持ち主が書いたコードを、自分のパソコンで実行させるということ
ページのダウンロード数は今も増え続けている

Claude Codeでゲームを作る際は注意。拒否されても、すぐに別のツールに乗り換えないで。Anthropicの社員が自ら異議申し立ての窓口を用意しています

10月27日前後、Claude Codeにサーバーから新しいルールが送られました。
オリジナルのゲームや、特定のジャンルのゲームは作れますが、既存のゲームをそのまま作り直すことはできません。名前を変えてもダメです。
ローカルで無効にするスイッチはありません。

AnthropicのAddy Osmaniが認めたところによると、Opus 5.5のプロンプトに2つの文を追加したそうです。
理由は、Claudeを使って他人の知的財産権を侵害することは、もともと利用ポリシーに違反しているからです。

さらに、自分の作品なのにClaudeに拒否された場合は、直接彼に送ってほしいと付け加えました

oh my claudeはアンインストールできます

Claudeネイティブが長時間タスクの実行に対応しました。目標を1つ渡して、Claudeに一晩中自動で走らせることができます

ccに毎日50ドル稼ぐように直接指示してみて、実現できるか試してみてください😎