AIツール「LiteLLM」にパスワードを盗む不正プログラムが混入、インストールするだけで別のPythonプログラムにも影響

ノベルゲームを作ろうと思ったら15年かかった話・【第１話】制作前夜①「弟切草」〜サウンドノベルとの出会い〜｜落柿（Rakushi）

これは、サウンドノベルの持つ魅力に取り憑かれ、「自分でもノベルゲームを作ってみたい」という思いを抱き、終わりのないゲーム制作に足を踏み入れた１人の個人ゲーム制作者の物語である。 「おい落柿！　新しいゲームを買ってきたぞ！」 １９９２年３月。 高校生だった落柿の（らくし）のもとに兄が飛び込んできた。 手には１本のゲームソフトがある。直方体の真新しい箱──スーパーファミコン──SFCのソフトだ。 「へえ、どんなの買ってきたの？」 落柿はワクワクとした気持ちで落柿の兄（以下「柿兄」）からそのソフトを受け取った。なんだかおどろおどろしい題字がSFCの縦長のパッケージに縦書きで書かれている

アンスコムの例

アンスコムの例（アンスコムのれい、Anscombe's quartet）あるいはアンスコムの数値例（アンスコムのすうちれい）とは、回帰分析において、散布図はそれぞれ異なるのに回帰直線やその他の統計量が同じになってしまう現象について、統計学者のフランク・アンスコム（英語版）が1973年に紹介した例である。回帰分析をする前に散布図を確認し傾向を把握することの重要性、そして外れ値が統計量に与える影響の大きさを示している[1]。

【クラロワ監督座談会】日本のオールスターチームには誰を入れたい？

2年目に突入したオンラインストラテジーゲーム『クラッシュ・ロワイヤル』のプロリーグ「クラロワリーグ アジア」。2019年のシーズン1から、どのチームも監督を置かなければならないというレギュレーションが加わり、新たに監督として活動する選手が増えました。そこで、シーズン2が始まる直前に、日本チームの監督4人に集まってもらい、「監督の仕事や役割」について、座談会方式でざっくばらんに話をしていただきました。

[要約] reactの設計背景: 公開するAPIは最小限に -フレームワークを使わずにパターンを習得せよ- - 悠々自適

日米のものづくりの比較分析は経営学や工学ではポピュラーなテーマだと思いますが（個人の見解です）、代表的な一つにアメリカはゼロイチが得意というものがあります（個人の見解です2）。 大胆に素早くアイデアを形にして、粗い品質でもパッと市場に出してフィードバックループを回すことで、まだ誰も検証できていなかった新しいモデルのプロ…

「日本の大企業のエンジニアは試作も実験も自分で行わずに仕様書とパワポばかり作っている」という話を聞いたジェームズ・ダイソンさん。 「そんなことしたら失敗できないじゃないか。自分で作って失敗してこそアイデアが生まれるのに」とおっしゃったそうです。 この問題は結構深刻だと思う。

「日本の大企業のエンジニアは試作も実験も自分で行わずに仕様書とパワポばかり作っている」という話を聞いたジェームズ・ダイソンさん。「そんなことしたら失敗できないじゃないか。自分で作って失敗してこそアイデアが生まれるのに」とおっしゃったそうです。この問題は結構深刻だと思う。 https://t.co/eJ5FHIZTZI— 山中俊治 Shunji Yam (@Yam_eye) April 26, 2021

カメラという機械の行く末｜深津 貴之 (fladdict)

カメラシステムをCANONからSONYに移動すべきかどうか、色々と悩みながら考えたこと。結論からいうと、これからのカメラはソフトウェア。 カメラはハードでなくてソフト 10年ぐらい前、カメラアプリを当てて、いくつかのカメラメーカーさんと意見交換をしたころから「これからカメラはハードではなくソフト」と言い続けてる。 ・マルチレンズでデプス撮った方がいいのでは？ ・ピクセル毎の距離がとれると、切り抜き合成がリアルタイムにできる。 ・超広角で光だけ大量にいれれば、望遠はソフトウェアでシミュレートできる みたいなことを、昔から言い続けてるけど、あまりカメラメーカーの人には刺さらな

GoogleとFacebookで「自分に関するすべてのデータ」を請求した結果

グーグルやフェイスブックの無料サービスを、私たちは日常的に使っている。だが、その「無料」の対価として、どれほどの個人データを提供しているかを実感する機会はほとんどない。実際にグーグルとフェイスブックへ情報開示を請求してみると、10年以上にわたる検索履歴や位置情報、行動記録までが詳細に保存されていた。ビッグテックは私たちのデータをどのように集め、広告収益へと変えているのか。その実態に迫る。※本稿は、朝日新聞編集委員の五十嵐大介『ルポ・シリコンバレー AIブームと米国社会の断層を歩く』（朝日新聞出版）の一部を抜粋・編集したものです。

トクリュウ端末、遠隔解析へ　裁判所令状など要件に導入―有識者会議が提言骨子・警察庁：時事ドットコム

匿名・流動型犯罪グループ（トクリュウ）が使う秘匿性の高い通信アプリの内容を遠隔解析し、犯行計画を事前に把握する新たな捜査手法の法的課題を検討する警察庁の有識者会議は２日、「現行の捜査手法では暗号化された通信内容の解明は困難で、被害防止に遠隔解析が必要」とする提言骨子をまとめた。裁判所による許可令状取得などを要件にしており、９月中にも最終提言を公表する。同庁は警察官職務執行法の改正などの作業を急ぎ、早期導入を目指す。

トクリュウ端末、遠隔解析へ　裁判所令状など要件に導入―有識者会議が提言骨子・警察庁：時事ドットコム

匿名・流動型犯罪グループ（トクリュウ）が使う秘匿性の高い通信アプリの内容を遠隔解析し、犯行計画を事前に把握する新たな捜査手法の法的課題を検討する警察庁の有識者会議は２日、「現行の捜査手法では暗号化された通信内容の解明は困難で、被害防止に遠隔解析が必要」とする提言骨子をまとめた。裁判所による許可令状取得などを要件にしており、９月中にも最終提言を公表する。同庁は警察官職務執行法の改正などの作業を急ぎ、早期導入を目指す。

05389-190124 やさしくゆっくり力を抜いて「完全タッチタイピング」の習得方法 - 🩷 shiology.org | 塩澤一洋

https://scrapbox.io/shiology/05389 2019-01-24 1月24日 初対面の若い弁護士と話していたら、裁判所で「タイピング音がうるさいから静かにタイプするように」と判事から注意を受けたことがあるとのこと。 タイピングは「押鍵（おうけん）」です。指先を数mm、直下に移動して戻すだけ。スッと、ほんの少し動かすだけです。「打鍵」という呼び方がいけないのかもしれませんね

AIを10分使うだけで正解率が急低下、識者が説く3つの「べからず」

日常業務において生成AI（人工知能）はとても便利だ。自然言語で質問するだけで、大抵のことに答えてくれる。文書の要約やメール文面の作成といった業務も代行してくれる。だが一方で、自分で考える機会が失われ、思考力が低下する懸念がある。AI利用のダークサイドといえるだろう。実際、思考力などが低下する恐れを示す実験結果がある。AIをうまく活用するにはどうすればよいのか。実験の論文や識者の意見から探る。

【AIバブル崩壊の足音】コアウィーブ急落が問う「供給不足の後」の返済力…GPU担保融資の長期契約が守れないもの 【小泉秀人の時事ネタ経済学】造船が教える「供給の時間差」、供給・契約・返済の3つの時計でAI投資を読む | JBpress (ジェイビープレス)

この連載で、AIブームをバブルにする条件は技術の真贋ではなく、本物の技術への期待、緩んだ融資規律、本当のコストが見えるまでの時間差の3点セットだという議論＊1を紹介した。10月、米(1/6)

アイドルさんに憧れてもらえるようなアイドルでありたい、と思っているのですが ライブ中ふと横をみたら今までで一番たくさんのアイドルさんが観てくださってて心が震えた…。この嬉しさうまく表現できないけれど、私たちのライブを観ようと思ってくれたことがめちゃめちゃ嬉しかったです。

アイドルさんに憧れてもらえるようなアイドルでありたい、と思っているのですがライブ中ふと横をみたら今までで一番たくさんのアイドルさんが観てくださってて心が震えた…。この嬉しさうまく表現できないけれど、私たちのライブを観ようと思ってくれたことがめちゃめちゃ嬉しかったです。— 十束おとは(おとはす) (@totsuka_otoha) August 25, 2019

VRC内での楽曲の使用について｜mizukei

5月11日16時半から、VRChatで法律問題について情報交換する集会場（第２回）というイベントを開催してみました。参加者は６名ほどで、様々な悩みについて、議論が白熱し楽しい時間でした。 その中で、VRC内でライブをする際に、他人が著作権を有する音楽を流してもよいかという話しが出てきました。 そこで、普段、著作権法をあまり取り扱っていないため、誤り等あるかもしれませんが、VRC内での楽曲の使用についてまとめてみました。 なお、著作権フリーの音楽であれば、基本的に下記のことは気にしないで良いですが、その場合には利用規約等に注意してください。 著作権とは 著作権とは、著作物を保護

多要素認証を必須化していた岩井コスモ証券で不正注文｜委託先トレードワークスの管理機能に設定不備

岩井コスモ証券は10月20日、委託先トレードワークスへの不正アクセスに関する第2報で、7口座に顧客の意図しない売買注文が出され5口座で約定したと公表しました。顧客ログインの多要素認証は通常経路の不正ログインを防いでいたとされ、管理機能の設定不備が悪用されました。取引は取引前の状態に戻され、顧客の負担は生じていません。

PHP2Shell、修正から1日｜「被害は確認されていない」をどう読むか？サービスは戻っても残る3つの宿題

ネットショップや銀行の受付、ゲームまでを止めたPHPの重大な脆弱性。修正版の公開から一日がたち、多くのサービスが戻りましたが、悪用の試みは数百万件に達し、国内では被害の公表も出ています。攻撃の痕跡がほとんど残らないこと、メモリから漏れた情報は戻らないこと、修正が届かないサイトの多さを、一次情報をもとに整理します。