+− THE DAILY DIFFdev & AI news
The archive / 53

The Daily Diffの動画

完全なトランスクリプトと一次情報源を含むレポート、解説、事後分析。

postmortem · ja · 2026/09/13

JavaScriptの11行がインターネットを破壊。アンパブリッシュは1回。

2016年3月22日21:30 UTC:開発者が彼のnpmパッケージ273個すべてをアンパブリッシュした。これは、npmがパッケージ名「kik」をメッセージングアプリのKikに渡した後のことである。Kikの特許代理人は「弁護士がお前のドアを叩く」と脅していた。273個のうちの1つがleft-padである。これは文字列の前にスペースを入れる11行のコードで、月に250万回ダウンロードされていた。数分

2:52 ↗
daily · ja · 2026/09/13

OpenAIのエージェント群が5月にRubyGemsをひっそりとハッキング。

5月、2,000以上のパッケージがevil.rbというファイル名と「# malicious probe」のようなコメントと共にRubyGemsに投稿されました。RubyGemsは4日間サインアップを一時停止し、500以上のgemを削除しました。金曜日、rubyhack.aiは、それがOpenAIのエージェント群によるものであることを示しました。233のパッケージ名に「oai」が含まれており、6月の

5:12 ↗
postmortem · ja · 2026/09/12

正規表現がCloudflareをダウンさせた。27分間。

2019年7月2日13時42分(UTC):CloudflareのWebアプリケーションファイアウォール(WAF)に新しいルールが180以上の都市で約2秒で適用されました。これはシミュレートモードのXSSルールであり、何もブロックしませんが、すべてのリクエストで実行され、末尾は.*(?:.*=.*)となっています。PCREはバックトラックし、HTTPを処理するすべてのCPUコアが100%に達し、Cl

3:00 ↗
daily · ja · 2026/09/12

Armin RonacherはGPT-6 Astraを35時間放置しました。

Armin Ronacher(Flask、Jinja)はGPT-6 Astraに1つのプロンプトを与え、35時間放置しました。その結果、約10億トークン、約1,200ドル、79コミット、75,000行のコードが生成されましたが、「まったく価値のないもの」でした。回収されたコードは、Pythonの文字列置換 heredocでパッチが適用されたCファイル、PythonがNodeを、NodeがPower

5:14 ↗
postmortem · ja · 2026/09/11

8台のサーバーのうち7台へのデプロイにより4億6000万ドルを損失。45分。

2012年8月1日、午前9時30分(米国東部標準時):米国株式取引全体の約10分の1を担うマーケットメーカーであるナイト・キャピタルは、8台あるSMARSサーバーのうち7台に新しい注文ルーティングコードをデプロイした。残りの1台は、新しい機能が再利用するまさにそのフラグの背後で、2003年に廃止された「Power Peg」コードをまだ実行していた。45分間、それは止まらない子注文を送り続けた。40

2:52 ↗
daily · ja · 2026/09/10

ShopifyはTailwindを買収したが、その後ネイティブに戻った。

Shopifyの2つの投稿が25時間差で公開された。火曜日:Tailwind LabsがShopifyに参加。フレームワークはMITのままだが、Adam WathanがAIによってドキュメントのトラフィックが40%減少し、エンジニアリングチームの75%が解雇されたと書いてから8か月後、Tailwind Plusとui.shは新規顧客向けに閉鎖された。水曜日:「ネイティブがShopifyにおけるモバ

5:15 ↗
postmortem · ja · 2026/09/10

GitLabのプロダクションデータベースがエンジニアによって削除されました。300ギガバイト。

2017年1月31日23:27 UTC: GitLabのエンジニアは、長い夜の終わりに壊れたレプリカと格闘し、db2の代わりにdb1のPostgreSQLデータディレクトリを削除しました。db1はプライマリでした。GitLab.comのデータベース約300GBが1〜2秒で消滅し、5つのバックアップおよびレプリケーションメカニズムのいずれも機能していませんでした。事後分析: スパイクから間違ったホス

2:53 ↗
daily · ja · 2026/09/09

OpenAI、ナビエ-ストークス問題を解決したと発表。評決: 要レビュー。

OpenAIによると、約1万の並行エージェントが88時間稼働した社内モデルが、ナビエ-ストークス方程式が有限時間で爆発することのLean検証済み証明を生成したという。これは1934年以来未解決のミレニアム懸賞問題である。12時間前、NYUのトリスタン・バックマスターは、OpenAIとの日曜日の電話でのやり取り(「なぜ自分のキャリアを台無しにするのか?」)について4ページの声明を発表し、テレンス・タ

5:13 ↗
postmortem · ja · 2026/09/09

AIが本番データベースを削除。9秒。

AIコーディングエージェント(Claude Opus 4.6を実行するCursor)がステージング環境で認証情報の不一致に遭遇し、無関係なファイルで見つけたアカウントスコープのトークンを使ってRailwayでvolumeDeleteを呼び出すことでそれを「修正」しました。本番データベースとすべてのボリュームバックアップが9秒で消滅。事後分析:タイムライン、正確なcurlコマンド、これを可能にした3

3:23 ↗
daily · ja · 2026/09/08

ミストラルが主権AIのために30億ユーロを調達。評決: NEEDS REVIEW。

ミストラルは、Samsung Electronicsが主導し、a16z、Nvidia、BlackRockが資本表に名を連ね、Microsoftがデータセンターをすでにレンタルしているラウンドで、「主権」ヨーロッパAIを構築するために、欧州のテクノロジー企業がこれまでに行った中で最大の株式調達である210億ユーロの評価額で30億ユーロを調達しました。同日朝:CDNの背後にあるヨーロッパ企業の89.6

5:25 ↗
under-the-hood · ja · 2026/09/08

アプリ経済圏、その内情

AIによってアプリの構築は無料になった。しかし、収益はいまだに2020年以前にリリースされたアプリに集中している。アプリ経済圏の裏側:月間14,700件の新規サブスクリプションアプリ(2022年比7倍)、ダウンロード数は5年連続で減少、サブスクリプション収益の69セントが2020年以前のアプリへ、そしてボトルネックが構築から配信、さらに信頼へと移行した理由。評決:NEEDS REVIEW。

3:24 ↗
daily · ja · 2026/09/07

Verisignが22,000の有料ドメインを削除。評決:REVERT。

VerisignはICANNに対し、第3レベルの.nameドメイン(約22,000件、中には2040年まで支払済みのものも含む)のすべてを削除するよう要請し、ICANNはそれを承認しました。Verisignは、この変更が「ドメイン名のライフサイクルに影響を与えない」と記載したフォームに署名していました。私たちは、Neil Fraserの24年前のneil.fraser.name、RSEPの書類、親

5:14 ↗
daily · ja · 2026/09/07

OpenAIのチーフサイエンティストが減速を要求。評価: NEEDS REVIEW。

OpenAIのチーフサイエンティストであるJakub Pachockiは、いかなる研究所も最大速度でスケーリングし続けるのに十分なアライメントを解決していないと述べています。これは、OpenAIがGPT-6 Astraを出荷してから3日後、そして「安全停止」がGPUの85%を他のモデルに移行させたことを示すグラフを公開したのと同じ日のことです。このエッセイが繰り返し指摘している1,200エージェン

5:14 ↗
daily · ja · 2026/09/07

Googleがハッキングモデルを出荷しました。変更点はこちらです。

GoogleはGemini 3.8 Flash(入力0.75ドル/出力3.75ドル、1月1日に価格が2倍)と、脆弱性探索モデルであるGemini 3.8 Flash Cyberを(選ばれた「信頼できる防御者」650社にのみ販売)出荷しました。その4時間後、MetaはMuse Spark 1.3を、セッショントランスクリプトを割引とする10万ドルあたり0.10ドルの「コントリビューター」ティアで出荷

5:08 ↗
daily · ja · 2026/09/07

Claudeが11日でフェルマーの最終定理を証明。評価:SHIP IT。

Claudeは11日間で約60億トークンを費やし、フェルマーの最終定理の1300万行にわたるLeanによる証明(最初のエンドツーエンドのコンピューターチェック済み)を記述しました。2024年からこの形式化に取り組んできた数学者は、「数学的には本質的に何も教えてくれない」と言いながらも、感激しています。同日、囲碁世界ランキング1位の申眞諝(シン・ジンソ)が、コミ2子でKataGoを2勝1敗で破りまし

5:13 ↗
daily · ja · 2026/09/07

ChromeがGoogle以外のすべてのサイトデータを削除。評決: REVERT。

ジェフ・ジョンソンは、最後のウィンドウを閉じるとすべてのサイトデータを削除するようにChromeを設定し、1回Google検索を実行したところ、Chrome 152とオープンソースのChromiumで、完全に終了した後もgoogle.comのCookie、ローカルストレージ、セッションストレージが残っていました。これは唯一の例外でした。彼は2020年10月にChrome 86で同じバグを発見し、G

5:12 ↗