[雑談] いろいろ。

• 話題の｢Claude Code｣、ソースコードが流出してしまう。“中で何をやっているのか”も明らかに | ギズモード・ジャパン

話題の｢Claude Code｣、ソースコードが流出してしまう。“中で何をやっているのか”も明らかに

自社の内情を隠しきれないAnthropic。未発表モデルの詳細が、未公開の文書やブログ記事の下書きを公開キャッシュに残していたことで明るみに出たばかりですが、今度はAIコーディング支援ツール｢Cla

https://www.gizmodo.jp

• Claude Codeの流出ソースコードから発見した6つの未公開機能と、それを自分のプロジェクトに応用した記録 | ClaudeCodeNavi

Claude Codeの流出ソースコードから発見した6つの未公開機能と、それを自分のプロジェクトに応用した記録 | ClaudeCodeNavi

2026年3月31日、Claude Codeのソースコードが流出した。 npmに公開されたパッケージにソースマップファイル（.map）が含まれており、そこからminify前のTypeScriptソース

https://claudecodenavi.jp

• ChatGPTに“見えない情報漏洩経路”、プロンプト1つで会話が外部流出 | TECH+（テックプラス）

ChatGPTに“見えない情報漏洩経路”、プロンプト1つで会話が外部流出

ChatGPTからデータを秘密裏に漏洩させる手法が発見された。攻撃者は悪意のあるプロンプトを1つ忍ばせるだけで、被害者が認識できない漏洩経路を作り出せる可能性があるという。OpenAIは2月20日まで

https://news.mynavi.jp

• axios ソフトウェアサプライチェーン攻撃の概要と対応指針

axios ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog

2026年3月31日、HTTP クライアントライブラリ axios の npm パッケージが侵害されました。攻撃者はメンテナの npm アカウントを乗っ取り、マルウェアを含むバージョン 1.14.1

https://blog.flatt.tech

• ASCII.jp：ゼットンに不正アクセス　個人情報約1.9万件流出か

ゼットンに不正アクセス　個人情報約1.9万件流出か

飲食事業などを手がけるゼットンは3月27日、同社の店舗で過去に使用していたメールシステムが不正アクセスを受け、個人情報が流出した可能性があることを公表した。

https://ascii.jp

• PNG Vulnerabilities Allow Attackers to Trigger Crashes and Leak Sensitive Data

PNG Vulnerabilities Allow Attackers to Trigger Crashes and Leak Sensitive Data

Two high-severity vulnerabilities in libpng, the widely deployed reference library used for processi

https://gbhackers.com

• AWS Security Agent on-demand penetration testing is now generally available - AWS

AWS Security Agent on-demand penetration testing is now generally available - AWS

Discover more about what's new at AWS with AWS Security Agent on-demand penetration testing is now g

https://aws.amazon.com

• IPA、情報処理技術者試験に新試験制度を導入へ　「データマネジメント試験」など新設＆ITパスポートの試験範囲も拡大か - ITmedia NEWS

IPA、情報処理技術者試験に新試験制度を導入へ　「データマネジメント試験」など新設＆ITパスポートの試験範囲も拡大か

情報処理推進機構（IPA）は、新試験「データマネジメント試験」（仮称）と「プロフェッショナルデジタルスキル試験」（仮称）の導入を検討していると公表した。

https://www.itmedia.co.jp

• ｢サイバーセキュリティ人材調査｣"数の不足"より深刻な問題が判明､もう｢人材獲得｣｢ベンダー頼み｣の姿勢ではダメな訳 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

｢サイバーセキュリティ人材調査｣数の不足より深刻な問題が判明､もう｢人材獲得｣｢ベンダー頼み｣の姿勢ではダメな訳

サイバーセキュリティの専門家教育や資格認定を実施するNPO団体、ISC2は、2025年12月に最新版となる「ISC2 サイバーセキュリティ人材調査」を発表した。1万6029名（うち日本は1225名）の

https://toyokeizai.net

• WindowsをUTF-8環境に切り替えてみた

WindowsをUTF-8環境に切り替えてみた - シーゴの Excel 研究室

今回は WIndows のシステムロケール設定で UTF-8 環境に変更した際の影響について気付きをまとめました。 最新の Windows UTF-8 事情 直近の記事で UTF-8 変換バッチの改良

https://www.shegolab.jp

• パソコン遠隔操作には「Chromeリモートデスクトップ」がおすすめ！実際に試して解説

パソコン遠隔操作には「Chromeリモートデスクトップ」がおすすめ！実際に試して解説

パソコンの遠隔操作が簡単に行える「Chromeリモートデスクトップ」の導入から利用までを実践。実際に使ってみた筆者が、具体的な利用方法と使って分かった注意点を初心者向けにわかりやすく紹介します。

https://yourclip.life

• 「売上99.7％が架空取引」　KDDI、ビッグローブら子会社2社の広告代理事業巡り調査委が公表 - ITmedia NEWS

「売上99.7％が架空取引」　KDDI、ビッグローブら子会社2社の広告代理事業巡り調査委が公表

「ビッグローブ及びジー・プランにおける広告代理事業の売上のうちおおむね99.7％が架空循環取引だった」──KDDI子会社と孫会社の不祥事を巡り、特別調査委員会が事実関係の調査結果を発表した。主導したの

https://www.itmedia.co.jp

• KDDI子会社の巨額架空取引、2461億円が水増し　99.7%が架空 - Impress Watch

KDDI子会社の巨額架空取引、2461億円が水増し　99.7%が架空

KDDIは31日、子会社のビッグローブとジー・プランによる広告代理事業における架空取引が複数年にわたって行なわれていた問題で、訂正されるべき売上高が2,461億円、外部流出額は329億円におよぶと発表

https://www.watch.impress.co.jp

• KDDI子会社の架空循環取引、発覚のきっかけは - ケータイ Watch

KDDI子会社の架空循環取引、発覚のきっかけは

　31日、KDDIが子会社で発生した架空循環取引について、特別調査委員会の報告書および今後の対策を発表した。

https://k-tai.watch.impress.co.jp

• フリーフォント +¥50で豚汁に変更できます - wutsuri - BOOTH

フリーフォント +¥50で豚汁に変更できます - wutsuri - BOOTH

フリーフォント +¥50で豚汁に変更できます フォントの合字機能を使ったジョークフォントです。 任意の文字の後ろに「+¥50」と打つと3種類の豚汁のいずれかに変更できます。 シークレットの豚汁も探して

https://wutsuri.booth.pm

• 東京中に謎のシールが貼られている｜りろ

東京中に謎のシールが貼られている｜りろ

※公共物にシールを貼りつける行為は犯罪行為に当たります。また、本記事はそのような行為を推奨するものではありません。 東京都 築地駅のホームの自動販売機に「ありがとうございます」と書かれたシールが貼

https://note.com

• スターリンク衛星、宇宙で分解した可能性 - CNET Japan

スターリンク衛星、宇宙で分解した可能性

米SpaceXは、衛星インターネットサービス「Starlink」の衛星1機で、軌道上の異常が発生したと明らかにした。対象は衛星「34343」で、日曜日に地上約560km上空で異常が起き、衛星が分解した

https://japan.cnet.com

[雑談] いろいろ。

• AnthropicのAIツール「Claude Code」でコード露出、ソースマップの誤混入で - ITmedia NEWS

AnthropicのAIツール「Claude Code」でコード露出、ソースマップの誤混入で

Anthropicの「Claude Code」のソースコードが一時アクセス可能な状態になり拡散した。原因はnpmパッケージへのソースマップファイルの誤混入で、同社はセキュリティ侵害ではなく人為的ミスと

https://www.itmedia.co.jp

• GitHub、「Claude Code」流出コードを削除　AnthropicのDMCA申請受け複数リポジトリに対応 - ITmedia NEWS

GitHub、「Claude Code」流出コードを削除　AnthropicのDMCA申請受け複数リポジトリに対応

Anthropicは、「Claude Code」の流出コードを巡り、GitHubに対しDMCAに基づく削除申請を行った。GitHubは親リポジトリを含む約8100件のネットワークを一斉削除した。

https://www.itmedia.co.jp

• AIコーディングアシスタント「Claude Code」のソースコードが人為的ミスで流出、AnthropicはGitHubに転載されたコピー8000件を削除 - GIGAZINE

AIコーディングアシスタント「Claude Code」のソースコードが人為的ミスで流出、AnthropicはGitHubに転載されたコピー8000件を削除

Anthropicが、AIコーディングアシスタント「Claude Code」のソースコードの一部、2000件近いファイルが意図せず流出したことを認めました。機密情報や資格情報などは含まれていないとのこ

https://gigazine.net

• 警察庁はランサムウェアなどサイバー攻撃が多発する現状をどう分析し、どんな活動をしているのか【Security Days Spring 2026】 - INTERNET Watch

警察庁はランサムウェアなどサイバー攻撃が多発する現状をどう分析し、どんな活動をしているのか【Security Days Spring 2026】

　サイバーセキュリティがテーマのイベント「Security Days Spring 2026」の東京会場で3月26日、警察庁の中川陽介氏（サイバー警察局 サイバー企画課 サイバー事案防止対策室 課長補

https://internet.watch.impress.co.jp

• 国内の通信機器から不審パケット、管理者は要確認　JPCERT/CCが確認呼びかけ | TECH+（テックプラス）

国内の通信機器から不審パケット、管理者は要確認　JPCERT/CCが確認呼びかけ

JPCERTコーディネーションセンター（JPCERT/CC）は3月30日、日本国内に設置された通信機器から不審なパケットが観測されたと報告した。調査では、複数の機器が同一ポートで動作するなど通常とは異

https://news.mynavi.jp

• クラウドが不正アクセス受け個人情報流出　マイナビ、ユーザー情報7万件など - ITmedia NEWS

クラウドが不正アクセス受け個人情報流出　マイナビ、ユーザー情報7万件など

「クラウドサービスに対し、通常のセキュリティ対策を回避する不正アクセスが行われたこと」が原因という。

https://www.itmedia.co.jp

• 災害時などに携帯キャリア同士で通信網を融通「JAPANローミング」きょう開始 - ITmedia NEWS

災害時などに携帯キャリア同士で通信網を融通「JAPANローミング」きょう開始

被災した事業者の状況に応じ、救済する事業者が4G LTEネットワークを被災事業者のユーザーにも提供する。

https://www.itmedia.co.jp

• KDDI子会社で2461億円の架空取引、なぜ7年間も見過ごされたのか？　社員2人の巧妙な手口と高橋元社長の「懸念」 - ITmedia Mobile

KDDI子会社で2461億円の架空取引、なぜ7年間も見過ごされたのか？　社員2人の巧妙な手口と高橋元社長の「懸念」

KDDIグループ会社のジー・プランにて、約7年にわたる2461億円規模の架空循環取引が発覚した。元部長らによる巧妙な隠蔽に加え、親会社の知見不足や管理体制の甘さが長期間の放置を招いた。KDDIは業績を

https://www.itmedia.co.jp

• CSSで『Doom』が動く。「最新のCSSがいかに強力か」を確かめたかったと開発者 | Gadget Gate

CSSで『Doom』が動く。「最新のCSSがいかに強力か」を確かめたかったと開発者 | Gadget Gate

英国のコンピューター科学者ティム・バーナーズ＝リーが世界初のウェブブラウザー「WorldWideWeb」を発表して以来のウェブ技術信奉者だという、開発者のNiels Leenheer氏が、本来ならウェ

https://gadget.phileweb.com

• イラン、バーレーンのAWS関連施設に攻撃か　海外報道 - ITmedia NEWS

イラン、バーレーンのAWS関連施設に攻撃か　海外報道

英Financial Timesや英Reutersは、バーレーンにある米Amazon.comのクラウド関連施設が、イランの攻撃によって攻撃を受けたと報じた。

https://www.itmedia.co.jp

• どう見ても｢緑｣なのに､なぜ｢青信号｣なのか…世界で日本だけが"間違えて呼ぶことになった"96年前のきっかけ | PRESIDENT Online（プレジデントオンライン）

どう見ても｢緑｣なのに､なぜ｢青信号｣なのか…世界で日本だけが間違えて呼ぶことになった96年前のきっかけ

車で道路を走っていると、渋滞や信号は避けて通れない存在だ。『交通トラブル六法』（KADOKAWA）を書いた弁護士の藤吉修崇さんが、道路をめぐる2つの謎について解説する――。（第2回）

https://president.jp

[雑談] いろいろ。

• AI利用者のためのセキュリティ豆知識 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

AI利用者のためのセキュリティ豆知識 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「AI利用者のためのセキュリティ豆知識」に関する情報です。

https://www.ipa.go.jp

• サイバーセキュリティ人材フレームワークに関する検討会 - 国家サイバー統括室

会議 - 国家サイバー統括室

国家サイバー統括室の会議に関する情報を掲載しています。

https://www.cyber.go.jp

• 選択肢が増えた「Starlink衛星とスマホの直接通信」　ドコモとauのサービスに違いはある？ - ITmedia Mobile

選択肢が増えた「Starlink衛星とスマホの直接通信」　ドコモとauのサービスに違いはある？

スマートフォンと衛星を直接つなぐ通信サービスにおいて、先行するKDDIと後発のNTTドコモの戦略や機能の違いを詳しく解説する。世界初の機能を次々と実装し他社ユーザーにも広く開放するKDDIと、自社ユー

https://www.itmedia.co.jp

• アップル初の折りたたみiPhone、9月発表・12月出荷観測。厚さ4.5ミリ級、“折り目”ほぼ解消か | 36Kr Japan | 最大級の中国テック・スタートアップ専門メディア

アップル初の折りたたみiPhone、9月発表・12月出荷観測。厚さ4.5ミリ級、“折り目”ほぼ解消か | 36Kr Japan | 最大級の中国テック・スタートアップ専門メディア

米アップル製品に詳しい英バークレイズ銀行の著名アナリストTim Long氏によると、アップル初の折りたたみ式スマートフォン「iPh…

https://36kr.jp