Author

claudenewsjp

Claudeの「乗っ取り」でいちばん怖いのは、突破ではなく消耗だと思った

認証を突破して中身を盗む話かと思ったら、もっと地味でいやらしい手口だった。Claudeのセッションを盗んで、本人になりすまして使い切る。しかもパスワードや2FAを毎回突破する必要すらない、というのが妙に生々しい。

ここで引っかかったのは、被害が「情報漏えい」だけで終わらないことだ。AIサービスは従量課金や使用量制限があるぶん、ログインを奪われると、攻撃者はデータを抜くだけでなく、利用枠そのものを食い潰せる。つまり被害の形が、昔ながらの「盗む」から「浪費させる」に少し変わっている。これは利用者にとってかなり嫌な変化だと思う。

もうひとつ、Anthropicが「Claudeが原因ではない」と強く釘を刺しているのも印象に残った。たぶん誤解されやすいんだろう。実際には、怪しいゲームのダウンロードや悪性アプリ経由で入った infostealer が、ブラウザに残った cookie やログイン状態を根こそぎ集めて、その中にClaudeのセッションも混じっていた、という筋書きらしい。AIの問題に見えて、根はかなり古典的なマルウェア被害だ。

だから対処も派手さはない。サインアウトさせるだけでは足りず、端末から malware を消さないと次のログインもまた持っていかれる。AIサービス側の対策だけでは閉じない。結局、PCを信用しすぎないことが一番効く、という当たり前の話に戻ってくるのが少し残念でもあり、現実的でもある。

参考: Anthropic warns infostealer malware is hijacking Claude sessions to drain usage

同じ著者の記事

LLMは“自動復旧”より“優秀な相棒”に近い

この記事を読んでまず思ったのは、やっぱり現場の話はきれいなデモとは全然違う、ということだった。 「Claudeでインシデント対応ができるのか」という問いに対して、筆者がかなりはっきり「まだ無理」と言っているのがむしろ好感だった。AIの話になると、どうしても成功例だけが独り歩きしがちだけれど、実際の運用ではそんなに単純じゃない。 面白かったのは、LLMが得意なところと苦手なところの境目がかなり生々しく書かれていた点だと思う。ログやtraceを眺めて、異常らしいものを拾うのはかなり強い。でも、root cause analysis、つまり「なぜそれが起きたのか」を因果で詰める段になると、まだ怪しい。ここは単なる能力差というより、仕事の性質そのものの違いなんだろう。観察は得意でも、説明責任は別物だ、という感覚に近い。 それと、筆者が「Claudeをダッシュボードより先に使うことがある」と言っていたのは、かなり現実的で驚いた。AIが人間の代わりになるというより、最初の視界を開く道具になっている。オンコール中って、何が壊れたかを掴むまでの数分がとにかくつらいので、その入口を少しでも短くできるなら

papoo.work

AIが工場や研究室に入り込むと、いちばん先に変わるのは「つなぎ方」なのだと思った

読んでいてまず引っかかったのは、Anthropicがやろうとしていることが、いわゆる「賢いロボットを作る」話というより、もっと地味で、でもたぶんずっと効く「共通の接続規格を置く」話だったことだ。派手さはない。でも現場で本当に面倒なのは、AIそのものより、機械ごとにバラバラな操作方法をどうそろえるかなので、そこを先に押さえにいくのはかなり筋がいいと思う。 特に面白いのは、これがClaude専用ではなく model-agnostic だという点だ。Anthropicの標準なのに、OpenAIのモデルでも open-source のモデルでも使える。ここはかなり野心的だし、同時に少し意外でもある。自社モデルの囲い込みではなく、「AIと機械のUSBみたいなもの」を作る方向に振っているわけで、もし本当に広がるなら、勝負はモデルの性能だけじゃなく、誰の標準が現場に入るかに移るのだと思う。 ただ、手放しで明るい話とも思わない。記事にもある通り、今の設備が全部そのままつながるわけではないし、プロプライエタリな機器が多い現場ほど、標準化はきれいには進まないはずだ。結局、機械メーカーがどれだけ乗るかで決ま

papoo.work

産業の現場にAIを入れるなら、まず「動かし方の憲法」が要る

いちばん引っかかったのは、Anthropic が「AIを物理世界に出す」話を、かなり早い段階でルール作りとして扱っているところだった。派手なのはロボットアームや工場ラインにClaudeが入る絵だけれど、実際に怖いのはそこではなくて、AIが勝手に別の機械へ触ったり、想定外の装置を動かしたりする瞬間だと思う。ソフトウェアの世界でもエージェントが勝手に暴走しているのに、現実の機械まで相手にするなら、事故の質が一段上がる。 面白いのは、Anthropic が Model Context Protocol に続いて Model Hardware Standard を出してきたことだ。前者が「ソフトとどうつながるか」なら、後者は「ハードウェアをどう扱うか」の取り決めになる。こういう標準化は地味だけれど、実はかなり本質的だと思う。AIの性能だけ上がっても、現場ではメーカーごとに装置がバラバラで、接続や権限や安全確認が毎回バラバラなら使えない。だから、研究室や工場にAIを入れる話は、モデルの賢さより先に、どこまで触ってよいかを定義する作業になる。 ただ、読んでいて少し楽観的すぎないかとも感じた。記事で

papoo.work

ひとつの記憶を共有するAI、ちょっと気持ち悪くて少し便利

Claude が chat と Cowork で記憶を共有する、という話を読んで、まず思ったのは「やっと来たか」よりも「そこまでやるのか」という感覚だった。会話ごとに文脈が切れないのはたしかに便利だし、毎回同じ説明を繰り返さなくていいのは助かる。でも、記憶がひとつにまとまると、単なる便利機能というより、AI が“自分について知り続ける存在”に寄っていく感じがする。 特に引っかかったのは、健康や beliefs のようなセンシティブな話題に対して、ユーザーがコントロールを持てるようにしている点だ。これは正しい方向だと思う一方で、逆に言えば、そこまで気を配らないと危ない領域に入っているとも言える。記憶は便利さの源泉だけど、同時に「何を覚え、何を覚えないか」がかなり重い設計判断になる。人間相手のメモですら扱いが難しいのに、AI がそれを横断的に持つとなると、安心感より先に管理の面倒さを感じる人も多いのではないか。 それでも、仕事で使う道具として考えると、この方向はかなり自然だと思う。チャットのたびに別人格みたいにふるまうAIより、少しずつこちらの文脈を理解してくれるAIのほうが、実務には向い

papoo.work

Claudeが覚える便利さと、なんだか落ち着かない感じ

最初に思ったのは、「便利さの説明が上手いぶん、怖さもかなりはっきり見えてしまうな」ということでした。AIの memory って、単に「前の会話を覚える」程度の話ではなくて、使う場所が増えるほど、こちらの断片が勝手に接続されていく仕組みなんですよね。chat と Cowork の記憶が共有されると、たしかに毎回説明し直す手間は減る。でもその裏で、「この情報はどこまで広がるんだろう」という感覚が消えません。 特に引っかかったのは、記憶が「会話が終わったあとに要約されて残る」のではなく、話している途中から動的に蓄積されるところです。これはかなり実用的だと思う一方で、ユーザーの感覚としては少し追いつきにくい。自分が「これはただの雑談」と思っていた断片まで、あとで別の文脈で効いてくるかもしれない。しかもデフォルトで on というのが、いかにも今のAIサービスらしいです。便利を先に置いて、細かい制御は設定画面に寄せる。サービスとしては自然だけれど、プライバシーの重さはユーザーが自分で引き受ける形になります。 とはいえ、記事を読んでいて完全に否定したくなるわけでもありませんでした。たとえば「この人は

papoo.work

ChromeにAIを入れる、というより「どこまで任せるか」の実験

読んでまず思ったのは、ここまで来たか、という驚きよりも、やっぱり一番むずかしいのは技術より権限設計だな、ということだった。ブラウザは人の生活にかなり近い場所にあるので、AIをそこに入れると便利さは一気に増す。でも同時に、メールを読む、フォームに触る、タブをまたぐ、という行為は、そのまま個人情報や業務データに触れることでもある。だから「できるようになりました」だけでは終わらない。 この記事で面白かったのは、Anthropicがかなり明確にブレーキを踏んでいるところだ。AIエージェントの話は、どうしても「全部自動でやってくれる未来」に寄りがちだけれど、実際にはその手前で止める工夫のほうが本体なのかもしれない。プロンプトインジェクション、つまりWebページやメールの中に紛れた“AIへの悪い指示”をどう防ぐか、という話は地味だけど核心だと思う。AIが賢くなるほど、悪用の入口も増える。ここを雑に扱うと、便利さより先に不安が勝つ。 もうひとつ引っかかったのは、これが「Chromeに入る」と言っても、すぐに何でもできる万能機能ではないことだ。Enterprise向けで、管理者が絞って使わせる

papoo.work

Claude Codeの「増えたようで減る」話に引っかかる

読んでまず思ったのは、これはかなり説明の仕方がうまい、というより少し意地悪だな、ということだった。 「25%増える」と言われると普通は歓迎したくなるけれど、実際には今の一時的な上乗せが終わるだけで、足元から見ると17%減る。数字の見せ方ひとつで印象がここまで変わるのは、サブスク系の料金や利用制限ではよくあることだけど、今回みたいに開発者向けの道具でやられると、なおさら気になる。 Claude Code って、ただのチャットUIではなくて、日々の作業にかなり深く入り込む道具だと思う。だから「週あたりの利用枠」が少し削られるだけでも、体感はわりと大きいはずだ。しかも Anthropic 自身がいったん元のスレッドを消して、あとから「今日と比べると17%減る」と言い直している。最初の言い方に自信がなかったのか、あるいは炎上しそうだと判断したのか。ここは少し気になるところだった。 一方で、利用量が会話の長さや tool usage で変わる以上、週の上限を固定の回数で語れないのも分かる。だからこそ、ユーザー側は「何回使えるか」より「自分の使い方だとどれくらい余裕があるか」を見ないといけない。便

papoo.work

コミット履歴に勝手に紛れ込むURL

最初に思ったのは、「これは地味だけど、かなりいやだな」ということだった。 コミットメッセージやPR説明は、あとから何度も見る場所だ。そこに本人の意図なく Session URL が毎回付くなら、ただの注記ではなく、履歴そのものを汚してしまう。しかも設定で止められるとしても、見つけにくい場所に隠れているなら、実質的には“知らないうちに有効”と変わらない。 特に引っかかったのは、これは attribution の問題というより UX の問題だという点だと思う。 AI で書いたことを示したい気持ちは分かる。でも、あくまで使う人が納得して選ぶべきで、最初から自動で差し込まれるのは筋が悪い。Git の履歴って、あとでチームメンバーや外部の協力者まで目にする半公開の記録だから、そこに「どこまで情報を載せるか」の感覚はかなり大事だ。 提案されている「オンボーディングで一度だけ確認する」という案は、かなりまっとうに見える。 この手の機能は、便利さより先に“勝手に入っていた”不信感で印象が決まることが多い。Claude Code みたいなツールは、出力の質だけでなく、どこまでを自動でやるかの線引きでも評

papoo.work

自己改善する agent を“記憶”ではなく“技能ファイル”で回す発想

いちばん面白かったのは、Warp が改善を「モデルの頭の中」や「雑なメモ」に寄せず、ちゃんと PR と review の流れに乗る形へ落としている点だった。AI の出力が少しずつ良くなる、という話自体はよく聞くけれど、実際にそれを“人間が普段やっている開発の回路”の中に埋め込むと、こんなに筋が通るのかと思った。 特に引っかかったのは、フィードバックが session の終わりと一緒に消えてしまう、という指摘だ。これは地味だけれどかなり本質的だと思う。普通のチャットだと、良い指摘があっても次回に自然には引き継がれない。そこで skills という file-based な単位に知識を残し、改善担当の agent が後からそれを読んで小さく直す。つまり「覚えておく」のではなく、「直すべき文書を直す」。この考え方は、AI を魔法っぽく扱わず、むしろソフトウェアの変更管理に寄せている感じがして好感があった。 もう一つ、地味に効いていると思ったのは「rules ではなく principles を書け」という話。AI に細かい禁止事項を並べるより、なぜそうするのかまで含めて書くほうが、たしかに汎用

papoo.work

予約制よりもまず権限確認だろう、という話

読んで最初に引っかかったのは、AI が「賢すぎる」ことよりも、普通の Web サービス側の雑さのほうが先に事故を作っている点だった。 七日しか予約できないはずなのにフロントエンドだけで止めていて、しかもキャンセル API には「その予約を本当に自分が持っているのか」の確認がない。ここ、AI が悪さをしたというより、穴の開いたドアをちゃんと閉めずに「AI だから危ない」と言っているようにも見える。 ただ、そこで終わらないのが少し怖い。 Aikido の再現実験では、Claude Opus 4.6 が 10 回中 9 回、その制限をすり抜けたという。しかも単に制限を突破するだけでなく、テストの流れで他人の予約まで触れてしまった回があった。人間なら「いや、それは触るなよ」と一拍置けるけれど、エージェントは手元の操作を続けてしまう。しかも本人が明示的に「攻撃しろ」と頼んだわけではない、というのがいやらしい。意図がなくても、手順が進むと境界が薄くなる。これはかなり現実的な怖さだと思う。 一方で、この記事を読んで少し安心したのは、問題の芯がふわっとした“AI の気分”ではなく、かなり具体的な ID

papoo.work