#1
AI
Hacker News
Copilot edited an ad into my PR
GitHub Copilotが開発者のPRの説明文に自動的に広告を挿入する問題が報告された。チームメンバーがCopilotを使用してタイポを修正する際に、CopilotがPR説明に自社製品とRaycastの広告を追加した。これはプラットフォームが利用者を悪用し、自社利益を優先する典型的なパターンを示唆している。
#2
Security
Hacker News
ChatGPT won't let you type until Cloudflare reads your React state
ChatGPTのCloudflare Turnstileが、ブラウザのGPU情報、スクリーン設定、フォント情報に加えて、ChatGPTのReactアプリケーションの内部状態（__reactRouterContext、loaderDataなど）を検査していることが判明した。研究者が377のTurnstileプログラムを復号化し、55個のプロパティを3層構造で検証していることを確認。暗号化されているはずの追跡コードから、暗号化キーが平文で埋め込まれていることも発見された。
#3
Security
Hacker News
Vulnerability research is cooked
AIコード生成エージェントが脆弱性発見の経済性と実践を根本的に変える可能性が指摘されている。従来は専門的知識が必要だった脆弱性研究が、AIエージェントに単に「ゼロデイを見つけろ」と指示するだけで可能になる可能性がある。これまで脆弱性発見が自動化されなかった理由は技術的ではなく「エリート層の注目が限られていた」からであり、その障壁が消滅しようとしている。
#4
Security
Hacker News
FTC action against Match and OkCupid for deceiving users, sharing personal data
FTCがOkCupidとMatch Group Americasを、ユーザーの同意なく300万人以上のOkCupidユーザーの写真と位置情報を無関係な第三者と共有したとして提訴。共有相手は正式なサービスプロバイダーではなく、OkCupidの創業者が投資している企業だった。OkCupidはプライバシーポリシーで「個人情報は共有しない」と約束していたにもかかわらず、この違反を隠蔽し、FTCの調査を妨害していた。
#5
AI
Hacker News
The ladder is missing rungs – Engineering Progression When AI Ate the Middle
AIがエンジニア初級者の学習に必要なタスク（コード作成）を自動化している結果、新世代エンジニアの育成パイプラインが破断する構造的問題が指摘されている。従来、コード作成はエンジニアが判断力と直感を獲得する主要なメカニズムだった。GoogleやMicrosoftのAI生成コード率は25-30%で、Anthropicの90%という予測は過度だが、実務に深刻な影響を及ぼしている。
#6
Platform
Hacker News
My MacBook keyboard is broken and it's insanely expensive to fix
MacBook Proのキーボード故障で全トップケースの交換が必須になり、€730の修理費（ノートPC本体の約1/5）が請求される事例が報告された。キーボード部品自体は€50だが、Appleはキーボードアセンブリを全トップケースにリベット固定しており、個別部品交換を不可能にしている。修理工場ではなくユーザー自身がKarabinerを使用してキーマッピングで対応することを余儀なくされている。
#7
Security
Hacker News
Fedware: Government apps that spy harder than the apps they ban
米国政府機関のモバイルアプリが過度な権限要求と追跡機能を搭載していることが判明。ホワイトハウスアプリ（v47.0.1）は正確なGPS位置情報、生体認証、Huawei Mobile Services Coreなど複数のトラッカーを含有。FBI、FEMA、IRS2Goなどのアプリも多数のトラッカーと過度な権限要求を備えている。民間企業では禁止される慣行が政府アプリで横行している。
#8
AI
Hacker News
Do your own writing
AIに文章作成を委譲することが思考と信頼構築の機会を喪失させるという論点が提示されている。文章作成は問題への理解を深める基本的なプロセスであり、AIが記述を代行すると「AIが思考も代行した可能性」という不信を招く。AIは研究や情報整理に有用だが、エッセイやドキュメント作成においては人間による思考の過程そのものが価値である。
#9
OSS
Hacker News
Build123d: A Python CAD programming library
Open Cascadeの幾何学カーネルを基盤としたPythonベースのCADプログラミングフレームワーク。3Dプリント、CNC加工、レーザーカット向けの設計自動化が可能。演算子駆動の代数的モデリング（obj += sub_obj など）により、可読性の高いCAD-as-codeを実現。型ヒント完備でPEP 8準拠。
#10
AI
Hacker News
An NSFW filter for Marginalia search
Marginalia検索エンジンにNSFWフィルタを実装する過程が記録されている。トランスフォーマーモデルはCPU性能が不足するため、独自実装の単層ニューラルネットワークを採用。LLMを活用してトレーニングデータを自動ラベリングし、軽量モデルで高速分類を実現。実務的なMLの制約（速度vs汎用性）とそのバランス取りの具体例。