セキュリティ

Claudeのトークンが盗まれる事件を見て、自分のVSCode認証トークンを確認したら27件も溜まっていた話

Claudeのアカウントがハッキングされているというニュースを見て、自分のVSCode認証トークンを確認してみた話。実際に27件も溜まっていたこと、過去に取り消し機能が機能していなかった問題まで調べてみました。

WordPressの記事が公開された瞬間にXへ自動投稿する仕組みを、有料サービスを全部断念してn8nで自作した話。Webhookが届かない・認証エラーなど詰まりポイントを噛み砕いて書きます。

WordPressの下書き作業中、Claude CodeのチャットにJWTトークンが丸見えになっていました。ファイル権限・キーチェーン・指紋認証で実験してわかった、AIに自動化を任せることの本質的なジレンマを書きます。

SynologyにDocker版Giteaを立ててCLAUDE.mdの変更履歴を管理しようとしたら、会話ログごとAPIキーをpushしていたことに気づきました。詰まりポイントを全部正直に書いています。

とある国のハッカー集団が家庭用ルーターを踏み台にしてパスワードを盗んでいたニュースを読んで、自宅でNASを運用している私が急にルーターのセキュリティを見直した話。Tailscaleで守ってるつもりが、ルーター自体は後回しにしてました笑

4月初旬、WireGuardとVeraCryptの開発者が相次いでMicrosoftにアカウントをロックされました。理由の説明なし、連絡なし。「でも自分には関係ない話じゃない？」と思った方、これ仕事でMicrosoft 365使っている人には他人事じゃないんです。

Xで話題のClaudeソースコード漏洩。npmってなに？axiosってなに？という状態から、自分のパソコンが安全かどうかをターミナルで実際に調べた手順を全部公開します。VSCode拡張ユーザーは安全でした。