翔@AI×個人開発 フリーランスのエンジニア。アプリもインフラもやるけど、軸足はセキュリティ寄り。Claude Code を自分用に作り込んで、仕事と個人開発を回してる。その仕組みと、AI で開発する時の守り方のメモ。 https://note.com/sho__ai_dev 翔@AI×個人開発 https://d2l930y2yx77uc.cloudfront.net/assets/default/default_note_logo_202212-f2394a9e5b60c49f48650eee13f6e75987c8c4f1cfa7555629a9697dc6015cd9.png https://d2l930y2yx77uc.cloudfront.net/assets/default/default_note_logo_202212-f2394a9e5b60c49f48650eee13f6e75987c8c4f1cfa7555629a9697dc6015cd9.png 249F80 ja Fri, 13 Nov 2026 09:24:31 +0900 Anthropic「Claude Fable 5.2」が登場したので試してみた！難しい仕事をやり切る、Opus 5.5 の一段上 https://assets.st-note.com/production/uploads/images/334463658/rectangle_large_type_2_f5055a62497da385de280423a4903865.jpeg?width=800 Anthropic が 2026 年 11 月 9 日、新しいモデル「Claude Fable 5.2」を発表しました。公式の説明では、一般に使えるモデルの中で、技術系の仕事ではいちばん力のあるモデルです。

前の版の Fable 5.1 と比べて、コーディングと推論と画像の読み取りが伸びました。それでいて値段は下がり、出力も速くなっています。


続きをみる]]> https://assets.st-note.com/production/uploads/images/324133941/profile_a44f9cde6267c384674a6c45589dd629.jpeg?fit=bounds&format=jpeg&quality=85&width=330 翔@AI×個人開発 Tue, 10 Nov 2026 16:04:09 +0900 https://note.com/sho__ai_dev/n/n94733504a6c4 https://note.com/sho__ai_dev/n/n94733504a6c4 WordPress に本体の更新中に認証なしで遠隔実行される脆弱性、今日やるのは自分の系列の修正版への更新 https://assets.st-note.com/production/uploads/images/332744395/rectangle_large_type_2_2dd0d0da097a625c87114650ac8281fe.jpeg?width=800 対象: サーバー運用者・個人開発者

2026 年 10 月 28 日に WordPress 7.1.4 が公開されました。本体の更新中に、認証なしの第三者から遠隔でコードを実行されうる脆弱性を直すセキュリティリリースです。修正版は 7.1 だけでなく、4.7 から 7.1 までの 25 系列に用意されています。


続きをみる]]> https://assets.st-note.com/production/uploads/images/324133941/profile_a44f9cde6267c384674a6c45589dd629.jpeg?fit=bounds&format=jpeg&quality=85&width=330 翔@AI×個人開発 Fri, 06 Nov 2026 08:59:31 +0900 https://note.com/sho__ai_dev/n/n4fde12231c7c https://note.com/sho__ai_dev/n/n4fde12231c7c Google「Gemini 4 Carbon」まとめ！一般公開前に知っておく提供条件 https://assets.st-note.com/production/uploads/images/330017803/rectangle_large_type_2_d717cfe752b98915424bf704b0cd8e8f.jpeg?width=800
Google が 2026 年 10 月 28 日に、新しい AI モデル「Gemini 4 Carbon」を発表しました。Google 自身は、セキュリティと、何日もかかる長い作業の両方でいちばん強いモデルだと説明しています。

ただし、Carbon はまだ誰でも使えるわけではありません。最初に使えるのは、Google が選んだサイバー攻撃を防ぐ側の組織だけです。


続きをみる]]> https://assets.st-note.com/production/uploads/images/324133941/profile_a44f9cde6267c384674a6c45589dd629.jpeg?fit=bounds&format=jpeg&quality=85&width=330 翔@AI×個人開発 Fri, 30 Oct 2026 08:36:43 +0900 https://note.com/sho__ai_dev/n/n5c9b0a114dbd https://note.com/sho__ai_dev/n/n5c9b0a114dbd PHP2Shell は WAF では防げない。Web サーバーが読んでいる PHP の版を確かめて、今日上げる https://assets.st-note.com/production/uploads/images/330001083/rectangle_large_type_2_3702030c6899d96e4d8bcf0ed733bb67.jpeg?width=800 PHP 公式は 2026 年 10 月 21 日に緊急のセキュリティ告知を出し、外から任意のコードを実行されかねない重大な脆弱性 2 件の修正版を公開しました。Amazon は公開の 4 日前から悪用の試みを観測していて、Cloudflare は公開後 45 分で数万件の試みを見たと書いています。WAF や回避策は時間稼ぎにしかならず、対策は一つです。Web サーバーが実際に読み込んでいる PHP の版を確かめて、対象なら今日、修正版へ上げることです。

今日やることは、Web サーバーが読み込んでいる PHP の版を確かめて修正版に上げること


続きをみる]]> https://assets.st-note.com/production/uploads/images/324133941/profile_a44f9cde6267c384674a6c45589dd629.jpeg?fit=bounds&format=jpeg&quality=85&width=330 翔@AI×個人開発 Fri, 30 Oct 2026 08:06:33 +0900 https://note.com/sho__ai_dev/n/ndbacf4341e74 https://note.com/sho__ai_dev/n/ndbacf4341e74 Claude Code を自分用に作り込んで、インフラの仕事と個人開発を回しているフリーランスです https://assets.st-note.com/production/uploads/images/330012591/rectangle_large_type_2_0b4aa270937da40bd3d733853631435f.jpeg?width=800 翔です。フリーランスのフルスタックエンジニアで、本業はクラウドのインフラです。要件定義などの上流から、AWS や Azure でのアーキテクチャの選定、セキュリティの設計、構築と運用までやります。フロントからバックエンドまでアプリのコードも書きます。一人で全部を回す案件もあれば、チームで開発する案件もあります。

Claude Code との付き合い方


続きをみる]]> https://assets.st-note.com/production/uploads/images/324133941/profile_a44f9cde6267c384674a6c45589dd629.jpeg?fit=bounds&format=jpeg&quality=85&width=330 翔@AI×個人開発 Thu, 29 Oct 2026 10:50:23 +0900 https://note.com/sho__ai_dev/n/n9e55d0eef2c6 https://note.com/sho__ai_dev/n/n9e55d0eef2c6