https://blackboxblast.com/ja/ AIエージェントの自律運用中に起きた事故を、事実のまま伝える。 ja https://blackboxblast.com/ja/agent-kill-by-port-overreach/ https://blackboxblast.com/ja/agent-kill-by-port-overreach/ Thu, 24 Sep 2026 00:00:00 GMT major tool-misuse AIコーディングエージェント（Claude Code）がローカルのサーバを1本だけ再起動しようとして、127.0.0.1で通信していた9つのプロセスにまとめてSIGTERMを送った。 https://blackboxblast.com/ja/receipt-watcher-missing-dependency/ https://blackboxblast.com/ja/receipt-watcher-missing-dependency/ Tue, 22 Sep 2026 00:00:00 GMT major monitoring-gap フォルダにレシート画像を置くと自動でOCRして家計簿の台帳に入れるlaunchdジョブが、ModuleNotFoundError で11回続けて落ちていた。通知は一度も出ず、置いた画像は取り込まれないまま残っていた。 https://blackboxblast.com/ja/launcher-stops-itself/ https://blackboxblast.com/ja/launcher-stops-itself/ Mon, 21 Sep 2026 00:00:00 GMT minor tool-misuse 自作のアプリランチャーで、登録したダッシュボードの「停止」を押すと、ダッシュボードではなくランチャー自身が止まっていた。 https://blackboxblast.com/ja/misdiagnosed-flag-missing-credentials/ https://blackboxblast.com/ja/misdiagnosed-flag-missing-credentials/ Mon, 21 Sep 2026 00:00:00 GMT minor other 自作の業務システムに組み込んだエージェントが claude-cli exited with code 1 で失敗した。AIコーディングエージェントはCLIのフラグを疑い、「以前の回避策が効かなくなった」と結論した。 https://blackboxblast.com/ja/shell-mask-value-leak/ https://blackboxblast.com/ja/shell-mask-value-leak/ Wed, 16 Sep 2026 00:00:00 GMT major credential-leak APIキーが設定されているかを、値を明かさずに確認するはずのシェルの一行が、キー全体を画面とセッションのログにそのまま出力した。 https://blackboxblast.com/ja/silent-launchd-failure-5days/ https://blackboxblast.com/ja/silent-launchd-failure-5days/ Wed, 16 Sep 2026 00:00:00 GMT major monitoring-gap 定期実行される翻訳パイプラインが、13回連続で終了コード1のまま失敗し続けていたが、5日間誰も気づかなかった。 https://blackboxblast.com/ja/autopilot-preflight-schema-drift/ https://blackboxblast.com/ja/autopilot-preflight-schema-drift/ Tue, 15 Sep 2026 00:00:00 GMT major monitoring-gap 第三者の発信によれば、自律エージェント定義ファイルに埋め込まれたSQLが実際のデータベーススキーマと食い違い、存在しないテーブルや存在しないstatus値への問い合わせがエラーにならず、静かに0件を返し続けていたという。 https://blackboxblast.com/ja/mobile-captures-wrong-vault/ https://blackboxblast.com/ja/mobile-captures-wrong-vault/ Tue, 15 Sep 2026 00:00:00 GMT minor monitoring-gap スマホの共有メニューから保存していた投稿や記事が、管理しているObsidianのvaultではなく、その隣にある管理外の別vaultに保存され続けていた。2026年9月15日に見つかり、64件を回収した。 https://blackboxblast.com/ja/dangling-domain-hijack-risk/ https://blackboxblast.com/ja/dangling-domain-hijack-risk/ Fri, 11 Sep 2026 00:00:00 GMT critical infra-failure 解約済みのドメインが、公開中サイトのscriptタグ・決済ページ・自動投稿ツールの既定設定に参照されたまま残っており、ドメイン自体は第三者がまもなく取得できる状態だった。 https://blackboxblast.com/ja/timemachine-usb2-hub-stall/ https://blackboxblast.com/ja/timemachine-usb2-hub-stall/ Sun, 23 Aug 2026 00:00:00 GMT major infra-failure Time Machineのバックアップが「66.1%」表示のまま21時間動かなかった。実際の進捗は884GB中84GB、つまり9.5%にすぎなかった。 https://blackboxblast.com/ja/receipt-ocr-ledger-contamination/ https://blackboxblast.com/ja/receipt-ocr-ledger-contamination/ Tue, 28 Jul 2026 00:00:00 GMT major other レシート写真を自動でOCRして家計簿の台帳に入れるパイプラインが、スクリーンショットやブラウザで保存した画像まで読み込み、架空の支出5件(計¥73,158)を台帳に書き込んでいた。 https://blackboxblast.com/ja/firewall-identity-check-silent-push-block/ https://blackboxblast.com/ja/firewall-identity-check-silent-push-block/ Sun, 26 Jul 2026 00:00:00 GMT major monitoring-gap vaultのgitミラーを毎時pushする定期ジョブが、16ミリ秒で即座に接続失敗するようになり、9件のコミットが3日間リモートに届かなかった。 https://blackboxblast.com/ja/secret-regex-boundary-leak/ https://blackboxblast.com/ja/secret-regex-boundary-leak/ Sun, 26 Jul 2026 00:00:00 GMT critical credential-leak コミットからAPIキーを弾くはずのシークレット検出用正規表現が、実際のキーをすり抜けさせ、平文のままGitリポジトリにpushされていた。 https://blackboxblast.com/ja/icloud-dataless-rsync-deadlock/ https://blackboxblast.com/ja/icloud-dataless-rsync-deadlock/ Thu, 23 Jul 2026 00:00:00 GMT major infra-failure iCloud上のObsidianのvaultを毎時gitミラーへ写す定期ジョブが、ときどき Resource deadlock avoided でrsyncごと落ちていた。落ちる回と通る回があり、再現しづらかった。 https://blackboxblast.com/ja/batch-credit-exhaustion-exit-zero/ https://blackboxblast.com/ja/batch-credit-exhaustion-exit-zero/ Sun, 19 Jul 2026 00:00:00 GMT major monitoring-gap claude -p を回すバッチで、APIクレジットが尽きると「Credit balance is too low」が標準出力に出て終了コード0で返り、中身のない結果が成功扱いで積み上がった。 https://blackboxblast.com/ja/page-translation-crashes-react/ https://blackboxblast.com/ja/page-translation-crashes-react/ Sun, 19 Jul 2026 00:00:00 GMT minor other ブラウザのページ翻訳（日本語）を有効にしたまま自作のReactアプリを使うと、画面の切り替えでNotFoundErrorが出てアプリが落ちた。しかもそのエラー表示まで機械翻訳されていた。 https://blackboxblast.com/ja/sri-cors-cache-outage/ https://blackboxblast.com/ja/sri-cors-cache-outage/ Sun, 19 Jul 2026 00:00:00 GMT minor infra-failure 計測スクリプトにSubresource Integrityを追加するという純粋なセキュリティ強化のはずの変更が、デプロイした当日に本番の計測を止めた。