Humble Bundle、vibecodingでセキュリティの大半を失う
Humble Bundle just killed most of their security through vibecoding
Humble Bundleのサイト刷新で、2要素認証が完全に消え、ログイン時のメールコードが1時間遅れて届き、支払いではワンクリック決済が有効になっているとHacker Newsで報告が相次いでいる。コメント欄では「AIではなく人間の問題」という擁護から「問題はvibecodingそのもの」という批判まで議論が白熱。以前からサイトを愛用していたユーザーからは、かつての魅力が失われたことを惜しむ声も上がっている。
問題は、人々が理解していないものを出荷してしまうことにある。それをひっくり返して、何か問題が起きてから初めて人間のせいにするのは愚かだ。問題はvibecodingそのものなのだ。
HNでの議論
212- oliwarner
これを全部vibecodingのせいにするのは奇妙だ。私は何度か認証システムを依頼したことがあるが、どれもかなり良い機能セットを備えていた。おそらく私が何を求めているか分かっているからだろう。
編集：今ログインを試してみたが、Google経由でもメール経由でも失敗した。何をしたにせよ、ちゃんとテストしていないようだ。
- trvz
これはAIのせいではない。むしろ、これほどシンプルにするためにLLMと戦わなければならなかったのだろう。
私はHumble Bundle Choice（毎月の提供）の購読者だが、ログインのたびにメールでコードを受け取るのが苦痛だった。
- Ekaros
ユーザーにとって機能的に悪化し、ただやるためにやったリライトの完璧な例だ…
ログイン用のメールコードが届かないのはなぜか不思議だった。それから1時間後に届いた…かなり大きな見落としのようだ…
- dtech
> パスワードも確認なしで変更できます - 以前のパスワードを入力する必要も、新しいパスワードを二重入力する必要もありません。
これは主に何をしているか分かっていない人たちのことだろう？どのモデルでも、どこでもほぼデフォルトなので、これを要求するのがデフォルトになるはずだ。
- 1313ed01
そこの誰か、今すぐロールバックボタンを押してくれませんか。そうすればこの件はなかったことにできます。新しいサイトは救えないと思います。古いサイトは問題なかった。ただそのままにしておいてください。先月もバンドルを買いました。3つだったと思います。
彼らがもっと楽しいバンドルを見つけて売ることに集中し、サイトのコードには二度と触らなければ、大丈夫でしょう。私はHumble Indie Bundle 1以来、普段必要としないものを喜んで彼らから買ってきました。
- aeQu5igh
彼らはオリジナルのHumble Bundleのダウンロードリンクを削除した。もうGishをダウンロードできない。
- agilob
> 購入時にワンクリック支払いが有効になっている（違法）ほどひどい。
これは実際にどこかの法域で違法なのか、それとも決済プロバイダーの利用規約に反していて、カード決済の利用を永久に禁止され得るのか？
- scaglio
アカウントを削除したい人には、これが正しいリンクだと思う（ホームページの下部）：https://dsar.humblebundle.com/