2026/04/22 5:28

行政庁が州予算を見積もりすぎた結果、カリフォルニア州は当初予定よりも多くの財源を保有することになりました。

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

カリフォルニア州の財政は、CalPERS の計算において 2 つの主要な勘定誤差（合計約 20 億ドル）が発覚した結果、以前報告されていたものよりも著しく健全であることが示されている。これらの過ちは見込み上の赤字を膨らませたものであり、民主党の指導層は立法局分析官室（LAO）から問題点が確認され、2 月の内部メモにおいてそれを指摘されても秘密にしていた。最初の誤りでは、来年度の拠出率を二重計算し、約 16 億ドルの見積りを誤算しているものであり、第二の誤りでは将来の義務の計算に不正確な使用率を用いたことで、合計約 4.5 億ドルに影響を与えた。ニューソム知事の行政は、これらの不正確なデータに基づき 1 月に 29 億ドルの不足分を予測していたが、2 月の内部メモがあったにもかかわらず、当局者は直ちに公衆に対し過ちを訂正しなかった。財務省の広報担当者 H.D.パーマーは、「誤り」という用語を否定し、単に支払いの見積もりを改善する通常の改定であることを主張した。この透明性の欠如は、アセンブラーのデイビッド・タンギーパ（R-フレズノ）から鋭い批判を招き、彼は秘密主義が予算削減の正当化を避けるために用いられ、特定のスキャンダルの保護のために利用されたと指摘した。この発覚は、5 月の予算改定で完全に是正される見込みであり、それまで存在していた公衆からの圧力なくして州政府により多く収入を確保することを可能にする。しかしながら、立法府は今や現在の即時的不足に対応しつつ、より大きな将来の赤字に対処する準備を整える必要がある。州上院議員ジョン・レイアの事務所は問い合わせを受け付け、LAO とニューソム知事の財務省にコメントを依頼したと伝え、5 月にニューソム知事が最終的な提案予算を発表した後、次月の州支出計画に関する交渉が加速すると見られる。

本文

カリフォルニア州政府は、ゴブ．ニューサム知事が今年 1 月に提出した州予算案の作成過程で CALPERS（カリフォルニア・パブリック・エデュケーション・リタイアメント・システム）という州退職年金制度に関する会計上の過ちを犯したことにより、来年度における財政調整余地がこれまでよりも大きくなっている可能性が高い、という状況です。金曜日、KCRA3 誌にリークされたメモによると、その過ちは合計で 20 億ドルもの規模でした。ニューサム知事は 1 月に州が直面せねばならない約 29 億ドルの不足額を見込んでいましたが、後から確認されたこの計算ミスを踏まえると、実際には不足額ははるかに少なかったことが判明したのです。

州政府の立法指導部はこの事実を知っていたはずですが、公にすることはしませんでした。州議会の Legislative Analyst's Office（LAO、 legislative analyst office）を統括するゲイブ・ペテック氏は金曜日に KCRA3 に、「CALPERS に関するこの会計上の誤りは確認された」と述べています。ペテック氏が担当した LAO が 2 月に州政府議員宛てにメモを送り、この問題が浮上していても、民主党の指導部は 20 億ドルという過ちの事実を非公開で押さえ続けていました。

そのメモには、ニューサム知事の行政側が犯した二つの過ちが明記されていました：

最初の過ちは、来年度の CALPERS への拠出率を二重計算してしまったことに起因するもので、LAO はこれを 16 億ドルの誤算と評価しています。
第二の過ちは、行政側が将来的な年度において州が CALPERS にどれだけ資金を拠出しなければならないかを計算する際に、不当な拠出率を採用したことに起因するものであり、LAO はこの過ちが約 4.5 億ドルに相当すると指摘しています。

金曜日、KCRA3 に対してメールを送ったペテック氏は、「カリフォルニア州の予算には膨大な規模と複雑性が伴うため、計算上のミスや数式上の誤りから生じるエラーを見出すことは珍しくありません」と語っています。「実際には、私たちが担当している任務の一端は、行政側の予算計算をチェックすることにあります。したがって、今回の CALPERS の例においてご指摘いただいた二重計上というエラーについては、その規模も比較的大きいことから、州議会に対して Situational Awareness（状況認識）を促す目的で通知を行いました」と続けます。

さらにペテック氏は、「州政府予算全体としては流動的な数値が多く、今後改訂される収支見通しもありつつありますが、この問題は 5 月に行われる予算改訂において是正されるものと期待します」と付け加えました。

金曜日時点で、なぜ州議会議員とニューサム行政側が、年初から多数の予算審議を続けていたにもかかわらず、20 億ドルという過ちについて一般に知らせなかったのかは明確ではありません。ニュースム知事の財政省スポークスマンである H.D. パルマー氏は金曜日、「これは計算上のエラーではなく、これらの支払い方法をより正確に見積もるための改訂です」と説明しました。「私たちが 2 月に立法指導部と LAO に連絡し、『この問題が発覚次第、支払いの見積もり方法を更新する』と約束した通り、すでにその調整を行い、来月の改訂予算において反映させるつもりです」と述べています。

一方、州下院予算委員会の副委員長を務めるデヴィッド・タンギパ議員（共和系・フレズノ）は、「この政権は不透明感を続ける傾向があり、支出を正当化するために億単位の資金を自分の親愛なるプロジェクトに使うのではなく、議会と一般市民をあえて暗く保ちようとする」と批判しました。

KCRA3 は、なぜ民主党の立法指導者や、下院および上院の予算委員会を主導する議員たちが、この誤算について一般に知らせなかったのかを問い合わせました。その結果：

「これは行政側が 1 月と 5 月に実施する予算改訂において追跡されています。これは標準的な手続きです」と、州下院スピーカーロバート・リバス氏の州予算アドバイザーであるジェイソン・シズニー氏は述べています。「数十億ドルの誤算があったにもかかわらず、それを市民に知らせないのが『標準的な慣行』かどうかを問われれば、その立場から再確認しました」と付け加えています。
上院予算委員会委員長であるジョン・レアード議員（民主党・サンタクルーズ）のスポークスマンは、KCRA3 に LAO とニュースム知事の財政省へコメントを求めるよう依頼したと伝えました。

ニューサム知事が来月に最終的な予算案を提示するにあたり、州支出計画に関する交渉は次月に向けて高まります。州議会議員たちは、来年度に直面する重大な資金不足に対処する準備を進めており、さらに将来的な年間もより大きな財政赤字が発生する見込みです。

同じ日のほかのニュース

一覧に戻る →

2026/04/22 2:14

Vercel の侵害事件：OAuth 攻撃によるプラットフォーム環境変数のリスク浮上

## Japanese Translation: 最も重要な教訓は、攻撃者がサードパーティの OAuth の侵害を利用して、2024 年 6 月頃に始まり公開された 2026 年 4 月 19 日まで約 22 カ月到達した間、Vercel の内部システムへの侵入を成し遂げたという点です。この期間中、敵対者は顧客の機密情報や従業員のデータ、OpenAI のようなサービスにリンクされた認証情報を盗みました。この侵害は Vercel の環境変数モデルによって拡大されました：「sensitive」と明示的にマークされていない変数は静態で暗号化されて保存されていたため、内部へのアクセスが得られた時点で読み取ることができました。これにより、侵害された OAuth アプリケーションから従業員の Google Workspace アカウントへ、さらに非機密の環境変数の列挙および下流の認証情報の悪用への横移動が可能になりました。 Vercel の CEO ガビエル・ロイシュは、攻撃者の驚くべき速度と Vercel に対する深い理解を AI の拡張作用に帰因しました。地下フォーラムで ShinyHunters と関連するハッカー集団が従業員のレコード約 580 件、トークン、および API キーの保有を主張していますが、公式な確認が出るまでこれらの主張は検証されていません。この出来事は、LiteLLM（2024 年 3 月 24 日）、Axios（2024 年 3 月 31 日）、Codecov（2021 年）、CircleCI（2023 年）、Snowflake（2024 年）などの主要ソフトウェア提供者を標的とするサプライチェーン攻撃のより広範な 2026 年の傾向を反映しています。即時の是正策として、すべての非機密 Vercel 環境変数を再設定し、アプリケーションを再起動する必要があります。パスワードのみの再設定では、すでに古い認証情報を既に使用していた以前のデプロイメントが無効化できないためです。調査は困難に直面しており、デフォルトの Google Workspace ログがわずか 6 ヶ月間のみ保持されるため、正確なエントリーポイントや最も早期の侵害活動が隠れてしまう可能性があります。究極的には、セキュリティ環境は、現代のサプライチェーン構成において「非機密」というラベルが静的な未暗号化データを保護することを失敗するという危険なギャップを開示しています。

2026/04/22 0:29

CrabTrap：実環境におけるエージェントを保護するための、LLM を採用した「審査官」として機能する HTTP プロキシ

## Japanese Translation: Capital One の完全子会社であり、米国ユタ州ソルトレイクシティ 650 S 500W スイート 300 に本社を置く Brex LLC は、コア・バンキングサービスにおいて関係ないパートナー銀行を利用する金融プラットフォームとして運営されています。支払いサービスは Brex Payments LLC（免許を受けた資金送金業者）が管理しており、Vault fonds には即座に FDIC の保険が付与され、Treasury fonds はパートナー・プログラム銀行へ転送される際に FDIC 資格を取得します。証券は Brex Treasury LLC を通じて提供され、同社は各株式で $1.00 の価値を維持することを目的とするファンドへの投資を行うが、これは保証されておらず、収益は市場状況によって変動し、元本損失の可能性もあることに注意すべきです。クレジットカードは製品により異なります：Brex Mastercard® Corporate は Emigrant Bank、Fifth Third Bank N.A.、または Airwallex（オランダ）B.V. が発行し、Brex Commercial Card は Visa ライセンスの下で Sutton Bank が発行します。現在、ATM アクセスは利用できませんが、すべてのローンには承認が必要です。また、Brex LLC は法的、税務、直接的投資アドバイスを提供しません。料金プランはユーザー 1 人あたり月 $0 から開始し、高度な機能を必要とする場合はユーザー 1 人あたり月 $12 です。資金を投入する前に、これらの構造的ニュアンス、パートナー依存関係、および本質的な市場リスクを考慮する必要があります。

2026/04/18 19:53

スティーブンのソーセージロールは、今なお最も影響力の大きいパズルゲームの一つとして確立されている。

## Japanese Translation: この原稿は『Stephen's Sausage Roll』の 10 周年を祝い、パズルゲームの定義を継続的に確立し続けてきたタイムレスな傑作として位置づけています。2016 年 4 月に PC でリリースされ、ゲームプレイについてほとんど何も明らかにしない予告編と共に登場したこの oversized fork-based ソコバンタイトル（プレイヤーがブロック、ラダー、フォークを使用して肉を焼くためにソーセージを押す）は、細心の注意を払った設計、深いパズル層、そして公平だが困難な難易度を通じて直ちにプレイヤーを魅了しました。ゲームは Stephen Lavelle 氏（Increpare Games）によってデザインされており、ソコバンの設計を探求するグリッドベースのパズルの作成を可能にする PuzzleScript も以前にリリースしています。開発者は『Stephen's Sausage Roll』を「削ぎ落とされた純粋さ」の傑作として評価し、「ソーセージのような」ゲームや新しい世代のソコバンタイトルを鼓舞していると述べています。Alan Hazelden 氏（*A Monster's Expedition*）はそれを「少ないもので多くのことを成し遂げるためのマスタークラス」と呼び、Patrick Traynor 氏（*Patrick's Parabox*）はそれが純粋なパズルデザインを追求するようそしてタイトルに自分の名前を含めるよう刺激したと述べています。Gwen Frey 氏（*Kine*, *Lab Rat*）はそれを「ソコバンへのゲートウェイ薬物」と呼び、彼女のキャリアを変えたと言っています。Corey Martin 氏（*Bonfire Peaks*）はその純粋さを「1976 年の Ramones」に例え、Joseph Mansfield 氏（Thinky Games）はそれが手慣れた古典的なソコバンから深みのある焦点を当てた設計への転換を標記していると指摘しています。Thinky Games は開発者の証言をフィーチャーした 10 歳の誕生日祭りを開催しており、これにより『Stephen's Sausage Roll』がどのようにジャンルを形成し続けているかが強調され、その遺産がリソースに制約のある志の高い創作者のための成功したブループリントとして検証され、新しい世代のパズル愛好家に enduring するために確保されています。