- 日本のエンジニアはいつから働かなくなったのか論争
- 手離れするインフラ設計から学ぶ運用引き継ぎの考え方
- Claude Codeによるレガシーシステム刷新のカナダ州政府事例
- Xの全コードオープンソース化発表
- ニチレイへの不正アクセスで小売・外食業界に影響拡大
- AI時代のPIIを守るObservability設計
- 偽装USB判定ツールの無償公開
- 情報サービス業の倒産が過去10年で最多
- 自作PCでローカルLLMを構築した話
- Claude Codeを使った並行開発環境の活用術
- IT系上場企業の業種別平均年収ランキング
- 情報収集をやめて自分の技術地図で歩く生き方
- AIクローラーがインターネット経済を壊す懸念
- OpenAI CodexによるVibe Codingの実践連載
- 伝統色グラデーションを作れるFeralUIのGradient Builder
- RFC9989で変わるDMARCの運用ポイント
- Xの返信欄で相互フォロワー投稿を優先表示
- DGX Sparkハッカソンで生まれたゲーム開発作品
- Anthropicが公開したClaudeの性格傾向調査
- AI活用による投資トレーディング手法
- CloudflareのAIエージェント検出技術Precursor
- AI Readyなデータ基盤アーキテクチャの課題
- デジタル庁デザインシステムβ版のリソース公開
- ServiceNow AI PlatformのRCE脆弱性
- GCPのテナント間リポジトリ乗っ取り脆弱性
- 英国Cyber Essentials認証制度の更新
- ネットバンキング不正送金の被害動向
- AIレビューを使い倒す一人前エンジニアの心得
日本のエンジニアはいつから働かなくなったのか論争
「日本のエンジニアはいつから働かなくなったのか」とする増田への投稿を発端に、米国ITエンジニアの週70〜80時間労働という主張に統計的根拠がないとの反論や、シリコンバレーの高年収も家賃・物価の高さで実質差が縮小するとの指摘、フルリモート廃止やAIによる人員削減で従来の非稼働層が可視化されたとの見方、日本の労働時間規制や少子化との関連性まで含めた議論がインターネット上で広がった。
手離れするインフラ設計から学ぶ運用引き継ぎの考え方
Songmu氏の「管理レイヤーを増やさない」という原則を運用引き継ぎの観点で再解釈し、自分たちの離脱後も運用チームだけで回せるかを判断軸として、JenkinsからGitHub Actionsへ、KubernetesからECSへ、独自監視からCloudWatchへと運用負荷の低い構成に移行する一方、リリース手順のパイプライン化やコード化は積極的に導入して属人化を排除した結果、運用チームにDevOps的な改善文化が自然に根付いた事例が紹介されている。
Claude Codeによるレガシーシステム刷新のカナダ州政府事例
カナダ・アルバータ州政府が約1,280アプリケーション・4.66億行に及ぶレガシーシステムをClaude Codeで刷新した事例が紹介され、機械的検出、Claudeによるレビュー、Claudeによる修正、必要に応じたClaudeによる再構築という4段階の手法を採用し、自動テストが存在しない場合は先にテストを作成して既存の挙動を保証した上で脆弱性を修正、保守にはレッドチームとブルーチームに役割分担した複数エージェントを継続運用することで、25年前に5か月を要したシステムのプロトタイプを4日で作成し25倍の速度向上を実現した。
Xの全コードオープンソース化発表
イーロン・マスク氏がX(旧Twitter)の全コードを例外なくオープンソース化する方針を発表し、公開の前提としてセキュリティ脆弱性のレビュー完了を条件に設定した上で、第三者レビュアーが稼働中システムを検証し公開コードとの同一性を確認する仕組みを導入するとともに、ユーザー要望を受けタイムラインAIも修正してフォロー中投稿の表示比率を増加させ、少数の「いいね」だけで類似投稿が大量表示される問題も改善した。
ニチレイへの不正アクセスで小売・外食業界に影響拡大
冷凍食品最大手のニチレイが不正アクセスを受けシステム障害が発生し復旧のめどが立っていない状況で、冷蔵倉庫の入出庫業務や冷凍食品の出荷業務に支障が生じ、イオン系スーパーやくら寿司で一部商品が欠品するなど影響が小売・外食業界に拡大しているほか、冷凍うどん製造のテーブルマークは出荷不能となり、食材配送をニチレイに委託する日本KFCでは国内1300超店舗が影響を受けオンライン注文やデリバリーも一時停止するなど、個人情報の社外流出はないものの障害範囲がサプライチェーン全体に波及している。
AI時代のPIIを守るObservability設計
AIがMCP経由でログを参照する時代に対応し、Prometheus・BigQuery・Loki等の観測スタックにおけるPII漏洩対策を6層構成で実現する設計が紹介され、BigQueryのPolicy TagやCloud DLP、ログのHMACハッシュ化によって平文のPIIを残さずに検索性も両立させ、検索時はID入力からMCPサーバー内部でメールアドレスを解決してハッシュ化することでAIモデルには平文PIIを一切渡さない構造とし、人間向けダッシュボードとAI向けMCPで同じObservable基盤を共有して集計ロジックの二重実装を回避しつつ、Grafana MCP等で検知したCI失敗や障害からPR提案までを自動修復する一方、エラーやスタックトレースの設計は今後の課題として残っている。
偽装USB判定ツールの無償公開
データ復旧大手のAIデータが、USBメモリやSDカードの容量偽装を検証できる「DATA119 Media Test」を無償公開し、中国製の格安USBで容量偽装が横行している実態を受けて日本経済新聞の調査依頼を機に開発したもので、大量のデータ書き込みによって実容量を検証し実行前には既存データのバックアップを促す案内も備えており、総務省が2026年6月に全国1788の自治体へ偽装品調達の有無を確認するよう通知したことを受け、自治体のセキュリティ調査を後押しする効果が期待されている(配布はWindows版のみ)。
情報サービス業の倒産が過去10年で最多
2026年上半期の「情報サービス業」の倒産件数が166件と過去10年で最多となり前年同期比18.5%増を記録し、生成AIやノーコード・ローコードの普及で簡易開発の内製化が進んだことが零細事業者への逆風となっている実態が示され、倒産の88.5%が負債1億円未満、81.3%が従業員5人未満と零細企業に集中する一方、新設法人は4年連続で1万社を超えるものの倒産・休廃業・解散の合計は前年比20.8%増となり、大手・中堅企業は高度人材の確保によって専門性の高い案件を獲得できるかどうかが生死を分けている。
自作PCでローカルLLMを構築した話
AI企業の倫理的懸念から距離を置きながら技術を学ぶためにローカルLLMの構築に挑戦した記録で、モデルにはQwen3.6-27BをFP8量子化して採用し必要VRAMを約44GBに抑えた上で、中古のRTX 3090を2枚(計48GB)購入してx8/x8レーン対応マザーボードや電源容量にも配慮し、Ubuntu ServerにNVIDIAドライバを導入してvLLMでOpenAI API互換サーバーとして公開、LibreChatによるブラウザチャットやNeovimプラグインMinuetによるコード補完と連携させ日常的に利用している。
Claude Codeを使った並行開発環境の活用術
Claude Codeを用いた並行開発手法を紹介する登壇資料(鹿野壮氏、Ubie)で、cmuxやサブエージェント、/fork /branch、/autofix-pr、/btwなど複数の手法を解説し、git worktreeによる並行開発と.worktreeincludeによる.env等の引き継ぎ方法を紹介するとともに、外出先作業のためにpmsetによるスリープ無効化やテザリングを活用したリモートコントロール環境を整え、複数フォルダでのclone運用や自作カンバンツールをやめてネイティブ機能へ移行した経緯についても紹介している。
IT系上場企業の業種別平均年収ランキング
Publickeyが上場企業の有価証券報告書をもとに業種別の平均年収を分析した後編記事で、ソフトウェア/サービス系は1位がジャストシステムの1650万円、2位がオラクルの1259万円となり、SI/システム開発系は野村総合研究所が1333万円で首位となり上位5社が1000万円を超え、クラウド/通信キャリア系はソラコムが1143万円、KDDIが1051万円と高水準を示す一方、オルツやSCSKなど上場廃止が相次ぐ中で上位企業とその他企業の年収格差が拡大する傾向にある。
情報収集をやめて自分の技術地図で歩く生き方
GitHub社のSongmu氏が、情報収集を「足し算」から「引き算」へ転換した経験を語る記事で、審美眼が育つまでは幅広くインプットして自分の「技術地図」を作ることが重要だとしつつ、受け身の情報収集ではなく手を動かしてアウトプットし発信することを推奨し、トレンドは追うのではなく自らつくる側に回りコミュニティに主体的に関わるべきだと述べ、発散と収束を振り子のように繰り返し変化を楽しむ姿勢が持続可能なキャリアにつながるとしている。
AIクローラーがインターネット経済を壊す懸念
Cloudflareの発表によるとWebアクセスの57%がbot経由となり人間(43%)を初めて上回ったことが明らかになり、30年続いた「クロールと引き換えに送客する」というインターネット経済の仕組みが崩壊しつつある実態が示され、クロール対リファー比率はGoogleが約5:1であるのに対しAIは数千から数万:1と送客がほぼ発生しておらず、AI要約表示時の出典リンクのクリック率も通常検索の8〜15%から約1%まで急減しており、Cloudflareは「使われたか」で課金する新指標への転換を模索する一方、AIをブロックすれば集客が減るという板挟みの状況にある。
OpenAI CodexによるVibe Codingの実践連載
OpenAIのVibe CodingツールCodexのWindows版アプリの使い方を紹介する連載記事で、Codexは自然言語で指示するだけでコード作成やファイル編集ができFreeプランでも利用可能であることを示し、プラグイン機能を使ってGmailと連携しAIが直接メールを読んで要約する体験を実演するとともに、デスクトップアプリ版とCLI版の両方が用意され自動化や既存環境との連携も可能であることや、Gmail以外にもGoogleカレンダーやSlackとの連携などAIエージェントとしての活用範囲を紹介している。
伝統色グラデーションを作れるFeralUIのGradient Builder
伝統的な日本の色彩パレットを使い柔らかく絵画的なグラデーションを作成できるツール「Gradient Builder」が公開され、色の合成やフォールオフ(減衰)の形状調整をリアルタイムでプレビューしながら編集でき、完成したグラデーションは画像またはコードとしてエクスポート可能で、遊び心のある物理演算駆動のReactコンポーネント集「FeralUI」の一部として提供されている。
RFC9989で変わるDMARCの運用ポイント
2026年5月に発行されたRFC9989はDMARC(RFC7489)の更新版で大幅な仕様変更ではないものの、DMARCレコードの探索方式がPublic Suffix List依存からDNS Tree Walk(最大8階層)へと変更され、存在しないサブドメイン向けのポリシーを指定する新タグnp=が追加されてnp=rejectが推奨されるほか、p=rejectを目指す方針自体は従来通りで、廃止タグ(pct/rf/ri)の整理やレポート仕様のRFC9990/9991への分離も行われている。
Xの返信欄で相互フォロワー投稿を優先表示
X(旧Twitter)が返信欄の表示アルゴリズムを調整し相互フォロワーの投稿を優先表示する仕組みを導入し、製品責任者のニキータ・ビア氏によると相互フォロワーのデータがアルゴリズムから欠落していたことが原因だったとしており、この修正により知らないユーザー同士が「戦場」化するのを防ぎ共通の関心事によるグループ形成を促進するとしていて、直近ではライブ配信機能「ライブスタジオ」の追加や他者投稿の無断転載アカウントへの収益削減も実施している。
DGX Sparkハッカソンで生まれたゲーム開発作品
NVIDIA製のAIミニPC「DGX Spark」の所有者限定で日本初となるハッカソンが東京・浅草橋で開催され、制限時間3時間で「AIをリアルタイム活用したゲーム」を作る内容に参加者9人が挑み、当初予定していたClaude Fable 5が利用制限で使えなくなり急遽Opus 4.8等に切り替えて開発が進められ、「AIムチャぶりラッシュ」など個性的な9作品が発表され投票の末これが優勝した(DGX SparkはFP4で最大1PFLOPS、128GB統合メモリを搭載)。
Anthropicが公開したClaudeの性格傾向調査
Anthropicが2026年7月13日にClaudeの出力傾向(性格)分析結果を公開し、Sonnet 4.6・Opus 4.6・Opus 4.7の3モデルを対象に会話30万9815件を分析したもので、「尊重/慎重」「温かさ/厳格さ」「深さ/簡潔さ」「素直/実行」という4つの対立軸で評価した結果、英語・ロシア語は厳格でエビデンスを求める傾向がある一方で日本語は偏りが小さく、モデル別ではSonnet 4.6は温かみ、Opus 4.7は厳格な傾向が強いという結果が示された。
AI活用による投資トレーディング手法
2020年に公開された人気の投資記事をAI時代向けに改訂し、従来のPythonコードをAIエージェントの活用に置き換えた内容で、投資成果はガチャのように運の要素が大きいため期待値とシャープレシオの高い戦略を選ぶことが重要だとし、個人投資家が優位に立つには「数をこなせる」戦略で試行回数(大数の法則)を稼ぐ必要があるとして、CodexアプリでPER10倍以下・ROE10%以上の銘柄リターンを分析する具体的な手順を紹介し、計量的・実証的なシステムトレーディングによる検証と改善プロセスを推奨している。
CloudflareのAIエージェント検出技術Precursor
Cloudflareが2026年7月13日、AIエージェントやボットを検出する新技術「Precursor」を発表し、CAPTCHA通過後もセッション全体の操作パターンを継続的に分析することで人間か自動操作かを判別する仕組みで、マウスの軌跡やキー入力のタイミングなどをJavaScript挿入によって収集しつつ個人情報とは紐付けない設計とし、セッション単位でデータを蓄積するためページを再読み込みしても行動特徴をリセットできないようにしており、既存のTurnstileと併用可能なJavaScript Detectionsの後継としてEnterprise向けに順次提供が開始されている。
AI Readyなデータ基盤アーキテクチャの課題
IVRy社のデータ基盤におけるAI Ready化の取り組みと見えてきた課題を紹介する資料で、3層構造でMart層を用途別に整備しDatabricks Genie Agentによってコンテキストに応じたAI活用を実現している一方、Mart横断利用やRaw Dataからのアドホックな構築によってデータの信頼性が低下する課題や、個人がAIで解決できるようになったことでデータ資産化のプロセスが失われるという課題が明らかになり、「AIで個人が早い」から「AIで組織が早い」への転換に向けて組織全体のgolden path設計を模索している。
デジタル庁デザインシステムβ版のリソース公開
デジタル庁デザインシステムのFigmaデザインデータ(v2系統)がFigma Community上で無料公開されたほか、HTML版・React版のコードスニペットがGitHubとStorybookで提供されTailwind CSSプラグインも用意され、ドキュメントやアクセシビリティガイドラインがMarkdown形式で全文公開(2026年7月15日版)されるとともに、行政手続き向けのイラストやアイコン素材、初心者向けのウェブアクセシビリティ導入ガイドブックも公開され、調達仕様書用に特定バージョンが必要な場合はデジタル庁への問い合わせで個別対応が可能となっている。
ServiceNow AI PlatformのRCE脆弱性
ServiceNow AI Platformにサンドボックスを回避し認証不要でコード実行が可能となる深刻な脆弱性「CVE-2026-6875」が判明し、CVSSv4.0ベーススコアは9.5で重要度は最高の「クリティカル」評価となっており、セルフホスト向けにはBrazil/Australia/Zurich/Yokohama系の複数バージョンで修正版が提供され、ホスト型サービスにも既にパッチが適用済みで現時点で悪用は確認されていない。
GCPのテナント間リポジトリ乗っ取り脆弱性
Google Cloudにおいてリポジトリ作成機能に認可処理の欠落があり権限昇格が可能となる深刻な脆弱性「CVE-2026-14934」が判明し2026年5月に修正済みであることが発表され、BigQueryやDataform、Colab Enterpriseなどが影響対象となり認証済みユーザーが他テナント所有のリポジトリを乗っ取れる恐れがあったとされ、CVSSv4.0スコアは9.4で最高深刻度「クリティカル」と評価されているが、既に修正済みのため利用者側の対応は不要とされている。
英国Cyber Essentials認証制度の更新
英国NCSCの認証制度「Cyber Essentials」のITインフラ要件がv3.3に更新され、クラウドサービスを対象範囲から除外できなくなり審査対象が明確化・拡大されたほか、クラウドサービスでMFAが利用可能な場合は導入が必須となり未導入の場合は自動的に不合格となる仕様に変更され、重大または高リスクの脆弱性修正は14日以内の適用が必須となり遅延した場合も自動不合格の対象となるなど、経済産業省のSCS評価制度も本制度を参考にしているため日本企業にも将来的な影響が及ぶ可能性がある。
ネットバンキング不正送金の被害動向
全国銀行協会が会員190行における2026年1〜3月のネットバンキング不正送金被害状況を公表し、被害件数は204件で前四半期比77.4%増となり個人被害が88件から184件へ倍増した一方、被害額は約7億5100万円と前四半期比54.6%減少し件数と逆方向に推移しており、1件あたりの平均被害額は約368万円と前四半期の約1439万円からおよそ4分の1に縮小し、法人被害は20件で前四半期の27件から減少していることから個人被害の急増が全体を押し上げている状況が示された。
AIレビューを使い倒す一人前エンジニアの心得
AI時代における一人前のエンジニアは、PRを提出する前にAIへ何周もレビューさせて指摘を枯らすべきだと主張する記事で、見つかった観点は「次から気をつける」で終わらせずSkillやHookとして仕組み化し再発防止につなげるべきだとし、「専門外」を言い訳にせずAIを使って調べ方を学び自分でログやテスト結果といった証拠を取得することを推奨しており、PR文はレビュー者に探索させるための説明文ではなくApprove/Rejectを即断できる意思決定材料にすべきで、人間に判断を仰ぐのは組織固有の意思決定に限り選択肢と根拠を揃えた上で判断だけを求めるべきだとしている。
