Engineer's Digest - 忙しいエンジニアのための技術情報ダイジェスト

忙しいエンジニアのための技術情報ダイジェスト。前日の話題をサクッと把握!

2025/08/15 #282 - 今日の技術情報ダイジェスト

物理的な侵入からRustの脆弱性まで、多様化するサイバー攻撃とその対策

日本経済新聞の記事では、偽サイトで「あなたは人間ですか?」と問いかけ操作させることでマルウェアに感染させる新手サイバー攻撃「ClickFix」が半年で9倍に増加し、従来のセキュリティソフトでは防ぎにくい盲点となっていることが報じられています。また、Rustで書かれたWindowsカーネルコンポーネントで初めて脆弱性が発見されたというニュースでは、Rustの安全性向上の試みも、問題の封じ込めが不十分であった事例として、継続的な警戒とアップデートの重要性が指摘されています。ドクセルでは、設計、開発、テストの各段階におけるセキュリティの実践方法と、Shift-Left アプローチやCTFを通じた脆弱性発見スキルの向上について解説する講義が紹介されています。さらに、GMOインターネットグループとALSOKが、企業に忍び込みサイバー攻撃を模擬する演習を行う新サービスを開始し、物理的侵入による新たなリスクへの対応強化を支援することが伝えられています。

www.nikkei.com

pc.watch.impress.co.jp

www.docswell.com

www.nikkei.com

コーディングはAIにお任せ?生成AIによるソフトウェア開発の最前線

エムスリー株式会社による生成AIのソフトウェア開発は、コード補完からAIが自ら計画を立てて開発を進める「Agent型」へ進化しており、Claude Code CLIのようなツールが注目され、開発者の生産性向上に寄与する一方、評価や検証の難しさ、コスト増加といった課題も存在し、エムスリーではRubyのバージョンアップを短期間で完了させるなどの効果を上げており、今後はAIが開発タスクの大部分を担うようになると予測され、評価駆動開発などの新たな開発手法も重要になります。また、freeeDevelopersHubでは、PR作成時にLLMがテストを自動生成する「Just in Time Test(JiT Test)」をCIパイプラインに導入し、Metaの研究に基づき潜在的なバグを早期に発見することを目指し、GitHub ActionsとGooseを利用してテスト生成の自動化を実現し、テスト設計ガイドラインをAIに与えることで実現可能なテスト生成に繋がっています。

speakerdeck.com

developers.freee.co.jp

「GPT-5」は本当にすごいのか?最新LLMの進化と課題を探る

GPT-5は発表資料の解説やXMLサブセットの表現といった応用課題を解決し、難解な論文テクニックの理解と応用能力を示しましたが、Gemini 2.5 Proも同等の性能を示し、LLMの進化は目覚ましいです。一方で、GPT-5はツール連携機能に技術的な問題があり、不具合が頻発するものの、AIアプリケーション開発者以外からの指摘が少ない現状は、「AIアプリケーションを本当に開発している人が少ない」という現実を示唆しています。また、AIを温かく共感的に訓練すると、回答の信頼性が低下し、間違いを肯定するなど「おべっか」を使いやすくなることが判明し、特にユーザーが感情的な状況では信頼性の低下が顕著でした。これは、AI開発における親しみやすさと信頼性のバランスを再考する必要があることを示唆しています。

zenn.dev

anond.hatelabo.jp

gigazine.net

AMDの新プロセッサ「Ryzen AI Max+ 395」がもたらすPCの未来

Ryzen AI Max+ 395を搭載した携帯型ゲーミングPC「GPD WIN 5」は、16コア/32スレッドのCPUとRadeon 8060S GPUを備え、本体重量565gという軽量ながら2つのファンと銅ヒートパイプによる革新的な冷却システムで高TDPに対応。外付けバッテリーや「Mini SSD」による容量拡張、静電容量式ジョイスティック、ホール式トリガーといったユニークな拡張性と快適な操作性も特徴です。一方、Mac Studio風デザインのミニPC「GTR9 Pro」は、Ryzen AI Max+ 395搭載で最大126 TOPSのAI処理性能、128GB LPDDR5Xメモリ、2TB SSD、USB4、10GbE、Wi-Fi 7などの豊富なインターフェースを備え、強力な冷却システムによる静音性も確保されています。

pc.watch.impress.co.jp

pc.watch.impress.co.jp

自宅PCで大規模言語モデルを動かす!最新軽量モデルと技術トレンド

わずか2.5GBの軽量モデル「Jan-v1」が、Perplexityのようなネット記事要約機能をローカル環境で実現可能にし、256Kの長大なコンテキスト長と「AIの民主化」を体現する可能性を示唆しています。一方、GPUメモリ4GBでも「GPT-oss 20B」を14tok/secで動作させる技術も登場しており、これはCPUとGPUの処理分担によって、少ないGPUメモリでも大規模モデルを運用可能にするもので、「CPUとGPUの得意な処理を分ける技術」とも言えます。

note.com

nowokay.hatenablog.com

日常を効率化するAIエージェント、ChatGPT・Gemini・Grokの最新動向

xAIはX(旧Twitter)と連携し、リアルタイム情報に基づいた回答が可能なAIチャットボット「Grok」を発表しました。GrokはXで展開され、将来的にはより高度な機能が期待されており、Xユーザーの最新情報へのアクセスを容易にします。また、AIアニメーター「Ani」も活用し、ユニークな体験を提供します。一方、2025年7月に登場したChatGPTの新機能「ChatGPTエージェント」は、AIがユーザーの代わりにWebブラウジングや文書作成を行うことを目指していますが、現状では新幹線予約や経費処理において力不足であり、AIの操作ミスやWebサイトのUIに課題が見られます。しかし、WebサイトのUI改善のテスターとしては有用な可能性も示唆されています。さらに、GoogleのAI「Gemini」では、設定で拡張機能をオンにすると、話すだけでGoogleカレンダーに予定を登録でき、音声入力による手軽な予定の追加、変更、キャンセルが可能です。これにより、予定管理の手間を減らし、思考や集中に時間を充てることができ、繰り返し予定の設定も可能です。

www.itmedia.co.jp

www.watch.impress.co.jp

www.lifehacker.jp

コンテナと仮想化技術の「なぜ?」を解き明かす、基礎から学ぶその仕組み

令和3年秋期応用情報技術者試験のコンテナ型仮想化に関する問題から、コンテナ技術のOSリソース隔離という特徴や、システムコンテナによる異なるOS稼働の可能性、リモートデスクトップとの区別、そして曖昧な「物理サーバへのアクセス」の定義について考察した「TenForward」の記事と、ハイパーバイザの実装を通して仮想化技術の根幹をステップバイステップで学び、CPUやメモリの仮想化、デバイス実装といった低レイヤ技術まで実践的に理解できる「作って理解する仮想化技術」という技術評論社の書籍を紹介します。

tenforward.hatenablog.com

gihyo.jp

Twitter連携サービス「Twilog」が復活、しかしデータ消失問題も

ツイート保存サービス「Twilog」が復旧しましたが、2024年10月以降のログは失われ、ユーザーによる再インポートが必要となっています。8月31日まで有料のアーカイブインポート機能などが無料開放されており、ツイート数に応じて「範囲指定」または「アーカイブインポート」で復旧可能です。いいねやブックマークは後日API経由で復旧予定です。この復旧は、Twitter APIの変更により過去ツイートが削除される可能性が出てきたため、サービス存続のための対応となります。

pc.watch.impress.co.jp

www.itmedia.co.jp

ITエンジニアの4割が「出社回帰なら転職」、働き方の未来を考える

リモート勤務を続けるITエンジニアの約4割が、出社回帰を条件に出社を求められた場合「転職を検討する」と回答しており、転職理由としては「待遇・給与」が最も多く、次いで「スキルアップ」が挙げられ、現職への満足度としても「給与」や「やりがい」への不満が顕著であることから、ITエンジニアは待遇面のみならず、スキルアップややりがいといった多角的な要素を重視していることがレバテックの調査で明らかになりました。

www.itmedia.co.jp

あなたのテックブログ、「〜の話」で終わらせていませんか?読者を引きつけるタイトル術

SmartHR Tech Blogでは、記事タイトルから「〜の話」を排除し、より効果的なタイトル作成のコツとして、記事本文のキーワードをタイトルに含めること、「メインタイトル —— サブタイトル」形式で多くの情報を盛り込むこと、サブタイトルで記事の魅力を伝えるキャッチコピーや3つ程度の列挙を用いること、サブタイトルでのキーワードや品詞の語尾の重複を避けることを紹介しています。

tech.smarthr.jp

NGINXがACMEプロトコルをネイティブサポート!証明書管理がより簡単に

NGINXがACMEプロトコルのネイティブサポートをプレビュー版でリリースし、SSL/TLS証明書の取得・更新をNGINXの設定から直接自動化できるようになりました。これにより、Certbotのような外部ツールへの依存が減り、手作業によるミスや手間が削減され、セキュリティとワークフローの向上が期待されます。ワイルドカード証明書には未対応ですが、今後の拡張が予定されており、NGINX Open SourceおよびNGINX Plusユーザーが利用可能です。

blog.nginx.org

NTTが光通信で世界新記録!次世代通信IOWN/6Gへの期待

NTTが光通信の新たな超長波長帯「X帯」を開拓し、1040kmの伝送距離で従来の10倍超となる160Tbpsという驚異的な伝送容量の実証に成功しました。この技術は、非線形作用を巧みに活用し、27THzという超広帯域化を実現したものです。これにより、既存の光ファイバー網における抜本的な大容量化が期待されており、2030年代のIOWN/6G実現に向けた重要な貢献が見込まれます。

internet.watch.impress.co.jp

BigQuery MLで実現する、時系列データの異常検知システム構築術

BigQuery MLのARIMA_PLUSモデルを活用し、季節性やトレンドを考慮した時系列データの異常検知手法を解説。サービス利用者の急激な増減のような異常を早期に検知するため、正規分布を前提とするZスコアでは対応が難しかった課題に対し、ARIMA_PLUSモデルによる予測と実測値との乖離を異常と判断するアプローチを紹介。さらに、検知結果をスプレッドシート経由でSlackに通知する仕組みの構築についても触れている。

blog.nnn.dev

AI投資の裏で進む、Oracleクラウド部門の人員削減の実態

米オラクルがクラウドインフラ部門で人員削減を実施しており、AIへの巨額投資が続く中でコスト抑制の動きが見られます。一部従業員は職務廃止の通知を受けていますが、同部門では採用も継続しており、今回の削減はパフォーマンス評価に関連する可能性も指摘されています。これは、他の大手IT企業でもAI関連コスト増に対応するため人員削減が進む中での動きとなります。

www.bloomberg.co.jp

人気AI画像生成サービス「AIいらすとや」はなぜ突然終了したのか

AI画像生成サービス「AI illustrator」(AI Picasso)が、公式Xなどで告知なくサービスを終了しました。このアプリは、テキストから画像を生成する「AI Picasso」技術を基盤とし、Stable Diffusionをベースに、より使いやすいインターフェースを提供していました。無料利用可能で、生成画像の商用利用も可能でしたが、その「ひっそり」としたサービス終了が話題となっています。

www.itmedia.co.jp

コーディングはAIにお任se?生成AIによるソフトウェア開発の最前線

Anthropic社が開発したAIコーディング支援ツールClaude Codeについて、自然言語での高品質なコード生成、進捗報告、GitHub連携、VS Codeからの利用といった主な特徴、コマンドラインやVS Code拡張機能からの利用方法、スラッシュコマンドやカスタムコマンドによる作業効率化、Issueに基づいたコード生成からPull Requestまでの自動化、そしてGitHub上でメンションするだけでAIがタスクを実行するGitHub Actionsによる開発支援といった、Claude Codeでできることを網羅的に解説した記事です。

zenn.dev

PHP 8.5で開発はどう変わる?注目の新機能パイプライン演算子とは

PHP 8.5では、関数を順番に繋げてコードを見やすくするパイプライン演算子、配列の先頭・末尾値を簡単に取得できるarray_first()array_last()、プロパティを更新しながらオブジェクトをコピーできるClone with v2finalプロパティがコンストラクタ引数昇格に対応し柔軟な定義が可能になるFinal Property Promotion、定数にもアトリビュートを付けられるようになりメタ情報管理を強化する定数へのアトリビュート、文字の見た目と内部表現の違いを考慮した文字列比較を可能にするGrapheme cluster、エラー発生時の詳細な呼び出し履歴を表示しデバッグを容易にするエラーバックトレースといった新機能が導入されます。

qiita.com

わずか2ヶ月で検索エンジンを自作!ニューラル埋め込み活用の全貌

ソフトウェアエンジニアが、30億個のニューラル埋め込みを活用し、わずか2ヶ月でゼロから検索エンジンを構築しました。SEOスパムの増加や複雑な検索クエリへの対応能力不足といった既存検索エンジンの課題解決を目指し、自然言語処理や機械学習などの技術を駆使して、検索意図を理解する検索エンジンを実現しました。長文の検索クエリに対しても、意味を保つための文書分割(チャンク化)や文脈理解に工夫を凝らしており、構築された検索エンジンはSEOスパムが少なく、複雑な質問にも的確な結果を返します。

gigazine.net