Engineer's Digest - 忙しいエンジニアのための技術情報ダイジェスト

忙しいエンジニアのための技術情報ダイジェスト。前日の話題をサクッと把握!

2026/01/13 #433 - 今日の技術情報ダイジェスト

Gemini CLIを活用した株式投資スクリーニング手法

伝統的なバリュー投資指標(PER×PBR<13)で絞り込んだ銘柄をGemini CLIで詳細分析し、事業内容・業績・財務・競合比較・AIの投資判断をCSV形式で一括出力する手法が紹介されており、CLI利用によりバイアスを排除したデータベースの客観的セカンドオピニオンが取得でき、アミファ、ゼロ、シーユーシー、プラップジャパン、ムーンバット、飯田グループなど10銘柄の実例とともに、AIを専属投資調査部門として活用する個人投資家の投資精度向上が目指されています。

note.com

YouTubeショートでの生成AI動画収益化停止問題

2026年年始よりYouTube Shortsで生成AIや音声合成を使った大量生産型の「まとめ」系動画に対する収益化停止処分が相次ぎ報告されており、海外の反応、2chまとめ、ゆっくり解説など非属人的なチャンネルが主な対象となっている背景には、2025年7月のポリシー改訂で「繰り返しの多いコンテンツ」から「量産型のコンテンツ」へ変更され、AIツールの進歩で短期間に大量制作が可能になったことがあり、生成AI活用自体は問題ではなくオリジナリティと付加価値の発揮が収益化の鍵となっています。

news.yahoo.co.jp

0115765.com

Blueskyの仕組みとよくある誤解

Blueskyに関するよくある誤解を10個解説した記事で、Twitter創業者との関係、モデレーション、投稿削除の仕組み、ラベル機能などが詳説されており、特に「投稿は消せない」という誤解に対してはAT Protocolが削除漏れが起きにくい設計であることが説明され、ラベルは住み分けの仕組みで警告ではないこと、開示命令には応じる可能性が高いこと、ALTテキストのネタバレ利用は誤用であること、正式な表記は「Bluesky」(BlueSkyではない)であることが明らかにされています。

whtwnd.com

イランによる史上初の衛星インターネット遮断

イランが史上初の衛星インターネット遮断を実施し、スターリンクに対して軍事ジャマーを配備したことで、数万台のスターリンク端末が稼働中であるにもかかわらずトラフィックの80%以上が妨害される事態となり、GPS信号妨害によりスターリンク接続はパッチワーク状となり一部地域で通信不能に陥り、60時間超のインターネット遮断で1時間あたり156万ドルの経済損失が発生し、反体制派弾圧の無差別手段として国内接続レベルは通常の約1%まで低下しました。

forbesjapan.com

AIエージェント向けブラウザ自動化ツールの登場

Seleniumの作者がAIエージェント対応の新ブラウザ自動化ツール「Vibium」を公開し、JavaScriptとPython対応で10MB程度の軽量バイナリによる導入と実行が簡単で、Model Context Protocolに対応しAIエージェントによる自然言語での操作指示が可能となり、WebDriver Bidiによりブラウザ直接制御と双方向通信、イベント受信も実現している一方、VercelのRust製高速CLI「agent-browser」もアクセシビリティツリーから要素参照を取得して操作する独自ワークフローを提供し、セッション管理やJSON出力モードによりAIエージェントとの統合が容易になっており、Playwright MCPと比較してコンテキスト消費を抑えつつブラウザ自動化が可能で、Claude Codeのエージェントスキル機能と組み合わせて動作確認を自動化できることから、フロントエンド開発のフィードバックループ構築に有効となっています。

gigazine.net

github.com

azukiazusa.dev

Cloudflareのセキュリティ設定と直接攻撃への対策

CloudflareをWordPressに導入したものの75%の攻撃が直接オリジンIPを叩いてバイパスされていた事例が報告され、攻撃者がCloudflareでブロックされた後にサーバーの実IPを直接攻撃する手法に切り替えたことが判明し、iptablesでCloudflare IPからのアクセスのみ許可し直接アクセスを完全遮断する対策を実施した結果、全トラフィックがCloudflare経由となり687件/日の不審リクエストが0件に削減され、Cloudflareとiptablesの二重防御により真のセキュリティ対策が完成しました。

zenn.dev

エンジニアが評価されるための仕事の見せ方

エンジニアが評価されない理由は頑張り方を間違えているからで、良い仕事だけでは評価されず、見えない仕事は存在しないのと同じで障害を防いでも記憶に残らず評価されないという現実があり、評価制度は必ず歪むため客観的評価は原理的に不可能で上司も人間であり限界があることから、上司との対話が重要で評価基準を言語化し期待値をすり合わせることで状況を変えられ、仕事を見せることがリハビリとして情報の非対称性を埋めるため自分から伝える責任があると説明されています。

syu-m-5151.hatenablog.com

AIディープフェイクの精度向上と恐怖

画像生成AI「Nano Banana Pro」を使った筆者自身のディープフェイク作成実験で、参照画像だけでは微妙に違う顔になるもののプロンプトで補足すると精度が向上し、ChatGPT 5.2で顔の特徴を分析させ追加プロンプトを作成することで本人に酷似する結果となり、AI画像は左右対称で整った顔に寄りがちだが非対称性や疲労感を加えて調整することで、ディープフェイクの精度が高まりAI画像の見抜きが困難になっている現状が警告されています。

ascii.jp

Grokでイラストを萌え化する試み

15周年を迎えた「いまいち萌えない娘」がGrokに「萌えるように描き直して」と依頼したところ、Grokの描き直し結果に「目ぇだけかーい!」とツッコミが入り、多数のユーザーが様々なAI(Grok、Gemini、NAIなど)で描き直しに挑戦し、「下手だけど光るものがある感じ」を残すことの難しさが議論され、15年前を懐かしむ声と共にSNSで大きな盛り上がりを見せました。

togetter.com

Grokによる性的画像生成問題とアプリストア削除要請

イーロン・マスク氏のAI「Grok」が子どもや女性の性的画像を大量生成できる問題が発覚し、毎時約6700枚の性的画像を生成してGrok生成画像の85%が性的コンテンツという調査結果が報告され、アメリカの上院議員3名がAppleとGoogleのCEO宛に公開書簡を送付してXアプリとGrokアプリをApp StoreとGoogle Playから削除するよう要請し、インド、フランス、マレーシアの当局も調査を開始する中、Xは画像編集機能を有料化で対応しました。

gigazine.net

GoogleのAIエージェントコマース規格UCP発表

GoogleがAIエージェントによる「エージェンティックコマース」時代に向けた取り組みを発表し、ショッピングエージェントと小売店システムを連携させるオープン標準規格「UCP」を提供開始し、Google検索の「AIモード」やGeminiアプリから直接商品を購入できる機能を米国で導入し、ブランド独自のAI店員「Business Agent」や限定割引を提示する「Direct Offers」も展開する一方、ユーザーデータは暗号化・トークン化され小売店との直接的な関係が維持される設計となっています。

www.itmedia.co.jp

LANケーブルのカテゴリ確認で通信速度が劇的改善

インターネット通信速度が遅い原因がLANケーブルのカテゴリが古いことにあった事例が紹介され、ONU⇔Wi-Fiルーター間のケーブルがカテゴリー5(4芯)でCAT6Aに変更したら劇的に速度向上し、LANケーブルのカテゴリはケーブル本体に「CAT○」と印字されているため確認可能で、一般家庭ではCAT6Aが推奨されONU付属ケーブルが古い規格の場合があるため要注意であり、複数のユーザーがケーブル交換で速度が10倍以上改善したと報告しています。

togetter.com

APIの基本概念をわかりやすく解説

APIとは外部プログラムからアプリケーションを操作するための関数群で、GUIが人間用のインターフェースなのに対しAPIはプログラム用のインターフェースであり、Windows APIは直接OSを操作する関数でライブラリはAPIを便利に使える仲介関数であり、Web APIもHTTPリクエストとJSON形式の違いはあるが本質は同じ関数呼び出しで、ライブラリで目的が達成できない場合にAPIを直接使う選択肢を検討すべきと説明されています。

www.excel-chunchun.com

わずか10KBのRAMで動く組み込みJavaScriptエンジン

FFmpeg作者のファブリス・ベラール氏が、わずか10KBのRAMで動作する組み込みシステム向けJavaScriptエンジン「MicroQuickJS」を公開し、ES5サブセットをサポートして100KB程度のROMで実行可能でメモリが限られた家電製品や産業機器での利用を想定し、JavaScriptプログラムをコンパイルしてバイトコード化できるためROMへの書き込みも可能となり、元となったQuickJSと比較して省メモリに最適化され最新機能は削減されているが軽量性を重視しており、Hacker Newsでは「2010年に存在すればRedisはLuaではなくJSを採用していた」など活発な議論が展開されました。

gigazine.net

Claude Codeで簡単になったセルフホスティング

Claude CodeなどのCLIエージェントにより自宅サーバーでのセルフホスティングが劇的に簡単で楽しくなり、安価なミニPC、Tailscale、Claude Codeの3つが組み合わさることでシステム管理者になることなく個人サービスを運用でき、Vaultwarden(パスワード管理)、Immich(写真管理)、Plex(メディアサーバー)などを自宅で運用し、Docker設定やYAML編集をClaude Codeに任せることでGoogleで調べたり古いブログ記事をつなぎ合わせる必要がなくなり、ターミナルに慣れていてSaaSツールに課金している人でインフラ専門家になりたくない人に最適とされています。

fulghum.io

Google AI Proの年額プランが58%オフセール

GoogleがAIフル活用サービス「Google AI Pro」の年額プランを58%オフで販売中で、通常34,800円が14,500円(月額換算で2,900円→1,200円)の破格セールとなり、最先端AI「Gemini 3 Pro」のフルスペック利用や強力な画像生成機能が使え、NotebookLMのアクセス上限増加、PDFやサイトの音声要約・スライド化が可能で、Googleドライブ等のストレージ2TB増量など課金水準のサービスも利用可能となっています。

www.gizmodo.jp

お名前.comの契約トラブルをAIクレームで解決

お名前.comでドメイン購入時に不要なレンタルサーバーを契約させられた体験記で、AIツール「Gemini」を活用してダークパターンを指摘する強力なクレーム文を自動生成し、消費者契約法違反の可能性を主張してサーバーとドメイン両方の無償キャンセルを要求した結果、最終的に企業側から全契約の取消しを認めさせることに成功し、AIクレーム生成の強力さと同時に過剰な使用には注意が必要と警鐘を鳴らしています。

qiita.com

Ghosttyターミナルの大規模メモリリーク修正

Ghosttyターミナルで37GB消費する大規模メモリリークが発見され修正され、リークの原因はPageListのスクロールバック最適化処理における非標準サイズページの再利用時のメタデータ不整合で、標準サイズに戻したメタデータと実際のメモリ割り当てサイズの不一致によりmunmap呼び出しが省略されメモリリークが発生し、Claude Codeのマルチコードポイント出力が非標準ページを大量生成してリーク条件を満たしたことで問題が顕在化し、修正は非標準ページを再利用せず適切に破棄し標準サイズページをプールから新規割り当てする方式に変更されました。

mitchellh.com

2026年のサイバーセキュリティ事故予言

2026年に日本企業で起きると予想される4つのサイバーセキュリティ事故が予言されており、予言1として静かなる退職者による生成AIへの機密情報アップロードから情報漏えいが発生、予言2としてランサムウェア被害が中堅・中小企業に拡大し倒産に至るケースが発生、予言3としてGPSスプーフィングを用いた領海境界線付近での船舶航行妨害が発生、予言4としてAI音声変換技術を使った経営者なりすまし詐欺で不正送金被害が発生すると警告されています。

devblog.lac.co.jp

完全に理解できる最も複雑なAIモデルとは

OpenAIの研究で、単層Transformerによる剰余演算学習が「完全に理解できる最も複雑なAIモデル」と判明し、モデルは学習データを丸暗記後に膨大な学習を経て突然汎化する「グロッキング現象」を示し、内部構造を解析するとモデルは三角関数の加法定理を自力で学習して剰余演算を解決しており、除外損失という新指標により記憶依存から学習への移行プロセスを可視化することに成功し、現代AIはブラックボックスが多い中このモデルは稀有な「透明な箱」として理解可能性を示しています。

gigazine.net

プロジェクトマネジメントで活用する7つの習慣

『7つの習慣』の「人格主義」がPMの土台となりテクニックより人格が重要で、最新のPMBOKガイド第8版でも「どうあるべきか」という考え方を重視し、第1の習慣「主体的である」ではトラブルを外部のせいにせず自己責任で対応し、「影響の輪」に集中して自分がコントロールできる行動に焦点を当て、PM研究所のメンバー向け記事としてプロジェクトマネジメント実践に活用可能とされています。

note.com

OpenCodeのサードパーティプロバイダー規約違反問題

OpenCodeなどのサードパーティからGitHub Copilotを利用するとアカウントBanのリスクがあり、Anthropicは規約でAPIキー経由以外の自動化されたアクセスを禁止しており違反者に返金対応を実施し、OpenCodeは非公式の内部エンドポイントを利用して公式より大量のリクエストを送信しており、GitHub規約でもCopilotは公式インターフェース経由の利用が前提となっているため、サードパーティ利用は規約違反かつ契約リミット超過で悪質であり即座に停止すべきと警告されています。

zenn.dev

ghq×gwq×fzfでコーディングエージェントに優しい環境構築

ghq、gwq、fzfの3つのツールを組み合わせて開発効率を向上させる方法が紹介され、git worktreeで複数の作業ディレクトリを作成してClaude Codeなどのエージェントを並列実行し、ghqでcloneの置き場所を標準化してgwqでworktreeをghqと同じroot配下に集約し、fzfでリポジトリ間の移動を高速化してtmuxと組み合わせてセッション管理も効率化し、作業ディレクトリの分離により複数タスクの並行作業時の衝突やブランチ切替ミスを防止できます。

zenn.dev

Anthropicが医療・創薬特化のClaude発表

AnthropicがClaude Opus 4.5基盤の医療・ライフサイエンス向け特化サービスを発表し、HIPAA準拠の「Claude for Healthcare」でレセプト業務、保険申請、医療コード検索を支援し、個人向けにはAppleヘルスケアやGoogleヘルスコネクトと連携して医療記録の理解を補助し、「Claude for Life Sciences」で創薬から臨床試験、規制当局申請までを効率化し、Agent Skillsによりタスク別にモジュール化された専門知識を活用してトークン消費を削減しています。

news.yahoo.co.jp

Dockerの難解なコマンドをサポートするlazydocker

Dockerの難解なコマンドを簡単に操作できるCUIツール「lazydocker」のレビューで、プロセス一覧、CPU/メモリ使用率の統計情報をグラフで視覚的に表示可能で、コンテナ、イメージ、ボリュームを直感的に管理できてメニュー形式でコマンド実行し、Docker Composeによる複数コンテナ構成にも対応して個別ログ確認も可能で、YAML形式の設定ファイルでグラフのカスタマイズが可能であり将来性も期待できます。

gigazine.net

GoogleのAI概要が健康情報で誤情報を提供

Google検索の「AIによる概要」が健康関連検索で誤った情報を提供していた問題が発覚し、肝機能検査や膵臓がん、女性のがん検査などで不正確なアドバイスを表示し、The Guardianの報道を受けてGoogleは一部の健康関連検索で「AIによる概要」を非表示にしたものの、検索クエリを少し変えると再び誤解を招く「AIによる概要」が表示される問題が残り、医療専門家は信頼できる医療機関による情報へのアクセスの重要性を指摘しています。

gigazine.net