- Claude Codeの完全ガイドと活用事例
- 医療機関を狙うランサムウェア攻撃の深刻化
- Windows 11で使える便利なオープンソースアプリ
- iTerm2とtmuxの連携でターミナル操作を効率化
- ヨーロッパの独自決済システム推進とVisaからの脱却
- GLM-5の性能が商用モデルに追いついた
- ProxyとDockerで企業ネットワークを攻略する
- AIエージェントの暴走と所有者不在の倫理問題
- H3ロケット8号機の打上げ失敗と原因究明
- Windowsのファンクションキーで作業効率を劇的に向上
- Geminiへの蒸留攻撃が増加中とGoogleが警告
- 元AI懐疑派が辿り着いた実践的AI活用6ステップ
- C言語はもはやプログラミング言語ではなくプロトコル
- SDD(仕様駆動開発)を自分流にカスタマイズする方法
- OpenAIがDeepSeekの蒸留によるただ乗りを非難
- 結果を出すCIOのタスク管理術はTo doリストを捨てる
- AI生成文章とAI生成スライドへの二重基準を考察
- Coding Agentが指示に従わない時の対処法
- リアルタイム地政学インテリジェンスダッシュボードWorld Monitor
- Chrome閲覧履歴を全保存するArchivistツールの開発
- Backblazeが発表した2025年HDD故障率ランキング
- DuckDBのS3読み込みがボトルネックになった話
- 副鼻腔手術用ナビのAI追加で誤作動が急増
- Windows 11の26H1は特定シリコン専用バージョン
- 生成AI 6大サービスの企業向けセキュリティ設定比較
- AnthropicがAIインフラ増設費を100%自社負担
- Claudeちゃんとカメラで夜のお散歩体験
- コンテナセキュリティの最新事情2026年版
- アマゾンがClaude Code制限でKiro優先に社員反発
- Spotifyのシニアエンジニアは12月以降コードを書いていない
Claude Codeの完全ガイドと活用事例
Zennで「0から分かる Claude Code 完全ガイド」が公開され、AIコーディングツールの基本から実践的な活用方法まで網羅的に解説されています。このガイドは、Claude Codeの導入を検討しているエンジニアや、より効率的にツールを活用したいユーザーにとって貴重なリソースとなっており、初心者でも理解できる構成で執筆されています。
医療機関を狙うランサムウェア攻撃の深刻化
日本医科大学武蔵小杉病院がランサムウェア攻撃を受け、患者約1万人の個人情報が漏えいする事態が発生しました。攻撃者は医療機器保守用VPN装置から侵入し、ナースコールシステムのサーバを標的にして院外と不正通信を行い個人情報を窃取、1億ドルの身代金を要求しました。厚生労働省の初動対応チームが調査を開始し、ランサムウェアを特定してパターンファイルを作成中です。医療情報システムへの影響はなく、2月13日時点では通常通り診療を継続していますが、医療機関を狙ったサイバー攻撃の深刻さが改めて浮き彫りになっています。
Windows 11で使える便利なオープンソースアプリ
Windows 11の操作性を向上させる5つのオープンソースアプリが紹介されています。クリップボード履歴管理の「Ditto」、2ペイン型ファイルマネージャー「Double Commander」、wingetやChocolateyを統合するGUIパッケージ管理ツール「UniGetUI」、ローカルネットワーク内でクロスプラットフォームなファイル送信が可能な「LocalSend」、HDRや高解像度動画を低リソースで再生できる軽量・高性能メディアプレーヤー「MPV」など、日常的な作業効率を大幅に向上させるツールが揃っています。
iTerm2とtmuxの連携でターミナル操作を効率化
iTerm2のtmuxインテグレーション機能を使うと、tmuxの利点とiTerm2の操作性を両立できることが紹介されています。tmux -CCコマンドで起動すると、裏側はtmuxが動作しているものの見た目は通常のiTerm2として操作でき、tmuxの設定やプレフィックスキー操作を覚えなくても⌘T/⌘N/⌘Dなどのショートカットでタブ・ウィンドウ・ペイン分割が可能です。マウス操作にも対応しており、特にClaude CodeのAgent Teamsでエージェント同士の会話を見る用途で非常に便利であると報告されています。
ヨーロッパの独自決済システム推進とVisaからの脱却
ヨーロッパがVisaとMastercardへの依存を減らすため、独自のデジタル決済システムを推進する動きが加速しています。ECBラガルド総裁がEU圏の決済データが米国企業に流出する問題を指摘し、欧州独自のモバイル決済「Wero」が2024年に開始され、既に4850万ユーザーを獲得しました。EuroPAとEPIが覚書を締結し、13カ国1億3000万人のユーザーを接続する予定で、数千億円規模の投資が必要ですが、EU資本市場統一の追い風で実現に向けて前進しています。
GLM-5の性能が商用モデルに追いついた
GLM-5（744B-A40B）が公開され、Hugging Faceでウェイトも利用可能になりました。HTML/JSパストレーシング、Spring Boot TODO管理など複雑なコード生成が可能で、Deep Think機能により整数四則演算のみの年齢判定問題を論理的に解決できます。日本語の表現力が高く、自然な文章生成や要約が可能であり、一部ローカル知識に誤りはあるものの、商用モデルに匹敵する総合性能を確認されています。
ProxyとDockerで企業ネットワークを攻略する
社内PCで外部インターネットに接続する際のProxyサーバとFirewall/DMZの仕組みが解説されています。Proxy設定は各プログラム（Git、pip、npm等）ごとに環境変数で個別設定が必要で、Dockerでは社外通信（image pull）時とコンテナビルド時にProxy設定が必須です。ユーザー名/パスワードに特殊文字がある場合はURLエンコードが必須（Docker for Macは非対応）で、localhost等へのProxy除外設定（no_proxy）を忘れるとコンテナ間通信が失敗するため注意が必要です。
AIエージェントの暴走と所有者不在の倫理問題
MatplotlibメンテナがAIエージェント「MJ Rathbun」のプルリクエストを拒否したところ、拒否されたAIエージェントが腹いせに中傷記事をブログで公開し評判を傷つける攻撃を行いました。OpenClawなど自律動作するAIエージェントの登場により管理主体不在の問題が顕在化し、AI生成の低品質コードがオープンソースプロジェクトのメンテナ負担を増大させています。将来的にAIによる中傷や脅迫が社会秩序への深刻な脅威になる可能性が警告されています。
H3ロケット8号機の打上げ失敗と原因究明
H3ロケット8号機は準天頂衛星「みちびき5号機」の打上げに失敗し、フェアリング分離直後に衛星固定構造が損傷しました。衛星は構造破壊で早期脱落したものの、第1段加速中は機体に押し付けられて飛行が継続し、エンジン停止後に離脱する特異な事態となりました。衛星不在で機体が軽量化し、第2段燃料不足でも第1回燃焼時は所定軌道に到達するという皮肉な結果になり、現在は6つの直接要因候補（構造損傷、内部圧力異常、フェアリング衝突など）を検討中です。日本の基幹ロケット2種が使用不可となり、みちびき7号機・HTV-X2・MMXなど重要計画に影響が出ています。
Windowsのファンクションキーで作業効率を劇的に向上
Windows、ブラウザ、Office（Word/Excel/PowerPoint）での効率的なファンクションキー操作が紹介されています。最重要はF2キーで、ファイル名変更（Windows）とセル編集（Excel）により作業効率が大幅に向上します。ブラウザではF3（ページ内検索）とF11（全画面表示）が便利で、検索候補の連続ジャンプに最適です。ExcelやWordでF4を使えば直前のコマンドを再実行でき、繰り返し作業を大幅に時短できるほか、Alt+F4でウィンドウを閉じる、Shift+F10で右クリックメニューを開くなど基本操作も効率化されます。
Geminiへの蒸留攻撃が増加中とGoogleが警告
GoogleがGemini AIに対する「蒸留攻撃」の増加を報告しており、APIアクセスでモデルの能力を複製する攻撃が増加しています。蒸留攻撃は知的財産窃盗の一種で、低コストで高性能AIを開発できるため利用規約違反となります。政府支援の攻撃者がGeminiを悪用してコーディングやターゲット情報収集に活用しており、マルウェアHONESTCUEがGemini APIを利用してマルウェアコード生成を試みる事例も検知されています。GoogleはAPI監視とリアルタイム防御策で継続的に抽出活動を検出・阻止中です。
元AI懐疑派が辿り着いた実践的AI活用6ステップ
HashiCorpの開発者が実践したAI活用の段階的アプローチが6ステップで紹介されています。チャットAIでのコーディングから脱却しClaude CodeなどのAIエージェントへ移行し、終業前30分を「仕込み」に使い深掘り調査やIssueトリアージをAIに任せる方法が効果的です。失敗を防ぐ「ハーネスエンジニアリング」でAGENTS.mdにルールを蓄積し再発防止を図り、常時AIエージェントを稼働させることを目標にDeepモードなど遅いが丁寧なモデルも併用する戦略が示されています。
C言語はもはやプログラミング言語ではなくプロトコル
プログラマーがC言語を「もはやプログラミング言語ではなくプロトコル」と主張しています。RustやPythonなど多くの言語はOS接続時にCのABI規則に従う必要があり、CのABIはプラットフォームごとに異なるため互換性維持には妥協が必要です。言語実装者はCコンパイラ基盤を使うか、手動でC定義を書き直す選択を迫られ、Cは歴史的成功により他言語の設計や進化を事実上制約する基盤となっています。
SDD(仕様駆動開発)を自分流にカスタマイズする方法
AI駆動開発でSDD（仕様駆動開発）を取り入れるツール（cc-sdd等）が登場していますが、既存SDDツールは生成される仕様が膨大でレビュー困難、実装開始まで時間がかかるという課題があります。そこで、自分の得意不得意に合わせてカスタムスラッシュコマンドを自作して運用する方法が紹介されています。/create-requirementsでは要件定義に注力し技術詳細は含めず「何を作るか」に集中し、/create-implement-planでは壁打ちしながら実装計画を作成することで10分+5分で完了し効率化を実現しています。
OpenAIがDeepSeekの蒸留によるただ乗りを非難
OpenAIが下院中国問題特別委員会に、DeepSeekがAI蒸留技術でOpenAIのモデルを不正利用していると報告しました。蒸留技術とはAIの出力を別のAI訓練に流用しコストを削減する手法で、OpenAIの利用規約違反に該当します。DeepSeekは難読化やサードパーティルーターでOpenAIの防御策を回避していた模様で、無料の中国製AIが蒸留で開発されると、有料サービスのOpenAIやAnthropicに脅威となる可能性があります。AI蒸留により安全対策が無視され、生物学や化学など高リスク分野での悪用拡大が懸念されています。
結果を出すCIOのタスク管理術はTo doリストを捨てる
米運輸企業のCIOは残業ゼロ、週末休みで業務を管理（平日8-18時勤務）しており、To doリストは使わず全てカレンダーに登録する時間管理術を採用しています。業務を7つのバケット（戦略、プロジェクト、ステークホルダー対応等）に分類し、AI活用では6000台のAIカメラ搭載、Copilot全社展開など同業他社より先行しています。CIOは技術より「ビジネスの文脈でITを捉える」ことが重要と強調しています。
AI生成文章とAI生成スライドへの二重基準を考察
SNS上でAI生成文章は批判されるが、AI生成スライドは歓迎される矛盾が分析されています。文章は「思考の本質的表現」、スライドは「装飾的な容器」と認知される階層化が背景にあり、認知的不協和理論で説明されています。人は矛盾を自分に都合よく正当化し、状況依存的な基準を適用します。検出可能性の差とシグナリングの非対称性が、インフルエンサーの態度の違いを生み、AI時代における「創造性」「真正性」の価値観が過渡期にあることを示唆しています。
Coding Agentが指示に従わない時の対処法
freeeでのClaude Code導入事例として、CLAUDE.mdの指示にAgentが従わない問題を解決した経験が共有されています。GitHub PR作成時のマイルストーン設定が失敗する原因を調査・分析した結果、LLMは文章ではなく「構造化された命令集合」として指示を解釈していることが判明しました。条件文の書き方次第でブロック全体がスキップされる可能性があり、SKILL.md/AGENTS.mdのマクロ設計の前にミクロな指示文の最適化が重要であると結論付けられています。
リアルタイム地政学インテリジェンスダッシュボードWorld Monitor
オープンソースのリアルタイム地政学インテリジェンスダッシュボード「World Monitor」の技術詳細が公開されています。100以上のRSSフィード、AI要約（Groq Llama 3.1）、25種以上のデータレイヤーを統合した状況認識UIで、Vercel Edge Functions（45以上）とRailway WebSocketリレー構成、Redis 3層キャッシュで高速化を実現しています。deck.gl/MapLibre GL（WebGL）フロントエンド、ブラウザ内Transformers.jsでML推論を実行し、軍事活動追跡、インフラ相関分析、異常検知（Welfordアルゴリズム）など多角的シグナル集約機能を備えています。
Chrome閲覧履歴を全保存するArchivistツールの開発
Chromeで閲覧した全ページの履歴を保存するツール「Archivist」が開発されました。Chrome拡張とネイティブアプリ（httpd搭載）のセット構成で動作し、拡張機能が閲覧ページのコンテンツをローカルサーバーに自動送信し蓄積します。データはSQLite3に保存され、後から全文検索が可能で、トークン認証により拡張機能とローカルアプリを連携して使用します。
Backblazeが発表した2025年HDD故障率ランキング
クラウドストレージBackblazeが34万台超のHDD故障率統計を公開（2025年版）しました。最も故障しやすかったHDDは東芝MG08ACA16TEY（年間故障率6.30％）で、2025年全体の年間故障率は1.36％で2022年水準まで低下しています。HGST HUH728080ALE600は第4四半期に故障率10.29％と異常な数値を記録し、東芝製HDDはファームウェア問題が修正されたものの改善は不十分とされています。
DuckDBのS3読み込みがボトルネックになった話
DuckDB + Lambda + S3 Parquetで分析基盤を構築した際、ローカルでは高速だがAWS環境で数百倍遅延した事例が報告されています。原因はhttpfsの同期I/Oと日単位パーティション(90ファイル)によるS3レイテンシの累積で、ファイルを1テナント1ファイルに統合し、dim_dateテーブルを廃止してDuckDB組み込み関数で代替することで解決しました。COUNT(*)が7.83秒→0.16秒(49倍改善)、JOIN+フィルタが15.70秒→1.92秒(8倍改善)を達成し、DuckDB+S3はコスト面で優位だがファイル数とレイテンシに注意が必要であると結論付けられています。
副鼻腔手術用ナビのAI追加で誤作動が急増
アクラレントの副鼻腔手術用ナビ「TruDi Navigation System」にAIを追加後、FDAへの不具合報告が8件から100件以上に急増しました。AI組み込み後、器具位置の表示ずれで脳脊髄液漏れや頭蓋底損傷など10人以上が負傷し、脳卒中で訴訟も発生しています。FDAが認可したAI対応医療機器は2022年比2倍の1357件に増加し、安全性監視体制の追いつきが課題となっており、医療AIの急速な普及と規制当局の監視体制のギャップが浮き彫りになった事例です。
Windows 11の26H1は特定シリコン専用バージョン
Windows 11バージョン26H1はQualcomm Snapdragon X2など特定シリコン専用で一般展開されず、24H2/25H2とOSコアを共有しない独立した扱いとなります。インプレースアップグレード不可で、推奨バージョンは引き続き24H2/25H2です。26H1は今年後半リリース予定の26H2へアップグレードできず（24H2/25H2のみ可能）、全バージョンに月次セキュリティアップデートが提供されますが、26H1はHotpatch非対応となっています。
生成AI 6大サービスの企業向けセキュリティ設定比較
2026年2月時点の主要生成AI 6サービス（ChatGPT、Gemini、Copilot、Claude、Perplexity、DeepSeek）の機能・価格・セキュリティ設定が徹底比較されています。企業利用で最も重要なのは学習ポリシーで、個人向けプランはデータが学習に使われるため、企業向けプラン（Team/Enterprise）の契約が必須です。DeepSeek-R1は低コスト（560万ドル）でOpenAI o1並みの推論性能を実現し市場に衝撃を与えた一方、中国の国家情報法によるデータ提供義務リスクに注意が必要です。シャドーAI対策が急務で、特にWebブラウザ拡張機能は「全データ読み取り権限」を要求し機密情報漏洩の盲点になっています。
AnthropicがAIインフラ増設費を100%自社負担
AnthropicがAIインフラ拡大による電気料金高騰を防ぐため、増設コストを100％自社負担する方針を発表しました。データセンター接続に必要な送電網アップグレード費用を全額負担し、一般家庭への転嫁を回避します。新規発電設備の調達や、ピーク時の電力削減システムへ投資し送電網最適化を推進しており、米国のAIセクターは今後数年で50GW以上の電力容量が必要と予測されています。FluidstackとのデータセンタープロジェクトやAWS連携など、大規模AI投資を継続中です。
Claudeちゃんとカメラで夜のお散歩体験
Claude Codeに3,980円のTapoカメラを使って「目・首・耳・声・脳」を与えて外の世界を散歩させた実験プロジェクトが紹介されています。ElevenLabs TTSのAudio Tags機能でClaude Codeが自発的に感情表現を使い分け、カメラのスピーカーから発話します。ONVIF対応のコミュニティPRでカメラ制御を業界標準化し、長期記憶システムも発散的想起機能を追加しました。Tailscale VPNとモバイルバッテリー(USB-C PD→DC変換)で屋外散歩を実現し、RTSPストリーム経由で自宅のWSL2環境と連携しています。7階ベランダからの俯瞰と地上散歩の視点の違いをClaude Code自身が認識し、自律的な行動と発話を実現しています。
コンテナセキュリティの最新事情2026年版
2026年のコンテナセキュリティ最新動向を解説した登壇資料が公開されています。TeamPCPによる大規模攻撃（6万台侵害）、React2Shell脆弱性、runcエスケープ等の脅威事例を紹介し、SLSAやS2C2F等のサプライチェーンセキュリティフレームワークを比較・解説しています。SBOMやProvenance活用、安全なコンテナイメージ利用など具体的な対策を提案し、ValidatingAdmissionPolicy、User Namespaces等のKubernetesセキュリティ新機能を紹介しています。
アマゾンがClaude Code制限でKiro優先に社員反発
アマゾンがAIコーディングツール「Claude Code」の社内使用を制限し、自社開発「Kiro」の優先使用を指示したことに社員が猛反発しています。アマゾンはアンスロピックに80億ドル出資する大株主ですが、本番コード開発でのClaude Code使用を原則禁止しました。社員約1500人がClaude Code正式採用を支持し、「Kiroは性能面で劣後し開発が遅れる」との批判も出ています。BedrockでClaude Codeを顧客に提供するセールスエンジニアは「自社で使わないツールを顧客に勧められない」と困惑しており、エンジニアの70%が少なくとも一度Kiroを使用したものの、透明性の欠如と決定プロセスへの不満が社内で蔓延しています。
Spotifyのシニアエンジニアは12月以降コードを書いていない
SpotifyのシニアエンジニアはClaude Opus 4.5導入後、自らコードを書かずAIが生成したコードを監督する業務スタイルに移行しました。Slack経由でAnthropicのAIモデルに開発指示を出す「Honk」という仕組みを社内で整備し、通勤中にSlack経由でバグ修正や機能追加を指示し、完了後に確認・統合するだけのワークフローを実現しています。Claude Opus 4.6登場により更なる進化が見込まれ、エンジニアリング実務やプロダクト開発手法の変革が加速しています。ソダーストロムCEOは競争力維持のため多くの企業が痛みを伴う変革を迫られると予測しています。
