- Claude Codeをレベル5まで育てて開発を「指示と確認だけ」にする実践ガイド
- 日本のSI業界が「丸投げ」と「御用聞き」で成立してきた構造的理由
- Claude Codeの最新アップデート：デスクトップ刷新とルーチン機能の追加
- AIエージェントの「ハーネスエンジニアリング」をめぐる用語の混乱と議論
- 若者よ、インターネットで主張し議論を戦わせよ
- ブラウザでローカルLLMが自分のPCで動くか一発判定できるサイト
- Claude × PlaywrightでPR時のスクショ付き動作確認レポートを自動生成する仕組み
- 東プレ製ATMキーストラッププレゼントキャンペーン（セブン銀行25周年記念）
- OllamaとOpenCodeで構築するプライバシー重視のローカルAIコーディング環境
- MicrosoftのAIエージェント向けパッケージマネージャー「APM」の登場
- ロボット犬にシベリアンハスキーの散歩をさせたら1500万円の損失になった実験失敗
- Claude Codeが一晩で作ったiPhone Air向けオンデバイスAI音声対話アプリ開発記
- Google Gemini 3.1 Flash TTS：演技指導もできる次世代テキスト読み上げモデルの登場
- Google GeminiのmacOSネイティブデスクトップアプリが正式リリース
- WordPressプラグイン31個に所有権移転後のバックドアが挿入されたサプライチェーン攻撃
- Obsidian × Claude CodeでLLM Wikiを構築して知識を脳からAIに移行する方法
- RDPファイルを悪用したフィッシング攻撃と新セキュリティ警告の仕組み
- BaiduがオープンソースAI画像生成モデル「ERNIE-Image」をローカル実行可能で公開
- YAMLで宣言するAIマルチエージェントオーケストレーションツール「takt」入門
- 中国が水深3500mで海底ケーブルを切断できる装置のテストに成功
- ノンプログラマーがClaude Coworkで業界リサーチからSlack通知まで全自動化した実践記
- CloudflareがAIエージェント向けGit互換バージョン管理「Artifacts」をリリース
- Windows RecallからDLL注入でデータを盗める脆弱性ツールが公開された問題
- Snapdragon X2搭載ASUS Zenbook SORA 16で全方位スキなしのArm版Windowsレビュー
- FBIがSignalの削除済みメッセージをiPhoneの通知データベースから復元に成功
Claude Codeをレベル5まで育てて開発を「指示と確認だけ」にする実践ガイド
CLAUDE.mdでプロジェクトルールを記述するLevel 2から始まり、Skillsで手順書を分離するLevel 3、HooksでPrettierやテストを自動実行するLevel 4、そしてAgentsによる並行レビュー自動化でLevel 5に達すると、開発者の作業が「指示と確認だけ」になる5段階の育て方を実ファイル構成とともに解説している。
日本のSI業界が「丸投げ」と「御用聞き」で成立してきた構造的理由
日本のIT開発で「丸投げユーザー企業」と「御用聞きベンダー」という一見相容れない組み合わせが長年成立してきた理由を、要件定義を実質的に担う準委任エンジニア・派遣エンジニア・顧客情シス担当という「吸収役」の存在から解き明かし、多重下請けが仕様を下流実装可能な粒度まで砕く分解装置として機能していたこと、保守運用によるロックイン構造、2010年代以降の子会社再編が属人性限界の後始末に過ぎないことを構造的に分析している。
Claude Codeの最新アップデート：デスクトップ刷新とルーチン機能の追加
Anthropicは2026年4月14日にClaude Codeデスクトップアプリを並列エージェント時代向けに刷新し、複数セッションのサイドバー一覧管理・統合ターミナル・差分ビューア・サイドチャット・SSH対応のMac拡大など作業環境をアプリ内で完結させる設計に再構築するとともに、スケジュール・APIコール・GitHubのWebhookイベントなど複数トリガーでタスクを自動実行するルーチン機能（有料プラン向け研究プレビュー、Pro：1日5件／Max：1日15件）も追加した。
AIエージェントの「ハーネスエンジニアリング」をめぐる用語の混乱と議論
「ハーネスエンジニアリング」という概念は、LangChainなどLLM以外の実装を担うビルダー側の「内部ハーネス」と、Claude Codeなどを使う利用者側が安全な活用環境を設計する「外部（ユーザー）ハーネス」の2系統が同じ言葉に混在しており、Ubieのセキュリティ分析AI「Warren」の実践事例（フェーズ分割・ツール分離・バジェット戦略・プロンプトインジェクション対策）を交えながら、各記事でその定義の混乱・整理・今後の重要性が多角的に議論されている。
若者よ、インターネットで主張し議論を戦わせよ
2000年生まれのエンジニアが「若者はインターネット上で大人しすぎる」と問題提起し、誹謗中傷や嘘はNGとしつつも主張を持ち議論を戦わせることが思想を研ぎ澄ます原動力になると主張し、間違えたら謝罪・訂正すればいいという姿勢でオープンに発信・議論する文化を推奨している。
ブラウザでローカルLLMが自分のPCで動くか一発判定できるサイト
WebGPU技術を使ってブラウザ上でGPU・メモリ・バス幅などのスペックを自動検出し、手元のPCでローカルLLMが動作可能かどうかを量子化レベル別のメモリ消費量・速度目安（tok/s）とともに判定できるサイト「Can I Run AI locally?」が登場し、LM Studioでの最適モデル探しに苦労する問題を解消する（ただしVRAM誤検出やCPU単体実行非対応など参考程度に留める必要あり）。
Claude × PlaywrightでPR時のスクショ付き動作確認レポートを自動生成する仕組み
GitHub ActionsでClaude CodeとPlaywright CLIを組み合わせ、PRに動作確認手順書（Markdown）をコミットするだけでClaudeがStreamlitアプリを自動操作・スクリーンショット撮影し、Base64でHTMLに埋め込んだレポートをArtifactに保存してPRコメントに自動返信する仕組みを、外部公開なしで実現した構成が解説されている。
東プレ製ATMキーストラッププレゼントキャンペーン（セブン銀行25周年記念）
セブン銀行の25周年記念キャンペーンとして、ATMと同じ静電容量無接点方式を採用した東プレ製の「万」「円」「訂正」キーストラップと世界6台限定の特別仕様フルキーボードを、4月17日〜30日のXキャンペーンでキーボード＋ストラップセット5名・ストラップ＋ミニチュアセット20名の計25名にプレゼントする。
OllamaとOpenCodeで構築するプライバシー重視のローカルAIコーディング環境
Claude Proの利用制限強化を背景に、OllamaとOpenCodeを組み合わせてクラウドAPI不要のローカルAIコーディング環境を構築する手順を紹介し、M1 Pro/32GB環境でGoogleの「gemma4:26b」モデルが良好なレスポンス速度で動作することを確認し、~/.config/opencode/opencode.jsonでOllamaのOpenAI互換エンドポイントを指定するだけでプライバシーを確保したコーディング環境が整う。
MicrosoftのAIエージェント向けパッケージマネージャー「APM」の登場
Microsoftがオープンソースで公開したAIエージェント向けパッケージマネージャー「APM」は、npm/pipと同様にapm.ymlに依存関係を宣言するだけでスキル・プロンプト・プラグインを一括設定でき、GitHub・GitLab・Bitbucketからのインストール、apm auditによる隠しUnicode検出などのセキュリティ機能を備え、Claude Code・GitHub Copilot・Cursor等の主要AIコーディングエージェントに対応している。
ロボット犬にシベリアンハスキーの散歩をさせたら1500万円の損失になった実験失敗
ロボット犬を使った散歩テスト中にシベリアンハスキーがリスを発見して突走り、衝突によって機械が破壊され約10万ドル（約1500万円）の損失が発生した実験失敗で、各国のハスキー飼い主から「衝動とパワーが高いハスキーを選んだこと自体が間違い」という指摘が相次ぎ、現実の犬はシミュレーション通りには動かないという事実を改めて示した事例となった。
Claude Codeが一晩で作ったiPhone Air向けオンデバイスAI音声対話アプリ開発記
iOS開発初心者がClaude CodeとXcodeを使い一晩でiPhone Air向けAI音声対話アプリ「AvaTalk」を開発し、llama.cppをiOS向けにビルドしてQwen2.5 1.5BやBonsai 8BなどのLLMをオンデバイス動作させ、STTにSFSpeechRecognizer（日本語・オンデバイス）、TTSにAVSpeechSynthesizerを採用することでネット接続不要の完全ローカル音声対話アプリを実現し、MacとiPhoneの性能格差も実感した開発体験が詳述されている。
Google Gemini 3.1 Flash TTS：演技指導もできる次世代テキスト読み上げモデルの登場
GoogleがGemini 3.1 Flash TTSを発表し、70以上の言語とマルチスピーカー対話をネイティブサポートしながら「オーディオタグ」機能でトーン・ペース・アクセントなどを自然言語で細かく制御でき、Artificial Analysis TTSリーダーボードでELOスコア1211を記録、全音声にSynthIDの透かしが埋め込まれAI生成コンテンツの識別にも活用可能で、Google AI Studio・Vertex AI・Google Vidsで順次プレビュー提供が開始されている。
Google GeminiのmacOSネイティブデスクトップアプリが正式リリース
GoogleがGeminiのmacOS向けネイティブデスクトップアプリをリリースし、macOS Sequoia（Apple Silicon必須）でOption+Spaceのグローバルショートカットから即時起動でき、画面共有によるコンテキスト応答・画像生成（Nano Banana）・動画生成（Veo）をサポートしながら、デスクトップ・Web・モバイル間でチャット履歴と記憶が同期される。
WordPressプラグイン31個に所有権移転後のバックドアが挿入されたサプライチェーン攻撃
WordPress向けプラグイン開発会社「Essential Plugin」の31種類のプラグインがFlippaで売却された後、新オーナーが最初のアップデートでバックドアを埋め込み、約8カ月の休止を経て2026年4月から悪用が開始されてwp-config.phpの書き換えやスパム表示などの被害が発生し、プラグイン所有権移転を監視する仕組みが存在しないというサプライチェーン攻撃への脆弱性が問題視された結果、WordPress.orgは4月7日に該当プラグインを全て公開停止した。
Obsidian × Claude CodeでLLM Wikiを構築して知識を脳からAIに移行する方法
Karpathy氏提唱の「LLM Wiki」コンセプトに基づき、RAGのように毎回ゼロから検索・合成するのではなくLLMがソースをWikiに「コンパイル」して相互参照を形成する生きたナレッジベースを、Claude Codeの/skill-creatorでSKILL.mdを生成し、ingest/query/lint/initの4操作とObsidianのWikilinks形式・グラフビューを組み合わせて実装する方法を、2層index構造・ページ作成判断基準・query保存基準の3つの設計判断を加えてカスタマイズした構成で紹介している。
RDPファイルを悪用したフィッシング攻撃と新セキュリティ警告の仕組み
2026年4月のセキュリティ更新以降、RDPファイルを開くと新たなセキュリティ警告が表示されるようになり、フィッシングメール経由のRDPファイルはローカルのドライブ・クリップボード・スマートカード等のリソースを攻撃者サーバーに共有するリスクがあるため、接続ダイアログで発行元署名の有無を確認し、予期しないRDPファイルは開かずIT部門に確認することがフィッシング対策として有効とされている。
BaiduがオープンソースAI画像生成モデル「ERNIE-Image」をローカル実行可能で公開
BaiduがApache License 2.0でオープンソース公開した80億パラメーターDiTベースの画像生成モデル「ERNIE-Image」は実写・イラスト・漫画・ポスターなど多様なスタイルに対応し、強化学習で生成ステップを50から8に削減した高速版「ERNIE-Image-Turbo」と短文プロンプトを自動で長文に変換する「プロンプトエンハンサー」機能も同時公開、ComfyUI対応済みだが実行には24GB VRAMが必要となる。
YAMLで宣言するAIマルチエージェントオーケストレーションツール「takt」入門
YAMLでAIコーディングエージェントのワークフローを宣言的に定義するマルチエージェントオーケストレーションツール「takt」は、Claude Code・GitHub Copilot・Codex等の複数AIプロバイダを混在して使用でき、ペルソナ・ポリシー・ナレッジのファセットでエージェント役割を細かく制御し、supervisorペルソナによる「レビュー→修正」の無限ループ自動検出・脱出機能やTDDワークフロー・クロスレビューなどCI/CD統合に強みを持つ。
中国が水深3500mで海底ケーブルを切断できる装置のテストに成功
中国の探査船「海洋地質2号」が水深3500mで海底ケーブルを切断できる電気静油圧式アクチュエータのテストに成功し、中国科学報は「実用化への準備が進んでいる」と報じる一方、近年バルト海や台湾近海での海底ケーブル切断事件が多発していることから悪用への懸念も高まり、各国がパトロール強化や係争海域を避けた新ルート検討を進めている。
ノンプログラマーがClaude Coworkで業界リサーチからSlack通知まで全自動化した実践記
KDDIアイレットの広報担当がプログラミング知識ゼロでClaude Cowork（Proプラン以上・日本語指示のみで設定可能）を活用し、毎朝の業界リサーチ・発信テーマ考案・オウンドメディア記事ネタ候補の生成・Slackへの自動通知を完全自動化して情報収集時間を大幅に短縮した実践事例で、非エンジニア向けCowork・開発者向けClaude API・Claude Codeなど目的別の選択肢比較も紹介されている。
CloudflareがAIエージェント向けGit互換バージョン管理「Artifacts」をリリース
CloudflareがDurable ObjectsとZig製WASMで実装したGit互換バージョン管理「Artifacts」をプライベートベータ公開し、数百万リポジトリの動的生成・フォーク・インポートをREST APIで提供するとともに、ArtifactFSによる非同期マウントで大容量リポジトリのクローン時間を90〜100秒短縮でき、git-notesのネイティブサポートでエージェントがプロンプトや属性情報をGitオブジェクトにメタデータとして付与できる（料金は操作1,000件あたり$0.15・ストレージ$0.50/GB、2026年5月初旬にパブリックベータ予定）。
Windows RecallからDLL注入でデータを盗める脆弱性ツールが公開された問題
セキュリティ研究者がWindows 11の「Recall」機能から、認証後に動作する「AIXHost.exe」プロセスへのDLL注入によって管理者権限なしにスクリーンショット・OCRテキスト・メタデータを横取りできるツール「TotalRecall Reloaded」を公開したが、Microsoftはこれを「脆弱性ではない」と分類しており、SignalやBraveなど一部アプリはすでにRecallへの記録を回避する対策を実装している。
Snapdragon X2搭載ASUS Zenbook SORA 16で全方位スキなしのArm版Windowsレビュー
ASUSの「Zenbook SORA 16」はQualcomm Snapdragon X2 Elite Extreme（18コア・NPU 80TOPS）搭載の16型ノートPCで、前世代比2倍以上のCPU性能・最大2.3倍のGPU性能・48GB LPDDR5X・OLED 2880×1800ドット120Hz・バッテリ約22時間駆動・重量約1.2kgを実現し、Arm版Windowsのこれまでの弱点を全方位で解消した仕上がりとなっている。
FBIがSignalの削除済みメッセージをiPhoneの通知データベースから復元に成功
FBIがiPhoneの通知データベースに残存するSignalの受信通知からメッセージ内容の復元に成功したことが判明し、アプリが削除済みでも通知にメッセージ内容を表示する設定が有効なままになっていたことが原因で、送信メッセージは通知DBに保存されないため復元対象は受信メッセージのみとなっており、通知プレビューを非表示にする設定の有効化が対策として有効となっている。
