- 日本語フォントを一覧検索できる「日本語ふぉんとライブラリ」がエンジニアに話題
- テスト自動化が現場で普及しない本当の理由とは
- 東大松尾研「大規模言語モデル講座2025」の資料が無料公開
- AIエージェントの実行基盤としてtmuxを活用すべき理由
- polyfill.ioを悪用したサプライチェーン攻撃で複数企業サイトに不審なログイン画面
- AI時代に陳腐化しない学習とは：仕事の言語化能力を磨くアプローチ
- ビジュアルアーツ（Key）への不正アクセスで新作マスターデータと個人情報が漏えい
- CAMPFIREのGitHub認証情報漏えい：GitHub Actionsを悪用した攻撃の全容
- 阿波銀行の情報漏えい：廃止すべきテスト環境の放置が招いた事態
- Red HatのnpmパッケージにバックドアMiasmaが混入したサプライチェーン攻撃
- Googleの軽量LLM「Gemma 4 12B」がノートPCで音声・画像対応を実現
- Vite開発元VoidZeroがCloudflareに買収、Viteエコシステムの今後
- OpenAI Codexの週間アクティブユーザーが500万人突破、非エンジニア向けプラグインも追加
- OpenAI Codexで発見されたHTTP/2 Bomb DoS攻撃の脅威と対策
- GoogleがAI検索オプトアウト機能をSearch Consoleに追加
- OpenAIが高性能AIへの連邦規制を自ら提言したフロンティアAI安全政策案
- LLMエージェントがスキルを自律作成・進化させるフレームワーク「MUSE-Autoskill」
- AIコーディングツールを最大化するAGENTS.mdとSkills設定術
- github.devでリンク1クリックでGitHubトークンが盗まれる脆弱性が発覚
- 外食チェーンの注文管理システムダウン時の分散設計をエンジニアが考察
- AppleがVision Pro後継機の開発を中止しスマートグラスに注力する方針へ
- オープンソースAIアシスタント「OpenClaw」がWindowsネイティブ対応でWSL不要に
- WebStorage・IndexedDB・OPFSを用途別に使い分けるブラウザデータ保存ガイド
- Googleが検索履歴・写真・メールからパーソナライズストーリーを生成する「Dreambeans」
- クラウド不要でオンデバイスAIが使えるMac写真管理アプリ「Iris」リリース
- MicrosoftのAI部門「MAI」が推論・コーディング対応の7新モデルファミリーを発表
日本語フォントを一覧検索できる「日本語ふぉんとライブラリ」がエンジニアに話題
4,000以上の日本語フォントを横断的に閲覧・検索できる総合ライブラリサイト「日本語ふぉんとライブラリ」がエンジニアの間で話題となっており、明朝体・ゴシック体・楷書体をはじめ30種類以上のカテゴリを網羅し、勘亭流・寄席文字・相撲文字といった伝統的な和風書体からUD書体・コンデンス書体など用途特化型フォントまで収録しており、モリサワ・フォントワークス・アドビなど主要フォントメーカー別での絞り込み検索も可能でフォントの名前・リリース年・デザイナー情報や書体見本も確認できる。
テスト自動化が現場で普及しない本当の理由とは
テスト自動化が現場に浸透しない理由として、テストデータの準備コスト（DB環境の整備・初期化・環境分離など）が最大の壁であると解説されており、時間依存データ（日付・年度またぎ）のテストには専用モックが必要で、テストを書くためには実装知識・バグ経験・テスト設計知識という3つのスキルを高水準で習得する必要があるとされ、まずは全画面のHTTPステータス確認など小さなテストから始めることが推奨されている。
東大松尾研「大規模言語モデル講座2025」の資料が無料公開
東京大学松尾・岩澤研究室が2025年10〜11月に開催した「大規模言語モデル講座2025基礎編」の講義資料を無料公開し、LLMの基礎理論から最新動向まで体系的にまとめた内容で延べ4,000名以上が受講した講座のスライドがダウンロード可能となっており、CC BY-NC-SA 4.0ライセンスで非営利目的に限り2次利用が許諾されるほか、2026年度の「大規模言語モデル講座2026」も無償で受講申し込みを受け付け中（第1コース締め切りは6月24日午前10時）。
AIエージェントの実行基盤としてtmuxを活用すべき理由
Claude CodeやCodexなどのAIエージェントがコマンドを実行する際にtmuxが有効な基盤となることが紹介されており、セッションが親プロセスと独立しているためバックグラウンドタスクの挙動やログをエージェント間で統一・共有でき、npx create-next-appのような対話型CLIも「tmux使ってやって」と指示するだけで実行可能で、人間がtmuxの操作を覚える必要なくインストールするだけでAIエージェントのインフラとして機能する。
polyfill.ioを悪用したサプライチェーン攻撃で複数企業サイトに不審なログイン画面
無印良品・東芝・象印など複数企業のWebサイトで、古いブラウザ向け互換ライブラリ「polyfill.io」経由の不審なログイン画面が表示されるサプライチェーン攻撃が発生し、同ドメインが2024年に中国企業に買収後に悪用されたもので、不審画面にID・パスワードを入力した利用者にはパスワード変更が呼びかけられており、各社はpolyfill.ioへの参照を削除済みまたは対応中で現時点での不正アクセスは未確認だが、2026年5月21日にドメインが再更新・有効化されており継続的な注意が必要。
AI時代に陳腐化しない学習とは：仕事の言語化能力を磨くアプローチ
生成AIの学習は「陳腐化する層（機能・設定）」と「しない層（思考・設計・評価）」に分けて考えるべきとされており、AIへの依頼力の正体は「仕様を書く力」＝ソフトウェア工学の古典スキルそのもので、『人月の神話』の「本質的複雑性 vs 偶有的複雑性」の区分がAI時代の学習対象に直接当てはまることから、直近のAI依頼を目的・制約・成功条件の仕様書として書き直す練習が投資対効果の高い学習として推奨されている。
ビジュアルアーツ（Key）への不正アクセスで新作マスターデータと個人情報が漏えい
ゲームブランド「Key」を手がけるビジュアルアーツが不正アクセス被害を発表し、新作「anemoi」のマスターデータが発売前の4月19日に海外サイトで無断公開されたことが発端で、クラウドストレージの認証情報が窃取された結果として顧客氏名・住所・電話番号・マイナンバーなど個人情報が漏えいの可能性があり、対象は通販サイト利用者・採用応募者・取引先・従業員（退職者含む）と広範囲に及ぶとして、アクセス権限の見直しと24時間監視体制の整備が再発防止策として予定されている。
CAMPFIREのGitHub認証情報漏えい：GitHub Actionsを悪用した攻撃の全容
CAMPFIREのGitHub不正アクセス事件の原因として「従業員による認証情報の個人開発サーバへの誤アップロード」が判明し、攻撃者はその認証情報でGitHub Actionsを悪用してCI/CD環境で任意処理を実行、クラウド環境のAPIキーを窃取して最大22万5846件の個人情報（氏名・住所・口座情報等）が漏えいした可能性があり、再発防止策として認証情報の無効化・個人トークン依存からの脱却・ログ監視強化などが実施済みとなっている。
阿波銀行の情報漏えい：廃止すべきテスト環境の放置が招いた事態
阿波銀行で不正アクセスによる顧客情報のべ2万7745件の漏えいが発生し、廃止すべきテスト環境をAIシステム高度化作業などに使い続けたことが原因の一つとされており、開発完了後に消去すべき顧客データが残存し不正アクセス防止の仕組みも不十分だったとして、福永頭取ら役員が報酬の一部を自主返納・減額し、警察の捜査終了後にテスト環境を廃止して全システムを見直す方針が示されている。
Red HatのnpmパッケージにバックドアMiasmaが混入したサプライチェーン攻撃
Red Hat公式npmチャンネル「@redhat-cloud-services」の32パッケージ・96バージョンにバックドア「Miasma」が混入するサプライチェーン攻撃が発覚し、GitHub Actions OIDCを悪用した侵害済みRed Hat従業員アカウント経由で不正コミットが投入され、npm install時に自動実行されてAWS/GCP/Azure認証情報やSSH鍵を収集・外部送信し別のリポジトリにも拡散するワーム型マルウェアで、影響を受けた環境ではCIシークレット・クラウド認証情報・npmトークンの即時ローテーションが推奨されている。
Googleの軽量LLM「Gemma 4 12B」がノートPCで音声・画像対応を実現
GoogleがApache 2.0ライセンスで無償公開した「Gemma 4 12B」は、メモリ16GBで動作可能なミドルサイズモデルで、画像は48×48ピクセルのパッチに分割してLLMへ直接投影し、音声は40ミリ秒ごとにトークン化してそのまま処理するエンコーダーレスの統一アーキテクチャを採用することでミドルサイズで初めてネイティブ音声・画像入力に対応し、上位モデル「Gemma 26B MoE」に匹敵する性能をメモリ半分以下で実現、LM StudioやOllamaなどでノートPCでもマルチモーダル体験が可能。
Vite開発元VoidZeroがCloudflareに買収、Viteエコシステムの今後
Vite・Vitest・Rolldown・Oxcの開発元であるVoidZeroがCloudflareに買収され、各OSSはMITライセンスのまま継続が確約されており、週1億回以上ダウンロードされるVite 8にはRust製バンドラーRolldownがデフォルト採用、ESLint比50〜100倍高速なOxlintとPrettier互換で30倍高速なOxfmtも合わせてフロントエンドツールチェーンが大幅強化され、Cloudflare CLIとのViteネイティブ統合により100万ドルのファンドを通じたエコシステム支援も行われる予定。
OpenAI Codexの週間アクティブユーザーが500万人突破、非エンジニア向けプラグインも追加
OpenAIのAIコーディングツール「Codex」の週間アクティブユーザーが500万人を突破し、デスクトップアプリリリース以来6倍以上増加して知識労働者の利用が開発者比3倍速で拡大しており、データ分析・クリエイティブ制作・営業・投資銀行業務など職種別プラグインが新たに追加され、Snowflake・Figma・Salesforceなど20以上の外部ツールと連携した業務自動化が可能で、インタラクティブなWebサイト作成・共有機能「Sites」もプレビュー提供されている。
OpenAI Codexで発見されたHTTP/2 Bomb DoS攻撃の脅威と対策
OpenAI Codexを活用した研究者が、HPACK圧縮増幅とフロー制御停止（Slowloris型）を組み合わせた新たなDoS攻撃「HTTP/2 Bomb」を発見し、1バイトの送信でサーバーに数千バイトのメモリ割り当てを強制して家庭用PC（100Mbps）から数十秒以内にnginx・Apache・Envoy・IISなど主要WebサーバーのRAMを枯渇させることが可能で、nginx・Apache・Envoyは修正済みだがMicrosoft IISとCloudflare Pingoraへのパッチは未定のため、HTTP/2の無効化や厳格なヘッダー数制限を適用するプロキシの設置が推奨されている。
GoogleがAI検索オプトアウト機能をSearch Consoleに追加
GoogleがSearch ConsoleにAI検索オプトアウト機能を追加し、自サイトのコンテンツをAI検索の回答に使用させない設定が可能になり、従来のGoogle検索順位への影響はなくAI検索のみ除外される仕組みで、「検索生成AIパフォーマンスレポート」も追加されてAIモードでの自サイト表示回数や国別・デバイス別データが確認可能となっており、英国CMAとの連携で生まれた本機能はまず英国でテスト後に世界展開が予定されている。
OpenAIが高性能AIへの連邦規制を自ら提言したフロンティアAI安全政策案
OpenAIが「フロンティアAI」を対象にした連邦レベルの規制枠組みの政策案を自ら公開し、サイバー攻撃・生物学的悪用などリスク増大を背景に民主的ガバナンスを提唱しており、安全評価・透明性レポート・専門評価体制（CAISI）・サイバー防衛強化の3点を中心に、公開前評価・独立監査・重大インシデント報告・モデル重み保護・内部告発者保護なども求める内容で、政府が「門番」になるのではなく開発企業が最終責任を負う仕組みを想定している。
LLMエージェントがスキルを自律作成・進化させるフレームワーク「MUSE-Autoskill」
LLMエージェントが再利用可能なスキルを自律的に作成・管理・改善するフレームワーク「MUSE-Autoskill」が提案され、スキルのライフサイクル（作成・記憶・管理・評価・改善）を統合管理してタスク横断での再利用を実現し、各スキルが経験を蓄積して適応的に進化するメモリ機構を導入することでSkillsBenchでのタスク成功率・効率・再利用性・エージェント間転送の改善が確認されており、従来の孤立・静的なスキル管理の限界を克服した設計となっている。
AIコーディングツールを最大化するAGENTS.mdとSkills設定術
GitHub CopilotやClaude CodeなどAIコーディングツールの能力を最大限引き出すためのAGENTS.md・Skills設定術が解説されており、AGENTS.mdはルーター役に徹して詳細ルールを.github/skills/*/SKILL.mdに分けることでコンテキスト肥大化とトークン消費を抑え、Python（uv/ruff/mypy）・SQL・Polars・matplotlibなどタスク別Skillを整備して毎回の手直しを削減し、rawデータコミット防止や秘密情報検知をscriptsやCIで機械的に検証する設計が推奨されている。
github.devでリンク1クリックでGitHubトークンが盗まれる脆弱性が発覚
GitHubのブラウザ版IDE「github.dev」で細工されたリンクを1クリックするだけでOAuthトークンが盗まれる脆弱性が発見され、VS CodeのWebview機能を悪用してJupyter Notebook経由でJavaScriptを実行し偽のキー操作でマルウェア拡張機能をインストールさせGitHub APIトークンと非公開リポジトリ情報を外部サーバーへ送信できる仕組みで、デスクトップ版VS Codeよりも攻撃ステップが少ない点が特に危険とされており、Microsoftは2026年6月3〜4日に信頼確認追加・不正イベント転送防止などの修正を適用済み。
外食チェーンの注文管理システムダウン時の分散設計をエンジニアが考察
大手外食業の中央注文管理Webサービスがダウンした際の対応策として、GitHubとGitの関係のように中央サービスと店舗内LAN管理システムを分離する分散設計が現実的な解として考察されており、Webサービス停止中は各店舗内システムで処理を継続して復旧後に同期する構成により障害耐性を確保でき、日常の身近なITシステムを「自分ならこうする」と考える習慣がエンジニアのスキル向上に繋がるという観点で紹介されている。
AppleがVision Pro後継機の開発を中止しスマートグラスに注力する方針へ
AppleがApple Vision Proおよびその後継・廉価モデルの開発を中止し、次期CEO就任予定のジョン・ターナス氏がMeta Ray-Ban対抗のAI搭載スマートグラスとARスマートグラスの2製品に注力する方針を承認したと報道され、ディスプレイ搭載ARスマートグラスの発売は2029年以降にズレ込む見通しで、アナリストのミンチー・クオ氏はマスマーケット向けスマートグラスへの集中は正しい判断と評価している。
オープンソースAIアシスタント「OpenClaw」がWindowsネイティブ対応でWSL不要に
GitHubで37万超スターを持つオープンソースのAIアシスタント「OpenClaw」がv2026.6.1にアップデートされ、WindowsがノードとしてネイティブサポートされてWSL不要でWindows環境で動作可能となり、エージェント自身がスキルを提案・追加・改善する「Skill Workshop」機能と複数エージェントが連携してタスクを計画・実行する「Workboard」オーケストレーション機能が新たに搭載され、AIモデル「MiniMax M3」への対応も追加されている。
WebStorage・IndexedDB・OPFSを用途別に使い分けるブラウザデータ保存ガイド
ブラウザのデータ保存機能としてWebStorage・IndexedDB・OPFSの3種類が用途別に解説されており、LocalStorage/SessionStorageは最大5〜10MBの文字列保存で設定や画面状態の保持に最適、IndexedDBは数GB対応の非同期オブジェクトDBで構造化データや操作履歴の保存に適し、OPFS（Origin Private File System）は大容量バイナリ・ファイルをストリーム処理できる高性能ファイルシステムで、オリジン分離・共有端末のセキュリティ・Safariの自動削除（ITP）への注意点も紹介されている。
Googleが検索履歴・写真・メールからパーソナライズストーリーを生成する「Dreambeans」
GoogleがAI実験アプリ「Dreambeans」を公開し、Gmail・Googleカレンダー・Googleフォト・YouTube・Google検索の履歴を組み合わせてユーザー固有のオリジナルストーリーを毎日生成しAI生成イラストと共に提供するもので、無限スクロールのフィードではなく厳選された本数のパーソナライズコンテンツでフィードバックによる好み調整も可能となっており、現在は米国在住18歳以上のGoogle AI UltraユーザーにAndroid・iOS版を限定提供中。
クラウド不要でオンデバイスAIが使えるMac写真管理アプリ「Iris」リリース
クラウドを一切使わずオンデバイスAIで顔認識・OCR・ジオタグ処理が可能なMac向け写真管理アプリ「Iris」がリリースされ、ClaudeなどのAIツールと連携できるMCPサーバー対応やWebサーバーAPIも搭載しており、macOS 15.0 Sequoia以降（Intel/Apple Silicon）で動作し通常価格29ドルのところ2026年6月21日まで発売記念価格14ドル（約2,200円）で提供中、14日間トライアルも利用可能。
MicrosoftのAI部門「MAI」が推論・コーディング対応の7新モデルファミリーを発表
MicrosoftのAI部門「MAI」が推論・コーディング・画像・音声・文字起こし対応の7つの新モデルファミリーを発表し、主力モデル「MAI-Thinking-1」は中規模推論モデルとして盲目評価でClaude Sonnet 4.6を上回るとされており、組織固有のワークフローデータでAIをカスタム強化学習できる「Microsoft Frontier Tuning」も導入され、Mayo Clinicとの共同ヘルスケア特化モデル開発も進められており、人間の管理下に置かれた「Humanist Superintelligence（人本位の超知性）」の実現を目標としている。
