- Claude CodeのSKILL.mdで実現するAI駆動のdraw.io図面自動生成
- GitHub CopilotとOpenAI Codexの最新AIコーディング機能アップデート
- AI時代のエンジニアに求められるスキルと開発スタイルの変革
- バイブコーディングで実現するアプリ開発と行政システム内製化
- Claude Codeの最新動向と大規模組織での活用事例
- AIコード分析ツール「Mythos」によるcurlの脆弱性評価結果と考察
- macOS Apple containerでDocker Composeを動かす技術と手順
- 理研AI特化スパコン「理究」が7月稼働、NVIDIA GB200搭載で15EFLOPS超の性能
- 廃棄ハードディスクが外部流出したセキュリティインシデントと委託管理の落とし穴
- Claude Fable 5が突然停止された事件とAI自律進化が問うリスク
- ターミナルでMarkdownをGUIライクにプレビューするツール「leaf」
- VS CodeでCosense記法を使える軽量PKM拡張機能「vscode-scb」
- 達人プログラマーが説くソフトウェア開発のシンプリシティとアジリティ
- スマホ新法施行半年、iPhone外部アプリストアにゲーム大手30社が参入ゼロ
- 個人開発ゲーム「めっちゃカメレオン」が発売1週間で300万本を突破
- TypeScript 7.0 RC公開、Go言語移植で約10倍の高速化を実現
- GitHubで正規リポジトリを偽装したトロイの木馬配布リポジトリが約1万件発見
- ChatGPTが日本で広告表示を開始、プライバシー設計と広告の仕組みを解説
- AIエージェント向けOSSのOfficeスイート「OfficeCLI」の機能と活用法
- ブラウザ記録ツール「Yasumaro」でObsidian依存から脱却し情報収集を強化
- ローカルLLMのコーディング能力が2026年にどこまで進化したかを検証
Claude CodeのSKILL.mdで実現するAI駆動のdraw.io図面自動生成
Claude CodeのSKILL.mdに「図のお作法」を明文化することで、AIが生成するdraw.io図面の精度を大幅に改善する手法が公開された。業務フロー・システム構成図・ER図・シーケンス図・CI/CDパイプラインなど7種類の図を編集可能な.drawio形式で自動生成でき、シニアエンジニアの暗黙知（凡例必須・外部サービスへの矢印はApp層から・ノード40超で分割提案など）をルールとして明文化することでレビュー指摘を削減し、仕様書や議事録のテキストを貼り付けてScopeを指定するだけで使えるプロンプトテンプレートも合わせて提供されている。
GitHub CopilotとOpenAI Codexの最新AIコーディング機能アップデート
VS CodeチームがGitHub Copilotのトークンコスト削減を実現し、プロンプトキャッシュや遅延読み込みによってOpenAI向けにTTFT最大19%削減・Anthropic向けにキャッシュヒット率約94%を達成した一方、OpenAIはAIコーディング支援ツール「Codex」に新機能「Record & Replay」を追加し、ユーザーがMac上で一度実演した操作手順をCodexが記憶・再利用して経費精算や定型業務を自動化できる（現時点はmacOS限定でComputer Use機能が必須）。
AI時代のエンジニアに求められるスキルと開発スタイルの変革
AIエージェント時代の開発では「1PR・1変更・1理由」の規律や検証可能な要件定義・テストコントラクトなどソフトウェア工学のベストプラクティスが不可欠であり、技術記事の一次消費者がAIへと移行する中で暗黙知の言語化が専門家の価値として重要になっている一方、Coding Agentの普及で2025年後半以降は外注・SES案件が急減し、エンジニアにはAI活用力・品質管理・ビジネス領域への踏み込みといった差別化スキルがより求められている。
バイブコーディングで実現するアプリ開発と行政システム内製化
北海道芽室町の窓口職員がVibe Codingで行政システムを内製し、番号発券・申請書自動作成などを専門エンジニア不要で実装して本番稼働させ「Memuro Agile Desk Open（MADO）」としてOSSで公開した事例が注目を集め、個人開発ではバイブコーディング連載がFirebaseのFirestoreとSecret Managerを用いてローカル環境で動くアプリをステージング環境へデプロイする手順を詳細に解説している。
Claude Codeの最新動向と大規模組織での活用事例
Claude Codeは直近1年でCHANGELOGが328件更新されるなど急速に進化しており、効率的なキャッチアップ方法として公式ドキュメントを1日4回チェックしてgit diffで仕様変更を追跡する手法が紹介され、サイバーエージェントが約2,000人規模でClaude Codeを活用する中でClaude Code作者のBoris Cherny氏が「コンテキストは最小限にしてClaude自身が検証できるフィードバックループ（テスト・CI等）を用意することが自律作業の安定化につながる」とアドバイスしている。
AIコード分析ツール「Mythos」によるcurlの脆弱性評価結果と考察
curl作者のダニエル・ステンバーグ氏がAnthropicのAIモデル「Mythos」による17万8,000行のcurlコード脆弱性分析結果を公開し、Mythosが「確認済み脆弱性」を5件報告したのに対して最終的に確認された脆弱性は深刻度「低」の1件のみであり、Mythosを「他のAIツールと比べて特に優れた証拠はなくマーケティング先行」と評価しながらも、AIコード分析ツール全般の強みとしてコメントと実装の乖離検出・プロトコル仕様不整合の指摘・修正パッチ提案などを挙げている。
macOS Apple containerでDocker Composeを動かす技術と手順
Apple純正のコンテナCLI「container」のv1.0でcontainer machineを利用してdocker/docker-composeを完全動作させる手順が公開され、既定カーネルにnetfilterが無いためKata Containers推奨カーネルへの差し替えが必須でdocker composeのサービス間DNS通信も動作確認済みとなっており、またAppleのコンテナライブラリ上にDocker互換REST APIを提供するOSS「Socktainer」が公開され、macOS 26（Tahoe）のApple Silicon環境でDOCKER_HOST設定不要で既存のDockerクライアントをそのまま利用できる。
理研AI特化スパコン「理究」が7月稼働、NVIDIA GB200搭載で15EFLOPS超の性能
理化学研究所がAI特化スパコンの名称を「理究（りきゅう）」に決定し2026年7月に運用開始予定で、NVIDIA GB200 NVL4搭載の計算ノード400台（GPU 1,600基）でFP8換算15.539EFLOPS以上の演算性能を持ち、ノード間はNVIDIA Quantum-X800 InfiniBandで最大3.2Tbpsの高速接続を実現し、大規模科学計算向けの「富岳」と連携してAI for Science研究基盤の強化を目指す。
廃棄ハードディスクが外部流出したセキュリティインシデントと委託管理の落とし穴
北海道医療センターが電子カルテ更新に伴い旧端末のハードディスク破砕処分を外部業者に委託したが、一部が適切に破砕されず外部に流出したセキュリティインシデントが報告され、患者情報が含まれる可能性のある記録媒体が外部流通に至った本件は、廃棄処理業者への委託管理の不備が情報漏洩リスクを生じさせる事例として医療機関の個人情報保護体制の重要性を示している。
Claude Fable 5が突然停止された事件とAI自律進化が問うリスク
Anthropicが「コードの80%以上をClaudeが生成している」とする論文「When AI builds itself」を公開してAIによる再帰的自己改善の現状を報告したが、その8日後に米国政府の輸出管理指令により「Claude Fable 5」への全世界アクセスが突然停止され、Claude Codeの「自由度の高い問題」の成功率が半年で15%から76%超へ急上昇する中でAI自律化の恩恵と外部依存リスクが同時に浮き彫りになった。
ターミナルでMarkdownをGUIライクにプレビューするツール「leaf」
ターミナル上でMarkdownをGUIライクに表示できるプレビューツール「leaf」がMITライセンスで公開され、40言語以上のシンタックスハイライト・テーブル描画・LaTeX数式・Mermaid図に対応し、ウォッチモード・エディタ連携（Ctrl+E）・ファジーファインダーを搭載し、Claude・ChatGPTなどAIツールの出力を標準入力経由で直接プレビューでき、macOS・Linux・Windows・Androidの各環境で1コマンドでインストール可能。
VS CodeでCosense記法を使える軽量PKM拡張機能「vscode-scb」
ObsidianやMarkdownでは「ライトな書き殴り」に向かないと感じる開発者向けに、VS Code上でCosense（旧Scrapbox）ライクな箇条書きとシングルブラケットリンク記法を使える拡張機能「vscode-scb」が公開され、.scbファイルにメモを書いてShift+Enterでページジャンプする軽量PKMとして動作し、SaaSの遅延や有償制限なくローカルで完結しClaude Codeなどの生成AIとも連携しやすい構成になっている。
達人プログラマーが説くソフトウェア開発のシンプリシティとアジリティ
達人プログラマー共著者のDave Thomasが提唱する「シンプリシティ」とは理解しやすく変更しやすい状態を指し、「Agile is Dead」講演でアジャイルの形骸化を批判した同氏が真の敏捷性「Agility」の具体的方法論をまとめ、11行のコードもライブラリ依存にすべきでないという不健全な依存関係の削除・「作らずに済んだ機能こそ最高の機能」というニーズ駆動開発・コメントは原則悪習として限定3ケースのみ許容するという方針を提唱している。
スマホ新法施行半年、iPhone外部アプリストアにゲーム大手30社が参入ゼロ
日本で2025年12月に全面施行されたスマホソフトウェア競争促進法（スマホ新法）によりiPhoneへの外部アプリストア参入が解禁されてから半年が経過したが、ゲーム主要30社での外部ストアへのアプリ配信企業はゼロのままであり、米エピックなどの外部ストア事業者が参入している一方で日本のゲーム・コンテンツ企業の参加はなく、決済開放も含めた規制の実効性向上が課題となっている。
個人開発ゲーム「めっちゃカメレオン」が発売1週間で300万本を突破
個人開発のかくれんぼゲーム「めっちゃカメレオン」がSteamで発売1週間で累計300万本を突破し、プレイヤーがキャラクターの体に直接絵を描いて背景に擬態する独自システムを採用した2〜10人マルチプレイゲーム（価格790円）で、Steamレビュー8,125件超・評価80%で「非常に好評」を獲得、同時接続プレイヤー数は20万人超を記録しており、発売2日目に50万本・14日に100万本・15日に200万本と指数関数的なペースで販売本数が増加している。
TypeScript 7.0 RC公開、Go言語移植で約10倍の高速化を実現
MicrosoftがTypeScript 7.0のリリース候補（RC）を公開し正式版を1カ月以内にリリース予定で、最大の特徴はコンパイラをTypeScriptからGo言語へ移植（Project Corsa）することで約10倍の高速化を実現した点であり、「strict」が既定で有効化・「module」が「esnext」に変更など複数のデフォルト設定が変わる破壊的変更が含まれるが、型チェックロジックはTypeScript 6.0と構造的に同一でセマンティクスが保たれ、6.0との並行運用用に互換パッケージも提供予定。
GitHubで正規リポジトリを偽装したトロイの木馬配布リポジトリが約1万件発見
GitHubで正規プロジェクトを複製してトロイの木馬を配布する不正リポジトリが約1万件発見され、偽リポジトリはREADMEにZIPファイルのリンクを追加した上で元のコミット履歴や貢献者情報もコピーして信用を偽装しており、ZIPファイル内のトロイの木馬はVirusTotalのリンク検査では検出されないが本体検査では検知され、GH Archiveを活用した調査でこの規模が判明しGitHubは削除を進めているが実際の規模はより大きい可能性がある。
ChatGPTが日本で広告表示を開始、プライバシー設計と広告の仕組みを解説
OpenAIが日本でChatGPTの広告表示を開始し、無料版・ChatGPT Goの成人ログインユーザーが対象で、広告はChatGPTの回答内容に影響を与えず視覚的に区別された形で表示され、広告主はチャット履歴や個人情報にアクセスできず集計データのみ受け取る設計となっており、電通デジタルとHakuhodo DY ONEがローンチパートナーとして参加し、Plus/Proプランのユーザーは広告非表示となる。
AIエージェント向けOSSのOfficeスイート「OfficeCLI」の機能と活用法
AIエージェント向けに設計されたオープンソースのOfficeスイート「OfficeCLI」が公開され、Word・Excel・PowerPointをOfficeインストール不要のシングルバイナリで操作でき、MCPサーバー機能を内蔵してClaude Code・Cursor・VS Codeなど主要AIツールと即時連携可能で、150以上のExcel関数の自動評価やピボットテーブル生成・テンプレートマージに対応し、3層アーキテクチャによる構造化JSON出力でAIエージェントの自己修復ワークフロー構築を支援する。
ブラウザ記録ツール「Yasumaro」でObsidian依存から脱却し情報収集を強化
Chrome拡張「Obsidian Weave」をリニューアルしてSQLite + OPFSを中核とした情報収集ツール「Yasumaro」へ進化させ、Obsidian非依存のアーキテクチャによりVS CodeやNotion利用者も使えるようになり、FTS5全文検索・ダッシュボード強化・無制限のデータ蓄積・ドメインフィルターやuBlock Originフィルタリストのインポートに対応し、既存ユーザーのchrome.storage.localデータは初回起動時にSQLiteへ自動移行される。
ローカルLLMのコーディング能力が2026年にどこまで進化したかを検証
2026年時点でローカルLLMはGemma 4 / Qwen3.6の登場により「使える」レベルに達し、30Bモデルは要約・翻訳・初期コーディングに実用的な性能を持つが、デバッグや複雑タスクではフロンティアモデルが依然有利であり、Qwen3.6-27Bを使ったコーディングエージェント試行も行われた一方、細かい仕様の誤解や50,000トークン超での性能低下などの課題も残り、将来的には設計・デバッグはフロンティア・実作業はローカルという使い分けが想定されている。
