- とほほ氏が振り返る38年のエンジニア人生
- FeliCaの脆弱性公表を巡る経緯
- Claude Fable 5の提供再開
- NICTの450Tbps光通信世界記録
- はてなブログのAmazon CloudFront SaaS Manager導入
- AWS Lambda MicroVMsでのStreamlitホスティング
- GMO代表・熊谷正寿氏の経営哲学
- ラズパイをArduinoで動かすPiZZA
- はてなアカウント基盤の技術刷新
- Nano Banana 2 LiteとGemini Omni Flashの発表
- 国産LLM Sarashina3の登場
- エンジニアが知らずと身につける知識・文化
- AWS認定を維持する新方式
- 1PasswordとOpenAI Codexのシークレット連携
- 国内ISPの乗っ取りアカウント悪用フィッシング
- M365 Copilotで作るパワーポイントアイコン
- Linuxカーネルのroot権限昇格脆弱性
- DeepSeekの推論高速化手法DSpark
- 石垣市中学校のサポート詐欺被害
- Ankerのクランプ式電源タップ
- Chromeの脆弱性382件修正
- アフラックの個人情報流出
- アイコムソフトの不正アクセス被害
- EmEditorのローカルAI対応
- アスクルのランサムウェア復旧と生成AI活用
- SimpleHelpの脆弱性悪用とCISA注意喚起
- 本の雑誌社Xアカウントの乗っ取り被害
- 表形式データ向け基盤モデルTabFM
- パランティア出身者が語る生成AI導入のFDE
とほほ氏が振り返る38年のエンジニア人生
「とほほのWWW入門」管理人の杜甫々氏が、1988年の入社から2025年の定年退職まで約38年に渡るエンジニア人生を振り返り、新人時代の遊び心ある開発や後輩指導、管理職と技術専門職を行き来したキャリア変遷を語り、1996年に開設したWeb技術解説サイトを約30年続けてきた歩みや、定年後にClaude CodeやCodexなどのAIコーディングアシスタントの実力に触れ完敗を実感しつつ、現在はCodexで開発しClaude Codeにレビューさせるという新しい開発スタイルを模索していることを紹介している。
FeliCaの脆弱性公表を巡る経緯
ソニーのFeliCa RC-S915にDES(56bit)由来のノード鍵特定という脆弱性が発見され、発見者が2025年7月にIPAへ届け出た後、同年8月28日の共同通信報道と同時にソニーが声明を発出し、経済産業省・IPA・JPCERT/CCが脆弱性情報の非開示を要請したことで発見者への批判が起きた経緯や、ソニーの説明根拠不足とIPAの対応遅延への批判、唯一の対策としてDES採用製品の利用中止とAES製品への移行、費用負担の明確化が求められている状況が明らかにされている。
Claude Fable 5の提供再開
米政府の輸出規制によって一時停止されていたClaude Fable 5とMythos 5が2026年6月30日の規制解除を経て7月1日から提供再開されており、発端はAmazonの研究者がFable 5の安全対策を回避してサイバー脆弱性を特定できたとする報告書であったこと、対応として新しい安全分類器を訓練し該当手法を99%以上ブロックしたこと、AmazonやMicrosoft、GoogleなどGlasswingパートナーとjailbreakの深刻度に関する業界共通評価基準を策定していること、HackerOneでFable 5のサイバーjailbreak報告プログラムを開始し米政府との連携も強化していることが明らかにされている。
NICTの450Tbps光通信世界記録
NICTを中心とする国際共同研究チームが、英ロンドンのUCLとTelehouse North間の既設光ファイバー(19.5km、往復39km)を用いてO~L帯の光増幅器と最大1273波長・42.4THz帯域幅の広帯域WDM、偏波多重QPSK/16QAM/64QAM/256QAMを組み合わせ、450Tbpsという世界新記録となる大容量伝送に成功し、大規模な設備投資を伴わずに既設インフラで通信容量を拡張できる実運用環境での初のフィールド実証を実現している。
はてなブログのAmazon CloudFront SaaS Manager導入
はてなブログではWAF強化を目的にAmazon CloudFront SaaS Managerを導入してCDN移行を進めており、大量の独自ドメインに対応するためMulti-tenant distributionを採用し1ブログにつき1テナントとする設計のもと、Step Functionsでテナント作成・証明書発行(ACM)・削除までのライフサイクルを自動管理し、ドメイン有効性のフラッピングやCNAMEAlreadyExistsなど移行時に発生した実際のトラブルと対処法を紹介しつつ、第1・2段階の移行は完了し第3段階のAレコード方式移行とキャッシュ有効化は今後の課題として継続していることを明らかにしている。
AWS Lambda MicroVMsでのStreamlitホスティング
AWS Lambda MicroVMsを用いてStreamlitアプリケーションをサーバーレスでホスティングする方法が解説されており、WebSocketや任意のポート・パスに対応しリクエストがない間は一時停止して課金を抑えられるMicroVMsの特性を活かし、DockerfileをZip化してS3に格納・登録することで起動時に専用エンドポイントが生成される仕組みや、Lambda@Edgeによるセッション管理・MicroVMs起動・認証トークン発行とヘッダー付与の実装、さらにStrands AgentsとClaude Haiku 4.5を組み合わせたStreamlitアプリをCDKで簡単にデプロイできる構成が紹介されている。
GMO代表・熊谷正寿氏の経営哲学
GMOインターネットグループ代表の熊谷正寿氏について、1963年に長野県で生まれ1991年に前身企業を設立、1999年に国内初のネット企業上場を果たし、現在は上場12社を含むグループ約150社・約8,300名のパートナーを率いる経営者であり、「すべての人にインターネット」を掲げてインフラ・セキュリティ・金融・暗号資産の各事業を展開する一方、55歳でヘリコプター、57歳で飛行機の操縦免許を取得するなど陸海空を制覇した人物として紹介されている。
ラズパイをArduinoで動かすPiZZA
開発者のjetpax氏がRaspberry Pi ZeroをLinuxなしでArduinoコードとして実行できる「PiZZA」を公開しており、軽量リアルタイムOSのZephyrをPi Zeroに移植することでArduinoコードの受け皿を実現し、ESP32を上回る処理性能・メモリ・保存容量を安価なマイコンとして活用可能にしたうえ、電源投入から映像出力までを4秒未満という高速起動で実現し、I2C/SPI/UART/SDカード/WiFiには対応済みだが1-wireは未対応で、設計はGitHubで公開されている。
はてなアカウント基盤の技術刷新
はてなのアカウント基盤「hatenaid」の現況を紹介するスライドでは、従来Perl製だった基盤をGoで再構築し認証と認可を整理したことや、OAuth 2/OIDCの各種RFC(PKCE、JWT、Revocation等)に準拠して標準化を進めていること、パスキーと多要素認証(TOTP)に対応しConditional Createによる自動アップグレードを実装していること、さらにMCP時代を見据えて動的クライアント登録など将来の認可基盤拡張にも言及していることが紹介されている。
Nano Banana 2 LiteとGemini Omni Flashの発表
Googleが画像生成AIの「Nano Banana 2 Lite」と動画生成AIの「Gemini Omni Flash」を発表し、Nano Banana 2 Liteはgemini-3.1-flash-lite-imageとして4秒で1K画像を0.034ドルという高速・低コストで生成できgemini-2.5-flash-imageの後継として既存モデルからの置き換えで性能向上とコスト削減が見込め、シリーズはLite(速度重視)・無印(バランス)・Pro(高品質)の3段階構成となり、Gemini Omni Flashは動画1秒あたり0.10ドルでAPI提供が開始され画像から動画への連携ワークフローも可能になっている。
国産LLM Sarashina3の登場
ソフトバンク傘下のSB Intuitionsが国産LLM「Sarashina3」シリーズの提供を開始し、標準モデルの「3 mini」と軽量モデルの「3 nano」に加え専門モデル3種を合わせた計5種構成で、30兆トークン超の学習データを用い外部モデルに依存しない「OPSD」と強化学習により日本語品質を強化しており、3 miniはQwen3-235B-A22B-Instruct-2507やGPT-5.4 mini相当の性能とされ、Oracle基盤の国内データセンターで運用されるクラウド「Cloud PF Type A」経由で提供されている。
エンジニアが知らずと身につける知識・文化
Qiitaに投稿されたTech Festa 2026参加記事では、エンジニアが自然と身につける暗黙知や文化を12個紹介しており、GitHubの「草」文化やhoge/fuga/piyoなどのメタ構文変数、Markdown記法の使用習慣、LGTM/WIP/FYI/Nitsなどの略語、Software DesignやO'Reilly本などの定番技術書籍、情報収集手段としてのX(旧Twitter)や技術ポッドキャスト、カンファレンスやステッカー文化、connpassでの勉強会参加、QiitaやZennへの投稿、そして「完全に理解した」といったネットスラングまで幅広く取り上げている。
AWS認定を維持する新方式
AWSが再受験なしで認定を維持できる新方式を2026年6月23日からオープンベータとして開始し、AWS Skill Builderの厳選トレーニングとハンズオンラボを完了することで認定を1年延長できる仕組みとなっており、アソシエイト認定は500ポイント、プロフェッショナル認定は実践課題を含む700ポイントの獲得が条件となるほか、対象はSolutions Architect・Developer・CloudOpsなど主要なAssociate/Professional認定で、上位認定を維持すると連動して下位認定の有効期限も自動延長される。
1PasswordとOpenAI Codexのシークレット連携
1PasswordがOpenAIと協業し、Codex向けの「1Password Environments MCPサーバー」の提供を開始しており、シークレットをタスクごとにジャストインタイムで発行し最小権限のスコープでAIのコンテキスト外に保持する設計により、コーディングエージェントを秘密情報の「保管庫」としてではなく一時的な「テナント」として扱いシークレットの所有権を持たせず、ローカルのMCPサーバー経由でCodexが値そのものを見ずに操作できるようにしたうえ全アクセスに明示的なユーザー承認を必須とし、.envファイルを不要にすると同時に既存リポジトリに残る平文シークレットのスキャンや移行にも対応している。
国内ISPの乗っ取りアカウント悪用フィッシング
フィッシング対策協議会が国内ISPの乗っ取られたアカウントから送信されるフィッシングメールへの注意を呼びかけており、クレジットカードの利用制限やECアカウントの停止、宅配便の不具合を装う偽メールが多数報告されているほか、プロバイダ6社のメールサービスでID・パスワードなど最大1422万件が窃取された可能性があるとして、対象サービスの利用者にはパスワード変更などの対策を促し、メール内のリンクを避けアプリやブックマークから公式サービスへアクセスするよう推奨している。
M365 Copilotで作るパワーポイントアイコン
有償版のM365 Copilotを活用してパワーポイント用のアイコンセットを自作する手順が紹介されており、まず背景を黒地に白などの単色にした25個のアイコン画像をCopilotに生成させたうえで、背景除去・個別png画像への切り出し・pptxスライド化までを一括でCopilotに依頼して作成する流れとなっており、カラーアイコンや写真アイコンも作成可能だが背景除去のためクロマキーなどの工夫が必要になる場合があること、複雑な切り出しにはCoworkやScoutといった自律型エージェントの活用も提案されている。
Linuxカーネルのroot権限昇格脆弱性
Linuxカーネル2.6~7.1系にroot権限昇格が可能な脆弱性CVE-2026-46331が発覚しPoCも公開されており、原因はnet/schedのact_peditでCopy-on-Write範囲を誤って計算するバグにあり、共有ページキャッシュの書き換えを通じて権限昇格やコンテナ脱出が可能になるもので、RHEL10・Debian13・Ubuntu24.04.4でPoCの成功が確認された一方Ubuntu26.04はAppArmorにより防御されており、対策としてカーネルの更新、暫定策としてact_peditモジュールの無効化が推奨されている。
DeepSeekの推論高速化手法DSpark
DeepSeekがLLMの推論を高速化する投機的デコーディングの新手法「DSpark」を発表し、コードベースの「DeepSpec」をGitHubで、対応モデルもHugging Faceでそれぞれ公開しており、並列処理と軽量な逐次処理を組み合わせた半自己回帰アーキテクチャを採用したうえで信頼度ヘッドとハードウェア対応スケジューラにより検証範囲を動的に最適化し、Eagle3などとの比較で正解トークン数を16~30%向上させ実運用では最大85%の高速化を達成している。
石垣市中学校のサポート詐欺被害
沖縄県石垣市の中学校でサポート詐欺による被害が発生し校務用端末が第三者に侵害されており、教員が遠隔操作ツールを実行してしまったことで端末内の個人情報が流出した可能性があり、端末には生徒の氏名・成績・生徒指導情報など機微な個人情報が保存されていたが、統合型校務支援システム自体への不正操作は確認されていないとの調査結果が公表されており、市は個人情報保護委員会へ報告のうえ関係者への説明と調査を継続している。
Ankerのクランプ式電源タップ
アンカー・ジャパンがデスク天板を上下から挟んで固定できるクランプ式電源タップ「Anker Nano Power Strip」を価格9990円で発売し、USB-C・USB-A・ACを合わせた10ポートを搭載する10-in-1構成でUSB-Cは単ポート最大70W出力に対応しモバイル機器やノートPCの充電に活用できるほか、過電流や突入電流を検知すると自動で電源を遮断する保護機能を備えており、7月7日まで公式ストアとAmazonで使える15%オフクーポンが配布されている。
Chromeの脆弱性382件修正
Googleが「Chrome 150.0.7871.47/46」を公開しCVEベースで382件の脆弱性を修正しており、うちCritical評価は15件で機能拡張やGPUのUse After Free、Dawnの型取り違えなどが該当するほか、High67件・Medium169件・Low131件も同時に修正対象となっており、影響を受けるコンポーネントはWebUSB、Chromoting、ANGLE、Skia、Browser、Viewsなど多岐にわたり、アップデートは今後数日から数週間かけて順次展開される予定となっている。
アフラックの個人情報流出
アフラック生命保険の契約者向けサイトが第三者に侵害され個人情報流出が発覚し、2026年6月25日に判明した侵害は同年6月15日以降複数回にわたってアクセスされ約438万人分の情報が流出しており、流出した情報には氏名・性別・生年月日・住所・電話番号・証券番号・保障内容などが含まれるほか、うち約23万人分については保険料振替口座の金融機関名・支店・口座番号なども含まれており、Webシステムの侵害による大規模な個人情報漏えい事例として注意が呼びかけられている。
アイコムソフトの不正アクセス被害
アイコムソフトのサーバーが第三者による不正アクセス被害を受けたことが判明し、サーバー管理ソフト「cPanel & WHM」の脆弱性を突かれ認証を回避されて侵入されたもので、2026年5月1日に侵害が確認されネットワーク遮断などの被害拡大防止策が実施されており、メールサーバー内のメールデータや添付ファイル、取引先の個人情報が流出した可能性があるものの情報の公開や不正利用は現時点で確認されておらず、関係機関への報告のうえ個別に連絡が進められている。
EmEditorのローカルAI対応
テキストエディター「EmEditor」のv26.2がAIプロバイダーとしてローカルAI実行環境「LM Studio」に対応し、入力補完の「AIによる支援執筆」と「AIとチャット」の両機能をローカルAIで利用できるようになったほか、ローカルAIモデルの「Qwen」(Qwen 3.5 9BやQwen3 VL 8B)をLM Studio経由で実行して接続する仕組みとなっており、料金がかからず機密情報を含むテキストもクラウドに送信せず処理できる点が利点で、ツール呼び出し機能によるCSV分析にも対応しクラウドAIとローカルAIを用途に応じて使い分けられるようになっている。
アスクルのランサムウェア復旧と生成AI活用
アスクルが2025年10月にランサムウェア被害を受け売上が95.1%減少し全物流が停止する事態に陥ったものの、身代金の支払いを拒否しシステムをゼロから自力で再構築し物流基盤はAWSクラウドへ移行しており、ネットワーク復旧に28日、7000台超の拠点端末の除染を経て物流拠点の復旧には108日を要した一方、AWSのAIエージェント型開発ツール「Kiro」とAI-DLC手法を用いて開発工程をAI主体化したことで方針決定にかかる時間が2週間から3時間に短縮され、完全復旧までを3.5カ月で成し遂げている。
SimpleHelpの脆弱性悪用とCISA注意喚起
リモート保守ツール「SimpleHelp」の脆弱性CVE-2026-48558が悪用され米CISAが注意喚起を行っており、CISAはKEVカタログに追加したうえで米連邦機関に7月2日までの対応を求めているほか、脆弱性の内容はOIDC認証でIDトークンの署名検証が行われず認証バイパスが可能になるというもので、偽造したトークンを送信することで技術者のセッションを乗っ取り多要素認証も回避されるおそれがあり、CVSSv3.1のベーススコアは最高値の10.0で重要度は最上位の「クリティカル」と評価されている。
本の雑誌社Xアカウントの乗っ取り被害
出版社である本の雑誌社の公式Xアカウントが乗っ取り被害に遭ったことが判明し、2026年6月29日10時半時点でアカウントが乗っ取られた状態にあることが確認されており、同アカウントから届くDMやメッセージを開かずフォローを解除するよう呼びかけているほか、運営会社であるXに対してアカウントの復旧対応を依頼中であり、同様のSNSアカウント乗っ取りは他の企業や団体でも相次いで発生している状況にある。
表形式データ向け基盤モデルTabFM
Google Researchが表形式データ向けのゼロショット基盤モデル「TabFM」を発表し、XGBoostなど従来手法で必要とされていた特徴量エンジニアリングやハイパーパラメータのチューニングを不要にするもので、TabPFNとTabICLを融合した行列交互アテンションと行圧縮を組み合わせたハイブリッド構造を採用し、実データを使わず数億件規模の合成データセット(構造的因果モデル)のみを用いて事前学習を行っており、TabArenaベンチマークで高い性能を達成したうえでBigQueryのAI.PREDICT機能への統合も予定されている。
パランティア出身者が語る生成AI導入のFDE
パランティア出身で現在スペースデータCTOを務める北澤克樹氏が、ユーザーと技術をつなぐ役割である「FDE」の実装力について語っており、生成AI導入がPoC止まりで終わってしまう課題をFDEが解決する存在であるとしたうえで、技術的なハードルは下がった一方AIツールの乱立やトークン管理・セキュリティの面で市場が混沌としている現状を指摘し、導入を成功させるにはトップダウンの全体最適とボトムアップの個別最適を両立させることが不可欠であるとし、FDEは要件が確定する前から関与し即断即決で動くスタイルであるものの堅牢性を重視する基幹系システムには不向きであると説明している。
