- AIコーディング、半年運用でわかった効いた対策と腐った対策
- AI時代にエンジニアは上流工程へ進むべきか
- Obsidianに学ぶ個人向けナレッジ管理・メモアプリ活用術
- AIが書くコードでも人間の理解が重要な理由
- 日本IBMが生んだ「遮断」などIT用語の意訳エピソード
- AIコーディングにおける内側ループと外側ループの違い
- アリババがアンソロピックのClaude Codeを業務利用禁止に
- 雪かき新人を装った侵入者の正体はレッドチームだった話
- 新HTTPメソッドQUERYをHono+Bunで実装する
- 史上初のエージェント型ランサムウェア攻撃事例
- AWS ECSにおける非同期処理アーキテクチャの選定
- JSのスクロール完了をPromiseで待てるようになった話
- GitHubが物理メディア廃止に対抗しCD-ROM配布ネタ企画
- Microsoft ResearchのAIエージェントスキル最適化手法SkillOpt
- Intel Panther LakeでメインメモリをVRAMに大幅割当
- Node.jsの脆弱性報告CVE-2026-48931を巡る是非
- さくらインターネット社長、期限切れドメイン売買はしないと明言
- オープンソースリッチテキストエディタ「Wordgard」
- AIエージェントがSafariを自動操作する「Safari MCP server」登場
- MicrosoftのAzure Linux 4.0が一般公開
- Ubuntu 26.10でRust製ntpd-rs導入計画
- AIの回答をはてな記法に変換するプロンプトの作り方
- バイブコーディングで作ったウイスキーアプリの本番公開連載最終回
- セイコー製IoTルータに修正予定なしの脆弱性
AIコーディング、半年運用でわかった効いた対策と腐った対策
AIに8割書かせたコードの保守性を半年間の実運用で検証した結果、無駄だったのはAI任せの過剰なコメントや早すぎる共通化・抽象化、曖昧な「わかりやすく」という指示であり、効いたのは「なぜ」だけをコメントに残すこと、関数の責任を小さく分割すること、仕様とテストは人間が握ることの3つで、保守性は機能を足すのではなく不要なものを削って絞ることで得られると結論づけている。
AI時代にエンジニアは上流工程へ進むべきか
AI活用で実装コストが低下した状況を踏まえ「エンジニアは上流に行くべきか」という問いを業務層・判断層・責務層の3層に分解し、業務層では文脈を持つ人が実装まで担うほど速く進み染み出しが既に起きている一方、判断層は権限の交渉、責務層は組織との合意なしには進まないと整理し、ボトルネックの診断と実装力という足場の保持がキャリア選択の重要な判断軸になるとしている。
Obsidianに学ぶ個人向けナレッジ管理・メモアプリ活用術
ObsidianとClaude Codeを組み合わせ、inbox・ideas・sources・wiki・projectsの5フォルダのみで構成したVaultで朝の「おはよう」の一声から勤怠打刻や予定取得、デイリーノート作成を自動実行しAIが関連ページ同士を自動リンクして知識を育てる個人運用術と、iOSアプリの同期不安定を理由にHono、React+Vite、Tiptap、Cloudflare D1/R2/Workers/Access、Terraformを用いてVault機能や画像添付、PWA対応を備えた個人用メモWebアプリ「mizzy/memo」を自作した事例が紹介されている。
AIが書くコードでも人間の理解が重要な理由
AIエージェントが書くコードであっても人間が理解し続けることは検証のためではなく創造的プロセスに参加し続けるために重要だとし、背景説明や図解、対話クイズ付きの解説資料を自動生成する「explain-diff」、デバッガやゲーム風UIで手を動かしながら直感的に理解する「micro-worlds」、Notion上でチームが共通の理解を築く「shared spaces」という3つの技術を紹介している。
日本IBMが生んだ「遮断」などIT用語の意訳エピソード
現在の日本語のIT用語が横文字ばかりになった背景として、初期の日本IBMがシャットダウンを「遮断」、キーボードを「鍵盤」、ソースプログラムを「原始プログラム」、インストールを「導入」などと意訳に注力していたものの雑誌等で奇異とバカにされ、次第にカタカナ表記が広まっていった経緯がTogetterでまとめられている。
AIコーディングにおける内側ループと外側ループの違い
AIコーディングにはAIが完了を告げるまで反復する「内側ループ」とハーネスが継続を判断する外側ループの2種類があり、移植や性能改善、セキュリティスキャンでは外側ループが有効に機能する一方、防御的すぎるコード生成による品質低下の懸念やAIへの依存拡大、人間の役割縮小といった将来的な課題も指摘されている。
アリババがアンソロピックのClaude Codeを業務利用禁止に
中国のネット通販最大手アリババ集団が、利用者の利用環境を調査する仕組みが含まれているとの指摘を理由に社内でアンソロピック製AIコーディングツール「クロードコード」の業務利用を禁止したと、ロイター通信や中国メディアが関係者の話として報じた。
雪かき新人を装った侵入者の正体はレッドチームだった話
雪かきを手伝った新入社員を装う人物が社内に侵入しネットワーク管理者権限を奪取した事例は許可を得たレッドチームによる正当なセキュリティ検証で、会議室のLANポートに接続したRaspberry Piで2週間潜伏し弱いパスワード「winter2023!」やADCSの弱点を悪用して複数アカウントに侵入しており、教訓として入館管理の徹底やポートのアクセス制御、多要素認証の導入が挙げられている。
新HTTPメソッドQUERYをHono+Bunで実装する
GETとPOSTの利点を併せ持ちボディを持てる安全で冪等な新HTTPメソッド「QUERY」がRFC 10008としてProposed Standard化されたことを受け、リソースを変更せずキャッシュ可能なままJSONボディで複雑な検索条件を渡せる特徴やOPTIONSでAllow/Accept-Queryを返す工夫を含め、Hono+Bunでapp.on("QUERY", ...)を用いて実装しcurlで動作確認した手順が解説されている。
史上初のエージェント型ランサムウェア攻撃事例
セキュリティ企業Sysdigが、攻撃者「JadePuffer」がLangflowの脆弱性CVE-2025-3248を悪用してサーバーに侵入しMySQLとアリババのNacosを標的にroot権限奪取やバックドア管理者追加を行い、設定項目の暗号化による身代金要求やバックアップ削除に加え攻撃失敗時に手法を自動修正し数十秒で再突入するAI特有の挙動が確認された、史上初の自動ランサムウェア攻撃事例を報告した。
AWS ECSにおける非同期処理アーキテクチャの選定
AWS ECS基盤での非同期処理アーキテクチャについてSQS→Lambda Passthrough、ECS Worker Pull、AWS Batch、Step Functionsの4方式を比較しそれぞれのタイムアウト制約や重複処理リスク、向き不向きを整理した上で、DDDに基づきドメイン知識をECSに集約する制約下での選定方針と突き放し処理・大量データ・外部取込といったユースケース別の採用方針が解説されている。
JSのスクロール完了をPromiseで待てるようになった話
Chrome/Edge 150からscrollTo()等のスクロール関数がPromiseを返すようになりawaitで完了を待てるようになったことで、従来のscrollendイベントやsetTimeout()による完了検知の手間を解消でき、戻り値のinterruptedでスクロール中断を判定して不要な後続処理をスキップできるため、目次ハイライトやガイドツアーなどの実装がシンプルになると紹介されている。
GitHubが物理メディア廃止に対抗しCD-ROM配布ネタ企画
ソニーがPS5/PS4のディスク版新作を2027年で終了すると発表したことに便乗し、GitHubが公開リポジトリをCD-ROMに焼いて先着1000名限定で郵送する冗談企画を発表し、ドミノピザ英国やKFCスペインなど各社も同様のパロディ発表を行った。
Microsoft ResearchのAIエージェントスキル最適化手法SkillOpt
Microsoft Researchが、AIエージェント用スキル(SKILL.md)を実行・振り返り・更新の繰り返しで改善し検証データで現行スキルを上回った変更のみ採用する手法「SkillOpt」を発表し、Optimizerモデルが成功例・失敗例からスキルへの追加・削除・置換を提案する仕組みをGitHubでMITライセンス公開、6ベンチマークでGPT-5.5が最大23.5ポイント性能向上したと報告している。
Intel Panther LakeでメインメモリをVRAMに大幅割当
Intelがワークステーション向けGPUドライバ「32.0.101.8804」を公開し、Intel Arc(Alchemist/Battlemage)とCore Ultra(Meteor/Lunar/Arrow/Panther Lake)向けにメインメモリの最大93%をビデオメモリへ動的に割り当てられる機能を搭載し、Blenderでの性能向上や大容量メモリを要求するAI用途への活用が見込めるとしている。
Node.jsの脆弱性報告CVE-2026-48931を巡る是非
Node.jsのhttp.AgentでHTTP/1.1のkeep-alive接続再利用時にレスポンスが混入し得る「HTTPレスポンスキュー汚染」問題がCVE-2026-48931として修正されたが、追加した防御用ガード(freeSocketDataGuard)がnode-fetch@2で誤検知を招きGoogle API等広範囲で障害を発生させたため、著者はこれを脆弱性としてCVE化したこと自体が誤りで通常のhardeningとして出すべきだったと振り返っている。
さくらインターネット社長、期限切れドメイン売買はしないと明言
さくらインターネットの田中邦裕社長が、著名人の期限切れドメインが販売されていた問題を背景に、期限切れドメインの広告掲載や売買は儲かる商売だが同社は絶対に行わないとXで明言し、SNS上で賛同の声が多数寄せられた。
オープンソースリッチテキストエディタ「Wordgard」
ブラウザ上で動作するオープンソースのリッチテキストエディタライブラリ「Wordgard」はスキーマベース設計で文書構造やカスタム要素を厳密に定義でき、多くの機能を拡張(Extension)としてモジュール化しスクリーンリーダーや右書き言語、複数人による共同編集にも対応、MITライセンスで公開されている。
AIエージェントがSafariを自動操作する「Safari MCP server」登場
Safariの開発者向けプレビュー版247でAnthropicが提唱したプロトコルMCPに対応する「Safari MCP server」が登場し、コンソールログ取得やJS実行、スクリーンショット撮影などの操作ツールを使ってAIエージェントがSafariを自動操作しテストやデバッグ作業を実行できるようになった。
MicrosoftのAzure Linux 4.0が一般公開
Microsoftが、Fedora Linuxをアップストリームとし同エコシステムのパッケージを採用した独自Linuxディストリビューション「Azure Linux 4.0」を一般公開し、Linuxカーネル6.18を搭載してHyper-VとAzure VM向けに最適化するとともにSELinuxベースのセキュリティ機能を備え、ISOイメージによるオンプレミス導入も可能にしている。
Ubuntu 26.10でRust製ntpd-rs導入計画
Ubuntu次期版「Stonking(26.10)」の開発でSnapshot 2イメージが提供開始されISOサーバーの構成をreleases/配下に整理する新構造への移行が予定されているほか、Rust製ntpd-rsを26.10で導入し27.04でデフォルト化する計画やOpenSSL 4系移行に伴う多数パッケージの未対応課題が報告されている。
AIの回答をはてな記法に変換するプロンプトの作り方
AIの回答を「はてな記法」に変換させる際、通常の指示だとAIが自分の慣れた出力形式に戻ってしまいがちな問題に対し「三連バッククォートで囲んで」と指示する方法が最も安定して変換できたとChatGPTでの検証結果を中心にGeminiやGrokでも有効だったと報告し、見出しやリスト、表、コードブロックなどの記法一覧も紹介している。
バイブコーディングで作ったウイスキーアプリの本番公開連載最終回
非エンジニアがAIと現役エンジニアの伴走で開発したウイスキーアプリ「AiLA」を本番公開した連載最終回では、Claude Codeにセキュリティ点検を依頼した結果「認証」は動くが「認可」の不備が要対策として発覚し、本番環境をステージングと別のFirebaseプロジェクトとして構築しAPIキーはチャットに貼らず自分で登録するなど、コードレビューやテストコードといったプロの手法も取り入れAIに任せきりにせず要所は人が判断する重要性を紹介している。
セイコー製IoTルータに修正予定なしの脆弱性
セイコーソリューションズ製IoT向けルータ「SkyBridge MB-A110/MB-A100」に管理者権限で任意のOSコマンドを実行可能なOSコマンドインジェクション脆弱性CVE-2026-50043(CVSSv4.0ベーススコア8.6)が判明し、情報通信研究機構(NICT)がIPAへ報告しJPCERT/CCが調整を実施したが、両製品はサポート終了済みで修正予定はなくウェブUI無効化などの回避策が推奨されている。
