- 1978年、Microsoft BASIC営業秘話と国内メーカー各社の反応
- Loop Engineeringという新概念
- Claude Fable 5を使いこなす運用テクニック
- APIキーをOS資格情報ストアで守るCLI「EnvVault」
- テックブログのネタ切れ問題とAI時代の執筆動機
- AI時代に複利で膨らむ「認識負債」という組織課題
- プレゼンツールPeithoの開発
- 雪かき侵入事例に学ぶ物理侵入とネットワーク権限奪取
- 史上初のAIエージェント型ランサムウェア「JadePuffer」
- AI創作物のキャラクターが単調になりがちという研究
- スクロール完了をawaitで待てるJSの新機能
- 高速OSS GitクライアントGitComet
- Raspberry Pi PicoでGNSSDOを自作
- AWS認定を試験なしで維持できる新方式
- コンパイラファーストUIフレームワークGea
- AIエージェント向けSafari MCP serverの登場
- 中国Z.aiのClaude Code型AIエージェント「ZCode」
1978年、Microsoft BASIC営業秘話と国内メーカー各社の反応
西和彦氏が1978年にMicrosoft BASICの営業で国内メーカー各社を訪問した際の逸話が語られており、NECは「面白いからやりましょう」と即決で契約しPC-8000やif800の誕生につながった一方、富士通・日立・東芝・三菱電機は当初消極的でシャープは「10円やったらこうたるわ」と一蹴したものの、後にIBM PCがMS-DOSを採用したことで各社の態度が一変し、富士通は土下座、日立は3億6千万円を提示、三菱電機は3時間監禁して愚痴をこぼし、シャープは独占禁止法違反で訴えると恫喝するに至った経緯が紹介されている。
Loop Engineeringという新概念
Anthropicのエンジニアであるボリス・チェルニー氏の「自分の仕事はloopを書くことだ」という発言をきっかけに広まった概念「Loop Engineering」について、Prompt EngineeringからContext Engineering、Harness Engineeringを経て抽象度が上がり、開発者がAIエージェントへの指示者からloopの設計者へと役割を転換する必要性が解説されており、スケジューリング・ゴール条件・隔離ワークスペース・Verifier・永続メモリ・コネクタという6つの構成要素と、それに対応するCLIツール群「loop-init」「loop-audit」「loop-cost」などがOSSとして提供される一方、コストの急激な増大や検証責任の所在、理解負債といったリスクにも言及されている。
Claude Fable 5を使いこなす運用テクニック
Claude Fable 5をコード記述作業から外し「計画・分解・統合」を担うオーケストレーター役に専念させることでトークン消費を抑える運用方法が紹介されており、設計・レビューをOpus、実装をSonnetが担当し対等な立場のCodexと連携する役割分担や、委譲の精度がサブエージェントのdescriptionの粒度とプロンプト設計の質に左右される点が解説される一方、週間利用上限50%程度の限られた枠でAgent SOPの整備をFable 5に丸投げした実践例では、AWS Strands Agents製OSSであるAgent SOP形式(.sop.md)を用いて作業ログ100本以上からSOPを13本自動生成し、並列調査や命名衝突の自己修正、validatorによる検証までを行った事例が報告されている。
APIキーをOS資格情報ストアで守るCLI「EnvVault」
Go言語製のCLIツール「EnvVault」は、.envファイルには実際のcredentialではなくenvvault://形式の参照のみを記述し、実体をOSの資格情報ストアに保存する仕組みで、envvault execコマンドが参照を解決して子プロセスへ環境変数として渡し解決に失敗した場合はfail closedとなる設計や、SDK互換性を重視したデフォルトのdirect credential flowに加えて、localhost経由のproxyでプロバイダーキーを直接渡さずAPIのmethodやpathをallowlistで制限できるproxy modeが提供されており、完全なサンドボックス隔離ではない点を明記した上でHomebrewでの導入方法やAIエージェント向けのskill提供についても紹介されている。
テックブログのネタ切れ問題とAI時代の執筆動機
LLMの普及によってテックブログのネタが枯渇しつつあるという課題意識のもと、LLMとの対話で技術的な課題解決が容易になったことや、LLMや人との対話だけで思考整理が完結してしまうことがブログを書く動機の低下につながっていると分析されており、それでもプロダクト開発の雰囲気を伝える場や個人の思考整理の場としてブログを継続する方針や、社内へ執筆を呼びかけ記事アイデアや執筆依頼を軽い気持ちで募集する取り組みが紹介されている。
AI時代に複利で膨らむ「認識負債」という組織課題
コード上で可視化できる技術負債とは異なり、組織における「なぜ・何を・どこへ」という方向性のズレが観測されにくいまま複利的に蓄積していく「認識負債」という概念が紹介されており、AI時代には判断速度が上がるほど認識がズレたまま突き進みやすく認識負債の顕在化が加速する一方、合宿やCPOセッション、OKR、1on1といった場を認識負債を返済し続ける装置として活用し移行作業のスループットが6倍に向上した事例や、Why・What・Howの3観点でチェックしインセプションデッキを見直すことで継続的に返済する重要性が解説されている。
プレゼンツールPeithoの開発
MarkdownをソースとしてHTMLネイティブなスライドを生成し発表まで行えるRust製プレゼンテーションツール「Peitho」が紹介されており、既存ツールk1LoW/deckの思想を継承しつつデザインをGoogle SlidesではなくHTML/CSSレイアウトで管理する点や、レイアウトのslotがスキーマを兼ねることでarity違反や未定義キー参照をビルドエラーとして検出できる仕組み、peitho presentコマンドによるブラウザからの外部ディスプレイ表示・発表者ビュー・タイマー機能、さらにRustのtypestateパターンで検査前のレンダリングを禁止しTS型をts-rsで自動生成してCIで検証する設計が解説されている。
雪かき侵入事例に学ぶ物理侵入とネットワーク権限奪取
米企業を対象としたレッドチームによる侵入テストにおいて、雪かきを手伝う親切な人物を装い正規社員のふりをして建物内へ侵入した事例が報告されており、会議室のLANポートにネットワークアクセス制御(NAC)が設定されていなかったことを利用しRaspberry Piを設置して遠隔操作し2週間発見されなかったこと、パスワードスプレー攻撃「winter2023!」により50~60件のアカウントへの侵入に成功したこと、さらにActive Directory Certificate Services(ADCS)の脆弱性を突いてドメイン管理者権限を奪取したことが明らかにされ、入館者確認の徹底や全ポートへのNAC適用、多要素認証の導入といった教訓が示されている。
史上初のAIエージェント型ランサムウェア「JadePuffer」
セキュリティ企業Sysdigが、史上初とされるAIエージェント型ランサムウェア「JadePuffer」による攻撃事例を報告しており、Langflowの脆弱性CVE-2025-3248を悪用して侵入した後にAPIキーや認証情報を窃取し、窃取したroot権限でNacosへ侵入してCVE-2021-29441の悪用や署名鍵の偽造も併用し、MySQLの内蔵暗号化機能を用いてNacosの設定1342件を暗号化した上で身代金を要求し、失敗した攻撃手法をわずか31秒で自己修正したこと、さらにバックアップが削除されており身代金を支払っても復旧できない状態だったことが報告され、CVE-2025-3248への対応など具体的な対策が推奨されている。
AI創作物のキャラクターが単調になりがちという研究
ノースカロライナ大学チャペルヒル校の研究チームが、LLMが生成する物語のキャラクターの多様性を分析する研究を実施し、8つの評価軸から自動評価するフレームワーク「CASPER」を用いてAIと人間が書いた物語を比較した結果、AIが生成するキャラクターは典型的で分かりやすい反面、物語終盤の「閉鎖性」が高く矛盾や曖昧さを残さず完結しやすい傾向がある一方、人間の作家は曖昧さや矛盾、解釈の余地を残す傾向がありモデルの規模を拡大しても改善が見られなかったことから、課題はモデルの規模ではなくLLMの物語理解の仕方そのものにあると研究者らが結論づけている。
スクロール完了をawaitで待てるJSの新機能
Chrome/Edge 150において、scrollTo()などのスクロール関連メソッドがPromiseを返す「プログラマティック・スクロール・プロミス」という新機能が追加され、scrollendイベントの監視やsetTimeoutを用いた擬似的な待機処理を行わなくてもawaitでスクロール完了を待機できるようになったことが紹介されており、対象はscroll()・scrollTo()・scrollBy()・scrollIntoView()の4メソッドで、scrollIntoView()には完了前にPromiseがresolveされる不具合があること、スクロールが中断された場合はPromiseが即座にresolveされ戻り値のinterruptedプロパティで判定して後続処理をスキップできることなど、ガイドツアーの実装等と相性の良い仕様が解説されている。
高速OSS GitクライアントGitComet
Rust言語とGPUIフレームワークを用いて開発された高速なオープンソースGitクライアント「GitComet」がLinux・Windows・macOSに対応する形で公開されており、git difftool/mergetoolとして利用できKDiff3やMeldと互換性のあるCLI引数もサポートすること、Homebrew・AUR・apt・GURUなど各種パッケージマネージャからインストール可能でGit 2.50以上が必要であること、OSS版は無料で提供される一方Professional版ではClaude CodeやCodex、GitHub CLIとの連携機能が追加提供されること、ライセンスはAGPL-3.0でZedやGitKrakenなどに着想を得た設計であることが紹介されている。
Raspberry Pi PicoでGNSSDOを自作
Raspberry Pi PicoとGNSSモジュールを組み合わせてGNSSDO(GPS Disciplined Oscillator)を自作した事例が紹介されており、Programmable I/O(PIO)を用いてPPS信号を高精度にキャプチャしPID制御でクロックを同期させる手法や、複数のPIO State Machine間で生じるカウンタのずれを定期的な校正とレジスタ設定の見直しによって補正する工夫、RP2040の温度ドリフトを内蔵温度計によるフィードフォワード制御で軽減する取り組みが解説され、最終的にサブ100ナノ秒精度(中央値+8.0ns)を達成しgnssdoやrp-ppsといったRust実装がOSSとして公開されている。
AWS認定を試験なしで維持できる新方式
AWSが、認定資格を試験の再受験なしでAWS Skill Builderのトレーニング完了によって1年間延長できる新方式のオープンベータを2026年6月23日に開始したことが紹介されており、有効期限90日前から対象となりアソシエイト認定では実践的な学習を1つ以上含む500ポイント、プロフェッショナル認定では実践的な学習を2つ以上含む700ポイントの取得が必要であること、対象はSolutions Architect・Developer・CloudOps・DevOps Professional・Solutions Architect Professionalの各認定であること、上位認定を維持すると関連する下位認定の有効期限も自動的に延長されるカスケード機構があること、従来通り試験の再受験や上位試験合格による再認定も引き続き併用可能でテストセンターの予約が不要であることが解説されている。
コンパイラファーストUIフレームワークGea
仮想DOMやhooks、signalsを使わずに反応性を実現するコンパイラファーストのUIフレームワーク「Gea」が紹介されており、Viteプラグインがビルド時にJSXを解析して状態と依存するDOMを直接更新するコードを生成する仕組みや、StoreがProxyでラップしたクラスとして表現され算出値はgetterで表現されるため新たな概念の学習コストが最小限に抑えられている点、Hello worldのバンドルサイズがbrotli圧縮で121バイトとSolid・Svelte・Vueなどの既存フレームワークより大幅に軽量かつ高速であること、さらにルーターや35種類以上のアクセシブルなUIコンポーネント、モバイル対応、VS Code拡張が標準で搭載されていることが解説されている。
AIエージェント向けSafari MCP serverの登場
2026年7月1日にリリースされたSafari Technology Preview 247において、AIエージェント向けの「Safari MCP server」が追加されたことが紹介されており、Anthropicが2024年11月に提唱したプロトコルであるMCP(Model Context Protocol)を通じてAIに外部サービスを操作する能力を付与できることや、Claude CodeやCodexといったAIエージェントに登録することでSafari上でのテストやデバッグ作業を自動化できること、browser_console_messagesやevaluate_javascript、screenshotなど多彩なツール群が提供されており、ページ操作やネットワーク解析、タブ管理といった作業をAIエージェントが自律的に実行できることが解説されている。
中国Z.aiのClaude Code型AIエージェント「ZCode」
中国のAI企業Z.aiが、Claude Code型のAI開発エージェント「ZCode」を月額18ドルからの料金で展開し、自社の大規模言語モデル「GLM-5.2」と連携する形で提供を開始したことが報じられている。
