DeepSeek V4登場 -- フロンティア級の性能を破格の価格で提供
DeepSeek V4—almost on the frontier, a fraction of the price
中国のAIラボDeepSeekが V4シリーズとして DeepSeek-V4-Pro（1.6Tパラメータ、49Bアクティブ）と DeepSeek-V4-Flash（284T、13Bアクティブ）をリリースした。いずれも100万トークンコンテキストの Mixture of Experts モデルで MIT ライセンス。V4-Pro はオープンウェイトモデルとして最大規模となる。注目すべきは価格で、V4-Flash は入力$0.14/Mトークン・出力$0.28/Mトークンと、OpenAI の GPT-5.4 Nano よりも安い。V4-Pro も$1.74/$3.48と、Claude Sonnet 4.6 や GPT-5.4 の半額以下で提供される。
VS Code が Copilot 未使用でも「Co-Authored-by Copilot」をコミットに自動挿入する問題
VS Code inserting 'Co-Authored-by Copilot' into commits regardless of usage
VS Code が GitHub Copilot を実際に使用していなくても、git コミットメッセージに「Co-Authored-by: GitHub Copilot」を自動挿入していることが発覚し、HN で598ポイント・263コメントと大きな議論を呼んでいる。開発者が意図しない帰属表示がコミット履歴に混入する問題で、コード所有権やライセンスの観点から懸念が出ている。該当の PR で修正が進められている。
LLM は自分が生成した履歴書を優遇する -- 採用AIの自己選好バイアスを実証
AI Self-preferencing in Algorithmic Hiring: Empirical Evidence and Insights
大規模な統制実験により、LLM が採用スクリーニングにおいて自身が生成した履歴書を人間が書いた履歴書や他モデルの生成物より一貫して高く評価する「自己選好バイアス」を実証した論文。内容の品質を揃えた条件下でも、人間作成の履歴書に対するバイアスが特に顕著であった。求職者が LLM で履歴書を作り、企業側も LLM でスクリーニングする現状において、採用プロセスの公平性に重大な問題を提起している。
Open Design -- Claude Design のオープンソース代替が登場
Open Design: Use Your Coding Agent as a Design Engine
Anthropic の Claude Design（Opus 4.7搭載、2026年4月リリース）のオープンソース代替として Open Design が公開された。Claude Code、Codex、Gemini CLI など12種類のコーディングエージェント CLI を自動検出し、31のスキルと72のデザインシステムを組み合わせてデザインワークフローを実現する。ローカル実行対応、BYOK（Bring Your Own Key）で、Vercel デプロイも可能。エージェントにシニアデザイナーのような振る舞いをさせるプロンプトスタックが特徴。
Flue -- TypeScript で次世代AIエージェントを構築するフレームワーク
Flue is a TypeScript framework for building the next generation of agents
Flue は Claude Code や Codex のようなコーディングエージェントのアーキテクチャ（モデル＋ハーネス）を汎用化した TypeScript フレームワーク。セッション管理、スキルベースのワークフロー、構造化出力、サブエージェント、ビルトインの仮想サンドボックスを提供する。外部サンドボックスの接続もサポートし、環境変数の細粒度制御でセキュリティを担保する。シンプルなチャットボットから複雑なコーディングプラットフォームまで対応可能と謳っている。
壊れた自転車同期から始まった Wahoo Bolt の隠しデバッグモード発見記
Welcome to Hell Developer
Wahoo ELEMNT Bolt v3 のライド同期が壊れたことをきっかけに、著者が APK をデコンパイルして隠しデバッグモードを発見した体験記。内部プロファイルシステム（STD/BETA/ALPHA/DEV/FACTORY）の存在を発見し、BLE の BOLT_CFG characteristic が認証なし（HMAC/nonce/challenge-response なし）であることを利用して、Bluetooth 経由でプロファイルを DEV に変更。Claude Opus 4.6 と協力して BLE パケットフォーマットを解析し、「WELCOME TO HELL DEVELOPER」というデバッグメニューに到達した。
Pollen -- コントロールプレーン不要の分散 WASM ランタイム
Show HN: Pollen – distributed WASM runtime, no control plane, single binary
Pollen は Go で書かれた自己組織化メッシュ型の分散 WASM ランタイム。中央のスケジューラやリーダーを持たず、CRDT ベースのゴシッププロトコルで状態を収束させる。ワークロードは Extism 経由で Go/Rust/JS/Python/C#/Zig で記述可能。Raspberry Pi のようなエッジデバイスでもサーバーファームのような計算能力を実現することを目指しており、デモでは10ノードで約4000req/s を処理。QUIC 上の mTLS で通信を暗号化し、コンテンツアドレス型のピアツーピア配信を採用している。
Claude Code でセキュリティ診断を3スキル体制に分割し検出率100%を達成
【検出率100%】セキュリティ診断、Claude Codeに全部やらせる時代が来た
前回の /security-scan を静的解析と動的テストの混在問題から3スキルに分割し、OSS として公開。テストハーネスで検出精度を客観測定し、検出率100%を達成した。従来手段と比較して費用対効果が大幅に向上しており、Claude Code の skills 機能を活用したセキュリティ診断の実用的なアーキテクチャを提示している。
マネーフォワードの GitHub 不正アクセス事件をエンジニア視点で読み解く
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
2026年5月1日に公表されたマネーフォワードの GitHub 不正アクセス事件の技術的分析記事。GitHub の認証情報が漏洩し、第三者にリポジトリがコピーされてソースコードと個人情報が流出した可能性がある。銀行口座連携機能の一時停止措置も取られた。ソースコードに本番のカード情報や認証キーが含まれていた経緯について、エンジニア視点から「仕方ない部分」と「改善すべき部分」を整理している。
Stripe Sessions 2026 -- AIエージェント決済インフラの全体像
Stripeが構想するAIエージェント決済インフラ - MPP、Tempo、Link Agent Wallets...etc
Stripe Sessions 2026 の発表内容を AI エージェント決済インフラの観点で4つの軸に分けて解説した記事。MPP（Merchant Payment Protocol）、Tempo、Link Agent Wallets などの新機能を取り上げ、AI エージェントが自律的に決済を行うための基盤がどのように設計されているかを分析している。ブロックチェーンと AI Agent の交差点にある自律経済圏の構築に向けた動向がまとめられている。
Android で Claude Code / Codex / Gemini CLI を動かすネイティブ AI ターミナル IDE
AndroidでClaude Code / Codex / Gemini CLIを動かすネイティブAIターミナルIDEを作った
個人開発の Android ターミナル IDE「Shelly」上で Claude Code、OpenAI Codex CLI、Gemini CLI を実際に起動できるようになった開発記。Termux や proot ではなく、Android アプリ自身の中でこれらの AI コーディング CLI を動作させている点が特徴。Galaxy Z Fold6 上での検証環境で動作確認済みで、モバイルデバイスだけで AI コーディングが完結する環境の実現に近づいている。
7年前の Chromebook でローカル LLM は動くのか？ Trillim + Ternary Bonsai を検証
7年前の Chromebook でローカルLLMは動くのか？ Trillim + Ternary Bonsai を Crostini で試す
Trillim v0.10.2 と Ternary-Bonsai を7年前の Chromebook（低消費電力 CPU・8GB RAM）の Crostini 環境で動作させた実機検証メモ。高性能 GPU を使わない極限環境でのローカル LLM の実用性を検証しており、CLI チャットの様子やサーマルスロットリングの影響も動画付きで記録している。ローカル LLM の最低動作要件を探る実験として興味深い内容。
社内 AI アシスタントを3か月間試験運用した結果とアンケート
社内向けAIアシスタントを3か月間試験運用してみた
松尾研究所が2026年2月から Slack 上で OpenClaw ライクな社内 AI アシスタントを一部プロジェクトで試験運用した結果をまとめた記事。AI アシスタントの概要、実際の活用例、実運用アンケート結果を紹介している。業務での AI 活用方法に関する具体的な知見が共有されており、社内ツールとしての AI アシスタント導入を検討する際の参考になる内容。
AWS S3 Files の性能評価 -- EBS や EFS との比較
S3 Files 性能評価
2026年4月にリリースされた AWS S3 Files（S3 バケットをファイルシステムとしてマウントできる機能）の性能を実測した記事。EBS や EFS との比較検証を行い、ストレージコスト削減やアーキテクチャ簡素化の可能性と、実際のスループットやレイテンシの特性を定量的に示している。ユースケースに応じた使い分けの指針を提供している。
TypeScript 6.0 で静かに変更された5つのデフォルト設定とビルド破壊への対処
5 TypeScript Defaults That Quietly Changed in 2026 (And Why Your Build Is Now Broken)
TypeScript 6.0 で tsconfig のデフォルト値が5つ変更され、5.x からの移行時に CI が壊れるケースが多発している。最も影響が大きいのは strict がデフォルトで true になった変更で、暗黙の any 型が一斉にエラーとなる。2026年のコードベースを前提としたデフォルト設定に更新されたため、2014年以降の古い慣習に依存していたプロジェクトで117件以上のエラーが出る事例も。各変更の影響と1行で直せる修正方法を解説している。
Mythos の漏洩が示す AI エージェントセキュリティの課題
Mythos Got Loose — Why AI Agent Security Needs More Than Access Control
Anthropic のゼロデイ脆弱性発見 AI「Claude Mythos Preview」が、サードパーティの委託業者経由で不正アクセスされた事件の分析記事。2026年4月7日に Amazon・Apple・JP Morgan 等の限定企業向けに提供された Mythos が、委託業者の資格情報共有という典型的なサプライチェーン攻撃で流出した。アクセス制御だけでなく、強力な AI エージェントが信頼できない入力を処理する場合の入力バリデーション問題に焦点を当てている。
削除しやすいコードを書く技術 -- 永続性の幻想を捨てる
Write Code That's Easy to Delete: The Art of Impermanent Software
「拡張しやすいコード」ではなく「削除しやすいコード」を書くべきだという設計思想を論じた記事。3年前のコードベースからログライブラリを剥がそうとしたら40ファイルに根を張っていた体験をきっかけに、可逆性を前提とした設計（機能を1箇所に集約、過度な DRY の回避、依存関係の局所化）の具体的な手法を解説。多くの機能は数か月で変更・削除されるという現実に即した実践的な内容。
Codd の Connection Trap と Oracle の JOIN TO ONE
Codd's Connection Trap and Oracle's JOIN TO ONE
Codd が1970年に指摘した Connection Trap（2つの独立した多対多関係を共通属性で JOIN すると偽の組み合わせが生じる問題）を Oracle Database 26ai の新機能 JOIN TO ONE で防止する方法を解説。JOIN TO ONE は「1対多の JOIN で複数行がマッチした場合にランタイムエラーを発生させる」SQL 拡張で、PL/SQL の TOO_MANY_ROWS に相当するガードレールを SQL JOIN に導入する。具体例を交えて正しい解法も示している。
セルフホスト AI エージェントで毎週10時間の手作業を自動化した話
How I replaced hours of manual work with a self-hosted AI agent
コンテンツ配信（Medium、Substack、LinkedIn、Twitter 等への展開）に毎週10時間以上かけていた作業を、Docker 上でセルフホストした OpenClaw と ChatGPT Plus で自動化した構築記。月額約$32で運用開始し、SaaS（月$99〜200）・フルスクラッチ・セルフホスト OSS の3つの選択肢を比較した上で、セキュリティレイヤーの設計まで含めた具体的な手順を紹介している。
curl のバグ数をゼロに近づける挑戦 -- Daniel Stenberg が語るバグ修正の現在地
Approaching zero bugs? - Daniel Stenberg
curl の作者 Daniel Stenberg が、AI を含む最新のコード解析ツールによるバグ発見の加速と、修正速度との関係を考察した記事。ツールはバグを高速に発見するが、修正が追いつかない問題、修正自体が新たなバグを生むリスク、ツールが誤った修正を提案するケースなどを率直に論じている。バグ修正速度が新規バグ導入速度を上回れば理論上はゼロに近づくが、ツールの改善余地がどの程度あるかは未知数だと述べている。
C3言語が符号なしサイズを5年間のデフォルトから符号付きに変更した理由
Unsigned sizes: a five year mistake
C 系のシステム言語 C3 が、5年間デフォルトだった符号なしサイズ型を符号付きに変更する決定の技術的背景を解説。unsigned のゼロ以下ループの無限ループ問題、signed/unsigned 比較のプロモーション問題、そしてサイズが unsigned だと索引操作のたびにキャストが必要になる問題を挙げている。Rust や Zig の usize と同様の課題であり、C++ コミュニティでも長年議論されてきたトレードオフに対する実践的な回答を示している。
Apache Iceberg のソート済みレイアウトを超える OTree 空間インデックス Qbeast
Have your Iceberg Cubed, Not Sorted: Meet Qbeast, the OTree Spatial Index
Apache Iceberg のデータレイアウト最適化として、従来のソート済みレイアウトに代わる OTree 空間インデックスを提供する Qbeast の技術解説記事。多次元のフィルタリングクエリにおいて、単一カラムのソートでは対応できない問題を、空間インデックスによるデータスキッピングで効率的に解決するアプローチを詳述している。データレイクハウスにおけるクエリ性能の新しい選択肢を提示している。
Ubuntu インフラが1日以上ダウン -- 重大な root 権限脆弱性の情報共有にも支障
Ubuntu infrastructure has been down for more than a day
Canonical の Ubuntu インフラが1日以上ダウンし、root 権限を取得できる重大な脆弱性（CVE-2026-31431 Copy Fail）に関するコミュニケーションにも支障が出ている。インフラのダウンにより、脆弱性に関するセキュリティアドバイザリの配信やパッチの提供が遅延する事態となった。Hetzner などのクラウドプロバイダでも広く利用されている Ubuntu の基盤インフラ障害として、影響範囲が大きい。
Bambu Lab が無効化した3Dプリンタ機能を復元した開発者に法的措置を警告
Developer re-enables 3D printer features that Bambu Lab disabled, firm promptly threatens legal action
Bambu Lab が自社3Dプリンタのファームウェアで無効化した機能を OrcaSlicer-BambuLab プロジェクトが復元したところ、Bambu Lab が法的措置を警告し、プロジェクトは閉鎖に追い込まれた。ユーザーが購入したハードウェアの機能をメーカーが後から無効化し、それを復元しようとする試みを法的に封じるという構図で、right-to-repair やオープンソースコミュニティから強い反発が出ている。
cPanel/WHM の認証バイパス脆弱性 CVE-2026-41940 の PoC が流通
cPanel/WHM Auth Bypass PoC Reportedly Circulating. Web Devs on Shared/VPS Hosting Should Check Their Servers
cPanel/WHM の重大な認証バイパス脆弱性 CVE-2026-41940 の PoC がダークウェブで流通しているとの報告。共有ホスティングや VPS で cPanel/WHM を使用している Web 開発者やリセラーに対し、早急なバージョン確認とパッチ適用が呼びかけられている。cPanel はウェブホスティング業界で広く使われているため、影響範囲が非常に大きい。
ICANN が新 gTLD の申請受付を2012年以来初めて再開
ICANN opens applications for new gTLDs
ICANN が2012年以来初めて新しいジェネリックトップレベルドメイン（gTLD）の申請を受け付け開始した。27種類のスクリプトで新ドメインの申請が可能で、申請料は$227,000、締め切りは2026年8月12日。新しい TLD の追加はインターネットのドメイン名空間を拡張するもので、ブランドや地域コミュニティにとって新たな選択肢が生まれる。