Bunの将来が心配だ — Anthropic買収後に見え始めた亀裂
I am worried about Bun
Anthropicが2025年12月にBunを買収した後、Claude Codeの基盤ランタイムとしてBunが使われているにもかかわらず、製品品質の低下が目立ち始めているという懸念記事。著者はBunのランタイムとしての優秀さを認めつつも、Anthropicのプロダクト層（Claude Code）の品質悪化がBunのエコシステムに波及するリスクを指摘。Cursor、Augment、Codexなど競合コーディングエージェントが台頭する中、Bunが単なる社内ツールの依存先に矮小化される危険性を論じている。
OpenAIが低遅延音声AIを大規模配信する仕組み
How OpenAI delivers low-latency voice AI at scale
OpenAIがリアルタイム音声AIを大規模に提供するためのインフラ設計について解説した公式技術記事。低遅延を実現するためのストリーミングアーキテクチャ、推論パイプラインの最適化、グローバルな負荷分散の仕組みなどが紹介されている。音声入力から応答生成までのend-to-endレイテンシを最小化する工夫が詳述されている。
Redis配列型：4ヶ月のAI支援開発の記録
Redis array: short story of a long development process
Redisの生みの親antirezが、新しいArray型の実装に4ヶ月を費やした開発過程を振り返る。仕様設計にClaude Opusを、実装にGPT 5.xのCodexを活用し、スパース表現と2段階ディレクトリ構造からスーパーディレクトリ方式への設計変更を経て完成。ARSETで巨大インデックスを指定しても効率的に動作し、ARSCANが既存要素数に比例する時間で走査できるデータ構造を実現した。AIによるテスト生成とコードレビューの補助も活用している。
Microsoft Edgeが全パスワードを平文でメモリに保持していることが判明
Microsoft Edge stores all passwords in memory in clear text, even when unused
セキュリティ研究者がMicrosoft Edgeのメモリダンプを解析し、保存されたパスワードが使用されていない状態でも平文のままプロセスメモリ上に展開されていることを発見。マルウェアやメモリ読み取り攻撃によって全認証情報が窃取されるリスクがある。Chromiumベースブラウザのクレデンシャル管理の根本的な設計問題として議論を呼んでいる。
国防総省契約企業でマルチテナント認可の脆弱性を発見した話
Securing a DoD contractor: Finding a multi-tenant authorization vulnerability
AIセキュリティ企業Strixが国防総省支援のスタートアップに対するペネトレーションテストで、マルチテナント認可の脆弱性を発見した事例報告。テナント間のアクセス制御が不十分で、あるテナントのユーザーが他テナントのデータにアクセスできる状態だった。発見プロセスと修正方法について解説している。
Stripeが2500万行のRubyコードベースを一晩でフォーマットした方法
Formatting a 25M-line codebase overnight: the rubyfmt story
Stripeが自社開発のRubyフォーマッタrubyfmtを使い、2500万行のRubyモノレポ全体を一晩で統一フォーマットに変換した事例。大規模コードベースでのフォーマッタ適用における課題（git blameの保持、段階的ロールアウト、エッジケースの処理）と、それを解決するための戦略が紹介されている。
ニューラルネットワークと暗号アルゴリズムはなぜこれほど類似しているのか
Why are neural networks and cryptographic ciphers so similar?
ニューラルネットワークの層構造と暗号アルゴリズム（特にSubstitution-Permutation Network）の構造的類似性を考察した記事。どちらも非線形変換と線形混合を交互に繰り返すことで入力を複雑に変換する点、拡散と混乱の原理が共通している点を数学的に解説。この類似性がAIの解釈可能性研究にどう影響するかについても議論している。
AIモデルが低品質データで性能低下している問題
AI models are choking on junk data
Fortune誌の報道によると、大規模言語モデルの学習データにおけるノイズデータの混入が深刻化している。Web上のAI生成コンテンツの増加により、学習データの品質が低下し、モデルの出力精度に悪影響を与える「モデル崩壊」のリスクが現実のものになりつつある。データキュレーションとフィルタリングの重要性が増している。
新規ポッドキャストの39%がAI生成 — 'Podslop'の台頭
The Audio Industry Is Grappling with the Rise of 'Podslop'
Podcast Indexの調査によると、過去9日間に公開された新規ポッドキャストの39%がAI生成と推定される。AI音声合成ツールの普及により、低品質な自動生成ポッドキャスト（Podslop）が急増し、音声プラットフォームのディスカバリー機能やクリエイター収益に悪影響を与えている。Apple PodcastsやSpotifyが検出・対策に乗り出している。
分岐予測ミスを避ける：ブランチレスプログラミング入門
When 'if' slows you down, avoid it
CPUの分岐予測ミスがパフォーマンスに与える影響と、条件分岐を排除するブランチレスプログラミング手法を解説。ランダム分布の配列から条件に合う要素をコピーする例で、if文を使う実装とブランチレス実装を比較し、無条件ストアのコストが分岐予測ミスのペナルティより遥かに小さいことをベンチマークで実証している。
オーストラリア警察のテーザー銃とボディカメラのBluetooth脆弱性で位置追跡が可能に
Australian police officers can be tracked due to a security flaw in tasers and body-worn cameras
Axon社製のテーザー銃とボディカメラに搭載されたBluetooth Low Energyモジュールが常時ビーコンを送信しており、警察官の位置がリアルタイムで追跡可能であることが判明。BLEのアドバタイズパケットが暗号化されておらず、市販のBLEスキャナーで検出できる状態。オーストラリア全土の警察機関に影響し、Axon社は修正対応を進めている。
Microsoft DefenderがDigiCert証明書をトロイの木馬として誤検知
Microsoft Defender wrongly flags DigiCert certs as Trojan:Win32/Cerdigent.A!dha
Microsoft Defenderの定義ファイル更新により、DigiCertのコード署名証明書がトロイの木馬「Cerdigent.A!dha」として誤検知される問題が発生。正規の署名済みアプリケーションが隔離・ブロックされ、企業環境で広範な影響が出た。Microsoftは修正した定義ファイルをリリースしたが、一時的にCI/CDパイプラインやソフトウェア配布に混乱が生じた。
Game Boy Advanceのリンクケーブル通信を実装する
Game Boy Advance Dev: Link Cable Networking
GBAの自作ゲームにリンクケーブルによるマルチプレイ機能を実装した開発記録。afska氏のgba-link-connectionライブラリを使用し、libtonc/devkitpro環境でC言語からCバインディング経由で通信を実現。2台のGBAのリアルタイムシリアル通信のプロトコル設計と、タイミング同期の実装上の注意点を実践的に解説している。
Nature誌がChatGPTの教育効果に関する論文を撤回
'Nature' Retracts Paper on the Benefits of ChatGPT in Education
Nature誌がChatGPTの教育効果を肯定的に報じた論文を撤回した。データの信頼性と実験手法に問題があったことが撤回の理由。AI関連研究の査読プロセスにおける課題と、テック企業が資金提供する研究の独立性について議論を呼んでいる。
中学生が趣味で開発しているOS「mochiOS」
中学生が趣味で開発しているOS、mochiOS
中学3年生の開発者がRustで開発しているx86_64向け自作OS「mochiOS」の技術紹介。「できるかぎりクラッシュしないこと」を目標とし、餅のように柔軟に伸びても壊れない設計思想を掲げている。カーネルのメモリ管理、プロセススケジューリング、デバイスドライバの実装状況と今後の改善計画が解説されている。
Claude Code Skillで自宅GPUサーバーからAIキャラクター画像を自動生成する
Claude Codeの「Skill」で、自宅GPUサーバーからAIキャラ画像を自動生成する
Claude CodeのSkill機能を使って自宅GPUサーバー上のComfyUIと連携し、AIキャラクター画像を自動生成するワークフローの構築方法を解説。クラウドGPUサービスへの課金を避け、ローカル環境でStable Diffusion系モデルを活用する実践的な構成が紹介されている。Skill定義ファイルの書き方とClaude Codeからの呼び出しパターンを詳述。
Temporal polyfillをゼロから実装した理由と設計
Temporalのpolyfillをゼロから実装した
TC39のTemporal提案（JavaScriptの新しい日付/時刻API）の軽量polyfill「temporal-polyfill-lite」を自作した開発記録。既存polyfillのバンドルサイズの大きさと一部の仕様非準拠に不満を感じ、ゼロから実装。PlainDate、ZonedDateTime、Durationなどの型を効率的に実装し、tree-shakingに対応した軽量設計を実現した。
GitHubに機密情報をpushしてしまった日の対応手順 — 無効化から多層防御まで
GitHubに機密情報をpushしてしまった日のために — 無効化、履歴除去、多層防御の組み立て方
GitHub Enterprise環境で機密情報が混入した際の対応手順を体系的に整理した記事。最初に取るべき行動は履歴削除ではなく漏洩した認証情報の無効化であることを強調し、git filter-branchやBFG Repo-Cleanerによる履歴除去、GitHub Secret Scanning、pre-commit hookによる多層防御の構築方法を解説している。
Goのmapは取り出す順序を「意図的に」ランダム化していた
【Go】mapは取り出す順序を「意図的に」ランダム化していた
Goのmapをrangeでイテレートする際の順序が、ハッシュテーブルの特性による偶発的な不定ではなく、ランタイムが内部で乱数シードを使って能動的にランダム化している実装を解説。Go 1.0の頃にmapの順序に依存するバグを防ぐためにこの設計が導入された経緯と、runtime/map.goの該当コードを読み解いている。
デジタル庁の生成AI基盤「源内」をAWS上で動かしてみた
デジタル庁の生成AI基盤「源内」のOSSをAWS上で動かしてみた話
デジタル庁がOSSとして公開した生成AI基盤「源内」をAWS環境に構築した実践記録。源内は行政機関向けのLLM活用基盤で、RAGパイプラインやプロンプト管理機能を備える。AWS上でのインフラ構成（ECS、Bedrock連携）、セットアップ手順、実際に動作させた際の所感と課題を報告している。
WSL2+Docker環境でのCVE-2026-31431（Copy Fail）対策
WSL2+Docker環境における、CVE-2026-31431 (Copy Fail) への対策メモ
Linuxカーネルの権限昇格脆弱性CVE-2026-31431（Copy Fail）がWSL2環境に与える影響と対策。Docker v29.4.2以降へのアップデート（恒久的対策）と、.wslconfigによるalgif_aeadカーネルモジュールの無効化（暫定対策）の2段構えを推奨。脆弱性の技術的な仕組みとWSL2特有の攻撃面について解説している。
Anthropicが描く「ソフトウェアの後」の世界 — Google Cloud Next '26レポート
[Google Cloud Next '26 Recap #3] Anthropic's Vision for 'After Software'
Google Cloud Next '26のSpotlightセッションでAnthropicのEric Burnsが語った「After Software」ビジョンのレポート。Anthropicがコーディング市場で54%のシェアを持つこと、AIの進化を「2023:Chat → 2025:Code → 2026:Cowork」と整理し、「No terminal」をキーワードにエンジニア以外の領域へのClaude活用拡大を示唆。ボトムアップでAIエージェントが問題を解決する新しいエンタープライズ開発のパラダイムを提示した。
LinkedInの偽リクルーターから送られたマルウェアを解析してみた
A LinkedIn Recruiter Sent Me Malware Disguised as a 'Pre-Interview Code Review'
LinkedInで「面接前のコードレビュー」を依頼してきたリクルーターが送ったGitHubリポジトリがマルウェアだった事例の詳細分析。React + Web3 dAppに見せかけたリポジトリ内のfrontController.jsに5段階の攻撃チェーンが仕込まれており、npm install実行時にGoogle Docs経由でペイロードを取得し、環境変数の窃取と任意コード実行を行う仕組み。prepareライフサイクルスクリプトを悪用した手法の巧妙さと対策を解説。
2026年に実在するAgent Gatewayプラットフォーム6選
6 Agent Gateway Platforms That Actually Exist in 2026 (And What They're Good For)
AIエージェントの運用管理における課題（権限管理、監査ログ、ロールバック）を解決するAgent Gatewayカテゴリの概要と6つのプラットフォーム比較。TrueFoundry（エンタープライズ向け、SOC2/HIPAA対応）を筆頭に、MCP toolガバナンス、エージェント間通信の制御、LLMルーティングなどAPI Gatewayの概念をAIエージェントに適用したインフラ層の現状を解説。
150以上のAIエージェントSkillを運用して壊れたもの、作り直したもの
Managing 150+ AI Agent Skills at Scale — What Broke, What I Built
153個のSkill（SKILL.mdファイル）を複数の自律エージェントで共有運用する中で遭遇した問題と解決策。複数エージェントが同時にskill_gaps.jsonlに書き込む際の競合、スキル検索の困難さを解決するため、SQLiteベースのスキルレジストリ「Skill Forge」を開発。品質ゲート、全文検索、アトミックな書き込みにより、フラットファイル運用の限界を超えた。
Strands Agents TypeScript SDK 1.0リリース — Pythonなしでエージェントを構築
Stop Reaching for Python: Strands Agents TypeScript SDK Just Hit 1.0
AWS発のオープンソースエージェントフレームワークStrands AgentsのTypeScript SDK 1.0がリリース。Python版と同じモデル駆動アプローチをネイティブTypeScript型で実装し、Zodによるツールのスキーマバリデーション、MCP Server接続、ブラウザ上でのエージェント実行をサポート。Bedrock、OpenAI、Anthropicなど複数のモデルプロバイダーに対応し、マルチエージェントパターン（agent-as-tool、Graph、Swarm）も提供。