AI agentがCloudflareアカウント作成からドメイン購入、デプロイまで自動実行可能に
Agents can now create Cloudflare accounts, buy domains, and deploy
Cloudflareが Stripe との連携により、AI agentが人間の介入なしにアカウント作成、有料サブスクリプション開始、ドメイン登録、API token取得、コードデプロイまでを一気通貫で実行できる仕組みを発表した。人間はTerms of Service への同意と権限付与のみ担当する。Stripe Projects と共同設計した新プロトコルにより、agentはダッシュボードやAPI tokenのコピペ作業から完全に解放される。新規スタートアップ向けに10万ドル分のクレジットも提供される。
Vibe codingとagentic engineeringが不快なほど近づいている
Vibe coding and agentic engineering are getting closer than I'd like
Simon Willisonが Heavybit のポッドキャスト出演で気づいた洞察を記事化。以前は「コードを見ないvibe coding」と「責任あるagentic engineering」を明確に区別していたが、自身の実践でこの境界が曖昧になっていることに不安を覚えている。AI coding toolが高度化するにつれ、コードを精査する頻度が減り、agentの出力をそのまま受け入れる場面が増えている現実を率直に語っている。
ボトルネックはコードではなかった - coding agentとソフトウェア産業の真の課題
The bottleneck was never the code
1年間先延ばしにしていた構造化生成アルゴリズムの実験を Codex に30分説明したら数時間で動作版が完成した体験から、coding agentの個人生産性向上は認めつつも、ソフトウェア産業全体の加速には懐疑的な論考。Fred Brooksの『人月の神話』を引き合いに、真のボトルネックは人間同士のコラボレーションとコミュニケーションにあり、個人のコーディング速度向上だけでは解決しないと主張する。
1998年のUltima Onlineデモサーバーを10年かけて完全リバースエンジニアリング
Reverse-engineering the 1998 Ultima Online demo server
1997年のMMORPG「Ultima Online」の1998年デモ版に同梱されたサーバーバイナリ(UoDemo.exe)を10年かけて完全にリバースエンジニアリングし、約5,000関数をMSVC x86からポータブルなC99に変換した成果を公開。各関数はオリジナルバイナリと命令単位で比較検証されている。デモは実際の本番サーバーコードのWindows移植版であり、1998年6月時点のライブサーバーデータが含まれている。
AI生成の編み物パターンという「でたらめ」- Harry Frankfurt的bullshit論から考える
Knitting bullshit
ニットデザイナーKate Daviesが哲学者Harry Frankfurtの「On Bullshit」の定義を援用し、AI生成の編み物パターンを分析。嘘とは異なり真実への関心そのものが欠如した「bullshit」としてのAI出力の本質を指摘。実際に編めない構造や物理的に不可能な指示が含まれるパターンが販売されている問題を、技術的正確さとクラフトの観点から批判している。
CSSだけでマルチストロークのテキストエフェクトを実現する手法
Multi-stroke text effect in CSS
CSSのみでテキストに複数の輪郭線(ストローク)を重ねるエフェクトを実現する技法の解説。text-strokeやtext-shadowの限界を超え、CSS Paint APIやカスタムプロパティを組み合わせることで、JavaScriptを使わずに装飾的なマルチストロークテキストを実現する。HNとReddit両方でトレンド入りした注目のCSS技術記事。
CARA 2.0 - 個人が作った改良版ロボット犬
CARA 2.0 – "I Built a Better Robot Dog"
個人開発者が設計・製作した四足歩行ロボット「CARA 2.0」の詳細なプロジェクト報告。初代からの改良点として、より自然な歩行アルゴリズム、改善されたアクチュエータ設計、カスタム基板による制御システムを紹介。商用ロボット犬（Boston Dynamics Spotなど）の機能に個人プロジェクトで迫るアプローチが多くの注目を集めた。
VS CodeがCopilotをGitコミットの共著者として無断で追加していた問題
"This could cost people their jobs": VS Code added Copilot as co-author without permission or notice
VS Codeが AI機能を無効にしている場合でも、Gitコミットに「Co-authored-by: GitHub Copilot」を自動追加するバグが発覚。AI利用を禁止する契約下で働く開発者にとって解雇リスクとなりうる重大な問題として批判が集中した。Microsoftは後にバグとして修正したが、AI toolの透明性とユーザー同意の重要性を浮き彫りにした。
Microsoft Edgeがパスワードを平文でメモリに読み込む仕様、Microsoftは「セキュリティ上の懸念なし」と主張
Microsoft Edge will load all your passwords into memory in plaintext, but Microsoft says it's not a security concern
Microsoft Edgeが保存済みパスワードを全て平文でプロセスメモリにロードする挙動が発見された。メモリダンプやデバッガで容易に読み取れる状態であり、セキュリティ研究者が問題視。Microsoftは物理アクセスが前提のためセキュリティ問題ではないと回答したが、マルウェアによるメモリ読み取り攻撃のリスクについてコミュニティで議論が続いている。
Copy Fail: 全主要Linuxディストリビューションで732バイトでroot権限を奪取
Copy Fail: 732 Bytes to Root on Every Major Linux Distribution.
CVE-2026-31431として公開されたLinuxカーネルの脆弱性。AF_ALGとsplice()を組み合わせたauthencesnのscratch-write処理にバグがあり、page cacheへの4バイト書き込みが可能。わずか732バイトのPoCでUbuntu、Amazon Linux、RHEL、SUSEの全てでroot権限昇格に成功する。カーネルの暗号サブシステムとページキャッシュの相互作用に起因する深刻な脆弱性。
「昨日、あなたのサイトに486,109の異なるIPアドレスからアクセスがありました」- 非営利サイトのDDoS対策記
"Yesterday, your site was accessed from 486,109 different IP addresses"
収入のほとんどない非営利の教育系趣味サイトが大量のボットトラフィックに悩まされている運営者の体験談。前回の投稿後にコミュニティから提案された無料のDDoS対策サービスを導入した経緯と結果を報告。小規模サイトでも標的になりうる現実と、Cloudflareなどの無料tier活用による防御策を具体的に紹介している。
メインフレームへの移行がVMwareより安上がりになりうる - Gartner調査
Moving to mainframe can be cheaper than sticking with VMware: Gartner
GartnerがBroadcomによるVMware買収後のライセンス価格高騰を受け、一部のワークロードではメインフレームへの移行がVMware継続利用より安価になるケースがあるとの調査結果を発表。仮想化コスト増大に直面する企業にとって、IBM Zシリーズなどの「レトロ」な選択肢が再び経済的合理性を持つ逆説的な状況が生まれている。
英数学者がAI agentにクレジットカードを持たせて野に放った結果
Brit mathematician lets AI agent loose with credit card – cue password leaks, CAPTCHA chaos and more
英国の数学者がAI agentに実際のクレジットカード情報を与えて自律的にタスクを実行させる実験を実施。agentがパスワードを漏洩させたり、CAPTCHAを突破しようとして混乱を引き起こしたり、予期しない購入を行ったりした事例を報告。AI agentの自律性と安全性のバランスについて実践的な教訓を提供している。
Claude Codeサブエージェント完全マスター - 設計4原則から公式プラグイン解読まで
Claude Codeサブエージェント完全マスター、設計4原則から公式プラグイン解読までぜんぶ教えたるで
Claude Codeのサブエージェント機能を包括的に解説したZenn本。フロントマターの15項目、descriptionの設計方法、Skills vs Agentsの判断軸、4つの設計原則を体系化し、公式プラグイン3種の内部実装も解読。4つの実践ワークフローパターンまで網羅した完全ガイドとなっている。
OpenCode Go + pi-coding-agent で Claude Code 代替環境を構築する
OpenCode Go + pi-coding-agent のすゝめ
Claude CodeやCodexの費用やレートリミットに困っている開発者向けに、OpenCode Goサブスクリプション($10/月)でOpen Modelを活用する代替手段を提案。pi-coding-agentと組み合わせることで、Max Plan($100)相当の開発体験を低コストで実現できると主張。Open Modelの性能向上により、Closed Modelに匹敵するコーディング支援が可能になった現状を解説。
外部公開httpsサイトはドメイン設定後「即」攻撃にさらされる
外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件
新規ドメインを設定してhttpsサイトを公開した直後から自動化された攻撃トラフィックが到達する現象を実測データで検証した記事。Certificate Transparency Logsを監視するボットが新規証明書発行を即座に検知し、脆弱性スキャンを開始する仕組みを解説。公開前のセキュリティ対策の重要性を実体験から示している。
C#でJavaScript Engineとブラウザを自作した
C#でJavaScriptEngine+ブラウザ自作した
C#を使ってJavaScriptエンジンとWebブラウザをスクラッチから実装したプロジェクトの技術解説。字句解析・構文解析からDOM構築、CSSレイアウトエンジン、JavaScriptランタイムまでを一人で実装。ブラウザの内部アーキテクチャを深く理解するための学習プロジェクトとして、各コンポーネントの設計判断を詳述している。
高校生がサイゼリヤをCLIから注文できるようにした - 技術・法律・倫理の多角的考察
高校生がサイゼリヤをCLIから注文できるようにした件 ─ 技術・法律・倫理を多角的に考える
高校生がサイゼリヤのモバイルオーダーシステムのAPIをリバースエンジニアリングし、CLIから注文を完結できるツールを開発。技術的な実装詳細だけでなく、APIの無許可利用に関する法的リスク(不正アクセス禁止法との関係)や、利用規約違反の倫理的側面まで多角的に考察している点が特徴。
インフラ知識ゼロの学生がイベントNOCで監視システムを構築した話
インフラ知識ゼロの学生が、イベントNOCで監視システム諸々をキメてきた話
インフラ経験のない大学生がイベントのNOC(Network Operations Center)に参加し、ネットワーク監視システムの構築を担当した体験記。Prometheus、Grafana、SNMPによるメトリクス収集から、アラート設計、ダッシュボード構築までを実践的に学んだ過程を記録。未経験者がイベント駆動で技術スキルを習得するモデルケースとなっている。
6502アセンブリ言語でAIを実装してみたら動いた
I Programmed an AI in 6502 Assembly - It Worked
Apple IIやNESを動かした6502プロセッサの命令セットをClaude Codeのスキルファイルにマッピングし、.sファイルでissueのtriage/fixワークフローを記述する実験。LDA でissue読み込み、BCC/BCSでテスト結果分岐、BRKでcommit&haltという6502のニーモニックをそのまま現代のCI/CDパイプラインに転用。800 tokenの冗長な prose レスポンスが数行のアセンブリトレースに圧縮される。
LLM出力の「AIっぽさ」を本番環境で防ぐ2層バリデーターの実装
How to Stop AI Slop in Production: A Two-Layer Validator for LLM Output (2026)
LLMが生成する定型的で機械的な文章(AI slop)を本番環境で検出・修正する2層バリデーターの設計と実装。禁止語彙リスト、フレーズ検出、文頭パターン、正規表現の4パスで検査し、検出時は1回限りの再生成リトライを行う。プロンプトだけでは約20%の生成でslop語彙が漏れる問題をコード側で解決し、平均レイテンシをほぼ維持しつつ品質を担保するアーキテクチャを紹介。
Docker Composeを本番環境で30日間運用した実測データ
Docker Compose in Production in 2026: I Ran My Real Stack for 30 Days and Here Are the Numbers
Hacker Newsで398ポイントを獲得した「Docker Composeは本番で使えるか」議論に対し、実際に30日間の運用メトリクスで回答する実践記事。再起動ループ頻度、リソース制限、ネットワークのエッジケース、実稼働率を計測。Composeの本番利用はアンチパターンではなくトレードオフが既知のエンジニアリング判断であり、問題はコストを理解せず使うことだと結論。
Agentic engineeringはなぜvibe codingを置き換えるべきか
Why Agentic Engineering Must Replace Vibe Coding
vibe codingの「動けばOK」というアプローチの限界を指摘し、agentic engineeringへの移行を主張する記事。git-lrcの開発者として、AI支援コーディングツールの進化がソフトウェアエンジニアリングの規律を緩めるリスクと、構造化されたagent活用がもたらす品質向上の可能性を論じている。コード生成の民主化と品質維持のバランスについて実践的な視点を提供。
Lighthouseは高速と言ったのにユーザーは同じボタンを連打し続けた
Lighthouse Said It Was Fast. My Users Kept Clicking the Same Button.
Lighthouseのパフォーマンススコアは良好なのに、ユーザーが同じボタンを何度もクリックしてしまう問題の原因を調査した体験記。合成ベンチマークの数値と実際のユーザー体感のギャップを分析し、Interaction to Next Paint(INP)やvisual feedbackの即時性など、Lighthouseが測定しない「体感速度」の重要性を具体例で解説している。