hn スコア: 9/10

フロンティア AI がオープン CTF の競技形式を破壊した

Frontier AI has broken the open CTF format

CTF 競技のベテランが、Claude Opus 4.5 以降のフロンティア AI が中〜高難度の問題を自動解決できるようになり、オープン CTF の競技形式が機能しなくなったと論じている。AI オーケストレーターが CTFd API 経由で全問題にエージェントを投入し、最初の1時間で中難度を一掃する戦術が一般化した結果、スコアボードが人間のセキュリティ技術ではなく自動化の巧拙を測る指標に変質したと指摘する。

#AI #CTF #security
hn スコア: 8/10

DeepSeek-V4-Flash で LLM ステアリングが再び面白���なった

DeepSeek-V4-Flash means LLM steering is interesting again

DeepSeek-V4-Flash がローカルで実用的に動作するフロンティア級モデルとして登場し、ステアリングベクトル技術が現実的になったと解説する記事。antirez の DwarfStar 4 プロジェクトがステアリングを第一級機能として組み込んだ事例を紹介し、モデル内部の活性化を直接操作して出力の冗長性やスタイルを制御する仕組みと、Sparse Autoencoder による高度な特徴抽出手法を説明している。

#LLM #DeepSeek #steering-vectors
hn スコア: 7/10

SANA-WM: NVIDIA の 2.6B オープンソース世界モデルで 720p 1分動画を生成

SANA-WM, a 2.6B open-source world model for 1-minute 720p video

NVIDIA が公開した SANA-WM は 26 億パラメータの世界モデルで、720p 解像度の1分間動画を生成できる。オープンソースとして公開されており、テキストから物理法則を意識したシーン生成が可能。従来の大規模動画生成モデルと比較して軽量でありながら高品質な出力を実現している。

#AI #video-generation #open-source #NVIDIA
hn スコア: 7/10

Orthrus-Qwen3: Qwen3 上で最大 7.8 倍のトークン/forward を実現する投機的デ���ード

Orthrus-Qwen3: up to 7.8× tokens/forward on Qwen3, identical output distribution

Orthrus は Qwen3 モデルに対して投機的デコーディングを適用し、出力分布を完全に維持したまま1回の forward pass あたり最大 7.8 倍のトークン生成を達成するプロジェクト。モデルの推論速度を大幅に改善しつつ、生成品質の劣化がないことが特徴で、LLM の推論コスト削減に直結する技術である。

#LLM #speculative-decoding #Qwen3 #inference
hn スコア: 7/10

Tailwind から離れて CSS の構造化を学び直す

Moving away from Tailwind, and learning to structure my CSS

Julia Evans が自身のサイトを Tailwind CSS から脱却させた経験を記録。ユーティリティクラスの氾濫による HTML の可読性低下を契機に、CSS カスタムプロパティとセマンティックなクラス命名で構造化する手法に移行した。CSS の設計パターンを改めて学び直す過程と、Tailwind が適するケース・適さないケースの考察を���む。

#CSS #Tailwind #frontend
hn スコア: 8/10

Nintendo 64 でアディティブブレンディングが使えなかった理由

Additive Blending on the Nintendo 64

PSX では爆発やエフェクトの表現に多用されたアディティブブレンディングが、N64 では RDP のカラー値がオーバーフロー時にラップアラウンドする仕様のため実用困難だったことを技術的に解説。RDP の Color Combiner の設定方法と、32bit バッファやディザリングによる回避策、RSP へのフォールバックの実装トレードオフを詳細に論じている。

#retro-computing #N64 #graphics-programming
hn スコア: 7/10

大学キャンパスの全プロジェクターとカメラを掌握した話

Gaining control of every projector and camera on campus

Colorado School of Mines の学生が、学内 DNS がデバイスにサブドメインを割り当てる仕組みを利用し、ブルートフォースでネットワーク上の全デバイスを発見するプログラムを作成。Python から Go への移植で37^n の組み合わせ探索を高速化し、最終的にプロジェクターやカメラなどの管理画面に認証なしでアクセスできる状態を発見した。

#security #networking #Go
reddit スコア: 8/10

「この問題を防ぐ方法はない」唯一そう言い続けるパッケージマネージャーの話

'No Way To Prevent This,' Says Only Package Manager Where This Regularly Happens

The Onion 風の風刺記事で npm エコシステムのサプライチェーン攻撃問題を痛烈に批判。40 層の依存ツリーにある匿名パッケージが暗号マイナーを注入し全世界のプロダクションビルドを汚染するシナリオを描き、Go・Rust・Web API 標準ライブラリでは同様の事故が起きていない事実を対比させている���

#npm #supply-chain #security #satire
reddit スコア: 8/10

Apple M5 初の特権昇格エクスプロイト: Anthropic AI が発見を支援

First Apple M5 memory exploit discovered using Anthropic AI, gives root access on MacOS

セキュリティ研究者が Anthropic の Claude を活用して Apple M5 チップのメモリ整合性保護を回避する特権昇格脆弱性を発見した。macOS 上で root アクセスが可能になるエクスプロイトチェーンで、AI がバイナリ解析と脆弱性パターンの特定を支援したことが注目される。M5 アーキテクチャ固有のメモリ保護メカニズムの設計上の問題が原因とされる。

#Apple #security #AI #exploit
reddit スコア: 7/10

Cloudflare がエージェント時代に向けて Workflows 制御プレーンを再設計、同時実行 50,000 インスタンスに対応

Cloudflare rearchitected their Workflows control plane to handle 50,000 concurrent instances (up from 4,500)

Cloudflare が Workflows の制御プレーンを全面再設計し、同時実行数を 4,500 から 50,000 に、インスタンス生成速度を毎秒 100 から 300 に引き上げた。人間トリガーからエージェントトリガーへとワークロードが変化し、1つの AI エージェントセッションが数十のワークフローを生成する時代に対応。Agents SDK 統合によりエージェントがワークフローの生成とリアルタイム進捗取得を容易に行える。

#Cloudflare #serverless #AI-agents #infrastructure
reddit スコア: 6/10

Unikernel 入門ハンズオン

Hands-On Introduction to Unikernels

iximiuz Labs による Unikernel の実践的入門チュートリアル。従来の OS カーネルと比較した Unikernel の設計思想、単一アドレス空間・ライブラリ OS アプローチによるオーバーヘッド削減を解説し、実際に Unikernel アプリケーションをビルド・デプロイする手順をハンズオン形式で示している。

#unikernel #infrastructure #OS
reddit スコア: 6/10

OpenAI が ChatGPT に銀行口座接続を追加、個人資産管理機能を提供開始

OpenAI now wants ChatGPT to access your bank accounts

OpenAI が Plaid 連携により ChatGPT に銀行口座・金融アカウントへの接続機能を追加した。支出分析、予算管理、財務アドバイスなどの個人資産管理を AI が直接行える仕組みで、金融データという極めてセンシティブな情報を AI に委ねることのプライバシーリスクが議論を呼んでいる。

#OpenAI #ChatGPT #fintech #privacy
zenn スコア: 8/10

Claude Code の 1000 セッションを分析し、1週間でリードタイムを 10% 短縮した話

Claude Codeの1000 セッションを分析して、一週間目でリードタイムを10%縮めた���

グロービスが Claude Code CLI を全社の AI コーディングツールとして統一運用し、利用ログを分析した結果、AI が「進めてよいですか?」で停止したまま放置される待機時間がボトルネックだと判明。許可設定の最適化と CLAUDE.md の整備により月間約 100 時間の開発時間削減とリードタイム 10% 短縮を達成した実践レポート。

#Claude-Code #developer-productivity #AI-coding
zenn スコア: 8/10

Rust で小さなリンカーを実装する

Rustで小さなリンカーを実装する

Rust でゼロから ELF リンカーを実装し、変数を終了ステータスとして利用する実行バイナリを生成するまでの過程を解説する書籍形式の記事。オブジェクトファイルの構造、シンボル解決、再配置の仕組みをコード付きで段階的に学べる内容で、リンカーの動作原理を実装を通じて理解できる。

#Rust #linker #systems-programming #ELF
zenn スコア: 7/10

OpenMythos をローカル環境で動かしてみた

OpenMythosがローカル環境で動くか検証してみた

Anthropic の Claude Mythos のアーキテクチャを論文ベースで再現する OSS プロジェクト OpenMythos を macOS 上でローカル実行した検証記事。モデルのセットアップ手順、必要スペック、実際の推論品質を報告し、オープン実装の現状の限界と可能性を評価している。

#AI #open-source #Claude #local-LLM
zenn スコア: 7/10

Claude Code 派だった僕が Codex に移る前に知りたかったこと

Claude Code派だった僕がCodex��移る前に知��たかったこと

Claude Code と OpenAI Codex の両方を実務で使った開発者による比較記事。同じ AI コーディングエージェントでも、Codex はサンドボックス環境での非同期実行が前提でローカルファイル操作に制約がある点、タスクの粒度やプロンプト設計が異なる点など、Claude Code の感覚で使うとハマるポイントを具体的に解説している。

#Claude-Code #Codex #AI-coding #developer-tools
zenn スコア: 7/10

RAG ナレッジベース作成を簡単にするツール mrag を作った

RAGナレッジベース作成を簡単にしたくてツールを作った

Claude Desktop や Codex、Gemini CLI 向けのナレッジベースを手軽に構築するための CLI ツール mrag を開発した記事。Dify のような GUI ツールではなく、ローカルファイルから小規模なベクトルストアを作成してエージェントに提供する用途に特化しており、ドキュメントのチャンク分割とエンベディング生成をシンプルなコマンドで実行できる。

#RAG #CLI #AI #knowledge-base
zenn スコア: 7/10

Elasticsearch でアイヌ語コーパスを構築した

Elasticsearchでアイヌ語コーパスを作った

アイヌ語の対訳コーパス検索サイト Kampisos を Algolia から Elasticsearch に移行した技術記事。無料枠の 10 万レコード制限を超えたことが移行の契機で、アイヌ語特有のラテン文字表記の正規化、日本語との混合検索のアナライザー設計、自前ホスティングのインフラ構成を解説している。

#Elasticsearch #NLP #Ainu #search
zenn スコア: 6/10

��人暮らしこそ OpenWrt をやれ!(v6プラス理論編)

一人暮らしこそOpenWrtをやれ! (v6プラス理論編)

新社会人が一人暮らしのネット環境に OpenWrt ルーターを導入した記録。v6プラス(MAP-E)の仕組みを理論的に解説し、IPv4 over IPv6 のカプセル化、ポート制限、CE アドレス計算など、プロバイダが隠蔽している技術的詳細を図解付きで説明している。

#OpenWrt #networking #IPv6 #MAP-E
devto スコア: 8/10

Gemma 4 に3つのルールを追加したら MoE は検索し、Dense モデルは拒否した

I Added Three Rules to Gemma 4. The MoE Searched. The Dense Model Refused.

アラビア語 EC チャットボットで Gemma 4 26B MoE(4B active)と 31B Dense を GPT-4o と比較テストした実験記事。3つのプロンプトルールを追加した結果、MoE は商品カタログを検索して回答する方向に改善したが、Dense は同じコンテキスト内の情報を「取り扱いなし」と誤否定する逆方向の失敗を示した。アーキテクチャの違いがプロンプト感度に与える影響を実証してい��。

#Gemma #MoE #LLM #prompt-engineering
devto スコア: 8/10

GPU なし・一人で Meta の LLM ガードレールを上回った方法

I Beat Meta's LLM Guardrail With No GPU and No Team - Here's How

Meta の Prompt Guard 2-86M に対抗する LLM セキュリティツール FIE を個人開発した記事。13 層の検出レイヤー(正規表現、FAISS ベクトル検索、PAIR 分類器等)と3モデルによるシャドウ陪審を組み合わせ、JailbreakBench 282 件で再現率 98.6%(Prompt Guard は 64.9%)を達成。GPU 不要でローカル動作する点が特徴。

#LLM-security #prompt-injection #Meta #open-source
devto スコア: 7/10

Gemma 4 をセルフホストして本番自動化に使ったら Ollama のバグを2つ見つけた

Self-Hosting Gemma 4 for Production Automation Revealed Two Ollama Bugs

Hetzner の単一サーバーで Gemma 4 26B MoE を Ollama 経由でセルフホストし、n8n ワークフロー自動化に接続した実践記事。Q4_K_M 量子化により実用的なスループットを確保したが、Ollama のシステムロール処理と推論トレース出力に関する2つのバグに遭遇。自前インフラでの LLM 運用における現実的な課題と回避策を報告して��る。

#Gemma #Ollama #self-hosting #n8n
devto スコア: 7/10

Go で Docker 風コンテナランタイムをゼロから実装して学んだこと

Building tiny-docker-go in Go: What I Learned from Building a Tiny Docker-like Runtime

10 日間で Go を使い Docker 風のミニマルコンテナランタイムを実装した開発記録。Linux namespace、cgroups、chroot、/proc マウント、veth ペアによるブリッジネットワーキング、NAT 設定などコンテナの基盤技術を一つずつ手作りし、Docker が内部で行っていることを体系的に理解する過程を詳述している���

#Go #Docker #containers #Linux
devto スコア: 6/10

DEV で「死んだインターネット理論」がリアルタイムで進行している

Dead Internet Theory is happening on DEV

dev.to プラットフォーム上で AI 生成と思われる記事が急増し、人間のオリジナルコンテンツが埋もれている現象を報告する記事。テンプレート的な構成、不自然な絵文字使用、中身の薄い汎用的な記述パターンなど、AI 生成コンテンツの特徴を具体例とともに指摘し、開発者コミュニティの質低下への懸念を述べてい���。

#AI #content-quality #community #dev.to