Linus Torvalds、AI バグハンターが Linux セキュリティメーリングリストを「ほぼ管理不能」にしたと発言
Linux security mailing list 'almost unmanageable'
Linus Torvalds が、AI を使ったバグ報告の急増により Linux カーネルのセキュリティメーリングリストがほぼ管理不能になっていると述べた。AI ツールが自動的に脆弱性を検出・報告するようになった結果、低品質な報告が大量に押し寄せ、メンテナーの負担が深刻化している。本来セキュリティ改善に寄与すべき AI が、逆にノイズを増やしている皮肉な状況が浮き彫りになった。
Elon Musk、OpenAI に対する訴訟で全面敗訴
Elon Musk has lost his lawsuit against Sam Altman and OpenAI
Elon Musk が Sam Altman と OpenAI を相手取った連邦訴訟で、陪審が全請求を棄却した。Musk は OpenAI が非営利の使命を放棄し営利化したと主張していたが、裁判所はこれを認めなかった。AI 業界の方向性を巡る象徴的な法廷闘争が、OpenAI 側の完全勝訴という形で決着した。
Git の --author フラグで GitHub リポジトリへの AI ボットスパムを阻止した方法
We stopped AI bot spam in our GitHub repo using Git's –author flag
Archestra が、GitHub リポジトリに押し寄せる AI 生成のスパム PR・Issue への対策として、Git の --author フラグを活用した手法を紹介。AI によるコード貢献の品質問題（いわゆる「AI slop」）に対し、コミットの著者情報を検証することで自動生成コンテンツをフィルタリングする実践的なアプローチを提案している。
Anthropic が SDK・MCP ツール企業 Stainless を買収
Anthropic acquires Stainless
Anthropic が SDK 自動生成ツールの Stainless を買収した。Stainless は API 仕様から TypeScript、Python、Go、Java、Kotlin 等のネイティブ SDK を自動生成する技術を持ち、Anthropic の公式 SDK も初期から同社が生成していた。AI エージェントが外部 API に接続する能力を強化するため、SDK と MCP サーバーの開発を内製化する狙い。
4つの AI モデルにラジオ局を運営させてみた結果
We let AIs run radio stations
Andon Labs が Claude Opus 4.7、GPT-5.5、Gemini 3.1 Pro、Grok 4.3 にそれぞれ独立したラジオ局を運営させる実験を行った。各 AI は初期資金 $20 で楽曲を購入し、選曲、番組編成、リスナー対応を自律的に行う。Gemini はスタートアップとの広告契約 $45 を自ら交渉するなど、AI の自律的なビジネス運営能力を実地で検証した興味深いプロジェクト。
Haiku OS が Apple M1 Mac で動作可能に
Haiku OS runs on M1 Macs now
BeOS の後継 OS である Haiku が ARM64 への移植作業で大きな進展を遂げ、Apple M1 チップ搭載の Mac で動作するようになった。デスクトップ OS として独自の道を歩む Haiku が、最新の Apple Silicon に対応したことで、レトロ OS コミュニティから注目を集めている。
音声 AI システムに対する隠れたオーディオ攻撃の脆弱性
Voice AI Systems Are Vulnerable to Hidden Audio Attacks
IEEE Spectrum が、音声認識 AI システムに対する敵対的オーディオ攻撃の脆弱性を報告。人間には聞こえない超音波帯域や微細なノイズを音声に埋め込むことで、AI アシスタントに意図しないコマンドを実行させることが可能であることが研究で判明した。スマートスピーカーや音声操作デバイスのセキュリティに重大な影響を及ぼす。
世界初の洋上風力発電式水中データセンターが本格稼働、2,000台のサーバーを収容
China says 'world's first' offshore wind-powered underwater data center has entered full operation
中国が24メガワットの海底 AI データセンターの本格運用を開始した。2,000台のサーバーを収容し、海水による受動冷却と洋上風力発電で稼働する。PUE（電力使用効率）は1.15以下と、業界平均の1.5を大幅に下回る。AI ワークロードの増大に伴うデータセンターの冷却・電力問題に対する斬新なアプローチとして注目されている。
元 Google CEO Eric Schmidt、卒業式での AI 賞賛発言に学生からブーイング
Ex-Google CEO Eric Schmidt booed after AI remarks at Arizona commencement
アリゾナ大学の卒業式で、元 Google CEO の Eric Schmidt が AI の将来性について楽観的なスピーチを行ったところ、学生から激しいブーイングを受けた。AI による雇用喪失への不安が高まる中、シリコンバレーの楽観論と若い世代の現実認識との間にある断絶が浮き彫りになった出来事。
元 Microsoft VP「Microsoft は AI の波を、インターネットやモバイルと同様に逃した」
Former Microsoft VP says Microsoft missed the AI wave like the internet and mobile
元 Microsoft VP が、Windows 11 での Copilot 機能の縮小を受け、Microsoft が AI の波をインターネットやモバイルの時と同様に逃したと批判した。Copilot のスケールバックは、Microsoft の AI 戦略が期待通りの成果を上げていない兆候として市場関係者の間で議論を呼んでいる。
Pizza Hut の AI システムが「連鎖的」問題を引き起こし、1億ドルの損害賠償訴訟に
Pizza Hut's AI system caused 'cascading' problems and $100M in damages
Pizza Hut のフランチャイズ加盟店が、同社が導入した AI システム「Dragontail」が調理・配達の連鎖的な問題を引き起こし、1億ドルの損害を被ったとして訴訟を提起した。AI による調理タイミングの最適化が現場のオペレーションと噛み合わず、注文遅延や食品廃棄が増大した実例として、AI 導入の難しさを示している。
Samsung メモリチップ工場で4万5千人がストライキ、AI ブームへの影響懸念
A 45,000-person labor strike at Samsung's memory chip plants could throw a wrench into the AI boom
Samsung のメモリチップ製造工場で4万5千人規模のストライキが発生した。AI 向け HBM（高帯域メモリ）の供給に影響を及ぼす可能性があり、NVIDIA や主要クラウド事業者の GPU サーバー生産にも波及するリスクがある。AI ブームを支える半導体サプライチェーンの脆弱性が露呈した。
オンタリオ州の監査で、医師の AI ノートテイカーが基本的な事実を頻繁に誤ると判明
Sick and wrong: Ontario auditors find doctors' AI note takers routinely blow basic facts
カナダ・オンタリオ州の監査で、医師が使用する AI ノートテイカーが患者情報の基本的な事実を頻繁に誤って記録していることが判明した。症状、投薬量、診断結果などの重要な医療情報のハルシネーションが常態化しており、医療分野での AI 導入における品質管理と人間によるレビューの重要性が改めて問われている。
Windows の新たなゼロデイ脆弱性「MiniPlasma」で SYSTEM 権限取得が可能、PoC が公開
New Windows 'MiniPlasma' zero-day exploit gives SYSTEM access, PoC released
Windows に新たなゼロデイ脆弱性「MiniPlasma」が発見され、PoC（概念実証コード）が公開された。この脆弱性を悪用すると SYSTEM レベルの権限昇格が可能になる。パッチ未適用の状態で PoC が公開されたため、攻撃者による悪用リスクが高まっており、Windows ユーザーは早急な対策が必要。
NestJS の辛みを解消するために2週間で Web フレームワーク「ZeltJS」を作った話
NestJSが好きだけどきつかったから2週間でWebフレームワーク作った ( ZeltJS )
NestJS のデコレータ多用や DI の複雑さといった開発体験上の課題を解決するため、著者が2週間で NestJS ライクな新フレームワーク「ZeltJS」を開発した。2026年の TypeScript エコシステムを前提に、型推論ベースの DI やファイルベースルーティングなど、モダンな設計思想を取り入れた軽量フレームワークの構想と実装を解説している。
飲み会の帰り道、自宅サーバが落ちていたのでスマホから Claude に復旧を任せた話
飲み会の帰り道、自宅サーバが落ちていたのでスマホからClaudeに任せ1時間で復旧させた話(Proxmox + Tailscale)
飲み会の帰り道に自宅の Proxmox サーバーがダウンしていることに気づいた著者が、スマホの Claude アプリと Tailscale を使い、1時間で復旧させた体験記。DHCP プール枯渇という二重障害にも対処しながら、AI を活用したリモートインシデント対応の実用性を実例で示している。
AI コーディングで secret を漏らさないための4層防御
AI コーディングで secret を漏らさないための４層防御
AI コーディングツールを使う際にパスワードや API キーなどの secret を誤ってコミットするリスクへの対策を4層に分けて解説。.gitignore、pre-commit hook、git-secrets、CI/CD でのスキャンという多層防御を構築することで、AI が生成するコードに含まれる機密情報の漏洩を決定論的に防ぐアプローチを提案している。
検索機能 vs 推薦機能のカニバリゼーションに関する新考察
検索機能 vs 推薦機能のカニバリゼーションに関する新考察
DMM の検索レコメンドチームとの連携で得られた実験結果を基に、検索リランクモデルの改善が検索経由の売上だけでなくプラットフォーム全体の売上を向上させたことを報告。検索と推薦のカニバリゼーション（共食い）問題に対し、検索精度の向上がユーザーの購買意欲を全体的に高めるメカニズムを考察している。
コーディングエージェント時代にエンジニアは必要なのか本気で考えてみる
コーディングエージェント時代にエンジニアは必要なのか本気で考えてみる
GW 中に Codex、Claude Code、GitHub Copilot を実際に使い、学生時代のプロジェクトを AI で再実装した著者が、コーディングエージェント時代におけるエンジニアの役割を考察。コード生成は AI に任せられるが、要件定義やアーキテクチャ設計、品質判断などの上流工程こそ人間の専門性が求められると論じている。
Apple ヘルスケアデータを BigQuery に貯めて MCP 経由でスマホから分析してみた
AppleヘルスケアをBigQueryに貯めて、MCP経由でスマホから分析してみた
Apple ヘルスケアのデータを BigQuery にエクスポートし、MCP（Model Context Protocol）サーバー経由でモバイルの Claude から自然言語で分析できる仕組みを構築した体験記。データパイプラインの設計から MCP サーバーの実装まで、個人の健康データ分析基盤をフルスタックで構築するプロセスを紹介している。
DuckDB ベースの新たなデータ分析基盤 MotherDuck の紹介
DuckDB ベースの新たなデータ分析基盤の選択肢 — MotherDuck の紹介
DuckDB をクラウドに拡張するマネージドサービス MotherDuck の機能と使い方を紹介。ローカルの DuckDB と透過的に連携し、ノートブック形式の UI でクエリを実行できる。従来の BigQuery や Snowflake に比べ、セットアップの手軽さとコスト効率に優れたデータ分析基盤の選択肢として注目されている。
Python 10行で PLC を乗っ取れた ― パスワード不要
I Wrote 10 Lines of Python and Took Control of a PLC. No Password Required.
産業制御セキュリティ未経験の著者が、わずか10行の Python コードで PLC（プログラマブルロジックコントローラ）の制御を奪取できたことを報告。Modbus プロトコルが認証なしでアクセス可能な実態を実証し、産業制御システム（ICS）のセキュリティがいかに脆弱であるかを具体的な手順とともに警告している。
Claude に SSH アクセスを渡したくないので、ホームラボ用の診断ツールを自作した
I still don't want to give Claude SSH access, so I built a doctor for my homelab
AI に直接 SSH アクセスを与えるセキュリティリスクを懸念し、代わりにホームサーバーの健康状態を診断・報告する専用ツールを構築した体験記。システムメトリクスの収集、異常検知、レポート生成を自動化しつつ、AI には読み取り専用のインターフェースのみを提供するというセキュリティと利便性のバランスを解説している。
DDD を MCP サーバーで再発見する
Rediscovering Domain-Driven Design, one MCP server at a time
AWS の開発者が、MCP サーバーの設計を通じて DDD（ドメイン駆動設計）の原則を再発見した過程を解説。r/devops での「MCP サーバーが突然インフラに現れた」という投稿をきっかけに、境界づけられたコンテキストやユビキタス言語といった DDD の概念が MCP サーバーの適切な分割設計に直結することを具体例で示している。
Claude Code のトークン使用量を60%削減しつつ、出力品質を向上させた方法
How I Cut My Claude Code Token Usage by 60% and Got Better Output
Claude Code の利用コストが急増したことをきっかけに、プロンプト設計とコンテキスト管理を最適化してトークン使用量を60%削減した実践記。CLAUDE.md ファイルの構造化、タスク分割の粒度調整、不要なファイル読み込みの抑制など、具体的なコスト削減テクニックを紹介しつつ、結果的に出力品質も向上したと報告している。
DeepSeek があなたの AI ツールの内部で動いている ― 誰もそれを教えてくれなかった
DeepSeek Is Running Inside Your Favorite AI Tool – And Nobody Told You
HuggingChat のレスポンス遅延を調査したところ、バックエンドで DeepSeek のモデルが使われていることを発見した著者の調査記。複数の AI ツールやプラットフォームが、ユーザーに明示せずに DeepSeek のモデルを利用している実態を DevTools のネットワーク分析から明らかにし、AI サプライチェーンの透明性の問題を提起している。