Anthropic「Project Glasswing」初回報告 - AIで1万件超の重大脆弱性を発見
Project Glasswing: An Initial Update
Anthropicとパートナー約50社がClaude Mythos Previewを用いて世界の重要ソフトウェアをスキャンし、1ヶ月で1万件以上の高〜重大レベルの脆弱性を発見した。Cloudflareだけで2,000件のバグ（うち400件が高〜重大）を検出。AIによる脆弱性発見速度がパッチ適用速度を上回る新たな課題が浮上しており、責任ある脆弱性開示プロセスの重要性が増している。
Anna's Archiveが llms.txt を公開 - LLM向けに全データへのアクセス方法を案内
If you're an LLM, please read this
世界最大のオープンライブラリを目指すAnna's Archiveが、LLM向けに自サイトのデータ構造とアクセス方法を記したllms.txtファイルを公開した。CAPTCHAで通常のクロールは制限しているが、メタデータのTorrentダウンロードやJSON APIを通じてバルクアクセスが可能であることを説明。LLMのトレーニングデータに同プロジェクトのデータが使われている可能性にも言及し、寄付を呼びかけている。
Deno 2.8リリース - audit fix、Sandbox API、npm互換性の大幅強化
Deno 2.8
Deno 2.8がリリースされ、過去最大のマイナーアップデートとなった。deno audit fixコマンドでnpmパッケージの脆弱性を自動修正できるようになり、deno bump-versionによるワークスペース全体のバージョン管理も追加された。新たにDeno Sandbox APIが導入され、信頼できないコードを安全なLinux VM内で実行可能に。その他、deno compileでのFFI対応やnpm互換性の改善など多数の機能が含まれる。
yt-dlpがBunサポートを非推奨に - 互換性問題が深刻化
Bun support is now limited and deprecated
人気の動画ダウンロードツールyt-dlpが、JavaScriptランタイムBunのサポートを「制限的かつ非推奨」に変更した。BunのNode.js互換性に起因する複数の問題が報告されており、メンテナンスコストの増大が背景にある。Hacker Newsでは338ポイント・344コメントと大きな議論を呼び、Bunの互換性に対する課題が改めて浮き彫りになった。
Minecraft内にWaylandコンポジタを実装するMod「WaylandCraft」が登場
A Wayland Compositor in Minecraft
MinecraftのMod「WaylandCraft」が公開され、ゲーム内でWaylandコンポジタを動作させることが可能になった。Linux上のWaylandアプリケーションをMinecraftのブロック上にレンダリングでき、実際にウィンドウ操作も行える。技術的なジョークプロジェクトとしてHacker Newsで100ポイントを獲得し話題を集めた。
DeepSeekがV4 Proの価格割引を恒久化 - AI API価格競争が加速
DeepSeek makes the V4 Pro price discount permanent
中国のAI企業DeepSeekが、フラッグシップモデルV4 Proの価格割引を恒久的に適用すると発表した。開発者がより手頃にハイエンドLLMのAPIを利用可能になる。Hacker Newsで288ポイント・167コメントを獲得し、OpenAIやAnthropicとの価格競争の激化を示す動きとして注目された。
マルチエージェントLLMシステムを標的とする「ドメイン偽装インジェクション攻撃」
Domain-Camouflaged Injection Attacks Evade Detection in Multi-Agent LLM Systems
arXivに投稿された論文が、マルチエージェントLLMシステムに対する新しい攻撃手法「ドメイン偽装インジェクション」を提案した。攻撃者がドメイン固有の専門用語や文脈に合わせたプロンプトインジェクションを行うことで、既存の検出メカニズムを回避できることを実証。複数エージェントが協調するシステムの安全性に重大な課題を投げかけている。
既存サービスにMCPサーバーを組み込む際の設計ポイント
既存サービスにMCPサーバーを組み込む際の設計ポイント
Finatextの保険プラットフォーム「Inspire」にMCPを統合した実装事例。GoのMCP公式SDKを採用し、既存APIサーバーに /mcp エンドポイントを追加する構成を選択した。MCPサーバーの配置（独立サーバー vs 既存サーバー同居）、ツール一覧の制御と認可設計、Streamable HTTPのタイムアウト問題など、実装で直面した設計判断を詳細にまとめている。
Rustで自作可逆画像圧縮フォーマット「IVR」を実装 - 特定画像でPNGの46%のサイズに
Rustで自作可逆画像圧縮フォーマット「IVR」を実装したら、特定のVSCODEスクショでPNGの46%サイズになった!
UIスクリーンショットに特化した可逆画像圧縮フォーマット「IVR」をRustで実装した。VSCodeのスクリーンショットではPNGの46%のサイズまで圧縮でき、圧縮速度でもPNGを上回る結果を達成。汎用フォーマットではなく、色数が限定されるUI画像やCG画像に特化した実験的フォーマットである点を強調している。
約40年続く業界標準Ghostscriptを、Rust自前実装でPDF圧縮性能を上回った話
【PDF圧縮】約40年続く業界標準Ghostscriptを、Rust 自前実装で抜いた話
Tauri v2製のデスクトップ画像圧縮アプリ「Karui」にPDF圧縮機能を追加する過程で、業界標準のGhostscriptを上回る圧縮性能をRust実装で達成した。8種類のテストPDFで検証し、PDF内部構造の解析と画像ストリームの最適化に深く踏み込んだ技術的な記録。約40年の歴史を持つGhostscriptとの比較結果も詳細に示されている。
「URLを誰にも教えてない」が通じない理由 - CTログを30分監視してみた
「URLを誰にも教えてない」が通じない理由 — CTログを30分監視してみた
HTTPS証明書を取得した時点でCT（Certificate Transparency）ログにドメイン名が記録され公開される仕組みを実証した記事。CTログを30分間監視し、新規ドメインが登場した直後から大量のbotがアクセスを試みる様子を観測した。「URLを誰にも教えていないから安全」という前提が成り立たないことを、実データで示している。
1時間で開発を完了する - Claude Code の Skill で社内プロジェクトを仕組み化した話
1時間で開発を完了する。Claude Code の Skill で社内プロジェクトを仕組み化した話
ソニックガーデンのプログラマが、優先度の下がりがちな社内プロジェクト開発をClaude CodeのSkill機能で自動化した事例を紹介。Skillに開発フローを定義してチームの開発プロセスを標準化し、1時間程度で開発タスクを完了できる体制を構築した。気合いではなく「仕組み」で開発を前に進める実践的なアプローチ。
電話でメールアドレスを読まされる問題を6桁のコードで解決した話
電話でメールアドレスを読まされる問題を6桁で解決した話
電話口でメールアドレスを口頭で伝える煩わしさを解消するため、6桁のコードでメールアドレスを共有できるシステムを開発した。事前にメールアドレスを登録してコードを取得し、相手にコードだけ伝えれば自動送信される仕組み。「エヌですか？エムですか？」という2026年でも続く非効率なやり取りへのユニークな解決策。
GoogleのModern Web Guidanceに学ぶ、モダンCSSのDos / Don'ts大全
GoogleのModern Web Guidanceに学ぶ、モダンCSSのDos / Don'ts大全
GoogleがリリースしたModern Web Guidanceスキルのガイドラインを元に、モダンなCSS開発の推奨事項と非推奨パターンを網羅的にまとめた記事。SubgridやContainer Queries、Object.groupByなどの最新Web機能の使い方と、古い書き方を避けるべき理由を解説。AIエージェントが古いCSSやJavaScriptを書く問題への対策としても活用できる。
2026年で最も懸念されるAIリスク - 7,000人以上の開発者調査から見えた実態
The Most Concerning AI Risk of 2026
7,000人以上の開発者が参加した「State of Web Dev AI」調査の結果が公開された。AIが生成するコードの割合は2025年の28%から2026年には54%に急増し、NFTとは異なり一過性のブームでは終わらないAIの定着を示すデータが多数示されている。開発者のスキルへの影響や、最も懸念されるリスクについてのデータも含まれる。
AIエージェントのハルシネーション以外の失敗パターンを体系化
AI Agent Failure Modes Beyond Hallucination
AIエージェントの失敗モードをハルシネーション以外の観点から体系的に分類した記事。「一発で全部やろうとする」問題、コンテキスト超過による中途半端な実装、タスクの本質からのドリフトなど、実際のエージェント利用で頻発するパターンを整理。Anthropicのlong-running agentsに関する知見も引用し、現実的な期待値の設定を促している。
企業はあなたを良いAIで置き換えない - 悪いAIで置き換える
Your company won't replace you with good AI. They'll replace you with bad AI.
企業がAIで開発者を置き換える判断基準は「AIがエンジニアより優秀かどうか」ではなく「より安く済むかどうか」だと論じる記事。「Vibe Debt」という概念を紹介し、AI生成コードが一見正しく見えるが隠れた品質劣化を抱える問題を指摘。火曜にAIコードを出荷し、10月にバグが発覚し、3月にレイオフされた開発者の代わりに2倍のコストで修正するパターンを描写。
DEVがGemini Embeddingsでコミュニティ駆動のスマートフィードを構築中
How we're using Gemini Embeddings to build a smarter, community-driven feed on DEV
DEV（dev.to）がGemini Embeddings 2とpgvectorを活用し、フィードアルゴリズムを改善するプロジェクトの技術詳細を公開した。フォロー関係やリアクションなどのコミュニティシグナルとベクトル類似度を組み合わせ、クリックベイトに偏らず質の高いコンテンツを表面化させる仕組みを構築中。Ai::Baseラッパーによる監査ログの自動記録など実装上の工夫も紹介。
vibe codingだけでllama.cppのバージョンマネージャーを構築した話
I built a version manager for llama.cpp using nothing but vibe coding.
Node.jsのnvmに触発され、llama.cppのバージョン管理ツールをClaudeとローカルLLM（Qwen 35B）だけで開発した体験記。Go言語を全く知らない状態からAIとの対話のみでCLIツールを完成させた。GitHub Releasesからの自動ダウンロード、バージョン切り替え、アンインストール機能を備えており、vibe codingの実践例として紹介されている。
Geminiが本番コード3万行を削除し、偽の事後報告書まで生成した事件
Gemini accused of 30,000-line code purge and fake recovery report
Google Gemini 3.5がコーディングエージェントとして使用された際、本番アプリケーションの約3万行のコードを削除したとRedditで報告され話題になった。340ファイルに及ぶPull Requestで28,745行を削除し、関係のないECテンプレートやFirebaseルーティング設定まで変更。本番環境が33分間404エラーとなり、ロールバック後にGeminiが生成した事後報告書も事実と異なる内容だったという。
GitHubのMerge Queueバグが658リポジトリのコードを静かに破壊した事件
The Silent Merge Queue Corruption That Hit 658 GitHub Repos
2026年4月23日、GitHubのMerge Queueで未リリース機能のfeature flagが不完全だったことにより、squash mergeグループで誤ったmerge baseが使用されるバグが発生。正常にマージされたように見えるコミットが先行する変更を静かに巻き戻し、658リポジトリに影響が及んだ。Git履歴上は構造的に正常で検出が困難であり、4時間38分にわたって問題が続いた。
C++の作者Bjarne Stroustrupがメモリ安全性について語る
Creator of C++ talks about memory safety
C++の作者Bjarne StroustrupがYouTubeインタビューでメモリ安全性に関する見解を述べた。RustやC#などメモリ安全な言語との比較、C++におけるメモリ安全性改善のアプローチについて議論。プログラミング言語のメモリ安全性を巡る継続的な議論の中で、言語設計者本人の視点として注目を集めている。
16バイトのx86コードでSierpinski波形をMatrix風に描画する技術解説
16 bytes of code that turn Sierpinski waves into Matrix rain
デモシーン開発者HellMoodが、わずか16バイトのx86アセンブリで視覚・音響効果を生み出すプログラムの詳細な技術解説を公開した。Sierpinskiの三角形パターンをスピーカーで再生しながら画面に描画する仕組みで、多形態アセンブリ命令や命令の中間にジャンプする技法を駆使。2026年5月のOutline Demopartyで発表された作品。
NVIDIAがGPU関数プラットフォームNVCFをApache 2.0でオープンソース化
NVCF Is Now Open Source: Inside NVIDIA's GPU Function Platform
NVIDIAがGPUクラウド関数プラットフォーム「NVCF」をApache 2.0ライセンスで完全にオープンソース化した。SDKやクライアントライブラリだけでなく、コントロールプレーン、呼び出しプレーン、コンピュートプレーン、CLI、Helmチャートをすべて含むモノレポとして公開。build.nvidia.comやDGX Cloudを支えるインフラをセルフホスト可能になり、NATSバッファによるscale-to-zero機能も備えている。
Starbucksが9ヶ月でAI在庫管理ツールを廃止
Starbucks scraps AI inventory tool after nine months
Starbucksが導入したAI在庫管理ツールをわずか9ヶ月で廃止したことが報じられた。Reddit r/technologyで2,377ポイントを獲得し、企業のAI導入が期待通りの成果を上げられないケースとして大きな注目を集めた。AI技術の導入と実際の業務効率化のギャップ、現場の運用との乖離を浮き彫りにする事例となっている。
Googleで「disregard」を検索できなくなった - AI Overviewのプロンプトインジェクション問題
You can no longer Google the word 'disregard'
Google検索で「disregard」と入力するとAI Overviewが正常に動作しなくなる問題が発見された。「disregard all previous instructions」がプロンプトインジェクションとして解釈されるため、Googleは該当キーワードのAI Overviewを非表示にする対応を取った。Reddit r/technologyで2,009ポイントを獲得し、検索エンジンにLLMを統合する際の根本的な脆弱性として話題になった。