Microsoft Copilot Coworkにファイル流出の脆弱性 — 間接プロンプトインジェクション経由
Microsoft Copilot Cowork Exfiltrates Files
Microsoft 365のFrontier機能Copilot Coworkが、間接プロンプトインジェクション攻撃でファイル流出可能であることが判明した。メール送信やTeamsメッセージの自動アクション承認が安全でない仕様を悪用し、悪意あるドキュメント経由でユーザーファイルを外部に送信させる。Claude Opus 4.7を含む最新モデルに対しても高い成功率を示し、AIエージェントに複数システムのアクセス権を与えることで攻撃面が拡大する構造的課題を露呈した。
AI errno(2) 値 — LLM時代のエラーコードを風刺的に定義
AI errno(2) values
従来のUNIX errnoに倣い、AI特有の障害モードをCヘッダファイル形式で定義した風刺記事。EAI(ハルシネーション)、EAIWASH(ライセンス無視)、EDAWKINS(Claude妄想)、ELON(誇大妄想の疲弊)、EMACS(viから抜けられない)、ETOKEN(魔法の通貨が枯渇)など、AI業界の問題点を的確かつユーモラスにエラーコード化。パブリックドメインで公開されている。
AIを使ってより良いコードをゆっくり書く
Using AI to write better code more slowly
Nolan LawsonがAIコーディングツールを速度ではなく品質向上に活用する方法を提案。Mythosの事例が示すようにLLMエージェントはバグ発見に優れており、Claudeのサブエージェント・Codex・Cursor Bugbotを並行してPRレビューに投入し、複数モデルの結果を突き合わせることで幻覚を排除して真のバグだけを抽出するワークフローを構築した実践報告。
月額10ユーロ以下で構築するEUソブリンなインフラスタック
The bootstrapper's EU stack for under €10 per month
EU圏内のサービスのみで月額10ユーロ以下のインフラを構築するガイド。Hetzner Cloud CX33(4 vCPU, 8GB RAM, 約7ユーロ)を基盤に、トランザクションメール、ニュースレター、アナリティクス、モニタリング、認証、決済まで永続無料枠を持つEUプロバイダーだけで構成。GDPR準拠を前提とした個人開発者・スタートアップ向けの実用的な構成例。
オランダがサイバー攻撃支援で800台のサーバーを押収、2名逮捕
Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks
オランダ当局がサイバー犯罪を幇助していたbulletproof hostingプロバイダーのサーバー800台を押収し、運営者2名を逮捕した。これらのインフラはランサムウェア、DDoS、フィッシングキャンペーンに利用されていた。Krebs on Securityによる詳報で、サイバー犯罪のインフラ層を狙った法執行活動の成果が示されている。
Audiomass — ブラウザで動くオープンソースのマルチトラック音声エディタ
Show HN: Audiomass – a free, open-source multitrack audio editor for the web
Web Audio APIを活用し、ブラウザ上で完結するマルチトラック対応の音声編集ツール。インストール不要でローカルファイルの編集が可能で、波形表示、エフェクト適用、複数トラックのミキシングに対応する。HNで513ポイントを獲得したオープンソースのShow HNプロジェクト。
Mullvad VPNがExit IPサーバーのセキュリティ緩和策をロールアウト
Exit IP VPN servers mitigation rollout
プライバシー重視VPNプロバイダーのMullvadが、Exit IPサーバーに関するセキュリティ緩和策を段階的に展開。VPN出口IPアドレスに関連するリスクへの技術的対応の詳細を公開し、ユーザーのプライバシー保護を強化する措置を実施している。HNで243ポイントを獲得。
20年越しのMySQL Bug #11472がついに修正された
The infamous 20 year old MySQL Bug #11472 has been fixed.
2005年6月に報告されたMySQL Bug #11472「外部キーのCASCADE DELETE/SET NULLで関連テーブルのトリガーが実行されない」問題が、約20年の時を経てついに修正された。InnoDBの外部キーアクションによる間接的な行変更でトリガーが無視される深刻な動作不整合で、r/programmingで1188 upvotesを獲得。コミュニティの「ケーキはまだ歓迎します」というコメントも話題に。
Linus Torvaldsが「無意味なPR」に厳格化宣言 — AI生成のPRも対象
Linus Torvalds to 'start being more hardnosed' about 'pointless pull requests' – some of which come from AIs
Linux kernelのLinus Torvaldsが、タイミングの悪い些末な修正やAI生成の低品質なプルリクエストに対し、今後はより厳しく対処すると表明した。大規模なリリース候補は長期的安定性に寄与しないとも警告。AIコーディングツールの普及に伴い、大規模OSSプロジェクトにおけるコントリビューション品質維持が新たな課題として浮上している。
AIはコスト削減を約束したが、MicrosoftとUberでは人間より高くついた
AI promised cost savings, but Microsoft and Uber say it's costing more than human workers
Microsoftが社内Claude Codeライセンスの大半を取り消しGitHub Copilot CLIへ移行を進め、Uber CTOは2026年のAI予算を数ヶ月で使い切り「振り出しに戻った」と発言。AIコーディングツールの利用量が爆発的に増加する一方、トークン課金モデルにより費用が制御不能になる構造的問題が、世界有数のテック企業でも顕在化している。
Samsung、250TBから1PBのニアラインSSDを開発中
Samsung reportedly developing 250TB to 1PB nearline SSDs
Samsungが容量250TBから最大1PBに達するニアラインSSDを開発中と報じられた。AIトレーニングやデータセンター向けの超大容量ストレージ需要に応えるもので、NAND積層技術の進化により現行最大容量SSDから数十倍の容量ジャンプを実現する。r/technologyで729ポイントを獲得。
AI生成のPRレビューコメントへのフラストレーション
Frustrated with AI-generated responses when reviewing PRs
社内でClaudeとGeminiアカウントが提供されAI活用が推奨される中、チームメイトがPRレビューコメントをすべてAIに生成させるようになった問題を吐露。文脈を理解しない的外れな指摘や、実質的に検証されていないレビューが増え、コードレビューの品質とチーム内の信頼関係が低下している現場の声。r/webdevで201 upvotesの活発な議論となった。
Edge.js — WebAssemblyサンドボックス内でNode.jsアプリを安全に実行
Edge.js: Running Node apps inside a WebAssembly Sandbox
Wasmerがオープンソース化したEdge.jsは、既存のNode.jsアプリをWebAssembly(WASIX)でサンドボックス化して実行するランタイム。DenoやCloudflare Workersとは異なり完全なNode.js互換性を維持しつつ、システムコールとネイティブモジュールをサンドボックス化する。V8/JSC/QuickJSをプラグイン可能で、Docker不要でMCPサーバーやAIエージェントを安全に実行できる。
WhisperローカルとGemini 2.5 Flashで講義録アプリを構築した技術選定記録
WhisperローカルとGemini 2.5 Flashで講義録アプリを作った──構成と技術選定の解説
Whisper large-v3をローカルGPU(RTX 5070)で動作させて文字起こしし、Gemini 2.5 Flashで講義録を生成するWebアプリの設計記録。クラウドAPIのコスト問題をWhisperのローカル実行で解消し、LLMのハルシネーション問題を講義資料のRAG的注入で抑制。Next.js 16.2のAPI RouteからPythonサブプロセスを起動しSSEで中継するアーキテクチャを採用。PyTorch nightly(cu128)がsm_120世代GPUに必要という実践知見も共有。
AIに投げても解けなかったGPSアート自動生成を最適化問題として再構築した話
AIに投げても解けなかったGPSアート自動生成を、最適化問題として組み立て直した話
手描きの形状を入力すると道路上のGPSアートルートを自動生成するアプリの開発記。AIに丸投げしてもルートがぐちゃぐちゃになったため、OSMの道路ネットワーク上の最適化問題として再定義。入力形状の正規化、グラフ化の粒度、形状類似度の評価関数、探索空間の削減を順番に設計した。AIが苦手だったのは「何を探索し何を正解とみなすか」の定義部分だったという実践的教訓。
AIエージェントが毎回データを取りに行く設計の限界 — ナレッジグラフによる事前統合型アーキテクチャ
AIエージェントが毎回データを取りに行く設計の限界
MCP/RAGアーキテクチャのscatter-gather問題(毎回複数システムに問い合わせて断片情報を寄せ集める方式)の限界を指摘し、事前統合型(Memory-first)設計を提案。kintone、SmartHR、Salesforceなどに分散したデータをナレッジグラフで事前統合することで、レイテンシ・トークン消費・精度劣化の3つの構造的コストを解消するアーキテクチャを具体的に示している。
なぜAnthropicはプロンプトにXMLタグを推奨するのか — Markdownとの構造的な違い
なぜAnthropicはプロンプトにXMLタグを推奨するのか──Markdownとの構造的な違い
MarkdownよりXML/HTMLタグがLLMへの情報伝達に適する理由を、言語設計・LLMの学習データ・トークン解釈の3角度から分析。Markdownは人間の可読性優先で記法の曖昧性を含む一方、HTMLタグは自己記述的なセマンティクスを持ちパーサー依存の揺れが少ない。LLMの主要学習データがHTMLで保存されている点も解釈精度に寄与するとの仮説を展開。RAGチャンク設計やシステムプロンプト構造化への実践的知見。
Claude Code Actionsでプロダクト変更を非エンジニアに自動共有する仕組み
AIで加速するプロダクトの変化を、開発チームの外に届ける仕組みづくり
Nstock社でCoding Agent活用によりPRマージ数が月200件から400件超に増加し、CS/Salesがプロダクト変更を把握できなくなった課題を解決。GitHub ActionsのCronでClaude Code Actionsを起動し、前回からの変更差分を解析、画面・機能ごとに非エンジニア向けの要約をSlackに自動通知する仕組みを構築した。開発チームの負荷なく情報共有を自動化する実用例。
GitHubサプライチェーン攻撃対策としてSocket.devを導入してみた
GitHub サプライチェーン攻撃が怖すぎるので Socket.dev を試してみた
Axios npmパッケージ侵害、TeamPCP系攻撃によるTrivy・LiteLLMの侵害、TanStack関連パッケージ侵害など2026年に相次ぐサプライチェーン攻撃への対策としてSocket.devを検証。依存パッケージの異常な振る舞いやリスクシグナルを分析して攻撃を検知するアプローチで、Freeプランでも個人開発なら実用的に使えると報告。
AI時代で返り咲いたtmuxの活用法
AI時代で返り咲いたtmuxの活用
Claude CodeのAgent TeamsやCodex、Gemini CLIなどターミナルで長時間動作するAIツールの普及により、tmuxが再び重要な作業基盤に。複数AIエージェントをペインごとに実装・レビュー・調査に分離し、Ghosttyと組み合わせてセッション単位で独立管理する運用法を紹介。Git worktreeとの相性やcmuxとの比較も解説。
AI Agent Orchestration用npmパッケージにCVE — MCPサーバーが無認証で公開状態
An npm Package for AI Agent Orchestration Just Shipped With Its Front Door Unlocked. Here's What the CVE Actually Reveals.
CVE-2026-46701として公開されたNetwork-AIの脆弱性を詳細分析。マルチエージェントオーケストレーション層のMCPサーバーで、認証シークレットのデフォルト値が空文字列、CORSが全オリジン許可、認証ガードがfalsy値で通過する3つの問題が組み合わさり、ユーザーがWebページを開くだけでAIオーケストレーターにフルアクセスされる。LangChain・AutoGen・CrewAIなど17フレームワーク連携のMCPエコシステムのセキュリティ課題。
PromptGuard — ローカルGemma 4でプロンプトを送信前にサニタイズするAIファイアウォール
PromptGuard: I Built a Local AI Privacy Firewall That Sanitizes Your Prompts Before They Leave Your Machine
ChatGPTやClaudeに送信するプロンプトから個人情報を自動除去するChrome拡張とローカルバックエンド。Gemma 4をローカル実行してNIC番号・電話番号・患者情報などをデバイス上で検出・サニタイズしてからクラウドに送る。法律・医療・金融の現場でクラウドAIに機密データが流出するリスクに対応し、外部Vector DB不要でオフライン動作する。
BunがZigからRustへ書き換え — Zigにとってはむしろ好機
Why Bun leaving Zig is Great for Zig
Anthropicが2025年12月に買収したBunが、ZigからRustへのほぼ全面書き換えをマージした。Rustコミュニティは勝利と祝うが、筆者はZigにとってもプラスと分析。Bunの巨大ユーザーとしての要求にZigコンパイラチームが振り回されるリスクがなくなり、言語の独自方向性で進化可能に。書き換えの成功・失敗を含む4つのシナリオを提示している。
AIにチームの集合知を壊させないための実践ガイド
Don't let AI break your collective thinking: a practical guide for engineering teams
AIツールの導入によりエンジニア個人の生産性は向上する一方、チーム全体の集合知や設計判断の共有が損なわれるリスクを指摘。各自がAIで異なる方向のコードを生成することで設計の一貫性が失われる問題に対し、AIの出力をチームの設計原則に沿わせるためのレビュープロセスの見直しやルール策定など具体的な対策を提案している。