Codex が HTTP/2 に潜む未知の DoS 脆弱性を発見
Codex Discovered a Hidden HTTP/2 Bomb
OpenAI の Codex が、nginx・Apache httpd・Microsoft IIS・Envoy・Cloudflare Pingora など主要 Web サーバーに影響する新たなリモート DoS 攻撃手法「HTTP/2 Bomb」を発見した。HPACK 圧縮爆弾と Slowloris 型のフロー制御ウィンドウ保持を組み合わせ、100Mbps の家庭回線から約20秒で対象サーバーのメモリを32GB消費させることが可能。Shodan 調査では88万以上の脆弱なサイトが確認されており、各サーバーのデフォルト HTTP/2 設定が影響を受ける。AI がセキュリティ研究で実用的な脆弱性を発見した注目事例。
Microsoft が MAI-Code-1-Flash を発表 ― 軽量コーディング特化モデル
MAI-Code-1-Flash
Microsoft が自社開発のコーディング特化モデル MAI-Code-1-Flash を発表した。クリーンでライセンス適合のデータのみを用いてエンドツーエンドで構築されており、日常的な開発ワークフローにおける高速・効率的なコード支援を目的とする。GitHub Copilot の Visual Studio Code 向け個人ユーザーへのロールアウトが開始されている。軽量ながらエージェント的なコーディング支援が可能な点が特徴。
Anthropic が Project Glasswing を拡大 ― 150組織追加で重要インフラのコード脆弱性を検出
Expanding Project Glasswing
Anthropic が Claude Mythos Preview を用いたセキュリティスキャンプロジェクト「Project Glasswing」を約150の新規組織に拡大する。初期パートナー約50組織は既に10,000件以上の高・重大脆弱性を検出済み。新規パートナーは15か国以上にわたり、電力・水道・医療・通信・ハードウェアなど初期コホートで手薄だった業界をカバーする。攻撃されれば壊滅的な影響を及ぼすコードベースの保護を目的としている。
AMD MI300X で DeepSeek-V4-Flash を動かすまでの試行錯誤
Bringing Up DeepSeek-V4-Flash on AMD MI300X
推論クラウドを構築する Doubleword が、AMD MI300X 上で DeepSeek-V4-Flash を動作させるまでの詳細なワークログを公開した。MI300X は 192GB HBM3 を搭載し価格は H100 の約半分だが、ソフトウェアサポートの遅れにより vLLM でそのまま動作しない。2026年5月時点での AMD の旧世代チップにおけるソフトウェアギャップの実態と、それを克服するための具体的な手順が記録されている。NVIDIA の GPU 不足と価格高騰の中、AMD による代替の可能性を示す実践的な記事。
RSS が復活 ― AI エージェントが必要としているのは RSS の特性
Now AI agents need what RSS does
2013年の Google Reader 終了以降「死んだ」と言われた RSS だが、AI エージェントが必要とする特性（決定論的な新着リスト、構造化フォーマット、レートリミットなし、認証壁なし）をすべて備えている。ソーシャルプラットフォームの API はこれらを提供できず、アクセス権も四半期ごとに変わる。RSS が死ななかった最大の証拠はポッドキャスティングで、250億ドル産業全体が2002年のプロトコルの上に構築されている。AI エージェント時代における RSS の再評価を論じた記事。
NVIDIA GPU の VRAM を Linux のスワップ領域として活用するツール
Use your Nvidia GPU's VRAM as swap space on Linux
メモリが基板にはんだ付けされたノートPCなど、アップグレード不可な環境向けに、NVIDIA GPU の VRAM をスワップ領域として使用する Linux ツール nbd-vram が公開された。NBD（Network Block Device）を経由して VRAM をブロックデバイスとして公開し、SSD へのスワップよりも高速なメモリ拡張を実現する。systemd サービスや udev ルールによる自動化にも対応しており、8GB の VRAM を持つ RTX カードを有効活用できる。
Microsoft が MAI-Thinking-1 を発表 ― 推論特化の中量級モデル
MAI-Thinking-1
Microsoft が複雑な推論タスク向けの新モデル MAI-Thinking-1 を発表した。SWE-Bench Pro で競争力のある結果を達成しつつ、中量級の価格帯に収まる設計。MAI-Code-1-Flash と同日の発表で、Microsoft が自社 AI モデルファミリーを急速に拡充していることを示している。高度な推論が求められる問題に特化したモデルとして位置付けられている。
Microsoft が Coreutils for Windows をオープンソースで公開
Coreutils for Windows
Microsoft が Unix/Linux の基本コマンド群（ls, cat, grep, sort など）を Windows ネイティブで動作させる Coreutils for Windows を GitHub で公開した。Hacker News で194ポイント・190コメントを集める大きな反響があり、WSL を使わずに Windows 上で Unix ライクなコマンドライン環境を実現したいユーザーに注目されている。Microsoft による OSS コミュニティへの貢献の一環。
Gleam v1.17.0 リリース ― 単一ファイルの escript サポート
Gleam v1.17.0
型安全な BEAM 言語 Gleam の v1.17.0 がリリースされた。主要な新機能として escript サポートが追加され、複数の .beam ファイルを単一のポータブルファイルにまとめて配布可能になった。JavaScript の bundler に相当する仕組みで、小さなコマンドラインツールの共有が容易になる。また、初の Gleam 専門カンファレンス「Gleam Gathering」の動画も公開された。
Claude Code のために構文木ベースの「臭うコード検出器」を開発し Hooks に組み込んだ話
Claude Codeのために「臭うコード検出器」を開発し、Hooksに設定してみた話
コーディングエージェントが生成するコードのレビュー負荷を軽減するため、ESLint や PHPStan の公式ルールにない独自のコード品質チェックを構文木解析で実装した事例。Claude Code の Hooks 機能と連携させ、「絶対 NG ではないが見直すべきコード」を自動検出してエージェントに修正を促す仕組みを構築。CI で落とすほどではないレビュー観点を開発プロセスに組み込む実践的なアプローチが紹介されている。
AI にコーディングをさせなくなった理由（2026年5月版）
僕が AI にコーディングをさせなくなった理由（2026 年 5月版）
Claude Code Max 20x plan を契約する Web エンジニアが、業務での AI コーディングをやめた理由を整理した記事。テスト効果の観点から書く機会の喪失が学習効率を下げること、実装の脳内キャッシュが減り即座の質疑応答が困難になること、コピペ起点の実装では AI よりも手動の方が差分管理が容易なケースがあることを指摘。一方で専門外の作業や調査には引き続き AI を活用しており、完全な否定ではなく使い分けの議論。
Polyfill.io を放置したサイトで不審な認証ダイアログが表示されている件
Polyfill.ioを放置したサイトで不審なダイアログが表示されている件
2024年にサプライチェーン攻撃に利用された polyfill.io を未だに読み込んでいる Web サイトで、HTTP ベーシック認証のダイアログが表示される問題が発生している。三井ショッピングパーク系列やオートバックス公式通販サイトなど日本の複数サイトで確認された。polyfill.io ドメインが再び稼働し認証を要求している状態で、サプライチェーン攻撃のリスクが継続していることを示す事例。対象サイトの管理者には即座のスクリプト除去が推奨される。
PdM の脳みそを Claude Code に移植した仕組み
PdMの脳みそをClaude Codeに移植した仕組み
複数プロダクトを同時に管理する PdM が、Claude Code を使って自分の脳内状態を外部化した仕組みを紹介。dashboard（主観）・context.md（客観的事実）・tasks（アクション）・memory（セッション間記憶）の4レイヤー構成で、JIRA・Slack・GitHub・Gmail などのソースから正データ層、表示層への片方向データフローを確立。2時間おきに dashboard を自動再構築し、「判断が飛んでくる可能性があるか」を基準に項目を管理する設計が特徴的。
デプロイ速度を約50%高速化した話
デプロイ速度を約50%高速化した話
NestJS + Prisma + PostgreSQL を ECS Fargate で運用するチームが、デプロイパイプラインを最適化し所要時間を30分強から約半分に短縮した事例。ジョブの並列化、Dockerfile レイヤーキャッシュの整理、production イメージの最適化、SOCI Index による Fargate コンテナの Lazy Load 化、ALB ターゲットグループの最適化、アーキテクチャの ARM64 統一など複数の改善を実施。各最適化の効果が具体的に記録されている。
Amazon Bedrock 経由で使える LLM の日本語ベンチマーク性能
Amazon Bedrock 経由で使える LLM の日本語ベンチマーク性能
AWS Japan の有志が llm-jp-eval を用いて Amazon Bedrock 経由で利用可能な LLM の日本語性能を体系的に評価した結果をまとめた記事。自然言語推論・質問応答・読解・常識推論・日本語試験問題・数学推論・機械翻訳などカテゴリ別の評価結果とコスト情報を提供。安価なモデルほど日本語処理で問題が生じやすい傾向があり、モデル選定時の実用的な参考データとなる。
大規模データ基盤に dbt を導入して BigQuery スキャン量を90%以上削減した話
大規模なデータ基盤にdbtを導入して1から作り直すことでBigQueryのスキャン量を90%以上削減した話
広告配信プラットフォーム 3D AD のデータ基盤を dbt で再構築し、BigQuery のスキャン量を90%以上削減した事例。パーティショニング単位を日別から時間別に変更、不要な JavaScript UDF の排除、分析用と機械学習用で分散していた SQL リポジトリの統合などを実施。QPS 増加に伴うログ量増大でコストが許容範囲を超えていた課題を、データパイプライン全体の再設計で解決した。
AI がコーディングを速くしてくれると思ったら、1行のデバッグに6時間かかった話
I Thought AI Would Make Me Code Faster. Then I Spent 6 Hours Debugging One Line.
AI コーディングツールの「0から80%までは驚異的に速いが、残り20%が地獄になる」問題を、実体験をもとにユーモラスに綴った記事。AI が生成するコードの最大の危険性は、壊れたコードではなく「自信に満ちたナンセンス」であると指摘。状態管理の複雑化、非同期処理の衝突、エッジケースの見落としなど、AI が苦手とする領域でのデバッグ体験が具体的に描かれている。
LlamaStash: llama.cpp のためのゼロオーバーヘッドなターミナルネイティブランチャー
Introducing LlamaStash: a zero-overhead, terminal-native llama.cpp launcher
llama.cpp をローカルで実行するための Rust 製ランチャー LlamaStash がリリースされた。TUI・CLI・デーモン・OpenAI 互換プロキシを単一バイナリで提供し、llama-server に対するオーバーヘッドがゼロであることがベンチマークで実証されている。GGUF モデルの選択、コンテキストサイズ設定、推論モードの切り替えを記憶し、ローカル LLM の運用を簡素化する。Ollama や LM Studio との比較ベンチマークも公開されている。
Gubernator: Kubernetes の過剰さに対抗する軽量コンテナオーケストレーター
Gubernator [the kill ku8s]
Kubernetes が中小規模のデプロイやエッジ環境において過剰であるという問題意識から開発された、Go 製の軽量分散コンテナオーケストレーター Gubernator。ネイティブなリバースプロキシ、OpenTelemetry と Prometheus を活用した組み込み SRE・オブザーバビリティ、軽量なステート管理を標準装備し、外部ツールの積み重ねなしに本番運用可能な環境を提供する。「ラディカルなソフトウェアミニマリズム」を設計哲学としている。
Zero Trust は AI エージェントシステムに十分か？
Is Zero Trust Enough for Agentic Systems?
リクエスト・レスポンス型から「自律的に動き続ける」AI エージェントシステムへの移行に伴い、従来の Zero Trust アーキテクチャでは不十分になる可能性を論じた記事。単一の API コールからトランザクション解析・スコア計算・インサイト生成・通知送信と連鎖的にアクションが展開されるシステムでは、リクエスト単位の認証だけでは制御しきれない。Keycloak・Auth0・Okta での実務経験を踏まえ、エージェント時代の認可モデルの課題を整理している。