Claude Fable 5 と Claude Mythos 5 を発表 ― Mythos クラスのモデルを一般公開
Claude Fable 5 and Claude Mythos 5
Anthropic が Mythos クラスの AI モデル「Claude Fable 5」を一般公開した。ソフトウェアエンジニアリング、知識労働、ビジョン、科学研究などほぼ全てのベンチマークで最高性能を達成し、タスクが長く複雑であるほど他モデルとの差が広がる。サイバーセキュリティ分野での悪用防止のため、一部クエリでは Opus 4.8 にフォールバックするセーフガードを実装。サイバー防衛者向けには制限を緩和した Mythos 5 を Project Glasswing 経由で提供する。価格は入力 $10/M トークン、出力 $50/M トークンで、Mythos Preview の半額以下。
Apple が EU での Siri AI 展開を断念 ― 規制適合に失敗
Apple decided not to roll out Siri in EU after denied request for exemption
Apple が EU のデジタル市場法 (DMA) に基づく規制への適合に失敗し、EU 圏内での AI 搭載 Siri の展開を断念した。Apple は規制の適用除外を求めていたが、欧州委員会がこれを却下。Apple 側は EU の規制が原因と説明したが、欧州委員会はこれを公式に否定し、Apple 自身の技術的対応の不備を指摘した。Hacker News では343ポイント・579コメントの大きな議論となった。
FCC がプリペイド携帯を廃止へ ― 通信事業者に全顧客の身分証明を義務化
FCC wants to kill burner phones by forcing telecoms to get all customers' IDs
米国 FCC が通信事業者に対し、全ての顧客から身分証明書の取得を義務付ける新規制を検討している。実質的にプリペイド携帯（いわゆるバーナーフォン）の匿名利用が不可能になる。プライバシー擁護団体やジャーナリスト保護の観点から強い反発が予想される。Hacker News では421ポイント・266コメントで監視社会化への懸念が議論された。
Alpine Linux 3.24.0 リリース ― COSMIC デスクトップ環境、LLVM 22、Rust 1.96 を搭載
Alpine Linux 3.24.0 Released
Alpine Linux の最新安定版 3.24.0 がリリースされた。主要な更新として GRUB 2.14、LLVM 22、Rust 1.96、Go 1.26、GNOME 50、KDE Plasma 6.6 が含まれる。System76 の COSMIC 1 デスクトップが community リポジトリに追加され、GTK+ 3.0 は main から community に移動。インストーラは Limine ブートローダーと IPv6 をサポートし、シリアルコンソールからのヘッドレスセットアップが改善された。
Amazon のフラットデータセンターネットワーク ― 大規模ネットワーク設計の詳細
Flat Datacenter Networks at Scale at Amazon
Amazon の VP / Distinguished Engineer である James Hamilton が、Amazon のデータセンターにおけるフラットネットワークアーキテクチャの設計と運用について詳細に解説した。従来の階層型ネットワーク設計を排し、大規模なフラットトポロジーを採用することでレイテンシの均一化と運用の簡素化を実現している。データセンターネットワーク設計の実務的な知見が豊富に含まれている。
LLM は古典的なハイパーパラメータ最適化アルゴリズムに勝てるのか
Can LLMs Beat Classical Hyperparameter Optimization Algorithms?
LLM を活用したハイパーパラメータ最適化が、ベイズ最適化や Random Search などの古典的手法と比較してどの程度有効かを体系的に検証した論文。LLM が過去の試行結果をコンテキストとして受け取り、次の探索点を提案するアプローチを評価し、特定の探索空間では古典手法と同等以上の性能を示す一方、計算コストと再現性に課題があることを明らかにしている。
Exif Smuggling ― 画像メタデータを悪用したデータ密輸の実証コード
Exif Smuggling
画像ファイルの EXIF メタデータにペイロードを埋め込み、セキュリティ検知を回避してデータを密輸する手法の Proof of Concept。一般的な DLP ソリューションや Web フィルタが画像の EXIF データまで検査しない盲点を突く攻撃手法であり、レッドチーム演習やセキュリティ評価での活用を想定している。Hacker News で45ポイントを獲得。
SQLite のインサート性能をプレソートで劇的に改善する
SQLite improving performance with pre-sort
ランダムなバイナリキーを持つデータを SQLite に大量挿入する際、B+ Tree のページスプリットとリバランスが頻発して性能が低下する問題に対し、挿入前にキーでソートするだけで劇的な改善が得られることを検証した記事。ソート済みの1000万行挿入で約10倍の高速化を達成。Clojure と SecureRandom を使った実装例とベンチマーク結果が示されている。
Cache Stampede の防止策 ― 分散ロック、Pub/Sub、リクエスト結合の比較
Cache Stampede Prevention: Distributed Locking, Pub/Sub, and Request Coalescing
分散キャッシュのエントリ失効時に大量のリクエストが同時にバックエンドに殺到する Cache Stampede 問題に対する3つの防止策を比較解説。分散ロック（Redis SETNX 等）によるシングルライター保証、Pub/Sub による待機クライアントへの通知、リクエスト結合（singleflight パターン）の各手法のメリット・デメリットと適用場面を具体的なアーキテクチャ図とともに紹介している。
Miasma サプライチェーン攻撃ツールキットのソースコードが GitHub に流出
someone actually leaked the Miasma supply chain attack toolkit source code on github
Red Hat Cloud Services の npm パッケージを標的とした Miasma サプライチェーン攻撃ツールキットのソースコードが GitHub 上に流出した事件の分析。32個のパッケージが影響を受け、攻撃者が正規パッケージに悪意あるコードを注入する手法の詳細が明らかになった。SafeDep 社がツールキットの内部構造と攻撃手法をリバースエンジニアリングした技術的な解説を公開している。
12万行の Rust で構築した Nosdesk バックエンドの設計哲学
120,000 Lines of Rust: Inside the Nosdesk Backend
1年かけて約12万行・260モジュール・1030テストに成長した Rust バックエンドの設計を振り返る記事。Actix-web、Diesel over Postgres、Redis、Tokio のスタック上で、型システムで危険なミスをコンパイル時に防ぐ、純粋ロジックと I/O を分離する、コメントは why を書くという3つの原則を徹底。ブートストラップ同期を mpsc::channel(64) のストリームで処理し、Diesel の同期クエリを spawn_blocking で Tokio と統合する実装パターンが詳しく解説されている。
Postgres をブラウザに同期する仕組み ― ElectricSQL で行データ、Yjs でドキュメント
How we sync Postgres to the browser: ElectricSQL for rows, Yjs for documents
開発者向けプラットフォーム Plain が、リアルタイム同期を実現するために ElectricSQL と Yjs の2つの同期エンジンを組み合わせたアーキテクチャを解説。ブラウザ側に Postgres のスライスのライブレプリカを保持し、行データは ElectricSQL で、リッチテキストドキュメントは Yjs の CRDT で同期する。GitHub のリロード依存型 UI とは対照的な、全てのビューがリアルタイムに更新される設計思想を詳述している。
NVIDIA 対抗の D-Matrix ― GPU の10倍高速・消費電力5分の1の AI チップが量産へ
NVIDIA challenger D-Matrix claims AI chip 10 times faster than GPU using 5 times less energy, skips DRAM for SRAM
AI チップスタートアップ D-Matrix が、DRAM を排して SRAM のみでインメモリコンピューティングを行う AI 推論チップの量産を開始する。GPU と比較して推論速度10倍、消費電力5分の1を実現すると主張しており、Microsoft とのパートナーシップも発表。NVIDIA の GPU 支配に挑む新たなアーキテクチャとして注目されている。
裁判官が両弁護士の AI 使用を知り裁判を中止 ― 全員を事件から排除
Judge Learns Lawyers on Both Sides of Case Used AI, Cancels Trial, Kicks Everyone Off the Case
米国の裁判で、原告側・被告側の両弁護士が AI を使って法的文書を作成していたことが判明し、裁判官が裁判を中止して全ての弁護士を事件から排除する異例の決定を下した。AI が生成した架空の判例引用が含まれていたケースとは異なり、AI 利用そのものが問題視された点で法曹界における AI 利用の許容範囲に関する重要な先例となる可能性がある。
Signal が英国の端末スキャン計画を批判 ― 「全ユーザーを危険にさらす」
Signal says UK plan to scan devices for nude images 'endangers us all'
英国政府がスマートフォン上でヌード画像を自動検出するクライアントサイドスキャン計画を推進していることに対し、Signal が公式に反対声明を発表した。エンドツーエンド暗号化の根本的な破壊につながるとし、この仕組みは児童保護という目的を達成できないばかりか、全ユーザーのプライバシーとセキュリティを危険にさらすと主張している。
データエンジニアこそ組織のオントロジーに向き合うべき
データエンジニアこそ組織のオントロジーに向き合うべき
クラシルのデータエンジニアが、セマンティックレイヤーによる「問いに答えるデータ基盤」だけでは事業のアクション（発注、承認など）まで到達できない課題を論じている。ThoughtSpot の Agentic Analytics が提唱する sense-analyze-decide-act のフレームワークを参照しつつ、データの文脈を表すオントロジー・コンテキストレイヤーをどう設計するかをデータエンジニアの視点から考察。Snowflake Managed MCP と Claude Code を組み合わせた AI-Ready なデータ活用の実践事例も紹介している。
難解な法律条文を関西弁で理解できるサイト「おおさかけんぽう」を作った話
難解な条文すら関西弁なら理解できる説。試せるサイト「おおさかけんぽう」を作った話
日本国憲法や六法の全条文を関西弁に翻訳した Web アプリ「おおさかけんぽう」を Next.js + TypeScript + Cloudflare で構築した開発記。17法律・計5,669条文を網羅し、Claude Code を活用して翻訳を自動化。難解な法律用語が関西弁になることで直感的に理解しやすくなるという仮説を1年かけて実証した。会社法まで含む六法全書のカバーを達成している。
本番稼働中の MySQL を PostgreSQL に移行 ― Row Level Security のための大規模 DB 移行記
マルチテナント化のために本番稼働中のMySQLをPostgreSQLに移行した話
マルチテナント化で Row Level Security (RLS) を採用するため、本番稼働中の Rails アプリの MySQL を PostgreSQL に完全移行した記録。pgloader ではなく ActiveRecord 経由のデータコピーを採用した理由、database.yml の3-tier 化による段階的切り替え戦略、MySQL と PostgreSQL 間の仕様差異（citext、jsonb、precision:6、外部キーの暗黙インデックス）のハマりどころを詳述。リリース後に発覚したロケール起因の並び順崩れと STI 起因のデータ取りこぼしの障害対応も記録している。
メモリ 18GB の Mac でローカル LLM にコーディング質問した結果を比較検証
メモリが潤沢ではないPCでローカルLLMにコーディング質問した結果
Apple M3 Pro / 18GB メモリの MacBook Pro で、Ollama 経由のローカル LLM 3モデル（Gemma 4 e4b 9.6GB、Qwen 3.5 9b 6.6GB、Qwen 2.5 Coder 14b 9.0GB）に Ruby と Go の言語固有の落とし穴を質問して回答精度を検証。18GB ではモデルサイズ 9-10GB が実用上限であること、Qwen 2.5 Coder がコーディング質問で最も正確だったこと、同じ質問でもプロンプトの書き方で回答品質が大きく変わることを実測データで示している。
GPU プログラミングでも Modern C++ を書くための gpu-array ライブラリ
GPU プログラミングでも Modern C++ コードを書きたい: gpu-array ライブラリの紹介
CUDA/HIP の GPU プログラミングにおける手動メモリ管理やボイラープレートの問題を解決するため、C++20 の Ranges と RAII を GPU メモリ管理に持ち込む OSS ライブラリ gpu-array を公開した。Fixstars Amplify の組合せ最適化ソルバーの実開発で使用されており、NVIDIA GPU (CUDA) と AMD GPU (HIP/ROCm) の両方に対応。生ポインタと手動 cudaMemcpy を排し、型安全で Range ベースの GPU カーネル記述を可能にしている。
TypeScript 拡張言語 TSRX ― JSX の代替を目指すエージェント時代のテンプレート言語
TypeScript拡張「TSRX」を触ってみて、JSXと比べて考えたこと
元 React コアエンジニアの Dominic Gannaway が開発する TypeScript のスーパーセット言語 TSRX のアルファ版を実際に触った所感。JSX では式しか書けない制約に対し、TSRX ではテンプレート内で if/for/try などの文を直接記述できるのが最大の違い。AI エージェントにとっても読み書きしやすいコードを目指す設計思想があり、.tsrx ファイルは React/Vue.js/Solid など各フレームワークのコードに変換される。
設計資料を HTML で回す ― Claude Code によるレビュー・修正ワークフロー
設計資料をHTMLで回す — 生成・レビュー・社内共有のワークフロー
設計資料を Markdown ではなく HTML で生成し、コメント機能を埋め込んでレビュー指摘をそのまま Claude Code の修正プロンプトに渡すワークフローを構築した事例。CloudFront + S3 + Cognito による認証付き社内共有基盤に HTML を配置し、ブラウザからの閲覧・コメント・修正の一連の流れを実現。Anthropic の「HTML の非合理的な有効性」記事に触発された実践的な取り組み。
AI ボットがホスティング費用を押し上げる ― WordPress での対策方法
AI Bots Are Driving Up Your Hosting Bill. I have a WordPress fix
GPTBot、ClaudeBot、PerplexityBot など AI クローラーが WordPress サイトを大量にクロールし、トラフィックは増えていないのにホスティングコストが急増する問題への対処法を解説。各リクエストで WordPress のフルブートストラップが走り、DB クエリ、CSS/JS の組み立てが発生するが、ボットが実際に読むのは HTML の約5%に過ぎない。robots.txt による制限が効かないケースでの具体的なブロック手法を紹介している。
LLM API の messages 配列を4つの GIF で理解する ― 会話コストの二次関数的増加
The Messages Array, in 4 GIFs
LLM API のステートレス性により、会話の記憶を実現するには messages 配列に全ターンを蓄積して毎回送信する必要がある仕組みを GIF アニメーションで視覚的に解説。10ターン目では19メッセージを送信し、30ターンの会話では1ターンの約100倍のコストになるという二次関数的なコスト増加を具体的な数値で示している。Building TinyAgent シリーズの第3回。
GitHub の貢献グラフが鬱に見えるので自動コミットツールを作った話
I Was Tired of Writing Commits Like 'final_final_v7_ACTUAL_FINAL'
コードを書いた後に「あとでコミットする」と先延ばしにした結果、巨大な1コミットに全てを詰め込む悪習を解消するため、自動コミットデスクトップアプリを開発した体験談。リポジトリの変更を監視して自動的にコミットを作成する仕組みで、コミット履歴の可読性を改善する。開発者あるあるのユーモアと実用的なツール開発が融合した記事。
TRMNL の e-ink ディスプレイプラグイン開発記 ― StoryGraph API のないサービスをスクレイピング
It Worked on My Machine (Literally)
e-ink ディスプレイデバイス TRMNL 用のプラグインとして、読書管理サービス StoryGraph の現在読んでいる本を表示するプラグインを Ruby で開発した体験談。StoryGraph に公開 API がないため HTML スクレイピングで実装したが、本番デプロイ後にローカルでは動くのにサーバーでは動かない問題に遭遇。UserAgent の差異やスクレイピングの脆さを学んだ開発者あるあるの失敗談。