Bonsai 27B：スマホで動く初の27Bクラスモデル
Bonsai 27B: A 27B-Class model that runs on a phone
PrismMLがBonsai 27Bを発表。同モデルはQwen3.6 27Bをベースにし、1ビット・三元量子化技術を採用し、iPhone 17 Proで動作する初の27Bクラスモデルとなった。1ビット版は3.9GB、三元量化版は5.9GBとなり、通常の16ビット精度（54GB）の約15分の1の容量を実現している。15ベンチマークでの評価では、三元量化版がフル精度の95%、1ビット版が90%の性能を維持した。MathやCoding、Tool Callingなどのエージェントワークロードに必要な能力はほとんど低下していない。
塔は頂に向かって築かれ続ける
The Tower Keeps Rising
Armin Ronacker氏（Flask作者）が、AIアシスタントによるプログラミングがソフトウェアプロジェクトの協調に与える影響について考察している。かつては変更を加える際に他者のコードを読み質問することで暗黙のうちに知識を共有していたが、AIエージェントは各開発者が別々に作業を進められるようになり、人々の理解を深め同期させる摩擦が失われた。Babelの物語では言語の喪失が建設を停止させたが、AI時代のエンジニアリングでは共有理解が崩壊しても建設が続いてしまう。
その「アプリ」はWebページで良かった
Your 'app' could have been a webpage (so I fixed it for you…)
Dan Qが高い旅アプリの代わりにWebページ化した方法を実証した。当該アプリはほとんどHTMLとJSONを配信するだけシンプルな構成にもかかわらず、ユーザーはインストールを強制され、トラッキングデータを提供させられ、広告を表示させられる。作者はAndroidエミュレータでネットワークトラフィックを解析し、JSONデータを取得。之后Webページとして再構築することで、トラッキングや広告を完全に排除したページを作成した。
Cursorの0day脆弱性：フルディスクロージャーが唯一の保護に
Cursor 0day: When Full Disclosure Becomes the Only Protection Left
MindgardがCursorの重大なセキュリティ脆弱性を公開した。Windows版Cursorは、プロジェクトルートに置かれた悪意のあるgit.exeを自動的に実行する。開発者がリポジトリを開くだけでユーザーの確認なしに任意のコードが実行される。2025年12月15日に報告済みだが、6ヶ月以上経過した今も修正されていない。700万以上のアクティブユーザーを擁するCursorは対応を示していない。
Linuxでの入力レイテンシ測定：X11 vs Wayland、VRR、DXVK
Measuring Input Latency on Linux: X11 vs. Wayland, VRR, and DXVK
Linux環境における入力レイテンシを測定する手法と結果が公開された。X11とWayland、VRR（可変更新頻度）、DXVK（DirectXからVulkanへの変換層）の各組み合わせについて比較評価されている。ゲーマーやプロ向けの作業環境における遅延の差異が詳細に報告されている。
ローカルLLMを構築した
ローカル LLM を構築した
著者がAI企業に対する批判的な視点から、ローカルLLMを構築した経験を共有している。AI企業の倫理的問題やAIの非決定論的性質について考察しながら、自分で制御できるAI環境を作る必要性が説かれている。
Claude Codeでレガシーシステムの刷新を進めた方法
Claude Codeでレガシーシステムの刷新を進めた方法
カナダ・ alberTab 政府の大型システムをClaude Codeを用いて刷新した手法が紹介されている。Anthropic公開の事例を参考に、レガシーシステムへのAI適用の高い有効性が示されている。
Dependabotがデフォルトのパッケージクールダウンを導入
Dependabot version updates introduce default package cooldown
GitHubがDependabotのバージョン更新機能にデフォルトのパッケージクールダウン機能を追加した。この変更により、依存関係の更新頻度が制御され、システムの安定性が向上する。