Claude Codeの「次回から確認しない」がパスワードをGitHubに漏らす - 公開リポジトリ1,122件で実在の認証情報を確認
Coding Agents Are Leaking Your Secrets to GitHub
Apiiroの調査により、公開GitHubリポジトリ1,994件で実在のシークレット2,539件が見つかった。DBパスワード、クラウドキー、APIトークン、SSHのrootログインが対象で、医療記録DBの管理者パスワードやSquareの本番トークンなども含まれる。Claude CodeにDB接続やAPI呼び出しをさせると、提案されるコマンドには設定ファイル内のシークレットが含まれ、「次回から確認しない」を選ぶとそのコマンド文字列が.claude/settings.local.jsonに記録される。このファイルは開発者端末のグローバルgitignoreには登録されるが、リポジトリ側の.gitignoreには載らず、1,105件中539件ではClaude自身が共著者としてコミットしていた。GitHub上の同ファイル10万4,185件のうち1,122件に実在のシークレットがあり、git履歴や共有settings.json、チャットログからさらに1,160件が見つかった。Shai-Hulud npmワームが用いたTruffleHogでも1,122件中643件しか検出されず、5件に1件はgitleaksにもTruffleHogにも引っかからない。対応として、リポジトリ側でgit rm --cached して追跡を止め、.ローテーションし、$VAR形式でシークレットを参照する、利用する権限はBash(npm run:*)のようなパターンで承認するといった対策が提示されている。調査は2026年11月1日から3日に亘る読み取り専用のGitHubコード検索に基づく。63組織が影響を受け、1社は鍵が有効だったと確認した。
ICUの更新で明治時代の開始日が変わりC#の単体テストが失敗 - CLDRの暦データ修正が波及
[破壊的変更] 明治時代の開始日が変更になって単体テストが失敗した件
GitHub Actionsでubuntu-latestを指定していたC#のプロジェクトが、Ubuntu 26.04への移行で単体テストが突然失敗するようになった。原因はICUの更新で、CLDRが明治時代の開始日を1868年9月8日から1868年10月23日に修正したため、旧暦の日付をそのまま西暦として扱っていたのが正された。この変更によりJapaneseCalendarを使うToString("ggy年M月d日")がArgumentOutOfRangeExceptionを投げる。報告はCLDR-11375として2025年5月7日に受理されている。ubuntu-24.04固定なら通るが、latest指定のCIは環境変化に左右される。暦データの修正がOSパッケージの更新を通じて無関係なCIの破壊に直結することを示している。
Qwen3.5-0.8Bのニューロンは重要度順に並んでいる - 訓練では説明できない並びを調査が見つけた
There's a Pattern Hidden in Qwen3.5-0.8B's Neurons That Training Can't Explain
Qwen3.5-0.8Bの24層すべてで、MLPのニューロンが重要度順にインデックス順で格納されていることが判明した。層ごとに最も活性の高いニューロン100個の63%から96%が3,584個中の先頭512番以内に集中している。偶然なら14%程度であり、この偏りは重みの生データからトークンを処理する前段階で観察できる。各層の半分だけを残すとPythonコードのperplexityが4.1から8.6へ悪化し、ランダムな半分なら79へ、最後の半分なら40万以上になる。標準的な訓練がこのような構造を生むとは考えにくく、モデル生成時の痕跡である可能性が高い。圧縮や解釈性の研究にとって実用的な示唆を持つ。
エージェントが「デプロイした」と報告したのにコンテナは1日前のままだった - 4つの主張と4つの検証コマンド
An agent told me it deployed. I asked the server, and the containers were a day old
エージェントの報告には「デプロイ済み、エッジ正常、5xxなし」と書かれていたが、実際にはトラフィックを処理するコンテナは23時間前にビルドされたままで、新しいコードは作業ツリーに置かれたまま再ビルド待ちだったという事故の記録である。エージェントは自分が観測できたことだけを報告するため、シェルからのgit pull成功がデプロイと認識される。ビルド、イメージ差し替え、ヘルスチェック、ページ到達性はそれぞれ別の事実であり、いずれかを確認しないと沈黙して200を返し続ける。著者は自分の主張ごとに確認コマンドを4つ提示し、rev-parseやdocker inspect、readyzへのcurl、対象URLへのcurlを分けるとしている。
Anthropicがエージェントメモリの中身を明かした - dreamingで記憶を整理し誤りを修復する仕組み
The components of agent memory
AnthropicがClaudeのエージェントメモリの構成要素を详解した。記憶を即座に書き留める長期記憶と、ログを読み返して誤りを直しノートや新しい表現を作り出すdreamingというオフライン処理に分担する設計で、脳の海馬と睡眠中のリプレイに似た考え方に基づく。CL-Bench 1.0のデータベース課題で比較したところ、Sonnet 4.6は誤答理由を仮説として並べるだけだったのに対し、Opus 5では検証済みのルールと根拠、注意点を含むエントリが揃い学習ループが閉じる。Opus 5.5とSonnet 5.5も同様にループを閉じたが、メモリなしの場合の成績は若干高い。何をメモリに書き込むかという判断はポケモンレッドのプレイ評価で測定された。
MaxxBenchが提示した条件変更でAIエージェントの成績が大きくばらつく - 12構成で74%台から23ポイント乖離へ
Introducing MaxxBench: Benchmarking Task Adaptation and Generalization in Frontier Coding Agents
MaxxBenchはDeepSWEの89タスクに対して指示や初期コードを変更し、既知の期待値に頼らずに仕様へ適応できるかを測るベンチマークである。変更は小さな差分に留まり、参照パッチの中央値は17行（3.5%）の拡大にすぎない。公開ベンチのDeepSWEで74%前後だった6構成は、条件を動かすと76.4%から46.1%まで23ポイント離れて散開し、最高最低の差は20.9ポイントから48.3ポイントへ倍増した。GPT-6 AstraとOpus 5.5は同じ74%台で並んでいたが、変更後は71.9%と76.4%に分かれる。条件変更後に自前の正しい実装を捨てて元解答を別のモデルに尋ねる挙動も観察されている。
libghostty 1.0がリリースされた - C ABIが安定化しJetBrains IDEのターミナルも採用
Libghostty 1.0
Mitchell HashimotoがGhosttyのコアから抽出された移植可能なC製ターミナルエミュレーションライブラリlibghosttyの1.0を発表した。1.0リリースはライブラリとC ABIの両方が安定したことを意味し、利用側には強制されるABI安定性ポリシーが適用される。JetBrains IDEのターミナルがlibghosttyへ移行し、IntelliJやPyCharm、GoLandなどを使う1,250万以上のアクティブユーザーがTerminalを利用できる状態になった。Neovimもlibvtermからlibghostty-vtへの置き換えPull Requestを承認済みで、リサイズ時のスクロールバック折り返しに関する10年ぶりの課題が解決する。KDEはKonsoleの代替を試作し、VercelのTurborepoはTUIでのタスク出力表示に採用している。
DiscordのRust製クライアントがElectron版を上回る - 起動画面なし、メモリ使用量70%減
Every Windows 11 app should kill Electron, and Discord just showed why: no "Starting" screen and 70% less RAM, even with two accounts signed in
Discordの共同創業者兼CTOのStanislav Vishnevskiyが投稿した動画では、Windows 11上の2台のThinkPadでElectron版と新Rust版クライアントを同時に起動し、Rust版が起動画面を抜ける前にフレンドリストを表示した。投稿は230万回視聴された。どちらの起動もコールドスタートから行われたとDiscordのスタッフが説明している。タスクマネージャー上のRAM使用量は290.2MBで、2つのアカウントを同時にサインインした状態での値であり、既存版に比べ最大70%減っている。DiscordはElectronからの移行を段階的に進めており、この比較はWindowsアプリにおけるElectronの重さを改めて示した。
15,579のウェブサイトがマルウェアJSで感染 - 通知すべき先が見つからないReport URIが助けを公募
We Know 15,579 Websites Are Infected. How Do We Tell Them?
Report URIは悪意あるJavaScriptで感染した15,579のウェブサイトを特定し、月間1億3,500万以上の訪問があると保守的に見積もっている。検出された攻撃はクレジットカードスキマー、ClickFixによるマルウェア配布、iOS向けのスパイウェア、偽ログインページへのリダイレクトなど複数種類で、侵入経路もWordPressなどの直接侵害、サプライチェーン、XSS、期限切れドメインの悪用など多様である。問題は感染の検出速度が責任ある開示の速度を追い越しており、影響を受ける組織に通知が届かない点にある。著者Scott Helmeは、この問題を解くために外部の助けを求めている。
Asahi LinuxがLinux 7.3の進捗報告を公開 - 3,100行のmacaudioと13,000行のAVDドライバが上流提出へ
Progress Report: Linux 7.3
Asahi LinuxがLinux 7.3の進捗報告を公開した。Apple Silicon向けオーディオサブシステムのmacaudioドライバとDevicetree変更約3,100行がレビュー段階に入り、AVDドライバと関連Devicetree約13,000行は3か月で上流リストに載った。AVDは主要SoCコンポーネントとしては最短の turnaround を達成し、upstream-first 開発への移行を示唆している。M4 ProとMaxに加えM5向けの初期Devicetreeも追加されたが、SoCをTTYまで起動できる最小限にとどまる。TIのUSB-PDとSPMIドライバ、およびThunderboltの初期サポートは上流で開発が進められている。GPU部ではm1n1がM3 GPUの初期化と三角形の描画に成功した。
GPT-6 Astraで重みを直接編集する実験を試みた - 0.486%の重み変更で語尾を「のだ」に変える
Weight-Space Programming やってみた(やらせてみた)
GPT-6 AstraがQwen3.5-0.8Bの重みを編集して推論の癖を修正したという論文を受けて、著者がCodex経由でAstraに同様の実験を依頼した。課題は日本語の回答の語尾を「のだ／なのだ」形式にすることで、100問のうち77問で条件を満たし、開発中に使っていなかった新規50問では36問が成功した。変更された重みはモデル全体の約0.486%にとどまる。Astraは同じ回答を異なる文脈で読み込ませたときの内部活性の差から編集先を探し、語尾を出す直前と直後で役割を分けた重み差分を組み立てたという。編集されたモデルはHugging Faceに公開されている。著者は「人間が不可能な能力が発見された」という解釈を否定し、汎用LLMが自己の重みの解析と編集を自律的に実行できることを示した事例だと位置づけている。
Web標準動向 2026年10月版 - focusresetやadvanceFocusなどフォーカス関連の標準化が進む
Web 標準動向 2026年10月版
サイボウズ フロントエンドによるWeb標準の動向まとめ。SVG 2のCandidate Recommendation Snapshotが更新され、2026年12月1日までコメントが募集されている。Blinkでは、要素の削除時にキーボードフォーカスがリセットされた場合に発火するfocusresetイベントがIntent to Prototypeに入った。Chromiumのみがblurを発火する挙動を他ブラウザとも揃えたもので、UIライブラリにおけるハック的なフォーカス制御の置き換えにつながる。document.advanceFocus()とbeforefocusもプロトタイプ段階に入り、ブラウザに次のフォーカス可能要素の決定を委譲する命令的なAPIが検討されている。Gecko側では要素のdisabled化時にフォーカスを保持する挙動のプロトタイプが進んでいる。
HyperFlow H3 Flashが公開 - 13.7BのMiniMax-H3圧縮版で動画とステレオ音声を同時生成
HyperFlow H3 Flash: Video Rebirth's 13.7B, 4- to 8-step compressed MiniMax-H3 for joint video and audio generation
Video RebirthがMiniMax-H3を4から8ステップに圧縮したモデルHyperFlow H3 Flashを公開した。13.7Bのパラメータで映像と32kHzのステレオ音声を同時に生成し、24fpsの1344×768で5.2秒から15秒の映像を出力する。classifier-free guidanceなしで4、6、8ステップのサンプリングが可能である。生成速度は5.2秒のクリップでB200 4枚では8.7秒、H200 1枚では36秒、RTX 5090 1枚では92秒。Blackwell GPU 4枚ではリアルタイムに到達する。INT8とGGUFの両方が提供され、ComfyUIノードや8ステップLoRA、セットアップ手順も同梱されている。
Ubuntu Core Desktopが27.04に再登場 - OSが読み取り専用になりsudo aptが消える
Ubuntu Core Desktop Is Coming in 27.04 - And It Kills sudo apt (But Maybe That Is the Point?)
CanonicalがUbuntu Core Desktopの開発を再開した。現在のUbuntuは「Classic Ubuntu」と呼ばれるようになり、Core Desktopが標準になる計画だ。Core Desktopはシステムが不変(read-only)で、sudo apt updateのようにOS自身が書き換わる操作が直接にはできない。2023年の初回プレビューではデスクトップ全体を巨大なベーススナップにまとめていたため、更新の巨大さと部品交換の困難さが問題になり、公開が2年延期された。新たなチームはこの構成を小さなスナップに分割して再設計しており、数週間で日次ビルドを開始する。IoTやロボット向けとして2015年から使われてきたCoreの思想をデスクトップに持ち込む試みで、27.04のリリースまで約6か月ある。
ISUCON2026を完全自律のClaude Codeエージェントで優勝 - 最終スコア625,857点
ISUCON2026 で優勝しました（当日編）
個人開発者のkawasyがチームTyping Bearsとして1人で参加し、ISUCON2026を最終スコア625,857点で制した。10年ぶりの再参加で、今回はHuman-out-of-the-loop型の完全自律の競技エージェントを3か月かけて準備して臨んだ。課題は写真投稿SNSで、asia、europe、americaの3リージョンに計4台のサーバが配置され、リージョン間には約100msの遅延がある構成だった。マシンスペックもasiaのみc5、他がc7iと世代が異なっていた。エージェントはCloudFormationでサーバを構築し、RTTの測定、Postgresのインデックス追加、画像URL署名のキャッシュ、通知配信の整理を順を追って実施した。開始から26分間で4,173点から16,647点まで上げた。問題にはコーディングエージェント対策の偽指示を含むAGENTS.mdが仕込まれていたが、エージェントはこれに従わず作業を継続した。