Posts

注目記事 AI・LLM ClaudeがECDSA曲線のOriginsを明らかにする (Hacker News) Anthropicの研究チームが、Claudeを使ってECDSA署名で使われている楕円曲線の歴史的起源を解明した。分数指数の発見から現代の暗号学研究まで、Claudeの推論能力を活かした興味深い研究。610ポイント。 URL: https://www.anthropic.com/research/ecdsa-curve-origins Claude Codeチームによるコードレビュー手法 (Hacker News) AnthropicがClaude Codeチームが特徴的なコードレビュー実践を公開。AIエージェント時代のレビュー監査とは何か、206のポイント。 URL: https://claude.dev/blog/solving-code-review-at-anthropic/ アメリカ労働時間の90%はAIベンチマークでカバーされていないタスク (Hacker News) Mercorの調査によると、米国の労働時間の90%は現在のAIベンチマークで十分に評価されていないタスクに費やされている。AIの現実世界適用への課題を指摘する376ポイントの記事。 URL: https://www.mercor.com/research/labor-index/benchmark-map/ ソフトウェアエンジニアリング JPEG XL vs AVIF ウェブ用途比較 (Hacker News) Jake Archibaldによる詳細な比較記事。ウェブでの利用ケースごとにJPEG XLとAVIFの利点と欠点を検証。184ポイント。 URL: https://jakearchibald.com/2026/jpeg-xl-vs-avif/ ソフトウェアレンダリング愛好家 (Hacker News) 著者がソフトウェアレンダリング魅力を語る。GPU依存ではなく、CPUだけで图形を描画する喜びと意義。280ポイントで注目を集めた。 URL: https://www.jamesfmackenzie.com/2026/10/13/i-love-software-rendering/ バグはロジックではなく境界に存在する (dev.to) 暗号化されたシークレットがメモリ内では完璧にRound-tripするのに、実際のシステムでは失敗する。バグはロジックではなく、コンポーネント間の境界に存在する。22リアクション。 URL: https://dev.to/debashish_ghosal/the-bug-lives-at-the-seam-not-in-the-logic-48j4 データベース PostgreSQL 19 betaの並列autovacuum (dev.to) 6インデックス40万行のテーブルでPostgreSQL 19 beta4の新しい並列autovacuumを測定。4つのワーカーが毎回起動するが、壁掛時間はシリアル実行の4%以内に保ち、デッドタプルメモリが2倍に。12リアクション。 URL: https://dev.to/alexgeorgiev17/postgresql-19-betas-parallel-autovacuum-launches-workers-but-leaves-vacuum-time-unchanged-3g4j ハードウェア・GPU Cloud T4のサーマルドリフト (dev.to) 同じGoogle Cloud VM上の同じTesla T4で、Gemma 4 E2Bが45°Cで115 tokens/s、77°Cで107 tokens/sをデコード。カードは70W制限のまま、熱いチップは、同じクロックでより多くの電力を消費し、クロックが低下する。7リアクション。 URL: https://dev.to/gde/dont-assume-your-cloud-t4-runs-at-spec-gemma-4-decode-falls-7-as-the-card-warms-3fd3 セキュリティ Home AssistantがOAuthスキャンを警告 (Hacker News) Home Assistantが、未承認のOAuth integrationがシークレットをスキャンしている可能性を警告。セキュリティ上の大きな懸念を提起。165ポイント。 ...

セキュリティ ヨーロッパのスーパーマーケット冷蔵庫大量解東：サイバー攻撃で自動解東機能がActivated フランスなどのスーパーマーケットチェーンがサイバー攻撃を受け、冷蔵庫の自動解東機能がActivatedされた。Intermarcheを含む複数のチェーンが影響を受け、冷蔵・冷凍庫の停止により商品が廃棄された可能性がある。Danfossの冷藏制御システムに脆弱性があった可能性があり、Clarity Team82が調査結果を公開している。 GitHub ActionsのSHA Pinningだけでは守れない tj-actionsやTrivyの侵害以降、ActionのSHA Pinningは常識になっている。しかし、SHA Pinningだけでは防げないケースがある。Actionの開発者が悪意あるコミットを追加した場合や、タグが後から書き換えられた場合など。利用者はpinactなどのツールで固定化するだけでなく、開発者はSBOMの公開やCode Signingの導入を検討すべき。 AI / LLM AnthropicがDynamic Workflowsを発表：Claudeエージェントの協調機構 AI Engineer New YorkでAnthropicがClaudeエージェントの新しい協調機構を発表した。UnixやLinuxからLessonsを引き出し、エージェントがどのように連携するかを説明している。複数のエージェントが協調してタスクを解決するためのワークフロー機能が注目される。 ローカルLLMはClaude Codeの代わりになるか？SWE-benchはWrong Benchmark 「ローカルLLMでClaude Codeを置換できる」という記事はどこもSWE-benchのスコア表から始まる。しかし、SWE-benchはClaude Codeの真の実力を測れない。ローカルLLMがコーディングエージェントとして必要なのは、REPL環境での対話的なタスク遂行能力であり、静的なベンチマークでは評価しきれない部分がある。 Claude CodeがLinuxカーネルパッチを支援：Linus Torvaldsとの協働 Claude CodeがLinus TorvaldsのLinux読み取り性能改善に取り組んだ。実験的なパッチはコストを削減するが、リグレッションやメモリアカウンティングの課題がある。AIが大規模OSSプロジェクトに貢献する可能性と限界を示す事例。 AI is a tool and using it well takes skill AIは道具であり、上手に使うにはスキルが必要。この議論はAIエージェントが普及する中で重要になっている。効果的なAI利用には、プロンプトエンジニアリングやタスクの設計が重要であり、AI本身就是万能ではない。 AIエージェントの安全性：Brakes Let You Go Fast AIエージェントが本番環境でOperationsを実行できる世界では、加速と安全性のバランスが必要。エージェントが安全に動くためのbrake机制の設計が重要。スピードは重要だが、同時にリスクを管理する仕組みがなければ大規模展開は困難。 9,050個のAI生成スクリプトから学んだSlopの教訓 AIが生成した大量の記事やスクリプトには明確なパターンがある。「今日、我々は…」という定型文から始まる内容が多く、AI独自のSlopと呼ばれる低品質コンテンツの問題が顕在化。人間の目で検証することの重要性が再認識されている。 開発ツール Codex CLIが永続的Daemonをデフォルトでインストール OpenAIのCodex CLIがデフォルトで永続的に自己更新するバックグラウンドDaemonをインストールするようになった。これにより開発者はバックグラウンドで継続的にコード生成や分析を行えるようになる。AI CLIツールの常時稼働型モデルへの転換が加速。 Launch HN: Agent37 - 低コストagent sandbox Agent37はAIエージェント用のSandboxを従来の10%以下のコストで提供するYC F26スタートアップ。1Sandboxあたり平均$0.37/月。gVisorを活用し、HetznerやOVHなどの低コストホストを採用し、CPU/RAM効率的な配分でコスト削減を実現。 WiFi 7 Routerを320Msps SDR受信機に変える WiFi 7ルーターをソフトウェアDefined Radio受信機として使えるようにするプロジェクト。320Mspsのサンプルレートで動作し、一般的なSDRハードウェアより安価にRadioの世界を体験できる。ハッカー間で人気の分野。 ...