📰 2026-05-01

取得フィード数: 11

新着記事: 149件

ピックアップ: 84件

⭐ 注目記事

• Claude Codeで日常業務45タスクを自動化した記録 — 東大院生がClaude Codeを使って日常業務45タスクを自動化した記録。AIコーディングエージェントの実用事例として具体的な活用範囲を示す。

• Ramp’s Sheets AI Exfiltrates Financials — RampのAI搭載スプレッドシート機能が財務データを外部へ流出させた事例。AIエージェントのセキュリティリスクを示す具体的インシデント。

• AI コーディングエージェント「Claude Code」に重大な脆弱性 — Claude CodeにGit worktreeを悪用してトラスト確認ダイアログを回避できる脆弱性が発見された。リポジトリへの不正アクセスにつながる可能性がある。

• Copy Fail: 732 Bytes to Root on Every Major Linux Distributions — CVE-2026-31431「Copy Fail」は732バイトのスクリプトで主要Linux全ディストリビューションのroot権限を取得できる脆弱性。AF_ALGソケットとコピー処理のバグを連鎖させる。

• CopyFail Was Not Disclosed to Distros — LinuxのCopyFail脆弱性（CVE-2026-31431）がディストリビューション各社への事前通知なしに公開されたことがセキュリティコミュニティで問題視されている。

• OpenAIの「Codex」にサンドボックス迂回のゼロデイ脆弱性 — Trend MicroのZDIがOpenAI Codexにサンドボックスを迂回できるゼロデイ脆弱性を指摘。有効な緩和策はCodex利用を制限することのみとされている。

• Vercel OAuthサプライチェーン侵害の分析（Trend Micro） — VercelでOAuthサプライチェーン攻撃によるセキュリティ侵害が発生。プラットフォームの環境変数に潜むリスクを分析したTrend Microのレポート。

• Bitwardenサプライチェーン攻撃の詳細と対応方針（Flatt Security） — Bitwardenのソフトウェアサプライチェーン攻撃の概要と対応指針をFlatt Securityが解説。パスワードマネージャーへの侵害シナリオと影響範囲を整理。

• Shai-Hulud Themed Malware Found in the PyTorch Lightning AI Training Library — PyTorch Lightningの依存パッケージに悪意あるコードが混入しているとSemgrepが報告。AIトレーニングライブラリのサプライチェーン攻撃の実例。

• 【やじうまPC Watch】 AIがガードレール無視、9秒で企業のデータベースを全削除する事故 — AIエージェントがガードレールを無視し9秒で企業データベースを全削除した実際の事故事例。エージェント動作の監視と制御の重要性を示す。

• LinkedIn scans for 6,278 extensions and encrypts the results into every request — LinkedInがユーザーのブラウザ拡張機能6278種を検出しその結果を全リクエストに暗号化して埋め込んでいることが判明。プライバシー上の懸念が指摘されている。

• AtlassianがAI学習向けユーザーデータ収集をデフォルト有効化（2026年8月〜） — AtlassianがJiraやConfluence等のユーザーコンテンツをAI学習に使用するオプトインを2026年8月17日からデフォルト有効化。Enterpriseプランのみオプトアウト可能。

• Alignment whack-a-mole: Finetuning activates recall of copyrighted books in LLMs — LLMのファインチューニングがアライメントを崩し著作権書籍の内容を想起・出力させてしまう現象を示した研究。整合性対策の脆弱性を指摘。

• Claude Sonnet 4.5超えのフランス製AIモデル「Mistral Medium 3.5」がオープンモデルとして公開される — Mistral AIがパラメーター1280億のMistral Medium 3.5をオープンモデルとして公開。Claude Sonnet 4.5を上回るとするベンチマーク結果と、クラウド対応コーディングエージェントも同時発表。

• AnthropicがClaudeとAdobeやBlenderなどのツールを直接連携できるコネクタを発表 — AnthropicがAdobe・Blender・Ableton・Canva等のクリエイティブツールとClaudeを直接統合するコネクタをリリース。クリエイティブワークフローへのAI組み込みを推進。

• 【後編】エージェンティックAIの「アウトプット品質安定化」を実現 GMOインターネットが実践する「ハーネスエンジニアリング」とは？ — GMOインターネットがAIエージェントの出力品質を仕組みで安定化させる「ハーネスエンジニアリング」の実装詳細を後編で解説。プロンプト依存から構造設計への転換を図る手法。

• Claude Code refuses requests or charges extra if your commits mention “OpenClaw” — Claude Codeがコミットメッセージに「OpenClaw」という文字列が含まれるとリクエストを拒否したり追加課金するという挙動が報告され議論になった件。

• Agents can now create Cloudflare accounts, buy domains, and deploy — CloudflareとStripeの連携により、AIエージェントがCloudflareアカウント作成・ドメイン購入・デプロイまでを自律的に実行できるようになった。

• GitHub神話の6日間 — ガバナンス、稼働率、セキュリティ、コストが同時に揺らいだ一週間 — GitHubが約1週間でガバナンス問題・障害・セキュリティインシデント・コスト懸念を同時に抱えた経緯を整理した考察記事。

• Microsoft、半年でAI「劣勢」に 業務ソフトにアンソロピック浸食 — Microsoftが直近半年でAI競争において後退。AnthropicのClaudeが業務ソフト市場に浸食し、株価はピークから約2割下落している。

• イーロン・マスク、Grokの強化にOpenAIのモデルを「蒸留」したことを認める — イーロン・マスク氏がxAIのGrok強化にOpenAIモデルからの知識蒸留（Distillation）を部分的に使用したことを認めた。

• AWS Weekly Roundup: Anthropic と Meta のパートナーシップ、AWS Lambda S3 ファイル、Amazon Bedrock AgentCore CLI など (2026年4月27日) — AnthropicとMetaのパートナーシップ、Lambda S3ファイル対応、Bedrock AgentCore CLIなど2026年4月第4週のAWSアップデートをまとめた週次ラウンドアップ。

🤖 Tech / AI

• 「私がClaudeを解約した理由」をエンジニアが力説、トークン問題・品質低下・サポート不備など — ドイツ人エンジニアがClaude有料プランを解約した理由を詳述。トークン消費過多・品質劣化・サポート不備を具体的に指摘している。

• Prompt guidance | OpenAI API — OpenAIがAPIドキュメントにプロンプト設計のガイダンスを追加。効果的なプロンプト構造のベストプラクティスを公式に整備した。

• Google、「Gemini」とのチャットから直接PDFやExcelファイルを生成可能に — GeminiのWebおよびモバイル版全ユーザーが、チャット上でPDFやExcelなどの完成済みファイルをプロンプト入力のみで直接生成できるようになった。

• Where the goblins came from — OpenAIがAIコーディングツールCodexの内部システムプロンプトに含まれるキャラクター制約（ゴブリン等の禁止）の背景を公式に説明した記事。

• The Zig project’s rationale for their firm anti-AI contribution policy — ZigプロジェクトがAI生成コードによるコントリビューションを明確に禁止している理由をSimon Willisonが解説。コード品質とレビュー負荷の観点から論拠を整理。

• 個人番号利用事務系の実業務で生成AI活用 ― 奈良市と日立システムズが GenU で業務効率化を確認 — 奈良市が個人番号利用事務系ネットワーク上でAWS GenUを用いた生成AI活用を実証。行政の閉域環境での生成AI適用可能性を確認した事例。

• IBMがAIモデル「Granite 4.1」シリーズを公開、プロンプト追従やツール呼び出しが得意なオープンモデル — IBMがオープンモデルGranite 4.1を発表。学習データ品質の向上で同規模モデルを上回る性能を実現し、視覚・音声モデルも含むシリーズ展開。

• NVIDIAが視覚・音声・言語モデルを統合するオープンなオムニモーダル推論モデル「Nemotron 3 Nano Omni」を発表 — NVIDIAがNemotron 3 Nano Omniを発表。視覚・音声・言語を統合したオムニモーダル構成で、エージェント型ワークフロー向けの効率性と精度を訴求。

• Mozilla’s Opposition to Chrome’s Prompt API — MozillaがChromeのブラウザ組み込みAI向けPrompt APIをウェブ標準として認めない立場を表明。プライバシーやベンダーロックインの懸念を根拠としている。

• 「AGIは到来する」──松尾豊教授が「年間100社の大学発AIスタートアップ輩出が理想」と語った真意 — 東京大学・松尾豊教授がAGI到来を前提に、大学発AIスタートアップを年100社生み出す体制構築の必要性を主張した講演内容のレポート。

• The More Young People Use AI, the More They Hate It — Z世代がAIを使えば使うほど否定的な評価を持つという傾向を示す調査をThe Vergeが報告。AIへの期待と実体験のギャップが要因として指摘されている。

• 【Claude Code】CLAUDE.md・skills・agents を整備して開発体験が劇的に変わった話 — Claude CodeのCLAUDE.md・スキル・エージェントを体系的に整備することで、VS Code環境での開発体験が大きく改善した実体験を共有した記事。

• OpenAIは「ゴブリンやアライグマについて話すな」とAIコーディングツールのCodexに指示している — OpenAIがCodexのシステムプロンプトにゴブリン・グレムリン等のキャラクターを話題にしないよう明示的に指示していることが判明。AIの挙動制御の具体例として注目された。

• 高価なPCを買わずにオープンウェイトなLLMを試す — GPU非搭載の一般的なPCでGemmaやQwenなどオープンウェイトLLMを動かすための環境構築と選択基準をまとめた記事。

• browserbase/skills: Claude Agent SDK向けWebブラウジングライブラリ — Claude Agent SDKにWebブラウジングツールを組み合わせたJavaScriptライブラリ「browserbase/skills」がGitHub Trendingに登場。

• Claude Codeでさらに進化した自作AIアバター。「雨だからボズ・スキャッグズのWe’re All Aloneを一緒に聴こう」ができるようになった — Claude Codeを活用してNVIDIA DGX Spark互換機上でリアルタイム対話アバターシステムを開発。LLM・TTS・MuseTalkを組み合わせた音楽連携機能を実装した記事。

• 「なんちゃってゲーム」を超えて複雑なWebゲームを自動生成するローカルAI「OpenGame」など生成AI技術5選 — DeepSeek-V4やQwen3.6-27Bなど週間の注目生成AI技術・研究5件を解説。Webゲーム自動生成AIや高精度小型モデルの動向を紹介。

☁️ AWS

• Amazon Quick を使用したエンタープライズ向けパッチ適用・インベントリダッシュボードの構築 — Amazon QuickSightを使ってパッチ管理とインベントリ状況を可視化するエンタープライズ向けダッシュボード構築手法の解説。

• Amazon Quick Adds Custom Sort for Filter Controls — Amazon QuickSightのフィルターコントロールでカスタムソートが利用可能になり、ドロップダウンやリスト表示の順序を作成者側で制御できるようになった。

• cdkd（CDK Direct）でAWSリソースの爆速デプロイを試してみました — CDK DirectツールによりAWSリソースのデプロイ時間が301秒から82秒に短縮。CDKのデプロイフローを短絡して直接リソース操作を行う手法の検証記事。

• AWS Security Agentで設計レビュー・コードレビュー・ペネトレーションテストを全部やってみた — AWS Security Agentを使って設計レビュー・コードレビュー・ペネトレーションテストを一通り実施した検証記事。カスタムルールでの会社規程との統合も試した。

• Amazon MQ for RabbitMQ now supports Prometheus metrics — Amazon MQ for RabbitMQ 4.2ブローカーでPrometheusプラグインがサポートされ、ネイティブのPrometheusエンドポイントから直接メトリクスを取得できるようになった。

• AWS Lambda adds support for Ruby 4.0 — AWS LambdaがRuby 4.0のマネージドランタイムおよびコンテナベースイメージとしてのサポートを追加。

• Amazon OpenSearch Service now supports index-level encryption — Amazon OpenSearch Serviceでインデックス単位のKMSによる保存データ暗号化がサポートされた。データ保護のきめ細かな制御が可能になった。

• AWS Neuron SDK now available with Neuron Agentic Development for NKI kernel development on Trainium — AWS Neuron SDKにAIコーディングアシスタント向けのNeuron Agentic Development機能が追加。Trainium上でのNKIカーネル開発をAIエージェントで支援する。

• Amazon Quick adds Microsoft Excel, PowerPoint extensions and updates the Word extension (Preview) — Amazon QuickSightにMicrosoft Excel・PowerPoint・Wordの拡張機能がプレビュー追加され、M365ドキュメント内でQuickSightのAI機能が利用可能になった。

🛡️ セキュリティ / インフラ

• サプライチェーン攻撃対策を1日で構築する通信監視の実装 — サプライチェーン攻撃対策を1日で構築し、運用負荷を最小化する通信監視の実装方法を解説。コストほぼゼロの設計が特徴。

• Linuxカーネルの脆弱性「CopyFail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた — AIが発見したLinuxカーネルのCopyFail脆弱性をAWS EC2のUbuntu 22.04環境で実際に再現・検証した手順と結果を公開した記事。

• freee の Agile Security を支える Security Champions — freeeが開発チーム内にセキュリティ意識を継続的に浸透させるSecurity Championsプログラムの運用履歴と成果を公開。アジャイル開発とセキュリティの統合事例。

• 第909回 Ubuntu 26.04 LTSの変更点 ［24.04→26.04 LTS編］ — Ubuntu 26.04 LTSが2026年4月23日にリリース。24.04 LTSからの注意すべき変更点をインフラ運用者向けに整理した記事。

🔧 開発ツール

• 黙れ小僧！仕様駆動開発が俺たちの開発を救えるか！ — 仕様駆動開発（Specification-Driven Development）の実態と限界を検証。「仕様」という概念の定義から問い直しつつ、適用可能な場面と課題を整理している。

• 最近のCSS、全然追えてなかった。ここ1〜2年で使えるようになった機能10選 — 2024〜2025年に主要ブラウザで実装されたCSS新機能10項目を目的・使い方・旧来手法との比較で解説。container queryやネスト記法なども含まれる。

• UIの面倒、実はDBの問題だった ― Local-First と Instant が示す Web 開発の未来 — InstantDB v1.0リリースを機に、UIの複雑さの根本原因がデータベース設計にあるとする視点でLocal-Firstアーキテクチャの利点を解説。

• X API料金改定：自己所有データ読み取りが$0.001/リクエストに — X（旧Twitter）のAPI料金体系が変更され、自己所有データの読み取りが1リクエストあたり$0.001に。2026年4月20日より適用。

• GitHub Copilot のモデルと価格設定 — GitHub Copilotの利用可能モデルと料金体系を日本語で整理した公式ドキュメント。GPT-5.4を含む新モデルのクレジット消費量も記載。

• Copilot Pro は月300回制限からトークン課金へ—GPT-5.4 × Copilot CLI の実コストを試算した — GitHub Copilot Proが月300回制限からAIクレジット課金制に移行。GPT-5.4をCopilot CLIで使った場合の実コストを試算・比較した記事。

• Microsoft、ターミナル用エディター「Edit」バージョン2.0.0をリリース ——構文ハイライトを追加 — MicrosoftのターミナルテキストエディターEditのv2.0.0がリリース。Lightweight Syntax Highlightingエンジンによる構文ハイライト機能が追加された。

• 宣言的スキーマ管理ツール pistachio を作成しました — Terraformライクな宣言的スキーマ管理ツール「pistachio」をカンム社が開発・本番導入。あるべきDB状態を記述して差分適用するDBマイグレーション手法の実装例。

• ghqのひみつ — Gitリポジトリ管理ツール「ghq」の内部設計・実装の詳細を作者Songmu氏が解説したスライド資料。

• SQLiteやDuckDBで日本語全文検索をVaporettoを組み込んで実現する — 日本語形態素解析ライブラリVaporettoをSQLiteおよびDuckDBに組み込み、日本語全文検索を実現する手法を解説した記事。

• GCC 16 has been released — GCC 16がリリース。C23・C++26の新機能対応、最適化改善、新ターゲットアーキテクチャのサポートなどが含まれる。

• Ghostty: Zigで実装されたクロスプラットフォームターミナルエミュレーター — Zigで実装された高速・高機能クロスプラットフォームターミナルエミュレーター「Ghostty」がGitHub Trendingで急上昇（+411スター）。

• RustCast: Rustで実装したオープンソースのRaycast代替 — Raycastのオープンソース代替実装「RustCast」がRustで開発されHomebrewからインストール可能。macOSランチャーの選択肢が広がった。

• zindex.ai: AIエージェント向けコードベース構成図自動生成 — AIエージェントがメンテナンスしやすいコードベース構成図を自動生成するサービス「zindex.ai」。レイアウトの安定性を維持しつつ差分更新できる設計。

• Durable queues, streams, pub/sub, and a cron scheduler – inside your SQLite file — SQLiteファイル内に永続キュー・ストリーム・pub/sub・cronスケジューラを実装した「Honker」ライブラリ。外部インフラ不要でメッセージングを実現する設計。

• Before GitHub — Flask作者のArmin Ronacherが、GitHub以前のSourceForge・Trac・Subversionを使っていた時代のOSS開発体験を振り返る記事。

💼 ビジネス

• データ送受信は「iOS超え」か。スマホ、PC、サーバーまで同一OSで動かすファーウェイの野望 — ファーウェイがスマートフォンからPCおよびサーバーまで同一OS「HarmonyOS」で統一運用する戦略を進めており、データ転送性能でiOSを超えるとする検証結果が出ている。

• アマゾン 1-3月期決算 最終利益 大幅76.6％増 AI需要高まりで — Amazonの2026年Q1決算は最終利益76.6%増。クラウドおよびAI需要の拡大がAWSの売上成長を牽引した結果として示された。

• Alphabet Announces First Quarter 2026 Results — Alphabet（Google親会社）の2026年Q1決算発表。Google CloudのAI関連収益が好調で、広告収益との二本柱でビッグテック中でも突出した成長を示した。

• 中国GPUメーカーLisuan、マイクロソフトの「WHQL認証」を”中国GPUで初”取得 — 中国のLisuan TechnologyがマイクロソフトWHQL認証を中国企業として初取得し、5月にLX 7G100を発売。NVIDIA・AMD・Intelの寡占市場に新規参入する。

• 米ビッグテック決算、AI巡り明暗－グーグル好調・メタ出遅れ — 2026年Q1決算でGoogleはAI投資の成果を示した一方、MetaはAI収益化で出遅れが顕著になった。AmazonとMicrosoftも含めたビッグテック4社の明暗を整理。

🎵 音楽

• “Creators’ needs are evolving”: Avid introduces Pro Tools 2026.4, with Track Pin — Avid Pro Tools 2026.4がリリース。複雑なセッション内のナビゲーションを容易にするTrack Pin機能が追加され、AI音声テキスト変換やDolby Atmos対応も強化された。

• Everything you need to know about iZotope RX — iZotope RX 12がリリース。音声修復・ノイズ除去ツールの主要機能と使い方を網羅した解説記事。

• Five synths that define Nine Inch Nails’ sound — Trent Reznorがキャリアを通じて使用してきた代表的なシンセサイザー5機種を解説。Nine Inch Nailsのサウンドを形成した機材の技術的特徴を紹介。

• The Best Ambient Music on Bandcamp, April 2026 — Bandcamp Dailyによる2026年4月の注目アンビエント音楽のキュレーション。

• Akai update makes the MPC Sample a satellite to the rest of the MPC line — AkaiのMPC 3.8ソフトウェアアップデートによりモバイル機「MPC Sample」がMPCファミリーとプロジェクト共有可能になった。モバイルとデスクトップのワークフロー統合が実現。

• RØDECaster DuoへのSSH対応カスタムファームウェア導入 — RØDECaster Duoオーディオインターフェースにカスタムファームウェアを導入しSSH接続を有効化できることが判明。ハードウェアのハック事例。

• Apple AirPods Max Spatial Audio mixing, “pro” uses, demystified — Apple AirPods Max 2のUSB-CモデルがライブミキシングでSpatial Audioに対応。音楽制作・プロダクション現場での実用性を検証した記事。

📚 読書 / その他

• 高校数学から最先端AIまで ——『独学で鍛える数理思考』全12章の全体像 — 機械学習・AI理解に必要な数理的基礎を高校数学から体系的に積み上げる書籍「独学で鍛える数理思考」の全体構成を紹介した記事。

• FILCOキーボードは不滅――台湾の受託生産者が修理／サポートを含む事業を承継 — ダイヤテック閉業後、FILCOブランドの製造受託先だった台湾企業「台湾共栄」がブランドの販売・修理・サポートを含む全事業を引き継いだ。

• 「FILCO」「Majestouch」のダイヤテックが閉業 — 日本のメカニカルキーボードブランド「FILCO」「Majestouch」を展開するダイヤテックが全事業を終息し閉業した。