📰 2026-05-10

取得フィード数: 6

新着記事: 89件

ピックアップ: 60件

⭐ 注目記事

• Linuxの主要ディストリビューションに影響がある深刻な脆弱性「Dirty Frag」 — 主要Linuxディストリビューションでローカルユーザーがrootを取得できるLPE（CVE-2026-43284/43500）。攻撃成功率が高く、失敗時もカーネルパニックを起こさないため検出が困難。

• Meta Shuts Down End-to-End Encryption for Instagram Messaging — MetaがInstagram DMのエンドツーエンド暗号化を廃止する方針を発表。メッセージ内容へのアクセスが再び可能になる。

• Teaching Claude Why — Anthropicが、行動ルールの理由をClaudeに理解させる学習アプローチを発表。単なる行動指示から「なぜそうするか」の理解へ転換を目指す研究。

• LLMs Corrupt Your Documents When You Delegate — LLMにドキュメント作成・編集を委任すると内容が意図せず書き換えられたり劣化したりすることを示した研究論文。

• Bun’s experimental Rust rewrite hits 99.8% test compatibility on Linux x64 glibc — JavaScriptランタイムBunのZig→Rust段階移行がLinux x64 glibc環境で99.8%のテスト互換性を達成。

• Cloudflareが1100人以上を解雇、CEOは「コスト削減ではない」と説明 — 2026年5月7日にCloudflareが1100人以上を即日解雇。AI推進に向けた組織再編の一環としてCEOが説明。

• Appleが新iPhoneにAI Siriを搭載できなかったことで購入者に合計約390億円の支払いを命じられる — 広告で告知していたAI Siri機能が未実装として、Appleが購入者への賠償を命じられた。

🤖 AI・生成AI

• ClaudeのWord・Excel・PowerPoint拡張機能が一般公開される＆OutlookをClaudeで動かす拡張機能も登場 — AnthropicがMicrosoft Office向けClaude拡張機能を一般公開。Outlook用はProプランでパブリックベータ提供開始。

• Claude Codeを120%使いこなす設定3選【ECC・Memory.md・Obsidian連携】 — セッション持続性・専門レビュー・知識管理の課題に対応するECC・Memory.md・Obsidian連携の設定方法を解説。

• あなたのClaude Code、実は前回のセッションを完全に忘れている（5分で永続記憶を入れる） — Claude Codeにセッション間の記憶を持たせるための仕組みを5分で導入する方法を解説。

• Claude Codeの失敗をチームルールに昇格させる仕組み — Claude Codeのエラーパターンを検出してCLAUDE.mdのルールとして自動化する仕組みの構築事例。

• mercari-pm-agentの設計——Claude Code SkillsとMCPでPMワークフローを自動化する — メルカリがClaude Code SkillsとMCPを組み合わせてPMの定常業務を自動化するエージェント設計を公開。

• AWS MCP Server を Claude Code から主要ツールをひと通り叩いてみた — Claude CodeからAWS MCP Serverを経由してAWSリソースを操作する手順と、stdio/HTTPSトランスポート構成を検証。

• Show HN: Git for AI Agents — AIエージェントが行うコード変更を追跡・管理するVCSとして設計されたre_gentが公開された。

• AI時代のリッチテキスト形式（RTF） — Claude CodeチームメンバーがHTMLをAI出力フォーマットとして推奨する論考を解説。Markdownより構造的な表現が可能なHTMLが再評価されつつある。

• The unreasonable effectiveness of HTML — examples — Claude CodeエージェントがMarkdownの代わりにHTMLで出力した20のサンプルを公開。インタラクティブな表現を活用した事例集。

• 社内向けAIアシスタントを3か月間試験運用してみた — 社内AIアシスタントの3か月運用で得た利用状況・課題・ユーザー反応をまとめた記事。

• Can LLMs model real-world systems in TLA+? — LLMが分散システムをTLA+で正確にモデル化できるかを検証した研究。

• 「審美眼こそが真実」〜DHHが語るAIエージェント時代の技芸論 — DHHがAIエージェント時代においても開発者の美的判断力が重要であると論じたインタビューの要約・考察。

• AIにデータを読み込ませて処理を速くしたり、精度を上げたりする時代はもう終わり — 理研の上田修功氏が、データ量・計算資源頼みのAI性能向上の限界について述べたインタビュー。

• People Hate AI Art — AI生成アートに対するユーザーの拒絶感と、その背景にある人間の創造性への期待について論じた記事。

• A recent experience with ChatGPT 5.5 Pro — 数学者Tim Gowersが最新のChatGPT 5.5 Proを実際に使用した体験を報告。

• 日本語特化型AIガードレール「chakoshi」でGENIAC-PRIZE 2位を受賞しました — NTTが開発した日本語AIガードレール「chakoshi」がGENIAC賞を受賞。日本語固有の文脈でのAI安全性に対応。

• 【後編】GMOインターネットが実践する「ハーネスエンジニアリング」とは？ — エージェンティックAIのアウトプット品質を安定させるハーネスエンジニアリングの実践事例をGMOが公開。

🔒 セキュリティ

• You gave me a u32. I gave you root. (io_uring ZCRX freelist LPE) — io_uringのZCRXフリーリストの型混同を悪用したLinuxカーネルLPEの詳細技術解析。

• Linux KernelのLPE脆弱性(Dirty Frag: CVE-2026-43284, CVE-2026-43500) — xfrm-ESP/rxRPCモジュールに9年前から存在する脆弱性の詳細。CVE番号・影響範囲・対策情報を掲載。

• oss-security - Copy Fail 2 / Dirty Frag — n-day from public commit, not embargo break — Dirty Fragがエンバーゴ違反ではなく公開済みコミットから発見されたn-day脆弱性であることを説明したスレッド。

• GrapheneOS fixes Android VPN leak Google refused to patch — GrapheneOSがGoogleが修正を拒否したAndroidのVPNトラフィックリーク問題を独自に修正した。

• 暗号化メールサービスのProton Mailが「量子コンピューターでも突破できない暗号技術」に対応へ — Proton Mailが全プランでポスト量子暗号（PQC）対応を順次展開。新規メールに対して自動適用される。

• Anthropicがバグ報奨金プログラムを誰でも参加可能に変更、最高1万ドルの報奨金を約束 — Anthropicのバグバウンティがセキュリティリサーチャーだけでなく誰でも参加可能に変更された。

• EU calls VPNs “a loophole that needs closing” in age verification push — EUが年齢確認義務化の抜け穴としてVPNを問題視し、規制強化の議論が進んでいる。

• Maybe you shouldn’t install new software for a bit — Linuxカーネル脆弱性が続発している状況を踏まえ、新規ソフトウェアのインストールを一時的に控えることを勧める短文。

• Warden — SentryがリリースしたセキュリティツールWarden。SQLインジェクションなどの脆弱性を検出し修正提案を行う。

🔧 開発ツール・DX

• Zed 1.0リリース ―「完成」を意味するものではなく、多くの開発者がすぐに馴染めるようになった「転換点」 — Zedがバージョン1.0に到達。より多くの開発者が即戦力として使えるようになった転換点と位置づけ、週次リリースは継続。

• 自動テストだけでリリース判断できるチームへ — リリース判断基準の再設計 — テストの量より「何をもってリリース可能とするか」の基準設計が鍵であるとする発表スライド。

• 2026年のソフトウェア開発を考える（2026/05版） — t_wadaによるScrum Fest Niigata 2026での発表。AI時代のソフトウェア開発のあり方を整理した資料。

• フロントエンドの相手が変わった — AIが加わったWebの新しいインターフェース設計 — AIがWebの出力者・消費者の両方になった今、フロントエンド設計がどう変わるべきかを論じた発表スライド。

• 無料でNotionやMiroのような自分専用知識データベースを構築できる「AFFiNE」 — ブロック文書と無限キャンバスを統合したオープンソースの知識管理ツール。セルフホスト対応。

• ORDER BY id DESC が招くインデックス誤選択 — 直近のレコードを N 件取り出すクエリを実測 約658倍に高速化 — minneのRailsアプリでORDER BY id DESCがインデックスを誤選択する問題を発見し、クエリを658倍高速化した事例。

• Apache + Perl の WebDAV 実装を Go に刷新した話 — 実装より難しかった「移行設計」 — ヌーラボがApache+PerlのWebDAV実装をGo化した際、段階的な切り替え計画（移行設計）が実装よりも困難だったと語る記事。

• Just Fucking Use Go — Goが持つシンプルさ・高速コンパイル・単一バイナリデプロイの利点を強調し、複雑なツールスタックへの批判的エッセイ。

• Ruby Concurrency: What Actually Happens — Rubyのファイバーとスレッドの動作、ブロッキング発生時の挙動について実装レベルで解説した記事。

• RaTeX — Rust math layout aligned with KaTeX golden tests — RustとWASMで実装されたTeX品質の数式レイアウトエンジン。KaTeXのゴールデンテストと互換性のある出力を生成。

• Valibot作者が開発したフォームライブラリ Formisch を使ってみる — Valibotの作者がフレームワーク非依存で設計したフォームライブラリFormischの使い方とアーキテクチャを解説。

• fnox — age・AWS KMS/SM・Azure・GCP・1Password・Vaultなど複数プロバイダーに対応したシークレット管理CLIツール。

• 要求を仕様に落とすテンプレートを作ってみた — AI時代に「何を作るか（What）」を構造化するための要件定義テンプレートを設計した記事。

• Git初心者の頃わからなかった「pullするな」の意味 — git pullの問題点とfetch+merge/rebaseで履歴を管理する方法を初心者向けに解説。

• The engineering manager’s attention budget — コーディングエージェントはコンテキストを把握できないため、EMがどのように注意配分を設計するかについての考察。

• 分散システム入門: 信頼性の低いネットワークを再現してみる — 信頼性の低いネットワーク環境をシミュレートして分散システムの動作を実験的に検証する方法を解説。

• 仮説階層モデル — 「実装が仕様通りに作れるか」だけでなく「その機能に価値があるか」「ユーザーが想定通りに動くか」を含む不確実性の階層モデルの考察。

• I’ve banned query strings — クエリ文字列を一切使わないURL設計への移行を実践し、その理由と実装アプローチを述べた記事。

☁️ AWS・クラウドインフラ

• AWS Client VPN now supports Ubuntu OS version 26.04 LTS — AWS Client VPNがUbuntu 26.04 LTSのLinuxデスクトップクライアントに対応。

• Regional NAT GatewayがAWS Transit Gatewayとの連携をサポートしたのでインターネットへのアウトバウンド通信集約をやってみた — Regional NAT GatewayとTransit Gateway連携が可能になり、アウトバウンド通信を集約するアーキテクチャが実現しやすくなった。

• Build with Kiro: コミュニティハブと Kiro Labs のご紹介 — AWSのAIコーディングツールKiroのコミュニティハブとLabs機能が公開。カスタムフックやMCPインテグレーションの共有プラットフォームが整備された。

• AIエージェント時代のDB設計をTursoが書き換えに来ている話 — TursoがアクティブDB数の制限を撤廃。多数のDB接続を前提とするAIエージェント向けのアーキテクチャ設計への転換を解説。

• AWS環境にデプロイした際に、Webサーバーって何のためにいるの？ — AWS環境でのnginx等のWebサーバーの役割と、アプリサーバーだけでは不十分な理由を解説した入門記事。

🏢 テック企業

• Meta’s embrace of A.I. is making its employees miserable — MetaのAI全面推進方針が従業員の働き方・士気に与えている影響をNYTimesが報道。

• Over 97% of the ‘Linux’ Foundation’s Budget Goes Not to Linux — Linux Foundationの予算の97%以上がLinux本体ではなく他プロジェクトに充てられているという分析。

• Distributing Mac software is increasing my cortisol levels — macOSアプリの配布に必要なコード署名・公証プロセスの複雑さと開発者の負担を述べた記事。

• Internet Archive Switzerland — Internet Archiveがスイスに新拠点を設立し、デジタルコンテンツの長期保存をグローバルに展開する取り組みを発表。

🌐 オープンソース・GitHub Trending

• rohitg00/agentmemory ⭐3,055 — AIコーディングエージェント向けの永続メモリライブラリ。TypeScript製で実世界ユースケースに基づいて設計。

• bytedance/UI-TARS-desktop ⭐31,096 — ByteDanceが公開するオープンソースのマルチモーダルAIエージェントスタック。最先端モデルとデスクトップUIを接続。

• datawhalechina/easy-vibe ⭐8,201 — vibe codingを中心に据えた2026年向けモダンプログラミング入門コース。JavaScript製。

• masterking32/MasterDnsVPN ⭐2,112 — DNSトンネリングを用いたVPN実装。Go製で検閲回避に最適化されている。

🔬 サイエンス

• 科学者があらゆる血液型に適合する「万能腎臓」を開発 — 血液型が異なるドナーから移植可能にする酵素処理技術が開発され、腎移植の待機時間を大幅に短縮できる可能性が示された。

• コイルなしで発振する電子回路を実現 — 理研らの共同研究が分子性物質のメモリスタを用いてコイル不要の発振回路を発見。小型電子デバイスへの応用に可能性。

• 原始生命を模した分子進化実験で絶滅に向かう進化を観察 — 東京大学・早稲田大学の共同研究が、自己複製RNAが寄生型RNAに侵食されて絶滅する進化過程を実験室で観察した成果を発表。