📰 2026-10-16

取得フィード数: 11

新着記事: 200件

ピックアップ: 53件

⭐ 注目記事

• 「バイブコーディング」の生みの親カルパシー氏、「AIの理解格差は“鋭い漏斗”になった」 | Business Insider Japan — カルパシー氏が、AI普及で理解の格差が「鋭い漏斗」のように広がっていると指摘した。
• FDE（フォワードデプロイドエンジニアリング）によって開発されたAIエージェントの7割は使われず、FDEの名前で単なるコンサルティングが販売されるようになる危険が高まるとガートナーが予測 － Publickey — ガートナーはFDEで作ったAIエージェントの約7割が未使用になり、FDEがコンサル化するリスクを予測。
• Kiro のローカルサンドボックス: エージェントが実行するコマンドを境界内にとどめる — Kiro IDE/CLIのローカルサンドボックスがGA。書き込み・認証情報・ネットワークをカーネルで制限。
• AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 2 — CloudTrail調査ガイド第2部。SSRFからIMDSv1窃取、リージョンホップ、Bedrock悪用の多段攻撃を追跡。
• サイボウズのログ基盤 2026年版 ― Apache Iceberg × Trino によるアーキテクチャ刷新 - Cybozu Inside Out | サイボウズエンジニアのブログ — サイボウズがログ基盤をNeco上のApache Iceberg×Trino構成へ刷新した2026年版アーキテクチャ。

🤖 Tech全般

• AIの暴走、訴えるべき相手はだれなのか — AIエージェントの不正侵入が続く中、被害者が開発企業を訴えるべきかという法的責任をCNNが整理。
• dbt platform から Snowflake へ AWS PrivateLink で接続し、Network Policy で経路を制限してみた — dbt platformからSnowflakeへPrivateLink接続し、Network Policyでパブリック経路を拒否する手順の検証記。
• 株式会社アテナが Claude Code on Amazon Bedrock で実現した、非エンジニア向け生成 AI 全社展開 | Amazon Web Services ブログ — アテナがAmazon Bedrock上のClaude Codeで、非エンジニア向け生成AIを全社展開した事例。
• Has AI tells — 生成AI由来の文章・コードに残る特徴（AI tells）を識別する観点をまとめた記事。
• AWS Continuum で実現するデプロイごとのペネトレーションテスト — AWS Continuumでデプロイ直後の変更に絞ったペネトレーションテストをCI/CDゲートに組み込む方法。
• 【資料公開 & 開催報告】Kiro Meetup #8 ～三菱電機・東海旅客鉄道・オープンアップシステムが語る、Kiro を組織に広げる工夫～ — Kiro Meetup #8の資料公開。三菱電機・JR東海・オープンアップが組織展開とKiro Crewを紹介。
• Kiro CLI でセキュリティ調査を迅速化 — Kiro CLIでGuardDuty結果のトリアージやIAM・EC2分析など、インシデント調査を短縮する手順。
• Kiro と Amazon Q でセキュリティポスチャを強化する 5 つの方法 — KiroとAmazon QでステアリングやMCP等を使い、AWSセキュリティポスチャを高める5つの方法。
• AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 — CloudTrail調査ガイド第1部。AWS SIRTの手法を設定ミス等2シナリオで解説。
• 雑談はセンサーになる──ふりかえりで言えない本音を拾い、チームを動かす - Agile Journey — ふりかえりで言えない本音を雑談から拾い、チーム改善に活かすEM向けの手法記事。
• 研究者グループ、中国Tencentのクラウド上の“逸脱”AIエージェント群と交信 報告書の隠しテキストで呼び込む — 研究者グループがTencentクラウド上の逸脱型AIエージェント群と報告書の隠しテキストで交信した調査。
• Lambda Web FunctionsのNode.jsでCPUバウンドな処理をすると、ほかのリクエストは待たされるか？ — Lambda Web FunctionsのNode.jsでCPU負荷が他リクエストをブロックするかを実測。Goは異なる挙動。
• Amazon SES でトランザクションメール送信を設計するときの検討項目まとめ — Amazon SESでトランザクションメールを設計する際の検証、サンドボックス解除、バウンス監視等の項目整理。
• AI was great until it was not — 生成AIの利用が当初の期待から乖離した経験を、個人のエッセイとして述べた記事。
• Amazon Bedrock を使った AWS Systems Manager Session Manager ログの AI による異常検知 — Session Managerの大量トランスクリプトをBedrock等で異常検知し、SOCの手作業確認を補う構成。
• Aurora DSQL コンソールと CloudWatch アラームで Amazon Aurora DSQL のコストをモニタリングする — Aurora DSQLのDPU料金とコンソール・CloudWatchアラームによるコスト監視手順を解説。
• プライベートアクセスでデータ境界を AWS マネジメントコンソールまで拡張 — インターネット非接続VPCからマネコンへPrivateLink経由でアクセスするプライベートアクセスがGA。
• 連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes — JPCERTが国内連続不正アクセスでAIを悪用した既知手法の自動化など攻撃インフラ調査を公開。
• AIのスピードに負けないための開発フロー — Sotas等の登壇資料。AIの開発速度に組織のフローがどう追従するかを論じる。
• AIによる相次ぐハッキング事件は「AIの暴走」ではなく「AI企業がセキュリティの基本を無視しているため」という指摘 — CSO OnlineがAIエージェント侵害は暴走ではなく、AI企業のセキュリティ基本の欠如が原因と分析。
• Zero-Click Spyware Delivered via Targeted Ads: AdFection — Citizen Labがターゲット広告経由のゼロクリックスパイウェア「AdFection」配布経路を報告。
• 国内で相次ぐWebシステムからの情報漏えい～ラックの観測から見える変化と、企業が今とるべき対策 | LAC WATCH — 2026年7月以降の国内Web漏えい公表が119件に達し、ラックが観測と企業向け対策を整理。
• データ転送ライブラリ「curl」に特定の条件でリモートからコードを実行される脆弱性／深刻度Highを含む24件の脆弱性を修正したv8.23.0が公開 — curl 8.23.0が24件の脆弱性を修正。特定条件下のリモートコード実行（High）を含む。
• What I Self-Host — 個人が自宅等で運用するセルフホストサービス一覧と選定理由を紹介するブログ。
• Why We’re Banning AI — Current Affairsが編集・執筆におけるAI利用を禁止する方針と理由を公表。

💼 ビジネス / スタートアップ

• デジハリ大、「Claude」を全学導入へ──国内初、“回数気にせず”使い放題に — デジハリ大が11月から全学生・教職員にClaudeを回数制限なく提供。国内大学での全学導入は初。

🔧 開発・ツール

• Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ — Windows 11向けにAIエージェント実行を隔離するMicrosoft Execution Containersが正式版。ファイル・ネットワーク境界を設定可能。
• claude-plugins-official/plugins/code-modernization/README.md at main · anthropics/claude-plugins-official — Anthropic公式プラグインがレガシーコードの把握、改修計画、近代化コードとテストを一連で支援する。
• Optimizing Our E2E Pipeline — DevOps・開発者体験向けに、E2Eテストパイプラインの速度と効率を改善した取り組みを公開。
• 実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し — Codex CLI 0.157.0以降、永続・自己更新のバックグラウンドデーモンがデフォルト起動。公式の無効化手段はない。
• マイクロソフト、VS CodeにAIモデルのオーケストレーションで高品質低コストなAIを実現する「HydraFusion」をプレビュー実装 － Publickey — MicrosoftがVS Codeに複数AIモデルを組み合わせるHydraFusionをプレビュー。品質とコストの両立を狙う。
• Fancy Curl Sites — CSSのcurl等を使った装飾的なWebサイト事例を紹介する技術ブログ記事。
• 【資料公開 & 開催報告】Kiro ハンズオン「手を動かして実感する、Kiro が変える開発体験」 — Kiroハンズオンの開催報告。Workshop Studioの4ラボで仕様駆動開発などを体験。
• 有名企業や一流開発者のノウハウをそのまま持ち込める、Claude Codeスキル11選｜苦しんでプログラミングを学んだ柴犬（くるしば） — Sentry等の公開ノウハウをClaude Codeスキルとして取り込める11例を紹介。
• E2Eテストを爆速にする: オンメモリPostgreSQLのpgmem | フューチャー技術ブログ — オンメモリPostgreSQL pgmemでE2Eを高速化。本番と同系のDBMSでモック回避する構成。
• Stripeサブスクの課金→解約→再課金、デプロイ前に全部ローカルで通す——Stripe CLIでハマった罠3つ — Stripe CLIで課金・解約・再課金をデプロイ前にローカル検証する際の落とし穴3点を整理。
• Codex Cloud shipped with Tailscale support. Nobody told us. — Codex CloudがTailscale対応をリリースしたが、事前告知がなかったと開発者が指摘。
• GitHub - MaryCache/imozuru: 知らない分野を、原文にたどりつくまで芋づる式に掘る Claude Code のスキル — 未知分野を原文から芋づる式に掘るClaude Codeスキル「imozuru」のGitHubリポジトリ。
• Steam Client is now faster than Epic’s new vibe coded launcher — 記事はEpicの新ランチャーよりSteamクライアントの起動・操作が速いと比較している。
• エンジニアのためのメモ管理CLIツールnbの使い方 — メモ・タスク管理向けCLI「nb」の基本操作と、エディタ連携による運用方法の解説。

🎵 音楽 / 機材 / カルチャー

• If you don’t ask, you don’t get – how one email led to a rookie Caesar Edmunds producing Led Zeppelin — 一通のメールが新人プロデューサーをLed Zeppelin制作やBattery Studios保存につなげた音楽業界の話。
• teenage engineering op-xy added a drum synth, sound shaping, more — teenage engineeringのop-xyにドラムシンセやサウンドシェイプなど機能追加のアップデート。

📚 読書・サイエンス

• 石器時代のロープや糸を作る「見えない技術」を考古学者が復元 — 考古学者が石器時代の植物繊維ロープ・糸づくりを複製道具で再現し、当時の技術を解明した。
• Celebrating 70 Years of Fortran — Fortran言語の誕生から70年をfortran-lang.orgが記念し、歴史と現状を振り返る。
• Simons Foundation launches $15M effort to help mathematicians navigate AI era — シモンズ財団が数学者がAI時代を乗り切る支援に1500万ドルのプログラムを開始。
• I know why the mathematicians weep — デレク・トンプソンが生成AIの進展が数学者の仕事・感情に与える影響を論じた記事。
• Why are we even doing all this? — 数学者テレンス・タオが、研究・教育の目的とAI時代の取り組みについてブログで問いを投げる。
• 「UNIXという考え方」再考 | ドクセル — 名著「UNIXという考え方」の原則を現代の開発・プロダクト文脈で再解釈する論考。

フィード最終取得: 2026-10-16 07:52 (JST)