📰 2026-10-20

取得フィード数: 9

新着記事: 162件

ピックアップ: 43件

⭐ 注目記事

• 施策立案からQAまで：AIエージェントで回す開発フローの全体像とアーキテクチャ - Findy Tech Blog — Findyが施策立案からIssue化、並列実装、QAまでAIエージェントを組み込んだ開発フローと構成。
• Anthropic、社内でAIエージェントの稼働時間が人間の6倍に 技術系初級職の採用比率は27％→9％に激減 — Anthropic社内でAIエージェント稼働が人の6倍、技術系初級職採用比率が27％から9％に減少。
• 仕事を進めるだけでは、仕事しか進まない。木こりのジレンマを Claude Code で解いた5ヶ月の記録 - RAKUS Developers Blog | ラクス エンジニアブログ — Claude Code導入5か月で、機能開発とツール改善の時間配分を木こりのジレンマに例えて整理。
• Superlite: A Faster Alternatie to Superpowers — エージェント向けSuperpowersワークフローの軽量・高速版Superliteの紹介。
• Ask HN: How to deal with shipping AI-written code you don’t understand? — 理解していないAI生成コードを出荷する問題と、エンジニアの責任についてのHN議論。

🤖 Tech全般

• VPC Flow Logs で「6379 番ポートに外部 IP が…」と一瞬ひやっとした話 - Timee Product Team Blog — VPC Flow LogsでRedisの6379番に外部IP接続が見えた件を調査し、実害のない通信だった経緯を説明。
• Amazon Bedrock における最小権限アクセスの実装 — Bedrock向け生成AIアプリで、モデル選定から運用まで各フェーズに最小権限を適用する方法。
• AWS セキュリティサービスでアクセスキーの漏えいリスクを最小限に抑える実践的な手順 — 漏えいが多い長期アクセスキー向けに、Amazon Q DeveloperやIAM系サービスでリスクを下げる手順。
• Amazon Bedrock API キーの保護: 実装と管理のベストプラクティス — Bedrock APIキーはSTS一時認証を優先し、SCPと条件キーで作成・利用を制限する管理方針。
• AI時代のデジタルプロクダクトデザインの今｜こぎそ — コーディングエージェントでUI初稿は速くなる一方、プロダクトデザインで残る判断と責務の整理。
• [アップデート] Amazon Bedrock AgentCore Gatewayがプライベート認証局（CA）の証明書に対応したので、VPC内のMCPサーバーに接続してみた — Bedrock AgentCore GatewayがプライベートCA証明書に対応し、ALBなしでVPC内MCPへ接続可能に。
• 403 — TiDB Cloudのオートスケールが時間帯別制御やTiKV拡張など運用自動化を強化した改善内容。
• 歴史から紐解く、開発から9年が経過したサーバーレスサービスの「変化への追従」 - ZOZO TECH BLOG — ZOZOが9年前からのサーバーレスサービスを、仕様変化に追従させ続けた経緯と設計の振り返り。
• 検証 TinyGoでOpenTelemetryは使えるのか（2026年10月版） — 2026年10月時点でTinyGoがOpenTelemetryをどこまで使えるかを実機検証した結果。
• If you don’t run your own LLM proxy, how do you know whats going on? — 自前LLMプロキシを置かないと利用ログやポリシー違反の把握が難しいという論点。
• ソースネクスト、パスワードなぜ平文で流出 「暗号化していたが、鍵にアクセスできるシステムに侵入された」 — ソースネクスト漏えいでパスワードは暗号化保存だったが、鍵管理システム侵入で復号可能だった説明。
• AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も — OpenCodeが不正アクセスを公表。APIキー漏えいの恐れがあり、第三者によるAI利用料の報告も。
• APIセキュリティ、どこから見直す？ OWASPとNISTを使った点検の始め方 - 赤帽エンジニアブログ — APIセキュリティ見直しの起点として、OWASPとNISTの枠組みで点検を始める方法。
• Show HN: Qwen3-4B with the AI writing tics trained out — AI特有の冗長表現を学習で抑えたQwen3-4B系モデル「deslop」の公開。
• Personal software factories are a waste of time — 個人向け「ソフトウェア工場」構築は時間対効果が低いという批判的論考。
• Claude Codeに全部任せて開発してたエンジニアの末路、1〜2ヶ月後ガチで地獄ですよ｜ゆうき｜月収100万円超エンジニアを多数輩出 — 開発をClaude Codeに全面委任した事例が1〜2か月後に保守不能化するという現場報告。
• 相次ぐ不正アクセスの攻撃元の多くがAIであることを確認 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ — 日本企業狙いの侵害で攻撃元の多くが自律型ペネトレーションAI「ARTEX」利用とGMOが確認。
• ひとり会社が、AIと二人でISMSを取った話｜村山毅 Tim — 設立1年の一人会社がコンサルなしでAI支援によりISO27001認証を取得した手順の記録。
• 【資料公開】AIで組織を加速させる勘所 — 組織のAI活用を加速する勘所と、一人当たり利用上限などコスト管理の話をまとめた公開資料。
• Credential Injection - Proxy-Based Secret Management for AI Agents — AIエージェント向けにリバースプロキシで平文HTTPを受け、認証情報だけ注入する秘密管理方式。
• The reverts will continue until morale improves — PostgreSQL関連でリバートコミットを繰り返す運用文化とモラルへの影響を論じたブログ。
• Ontology-Driven Observability: Building an End-to-End Knowledge Graph at Netflix — Netflixがオブザーバビリティ用にエンドツーエンドのオントロジー知識グラフを構築した取り組み。

🔧 開発・ツール

• DeepSeek Harness を fork して使っている話 — DeepSeek Harnessをフォークし、自社環境向けに改変して利用している事例と手順の紹介。
• ファイルとGitとGitHubを1画面に並べるgrutが良さげかも | kawarimidoll.com — grutはターミナルでファイル探索とGit・GitHub操作を同一画面の連動パネルで行うCLIツール。
• GitHub - padovanl/portop: htop for your ports. Inspect processes, Docker & systemd, detect port drift, audit Compose, and manage it all from TUI, Web or Cockpit. — portopはhtop風TUIでTCP/UDPソケット、プロセス、Docker、systemd、Composeを一覧・管理する。
• GitHub - moritzwilksch/diffle: A keyboard-first diff viewer with LSP support and GitHub integration. — diffleはキーボード操作中心のdiffビューアで、LSPとGitHub連携に対応。
• Playwright CLIをWSLで動かしてみた — WSL上でPlaywright CLIの環境構築からClaude Code利用、スキル設定までの検証記事。
• E2EのFlakyを調査したら隠れていた不具合に気づけた話 - YOUTRUST Tech Blog — E2EテストのFlaky調査の過程で、本番に影響しうる別不具合が見つかった事例。
• Show HN: WhatsApp MCP running free on Cloudflare — Cloudflare上で無料運用できるWhatsApp向けMCP実装。モバイルのClaudeからメッセージ参照。
• Cloudflare CLIで公式ドキュメントを検索し、Markdownで取得する — Cloudflare CLIのdocs searchで公式ドキュメントを検索し、Markdown本文をログイン不要で取得する手順。
• Tmux and Claude Code: Sessions, Send-Keys, and the Ceiling — Claude Codeとtmuxのセッション・send-keys運用と、自動化の上限についてのガイド。

🎵 音楽 / 機材 / カルチャー

• The Bob Moog Foundation is hosting an online fundraising auction – here’s what’s up for grabs — Bob Moog Foundationがオンライン募金オークションを開催。教育・アーカイブ・Moogseumが受益。
• Anna Lunoe Picks Her Favorite Sydney Club Music on Bandcamp — Anna LunoeがBandcamp Dailyでシドニー・クラブ音楽のおすすめをシーン報告として紹介。
• Various Artists, “Beirut City Pop” — Habibi Funkがレバノン70〜80年代シティポップを辿るコンピ「Beirut City Pop」の解説。

📚 読書・サイエンス

• William Gibson and the trademarking of cyberspace — ウィリアム・ギブソンと「サイバースペース」商標化の経緯を扱う記事。
• The Intel 8087 chip: floating-point addition and subtraction — Intel 8087の浮動小数点加減算がマイクロコードでどう実装されているかの解説。
• Claudeが25年以上謎だった暗号規格の数値の起源を解明、NSAが説明なく提供した数値は「1990年代の乱数」だった — ClaudeがECDSA曲線の謎の定数が1990年代乱数由来だったとNSA提供値の起源を再分析。
• AIが数学の難問を解く現状について数学者が「建設的に関わっていく方法が見いだせない」と語る — テレンス・タオがAIによる数学難問解決に対し、建設的に関わる道が見えないと発言。

フィード最終取得: 2026-10-20 07:57 (JST)