📰 2026-10-22

取得フィード数: 10

新着記事: 184件

ピックアップ: 39件

⭐ 注目記事

• スピードと安全性の両立: AI コーディングエージェントのためのコントロールフレームワーク — AIコーディングエージェント向けに、IDEでの作成時制御とCIでのビルド時検証を組み合わせ、速度とセキュリティを両立する枠組みを示す。
• バイブコーディングを6週間続けたら、Mac の起動が20分かかるようになった — 約6週間のバイブコーディング後、ファイル負荷でMacがクラッシュし、FileVault付き再起動が20分級に伸びた体験記。
• AI が書き、レビューし、QA する開発で、私は「監督」の役割を考え始めた - LayerX エンジニアブログ — AIがコード・レビュー・QAまで担う環境で、人間は全PRを読まず、チームレビューとQAを残して監督役に寄せる開発姿勢を述べる。
• 人はIssueとPRで判断するだけ — 自律AIループで回す開発プロセスの設計 - RAKUS Developers Blog | ラクス エンジニアブログ — 自律AIループで仕様・実装をPR化し、状態ラベルと承認ゲート2つに絞って人はIssueとPRだけで判断する開発設計。
• スペック駆動開発（SDD）における現在地（2026年10月版） — 2026年10月版のスペック駆動開発の整理。細分化ゴールと3層サブエージェント、決定論的テストループで長時間自走する構成。

🤖 Tech全般

• Amazon Linux で npm と pip のパッケージ更新を安全にする方法 — Amazon Linux 2023でnpmのmin-release-ageとpipのuploaded-prior-toにより公開後1日の依存クールダウンを設定し、直後のサプライチェーンリスクを抑える手順。
• PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog — PHPの重大脆弱性php2shell（CVE-2026-109618／109619、CVSS 9.2）。修正パッチ公開予定と、公開前の対応指針をGMOが整理。
• さくらインターネットのSRE本部で、これからの運用をつくる - Hateburo: kazeburo hatenablog — さくらインターネットSRE本部が、これからの運用の在り方をどう作るかについてのブログ記事がダイジェストで共有されている。
• Jev and the rise of decision models: what you need to know and why they matter | Thoughtworks — ThoughtworksによるJevと意思決定モデルの解説。意思決定をモデル化する動向と、実務で押さえる要点をまとめる。
• Decision models and the possibility of NoOps | Thoughtworks — 意思決定モデルとNoOpsの可能性をThoughtworksが論じ、運用自動化と人の判断の境界がどう変わるかを扱う。
• Muse exposes users’ personal and business secrets when they share conversations — MetaのMuseで会話を共有すると、個人・業務の秘密が漏れる問題。Ars Technicaが共有機能の情報露出を報じる。
• 架空の統計データをウェブサイトで公開したらChatGPTが引用しまくっていたことが判明 — 研究者が約5万ページの偽統計サイトを公開し、AI検索が大量参照。架空データが論文やニュースで引用された実験結果。
• 不正アクセス急増は“SaaS離れ”を招くか？ 露呈したもう1つの「SaaS is Dead」リスク — 不正アクセス増とSaaS離れの論点。オンプレ移行でも最終責任は利用者側に残り、SaaS撤退が安全策とは限らないと指摘。
• フランス国内の小売チェーンで発生した冷凍冷蔵設備の遠隔操作についてまとめてみた - piyolog — フランスの小売チェーンで起きた冷凍冷蔵設備の遠隔操作インシッドについて、経緯と影響をまとめた記事の紹介。
• PHP2Shell: AI uncovers critical RCE in PHP — AIがPHPの重大RCE「php2shell」を発見した事例。Wizが脆弱性の発見経路とリモートコード実行の性質を説明。
• Qwen3-Coder writes less secure code when told it’s for a US persona — Qwen3-Coderは米国向けペルソナ指定時に、より脆弱なコードを出力するという実験結果。地域・文脈指示が安全性に影響。
• Eight Bits of Trust; eMudhra’s CA keys cracked in milliseconds — 認証局eMudhraのCA鍵が極短時間で解読された事案。鍵の強度不足が信頼基盤全体のリスクになると報じる。
• LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog — 2026年10月21日、PyPIのlitellmに再侵害。3月とは別件でInfostealer系マルウェアが混入し、GMOが概要と対策を整理。
• 【PHP脆弱性php2shell】パッチは21:59に公開済み。「23:15から乗っ取り」「15分でAIが攻撃コード？」は本当か、自分のVPSのログで検証（CVE-2026-109618／109619）：秋山大志のそれとりあえず作ってみようか。：オルタナティブ・ブログ — php2shellのパッチ公開後、乗っ取りやAI生成 exploit のタイムラインを、自身のVPSログで検証した検証記事。
• AIを使えば、ソフトウェアエンジニアとしての規律は身につくのか｜柴田 芳樹 — AI普及下でソフトウェアエンジニアの規律はどう身につくか。経験の積み方と、人間に残る責任・判断力を柴田が論じる。
• AWS開発環境のOpenSearchの使い分け | フューチャー技術ブログ — AWS開発で検索をOpenSearchに載せる際、自前Elasticsearch・マネージド・Serverlessの選び分けと実装の違いを解説。
• Patch the Planet: global response coordination as agents uncover vulnerabilities — Patch the Planetは、AIエージェントが脆弱性を見つけた際のグローバルな修正調整の枠組み。国際的な対応連携を掲げる。

💼 ビジネス / スタートアップ

• 「来週から週休3日」AI活用迫る劇薬 ゲーム開発人員30分の1に - 日本経済新聞 — SpiralAIが複数AIと管理職中心の体制でゲーム開発人員を約30分の1に削減。週休3日制も導入したと日経が報じる。
• 決算:スペースX、上場初の黒字7000億円 AI事業は設備レンタルで売上高9倍 - 日本経済新聞 — SpaceXが上場後初の黒字、2026年7〜9月期は約44億ドル。AI向け設備貸しが売上を押し上げ、売上高は前年同期比2.6倍。
• AIで若手採用が3分の1に？ 「新人に任せる仕事がない」10年後、誰が会社を率いるのか #エキスパートトピ（横山信弘） - エキスパート - Yahoo!ニュース — 生成AIで若手採用が減る議論。Anthropicは技術職の若手比率27％→9％、初級職採用が大幅減という分析も引用。

🔧 開発・ツール

• Amazon Bedrock と LiteLLM による OpenAI ChatGPT Codex の予算・レート制限管理 — ECS上のLiteLLM経由でCodex推論をBedrockへ振り分け、予算とレート制限を企業向けに一元管理する構成を解説。
• 全社のAI刷新に取り組むために作成したAsIs・ToBe作成支援Coworkスキル — 全社AX向けに、AIが資料からAsIs・ToBeのたたき台を作り、推進者が修正するCoworkスキルの内容と改善方針。
• GitHubのbranch protectionをrulesetへ一括移行する: Import branch protection rulesの挙動を確かめる — GitHubのbranch protectionをrulesetへ一括移行するImportの挙動を検証。1ルールが分裂する条件やFreeプランのEvaluateなどを整理。
• PlaywrightのTrace Viewerで、失敗したE2Eテストの原因を調べる — E2E失敗時は待ち時間延長の前にPlaywright Trace Viewerでexpect・画面・通信を追い、500応答例から原因特定まで示す。
• Are Harnesses Worth the Cost? — テスト用ハーネス導入のコスト対効果を問う英文記事。ハーネスが開発・保守に与える負荷と得られる利益の权衡がテーマ。
• Using Claude to reduce the attack surface of code — AnthropicがClaudeでコードの攻撃面を削減する研究を公開。AI支援で危険な経路を特定・除去する手法を示す。
• GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens - GitHub Changelog — GitHub CLIで期限付きOAuthトークンと自動更新をオプトイン可能に。従来より短命で更新される認証情報の運用に対応。

🎵 音楽 / 機材 / カルチャー

• HAAi is a producer striving to stay “on the edge of being uncomfortable” — プロデューサーHAAiが新作Digitiseで音の世界を広げる方針。常に少し居心地の悪い境界で作るという制作観を語る。
• Stop sending me vibecoded AI plugins, I’m begging you — AI生成の音響プラグインが乱立し品質が低いという批判。似た機能の粗い製品がメディアに送られ続ける状況を述べる。
• The world is your modular: Mulch Box, an all-jacks patch bay and multiplier — Go Outside初のハードウェアMulch Box。ギターペダルサイズの無電源パッチベイ兼マルチプライヤーでジャックを多数備える。
• This programme turns the Sony PlayStation 2 into a real-time experimental noise synthesiser — PS2のCPUでリアルタイムノイズシンセを生成し、DualShock2の感圧ボタンで音色を操作する実験プログラムの紹介。

📚 読書・サイエンス

• #ばばさん通信ダイジェスト 賛否関わらず話題になった/なりそうなものを共有してい… — 話題記事のダイジェスト。SRE Book第2版が挙げられ、サイト信頼性エンジニアリングの改訂版に触れている。
• 【私のパソコン履歴書】手塚宏史さん｜ソニーNEWSと4.2BSD移植を語る - RetroPC NEWS — 手塚宏史氏のパソコン履歴書。ソニーNEWSや4.2BSD移植など、キャリアとコンピュータの関係をRetroPC NEWSが取材。
• 改訂新版達人が教えるWebパフォーマンスチューニング | 技術評論社 — 改訂版『達人が教えるWebパフォーマンスチューニング』。ISUCONを例にアプリ・ミドルウェア・OSを組み合わせて高速化する。

フィード最終取得: 2026-10-22 07:46 (JST)