すまほん!! » テック » セキュリティ » 【すごい】Claude ミュトス、Appleが5年かけたMacメモリ保護を5日で突破！研究者と共に AIと研究者が、Appleの5年を5日で抜いた！？ Anthropicの未一般公開AI「Claude Mythos Preview」の支援を受けたセキュリティ研究チームが、Appleが5年規模で作り込んできたメモリ安全対策「Memory Integrity Enforcement（MIE）」を有効にしたMac上で、カーネルの局所権限昇格エクスプロイトを実証したとのこと。米AppleInsiderなどが伝えています。 セキュリティ研究チームCalif（カリフ）の発表によると、同チームは未一般公開のフロンティアモデル「Claude Mythos Preview」を活用し、macOS Tahoe 26.4.1（25E253）とApple M5シリコン

米国時間5月5日の朝、サンフランシスコの改装された工業スペースで、ダリオ・アモデイはAnthropic（アンソロピック）第2回年次「Code with Claude」カンファレンスに集まった数千人の開発者の前に立ち、AI業界が自らを語る際の前提に、まだ織り込まれていない数字を明かした。 アモデイによれば、Anthropicは2026年第1四半期に年率換算で10倍の成長を計画していた。実際の結果は80倍だった。ClaudeプラットフォームのAPI利用量は前年比で約70倍に増加している。Claude Codeを利用する平均的な開発者は、今や週20時間をこのツールとともに過ごしている。「私たちは年10倍成長の世界に向けて、非常に周到に計画しようとしていた」とアモデイは聴衆に語った。「それでも80倍になった。だからこそ計算資源（コンピュート）では苦労しているのだ」。 この1つの開示は、過去30日間

以前であれば、PC上の作業というとMicrosoft WordやExcelなどのOfficeアプリが中心であった。しかし現在では、情報の検索からドキュメントの作成、社内システムへの入力などに至るまで、多岐にわたるタスクがWebブラウザ上で行われている。業務のほとんどがWebブラウザ上で完結しているという人も増えているのではないだろうか。 また、日常業務に生成AI（人工知能）を取り入れて効率化を図っている人も多いと思う。このような場合、Webブラウザで調べた内容を生成AIに質問したり、記事をコピーして生成AIの入力ボックスに貼り付けて要約や翻訳をしたり、といった作業を繰り返すことになる。 Microsoft Edgeであれば、「Copilot」をサイドパネルに標準搭載しており、わざわざコピーする手間が省ける。ただしCopilotは、企業向けのライセンスを購入しないと、データが学習に利用されな

三菱UFJ銀行など3メガバンクは早ければ今月にも、米新興企業アンソロピックが開発した新型人工知能（AI）モデル「Claude Mythos（クロード・ミュトス）」へのアクセス権を確保する。日米で連携して高度なサイバー攻撃に備えた金融システム防衛を急ぐ。三菱UFJ銀行、三井住友銀行、みずほ銀行は来日したベッセント米財務長官との12日の会合で伝達されたもようだ。日本企業がミュトスを正式に活用するの

Claude Code、Codex CLI、OpenCode等のAIを使ったコーディングはすっかり一般的になりました。（※なおタイトル画像はAIに作ってもらいましたが、この文章は100%人間が書いています。） 一方でAIコーディング活用の壁は大規模言語モデル(LLM)利用のコストでしょう。私の周辺には$100/月や$200/月といったLLMのサブスクリプションにプライベートで加入している人がたくさんいますが、これはかなり例外的で、業務ならともかく趣味のコーディングならせいぜい数千円/月ぐらいで始めたい人も多いのではと思います。 この投稿ではOpenCodeで安価にAIコーディングをはじめる – おすすめ構成($0～$30/月)で紹介したパターンのうち、$10/月、$30/月のパターンを例に、どのように節約する(＝トークンの消費を抑える）のが良いかというのを自分の経験（実践）の範囲で説明しま

はじめに Claude Codeを使い始めて数ヶ月、便利だなと思いつつも「同じ指示を何度も書いてないか？」「無駄な前置きを毎回読まされてないか？」と感じる場面が増えてきました。 AIに作業を任せるのは便利ですが、AIを使うこと自体に発生するタイムロスに目を向けると、まだまだ効率化の余地があると気づきました。 この記事では、Claude Codeを触り始めたエンジニア向けに、私が実際にやってみて効果が高かった「個人ルールの設定」をまとめます。難しい設定はなく、ファイルに数行追記するだけで作業効率がはっきり変わるものを紹介します。 読み終わるころには、自分のCLAUDE.mdに何を書けば良いかのイメージが掴めるはずです。 基礎となる知識 CLAUDE.mdとは Claude Codeには、起動時に自動で読み込まれるCLAUDE.mdというファイルがあります。ここにルールを書いておくと、毎回プロ

2026年のソフトウェア開発を考える（2026/05版） Scrum Fest Niigata 2026 2026年5月8日（金） https://www.scrumfestniigata.org/

…またこれだ。 先週も先々週も同じ説明をした。 私は Claude Code を毎日使っている。 そして毎日、 同じ説明を同じ AI に何度も繰り返している。 「JWT_SECRET を rotate したら全 session が invalidate するから、 並行 redeploy しろ」 と教えた caveat も、 翌日には完全に忘れている。 これは Claude Code の bug ではなく、 設計上そうなっている。 セッション間で記憶を共有する公式機構が無いから、 毎セッション 0 から始まる。 この記事は、 その session 跨ぎの記憶喪失を 5 分で解決する方法 を示す。 体感の before / after before — 普通の Claude Code

#WIP 従来の仕様は、実装前に正解を固定し、実装をその正解へ一致させるための記述だった。 しかし、ソフトウェア開発で本当に不確実なのは、実装が仕様通りに作れるかだけではない。そもそもその機能に価値があるのか、ユーザーが想定通りに行動するのか、業務的に何を正しいとみなすべきか、どの相互作用なら使えるのかも不確実である。 LLMとエージェントによって、選択肢生成・プロトタイピング・実装修正のコストは大きく下がった。これにより、仕様は「正解を先に固める文書」から、「仮説を構造化し、どのエビデンスで採択・棄却するかを明示する文書」へ変わる。 したがって、LLM時代の仕様とは、何を作るかを詳細に命令する文書ではない。価値仮説・行動仮説・ドメイン仮説・相互作用仮説・実装仮説を分け、それぞれの採択基準と観測方法を明らかにする、学習のための構造である。 ただしひとくちに「仮説」といっても、そこには層があ

はじめに Claude Codeを使い始めてしばらく経つと、こんな壁にぶつかりませんか？ 「毎回同じ説明をしている」 — セッションが切れるたびにプロジェクトの背景を一から説明する 「コード生成はできるけど専門的なレビューが薄い」 — セキュリティや設計の観点が足りない 「調査した情報がどこかに消えていく」 — Claudeと一緒に調べた内容が次のセッションで使えない 私もまったく同じ悩みを持っていました。フリーランスのエンジニアとして、X投稿の自動化・録画→YouTube投稿パイプライン・情報収集の3本柱をClaude Codeで構築する中で、3つの設定を組み合わせることでこれらをすべて解決できました。 この記事ではその3つを実際のコードや設定ファイルとともに紹介します。 1. Everything Claude Code（ECC）— Claude Codeに"専門家チーム"を追加する

「30分でClaude Codeを極める」 （Anthropic公式ワークショップ / Boris Cherny登壇）皆さん、こんにちは。私はBorisです。AnthropicのTechnical Staffの一員で、Claudcodeを作成しました。今日はClaudeCodeを使う上での実践的なTipsとTricksについてお話しします。歴史や理論の話はあまりせず、非常に実践的な内容にします。本題に入る前に、簡単に挙手をお願いできますか？ ClaudeCodeをすでに使ったことがある方、挙手をお願いします！（挙手を見て） おお、いい感じですね！ たくさん挙がってて嬉しいです。挙手されなかった方々へ—— （本来、講演中にやるべきではないんですが）もし可能なら今すぐノートPCを開いて、以下のコマンドを入力してみてください。これでClaude codeをインストールできます。今日の残りのトーク

ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック ChatGPTが出た時、私は日本のど田舎にいた。「これはヤバい」と思った瞬間2022年末〜2023年初頭。 私は日本の田舎町に住んでいた。 町で唯一のエンジニアで、唯一の英語を話す人間。 周りは田んぼと山ばかり。毎朝、自転車で農家さんの直売所に行き、近所の人と手作り味噌を交換するような生活だった。そんなある朝、いつものように Hacker News を開いた。そこで出会ったのが、ChatGPT だった。 衝撃の瞬間「え……これ、本物だ。」質問を投げると、まるで賢い人間のように答えてくる。 コードを書かせてみたら、驚くほど自然に動く。 説明もわかりやすい。しかも瞬時に。その瞬間、頭の中で警報が鳴った。「このままじゃ、完全にヤバい」今まで積み上げてきたエ

はじめに こんにちは。セキュリティエンジニアの@okazu_dmです。 この記事は、最近リリースされたLLMベースのセキュリティスキャンツールとしてclaude-security-scan を使ってみた所感の記事です。 先週、以下の記事を見つけました。 検出率100%という結果が紹介されており、Claude Codeに全部やらせる時代が来た、というタイトルから「楽な時代が来たな」と思ったのですが、実際のところどの程度やらせることができるのかを検証するため、より網羅的に脆弱性が仕込まれている OWASP Juice Shop で再評価してみました。本記事ではその結果と、LLMベースのセキュリティスキャンツールに対する考察をまとめます。 なお、claude-security-scan はClaude Codeのslash commandとして実装されており、ソースコード解析と依存関係チェックを

米Anthropicは5月5日（現地時間）、金融サービス企業向けに10種類のAIエージェントテンプレートを公開した。これらのテンプレートは、プレゼンテーション資料の作成、与信メモの作成、KYCファイルの審査、財務諸表の監査などの業務を対象としている。 テンプレートの種類は、ピッチブック作成、ミーティング準備、決算レビュー、財務モデル構築、マーケットリサーチ、バリュエーションレビュー、総勘定元帳照合、月次決算、財務諸表監査、KYCスクリーニングの10種類で、投資銀行、資産運用会社、保険会社など金融サービス全般の専門家を対象としている。 これらは、Anthropicの金融サービスマーケットプレイスで公開されており、Claudeの有料プランのユーザーであれば利用できる。 導入方法は2通り。「Claude Cowork」または「Claude Code」のプラグインとして使う場合は、アナリストの既存

はじめに 最近、CodexのほうがClaude Codeより使いやすい・性能が高いと感じる人が増えている印象です。 Claude Codeに慣れていて、Codexも使い始めてみたい方向けに、最初に知っておくとよいことを書きます！ この記事は2026年5月時点の私の利用経験と観測範囲をもとにしています。 私のCodex歴について もともとはClaude Code派で、Codexは半年ほどサブで使っていました。 GPT-5.4あたりでClaudeとモデル性能が逆転したと感じ、1ヶ月ほど前に個人では完全にCodexに乗り換えました（業務では申請のしやすさとかもあってClaude Codeも引き続き使ってます） claudeのコミットが減っていることで、Codexを使ってると分かる なぜCodexが選ばれるのか 私の主観とXで見かける投稿ベースだとこんな感じです GPT-5.5の性能が高い Cla

けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた2026.05.02 13:0045,597 かみやまたくみ オープンソースのAIコーディングエージェント｢OpenCode｣をローカルLLM｢Gemma-4-26b-a4b｣で動かして簡単なゲームを作っているところ Image: かみやまたくみ AIでいろんなことができる反面、料金もけっこうかかるように。 個人的に最近すごーく気になっています。新しいAIアプリやサービスを導入したくても、コストが厳しいことが多い。 気づいたら｢安く使えて実用性もあるAIやアプリはないかな？｣と日々探すようになっていました。 そんな中、なかなかいい組み合わせを見つけました。 オープンソースのAIコーディングエージェント｢OpenCode｣をGoogleの最新ローカルLLM｢Gemma 4｣と組み合わせて使ってみたら、

はじめに 前回の記事で /security-scan を作った後、こんな気持ちになりました。 「これ、デプロイ前の静的解析と、デプロイ後の動的テストが混ざってないか？🤔」 そのとおりで、1スキルに詰め込みすぎていました。 今回は 3スキルに分割してOSSとして公開、さらに テストハーネスで精度を客観測定 するところまでやりました。 まず費用対効果だけ見てください 従来手段 claude-security-scan（3スキル）

はじめに Claude Code を開発に取り入れるチームが、ここ最近かなり増えてきているのではないでしょうか？ 私はずっと GitHub Copilot を愛用していたのですが、数ヶ月前から Claude Code を使い始めました。 普段は VS Code で開発しているので、その拡張機能を入れた状態でしばらく使っていました。 便利なツールで開発が捗ることは確かなのですが、時々的外れな動作をしたり、処理に時間がかかったりして、「思っていたほど効率が上がらないな」と感じることが多々ありました。 また、X で多くの方が Claude Code を様々な方法で活用しているのを見て、自分は使いこなせていないなと感じていました。 そこで Claude Code の設定まわりを調べ、いくつかのファイル・ディレクトリを整備していった結果、開発体験が劇的に向上しました。 ざっくり言えば、新入社員のオン

この連休に「Claude Code」を一気に勉強しようと思っている人向けに、「これを上から順番に見切ったらClaude Codeにめちゃくちゃ詳しくなれる」という記事・動画ガイドを作りました。 14のステップごとに記事・動画を紹介しており、「まず全体像をつかみ、土台を整え、育て方を学び、応用とチーム展開まで広げる」という流れを押さえられるようになっています。 ぜひ「このGWこそはClaude Codeを学ぶぞ」と思っていた方はご活用ください。 連休明けには「Claude Codeが自分の業務環境の真ん中に座っている」という状態になっているはずです。 1. 2026年、もはやClaude Codeはエンジニア以外も全員が使うべきツールになったなぜ非エンジニアこそClaude Codeを使うべきなのかを全体像から解説した記事です。プロジェクトフォルダ／`CLAUDE.md`／Skillsの三層

ドイツ人エンジニアのニッキー・ライナート氏が、Anthropicの生成AIアシスタントであるClaudeの有料プランを解約した理由を自身のブログにまとめています。 Why I Cancelled Claude: Token Issues, Declining Quality, and Poor Support - Nicky Reinert https://nickyreinert.de/en/2026/2026-04-24-claude-critics/ ライナート氏はコーディングアシスタントのClaude Codeを利用し始めた頃を思い出しながら、「最初の数週間はとても快適でした」と語っています。動作は速く、トークンの付与量も妥当で、品質も良好だったそうです。しかし、使い始めの頃に感じた熱意は「急速に薄れてしまった」とライナート氏は語っています。 事の発端は、ある日の朝、Claude