サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
GWの過ごし方
zenn.dev/okazu_dm
はじめに こんにちは。セキュリティエンジニアの@okazu_dmです。 この記事は、最近リリースされたLLMベースのセキュリティスキャンツールとしてclaude-security-scan を使ってみた所感の記事です。 先週、以下の記事を見つけました。 検出率100%という結果が紹介されており、Claude Codeに全部やらせる時代が来た、というタイトルから「楽な時代が来たな」と思ったのですが、実際のところどの程度やらせることができるのかを検証するため、より網羅的に脆弱性が仕込まれている OWASP Juice Shop で再評価してみました。本記事ではその結果と、LLMベースのセキュリティスキャンツールに対する考察をまとめます。 なお、claude-security-scan はClaude Codeのslash commandとして実装されており、ソースコード解析と依存関係チェックを
anond.hatelabo.jp
fsnotify の maintainer 権限まわりで少し騒ぎになっている。 日本語圏では、mattn 氏が X で発信したこともあって、「arp242 氏が横暴に maintainer を外した」「有名 OSS を乗っ取った」「怖い」みたいな受け止め方がかなり広がっているように見える。 ただ、GitHub 上の issue や commit log、実際の contribution を見ると、この見方はかなり雑ではないかと思った。 少なくとも、公開情報を見る限り、arp242 氏が一方的に悪いという話には見えない。むしろ、実質的に長く fsnotify をメンテしていた arp242 氏が、過去の緩い権限付与によって残っていた commit 権限を整理した、という見方のほうが自然に見える。 fsnotify は「誰のプロジェクト」だったのかまず前提として、fsnotify は Go の
pc.watch.impress.co.jp
p2ptk.org
以下の文章は、2026年3月2日付のコリイ・ドクトロウの「No one wants to read your AI slop」という記事を翻訳したものである。 Pluralistic 誰もが知っている（あるいは知っておくべき）ことだが、自分の夢がどれほど自分にとって面白くても、他人にとっては目が虚ろになるほど退屈なものだ。夢の話をうんうんと聞いてくれる友人が1人か2人いるかもしれないが（どうかその友人は大切にしてほしい）、他人が自分の夢の話を聞きたがっているなどと決めてかかってはいけない。 チャットボットとの会話についても同じことが言える。自分にとってはどれだけ面白くても、他の誰かがそれを楽しんでくれるなどと思ってはいけない。「別に構わないよ」と明確に言われていないなら、AIチャットボットとのやり取りを友人に語って聞かせるのは友情への甘えであり、そのやり取りのログを転送するのはさらに倍の迷
www.itmedia.co.jp
インターネット関連事業を手掛けるはてな（京都市中京区）は5月7日、不正な送金指示によって約11億円の資金が銀行口座から流出した件で、外部の専門家で構成する特別調査委員会を設置すると発表した。同日行われた取締役会で決議した。 特別調査委員会は、田辺総合法律事務所の中西和幸さんら、弁護士や公認会計士、公認不正検査士で構成。事実関係の解明および原因の究明、再発防止策の策定などを行う。 はてなは調査に全面協力し、調査報告書を受け取り次第、速やかに開示する考え。「調査の独立性、客観性を高め、ステークホルダーに対する説明責任を果たすことが不可欠と判断した」としている。 はてなは、4月24日に約11億円の資金が銀行口座から流出したと公表。21日に取引先銀行から不審な送金が行われていると連絡があり、確認したところ悪意ある第三者から虚偽の送金指示により、20日と21日にある従業員のアカウントから銀行預金を外
世界の労働年齢人口が減っていくから成長も鈍化していくんだよね 2024年 53億人 2030年 55億人 2040年 58億人 ここらへんがピーク 2050年 58億人 2060年 57億人 2100年 45〜50億人 もちろん現在の先進国ではもうピークアウトしている 当然人口が居ないと学問や技術の発展はないからね、人口に依存しない成長が急務であった 逆に言えば人口ボーナス＋AIパワーがある2040年あたりが一番進化が進むんじゃないかな
gihyo.jp
概要 Agent Skillsは、AIエージェントに「手引き的な知識」を実装するためのオープンスタンダードです。LLMが「考えて答える」ものだとすれば、Agent Skillsは「この作業はこうやる」と教えるための、文字通りのスキルです。 本書では、注目を集めるAgent Skillsの基礎知識を詳説した後、Anthropicの公式スキル、パートナー企業やサードパーティが提供する有益なスキルの特徴と使い方を紹介します。単なる操作解説にとどまらず、自らのスキルに応用できる設計思想についても学べます。後半では、公式ツール「skill-creator」を用いた独自スキルの開発手法から、作成したスキルを安全に配布・導入するプロセスまでをわかりやすく解説します。 目次 第1章 Agent Skillsって何だろう 1.1 AIエージェントの課題と解決策 1.1.1 LLMは賢いのに、なぜ毎回説明が必
絵文字の「合掌」はハイタッチ？お祈り？ それとも…生みの親による自称“素人回答”がネットで話題に（1/2 ページ） 最近、ネット上で「（合掌）」が本来どんな意味を持っているのか、どのように使うのが正解なのかが大きな話題になりました。この疑問に対し、なんと絵文字の開発者である栗田穣崇（くりたしげたか）氏が自ら直接回答し、大きな反響を呼んでいます。本記事では、ネット上で巻き起こった絵文字論争の経緯や、栗田氏の見解、さらに余談として、かつて生み出したドコモ絵文字の輝かしい歴史とその終焉について、分かりやすく解説します。 ネット上で巻き起こった「（合掌）」の解釈を巡る話題 事の発端は、「（合掌）」の絵文字が実はハイタッチ「（ハイタッチ）」を意味しているのではないか、といううわさがネット上で広まったことです。これに対して、ネットユーザーからは驚きの声が多数上がりました。 ずっと「ごめん」の意味で使っ
smartscope.blog
レベル1: SKILL.md 1ファイルで即開始 /codex-reviewコマンドでCodexレビューループが自動実行される レベル2: Stop Hookで自動発火 タスク完了時にCodexレビューが自動起動、レビュー漏れを排除 レベル3: パイプラインでチーム統制 工程全体をゲート管理し、品質基準をチーム全体で強制 前回の記事では、ベンチマーク特性の違いから「Claude Codeで実装→Codexでレビュー」というクロスモデル分業が合理的であることを検証した。 しかし、この分業を手動で回すのは現実的ではない。Claude Codeで実装が終わるたびにCodex CLIを別ターミナルで立ち上げ、計画やdiffをコピペし、レビュー結果を手動で戻す——この往復を繰り返せば、クロスモデルの品質向上分を人間の手間が相殺する。 2026年2月末時点で、このレビューループを自動化するアプローチが
www.techno-edge.net
ただの実験ではありません。自分のドラミング、グルーヴ、制作現場での感覚をもとにした、ドラム関連のアプリ／プラグインを、自らAIコーディング環境で作っているのです。 トッド・ラングレン、ロジャー・パウエルアプリを自らの手で開発するミュージシャンとしては、古くはトッド・ラングレンがApple II時代からコンピュータグラフィックスやインタラクティブ表現に踏み込み、後年にはFlowfazerやPatroNetのような仕組みに関わってきた例があります。クラウドファンディングによるアーティスト支援の先駆けだったPatroNetについてはインタビューの中で本人に直接聞きました。 ▲トッド・ラングレンが共同開発したスクリーンセーバーのようなアプリ「Flowfazer」は、iOS、Macアプリとして購入できる 立花ハジメさんがAdobe Illustratorのプラグイン「信用ベータ」を開発したこともあり
zenn.dev/cybozu_frontend
こんにちは！ サイボウズ株式会社 フロントエンドエンジニアの Saji (@sajikix) です。 はじめに サイボウズは 2025 年 4 月より、W3C のメンバーに加入しました。 標準化プロセスに関わることができるようになるための最初の一歩として、フロントエンドエンジニアの一部のメンバーは積極的に Web 標準のキャッチアップを行っています。 そこで、毎月メンバーが興味を持った Web 標準に関する話題や、実際に標準化プロセスに関わることができた場合にはその報告などを 1 つの記事としてまとめ、紹介していきます。 また、ここでは W3C に限らず、TC39 や WHATWG などの標準化団体のトピックについても扱います。 HTML Improved Japanese phonetic name support in Chrome autofill Chromeにおいて氏名を入力する
tech.findy.co.jp
こんにちは。こんばんは。 Findy Team+ 開発のフロントエンドリードをしている @shoota です。 今回はフロントエンドからは少し離れ、AIによるプルリクエストのレビューシステムを作成した話を書きます。 Findy Team+フロントエンドの現状と課題 AIコーディング時代の新たな課題 AIによる自動レビュー（Approve）を作ろう 解決したい課題 レビューは大きく3種類ある 誰が使えるのか 何を判定するのか 判定のキモはTidy First?の分類 実装とポイント GitHub Actions Claude Code Actions ワークフローの変化とプロンプトの改善 実行コスト おわりに Findy Team+フロントエンドの現状と課題 過去のブログでも触れていますが、Findy Team+のフロントエンドは、非常に大きなモノレポで構成されています。 tech.find
k-tai.watch.impress.co.jp
本稿ではAIと日本語入力に関して、その進化点と考えられるツールを取り上げてきた。その流れでマイクロソフトが新たに開発する日本語入力ツールとして、今年1月にはβ版の「Copilot Keyboard」をご紹介した。 言葉の意味をWikipediaから引いてくる機能や、常にネットの新語を学習して提供するというアプローチは、次々と新語が生まれるネット社会の中でコミュニケーションを行っていくには便利である。 このCopilot Keyboardが、約半年間のβ期間を経て、4月23日に正式版としてリリースされた。マイクロソフト公式Windows Blogによれば、「Microsoft AIチームが、日本語入力の特性を深く理解した上で、CopilotのAI技術を生かして作り上げたプロダクト」だという。 β版からの主な変更点として、以下が挙げられている。 ユーザー辞書機能やカスタマイズの充実 かな入力の
gigazine.net
ClaudeのようなAIモデルは内部的に単語を処理するとき、思考を符号化した長い数字の列「活性化値」として扱っており、解読するのは難解です。Anthropicは長年、活性化値を理解するために様々なツールを開発しており、新たに人間が読める自然言語に翻訳する「自然言語オートエンコーダー(Natural Language Autoencoders：NLAs)」を発表しました。 Natural Language Autoencoders \ Anthropic https://www.anthropic.com/research/natural-language-autoencoders What if we could read Claude's hidden thoughts? - YouTube NLAsの本質的な考え方は「Claudeに自身の活性化値を説明できるよう学習させること」です。し
zenn.dev/aircloset
みなさまこんにちは！エアークローゼットでCTOをしている辻です。 これまでに DB Graph MCP、社内MCP群の全体像、Biz Graph、Sandbox MCP と、社内向けに作っているMCPサーバーを順に紹介してきました。 DB Graph は ORM 解析からのスキーマグラフ、Biz Graph は会議スライドからの施策抽出と Week ノード設計、Sandbox MCP はそもそもアプリ公開基盤 ── 目的も実装も全部違うのですが、自分でも書きながら気づいたのは、設計の根っこにある考え方は同じだということです。 今回はその根っこの話をします。Agentic Graph RAG ── 私たちが社内のいろんな領域でグラフを作るときに、繰り返し採用している設計フレームの話です。 「Graph RAG なら聞いたことある」「Microsoft の OSS でしょ？」と思った方、ちょっ
Mozillaは5月7日、米Anthropicが4月に発表したAIモデル「Claude Mythos Preview」によって、「Firefox」で多数の深刻なバグが発見されたと発表した。同モデルへのアクセスはMozillaなど一部のパートナーに限定されており、一般には公開されていない。 Mozillaは2週間前、Claude Mythos PreviewなどのAIモデルの支援により、Firefoxに潜在していた前例のない数のセキュリティバグを特定・修正したと発表していた。今回のブログ投稿では、その具体的な手法と成果を詳述している。 従来、AIが生成するセキュリティバグレポートはオープンソースプロジェクトの開発者にとって頭痛の種だったという。LLMに「問題」を発見させるのは安価で容易だが、それに対応するのはプロジェクトのメンテナーにとって低速かつ高コストという非対称な負担が生じていた。しか
www.tdb.co.jp
TDB企業コード:983220469 東京都千代田区 キーボードの自社ブランド「FILCO」を展開 破産手続き開始決定受けるTDB企業コード:983220469 ｜ 東京都千代田区 ｜ キーボードの自社ブランド「FILCO」を展開 破産手続き開始決定受ける 「東京」 ダイヤテック（株）（千代田区外神田6-5-4）は、4月30日に東京地裁より破産手続き開始決定を受けた。 破産管財人には、森居秀彰弁護士（森居総合法律事務所、港区南青山1-15-2、電話03-6823-5952）が選任されている。 当社は、1982年（昭和57年）6月に設立された。PC用キーボードを専門に取り扱い、自社オリジナルブランド「FILCO」製品を主力に、有線・無線キーボードやテンキーボード、オーダーメイドのキーボードのほか、交換用スイッチなどのキーボード用パーツ、リストレストなど周辺機器、メンテナンス用品、海外企業ブラ
news.yahoo.co.jp
ダイヤテック（株）（TDB企業コード：983220469、千代田区外神田6-5-4）は、4月30日に東京地裁より破産手続き開始決定を受けた。 破産管財人は森居秀彰弁護士（森居総合法律事務所、東京都港区南青山1-15-2、電話03-6823-5952）が選任されている。 当社は、1982年（昭和57年）6月に設立された。PC用キーボードを専門に取り扱い、自社オリジナルブランド「FILCO」製品を主力に、有線・無線キーボードやテンキーボード、オーダーメイドのキーボードのほか、交換用スイッチなどのキーボード用パーツ、リストレストなど周辺機器、メンテナンス用品、海外企業ブランドのキーボードなどを取り扱っていた。PC関連製品商社や大手家電量販店、ネット通販業者に販路を持っていたほか、自社サイトを通じて一般ユーザーへの直販も行い、2016年9月期には年売上高約14億3400万円を計上していた。 しかし
togetter.com
荒芳樹 Audiostock Unity Asset @carrotwine_ 私は、ことファンタジーRPGにおける「性の排除」の不自然さ、が昔から気になってゲームに集中できないのよな。 フリーレンもそうだけど、あの旅で「そういうことが全く起こらない」のは不自然極まる。そういうとこを「補完」してるのが、エロゲの役目よな 2026-05-06 09:17:05
findy-code.io
「あの人も読んでる」略して「も読」。さまざまな寄稿者が最近気になった情報や話題をシェアする企画です。他のテックな人たちがどんな情報を追っているのか、ちょっと覗いてみませんか？ みなさんこんにちは。 「あの人も読んでる」、第18回目の投稿です。maguro (X @yusuktan)がお届けします。 今回は、「One Billion Row Challenge（1BRC：10億行のデータ処理チャレンジ）」を取り上げます。 1BRCは、もともとはJavaコミュニティから始まったプログラミングチャレンジで、「10億行のテキストデータ（気象観測所の名前と温度がセミコロン区切りになっている）から、観測所ごとの最小値・最大値・平均値を計算する」という課題です。具体的には、以下のようなデータが入力として与えられます。 Hamburg;12.0 Bulawayo;8.9 Palembang;38.8 Ha
www.walbrix.co.jp
2026-05-08 12:54:00 DirtyFrag: Linuxカーネルのローカル権限昇格脆弱性について現時点で分かっていること 2026年5月に公開されたLinuxカーネルのローカル権限昇格脆弱性 DirtyFrag について、影響、暫定緩和策を管理者向けに整理する。 先日の Copy Failに続き、Linuxカーネルのローカル権限昇格脆弱性として、DirtyFrag が公開された。2026年5月8日時点ではCVE番号はまだ割り当てられておらず、主要ディストリビューション向けの修正パッケージもまだ揃っていない。 ローカル権限昇格なので、インターネット越しに直接rootを取られる種類の脆弱性ではない。しかし、すでに一般ユーザー権限でサーバに入られている場合、あるいはWebアプリケーション等の別の脆弱性で一般ユーザー権限のコード実行に到達された場合に、そこからroot権限へ進まれる
speakerdeck.com/petamoriken
fukuoka.ts #4 https://fukuoka-ts.connpass.com/event/387858/
av.watch.impress.co.jp
www.gizmodo.jp
【最速レビュー】DJミキサーの常識を横蹴り（SIDEKICK）。teenage engineering EP-136、新しき相棒2026.05.07 22:00 尾田和実 DJミキサーって、こんなに気軽に持ち歩けるものだったんだ。 teenage engineeringの新製品｢EP-136 K.O. sidekick｣は、EPシリーズの流れをくむポータブル2chミキサー／DJミキサーです。しかも、お値段はなんと3万円を切る29,700円（税込）。 Photo: Kazumi OdaPhoto: Kazumi Oda単4電池2本、またはUSB-Cバスパワーで動作。 Photo : Kazumi Odaしかもモバイルデバイスからの電源供給だけでも使えるので、スマホ、タブレット、EPシリーズ、シンセ、カセットプレイヤー、レコードプレイヤーなどを組み合わせた小さなDJ／ライブ環境を、かなり身軽に
OpenAIがリアルタイム音声対話AI「GPT-Realtime-2」、リアルタイム音声翻訳AI「GPT-Realtime-Translate」、リアルタイム文字起こしAI「GPT-Realtime-Whisper」の3種を2026年5月7日にリリースしました。 Advancing voice intelligence with new models in the API | OpenAI https://openai.com/index/advancing-voice-intelligence-with-new-models-in-the-api/ GPT-Realtime-2はGPT-5シリーズと同等の推論能力を備えた音声モデルとしてアピールされています。リアルタイムで会話できるほどの処理速度を備えつつ、高度な会話を自然に進めることが可能。ベンチマークテストではGPT-Realtime
rmoff.net
Like a young child coming home from kindergarten with their latest crayon scrawls, the internet is currently awash with people sharing their AI-generated work. And just like the young child’s drawings, much of that work should be proudly put up on the walls within the artist’s house—and no further.
note.com/hopop_data
【業界の主流に逆らう】月 10,000 件の分析自動化 AI エージェントを 1 年運用してわかった、セマンティックレイヤーが要らない理由 ほぽぷ です。 前回の note で、AI Ready なデータ基盤は 2 軸（ベーステーブル群 + コンテキスト&ハーネスエンジニアリング）+ ガードレールで構成される、という話を書きました。 【500 名規模で 1 年運用】分析自動化 AI エージェントを 1 年運用して見えた、AI Ready なデータ基盤の正体 この記事を読んでくれた人から、いくつか同じ質問をもらいました。 「セマンティックレイヤー（Semantic Layer）の話が一切出てこなかったのはなぜ？業界では Snowflake も dbt も Databricks も、AI には Semantic Layer が必須だと言ってるけど」 確かに。 業界の主流は「分析自動化 AI エ
developer.hatenastaff.com
技術グループ長 の id:daiksy です。このたび、はてなサマーインターンシップ2026の募集を開始しました。2026/8/17（月）～2026/9/4（金）に開催する3週間にわたるインターンシップとなります。エンジニアを目指す学生の皆さん、奮ってご応募ください。 「はてなサマーインターンシップ2026」は、1週間の京都オフィスと、2週間のリモートを組み合わせたハイブリッドなインターンシップです。 Webサービス開発の技術を学ぶ前半パートと、開発チームに配属されてサービス開発を実践する後半パートで構成されます。 前半日程は、Webサービスの開発・運用について、講義と課題による集中的なトレーニングを行います。アプリケーションコードを書くことだけではなく、インフラやデザインなどの講義を通じてWebサービスをつくることを多角的に学びます。 後半日程ではコースごとのサービス開発チームへと配属さ
techblog.roxx.co.jp
ROXX Tech Blogをご覧のみなさん、初めまして。 人事の酒井です。 2026年4月16日、全社総会「ROXX SUPER LIVE」の開催前に、プロダクト開発部のエンジニアがオフィスに集まり交流会を実施しました。 今回のメインテーマは、「開発者としてどうあるべきか」。 この一見抽象的なテーマを掲げた背景には、現在私たちが直面している大きな環境の変化があります。 1. AIの進化 AIの進化により、従来の開発スタイルは今まさに劇的な変容を遂げています。 AIの活用を最大化することは、そのまま事業成長の加速に直結する状況です。 2. エンジニアの役割の再定義 AIの進化と同時に、エンジニアの役割そのものも再定義されつつあります。 AI時代に活躍し続けるためのスキルとマインドセットを磨くことは、エンジニア自身の新しいキャリアパスを切り拓く上でも不可欠な要素だと私たちは考えています。 今
yuanchuan.dev
I used to see that retro multi-stroke text effect quite often and tried to replicate it using the CSS text-stroke property, but the results never quite matched. Because text-stroke accepts a single value, stacking elements was the only workaround I could think of, though it didn't seem to work. One evening late last year, I was eager to give it another shot after seeing the text effect again in th
メカニカルキーボードの「FILCO」ブランドで知られるダイヤテック（東京都千代田区）が東京地方裁判所から破産開始の決定を受けた。東京商工リサーチが5月8日に伝えた。同社は4月22日付で閉業を告知しており、その動向が注目を集めていた。 ダイヤテックは1982年設立。当初は半導体販売商社だったが、PC周辺機器の開発・輸入・販売に転じ、自社ブランドFILCOを展開。代表製品の「Majestouch」シリーズは、ドイツCHERRY社のMXスイッチを搭載したメカニカルキーボードとして長年支持されてきた。 東京商工リサーチによると、ダイヤテックは過去に年間10億円超の売上高を誇っていたが、ここ数年は売上が伸び悩んでいたという。今年1月には、公式オンラインショップで「単位がおかしい、価格がおかしい」とうたう在庫一掃セールを実施し、3月に公式Xアカウントの更新が停止。4月22日には公式サイトで事業を終了し
Apptopiaは、米国生成AIチャットアプリ市場で2026年4月の日次利用者数が前月比1.5％減少したと公表した。高頻度利用層は拡大基調を保ち、ClaudeとGoogle Geminiが勢力を伸ばした。
dev.classmethod.jp
hacks.mozilla.org
Two weeks ago we announced that we had identified and fixed an unprecedented number of latent security bugs in Firefox with the help of Claude Mythos Preview and other AI models. In this post, we’ll go into more detail about how we approached this work, what we found, and advice for other projects on making good use of emerging capabilities to harden themselves against attack. Suddenly, the bugs a
github.com/V4bel
This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim (@v4bel), which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write vulnerability and the RxRPC Page-Cache Write vulnerability. Dirty Frag is a case that extends the bug class to which Dirty Pipe and Copy Fail belong. Because it is a deterministic l
www.watch.impress.co.jp
prtimes.jp
エンジニアプラットフォームを提供するファインディ株式会社（東京都品川区、代表取締役：山田 裕一朗、以下「当社」）は、当社が主催するAIエンジニアリング領域に特化した大型カンファレンス 「AI Engineering Summit Tokyo 2026」 の申込者数が 2,000名を突破したことをお知らせいたします。あわせて、参加申込者を対象に実施したアンケート調査の結果、新たなセッションおよび登壇者をご案内いたします。
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説する。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。X：＠shiropen2 広州医科大学などに所属する研究者らが発表した論文「A brain-persistent DDR2-degrading antibody reverses Alzheimer’s pathologies by restoring brain fluid dynamics and metabolic clearance」は、アルツハイマー病に伴い脳の老廃物排出システムの崩壊を引き起こす原因タンパク質を特定し、これを分解する抗体を脳内に届けることで病態を改善で
kaigionrails.org
Kaigi on Rails 2026 October 16–17, 2026 Shibuya, Tokyo, Japan Bellesalle Shibuya Garden info: X@kaigionrails, Fediverse@[email protected]
www.nikkei.com
【シリコンバレー=山田航平】米エヌビディアが光で信号を送る高速データ処理技術に力を入れている。人工知能（AI）が進化する中、通信や計算の心臓部の技術を大幅に見直す必要が出ているためだ。光部品の米コーニングなど提携も広げる。エヌビディアは6日、光ファイバーなどを手がけるコーニングとの連携を発表した。コーニングは米国内に3工場を新たに建設し、光接続部品の同国内の生産能力を10倍に高める。光ファイバ
ノジマが、2025年度（2025年4月～2026年3月）の連結業績を発表した。VAIOによるプロダクト事業セグメントの売上高が前年比278.5％増の669億8800万円、経常利益は前年比478.8％増の49億4400万円となった。 26年度見通しは売上高1兆円の大台へ VAIOの第4四半期出荷台数は過去最高 ノジマによるVAIOの買収は2025年1月に完了したため、前年度実績は第4四半期のみとなり、当期実績との比較になることから、成長率は大幅に高くなっている。VAIOは2024年6月～2025年3月の10カ月間の業績を発表しており、同期間の売上高は495億8000万円、経常利益は18億8000万円だった。2025年度通期でも、前年実績を大きく上回っていることが推察できる。 また、第4四半期（2026年1月～3月）のVAIOの出荷台数が、過去最高になったことも発表された。「2025年10月の
internet.watch.impress.co.jp
jp.security.ntt
EDRを無効化する攻撃の一種であるBYOVD (Bring Your Own Vulnerable Driver) についての解説記事です。 はじめにプロフェッショナルサービス部の鈴木です。今回は BYOVD (Bring Your Own Vulnerable Driver) というテクニックについて紹介したいと思います。 EDRは強力な監視ツールですが、近年のサイバー攻撃では攻撃者がEDRを無効化していることが報告されています。直近の大きな事例ですと、アスクル株式会社のインシデントレポートに攻撃者がEDRを停止していたことが記載されています。https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf#page=3 今回紹介するBYOVDはEDRを無効化する攻撃の1種で、有名な攻撃グループもEDR無効化に使用しており、攻撃キャンペーンで使われたとい
Claudeの利用上限が一部緩和、5時間利用上限は倍増 イーロン・マスク氏のSpaceXAIと提携で計算資源確保 米Anthropicは5月6日（現地時間）、有料サブスクリプションにおける「Claude Code」の5時間利用上限倍増など、AIモデル「Claude」の利用上限を一部緩和した。イーロン・マスク氏率いる米SpaceXAI（xAI）を始めとして、業界各社と提携し計算資源を確保したことで可能になった。 今回、以下3つの施策を行う。 Claude CodeのPro、Max、Team、Enterpriseプランに対する5時間利用上限を倍増 Pro、Maxプラン向けのClaude Codeのピーク時間制限削除を撤廃 Claude Opusモデルに対するAPI利用上限を引き上げ 今回の利用制限緩和は、Anthropicが米Amazon.comや米Microsoft、米Googleなどに加え
米OpenAIは5月7日（現地時間）、「ChatGPT」にオプションの安全機能「Trusted Contact」を追加すると発表した。これにより、成人ユーザーはメンタルヘルスや安全に関する懸念事項について、緊急連絡先を指定できるようになる。対象となるのは、18歳以上（韓国では19歳以上）で個人用のChatGPTアカウントを持つユーザーだ。現時点では「Business」「Enterprise」「Edu」などの共有ワークスペースのプランでは利用できない。 OpenAIはこの機能追加について、ユーザーが精神的な苦痛を抱えた際、AIの枠組みの中だけで孤立させるのではなく、現実世界のケアや人間関係につなげることを目指す安全方針に基づくと説明した。社会的つながりは自殺リスクを低減する強力な保護要因であり、ユーザーが事前に信頼できる人物を指定しておくことで、最も助けが必要な時に現実のサポートへアクセスし
過去の人気エントリー
テクノロジーの新着エントリー
ITの新着エントリー
セキュリティ技術の新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
gfx.hatenablog.com
gfx.hatenablog.com これの続きです。 4ヶ月くらい100% agentic codingで新規のプログラミング言語 & 処理系（Wado; ワドゥ）を設計・実装してきて、ある程度明確になってきたことがあるので、雑多でMECEでもないですが、現時点での記録を残します。 Claude Code on cloud の実行環境が落とされる件 ほぼ claude code on cloud で開発していますが、こいつはかなりはっきりした独特の癖があります。 まず、1 session 1 containerで動いていて、しばらくagentに動きがないとcontainerごと落とされて、何か入力があるとcontainerを立ち上げてsession再開、という振る舞いをします。 困ったことに、フルテストなどの数十分かかるbackground jobを実行しつつclaude codeが待ち
blog.takuros.net
Claude Code に作業を任せて席を外し、戻ってきたらコマンド許諾待ちで止まっていた。そんな経験ありませんか。 かといって全部 allow にしてしまえば、.env 読み出しや bash 任意実行のリスクが跳ね上がります。「席を外せる自律性」と「無制限許可の危険」のあいだに、どう線を引くか。この問いを 8 章で具体化する本『生成AI時代のクレデンシャルとパーミッション設計 — Claude Code を起点に』を、姉妹書と同時に 2026 年 11 月発売予定で執筆中です。 speakerdeck.com このエントリは上記 Speaker Deck の補足です。なぜこの本を書くのか、何を扱って何を扱わないのか、執筆中にコメントで聞きたいことを書きます。 なぜこの本を書くか きっかけは、自著を音声化する個人プロジェクトです。AWS Polly に Claude Code から API
Claude Code のような AI エージェントに本格的に作業を任せようとすると、AWS の操作、外部 API への呼び出し、決済処理など、認証情報を渡す場面が増えてきます。 ただし、AI に認証情報をそのまま読める状態で渡すのは危険です。bash 経由で外に出されたり、ログに残ったり、indirect prompt injection で使えと命令されたりすれば、秘密値はあっさり漏れます。 そこで、AI には認証情報そのものを渡さず、必要な操作だけを実行させる仕組みを作れないかと考え始めました。設計の選択肢を整理すると、AI への認証情報の渡し方は大きく4段階に分かれます。 AIエージェントへの認証情報の渡し方（4段階モデル） ①は AI 自身が .env を読む状態で、漏洩リスクが最大。④は IAM role や Bedrock のように、AI が秘密値を一度も見ず SDK が裏で
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『テクノロジー』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メルカリ、「ちいかわ」のハッピーセット出品禁止へ
秋葉原駅前にいる怪しいアンケート業者、注意すると激昂してくるがもし答えてしまうと...「資料作って最寄り駅まで来たから来いって連絡何回もあった」
Wado開発記録 ~ agentic codingによるプログラミング言語の設計と実装 ~ - Islands in the byte stream
『生成AI時代のクレデンシャルとパーミッション設計 — Claude Code を起点に』を書きます。個人開発者向けにコメント募集 - プログラマでありたい
GitHub - modem-dev/hunk: Review-first terminal diff viewer for agentic coders
『ブルアカ』元開発者が立ち上げたスタジオの新作『アストラエ・オラティオ』スーパーティザーPVが公開。「’89年の東京」などのキーワードや「新伝奇」「行政」「魔法」「決闘」といった主要テーマが紹介
