AI エージェントによる不正アクセスを報告した Transluce の調査が Hacker News と Techmeme に並び、Techmeme では OpenAI の関連報道が上位 4 件を占めた

P2P のコード共有基盤 Radicle が公表した脆弱性の開示文書。ネットワークプロトコル上の通信が暗号化されていなかったもので、2026 年 6 月 24 日に外部の研究者から報告を受けていた。前日に続き Lobsters の上位に残った。

コメント欄では、通信内容を確認したり別実装でテストしたりすれば気づけたはずだという厳しい反応が目立つ。報告から公表まで 3 か月かかった理由を問う声、公開リポジトリの clone も転送中に保護されていなかったことになるのかという質問も出た。Radicle のコントリビューターは、修正までプライベートリポジトリに関するサイトの記述を直すべきだと認めつつ、具体的な指摘を求めている。

GNOME の開発者 alatiera が、プロジェクトとして定めるべき LLM ポリシーについて個人的な案を示したブログ記事。こうした声明は開発者を細かく管理するためではなく社会的な規範を形づくるためのものだとしたうえで、LLM を一切使わないという方針を提案している。

コメント欄では、前置きと結論の LLM 全面禁止がかみ合っていないという指摘が出た。議論は機能の多さに移り、機能が少なければコードが減りバグやセキュリティ問題も減るという主張と、機能が少なければ利用者も減るという反論が続いた。多くの利用者はそもそも使うソフトウェアを選べないという意見もある。

LWN による、KDE のカンファレンスでの講演「デスクトップの UX をずっと同じまま使い続けるのか」の要約記事。大画面向けに作業中のウィンドウを画面中央に置く設計など、オープンソースデスクトップの新しい操作体系を提案している。

コメント欄では、講演の要約にすぎないという指摘と要約として助かるという声が並んだ。大画面向けの設計については、利用者が常に画面中央を見ている前提はおかしく、隅の端末にも視線を向けられるという反論が出た。作業中のものは中央に置きたいはずだという擁護、適切なサイズのモニターなら注視位置は問題にならないという意見、首を振らないと見えないなら画面が大きすぎるか近すぎるという指摘も続いた。

小型デバイスで動くメッシュネットワークは暗号化ではなく署名を採用すべきだと主張するブログ記事。作者はコメント欄での質問を受けて、アマチュア無線の周波数帯を使うには送信を暗号化してはならないという理由を本文に書き加えた。

コメント欄では、平文を送れるプロトコルなら暗号文も送れるので両立するという指摘や、暗号化以外にも FCC 規則で禁じられるメッセージがあるという補足が出た。小型デバイスと低帯域でできる暗号化は堅牢な防御にならないとして賛同する声がある一方、なぜ暗号化を望まないのか説明がないという疑問も出て、作者は合法性に加えて、暗号化すると通信が招待された人に閉じてしまう点を理由に挙げた。

AX は Google が公開した、自律エージェントのワークロードをクラスタ上で大量に動かすための宣言的なオーケストレーター。Agent Substrate の上でサンドボックス実行を行い、1 クラスタで数十億のタスクを扱う設計としている。コア概念や仕様は調整中で、安定版までに大きな破壊的変更が入る見込みだと警告している。

使い方は Kubernetes に近く、Workspace と Task を YAML で宣言して ax apply で適用し、ax watch で状態を追い、ax ssh でサンドボックスの中を確認できる。README は、エージェントは状態を蓄積し、厳密な隔離を必要とし、監視がなければループで費用を浪費しうる新しい種類のワークロードだとして、リソース制限付きの隔離、Git リポジトリや MCP サーバー、スキルの事前準備、外向き通信の制限といった基本要素を挙げている。

Univer は「AI エージェントのための Office ハーネス」を掲げる、高性能でカスタマイズ可能な Office SDK。スプレッドシート、ドキュメント、プレゼンテーション、ベース、ボードを扱い、PDF にも近く対応するとしている。

プラグインアーキテクチャ、Canvas ベースの描画、数式エンジン、ブラウザと Node.js の両方で動く単一の Facade API を備え、埋め込み型の生産性ツールを構築できると説明している。README は英語のほか簡体字・繁体字中国語、日本語、韓国語、スペイン語で提供され、ドキュメント、ショーケース、API リファレンス、ブログを用意している。

Superpowers は、組み合わせ可能なスキル群と、エージェントにそれらを使わせる初期指示で構成された、コーディングエージェント向けのソフトウェア開発手法。Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilot CLI、Muse など多数のエージェントへの導入手順を用意している。

README によれば、エージェントは何かを作り始めるとすぐにコードを書かず、まず本当にやりたいことを尋ねて仕様を引き出し、読み切れる長さに分けて提示する。設計が承認されると、文脈を知らず判断力もないジュニアエンジニアでも従えるほど明確な実装計画を作り、本来の red/green TDD、YAGNI、DRY を重視するとしている。

Anthropic が公開した Claude for Financial Services のリポジトリで、投資銀行、株式リサーチ、プライベートエクイティ、ウェルスマネジメントでよく使われるワークフロー向けに、リファレンスのエージェント、スキル、データコネクタをまとめている。同じソースから Claude Cowork のプラグインとしても、Claude Managed Agents API 経由でも導入できる。

Pitch Agent、Market Researcher、GL Reconciler といったエンドツーエンドのエージェントと、/comps、/dcf、/earnings などのスラッシュコマンドやコネクタを業種別にまとめたプラグインを収録する。出力はモデルやメモなどアナリストの下書きで、投資推奨や取引の実行は行わず、すべて人間の承認を前提にしていると明記している。

treg は「モデルではなくエージェントのツールのための OpenRouter」を掲げるサービス。1 つのベース URL とトークンで、SEO、SNS、企業情報の補完、広告、スクレイピング、画像・動画生成など 60 以上のプロバイダにわたる 3,000 超のエンドポイントを、プロバイダへの登録なしに 1 回 1 セントからの従量課金で呼び出せる。Superdesign のチームが作り、セルフホストもできる。

背景として、Semrush が月 139 ドル、Moz が月 99 ドルのように、1 回の実行のためには誰も契約しないサブスクリプションや非公開 API の裏にツールがあることを挙げる。チーム独自の API キーや OAuth 接続、CLI、SKILL.md も登録でき、資格情報をサーバーの外に出さずにメンバーのエージェントから使え、その呼び出しには課金しないとしている。

Strands Agents は、Python と TypeScript で AI エージェントを構築・実行するためのオープンソース SDK。自前のエージェントループを書く代わりに使うものと位置づけ、ホスト型のコントロールプレーンを持たず自分のプロセス内で動く。

1 つの SDK で、ターン上限やトークン予算、キャンセルなどのライフサイクル制御、ツールと構造化出力、MCP、マルチエージェントのパターン、メモリとセッション、モデルの移植性、ストリーミング、ガードレール、トレーシング、評価を提供するとしている。モノレポには Strands harness、Python と TypeScript の SDK、ドキュメントサイトが含まれ、harness-py では組み立て済みのエージェントを作成できる。

CLI-Anything は「すべてのソフトウェアをエージェントネイティブにする」を掲げ、AI エージェントと既存のソフトウェアをコマンドラインでつなぐプロジェクト。pip install cli-anything-hub で導入する CLI-Hub から、コミュニティが作った CLI を探してインストール・管理できる。

生成した CLI とプレビュー、軌跡ループを使って、CAD、3D シーン、図、ゲームプレイ、字幕などの成果物をエージェントが作るデモを載せている。対象は Pi、OpenClaw、nanobot、Cursor、Claude Code など。最近の更新として、Hermes 向けのオーケストレーションスキルや、ArcGIS Pro の CLI をレジストリに加える提案を挙げている。

AI エンジニアリングを基礎から学ぶためのオープンソースのカリキュラムで、MIT ライセンスで無料公開されている。学生の 84% が AI ツールを使う一方、仕事で使う準備ができていると感じるのは 18% だとして、その差を埋めることを目的に掲げる。

20 フェーズ、523 レッスン、約 342 時間で構成され、Python、TypeScript、Rust、Julia を使う。各レッスンはプロンプト、スキル、エージェント、MCP サーバーといった再利用できる成果物を作る。目的別の入口として、開発環境のセットアップ、数学と機械学習の基礎、本番向けの LLM アプリなどを選べる。2026 年 8 月 29 日時点で直近 30 日の読者は 114,584 人としている。

Mobile Verification Toolkit（MVT）は、Android と iOS 端末が侵害された可能性を示すフォレンジック上の痕跡を集める作業を簡単にし、自動化するユーティリティ群。2021 年 7 月、Pegasus Project に合わせて Amnesty International の Security Lab が技術的なフォレンジック手法とともに公開し、現在も同組織と貢献者が保守している。

公開されている侵害指標（IOC）を使ってモバイル端末をスキャンできる。技術者や調査者向けの研究ツールで、デジタルフォレンジックとコマンドラインの理解が必要であり、利用者自身による自己診断向けではないと注意書きしている。最近 v3 ブランチを統合し、出力を利用する既存スクリプトが壊れうる破壊的変更が入った。

tanakh 氏が作った、C 言語のコードを Rust の中に書けるライブラリ cinrs の紹介記事。c99! マクロの中に C の関数を書くと、core::ffi の対応する型にマッピングされた unsafe な extern "C" 関数として Rust から呼び出せる。core::ffi を参照するため no_std 環境でも動き、std が必要なのは可変長配列と _Thread_local を使う場合だけ。

c89! から c23! までの標準規格ごとのマクロと、GNU C 拡張を有効にした gnu89! 〜 gnu23! を用意している。__attribute__((cinrs_safe)) または C23 形式の [[cinrs_safe]] を付けた関数は Rust の型システムで safe かを検査し、推論できなければコンパイルエラーになる。struct は #[repr(C)] のレイアウトで Rust の型として定義され、#include などのプリプロセッサと同梱の標準ヘッダーも使える。

以前書いた Vercel に Go サーバーを無料でデプロイする記事の続編で、Vercel が Go バックエンドのゼロ設定サポートを始めたことを受けて手順を書き直している。旧方式は api 配下に置いた index.go の http.HandlerFunc が 1 つの Vercel Function になる仕組みで、ルーティングを vercel.json で設定し、API ごとにディレクトリを分ける癖のある構成だった。

新方式ではルートに go.mod と main.go を置き、PORT 環境変数を読んで通常の Go サーバーを実装するだけでデプロイできる。記事では無料の Hobby プランを選び、Vercel CLI 59.23.2 と Go 1.27.1 の環境で、ドキュメントのサンプルコードをそのまま使った最小構成を示している。

Next.js と TanStack Start を、実際にコードを書きながら設計思想、バンドラー、ルーティング、データ取得、型定義、サーバー処理、API、Proxy、キャッシュ、デプロイの 10 項目で比較した記事。結論として、エコシステムの成熟度や性能、安定運用を重視するなら Next.js、型の一貫性とデプロイ先の自由度を重視するなら TanStack Start と分類している。

検証環境は Next.js 16.3.3 と、RC 段階の @tanstack/react-start 1.168.49 で、いずれも React 19.2。Next.js は App Router と React Server Components を軸にしたサーバーファーストの設計で、独自の Turbopack を採用する。TanStack Start は TanStack Router と Vite をベースにしたフルスタックフレームワークで、Vite の汎用性からさまざまな環境にデプロイしやすいとしている。

複数のエージェントを動かせることと、人間を含めて並列に開発できることは同じではないとして、人間も IDE に残って複数のエージェントと同時に作業する開発で何が分離されている必要があるかを、VS Code と Cursor の実務経験から整理した記事。筆者は普段 Mac で Cursor を使い、Codex も併用している。

例として、ヘッダーの Nav と SearchBar を別々のエージェントに実装させ、もう 1 つのエージェントにレビューさせ、人間は全体を確認して統合する分担を挙げる。開発の進め方を 5 つの段階に分け、2026 年に入って人間と複数のエージェントが同時に進める 4 番目が普通になったとし、その段階では AGENTS.md や Skills で前提と手順を共有する必要があると述べている。

『侵入技術入門 ―bash で学ぶ攻撃者の技法』の書評記事。守る側の知識だけでは攻撃者がどういう手順で脆弱性にたどり着くかを実感できず、対策の優先順位を誤ることがあるとして、攻撃者の手順を追体験させる本書を紹介している。

本書は特別な攻撃ツールではなく Linux 標準の bash を使い、ツールの出力をスクリプトで処理しながら稼働中のホスト、開いているポート、動いているサービスを特定していく偵察から侵入までの流れを、演習形式で解説する。著者は Dolev Farhi と Nick Aleks で、日本語版には「AI エージェントを使った侵入テスト」と「AI システムのセキュリティ評価手法」という独自の付録が追加されている。

50 代でプログラミング未経験から AtCoder を始めた筆者が、2026 年 9 月 19 日の ABC476 でアルゴリズムレートの緑色に到達するまでを振り返った記事。AtCoder 歴 7 年 4 か月、コンテスト参加 193 回、54 歳 6 か月での入緑だった。

競技プログラミングを楽しむ子どもの姿を見て 2019 年 5 月に始め、まず C++ 入門の APG4b に取り組み、構造体の章で中断して ABC の過去問の A・B 問題と AtCoder Beginners Selection に移った。最初は何を書けばよいかわからず他の人の提出コードを真似し、登録から約 2 週間後の ABC127 に初参加して A 問題 1 問を正解した。その後の 2 年間はほぼ毎回 ABC に参加し続けたとしている。

MCP サーバーを AI エージェントに接続すると、間接プロンプトインジェクションやツールポイズニングでエージェントが乗っ取られ、非公開データの書き出しや資格情報の送信が起きうるとして、その危険と対策を整理した記事。MCP の仕様、報告された事例 2 件、公開 MCP サーバーの実装を数えた調査 2 本、Claude Code や Codex、Antigravity などの公式文書をもとにしている。

危険をツールポイズニング、間接プロンプトインジェクション、過剰な権限と有効期間の長いキー、自動承認の 4 パターンに分け、対応する確認事項として、提供元とバージョンの確認、外部の第三者が書いた issue や Web、PDF を読むかどうか、スコープの決定と権限の最小化、キーの保存場所と取り消し方、承認の既定と常に許可の範囲など 7 項目を挙げている。

社内で生成 AI を使う際に問われる「入力した内容は上司や管理者、提供元に読まれるか」という疑問に答えるため、AI ツール 37 製品を調べ、提供元の文書に記載があった 25 製品について、誰が読めるか、どれだけ残るか、消すとどうなるかを 1 枚の表にまとめた記事。画面の履歴を消すことと記録が消えることは別だとしている。

管理者が読める監査ログは ChatGPT、Claude、GitHub Copilot、Microsoft 365 Copilot などにあり、多くは法人向け契約に付くが、監査ログに会話の中身が入るとは限らない。例として Claude と GitHub Copilot の監査ログは 180 日分で、Gemini の個人向けは人のレビュアーが読むことがあり、人が見た会話は削除しても最長 3 年残るとしている。最も見落とされるのは利用者が消しても別に残る記録だという。

技術記事や社内ドキュメントが「内容は良いのに読まれない」原因の多くは文字種構成比の偏り、特に漢字率の高さにあるとして、SudachiPy を使った文字種構成比アナライザーを実装した記事。漢字、平仮名、片仮名、英数字・記号に分類し、形態素と文字の両方の単位で構成比を計測する。

Web コンテンツで認知負荷が最も低い比率として、漢字率 20〜30%、ひらがな率 60〜70%、その他 10% 前後という目安を挙げている。実装は Unicode ブロックの正規表現による文字種判定と SudachiPy の形態素解析を組み合わせ、各種構成比と「視覚的可読性スコア」を算出する Python クラスとして示している。

人を覚えるのが苦手な筆者が、会話に出てきた人物名や会社名を手がかりに AI エージェントが公開情報を調べ、根拠のある話題と質問をスマートグラス Even G2 に届けるサービス「これであなたも雑談マスター」を作った記事。AI HACK のテーマ「業務を自律化する AI エージェント」への取り組みで、ソースコードは GitHub で公開している。

入力は会話音声か手入力の名前で、出力は根拠付きの事実と質問案を最大 4 組。OrcaRouter、Tavily、X 公式 API を使い、開発には Codex を利用した。カメラ非搭載の Even G2 を選び、サーバー側での鍵管理や取得先 URL の検査、会話データの期限付き削除、同一人物の再検索抑制や予算の上限などを実装した。顔認識や長期記憶は対象外としている。