Techmeme では、
When did Google get so weird?
Google 検索の
bearblog 上の
コメントでは、AI の層は検索語を平文として扱うため、本の一節などの引用を検索すると利用者自身の発言と解釈しがちで、命令形の引用では特にそうなるという説明が出ている。『STEINS;GATE』の台詞を探したら AI にひどく心配されたという報告や、完全一致の文章を含むページを探す用途で同じ問題に悩んでいたという声もある。
AI Overview に不条理な状況を手伝わせるのがミームになっているという指摘や、LLM を業務で使う立場から人間のような話し方をさせる意図が分からないという声がある。一方で、平均的な利用者が検索窓に打ち込む内容の奇妙さを過小評価しているという反論も出ている。
On caring for user data: NeoVim caused Vim undo files to be deleted
Neovim が
Vim から
コメントでは、無償でソフトウェアを提供するオープンソース開発者に義務はなく、後方互換性の重要さは丁寧に伝えて頼むものだという意見や、約束は暗黙に期待するのではなく明示されるものだという意見が出ている。Neovim は当初から「破壊的変更のある Vim」と位置づけられていたという初期利用者の証言もある。
一方で、Neovim のアップグレード後に undo できなかった経験があり、同じ被害に遭っていたかもしれないと気づいたという利用者の報告もある。:earlier 7d で過去の状態に戻れるという補足も出ている。
Ember-1
Fireworks AI が
推論基盤を
コメントでは、パレートフロンティアの示し方をもっと明確にしてほしい、ベンチマークだけでは分からない、トークン削減で失われた能力（特定言語のコード生成など）を知りたいという指摘がある。GLM 5.3 Flash と比べたら近い結果になりそうだという見方や、DeepSeek の Flash 系モデルにも同じ処理をしてほしいという要望、Qwen 3.8 も思考が過剰なので手法が他のモデルに一般化するかという疑問も出ている。
こうした改良の積み重ねで、Linux や Wikipedia のようにオープンモデルがプロプライエタリなモデルより速く進歩するのではないかという意見もある。
PipePipe: NewPipe hard fork implementing SponsorBlock
YouTube などを
PipePipe は、
コメントでは、数か月から 1 年近く使って満足しており、YouTube の仕様変更のたびに開発者が対応している点を評価する声が複数ある。NewPipe が SponsorBlock を実装しない理由を尋ねる声や、リポジトリには「違い」とだけあって具体的でないという指摘も出ている。
YouTube にブロックされて NewPipe も PipePipe も使えなくなることがあり、プロバイダーの CGNAT が関係しているのではという報告や、Google TV 向けの SmartTube との比較を尋ねる声もある。
The Normalization of Inexplicable Failures
契約と
ブログ
コメントでは、「何でもできる」と売り込むサービスは契約や保証の根拠が薄くなり、機能が狭いほど何がサポートされるかを明確にできるという指摘や、障害モード分析も根本原因分析もなく「魔法の箱」に話しかけるだけのソフトウェア開発は伝統的な工学から離れているという声が出ている。
一方で、「電源を入れ直す」という古くからの助言が示すように、説明のつかない障害はこの業界ができた時から当たり前だったという反論もある。電気自動車の組み込みソフトウェアや、Azure の障害で数日待つしかない経験など、広がりを示す報告もある。
Go Concurrency Distilled
antonz.org の
antonz.org の
コメントでは、Go の並行処理は他の言語と比べて魔法のようだという支持や、async/await より優れているという評価が出ている。一方で、10 年以上 Go を書いていてもチャネルを使うたびにマニュアルを確認しており、パターンが自明に感じられないという告白や、難しいのは goroutine の起動ではなくキャンセルとシャットダウンを正しく動かすことだという指摘もある。
避けるべきアンチパターンを学ぶほうが役立つとして Uber のデータ競合パターンの記事を挙げる声や、Makefile のような動的な処理グラフは completable future と executor のほうが扱いやすいという意見もある。
In an $80 motel room, a discovery to shed light on the origins of life
New York Times の
New York Times の
コメントの多くはペイウォールを回避するアーカイブへのリンクや冗談で、浴室に長年たまった汚れから新種を見つけるために安いモーテルを選んだのかと思ったという声や、青い紫外線ライトがあれば十分だったという反応がある。
なぜモーテルで研究したのかについて、記事はトランプ政権による研究資金の削減との関係をほのめかしているが、明示はしていないのではないかという疑問も出ている。記事中の「スチームパンク」という言葉の使い方に首をかしげる声もある。
Flip Fluid on Flip Dots
mitxela 氏が、
電子工作の
コメントでは、ドットは細い磁気ワイヤーと溶けやすい柔らかいプラスチックでできているため取り外しには慎重さが必要で、基板の裏からホットエアを当てると落ちるといった具体的な知見が共有されている。コンデンサを使う代わりに負電源を用意すれば、トランジスタ 2 個でコイルの電流の向きを切り替えられるという回路上の提案も出ている。
古いバスから取り外した表示器を復活させたという報告や、記事で触れられた Breakfast Studio のパネルや Eurovision の出場作品の動画を紹介する声があり、ライフゲームを表示させたら面白そうだという反応もある。
PostmarketOS is rebranding as Nura
スマートフォンなど
スマートフォンなど
コメントでは、旧名に愛着があり pmOS 版の PinePhone や T シャツも持っているという声や、新しい名前は企業やウェルネスブランドのようで、旧名はプロジェクトの内容が伝わったという意見など、改名に否定的な反応が目立つ。短期的には混乱するが長期的にはより広く知られるきっかけになるかもしれないという見方もある。
プロジェクトが AI による貢献を受け付けていないことに触れ、新しい端末への対応や古いカーネルのフォークのメインライン化には AI が 10 倍以上役立つとして、今後は貢献しないという声も出ている。
Replacing the old battery on rechargeable bike lights
Julia Evans 氏が、
jvns.ca の
コメントでは、オランダでは着脱式の自転車ライトが広く使われており、十数個のバッテリーを交換してきたがはんだ付けされたものはなかったという報告や、交換用は型番を合わせるより化学組成をそろえ、容量を同等かやや大きくするのが重要だという助言が出ている。
MEC の製品ならバッテリーを交換可能にしてほしいという指摘や、ExposureLights のようにバッテリーの診断・交換サービスを提供するメーカーもあるという情報、同様にバッテリーを交換した体験談、捨てずに直す姿勢を評価する声も並ぶ。
“They had no concept of a duty of care to their users.”
Neovim が
Neovim が
コメントでは、Neovim の undodir の既定は $XDG_STATE_HOME/nvim/undo/ で、Vim はファイルと同じ場所に .un~ を置くため既定設定では衝突しないという HN からの補足が紹介された。これに対し、Vim から移る永続 undo 利用者の大半は vimrc の undo ディレクトリ設定を使い回すため、実際にはほぼ全員が該当するという反論が出ている。
Neovim で永続 undo は今も機能するが Vim とは互換性がないという整理や、Vim 自身も過去に形式を変えており Neovim はバージョン 2 から 3 へもう一度変えただけという指摘もある。
If we do not stop to help each other, what do we become?
Stack Overflow の
Stack Overflow の
コメントでは、助け合いは単なる礼儀ではなくプログラミングの中心的な作業ではないかという意見や、LLM が広める価値は人間同士の助け合いが残した成果物の反響にすぎないという指摘がある。
一方で、質問も回答も「オフトピック」扱いされた経験から悲しくないという声や、かつては素晴らしかったがモデレーターが何でもオフトピックにし始めたという声、回答者の多くはカルマなどの見返りを期待していたという指摘もある。そもそもコミュニティではなく質問と最良の回答を集める仕組みだったという整理も出ている。
This is a modern motherfucking website
装飾の
シンプルな
コメントでは、max-width の設定を勧めながらページ自体は設定していないという指摘や、長いサブドメインのせいでモバイルの Lobsters のレイアウトが崩れたという報告がある。可読性は数十年研究されてきたのに基本原則が無視されがちだという声もある。
LLM で生成されたために皮肉が見せかけの演技になって退屈だという批判に対し、元のサイトもそもそも演技的だったという反論や、元祖は最初にやったから笑って許されたという意見も出ている。
One month without AI
AI に
業務で
コメントでは、同僚に追いつくために使い続けていたが、自分が生み出していた粗悪なコードを指摘されて AI デトックスを始めたという共感の声がある。コアの部分は自分で書き、予測しやすいコードになったら AI に任せるという中間的なやり方の報告も出ている。
記事中の「ドラッグにノーと言おう」という比喩について、ADHD の治療でアンフェタミンを服用し集中に大きな効果を得ている立場から、使い方次第だという意見がある。AI を全く使わない結論は極端だが経験はうまくまとまっているという評価もある。
Commodified Intelligence
LLM に
herecomesthemoon.net の
コメントの多くは冒頭の一文に集中し、Lobsters でこれほど読む気をそぐ書き出しは久しぶりだが記事自体は良かったという声や、友人に転送したら同じように面食らっていたという報告がある。筆者本人も、冗談で始めたのが良かったか迷っており、無難な言い回しにこだわりすぎないことは自分にとって良いと考えているとコメントしている。
一方で、面白かった、笑ったという反応や、現実から目を背ける人々への苛立ちに共感して引き込まれたという声もある。
Rusty thoughts on "Parse, don't validate"
Eli Bendersky 氏が、
Eli Bendersky 氏の
コメントでは、パスが UTF-8 である必要があるのは LSP がパスを JSON 内の URI として送るためだろうという推測に対し、rust-analyzer は設計上 LSP サーバーではなく構造化 API を持つライブラリで、LSP は結果をシリアライズする方法の一つにすぎないという反論が出ている。
UTF-8 でないバイト列を文字列に収めるエンコーディングにも話が広がり、NUL を使った独自エンコードや Raku の NFG synthetics、WTF-8 が挙がっている。
Valve Introduces Pyrowave Video Codec In Beta For Low Latency Streaming
Valve が
Phoronix の
コメントでは、コーデックの作者が 1 年前に Lobsters に投稿した、自作した非常に高速なゲーム向けコーデックについての記事が紹介されている。既存の選択肢ではなくこれが採用されたのは興味深く、パイプライン全体を制御できる状況では利点があるとしつつ、既存の標準を使ってほしいという意見もあり、中間コーデックとしては APV が有力に見えるという声が出ている。
Go concurrency distilled
antonz.org の
antonz.org の
Lobsters のコメントは 1 件で、複数の言語で並行処理のコードを書いてきた立場から、Go の並行処理は非常に高速で、既定のやり方が多くの妥当なユースケースに十分堅牢だと評価している。
Ten Lines Of Code That Changed My World
pixelambacht.nl の
pixelambacht.nl の
コメントでは、自分にとっての同様のコードを挙げる投稿が並ぶ。プログラマーだった父親が読んでいた Computer Weekly 誌のコンテストをきっかけに書いた BASIC のコードや、Logo の FD 100、Logo を物語の中で教えるコミック『Secret Coders』、VIC-20 の POKE 36879 などが挙がっている。
記事中のコードについては、既存ファイルの内容を消すコマンドに touch という名前を付けるのは本物の touch と挙動が違って紛らわしいという指摘や、CSS のデバッグには箱の大きさを変えない outline のほうが border より好ましいという意見が出ている。
postmarketOS rebrands as Nura
モバイル機器向け Linux ディストリビューション postmarketOS が、
モバイル機器向けの
コメントは 2 件で、旧名は長いうえに端末を売れなくするような否定的な響きがあったとして、新名は響きがよく検索もしやすいと歓迎する声がある。一方で、ろうそくやリップクリーム、ヘッドホン、AI 製品などあらゆるものに使われている平凡な名前だが、いずれ慣れるだろうという複雑な受け止めもある。
Don't couple your Go code to GitHub
Go の
Go の
コメントでは、go.companyx.dev のような独自ドメインのパスに依存していてその会社がなくなったらどうなるのかという疑問が出た。Go のモジュールプロキシがパッケージをキャッシュし、保持は無期限だという回答がある一方、Google がサポートをやめないことを祈るしかないという皮肉や、bbolt のタイポスクワッティング脆弱性を思い出すという声もある。
依存はすべてベンダリングしておくという意見や、どの言語でも外部依存ごとに社内リポジトリを持ち、少なくとも使っているバージョンのコピーを持つのが普通だという意見、ライセンスが再配布を許すかの確認も必要だという指摘が並ぶ。
Postgres AT TIME ZONE 'UTC' does NOT do what you think it does
PostgreSQL の
PostgreSQL で
コメントでは、記事冒頭の「timestamp はタイムゾーン情報を持たない」という説明自体が誤解を招き、timestamptz も各レコードにオフセットを保存せず UTC に正規化して保持するため、両型のサイズは同じだという指摘が出ている。違いは、with time zone ならデータベースがどの時点を表すかを把握している点にあるという説明もある。
「常に timestamp with time zone を使う」という要約や、ナイーブなタイムスタンプを旧敵にたとえる声、1 時間単位でないオフセットのタイムゾーンもあるという指摘が並ぶ。
Packing Binary Is Fun, Actually
データを
データを
コメントでは、シリアライズや protobuf、BER（CER/DER）、Apple のバイナリ plist を再発明しているだけだという指摘が並ぶ。一方で、仕事で 28GB の XML を約 300MB の独自形式に縮め、索引を約 1/1024 にして二分探索を浅くした経験を語り、好意的に評価する声もある。
その計算量の表記 O(log(n/1024)) は結局 O(log n) だという指摘と、それを認めて意図を補足するやり取りも交わされた。
Go concurrency distilled
antonz.org の
antonz.org の
Reddit のコメントは、再投稿であることを指摘する 1 件のみだった。
Reducing .NET AWS Lambda Cold Starts by Adding Memory
AWS Lambda で
Category Theory Explained for Haskell Programmers – Part 1 ZuriHac 2026
Haskell の
Vectorize に
Hindsight は
RAG やナレッジグラフといった代替手法の欠点を解消し、長期記憶タスクで最先端の性能を出すと主張する。README にはドキュメント、インテグレーション、クックブック、ベンチマーク、arXiv の論文、Hindsight Cloud へのリンクが並び、サーバーの起動、クライアントの接続、サーバー不要の Python 組み込み利用といったクイックスタートの項目がある。ライセンスは MIT で、クライアントは PyPI と npm で配布している。
音声クローン、
VoiceStudio は、
既定のエンジンは k2-fsa/OmniVoice で、他のエンジンも選べる。エージェント向けにローカル API と MCP を備え、リモートワーカーはオプション。ローカルの処理は手元のハードウェアで動き、利用状況の分析には同意が必要としている。
macOS と Linux ではワンコマンドのインストーラーで Electron 版を導入でき、設定やプロジェクト、モデルは保持される。main からビルドする場合は Node.js 22 以上、Bun、Rust/Cargo が必要。
複数の
Paperclip は
OpenClaw、Claude Code、Codex、Cursor、Bash、HTTP に対応し、ハートビートを受け取れるものなら何でも「雇える」としている。20 個の Claude Code ターミナルを同時に開いて状況を見失っている人や、24 時間自律稼働させつつ監査したい人を対象に、コスト監視と予算の強制、スマホからの管理を備える。タスク、組織、トレーニング、インフラの 4 本柱で構成される。
スプレッドシート、
Univer は
プラグインアーキテクチャ、Canvas ベースの描画、数式エンジンを備え、ブラウザと Node.js の両方で動く 1 つの Facade API で、埋め込み可能な生産性ツールを構築できる。README は英語のほか簡体字・繁体字中国語、日本語、韓国語、スペイン語で提供されている。
AI エンジニアリングを
AI エンジニアリングを
学生の 84% が AI ツールを使う一方、仕事で使う準備ができていると感じるのは 18% にとどまるという数字を掲げ、その差を埋めることを目的にしている。作りたいものから入口を選べる構成で、完全な基礎ならセットアップのフェーズ 0、数学と ML の基礎ならフェーズ 1、本番の LLM アプリケーションならフェーズ 11 から始める。2026 年 8 月 29 日時点で直近 30 日の読者は 114,584 人としている。
TypeScript と
scriptc は、
静的ビルドには小さなネイティブランタイムが含まれるが、Node や JavaScript エンジンは含まず、静的にコンパイルできないコードは診断として報告する。npm パッケージや any 型のコードには --dynamic で quickjs-ng を明示的に埋め込む。生成された実行ファイルは Node を必要としない。
実験段階で、macOS、Linux、Windows と WASI Preview 1 を対象とする。コンパイラ自体には Node.js 24 以上が必要。
NewPipe の
PipePipe は
弾幕形式のライブチャット表示、AV1 と VP9 への対応、バックグラウンド再生の音楽プレーヤーモード、キーワードやチャンネルによる除外、ショートや有料動画のブロック、スワイプでのシーク、長押しでの倍速、スリープタイマー、プレイリストの一括ダウンロードなども備える。
Wine、
Madeira は、
Thumper と ULTRAKILL はプレイ可能で、Marvel Cosmic Invasion はゲームプレイまで到達したが原因不明の終了が起きたことがあり、操作も安定していない。その他は低フレームレートでゲームプレイに到達する段階。
iOS で JIT を使うにはデバッガーの接続が必要なため StikDebug を使い、App Store では配布できずサイドロードで導入する。無料の Apple ID ではプロビジョニングプロファイルが 7 日で切れるため毎週の再ビルドが必要。
Claude Code と
OpenRig は
利用者はリードエージェントに望む結果を伝え、リードがチームをまたいで専門エージェントを調整し、結果や判断が必要な事項を報告する。
動作には Node.js 20、22、24 のいずれかと tmux が必要で、npm install -g @openrig/cli で導入し、rig setup --dry-run で計画を確認してから適用する。起動時にプロバイダーのフックやワークスペースの信頼設定を書き込むため、事前に関連ファイルをバックアップするよう README で求めている。
Sources: OpenAI, Anthropic, and researchers are probing tens of thousands of frontier model security incidents, including sandbox escapes and website hijacking
Axios に
Sources: Trump plans to host Dario Amodei at a private White House dinner on Sunday, an indication of thawing relations; Trump personally invited Amodei
Axios に
Research: OpenAI agents scanned a UN data hub 16K+ times between April and the end of June, and circumvented a filter that was blocking their requests for data
WSJ に
Meta VR Glasses is the product Vision Pro should have been; sources: Apple Vision team is working on a revamped headset, but the work is still on “life support”
Bloomberg の
Q&A with Mustafa Suleyman on recent AI safety incidents, risks of removing guardrails while testing 10x-larger future models, a cross-industry safety body, more
Bloomberg に
How effective altruism shaped AI safety and Anthropic; some early Anthropic employees are considering buying remote US land for relocation if AI goes awry
WSJ は、
A profile of Jaan Tallinn, who led Anthropic's $124M Series A in 2021, has advocated for AI safety for over a decade, and donated ~$170M to safety initiatives
WSJ に
Bitget CEO Gracy Chen says she suspects North Korean attackers exploited a backend system used to process wallet transactions to drain $387M from the platform
暗号資産取引所 Bitget で
In China, recent warnings about existential AI risks are seen as distinctly Western or as a ploy to stop Chinese AI companies from overtaking their US rivals
New York Times に
Meta says its rejection of ads promoting the new documentary about Elon Musk “was an error and the ads are being restored”; YouTube is also allowing the ads
Alex Gibney 監督に
はてなブックマークの
本しゃぶり氏の
コメントでは、ユーザー単位の非表示機能で足りるという声や、隠すより攻撃的な利用者が BAN されるのが一番よいという意見が出ている。すでに 600 人近くを非表示にしているという報告や、非表示にされたコメントのランキングを見てみたいという声もある。
一方で、見たいものだけを見るのは危険だとして、はてブのコメントくらいは醜悪でも目を背けずにいたいという理由から使わないという意見もある。
2021 年に
2021 年に
コメントでは、無料部分だけで話が一応完結しつつ有料部分で後日談が読める区切り方を評価する声や、無料部分が面白かったので投げ銭したという報告がある。サンボマスターも車上荒らしで機材を盗まれたとしてバンドマンに注意を促す声や、自転車の防犯登録と比べて中古楽器の売買時の扱いを疑問視する声も出ている。
AI がこうした場面でも役に立つと知っておきたいというコメントもあり、別の楽器が持ち主に戻った過去の話を挙げる声も並ぶ。
コロナ禍後に
モヒカン技術ブログの
コメントでは、リモートワークが原因で売上や利益が下がったことを示す定量評価がない限り生産性低下は経営側の言い分にすぎないという反論や、コミュニケーションは組織の問題なのに個人に有効性の証明を求めるのはしんどいという指摘が出ている。廃止の雰囲気が出たら会社を移ればよいという意見もある。
一方で、書かれていることをやらない人が多いためにリモートの効率が悪化していくという見方や、出社していれば込み入った話ですぐ物理的に集まれる点が大きいという声もある。
寺の
X ユーザーの
コメントでは、寺にある各台帳をつなげたいという要件だと読み取る声や、Excel でまとめるだけでは足りないのかという疑問、概念図より名簿や過去帳一式を持ってきてもらうほうが助かるという意見が出ている。きれいに関係しているように見える箇所の結合条件が曖昧なところからが始まりだという指摘もある。
IT の能力とは関係なく、自分の仕事を客観的に整理できる能力は誰もが持つわけではないとして評価する声や、紙の台帳と伝票が業務システムに置き換わっていく過程を見てきたという声もある。
ローカル LLM を
npaka 氏の
コメントでは、容量だけでなくメモリ帯域がボトルネックになる理屈まで分かりやすく整理されていて自作 PC 勢にありがたいという評価がある。一方で、AMD の Strix Halo が取り上げられていないことに触れる声が複数出ている。
JR 東海の
ITmedia Mobile の
コメントでは、小田原から三島まで Suica で行けない、降りられないなら三島行きの列車を作らないでほしいといった不満が並ぶ。JR 東海は TOICA の利用が Suica に置き換わると発行元として得る手数料が減り、JR 東日本側も手数料配分の仕組みづくりが大変だとして、各社の思惑がかみ合いにくいという指摘もある。
降車駅ごとの運賃計算の起点は多く見積もっても 5〜6 千駅程度で、経路推定のルールで各社が合意できれば AI と人手で運賃表を作るのは不可能ではないという見方も出ている。
Codex などの
npaka 氏の
コメントでは、毎回コンテキストを新しくすると指摘が増えがちで、引き継ぐと比較的収束しやすいという報告がある。PR の自動レビューで指摘が小出しになって困るという声や、P2 は影響度の低さの割に修正が大規模になりやすく一番厄介だという意見もある。
直すほど別の枝葉を掘り返して無限ループになるのはテストで縛るしかないという意見や、数時間後に設計を変えれば消えると気づくことがあるという声も出ている。
2026 年 9 月 17 日に
福岡で
コメントでは、LLM に丸投げして成果物を渡すだけならその人は不要になり、LLM を使ってもなお残るものが存在意義だという意見や、上司や顧客に自分なりの考えを伝えられる人になる必要があるという声が出ている。LLM の文章はなめらかなため読むだけで理解したつもりになりやすく、手書きのほうが理解が早いという報告もある。
一方で、内容は基本情報技術者試験で学ぶ範囲と重なり LLM 以前の問題だという指摘や、安直に LLM に聞く人には響かないのがつらいという声もある。
ChatGPT を
言語学習ブログ
コメントでは、ChatGPT が英語教師や教材の少ない国で教育機会の格差縮小に貢献しているという記事中の一節を引用する声や、たまに英会話力を測ってもらう程度で使いこなせていないという報告がある。そもそも英語学習をしなくてよいのではという意見も出ている。
同じ
note の
コメントでは、冒頭の文体が ChatGPT 風で拍子抜けしたという声や、AI にフィードバックをもらえばよいという反応がある。無茶なノルマを課して放任する職場ではまともなフィードバックがないとして、成長を求める部下を批判していたフミコフミオ氏に読んでほしいという声も出ている。
自己啓発系のアフィリエイト記事として冷ややかに見る反応もある。
TypeSafe AI が
9 月中旬から
創業者の Diogo Almeida 氏は OpenAI で約 4 年間 RLHF や InstructGPT、ChatGPT、GPT-4 の開発に携わり、2024 年に退社して同社を創業した。9 月 15 日に限定公開と DCVC 主導の 4,000 万ドルのシード調達を発表し、20 日にウェイトリストを撤廃したが、22 日には需要超過で新規登録を一時停止した。
アーキテクチャや論文は未公開で、掲載した性能は開発元の公称値だと断っている。質問の型は 3 種類に絞られていると説明している。
個人運営の
Go の
Jev はコンテキストの制約が厳しいため、Workers AI 上の bge-m3 でベクトル化したベクトル検索で候補を 20 件に絞り、各候補のタイトルや要約が検索内容と関連しているかを Noul で問い、0.2 以上のものを降順に返す。
コストは検索 1 回あたり約 0.0002 ドルで、10PV に 1 回検索される想定でも月 0.016 ドル程度と見積もる。現状は TypeSafe AI の無料クレジット 5 ドルで金銭負担なく運用している。
Rust の
tanakh 氏が
c89! から c23! までの各規格のマクロと、GNU C 拡張を有効にした gnu89! 〜 gnu23! を用意する。計算のみの関数は __attribute__((cinrs_safe)) か C23 形式の [[cinrs_safe]] で注釈すると safe な関数になり、safe と推論できなければコンパイルエラーになる。
struct は #[repr(C)] のレイアウトで Rust の型として定義され、#include などのプリプロセッサも使える。C の標準ヘッダーは同梱され、システムのヘッダーも参照できる。
40 歳に
2026 年 9 月 24 日に
技術コミュニティに出続けたことで、会社や業界ごとに最適解が違うことを何度も見られたことや、年下のエンジニアに新しい技術や AI の使い方を教わるのが普通になったことを挙げる。昔の技術の細部は忘れても、前回との差分に気づく勘所は経験として残ったと書く。
TL;DR では、AI で作れる量が増えるほど何をなぜ作るかを決める力が重要になるとまとめている。
Claude Opus 5.5 に
公開された
プロンプトでは、ボイドで群泳する小魚、群れに近づくサメと散開する群れ、危険が近づくとイソギンチャクに隠れるクマノミ、サメが近いと体色を変えるタコなど生き物ごとのルールに加え、昼夜のループ、320×180 程度の内部解像度と 32 色前後のパレット、3 層の奥行き、60fps の維持を指定した。
生成の途中で処理を止め、昼夜のループを 20 秒程度に縮める追加指示を 1 件送ったため、最終成果物は厳密には最初のプロンプトだけの生成物ではないと断っている。
連休明けに
エンジニア歴 11 年目の
Neon の Backup & Restore で 1 日前まで戻し、停止は約 1 時間だった。顧客データは 1 件で影響はほぼなかった。原因には、.env が任意の URL を許していたこと、reset 前に URL が localhost か確かめる処理がなかったこと、連休前の中途半端な状態を残したことを挙げる。
対策として、破壊的なコマンドの前に DATABASE_URL が localhost か 127.0.0.1 でなければ拒否するスクリプトの例を示している。
Jev に
Jev の
ハーネスは画面画像ではなく、エミュレーターの RAM から読んだ位置や速度、接地状態、敵までの距離などを JSON で渡し、Jev の Choice で 7 種類の操作から選ぶ。そのままではクリアできず、プレイログを Codex に渡して改善し、操作を「右へ走る」「右へ走りながらジャンプ」の 2 択に絞り、判定と判断間隔を修正した。
改善後のハーネスで、Jev をリアルタイム方式とゲーム停止方式、DeepSeek-4.1-Flash をゲーム停止方式でそれぞれ 20 試行させて比べている。
使わなくなった
ポーターズの
多くの自宅サーバー向けアプリケーションは Raspberry Pi 程度の性能を想定しているため一般的なノート PC で十分で、CasaOS を使えば設定の大部分が自動化され、ダッシュボードから数クリックでアプリを入れられるとする。
利点として、Linux や Docker に実際に触れて慣れられること、Kubernetes も試せること、DHCP リースによる固定 IP の割り当てなど家庭内ネットワークの仕組みを学ぶきっかけになることを挙げる。
Claude Code の
Claude Code の
メモリは git リポジトリ単位で保存され、type は user・feedback・project・reference の 4 種類。MEMORY.md は 1 メモリ 1 行のインデックスで、セッション開始時に読まれるのは先頭 200 行または 25 KB までのため、超えた分は存在しないのと同じになる。どれをルールに昇格させるかは人の判断になるとする。
退避先を .claude/rules にするのは、CLAUDE.md にも 200 行以下という目安があり、トピック別に分割して paths で読み込みを絞れるためとしている。
9 月 24 日に
Claude Code を
セッションごとに Ubuntu 24.04（x86_64）の VM が起動し、割り当ては 4 vCPU、メモリ 16GB、ディスク 30GB が上限の目安。Pro、Max、Team で使え、VM の料金はかからず利用枠は他の Claude と共通。プライベートリポジトリには Claude GitHub App のインストールが必要になる。
手元にしかないスキルや設定はリポジトリの .claude/ に置く必要があること、環境ごとにネットワークアクセスの 4 段階、環境変数、セットアップスクリプトを設定できることを説明している。
すべて既出
Microsoft が
Microsoft が
同時に Microsoft IQ、Fabric IQ、Copilot Managed Runtime、Plugin Registry、FinOps for AI も発表された。Copilot Managed Runtime は作ったアプリを認証や権限、監視を含めて Microsoft 365 上で動かす基盤で、Microsoft IQ は Microsoft 365 や Dynamics 365 などの情報から業務上の意味をエージェントに渡す。
筆者は、Copilot が「質問に答える AI」から「仕事を実行する AI プラットフォーム」へ移る発表だとまとめている。
AWS や
Claude や
比べたのは、非推奨の AWS Diagram MCP Server 1.0.23（PNG のみ）、aws-architecture-diagram スキル、draw.io 公式 MCP Tool Server、draw.io 公式 Claude Code プラグイン、MCP も Skill も使わない Claude Code の 5 パターン。同じ指示から図を作らせ、気になった点を指示に足してどこまで整うかを試した。
PNG や SVG への書き出しには draw.io desktop が必要と注記している。構成図の好みには宗教的な要素があるとして、各自で調整して使う前提と断っている。
初めて
都内の
新人の間で Teams のアイコンを当たり障りのないものにする認識が共有されていた例を挙げ、無難を選ぶ判断はアイコンでは合理的でも、仕事で見立てを求められる場面では結果が変わると論じる。理由のない回答だけが返ってくると、状況に合うかを誰か（多くは上司）がイチから考えることになり、誰も損しない選択ではなくなるという。
見慣れた回答でも、知識不足や間違いを言いにくい状況の可能性があり、聞き方や仕事の渡し方も含めて見る必要があるとしている。
攻撃能力の
2026 年夏に
3 つの報告はいずれも AI が自分の意思で逃げ出したとは書いておらず、原因は外へ出る道が開いていたこと、能力を測るため安全機構を外していたこと、狭い課題にこだわったことの 3 つだとする。本番の製品の形では起きにくく、OpenAI は傾向が 100 分の 1 未満に下がりうると書くが、自社で組んだエージェントでも同じかは分からない。
対策として、外への通信、権限と鍵、監視、止める仕組みの 4 つを AI の判断に頼らず閉じることを挙げる。入られた側の手口は弱いパスワードや認証のない入口など基本的なものだった。
2025〜2026 年に
「作戦の
事件は、人間が AI を使った攻撃、Claude Code などに実行を任せた攻撃作戦、PROMPTSTEAL や Gemini の API を呼ぶ PROMPTFLUX など LLM を呼び出すマルウェア、評価中の AI が外に出た事故、AI の API キーやアカウントが狙われる攻撃の 5 種類に分かれるとする。2 番目の作戦では作業の 80〜90% を AI が実行し、恐喝作戦では盗む対象や脅迫文まで AI が作った。
対策は、修正プログラムの適用と入口の点検、資格情報の保護と多要素認証、検知から遮断までの高速化、AI の API キーを本番の資格情報と同じに扱うことなど 7 種類で、最初の 2 つがどの種類にも効く土台だとしている。
9 月 25 日発表の
Copilot や
主な機能は、Chat と Cowork をまとめた Home、Office in Copilot、小さなアプリを作る Code（今月末に Frontier、その後数週間で一般提供）、作ったアプリを動かす Copilot Managed Runtime、旧 Scout の Autopilot、AI の費用を管理する FinOps for AI。
筆者は、話す・任せる・作るが一つのアプリにまとまり、Microsoft 365 のセキュリティと管理の仕組みが乗ったという印象を述べている。
AI サイバー攻撃の
AI サイバー攻撃は
報告は AI 自身の善意・悪意としては書かず、害を誰が意図したかで「人間による悪用」と「AI と人間の意図のずれ」に分ける（Google DeepMind）。害になると知らずに出す「AI によるミス」はさらに別の分類で、過失とは近いが合わないとする。報告された攻撃は人間による悪用で、評価中の事故は評価の仕組みと運用の失敗に近いという。
開発元も「アラインメントだけには頼らない」と書き、AI エージェント 14 製品の規約はすべて「保証しない」と定めていて事故の後始末は使う側に残るため、権限・外への通信・監視を使う側の層で閉じることを結論としている。
情報システム部門の
情報システム部門の
PIM には基本的に Entra ID P2 相当のライセンスが必要で、選び方を 3 つのケースで整理している。Microsoft 365 E5 / E7 や EMS E5 は P2 を含むため追加投資なしで使える。P1 も P2 もない場合は Entra ID P2（月 1,499 円）、Microsoft 365 E3 や Business Premium など P1 を持つ場合は、アクセスレビューなども含む Entra ID Governance（月 1,049 円）のアドオンで補う。価格は 2026 年 9 月 12 日時点。
『改訂新版 セキュリティエンジニアの
日本シーサート協議会の
特に全体統括（CSIRT コマンダー）とインシデントマネジメントの章は、インシデント発生時に誰がどう動くかが具体的に書かれているとする。筆者は、異動先の業務が全体のどこに位置するか説明できるようになったことや、脆弱性情報の公開時に何を優先して確認するかの判断基準ができたことを挙げている。
Claude に
業務 DB を
環境は Python 3.12、MCP Python SDK 2.2.0、SQLite 3、クライアントは Claude Code。公開する操作は get_customer、search_customers、list_open_tasks の 3 つで、execute_sql のような万能ツールは作らない。構成を小さくするため SQLite を使うが、PostgreSQL や MySQL でも操作を限定する考え方は同じとしている。
顧客と対応タスクを管理する架空の業務 DB をサンプルとして作り、実装手順を順に示している。