Google提唱の「DESIGN.md」でAIが生成するUIのバラつき問題を解決 — 仕組みと活用法を解説
GoogleがAIコーディングエージェント向けに提唱したDESIGN.mdの仕組み、構成、活用方法を詳しく解説。一貫したUI生成を実現する新しいアプローチ。
Articles
MegaTrain — 単一GPUで100B超えLLMをフル精度学習する新手法が登場
1台のGPUで1000億パラメータ超のLLMをフル精度トレーニングできるMegaTrainの仕組みと、DeepSpeed ZeRO-3比1.84倍の性能を実現した技術を解説
Cloudflare EmDashが登場 — WordPressの「精神的後継者」が変えるCMSの常識
Cloudflareが発表したオープンソースCMS「EmDash」を徹底解説。プラグインのサンドボックス化、パスキー認証、AI統合など、WordPressの課題をどう解決するのかを技術的に深掘りします。
Axiosが乗っ取られた — npm史上最大級のサプライチェーン攻撃の手口と2行でできる防御策
2026年3月末に発生したAxios npmパッケージのサプライチェーン攻撃を徹底解説。北朝鮮APTによるソーシャルエンジニアリングの手口と、.npmrcの2行で実現できる防御策を紹介
Linux 7.0でPostgreSQLの性能が半減 — プリエンプション変更が引き起こしたスピンロック地獄の全容
Linux 7.0カーネルのプリエンプションモード変更により、PostgreSQLのスループットが約50%低下する問題が発覚。原因のスケジューラ変更と影響範囲を解説します。
OpenClaw脆弱性CVE-2026-33579とAnthropic利用制限 — AIコーディングツールのセキュリティが問われる
OpenClawの権限昇格脆弱性CVE-2026-33579の技術的解説と、AnthropicがClaude Codeサブスクリプションからサードパーティ製ハーネスを除外した背景を深掘りします。
GlassWorm攻撃とは — 不可視Unicode文字でGitHubに潜むマルウェアの仕組みと対策
GitHub・npm・VS Codeで拡大中のGlassWorm攻撃を解説。不可視Unicode文字を使ったマルウェア混入の仕組み、影響範囲、エンジニアが取るべき対策をまとめます。
Google Gemma 4が登場 — Apache 2.0で商用利用完全解放、オープンAIモデルの勢力図が変わる
Google DeepMindがGemma 4をApache 2.0ライセンスでリリース。31B Denseからモバイル向けE2Bまで4サイズ展開、マルチモーダル・エージェント対応の技術詳細を解説
1-Bit Bonsai登場 — スマホで動く1ビットLLMがエッジAIの常識を変える
PrismMLが発表した1-Bit Bonsai LLMは従来比14倍軽量・8倍高速。1ビット量子化の仕組みとエッジAIへの影響を解説
axiosがnpmで乗っ取られRATが配布された — サプライチェーン攻撃の全容と対策
人気HTTPクライアントaxiosのnpmパッケージがメンテナアカウント侵害により乗っ取られ、RATが配布された事件の技術的詳細と防御策を解説
GitHub CopilotがPRに広告を自動挿入 — 150万件超のPRが影響を受けた問題の全容と教訓
GitHub Copilotがプルリクエストの説明文に広告を自動挿入していた問題が発覚。150万件以上のPRが影響を受け、GitHubは機能を無効化。AI開発ツールの信頼性を考える。
AIスクレイパーを「毒の沼」に閉じ込めるMiasmaが登場 — データポイズニングで反撃する新手法
AI企業の無断スクレイピングに対抗するRust製ツール「Miasma」の仕組みと、robots.txtの限界を超えるコンテンツ防衛の最前線を解説します。
スタンフォード発「JAI」が提案するAIエージェント時代のサンドボックス戦略
スタンフォード大学が公開したAIエージェント向け軽量サンドボックス「JAI」の仕組みと、エージェント時代に求められるファイルシステム保護の考え方を解説します。
Anthropicが自社で検証「AI SREは相関を因果と誤認する」— QCon 2026で語られた限界と現実解
QCon London 2026でAnthropicのSREマネージャーがClaude運用の実体験を公開。AI SREが相関と因果を混同する構造的限界と、人間のSREが不可欠な理由を解説。
GitHub Copilotが全ユーザーのデータをAI訓練に自動利用へ — オプトアウト方法と知っておくべきリスク
GitHubがCopilotのインタラクションデータをAIモデル訓練に自動オプトインで利用する方針を発表。対象データ、影響範囲、オプトアウト手順を解説。
Video.js v10 Betaが登場 — 16年ぶりのフルリライトで88%軽量化を実現した全貌
Video.js v10 Betaが公開。原作者が16年ぶりに復帰し、4つのOSSプレーヤーを統合。バンドルサイズ88%削減、React/TypeScript対応、新ストリーミングエンジンSPFの技術的詳細を解説。
LiteLLMサプライチェーン攻撃の全貌 — PyPI経由でクレデンシャル窃取、K8sにも侵入
LiteLLM v1.82.7/1.82.8がPyPI上で侵害され、SSH鍵やクラウド認証情報が窃取される事態に。攻撃の仕組み、影響範囲、今すぐやるべき対策を解説します。
Claude Codeの記憶をWindowsとMacで共有する仕組みを作った
Claude Codeの会話記憶をマシン間で同期するmemory-engineを自作。Git + マシン別JSONLで競合ゼロの同期を実現した設計と仕組みを紹介。
TypeScript 6.0リリース — Go移植への橋渡しとなる破壊的変更の全容
TypeScript 6.0がリリース。strictデフォルト化やES5廃止など大量の破壊的変更を含む「橋渡しリリース」の詳細と、10倍高速化が期待されるTypeScript 7.0への準備を解説。