「サポートが終了したルーターやVPNは、すべて廃棄してください」 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が、連邦政府の「文民行政機関」に対して、こんな命令を出した。2026年2月5日に同庁がウェブサイトで公表している。この「文民行政機関」という言葉が聞き慣れないため調べると、国防総省やCIA（中央情報局）など軍事や情報に関わる機関を除く言葉のようだ。 書き出しの文言については、だいぶ意訳したのであらためて正確に書く。CISAは政府機関に対して次のように命じている。「指定された期限内に、稼働中のエッジデバイスの資産ライフサイクルの管理を強化し、OEM（メーカー）によるサポートが終了したハードウェアおよびソフトウェアデバイスは全て削除しなければならない」 このエッジデバイスという言葉は、政府機関の内部のネットワークと外部のネットワークの境界で使われる機器やソフトウェアを指

Effective software design: The role of men in debugging patriarchy in IT @ Voxxed Days AMS

国産組込みOS「ITRON」が40年生き残ってきた理由を、生みの親と振り返る【TRON】 2026年2月17日 TRONプロジェクトリーダー 坂村 健（さかむら けん） 1951年東京生まれ。東京大学名誉教授、INIAD cHUB（東洋大学情報連携学学術実業連携機構）機構長。IEEEライフ・フェロー、ゴールデンコアメンバー。1984年からオープンなコンピュータアーキテクチャ「TRON」を構築。モバイル端末、家電製品、車のエンジン制御、宇宙機の制御など世界中で多く使われている。 トロンフォーラム公式サイト 現代のあらゆる電子機器の深部で、静かに、しかし確実に脈動し続けるOSがあります。日本から生まれた、オープンアーキテクチャの組込みOS「ITRON」です。 1984年、坂村健氏によって提唱された「TRONプロジェクト」から生まれたこのOSは、今も家電製品や自動車、産業機器、医療機器など、あら

生成AIがGoogleテクノロジーの公式ドキュメントを参照できる「Developer Knowledge API & MCP Server」、Googleが発表 Googleは、Google Cloud、Android、FirebaseなどGoogleテクノロジーの公式ドキュメントの情報を取得し、生成AIから参照できるDeveloper Knowledge APIおよびそれに対応したMCP（Model Context Protocol）サーバのパブリックプレビューを発表しました。 Google公式ドキュメント群をAPI経由で取得 Developer Knowledge APIは、Googleの公式ドキュメントの内容を取得できるAPIです。これによりスクレイピングなどに頼ることなく、つねに公式ドキュメントの最新の内容にアクセスできます。 アクセスできるのはGoogleクラウド、Android

Claude CodeのAgent Teamはとても強力ですが、使っているとトークン消費（=レートリミット消費）が重いと感じる人も多いと思います。 自分も同じ問題にぶつかり、Claude Codeを調べていたところ、 チームメイト（子インスタンス）の起動コマンドを差し替える隠しオプションを見つけました。 これを用いて以下を行いました。 Lead（親・司令塔）はClaudeのモデル（Opus）を維持 Teammate（子）だけをGLM側にオフロード その結果、開発内容によりますが 50%以上のトークン消費削減 ができました。 結論 ポイントはこれです。 CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1 でAgent Teamを有効化 CLAUDE_CODE_TEAMMATE_COMMAND で子インスタンスの実行コマンドを差し替え リード（司令塔）はOpus、チー

コーディングエージェントはもはや当たり前になってきています。エージェントにコードを作らせるとき、ブレなくコードを生成できるプロンプトを作るのが大事です。 ここでプロンプトには、AGENT.mdなどのファイルも含みます。 コンテキストに乗るもの全てなので、実際にはコンテキストをちゃんと健全に保つことが大事ということになるのですが、入力プロンプトが中でも重要なのでここではプロンプトとしておきます。 最初に与える設計などの情報をちゃんと作るのはもちろんのこと、途中の指示も「この機能いれて」「やっぱこうしよう」「ここは不要だった」のように機能を入れたり削ったり変えたりしていると、エージェントだけではなく人間がコードを書くときにも、コードが汚れていきます。 エージェントの場合、そういった試行錯誤がコンテキストに残ると、生成の性能も悪くなります。 指示をするとき、的確に指示をすることが大切です。 そう

「1行もコードを書いてない」 2026年1月、SNS「Moltbook」がローンチした。バズったのはサービスじゃなくて、創業者の一言 元ポスト — 「Moltbookのコードは1行も書いてない。技術アーキテクチャのビジョンだけ持って、AIがそれを現実にした」 Xでめちゃくちゃ回ってた。「コード書かなくてもここまで作れるのか」って 3日後、全部崩れた curlコマンドを1回叩いただけで、本来見えてはいけない150万件のAPIキーが丸見え。特別なハッキング技術は何もいらなかった 昔、GitHub の public リポジトリに API キーを置いてしまったことがある。Google からすごい請求が来た。英語が上手な同僚が Google とやりとりしてなんとかしてくれたけど、その日1日死んでた。あのときはAIなんてなかったけど、やらかしの中身は同じだった ローンチ3日目の夜 ローンチは1月28日

昔、Internet Explorerが制作時のサポート対象ブラウザとして求められた時代･･･。HTML/CSS/JavaScriptが他のブラウザと同じように表示されない、動作しない、といったことが頻繁にありました。Internet Explorerは通称IEアイ・イーと呼ばれ、IE11が2013年に登場し、2022年6月にサポートが終了するまで長く使われました。 2013年のIEのシェアは60%ほどあり（参照）、ウェブ業界で「Chromeでこんな新機能が搭載されました！」と発表されても、筆者の周囲でも、IE11非対応を理由に採用を見送った機能がいくつもあります。 この記事では、IE11対応が必須だったころの懐かしい“あるある”を振り返ります。 ※もう少し前の時代を懐かしみたい方は記事『若い世代が知らない2000年代のHTMLコーディングの地獄』をご覧ください。IE6対応がメインだった時

AIが設計し、AIがプレイヤーとして参加する宇宙MMO『SpaceMolt』が公開され、注目を集めている。公式サイト上では、AI同士が宇宙を舞台に資源を奪い合う様子がリアルタイムで公開されている。 『SpaceMolt』は、宇宙を舞台とするテキストベースの大規模オンラインゲームだ。500以上の恒星系から成る銀河を舞台に、プレイヤーは鉱石の採掘や資源売買、星系間ジャンプ、戦闘などを通じて勢力を広げていく。 本作の最大の特徴は、プレイヤー役を担うのが人間ではなく外部から接続されたAIである点だ。参加するのは大規模言語モデルをもとにしたAIプログラムで、対応クライアントを通じてゲームサーバーに接続することで誰でも参加可能。接続されたAIは、宇宙内の一隻の船として活動を開始し、移動や採掘、売買などの行動を自律的に選択する仕組みだ。 参加時には、採掘を中心に活動するのか、交易を担うのか、探検や戦闘を

こんにちは、まじんです。 普段私のnoteでは、ビギナーの方でも活用できるツールやTipsの発信をしていますが、今日はちょっとマニアックな記事を書いてみようと思います。 （Xでも投稿した内容なので、これは無料記事とさせていただきます！） 「ちょっとまだ私には難しいかな‥」という方はスルーで構いません！「興味はあるけど難しい…」という方は Geminiでお好みのトーンに調整して読むのをお勧めします。 ずっとサボってたAntigravity（Googleが出してるAIコードエディタ）の環境構築を今日ようやくやったんだけど、その中でたまたま見つけた連携ツールが想像以上に便利だったので共有したい。 Geminiアプリ × NotebookLMの流れ最近のアップデートで、GeminiアプリのプラスボタンからNotebookLMのノートブックを最大10個まで添付して、その内容を参照しながらGemini

title: 自分のOSSのレポジトリに最低限GitHubのセキュリティ設定を入れた 昨今GitHub上で提供されている有名なOSSに対して攻撃がなされることが多い（例: Nxの2025/08の事例）。自分もそこから学び、最低限GitHub上でセキュリティ周りの設定を入れた方が良いと考えた。 設定を考えるにあたって、とくに次の3つの記事が参考になった。 リポジトリを保護するためのクイック スタート - GitHub ドキュメント Nx の攻撃から学べること #s1ngularity | blog.jxck.io GitHub の Immutable Releases を有効にしてセキュリティインシデントを防ごう これらを参考にAIと協力して最低限のセットアップドキュメントを作ったので共有する。もっとこういう設定を入れるべきなどあれば、教えてもらえると嬉しい。 GitHub OSS セキュリ

当ブログではベータ版の頃からWSLを扱っている すでに開発環境構築方法を何度も検証し、 仕事でも実践しているので今後も使うことになると思う そんな時、こんな記事があった (この記事に対して何か物申すことはありません) WSLやめてLinuxOSをメインで使えば、 Windowsでのあれこれが解決した的な内容 φ(･･ なるほど OSを選べるのであればそうかもしれないなぁという感想 ただ、これには条件があると思う それは、 個人利用(開発)に限る ヾ(・ω<)ﾉ"　三三三●　ⅱⅲ コロコロ♪ ------------------- ↓ 本題はここから ↓------------------- Windowsの最大の弱点はメモリの使用量で、 OS起動時には8GBぐらい消費している 16GBのPCでは半分ぐらい使われていて、 残りの8GBでWSLとIDEとあれやこれやとで、 リソースメータとにら

クラウドインフラのシェア、AWSがトップを維持するも28％、AzureとGoogle Cloudが少しずつ差を詰めていく。2025年第4四半期、Synergy Researchの調査結果 調査会社のSynergy Research Groupは、グローバルにおける2025年第4四半期のクラウドインフラの市場状況について調査結果を発表しました。 クラウドインフラとは、IaaS、PaaS、ホステッドプライベートクラウドを合わせたものを指します。 発表によると、2025年第4四半期のクラウドインフラ市場は1年前と比較して30％成長となり、AIブームの後押しを受けて再び急速な成長曲線へと回帰しています。 2025年第4四半期単体のクラウドインフラ全体の売り上げはグローバルで1200億ドル（1ドル155円換算で約18兆6000億円）。 AWSのシェアは28％に クラウドプロバイダー上位3社のシェアの

「パズル＆ドラゴンズ」（パズドラ）などのスマホゲームで知られるガンホー・オンライン・エンターテイメントが2月13日に発表した2025年12月期通期連結決算（25年1月～12月）は、売上高が932億4200万円で前年比10.0％減、営業利益は50億5600万円で同71.1％減、純利益は14億700万円で同87.4％減と大幅な減収減益となった。 原因について同社は、パズドラをはじめとするモバイルタイトルの売上減を挙げる。第4四半期には、子会社Gravityの「Ragnarok」関連タイトル売上の反動減などで赤字も出た。 ガンホーは、2月1日付で元CEOの森下一喜氏が代表権のない会長兼最高開発責任者に異動したばかり。代わりに代表となった坂井一也社長兼CEOは、これまで国内モバイルゲーム市場中心だったゲーム開発を、今後はグローバル市場にシフトする方針を打ち出した。プラットフォームも従来のスマーフォ

Amazon S3 Vectors は、ベクトルデータの格納と類似検索に特化したサービスです。Amazon Bedrock の Embedding モデルと組み合わせることで、テキストのセマンティック検索（意味的な類似検索）をサーバーレスで構築できます。 今回、DevelopersIOの約6万件の記事データを題材に、この構成でどれほど手軽に検索基盤を構築できるのかを検証しました。その具体的な手順を紹介します。 ベクトル化 — 記事要約を Bedrock Batch Inference で一括ベクトル化 S3 Vectors 登録 — ベクトル + メタデータ（タイトル・著者）をインデックスに登録 検索 — AWS CLI で検索ワードをベクトル化 → S3 Vectors で類似検索 → 結果出力 アーキテクチャ 前提 入力データ: articles.jsonl 記事ID、タイトル、著者、

ブログを書くまでが #onishi50 ということで感想を書きます。アナウンスしておりました、劇場版 Onishi Half Century Conferenceを無事開催できました！おっさんの誕生パーティーにたくさんの方にお集まりいただき感謝です！ 2/15 劇場版 Onishi Half Century Conference 同時上映 新春大LT大会 @京都 のお知らせ #onishi50 - 大西ブログ 劇場版 Onishi Half Century Conference 同時上映 新春大LT大会 - connpass 参加者を見てもらうとわかるのですが、YAPCキーノーターが何名もいたり、関東からお越しいただいた人もたくさんいたり、海外からの参加者もいたり、と60名近くの方に集まっていただいた大変豪華な会になりました。本当にありがとうございます。 きっかけ 本日誕生日を迎え50歳に

AppleがIntelアプリをApple Silicon Mac上で動作させるRosettaが「macOS 28」でIntelゲームアプリのみのサポートとなるため、アプリやプラグイン、機能拡張をApple Siliconに対応したバージョンへアップデートするように通知しています。詳細は以下から。 Appleは現地時間2025年02月16日、macOS 26 Tahoeの4度目のアップデートとなる「macOS 26.4」などのBeta 1を開発者向けに公開するとともに、macOS 26.4ではIntelアプリやバイナリをApple Silicon Mac上で動作させることができるバイナリトランスレーター「Rosetta (Rosetta 2)」のサポートが、次期macOS 27で最後になるという通知をIntel Macアプリユーザーに表示すると発表しましたが、同時にRosettaのサポートサ

今年、大学院入試の取りまとめ役をやっていたのですが、私が所属してる専攻は教員が100人ぐらいいるんですけど、毎年1名のメイン担当がほぼすべての情報を把握し、ほぼすべての書類を作成するので、けっこう大変でした。夏の院試は170人ぐらい、冬の院試は30人ぐらいが受験していて、一斉に行われる筆記試験はともかく、1人1人違う時間、違う部屋で行う面接試験のスケジュール管理などは非常に神経をつかう仕事で、面接官をやる先生もすべて変わるので、誰に何を依頼するか間違えそうでハラハラします。大学院入試というのは案外複雑な制度で、受験資格や試験のカテゴリが何種類もあるので、「この人にはこの書類でよかったっけ？」というのがよく分からなくなりがちです。 で、受験生ごとの個別資料にせよ全員に関わる共通資料にせよ、「去年までの書類をベースに、日付や名前や番号だけを書き換える」という作業がとても多く、こういうものは自動

Polisは数万人規模の意見を集約し、対立を超えた共通の基盤を見出すためのオープンソースプラットフォームです。2012年の誕生以来、1千万人以上の参加者による膨大な議論を通じてその有効性が証明されており、現在は台湾やイギリス、フィンランドにおいて、国家レベルの意思決定を支える民主的インフラとして定着しています Polis https://pol.is/home2 GitHub - compdemocracy/polis: 🌌 Open Source AI for large scale open ended feedback https://github.com/compdemocracy/polis The Computational Democracy Project | The Computational Democracy Project https://compdemocrac

はじめに こんにちは。Developer Engagementブロック（略称DevEngブロック）の@wirohaです。ZOZO TECH BLOGの運営や、開発者向けイベントの企画・運営などを担当しています。 TECH BLOGの運営において、レビューには一定の工数がかかるため、効率化を進めています。その一環として、Claude CodeのAgent Skills（以下、スキル）を用いたレビュー支援の仕組みを整備しました。Claude Code上で記事のレビューを依頼すると、定義したルールに基づくレビュー結果を得られます。 以下は、スキルによるレビュー結果の抜粋です。 本記事では、このスキルを用いたTECH BLOGレビューの取り組みについて紹介します。 目次 はじめに 目次 背景・課題 解決の方針 スキルの設計 SKILL.md rules.md スキルの使用方法 実行例 導入効果 運

Amazon EC2 supports nested virtualization on virtual Amazon EC2 instances Starting today, customers can create nested environments within virtualized Amazon EC2 instances. Previously, customers could only create and manage virtual machines inside bare metal EC2 instances. With this launch, customers can create nested virtual machines by running KVM or Hyper-V on virtual EC2 instances. Customers ca

前回はDRAMセルの話だったので、今回は配線の話をしていく。IEDM 2025のショートコースで、IBM Researchの本山幸一博士による"Advanced Interconnect Technologies for Cu Extension and Beyond"という講演があった。 講演そのものは、配線がアルミニウムから銅に移行を始めた1997年頃からの歴史を全部おさらいしており、復習の意味では有益な話なのだが、そこから説明を始めると長くなりすぎるので、後半の"Post-Cu alternative metal interconnects"の内容を中心にお伝えしよう。 トランジスタより配線が壁？ 微細化を阻むCu（銅）の課題 ポストCu世代に入る前に、Cu世代の問題について簡単にまとめておく。連載809回で、インテルがRu(ルテニウム)を配線に利用する話を書いたが、まずこの手前の話

AIペンテストツールが急に増えた 最近、タイムラインにAIペネトレーションテストの話がやたら出てくる。 1年前はPentestGPTぐらいしかなかった。それが2025年の後半から急に増えて、2026年2月の時点でオープンソースだけで8つ以上、商用サービスも5つ以上ある。 なんでこんなに急に増えたのか。まず、LLMがかなり賢くなって、セキュリティツールとの連携の仕方が固まってきた。NmapやMetasploit、SqlmapといったツールをAIエージェントが自分で選んで回せるようになった。つまり、作る側の準備が整った。 もう1つは、テストしなきゃいけないコードが一気に増えたこと。バイブコーディングで、プログラミングの経験があまりなくてもプロダクトを作れるようになった。そのぶん、セキュリティの穴があるアプリも増えている。人間のペンテスターだけじゃとても回らない。ツールを作れるようになった側と、

カーソルで下からホバーすると弓の弦のように上から弾け、上からホバーすると下から弾ける、操作するのが楽しくなるホバーエフェクトを紹介します。 弓の弦のように弾けるホバーエフェクトはモダンCSSの機能（shape(), sibling-index()/sibling-count(), linear()など）で実現されており、コピペで簡単に実装できます。 実際の動作は、デモページをご覧ください。 まずは一方向のみに対応した弾けるホバーエフェクト、対応ブラウザはChrome, Edgeのみです。 See the Pen 伸び縮みするホバーエフェクト(Chromeのみ) by coliss (@coliss) on CodePen. 続いてこちらのデモは、上下の方向を認識する弾けるホバーエフェクト。 See the Pen 伸び縮みするホバーエフェクト: 方向認識(Chromeのみ) by coli

はじめに WCAG 2.xのコントラスト比は、何を測っているのか WCAG 2.x におけるコントラスト比 コントラスト比の計算のしくみ WCAG 2.xの前提条件 なぜ「実感とズレる」ケースが増えてきたのか WCAG 2.xが想定していたUIの世界 現代UIで崩れ始めた前提 日本語UI 数値だけでは説明できない「読みにくさ」 APCAという新しいアプローチ APCAとは何か WCAG 2.xとの決定的な違い Lc（Lightness Contrast）という尺度 APCAが解決しようとしていること 補足: ダークモードとコントラストの考え方 WCAG 2.x と APCA は対立するものではない よくある誤解 現実的な使い分け APCA基準で実際にチェックするには？ ブラウザ拡張でのチェック デザイン段階でのチェック では今、どう考えればいい？ 終わり 参考 はじめに enechainプ

サイバーセキュリティ業界において、ここ数年で急速に広まった言葉がある。「アタックサーフェスマネジメント（ASM）」だ。この言葉は定着し、広がりを見せている。しかし、その本質的な意味や運用方法については語る人間の立場によってぶれがあり、多くの誤解を含んでいるように感じる。 特に経営層や、現場から少し離れた層の間では、「ASMをうたうソリューションを導入すれば、セキュリティレベルが向上するのだろう」という、いわゆる「銀の弾丸」のような捉え方をしているケースが散見される。しかし、これはあまりにも単純化された考え方であり、危険ですらある。 ASMが指すはずのものとは何か。本当の安全を考えたときに、ASMの“盲点”を知る必要があるのではないか。本稿では、ASMがカバーするもの、脆弱（ぜいじゃく）性診断との決定的な違い、そして最近のインシデント事例から見えてくるASMの限界と、その先にあるはずの「セキ

Googleの日本語入力システム「Google日本語入力」がApple Silicon Macをネイティブサポートしています。詳細は以下から。 Appleは現地時間2026年02月16日に開発者向けに公開した「macOS 26.4 Tahoe」のBeta版で、Intel Mac用のアプリやバイナリをApple Silicon Mac上で動作させるバイナリトランスレーター「Rosetta (Rosetta 2)」のサポートが次期macOS 27で最後になるという事をユーザーに周知させるため、macOS 26.4以降ではIntel Macアプリを起動すると、そのアプリの互換性が今後なくなるという通知を表示すると発表しましたが、 As announced at WWDC in 2025, macOS Tahoe 26 is the last release to support Intel ba

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

はじめに ROXXプロダクト開発部でエンジニアリングマネージャーをしている梅本です。 2025年に、Zキャリア AI面接官の技術的な裏側をまとめた記事を書きました。 techblog.roxx.co.jp 前回はシステム構成やリアルタイム対話、評価の自動化など、技術の話が中心でした。 今回は少し視点を変えて、サービスを作り続けるチームの話をします。 AIだからこそ生み出せる体験や価値がある——日々の開発の中で、そう感じる場面は少なくありません。ただ同時に、その不確実性をコントロールする難しさも感じています。ビジネスの変化が速い中ではなおさらです。 それでも、不確実性と向き合いながら手応えのある価値を届けられたとき、これまでにない体験を生み出せると感じています。選考体験はまさにそういう題材だと思っています。候補者にとっての「安心して話せる場」と、企業にとっての「運用できる品質」——この両立に

Rosetta Appleが「macOS Tahoe 26.4 ベータ版リリースノート」を公開しています。 その中で、WWDC25において発表したmacOS Tahoe 26がIntel Macの最終リリースとなることに加えて、アプリのRosettaサポートはmacOS 27以降で終了すると説明しています。 macOS Tahoe 26.4以降から、ユーザーはRosettaを使用するアプリを起動する際に、今後の非互換性について通知されるようになります。 なお、Rosettaを利用した古い非サポートゲームタイトルや、Linux VM上でIntelバイナリを実行するソフトウェアに対するサポートは継続するそうです。

朝日新聞社の100％子会社である4X（東京都中央区）は2月16日、宇宙ビジネスメディアをうたうWebサイト「UchuBiz」の運営を3月31日をもって終了すると発表した。 記事の更新は2月28日で終了する。一部の過去記事については、同社が運営するニュースサイト「CNET Japan」の宇宙カテゴリー内に移管するという。 UchuBizは2021年12月に創刊。宇宙に関するビジネスの専門メディアとして、ニュースやインタビュー記事などを掲載してきた。 関連記事 朝日インタラクティブは「4X」に　朝日新聞社がグループ5社を2社に再編へ 朝日新聞社は6月30日、事業ポートフォリオ見直しの一環として、グループ5社を10月1日付で2社に再編すると発表した。 朝日新聞、「ウミガメくわえるタヌキ」の写真を取り消し　AI加工が判明 朝日新聞社は11月26日、10月3日付夕刊記事に掲載した「ウミガメをくわえる

富士通は2月17日、ソフトウェア開発の全工程をAIで自動化する基盤「AI-Driven Software Development Platform」を開発したと発表した。同社とAI開発企業のカナダCohereが共同で開発した大規模言語モデル「Takane」などを活用した。実証実験の一部の案件では、生産性が100倍に向上したという。 同基盤ではTakaneに加え、富士通の大規模開発向けのAIエージェント技術を活用した。これは、法令文書の変更に基づくシステム改修要件の策定、品質検証を伴う自律的な開発、テストの効率化の3つの要素で構成しており、要件定義から設計、実装、結合テストまでを自動化した。2024年度の法改正に伴うソフトウェア改修における実証実験では、約300件の案件のうち1件で、従来に比べて生産性が100倍に高まったとアピールしている。 26年の1月からは、AI-Driven Softw

SOMPOホールディングスCEOの奥村氏と、自身の思考を再現した「AI奥村さん」による異例の対談が実現。AIが「人間は不要」と断言する中、CEOが語った人間の役割とは。 損害保険大手のSOMPOホールディングスがAI・データ活用に取り組んでいる。2016年にSOMPOグループのデジタル戦略推進を担う「SOMPO Digital Lab」を設立し、さまざまな技術に投資し、活用してきた。 2019年にはデータプラットフォームを提供するPalantir Technologiesと共同でPalantir Technologies Japanを設立し、「Palantir Foundry」を活用した業務効率化を進めている。2026年1月からは国内グループ会社の従業員3万人を対象に、Google Cloudの「Gemini Enterprise」を基盤にしたAIエージェント基盤を導入し、その効果を検証中

コンセプトのざっくりメモ。細かい繋ぎや注意ポイントは「各自試してnoteに投稿してね」。 OpenClaw × Claude Code：完全自律型AIコーディング 1. コンセプト：自律駆動の「プランナー・エグゼキューター」モデルOpenClawが「次に行うべきこと」を戦略的に決定し、Claude Codeがサンドボックス環境で「実装」に専念する分離モデル。 Claude Code Agent Teamのタスク完了を、OpenClawでhookして次のタスクを最実行します。 つまり、OpenClawに「結果をみてポチポチする人」を担当してもらいます。 コンポーネント役割（ロール） 主要任務OpenClaw 戦略マネージャー: 進行管理、異常検知。 Claude Code実装エンジニア: コードの記述、テストの実行、エラーの修正、進捗の報告。 2. 状態管理のやりかたClaude Codeで

かつてWindowsにおいて最もシンプルで、最も信頼されていたツールといえば「メモ帳」だった。装飾もなければ、インターネットとの接点もない。その無味乾燥な潔さこそが、多くのエンジニアやライターに愛される理由であった。しかし、Microsoftはその聖域に手を加え、不要な「進化」を強いた。その結果、メモ帳は今や攻撃者がPCを完全に乗っ取るための踏み台へと成り下がってしまった。 2026年2月の「Patch Tuesday（月例セキュリティ更新プログラム）」において、Microsoftはメモ帳に関する深刻な脆弱性、CVE-2026-20841を修正した。これはリモートコード実行（RCE）を許すものであり、被害者が悪意のあるファイルを開き、中にあるリンクを一度クリックするだけで、攻撃者は被害者のPC上で任意のコマンドを実行できるというものだ。 メモ帳が「武器」に変わるまで 今回の脆弱性は、メモ帳

イギリスのスターマー首相は、インターネット上でAIを使って性的な画像が生成される問題が相次いだことを踏まえ、有害なコンテンツの拡散を防ぐため、対話型の生成AIへの規制を強化する考えを示しました。 …

Author Don Syme Peli de Halleux GitHub Agentic Workflowsがテクニカルプレビューとして登場。GitHub Actionsでコーディングエージェントを使用し、意図駆動型の自動化を構築しましょう。トリアージ、ドキュメント作成、コード品質向上など、さまざまなタスクを自動化できます。 朝、リポジトリを訪れて、穏やかな気持ちになれることを想像してください。なぜなら： Issueがトリアージされている。 CIの失敗が説明され、修正が提案されている。 ドキュメントがコードの現状を反映している。新しい分析により、品質とツールの改善点が示されている。 テストを改善する2つの新しいプルリクエストがレビューを待っている。 すべてが可視化され、検査可能で、あなたが定義した境界内で動作している。 これがGitHub Agentic Workflowsのビジョンで

オンライン家庭教師「オンラインのメガスタ」などを提供するバンザン（東京都新宿区）は2月16日、破産手続きを始めたと発表した。サービスは13日付で全て終了。同社は「債権者、生徒の皆さま、教師の皆さまに多大なるご迷惑をおかけする事態となり、心よりおわび申し上げます」と謝罪している。 オンラインのメガスタでは小学生～高校生向けに、オンラインでの学習指導サービスを提供していた。1対1での指導や、蓄積してきた指導データを基に開発した「授業評価AI」が特徴で、オンラインのメガスタの公式XやYouTubeチャンネルは2月11日ごろまで更新していた。 東京商工リサーチの報道によると、バンザンの抱えた負債総額は約14億2100万円で、債権者は生徒約1800人を含めて3000人を超える可能性があるという。バンザンの事業は近年増収傾向で、2025年1月期の売上高は約35億円。26年4月には新たな事業も開始予定だ

コーディングエージェントはもはや当たり前になってきています。エージェントにコードを作らせるとき、ブレなくコードを生成できるプロンプトを作るのが大事です。 ここでプロンプトには、AGENT.mdなどのファイルも含みます。 コンテキストに乗るもの全てなので、実際にはコンテキストをちゃんと健全に保つことが大事ということになるのですが、入力プロンプトが中でも重要なのでここではプロンプトとしておきます。 最初に与える設計などの情報をちゃんと作るのはもちろんのこと、途中の指示も「この機能いれて」「やっぱこうしよう」「ここは不要だった」のように機能を入れたり削ったり変えたりしていると、エージェントだけではなく人間がコードを書くときにも、コードが汚れていきます。 エージェントの場合、そういった試行錯誤がコンテキストに残ると、生成の性能も悪くなります。 指示をするとき、的確に指示をすることが大切です。 そう

title: 自分のOSSのレポジトリに最低限GitHubのセキュリティ設定を入れた 昨今GitHub上で提供されている有名なOSSに対して攻撃がなされることが多い（例: Nxの2025/08の事例）。自分もそこから学び、最低限GitHub上でセキュリティ周りの設定を入れた方が良いと考えた。 設定を考えるにあたって、とくに次の3つの記事が参考になった。 リポジトリを保護するためのクイック スタート - GitHub ドキュメント Nx の攻撃から学べること #s1ngularity | blog.jxck.io GitHub の Immutable Releases を有効にしてセキュリティインシデントを防ごう これらを参考にAIと協力して最低限のセットアップドキュメントを作ったので共有する。もっとこういう設定を入れるべきなどあれば、教えてもらえると嬉しい。 GitHub OSS セキュリ

今年、大学院入試の取りまとめ役をやっていたのですが、私が所属してる専攻は教員が100人ぐらいいるんですけど、毎年1名のメイン担当がほぼすべての情報を把握し、ほぼすべての書類を作成するので、けっこう大変でした。夏の院試は170人ぐらい、冬の院試は30人ぐらいが受験していて、一斉に行われる筆記試験はともかく、1人1人違う時間、違う部屋で行う面接試験のスケジュール管理などは非常に神経をつかう仕事で、面接官をやる先生もすべて変わるので、誰に何を依頼するか間違えそうでハラハラします。大学院入試というのは案外複雑な制度で、受験資格や試験のカテゴリが何種類もあるので、「この人にはこの書類でよかったっけ？」というのがよく分からなくなりがちです。 で、受験生ごとの個別資料にせよ全員に関わる共通資料にせよ、「去年までの書類をベースに、日付や名前や番号だけを書き換える」という作業がとても多く、こういうものは自動

はじめに こんにちは。Developer Engagementブロック（略称DevEngブロック）の@wirohaです。ZOZO TECH BLOGの運営や、開発者向けイベントの企画・運営などを担当しています。 TECH BLOGの運営において、レビューには一定の工数がかかるため、効率化を進めています。その一環として、Claude CodeのAgent Skills（以下、スキル）を用いたレビュー支援の仕組みを整備しました。Claude Code上で記事のレビューを依頼すると、定義したルールに基づくレビュー結果を得られます。 以下は、スキルによるレビュー結果の抜粋です。 本記事では、このスキルを用いたTECH BLOGレビューの取り組みについて紹介します。 目次 はじめに 目次 背景・課題 解決の方針 スキルの設計 SKILL.md rules.md スキルの使用方法 実行例 導入効果 運