はてぶ・Qiita・Zennのトレンド記事を紹介
みんなで楽しくハッカーになろう!社内CTFを開催しました - エムスリーテックブログ 🔖 26
こんにちは! 1月に入社したセキュリティチームの坂梨です。この記事はセキュリティチームブログリレーの1日目の記事です。 みなさん、セキュリティはつらく大変なものだと思っていませんか? セキュリティはどうしても「義務としてやるもの」というイメージがつきまといがちです。 しかし私にと
アメリカ式BBQの“ウマそうさ”、日米のXユーザーをつなぐ一大ムーブメントに きっかけはとあるAI機能 マスク氏も感嘆 🔖 41
アメリカ式BBQの“ウマそうさ”、日米のXユーザーをつなぐ一大ムーブメントに きっかけはとあるAI機能 マスク氏も感嘆(1/2 ページ) 日米のXユーザーが、よく焼けたおいしそうな肉を共通項としてつながり始めている。きっかけは日本人Xユーザーが投稿したイラストや写真。普段ならなか
ハーネスエンジニアリング入門 ── CLAUDE.mdの次に来るAIエージェント制御パラダイム 🔖 142
本稿では、AIエージェントの出力品質は「構造」で大きく変わるという前提のもと、CLAUDE.mdの次のパラダイムとして注目される「ハーネスエンジニアリング」の概念・構成要素・導入方法を、実運用の経験を交えて解説します。 なぜハーネスが必要になったのか 半年ほど前、筆者はCLAUD
生成AIブームは“情弱ビジネス”で終わるのか? 「大言壮語のSNS」「AIインフルエンサーへの推し活」 たどり着く先は何処か 🔖 157
生成AIブームは“情弱ビジネス”で終わるのか? 「大言壮語のSNS」「AIインフルエンサーへの推し活」 たどり着く先は何処か:マスクド・アナライズの「AIしてま~す!」(1/3 ページ) 2022年11月におけるChatGPTの登場から、現在に至るまで生成AIブームが続いています
AIの、AIによる、AIのためのペネトレーションテスト - ラック・セキュリティごった煮ブログ 🔖 18
デジタルペンテスト部の鈴木です。 普段はプラットフォーム診断を担当しています。 はじめに 近年、生成AIやAIエージェントの急速な発展により、さまざまな分野で業務の自動化が進んでいます。ソフトウェア開発や運用の分野でもAIの活用が広がっており、セキュリティ領域においてもその流れは
Bluesky、AIとの対話でカスタムフィードを作る新アプリ「Attie」 招待制で提供開始 🔖 22
米Blueskyは3月28日(現地時間)、新たなAIアプリ「Attie」を発表した。ユーザーが自然言語で話しかけることで、カスタムフィードを作成できるツールで、Blueskyの基盤技術である「AT Protocol」にちなんで名付けられたエージェンティックソーシャルアプリだ。 A
技術書サブスク「TechLib」はなぜ生まれたのか。法律家の苦悩から生まれたシステムが挑む“専門書の社会課題” - レバテックLAB 🔖 48
テックリブ株式会社 代表取締役社長 高橋隆志 株式会社インプレスにて紙の編集者として雑誌、ムック、書籍などの出版に従事。「年賀状素材集」「カレンダー」「世界一やさしい」などの数多くのシリーズに関わり、スマホ雑誌の創刊も手掛ける。2023年、株式会社インプレスの代表取締役社長に就任
2026年6月にWindows 11が起動不能に? 「セキュアブート証明書」期限切れリスクと対策 🔖 46
2026年2月10日(米国時間)にWindows Updateで配信が開始された月例更新プログラムには、「セキュアブート(Secure Boot)のデジタル証明書が有効期限を迎えるため、その更新準備をするための確認プログラムが含まれる」という案内が含まれていた(Tech News
AIがもたらす「人間のいない世界」を夢見る人たち » p2ptk[.]org 🔖 50
以下の文章は、コリイ・ドクトロウの「A world without people」という記事を翻訳したものである。 Pluralistic ビリオネアであるとは、独我論者であるということだ。彼らはほとんどの他人は実在しないと密かに信じている。そうでなければ、自分の途方もない富と権
Googleも「リアルタイム翻訳」、イヤホンを通じて英語→日本語に 🔖 137
ライブ翻訳は、異なる言語での会話のほか、海外でのスピーチや講義の聴講、外国語のテレビ番組や映画の視聴などを想定した機能だ。Google翻訳アプリを開き、「ライブ翻訳」をタップして利用する。 従来の音声翻訳と異なり、単に内容を別の言語に置き換えるだけでなく、元の話者の抑揚やテンポも
図形入りの PowerPoint を Markdown に変換 🔖 53
0. 元にした記事・リポジトリ 日本マイクロソフトの Kazuki Ota さんによる 図形フル活用の PowerPoint を GitHub Copilot に読ませてみた https://github.com/runceel/github-copilot-excel-lab
Reactのフラグ地獄を状態遷移テーブルで解消する — Discriminated Union×テーブル駆動設計の実践 🔖 46
はじめに Reactで画面の表示切り替えをフラグで管理するコードは、いろいろなプロジェクトで見かけます。 const [isLoading, setIsLoading] = useState(false); const [isError, setIsError] = useSta
terraform-code-generationプラグインには、terraform-search-importのほかにterraform-style-guideやterraform-testなどのスキルも含まれています。 インストールスコープは、デフォルトでuser(全プロジェ
css-responsive.md CSS Responsive Rules 目的 レスポンシブ実装の判断基準を明確にし、不要なブレイクポイントとコード量を最小化する。 CSS はブラウザへの「提案」であり、厳密な命令ではない。ブラウザに委ねられる仕事は委ねる。 基本方針: エス
LLM に足りないのは能力ではない。あなたの事情だ - じゃあ、おうちで学べる 🔖 124
はじめに エディタを開いたまま、手が止まっていた。 LLM(大規模言語モデル)が書いた Rust のコードを眺めている。WAL(Write-Ahead Log、データを安全に書き込むための仕組み)のセグメント管理。所有権(データの持ち主を明示する Rust 独自のルール)は正しい
デジタル庁、さくらのクラウドがガバメントクラウドのすべての技術要件を満たしたと発表。ガバメントクラウドに正式決定 🔖 181
さくらのクラウド、ガバメントクラウドの要件をすべて満たし、ガバメントクラウドに正式決定。デジタル庁が発表 デジタル庁は3月27日、令和8年(2026年)度におけるガバメントクラウド整備のための新規クラウドサービスが決定されたことを発表しました。 これを受けてさくらインターネットも
楽天が方針転換? 「Rakuten AI 3.0はDeepSeekベース」と認める(山口健太) - エキスパート - Yahoo!ニュース 🔖 103
楽天グループが3月17日に発表した「Rakuten AI 3.0」が、実際には中国製のDeepSeekをベースにしているとの指摘が相次ぎ、SNSで「炎上」する騒ぎがありました。 当初、楽天はベースモデルについて非開示としていたようですが、後になってDeepSeekであることを認め
将来、当時(2026年当初)のWeb界隈ってこんな感じだったよな、というのを振り返られるよう残しておく備忘録です。あくまで一当事者が感じた主観的なことを綴っています(客観的なことは残りやすいと思うのであえて主観的なことを)。それってつまり私の感想です。 JSフレームワーク戦争はR
Prompt→Context→Harness、全部やった。要件だけ渡す、変わっても壊れない。整合性駆動開発CoDD爆誕 🔖 247
2025/3/29 19:00 更新 — セクション9「5分で体験するCoDD」を大幅改善。要件定義を平文で渡すだけのフローに変更(codd init --requirements spec.txt)。フロントマターもwave_configも全自動生成。 この記事はいつもと毛色が
妻のパン屋のために作ったERP「Craftplan」、小ロットの受注生産を念頭にワークフローが設計されておりオープンソースでセルフホスト可能 🔖 277
会社の運営には給与管理・財務管理・注文管理・在庫管理などさまざまな管理が必要で、企業資源計画(ERP)と呼ばれるシステムを導入すると一元管理できますが、複雑な機能の学習コストやランニングコストなどの負担が大きいため、個人経営のお店や小規模な工場などでは本格的なERPシステムを導入
勉強会などのイベントに参加して、懇親会でぼっちになってしまった経験はありませんか? 私は何度もあります。知り合いがいるイベントに参加しても、わりかしぼっち感を味わってます。 色々考えると、懇親会でぼっちにならないためには、やっぱり努力と勇気が必要だと思っています。私は大体勇気が足
【非エンジニアのためのClaude/ClaudeCodeシリーズ】Claudeを自分専用の秘書エージェントっぽく使ってみた | DevelopersIO 🔖 41
MCP連携が完了していれば、Claudeはこれらのツールにアクセスできる状態になっています。Morning Dashboardは、そのアクセスを「毎朝自動で実行する」設定を加えたもの。秘書に「毎朝この仕事をやっておいて」と依頼しておくようなものです。 3. 仕組みの全体像 Mor
“パワードスーツ”はもうSFの道具じゃなかった 高尾山でコンシューマー向け外骨格「Hypershell X Pro」を試す 🔖 34
“パワードスーツ”はもうSFの道具じゃなかった 高尾山でコンシューマー向け外骨格「Hypershell X Pro」を試す:武者良太の我武者羅ガジェット道(1/5 ページ) 人間の筋力を増強、補強する「パワードスーツ」と聞くと、どうしてもSFの世界のようなガジェットを思い浮かべて
コーディングエージェントのサンドボックス技術を理解する 🔖 52
株式会社松尾研究所の渡辺です。 CodexやClaude Codeなどのコーディングエージェントは開発者のシェルとほぼ同じことができるようになっています。 エージェントの中でnpm install を許可した際に、そのpostinstallスクリプトが ~/.ssh/id_rsa
出版業界団体、生成AI使用の指針作成へ 作家との契約書にも明記 - 日本経済新聞 🔖 8
出版社の業界団体、日本書籍出版協会は出版社が生成AI(人工知能)を使う際の指針作成に乗り出す。本の著者が執筆時にAIを使う場合を想定し、契約書に規定を盛り込むといった対応を進める。30日、生成AIへの対応を議論する検討会を設置する。381の加盟企業のうち約40社が検討会に参加し、
“AI不使用”の作品に「AI生成」と誤表記――電子書籍配信「クロスフォリオ出版」が謝罪 🔖 26
BookLiveは3月27日、クリエイター向け電子書籍配信サービス「クロスフォリオ出版」で配信した一部の作品で、制作に生成AIを利用していないにもかかわらず、AIを使用している旨の誤表記があったと謝罪した。今後の対応についてクリエイターと相談中という。 きっかけは、あるクリエイタ
古いAndroidスマホ、捨てないで! Wi-Fi中継機に変えて「電波の死角」をなくす裏ワザ | ライフハッカー・ジャパン 🔖 25
家の中に、ホコリを被って眠っている古いAndroid端末はありませんか? 実はそれ、ただの「かつての相棒」以上の価値を秘めています。 ウェブカメラにしたり、スマートホームの専用コントローラーにしたりと使い道は様々ですが、今回ご紹介するのは、もっと切実な悩みを解決する方法。そう、「
ナンパ師が失敗したときに相手にダメージを与えようと暴言を吐くのはなぜか…「人間関係が築けない人たちだから」「断られた恥と無力を加害に変えてる」など 🔖 29
加藤公一(はむかず)「Pythonで理解する線形代数の基礎」発売中 @hamukazu ナンパ師の人がナンパがうまくいかなかった時に相手にダメージを与えようとするという話はこれ以外にも色々聞くんですが、結局まともに人間関係が築けない人たちがやってることだからそうなるんだろうなと自
「最適化の最高峰」と名高い遊園地経営シミュレーションゲーム「ローラーコースタータイクーン」は何がスゴいのか? 🔖 32
「ローラーコースタータイクーン」は1999年に登場した遊園地経営シミュレーションゲームのシリーズで、2019年にはNintendo Switch/Windows版の「ローラーコースタータイクーン・アドベンチャー」がリリースされています。1999年にリリースされたシリーズ初代の「ロ
サプライチェーン攻撃対策の社内展開したやつの抜粋(SHA pinning必須化/min-release-age/Takumi Guard) 🔖 38
この記事では、弊社でサプライチェーン攻撃対策として社内にアナウンスやガイドライン化した項目の抜粋を紹介します。 昨今のSupply Chain Attackの激化、特にTrivy, LiteLLMの侵害による影響範囲の大きさを懸念し実施したものとなります。幸い直接の影響は出ていま
なぜステータスが混在するテーブル設計が生まれるのか 🔖 166
はじめに 業務システムのDBを読んでいると、一つのテーブルに複数のステータスカラムが同居しているケースをよく見かけます。 CREATE TABLE orders ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, user_id INT UNSI
Cursorからcmux/Claude Codeに移行するときにやったこと 🔖 53
初期設定だといろいろ使いにくくて、1週間くらいちょこちょこ改善しました。 「これならトータルで見てCursorの時より使いやすいな」という状態になったので、ここまでやったことを共有します。 0. cmuxとClaude Codeのインストール まずはここから。Claude Cod
日本人の平均身長が停滞しているというのが話題だが、特に中高年は最近の高校生が小さいと肌感で思っており、40代の中年男性より18-19歳の方が小さいという話 🔖 31
荒川和久/独身研究家/コラムニスト @wildriverpeace 日本人の平均身長が停滞しているというのが話題だが、特に中高年は最近の高校生が小さいと肌感で思っているだろう。実際その通りで、40代の中年男性より18-19歳の方が小さい。2022年に書いた記事だがその傾向はさらに
テレメトリをまるっと比較するE2Eテスト - ともにかける 🔖 25
GitHub Actions OpenTelemetryというGitHub Actionを作っています。GitHub Actionsのワークフロー実行データをOpenTelemetryのトレースとメトリクスとして出力するActionです。 このActionにE2Eテストを入れたの
母がFireTVを使っていたら娘のiPhoneの写真がランダムで出てくるようになった「Amazon Photoって勝手に同期されるの...」 🔖 56
実家のFire TVが私のアカウントで使われ、スクリーンセーバーにiPhone写真が表示された。Amazon Photosの同期や表示設定を確認し、不要なら同期解除やアカウント分離で家族のテレビに個人写真が表示されないよう対処する。
AIに20年分の日記を読ませたら人格が生まれて勝手にゲームを作り始めた 🔖 428
AIにゲームを作らせようとして苦戦している話をよく見かける。 コードは書ける。動くものは出る。でも「面白い」にならない。面白さの判断基準をAI自身が持っていないから、指示通りには組み立てられても、出来上がったものがいいかどうかを自分で判定できない。 では、「ゲームの面白さとは何か
AIにロックマンエグゼになり切ってもらい一緒に開発してる話 🔖 133
AIにロックマンエグゼになり切ってもらい一緒に開発してる話 結論から言うと、AIに名前をつけたら開発体験が変わった。 なぜ変わったのか、この記事の最後に書く。 「プラグイン! ロックマン.EXE、トランスミッション!」 子供の頃、ゲームボーイアドバンスの画面の中で見た光景がある。
Docling で PDF を Markdown に変換してみる 🔖 146
はじめに フクロウラボの渋谷です。 LLM を活用する中で、PDF や Word、PowerPoint などの資料をそのまま扱いづらいと感じたことはないでしょうか。 テキストを抽出すること自体はできても、レイアウトが崩れたり、表や見出しといった文書構造が失われたりすると、内容を十
作業を丸投げできるAIブラウザCometが、iPhoneでタダで使えるぞ! | ライフハッカー・ジャパン 🔖 21
Perplexityは、iPhone向けアプリとしてAIブラウザ「Comet」をリリースしました。これによって、Appleのエコシステムで急成長を見せているAIブラウザが、さらに拡大することになります。 今回のリリースは、昨年末のAndroid版展開に続くものであり、価格設定にお
「AIコーディングは後から苦しくなる」「いま勢いのあるツールは?」――エージェントに揺れる開発現場 🔖 19
AI(人工知能)を活用したコーディングにおける「理解負債」「認知負債」という新たな課題や、AIエージェント開発を効率化する「エージェントスキル」(Agent Skills)に関する記事が注目を集めました。その他、AI導入後の人員削減と再雇用の実態、開発環境の選択肢など、AI技術の
消えた「モバイルSuica」の謎――手がかりは「Google ウォレット」 🔖 15
縁あって、「REDMAGIC 11 Pro」の16GB/512GBモデルの長期レビューをすることになりました。直販価格は15万7800円で、人気の構成ということもあり、3月28日時点では一部販路では入荷待ちになっているようです。 →ゲーミングスマホ「REDMAGIC 11 Pro
モテるターミナル WezTermの機能に迫る | ドクセル 🔖 34
Terminal Night #2 モテるターミナル WezTermの機能に迫る ファインディ(株) SRE / もずます (@mozumasu) © Findy Inc. 1 ⾃⼰紹介 所属 ファインディ株式会社/CTO室 Platform開発/SRE 開発環境 mozumas
学びに“AI” どこまでアリ?ためになる使い方は | NHKニュース 🔖 23
とある男子大学生が書いた卒業論文。 執筆のあらゆる場面で『生成AI』を活用しました。 「これからの国語のテストのあり方を考える上で、非常に重要な研究だ」 その大学生が執筆した論文はことし2月、国…
Windowsが古いドライバがデフォルトで信頼されないようにカーネルポリシーを変更:20年越しの「負の遺産」を切り捨てるMicrosoftの判断 | XenoSpectrum 🔖 19
Windowsが古いドライバがデフォルトで信頼されないようにカーネルポリシーを変更:20年越しの「負の遺産」を切り捨てるMicrosoftの判断 Microsoftは2026年3月27日、2000年代初頭に導入された「クロス署名ルートプログラム(cross-signed root
AIエージェント導入で「セキュリティどうするの?」と聞かれたときの技術的な答え方 🔖 335
この記事を読んでほしい人 Claude Code / Cursor などのAIエージェントをチームに導入したいエンジニア 情シスから「セキュリティ面の対応は?」と聞かれて技術的に答えたい人 AIツール導入のセキュリティ面の検討材料を探している情シス担当 AIエージェント導入で必ず