はてぶ・Qiita・Zennのトレンド記事を紹介
GitHub Actions侵害 — 相次ぐ事例を振り返り、次なる脅威に備える 🔖 145
弊社ウェビナー ( https://flatt.tech/takumi/event/github-actions-compromise-202603 ) におけるCTO米内の講演資料です。
Sakana AI、90年代検索システム「Namazu」との名称被り「知らなかった」 開発者に相談→快諾に 🔖 100
Sakana AI、90年代検索システム「Namazu」との名称被り「知らなかった」 開発者に相談→快諾に Sakana AIは3月30日、AIモデルシリーズ「Namazu」の名称が、日本語の全文検索システム「Namazu」と同一だった件について、同システムの開発者である高林哲さ
定常業務を自動操縦にする — Claude Code スケジューラーの育て方 🔖 234
はじめに クラシルで開発マネージャーをしているfunzinです。 本記事では、Claude Codeのスケジューラー機能を使って定常業務を自動化し、タスクを覚えておくストレスをゼロに近づける運用フローを紹介します。EM・PM・データ分析担当者など、定常作業を抱えるすべての方を対象
AIに「いい感じに作って」と言うのをやめたら、開発が回り出した — Spec-Driven Development 実践ガイド 🔖 15
はじめに — AIに雑に頼むと「速く間違う」だけ AIに「いい感じに作って」と言って、本当に「いい感じ」のものが返ってきたこと、ありますか...? ちょっと考えてみましょう。こんなプロンプトを書いたことはないでしょうか。 で、返ってくるコードは、たしかに「動く」。 でも、メールア
OpenClaw × OllamaをMacBook 16GBで動かす - ローカルLLM入門 🔖 28
こんにちは！ブロックチェーンエンジニアの山口夏生です。 ブロックチェーン×AI Agentで自律経済圏を創る開発組織Komlock labでCTOをしています。 ローカルLLMって難しそう...そう思っていませんか？ 実は、たった3つのコマンドで動きます。Ollama をインスト
WrenAI で手軽に Generative BI を実現 - Taste of Tech Topics 🔖 21
こんにちは。大橋です。 3月も終わりを迎え、近くの川辺では桜がちょうど見ごろになりました。 春のやわらかな空気に包まれながら、新しい季節の訪れをしみじみ感じる頃ですね。 ところで、みなさんはビジネスデータを分析する際、SQLを書いたり、BIツールの集計条件を何度も調整したりする作
mmap直確保でGoのGC負荷を低減する - Mirrativ Tech Blog 🔖 44
インフラ・ストリーミングチーム インターンの八谷です。 本記事では、ガベージコレクション（GC）への負荷を低減することを目的として、Go言語でのメモリ確保時にOSから直接mmap領域を確保する手法と、make関数でランタイムから領域を確保する場合でのGC負荷などの比較を行います。
ホワイトハウスのアプリが4.5分ごとにユーザーの正確な位置情報を追跡しているとの指摘 🔖 23
ドナルド・トランプ政権が公開したホワイトハウス公式アプリについて、ユーザーの正確な位置情報を4分30秒ごとに確認して第三者のサーバーへ同期するコードが埋め込まれていることを、ソフトウェア開発者が指摘しました。 I Decompiled the White House's New
RFC 9931、HTTP/1.1における楽観的プロトコル遷移のセキュリティ - ASnoKaze blog 🔖 22
『RFC 9931 Security Considerations for Optimistic Protocol Transitions in HTTP/1.1』が発行されました。 このRFCはHTTP/1.1におけるプロトコル遷移(Protocol Transitions)の
1週間の気になる生成AI技術・研究をいくつかピックアップして解説する連載「生成AIウィークリー」から、特に興味深いAI技術や研究にスポットライトを当てる生成AIクローズアップ。 今回は、わずか3秒の参照音声から、自然で表現力豊かな音声を生成できる多言語対応の音声合成（TTS）モデ
みなさんこんにちは、イノベーションセンターの福田・村田です。 我々は、クラウドとオンプレミスそれぞれの検証環境を所有しており、オンプレミス製品やそれらをクラウドと組み合わせたハイブリッドクラウドの検証をおこなっています。 チームでの活動を続ける中で検証環境が拡大し、セキュリティ強
JAWS DAYS 2026 登壇レポート：CCoEはAI指揮官へ。Bedrock × MCPで構築する「自律運用基盤」の設計思想 - ぐるなびをちょっと良くするエンジニアブログ 🔖 18
こんにちは！技術戦略室 CCoEグループの石井です。普段は、CCoEとして全社的なガバナンス強化を目指し、クラウド利用の最適化と可能性の最大化に取り組んでいます。具体的には、「コスト最適化」「クラウドセキュリティ」「アセスメント」の3つを軸に、ビジネスの柔軟性と競争力を高める活動
みんなで楽しくハッカーになろう！社内CTFを開催しました - エムスリーテックブログ 🔖 25
こんにちは！ 1月に入社したセキュリティチームの坂梨です。この記事はセキュリティチームブログリレーの1日目の記事です。 みなさん、セキュリティはつらく大変なものだと思っていませんか？ セキュリティはどうしても「義務としてやるもの」というイメージがつきまといがちです。 しかし私にと
アメリカ式BBQの“ウマそうさ”、日米のXユーザーをつなぐ一大ムーブメントに きっかけはとあるAI機能 マスク氏も感嘆 🔖 41
アメリカ式BBQの“ウマそうさ”、日米のXユーザーをつなぐ一大ムーブメントに きっかけはとあるAI機能 マスク氏も感嘆（1/2 ページ） 日米のXユーザーが、よく焼けたおいしそうな肉を共通項としてつながり始めている。きっかけは日本人Xユーザーが投稿したイラストや写真。普段ならなか
ハーネスエンジニアリング入門 ── CLAUDE.mdの次に来るAIエージェント制御パラダイム 🔖 142
本稿では、AIエージェントの出力品質は「構造」で大きく変わるという前提のもと、CLAUDE.mdの次のパラダイムとして注目される「ハーネスエンジニアリング」の概念・構成要素・導入方法を、実運用の経験を交えて解説します。 なぜハーネスが必要になったのか 半年ほど前、筆者はCLAUD
生成AIブームは“情弱ビジネス”で終わるのか？ 「大言壮語のSNS」「AIインフルエンサーへの推し活」 たどり着く先は何処か 🔖 157
生成AIブームは“情弱ビジネス”で終わるのか？ 「大言壮語のSNS」「AIインフルエンサーへの推し活」 たどり着く先は何処か：マスクド・アナライズの「AIしてま～す！」（1/3 ページ） 2022年11月におけるChatGPTの登場から、現在に至るまで生成AIブームが続いています
AIの、AIによる、AIのためのペネトレーションテスト - ラック・セキュリティごった煮ブログ 🔖 17
デジタルペンテスト部の鈴木です。 普段はプラットフォーム診断を担当しています。 はじめに 近年、生成AIやAIエージェントの急速な発展により、さまざまな分野で業務の自動化が進んでいます。ソフトウェア開発や運用の分野でもAIの活用が広がっており、セキュリティ領域においてもその流れは
Bluesky、AIとの対話でカスタムフィードを作る新アプリ「Attie」 招待制で提供開始 🔖 22
米Blueskyは3月28日（現地時間）、新たなAIアプリ「Attie」を発表した。ユーザーが自然言語で話しかけることで、カスタムフィードを作成できるツールで、Blueskyの基盤技術である「AT Protocol」にちなんで名付けられたエージェンティックソーシャルアプリだ。 A
技術書サブスク「TechLib」はなぜ生まれたのか。法律家の苦悩から生まれたシステムが挑む“専門書の社会課題” - レバテックLAB 🔖 47
テックリブ株式会社 代表取締役社長 高橋隆志 株式会社インプレスにて紙の編集者として雑誌、ムック、書籍などの出版に従事。「年賀状素材集」「カレンダー」「世界一やさしい」などの数多くのシリーズに関わり、スマホ雑誌の創刊も手掛ける。2023年、株式会社インプレスの代表取締役社長に就任
2026年6月にWindows 11が起動不能に？ 「セキュアブート証明書」期限切れリスクと対策 🔖 37
2026年2月10日（米国時間）にWindows Updateで配信が開始された月例更新プログラムには、「セキュアブート（Secure Boot）のデジタル証明書が有効期限を迎えるため、その更新準備をするための確認プログラムが含まれる」という案内が含まれていた（Tech News
AIがもたらす「人間のいない世界」を夢見る人たち » p2ptk[.]org 🔖 49
以下の文章は、コリイ・ドクトロウの「A world without people」という記事を翻訳したものである。 Pluralistic ビリオネアであるとは、独我論者であるということだ。彼らはほとんどの他人は実在しないと密かに信じている。そうでなければ、自分の途方もない富と権
Googleも「リアルタイム翻訳」、イヤホンを通じて英語→日本語に 🔖 137
ライブ翻訳は、異なる言語での会話のほか、海外でのスピーチや講義の聴講、外国語のテレビ番組や映画の視聴などを想定した機能だ。Google翻訳アプリを開き、「ライブ翻訳」をタップして利用する。 従来の音声翻訳と異なり、単に内容を別の言語に置き換えるだけでなく、元の話者の抑揚やテンポも
図形入りの PowerPoint を Markdown に変換 🔖 53
0. 元にした記事・リポジトリ 日本マイクロソフトの Kazuki Ota さんによる 図形フル活用の PowerPoint を GitHub Copilot に読ませてみた https://github.com/runceel/github-copilot-excel-lab
Reactのフラグ地獄を状態遷移テーブルで解消する — Discriminated Union×テーブル駆動設計の実践 🔖 45
はじめに Reactで画面の表示切り替えをフラグで管理するコードは、いろいろなプロジェクトで見かけます。 const [isLoading, setIsLoading] = useState(false); const [isError, setIsError] = useSta
terraform-code-generationプラグインには、terraform-search-importのほかにterraform-style-guideやterraform-testなどのスキルも含まれています。 インストールスコープは、デフォルトでuser（全プロジェ
css-responsive.md CSS Responsive Rules 目的 レスポンシブ実装の判断基準を明確にし、不要なブレイクポイントとコード量を最小化する。 CSS はブラウザへの「提案」であり、厳密な命令ではない。ブラウザに委ねられる仕事は委ねる。 基本方針: エス
LLM に足りないのは能力ではない。あなたの事情だ - じゃあ、おうちで学べる 🔖 122
はじめに エディタを開いたまま、手が止まっていた。 LLM（大規模言語モデル）が書いた Rust のコードを眺めている。WAL（Write-Ahead Log、データを安全に書き込むための仕組み）のセグメント管理。所有権（データの持ち主を明示する Rust 独自のルール）は正しい
デジタル庁、さくらのクラウドがガバメントクラウドのすべての技術要件を満たしたと発表。ガバメントクラウドに正式決定 🔖 181
さくらのクラウド、ガバメントクラウドの要件をすべて満たし、ガバメントクラウドに正式決定。デジタル庁が発表 デジタル庁は3月27日、令和8年（2026年）度におけるガバメントクラウド整備のための新規クラウドサービスが決定されたことを発表しました。 これを受けてさくらインターネットも
楽天が方針転換？ 「Rakuten AI 3.0はDeepSeekベース」と認める（山口健太） - エキスパート - Yahoo!ニュース 🔖 103
楽天グループが3月17日に発表した「Rakuten AI 3.0」が、実際には中国製のDeepSeekをベースにしているとの指摘が相次ぎ、SNSで「炎上」する騒ぎがありました。 当初、楽天はベースモデルについて非開示としていたようですが、後になってDeepSeekであることを認め
将来、当時（2026年当初）のWeb界隈ってこんな感じだったよな、というのを振り返られるよう残しておく備忘録です。あくまで一当事者が感じた主観的なことを綴っています（客観的なことは残りやすいと思うのであえて主観的なことを）。それってつまり私の感想です。 JSフレームワーク戦争はR
Prompt→Context→Harness、全部やった。要件だけ渡す、変わっても壊れない。整合性駆動開発CoDD爆誕 🔖 246
2025/3/29 19:00 更新 — セクション9「5分で体験するCoDD」を大幅改善。要件定義を平文で渡すだけのフローに変更（codd init --requirements spec.txt）。フロントマターもwave_configも全自動生成。 この記事はいつもと毛色が
妻のパン屋のために作ったERP「Craftplan」、小ロットの受注生産を念頭にワークフローが設計されておりオープンソースでセルフホスト可能 🔖 276
会社の運営には給与管理・財務管理・注文管理・在庫管理などさまざまな管理が必要で、企業資源計画(ERP)と呼ばれるシステムを導入すると一元管理できますが、複雑な機能の学習コストやランニングコストなどの負担が大きいため、個人経営のお店や小規模な工場などでは本格的なERPシステムを導入
勉強会などのイベントに参加して、懇親会でぼっちになってしまった経験はありませんか？ 私は何度もあります。知り合いがいるイベントに参加しても、わりかしぼっち感を味わってます。 色々考えると、懇親会でぼっちにならないためには、やっぱり努力と勇気が必要だと思っています。私は大体勇気が足
【非エンジニアのためのClaude/ClaudeCodeシリーズ】Claudeを自分専用の秘書エージェントっぽく使ってみた | DevelopersIO 🔖 41
MCP連携が完了していれば、Claudeはこれらのツールにアクセスできる状態になっています。Morning Dashboardは、そのアクセスを「毎朝自動で実行する」設定を加えたもの。秘書に「毎朝この仕事をやっておいて」と依頼しておくようなものです。 3. 仕組みの全体像 Mor
“パワードスーツ”はもうSFの道具じゃなかった 高尾山でコンシューマー向け外骨格「Hypershell X Pro」を試す 🔖 34
“パワードスーツ”はもうSFの道具じゃなかった 高尾山でコンシューマー向け外骨格「Hypershell X Pro」を試す：武者良太の我武者羅ガジェット道（1/5 ページ） 人間の筋力を増強、補強する「パワードスーツ」と聞くと、どうしてもSFの世界のようなガジェットを思い浮かべて
コーディングエージェントのサンドボックス技術を理解する 🔖 51
株式会社松尾研究所の渡辺です。 CodexやClaude Codeなどのコーディングエージェントは開発者のシェルとほぼ同じことができるようになっています。 エージェントの中でnpm install を許可した際に、そのpostinstallスクリプトが ~/.ssh/id_rsa
出版業界団体、生成AI使用の指針作成へ 作家との契約書にも明記 - 日本経済新聞 🔖 8
出版社の業界団体、日本書籍出版協会は出版社が生成AI（人工知能）を使う際の指針作成に乗り出す。本の著者が執筆時にAIを使う場合を想定し、契約書に規定を盛り込むといった対応を進める。30日、生成AIへの対応を議論する検討会を設置する。381の加盟企業のうち約40社が検討会に参加し、
“AI不使用”の作品に「AI生成」と誤表記――電子書籍配信「クロスフォリオ出版」が謝罪 🔖 26
BookLiveは3月27日、クリエイター向け電子書籍配信サービス「クロスフォリオ出版」で配信した一部の作品で、制作に生成AIを利用していないにもかかわらず、AIを使用している旨の誤表記があったと謝罪した。今後の対応についてクリエイターと相談中という。 きっかけは、あるクリエイタ
古いAndroidスマホ、捨てないで！ Wi-Fi中継機に変えて「電波の死角」をなくす裏ワザ | ライフハッカー・ジャパン 🔖 25
家の中に、ホコリを被って眠っている古いAndroid端末はありませんか？ 実はそれ、ただの「かつての相棒」以上の価値を秘めています。 ウェブカメラにしたり、スマートホームの専用コントローラーにしたりと使い道は様々ですが、今回ご紹介するのは、もっと切実な悩みを解決する方法。そう、「
ナンパ師が失敗したときに相手にダメージを与えようと暴言を吐くのはなぜか…「人間関係が築けない人たちだから」「断られた恥と無力を加害に変えてる」など 🔖 29
加藤公一（はむかず）「Pythonで理解する線形代数の基礎」発売中 @hamukazu ナンパ師の人がナンパがうまくいかなかった時に相手にダメージを与えようとするという話はこれ以外にも色々聞くんですが、結局まともに人間関係が築けない人たちがやってることだからそうなるんだろうなと自
「最適化の最高峰」と名高い遊園地経営シミュレーションゲーム「ローラーコースタータイクーン」は何がスゴいのか？ 🔖 32
「ローラーコースタータイクーン」は1999年に登場した遊園地経営シミュレーションゲームのシリーズで、2019年にはNintendo Switch/Windows版の「ローラーコースタータイクーン・アドベンチャー」がリリースされています。1999年にリリースされたシリーズ初代の「ロ
サプライチェーン攻撃対策の社内展開したやつの抜粋(SHA pinning必須化/min-release-age/Takumi Guard) 🔖 37
この記事では、弊社でサプライチェーン攻撃対策として社内にアナウンスやガイドライン化した項目の抜粋を紹介します。 昨今のSupply Chain Attackの激化、特にTrivy, LiteLLMの侵害による影響範囲の大きさを懸念し実施したものとなります。幸い直接の影響は出ていま
なぜステータスが混在するテーブル設計が生まれるのか 🔖 164
はじめに 業務システムのDBを読んでいると、一つのテーブルに複数のステータスカラムが同居しているケースをよく見かけます。 CREATE TABLE orders ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, user_id INT UNSI