話題のテック

【2026年版】OWASP LLM Top 10 v3.0から読み解く、AIセキュリティにおける「引き算」の重要性 🔖 1

こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 生成AIや自律型AIエージェント（Agentic AI）の業務実装が進む中、セキュリティの考え方も大きな転換期を迎えていると感じています。 先日、OWASP（Open Worldwide Application

Agent Browserを使って動作確認しよう 🔖 24

PyCon JP 2026 にSilverスポンサーとして協賛いたします 🔖 3

ニーリーは、2026年8月21日（金）から開催される「PyCon JP 2026」に Silver スポンサーとして協賛いたします。 PyCon JP 2026 の概要 日程: 2026年8月21日（金）- 22日（土）(スプリントは23日開催 @広島大学 東千田キャンパス) 会

Cursor Agent と AWS Blocks でローカル完結の開発サイクルを回し、push 前に Wiz と依存関係を検査する 🔖 1

タップルのバックエンドで、100行のガードコードが教えてくれた更新イベント設計の誤り 🔖 1

はじめに はじめまして。東京海洋大学 海洋工学部2年の恩田梨那(@cs_riri)と申します。 今回 ...

GitHub Enterprise Cloud with EMUのIAMを作る 🔖 1

この記事は「EXをシンプルにする」に向き合う 情シスブログリレーの第4回です。前回の記事は、Claude Enterpriseのアカウント管理と利用上限管理を自動化している話です。 技術本部 コーポレートシステム部 Corporate ArchitectureグループのMakot

AI時代のデータ活用に向けて、データ基盤を再構築した話 🔖 1

こんにちは、ADWAYS DEEEでデータエンジニアをしている佐藤です。 私たちのチームは、「JANet」や「AppDriver」といった自社プロダクトを支えるデータ基盤を担当しています。今回は、このデータ基盤をどう構築・運用しているかを紹介します。 データ基盤プロジェクト発足の

コストに見合わないと切り捨てていた EOL 管理に、生成 AI で着手した 🔖 1

金融機関向けの当局要請を出発点にした話だが、OSS のサポート終了（EOL: End of Life）をどう把握するかという課題自体は、業種を問わずどの開発組織にもあると思う。「やったほうがいいのは分かっているが、手が回らない」と積み残してきた領域に生成 AI をぶつけたら何が起

ナレッジワークにおけるAI活用をベースとしたQAプロセスの最適化 🔖 16

はじめにナレッジワークのQAエンジニアのtettanです。ナレッジワークでは、マネージャーではなく、いちQAエンジニアという立場で、プロダクトのQA業務や品質施策の横断的な活動を行っています。2026年8月5日に開催された「QA Test Talk Vol.8」で、「ナレッジ

Claude にコードレビューを任せてみて気づいたこと 🔖 2

アソビューでエンジニアリングマネージャーをやっている竹内です。 今回は、コードレビューを Claude Code で自動化してみた体験について書こうと思います。ただ、この記事は「こうすればレビューを自動化できます」という手順の紹介がメインではありません。実際に運用してみて期待どお

イベントトラッキングの信頼性を支えるリトライ戦略 🔖 1

【Unit4 ブログリレー5日目】 こんにちは、Unit4のキムです。この記事はUnit4チーム (m3.com開発チーム) メンバーにより投稿されるブログリレー5日目の記事です。 本記事では、m3.comのイベントトラッキングにおけるビーコン送信の信頼性を高めるための取り組みと

2026/3/11 データマネジメント2026─AI Ready Dataに舵を切れ─ 「AI Readyの正体はデータマネジメントだ メダリオン2.0の最前線」 🔖 1

2026/3/11に開催された「データマネジメント2026─AI Ready Dataに舵を切れ─」にて、CDO(Chief Data Officer)の城谷 信一郎が登壇した際の資料です。 speakerdeck.com

大規模化したプロダクトでパフォーマンス観点のチェックスキルを作りAI開発ワークフローの自己修正ループに組み込む 🔖 1

背景現在自分が所属しているチームではAI開発のワークフローとして、Orchestrator が計画フェーズ（Planner ⇄ Evaluator）と実装フェーズ（Generator ⇄ Evaluator）を制御する仕組みを構築(この仕組み自体は別のエンジニアさんが実装)して

コピペで使える！現役エンジニアが使っているAI活用スキル集 🔖 1

はじめに 背景：プラットフォーム開発本部のAX推進 事例1：バージョンチェックレポート なぜ作ったか 仕組みの概要 使い方 効果／学び プロンプト 事例2：APIテスト支援ツール なぜ作ったか 仕組みの概要 フロー（5ステップ） セキュリティ面の工夫 効果／学び プロンプト 事例

認証がプロダクトの足かせにならない世界へ —— 認証・認可基盤ユニットの発足と挑戦 🔖 37

こんにちは。SmartHRでプロダクトエンジニアをしているbmf_sanです。プロダクト基盤開発本部の認証・認可基盤ユニットで、チーフを担当しています。 2026年2月、SmartHRに「認証・認可基盤ユニット」という新しいチームが発足しました。その名の通り、SmartHRの認証

terraform applyしても消えないRDSパラメータ差分とapply_method 🔖 1

Auroraのcluster parameter groupで、terraform applyが成功した直後のterraform planに同じ差分が戻ってくることがありました。AWSが返すApplyMethodとTerraform providerの既定値が食い違っていたこと

Kiro for enterpriseのセットアップとガバナンス 🔖 1

はじめに Kiroとは Kiroのユースケース 料金体系 利用リージョンについて Kiro for enterpriseの全体構成（アカウント設計） IAM Identity Centerのセットアップ手順 サブスクリプションと請求の仕組み データの保護とセキュリティ ユーザーの

iOSアプリのE2Eテスト自動化ツールであるXCUITestの実行基盤をAWS CodeBuild上に構築した 🔖 1

こんにちは、QAの木下です。この記事では、iOSアプリのE2Eテストのクラウドでの実行環境を実現した話について、紹介します。 iOSアプリのE2Eテスト自動化ツール導入後からの状況変化 現行のE2Eテスト自動化ツールの導入経緯ウェルスナビでは、モバイルアプリのE2Eテ

『呪術廻戦 ファントムパレード』におけるUnityメモリ最適化の取り組み - 低メモリ環境での安定動作を大幅改善 🔖 1

こんにちは、Sumzapクライアントエンジニアの白濱です。 本記事では、スマートフォン向けゲーム『呪術廻戦 ファントムパレード』において、メモリ逼迫によるクラッシュ問題に対して実施した一連の最適化施策について紹介します。2か月間の集中的な取り組みにより、メモリ容量が限られた端末で

社内イベントで「生成AI時代のエンジニア像」をテーマにエンパシーサークルをやってみた 🔖 4

こんにちは。Insight Edgeの小林と古野です。 私たちは先日、社内の月次対面イベントで「生成AI時代のエンジニア像」をテーマに、エンパシーサークルを企画・実施しました。 はじめに、本記事は会社としての公式見解を示すものではありません。社内の一部署・有志メンバーによる取り組

GMOペパボの開発体験や技術スタック 2026上期 🔖 2

BM25を使用してCodexのトークンの消費を30%抑える 🔖 177

導入こんにちは、株式会社ナレッジセンスの須藤英寿です。今回は、コード探索にBM25を組み込むことで、回答品質とトークン消費がどのように変わるのかを、自社のコードベースで検証しました。きっかけは、2026年7月に公開された論文「BM25 Wins at Scale」[1]です

ついにAIが暴走？誰でも手に入る普通のAIが意図せず企業システムを攻撃して成功 🔖 2

豪州でジム予約を任せたAIエージェントがAPI認可不備（BOLA/IDOR）を突き他人の予約を削除した事例を軸に、責任所在や法的論点、経営・監査向けの統制設計を解説します。

Microcredential『AWS インシデント対応の実証』を受検してみた 🔖 1

Skill Builderで無料受検可能な"AWSインシデント対応の実証"マイクロクレデンシャルを取得した体験をもとに、試験の概要と学び方を解説。

BPS開発チームの紹介 ～事業推進チーム～（2026年度） 🔖 1

え?DB側から外部サイトにアクセスさせるSQL Injection?ラボで見てみる攻撃のパターン 🔖 13

こんにちは。特撮熱が爆上がり中のbun913と申します。2026年8月より株式会社ナレッジワークでQAエンジニアとして働き始めました。早速ですが、皆さんは SQL Injection について理解は深いですか？特定の職種でない限り実際に SQL Injection について、

CLI 上の Claude Code で Computer Use を再現する（追加課金ゼロ、441 行のエージェント） 🔖 4

!この記事は何の話か（3 行まとめ）Computer Use（AI がスクリーンを見てマウス・キーボードを操作する）を試したいけれど、API の従量課金は使いたくない。その制約のもとで Windows 11 のネイティブ GUI を自律操作するエージェントを自作しましたポ

型の表現力はタダ: Rustのニッチ最適化を追う【第3部: コンパイラ内部を読む】 🔖 1

!この記事はシリーズの第3部です。第1部: メモリレイアウトの観察第2部: MIR・LLVM IR・ASMを追う第3部: コンパイラ内部を読む（本記事）第4部: ニッチ最適化の実践パターン はじめにこんにちは、moriです。ファスト株式会社にて

Vercelのコストが急増した原因がGooglebotだった 🔖 1

背景検索機能のあるサイトで、検索条件をパスで表現している（例：/search/area-13/category-2/page-1/limit-10）検索条件は7軸あり、各軸は複数選択が可能generateStaticParamsは空配列で、全URLがオンデマンド生成

アプリエンジニア11人で回せる土台作り 🔖 2

こんにちは👋 YOUTRUST でアプリエンジニアをしている葉です。今回は、アプリチームが11人になるまでに作ってきた「土台」の話をします。 はじめに 今、YOUTRUST のアプリチームにはエンジニアが11人います。毎週決まった曜日にリリースが出て、レビューはチーム全員で回り、

リリースは「作業」ではなく「仕組み」 — iOS/Androidのリリースワークフロー統一 🔖 4

こんにちは！Wantedly Visit Culture Squad / Mobile Chapterの朴（パク）...

AI組織の運用 〜AI Organization Engineering の実践〜 🔖 1

この記事は AI組織（AI Organization Engineering）にまつわるブログの後編です。 今日、このAI組織は Claude Code のエージェントチーム機能の上で実際に運用しています。 前編: 日々の試行錯誤の末「AI組織」に辿り着いた苦労の日記→ 日記編

AI時代でも変わらない『実装しきる』大変さの話 🔖 1

【Unit4 ブログリレー4日目】 こんにちは、Unit4でソフトウェアエンジニアをしている堺澤です。 3日目は永山による「オリジナルのキーボードを3Dプリンタで作った」でした。 www.m3tech.blog 先日、私が開発しているダッシュボードアプリに地図を扱う新機能を追加し

fablify: Claude Fable 5の「仕事の進め方」をAgent Skillとして持ち運ぶ 🔖 1

プライベートでAnthropic Claude Fable 5を利用しての成果物の品質にうっとりしている中、どうかこの精度のようなAIモデルを使い続けられないかと願った結果、Fable 5を利用してこのスキルをオリジナルで作成するに至りました。https://github.co

S3バケットをBigQueryからクエリするための2つの機能（BigQuery cross-cloud connectionsとBigQuery Omniの違い） 🔖 1

G-gen の杉村です。当記事では、BigQuery cross-cloud connections と BigQuery Omni の違いについて解説します。いずれも Google Cloud のデータ分析用データベースである BigQuery と、Amazon S3 や Az

さくらのクラウド やってみたシリーズ(52) シークレットローテーションとシークレット保管庫 🔖 1

https://zenn.dev/sakura_internet/articles/5134568e375b4e今日は前回に引き続きシークレット関連を操作していきます。 シークレットローテーション と関係サービスシークレット保管庫で管理されているシークレットにはローテーシ

ClaudeCodeの利用制限がきたらCodexにのりかえる仕組みを作った 🔖 1

こんにちは。うぐいすソリューションズのぴよです。私は経営者ですが、病むたびにClaudeCodeをぶんまわして開発をしています。普段はClaudeDesktopのCoworkを使ってスライド作成だの、事業計画作成だのをしているのでサブスクの利用制限がくることはないのですが、やっ

times批判は根本的に正しい。ではなぜ当社の「times文化」が壊れないのか 🔖 3

X上で燃えた「timesにお気持ちを書くな」論争。批判は正しいのにも関わらず、創業時から稼働しているtimes文化が壊れないクラウドネイティブの構造を、Slackアナリティクスの実数とAI日次レポートの運用実態から分析します。

[Claude Code] AIの説明が「それっぽいだけ」で終わる問題を、Skill設計で解決した話 🔖 60

はじめに以前、新しく参画するプロジェクトのキャッチアップに、AIを使ったことがあります。「このリポジトリを読んで、アーキテクチャをまとめて」と気軽にお願いしたら、それらしいレポートが思ったより早く出てきました。ただ、実際に読んでみると「ECSでバックエンドを動かしていま

【Entra ID】GPO・ACL の知識は、どこまで通じるか｜前編・条件付きアクセスを並べて読み替える 🔖 1

Entra ID 条件付きアクセスを GPO・ファイアウォール ACL・Okta のアプリサインインポリシーと比較し、後勝ちや暗黙の deny が通用しない理由と、未想定 OS を塞ぐ設計の勘所を解説します。オンプレからクラウドへ移る情シスの方向けです。

現代的な Bash 環境を構築する: starship、chezmoi、zoxide + fzf、carapace 🔖 2

トークナイズとトークン効率 🔖 1

Evaluation チームの 岡 照晃 です。 SB Intuitions では 2026年6月から Sarashina3 mini と Sarashina3 nano を新たに商用API として提供開始しました（ プレスリリース 、 テックブログ）。 そこで本記事では、API

テストが増えすぎてもう限界だったので、PRで全テストを回すのをやめた話 🔖 166

はじめに こんにちは、タイミーのプラットフォームエンジニアリングチームに所属している徳富(@yannKazu1)です。 この記事では、スキマバイトサービス「タイミー」のバックエンド（Rails API）に Datadog Test Impact Analysis（TIA） を導入

社内業務をAIで効率化する流れ 〜法人問い合わせの一次振り分けをAIに任せた話〜 🔖 64

仕様駆動開発、導入半年。「本当に速くなってるの?」にデータで答える 🔖 94

こんにちは、ラクス技術広報です。 2026年7月15日、主催イベント「RAKUS AI Conference 2026 Summer」を開催しました。本記事では、楽楽精算 開発3課の平川裕多さんが発表した「仕様駆動開発、導入半年。『本当に速くなってるの?』にデータで答える」につい

一人情シスからMDMへ。仕事の進め方が変わった話 🔖 1

はじめに 2026年4月にLayerXへ入社し、三井物産デジタル・アセットマネジメント（以下、MDM）に出向している hi-se です。 今回初めての転職を経験し、新しい環境で仕事を始めて数か月が経ちました。環境が変わる中で、自分の仕事の進め方も変わってきていると感じたので、その

情シスの経験は、PMの現場で武器になる 🔖 2

情シス経験がPM業務で武器になる理由を、社内調整・会議準備・導入後の定着・スコープ管理・トリアージなど具体例で解説し、転身を考える方のヒントを示します。

アンドパッドSRE/DBRE/セキュリティ/FinOpsメンバーによるKubeCon + CloudNativeCon Japan 2026のおすすめセッション 🔖 18

こんにちは。アンドパッドのDBREの久保です。 events.linuxfoundation.org 昨年に続き、KubeCon + CloudNativeCon Japan 2026が今年も開催されました！アンドパッドからは、SREチームの谷合、DBREチームの久保、FinOp

自然言語だけでKibanaダッシュボードを作成！Elastic DashBuilder MCP Appを試してみた 🔖 26

こんにちは、ノムラです。今回は、自然言語で Kibana ダッシュボードを作成できる Elastic Dashbuilder MCP App を試してみます。はじめに 1. Elastic Dashbuilder MCP Appとは 2. 検証環境 3. サンプルデータの準備 4

Codexと作る「 漫画でわかるCodex 」〜相談で終わらせないAI活用の伝え方〜 🔖 1

はじめに こんにちは。グループIT推進本部の鷹雄です。 Codex Ambassadorとして、社内 ...