はてぶ・Qiita・Zennのトレンド記事を紹介
不可視文字でマルウエア混入 GitHubなどで汚染拡大、開発基盤の信頼揺らぐ 🔖 90
不可視の属性を持つUnicode（ユニコード）文字をコードに埋め込んで、悪意あるプログラムを実行させる新手のサイバー攻撃手法「GlassWorm（グラスワーム）」が急拡大している。攻撃者は、GitHubで多数の開発者が参画するOSS（オープンソースソフトウエア）の開発プロジェクト
マイクロソフト 日本国内でのAI開発に約1兆6000億円投資 | NHKニュース 🔖 76
アメリカのIT大手・マイクロソフトは、日本国内でAIの開発に必要なデータセンターの整備などに100億ドル、日本円でおよそ1兆6000億円を投資する計画を明らかにしました。通信大手のソフトバンクなどと連…
中国でBaiduのロボットタクシーが乗客を乗せたまま路上で突然停止、後続車が衝突するケースや2時間閉じ込められるケースも 🔖 9
中国の大手テクノロジー企業であるBaidu(百度)が提供するロボットタクシーサービスの「Apollo Go」が、システム障害に陥り車両が立ち往生するという事態が発生しました。 Baidu robotaxi outage in Wuhan caused by 'system fai
Claude Codeで"AIスクラムチーム"を構築し、実際にスプリントを実行してみた 🔖 31
Claude Code には「エージェント」「スキル」「Hook」という拡張機能があります。これらを組み合わせると、スクラム開発のチームを丸ごと AI で構成できます。 この記事では、8人のAIエージェントからなる開発チームのテンプレート 「AI Sprint Team」 を紹介
ドコモ、一部4G端末で通話・データ通信できず 「3G停波に伴う事象」 🔖 9
NTTドコモの一部4G対応機種で、音声通話とデータ通信が利用できない不具合が4月1日から発生している。3月31日の3G（FOMA）サービス終了に伴う端末不具合としており、復旧見込みは未定だ。 今回の不具合は、「P-smart ケータイ（P-01J）」「AQUOS ケータイ（SH-
Self-Maintainable CI ── Go testの失敗をClaudeで自動修復する仕組み - LayerX エンジニアブログ 🔖 21
はじめに LayerX バクラク事業部 Platform Engineering 部 Enabling グループの shibutani です。 CIのテストが落ちたとき、開発者がやることは意外と多いです。ログを読み、原因を特定し、担当者を探し修正依頼 or 自分で修正する。これが
品質管理のやり方：PMが品質を「守る」ためにやるべきことを解説 🔖 35
「品質管理をやってほしい」と言われたものの、具体的に何をすればいいのかわからない。 プロジェクトの品質を守るのが大事なのはわかっている。でも、 テストの話は開発チームの領域だし… レビューはやっているけど、それが品質管理なのか…？ そもそも「品質」って何を指しているのかが曖昧…
昨今のComposerは(サプライチェーンアタックについて)どうなってるんすかね？？って軽く調べ - 大好き！にちようび 🔖 29
PHPユーザーなので、掲題の通り「どうなってるんだろー」って気になったので調べてみました。 きっかけ 任意のスクリプトの(自動的な)実行について composer audit 汚染に対して サプライチェーンアタック対策の基本 Transparency Filter CoolDow
CSSのlinear()でUIが軽快になる! スプリングアニメーション活用術13選 - ICS MEDIA 🔖 50
CSSのlinear()関数を使うと動きの自由度が高まります。バネのような動きをするスプリングアニメーションもlinear()で実現できることのひとつ。これを使うと、UIにイキイキとした躍動感を加えられ、ユーザーに軽快な印象や心地よいフィードバックを与えることができます。 lin
【イスタンブール共同】イランのタスニム通信は2日、イラン革命防衛隊が1日にペルシャ湾岸のバーレーンにある米アマゾンのデータセンターを攻撃したと報じた。
ある朝、俺はなにか気がかりな夢から目をさまして、自分が寝床の中で一本のチューブに変わっているのを発見した。 俺はチューブだ。AIに投げて、返ってきたものを受け取って、また投げる。ロジックの本質は俺をすり抜けて、構築中のシステムとチャットウィンドウの間を往復している。それは確かに俺
【2026年最新版】エンジニアが知っておくべきセキュリティインシデント8選 🔖 131
対象パッケージの合計週間ダウンロード数は2,000万以上。500以上のGitHubユーザー、150以上のGitHub組織のデータが流出しました。 エンジニアとしての教訓 npmトークンに2FAを必ず設定する postinstallスクリプトを含む依存関係を定期的に監査する npm
difit-review スキルでエージェント自身に変更点をコメントしてもらおう 🔖 74
difit はローカルの git 差分を GitHub スタイルのインターフェースで確認できる CLI ツールです。difit-review スキルを使用することでエージェントがコードの変更点にコメントを残した状態で difit を起動できます。この記事では、difit-revi
打ち上げ成功も「宇宙でトイレ故障」--月へ飛行中のアルテミスII乗組員、自力で修理 🔖 174
NASAは木曜日のブログ投稿で、月周回飛行に挑むArtemis IIの宇宙船オリオンに搭載されたトイレが、乗組員とヒューストンの地上管制チームの連携によって再び使える状態になったと明らかにした。 Artemis IIは水曜日にフロリダ州から打ち上げられたが、その後、乗組員がトイレ
ハーネスエンジニアリングを極めたら、IssueからAIエージェントが動き、人間の役割は要件定義だけになった 🔖 340
2ヶ月で21体のAIエージェントによる自律開発パイプラインを構築した。GitHub Issueに要求を書いて寝れば、朝にはマージレディのPRが上がっている。本記事では、2026年2〜3月に何を作り、何が動き、何がまだ動いていないのかを記す。 出発点は、2月時点で既に 57万行 に
息子のスマホを新規契約しに行ったら、娘と息子が機種は「iPhone」と言うので『高いからAndroidでええやろ』と返すと、「iPhoneじゃないといじめられる」と言われた 🔖 299
息子のスマホ契約で娘（22）と息子（12）が「iPhone」と言い、父は「高いからAndroidでいい」と言うも説得失敗。家族は父以外全員iPhoneで、娘が息子の中学3年間の端末代を負担することになった。父は古いAndroid使用。周囲でも「iPhoneでないといじめられる」と
アンソロピックのClaudeが拡大するほど儲かる企業──評価額1.5兆円「Vercel」とは何者か | Forbes JAPAN 公式サイト（フォーブス ジャパン） 🔖 50
ウェブアプリやAIエージェントの「置き場所」を提供するインフラ企業（ホスティング企業）、Vercel（バーセル）が静かに存在感を高めている。ギジェルモ・ラウフが創業した同社の評価額は93億ドル（約1.5兆円、1ドル＝158円換算）に達した。これによりラウフはビリオネアとなり、その
7つの主要なAPIスタイル——REST、GraphQL、Atom、gRPC、webhook、WebSocket、RabbitMQ——の設計と実装をハンズオンで学ぶ実践ガイド。天気予報サービスの構築を通じて、各スタイルの利点や欠点、アーキテクチャから実装、ネットワークプロトコルまで
Aurora MySQLの負荷は高騰していないのにエラーレートが悪化した原因がPerformance Schemaだった話 - CyberAgent SRG #ca_srg 🔖 36
メディア統括本部 サービスリライアビリティグループ（SRG）の鬼海雄太（@fat47）です。 #SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っ
源ノ角ゴと源ノ明朝の数字の高さについて – Automation Skill 🔖 17
みなさま、年度末も通り過ぎた事で一息ついている頃合いかと存じます。しかし、まだまだ気を抜いてはいけません。数々の修羅場を通り過ぎてきたストレージ内はとんでもない状態になっている事もあろうかと思います。整理してバックアップするまでがお仕事ですので、皆様にこかれましては粛々と成し遂げ
書籍の学びを Agent Skills にする ～現場で役立つシステム設計の原則編～ 🔖 55
はじめに みなさんは勉強のアウトプットはどのようにされていますか。 自分はというと恥ずかしながら今までまったくやっていませんでした。 これじゃよくないなと思い早一年、ようやくアウトプットをしようと決心し、この記事を書き始めました。 ただ、やみくもにアウトプットを行ってもあまり意味
KDDI子会社で2461億円の架空取引、なぜ7年間も見過ごされたのか？ 社員2人の巧妙な手口と高橋元社長の「懸念」 🔖 33
売り上げの99.7％が架空循環取引 “広告主も成果物もない”広告を発注 調査の結果、ジー・プランの従業員2人によって、広告代理事業で実際は存在しない架空循環取引を行っていたことが分かった。時期については、遅くとも2018年8月から2025年12月にかけて、ジー・プランのソリューシ
最大3万人の従業員をOracleが解雇、従業員への事前通知はなく朝に届いたメール1通で職を失う 🔖 34
テクノロジー大手のOracleが現地時間の2026年3月31日、全世界で2～3万人の従業員を解雇したと報じられました。従業員は現地時間の早朝に送信されたメール1通で即日解雇され、会社側からの事前連絡はなかったとのことです。 Oracle lays off up to 30,000
料金を払えばAIが任意のGPLソフトを合法的に再実装するサービス「malus.sh」が登場：著作権法が想定しなかった抜け穴 | XenoSpectrum 🔖 132
料金を払えばAIが任意のGPLソフトを合法的に再実装するサービス「malus.sh」が登場：著作権法が想定しなかった抜け穴 オープンソースソフトウェアのエコシステムが、これまで直面したことのない法的・倫理的な問いに向き合っている。その引き金を引いたのは、Dylan Ayrey氏（
WordPress後継CMS「EmDash」を触ってみる 🔖 135
はじめに 2026/04/02の朝に起きたら、CloudflareがWordPressの後継を名乗るCMSを公開していた。 いろんな人がWordPressを雑に使って世界中にセキュアじゃないWebサイトが乱立している現状がどうにかならんかなーと思っていた立場として、気になったから
「SEO向けコンテンツを作ったけど、成果が出ない」。そんなあなたは、「コンテンツ」の本質を勘違いしています。あなたのコンテンツ作りがなぜダメなのか、どうすればGoogleにも生成AIにも評価され、トラフィックを獲得して、ビジネス成果を得られるのか。 SEO歴30年目の渡辺隆広氏が
流出したコードからClaude Codeの仕組みをすべて解析し知られざる機能を見やすくまとめた「Claude Code Unpacked」、未公開機能などをソースコードから直接マッピング 🔖 49
2026年3月31日に流出したAnthropicのAIコーディングエージェント「Claude Code」のソースコードを解析・研究を行うためのプロジェクト「Claude Code Unpacked」が公開されています。 Claude Code Unpacked https://c
【入門】.claudeフォルダの構造と使い方 Claude Codeを思い通りに動かそう 🔖 63
連載目次 Claude Codeを使い始めると、多くの人がすぐにプロンプトを書き始めます。.claudeフォルダの存在を知らないまま、あるいは後回しにしたまま使い続けてしまうのです。その結果、「毎回同じ指示を繰り返す」「プロジェクトに合わせた動きをしてくれない」といった非効率に陥
Copilot Studio エージェントの展開先はどこがベスト？4つのチャネルをライセンス・機能面で比較してみた (2026 年 4 月時点) 🔖 14
Copilot Studio エージェントの展開先はどこがベスト？4つのチャネルをライセンス・機能面で比較してみた (2026 年 4 月時点)StudioPowerPlatformcopilotなんでもCopilot はじめに Copilot Studio でエージェントを作成
Claude Codeで「イベント駆動型ワークフロー自動化」ー Hooks × Scheduler × Skills 3つの基本機能を組み合わせる実践ガイド 🔖 64
はじめに Claude Codeには3つの自動化の基本機能があります。Hooks（イベント駆動）、Scheduler（時間駆動）、Skills（ワークフロー定義）です。 それぞれ単体でも便利ですが、本当の力を発揮するのは組み合わせたときです。 Hooksだけだと「検知はできるが、
P503iのエイプリルフールバグから25周年 - naoya2kの日記 🔖 23
昨日ドコモの3Gとiモードが停波&終了した。自分は2016年にiモード契約を止めてしまったので特になにもしなかった。 ところで25年前の2001年の1月、iモードでJavaアプリを動作させるiアプリサービスが開始されて、対応端末である503iシリーズが発売となった。松下通信工業(