はてぶ・Qiita・Zennのトレンド記事を紹介
Rust製zlib実装がIntel CPUバグを回避。C言語なら黙って壊れていた 🔖 28
MOVB命令実行Raptor Lakeのバグが発動1バイトの値が無言で化けるC言語のzlibデータ破損が静かに拡散チェックサム不一致でしか検出不可Rustのzlib-rs境界チェックで即座に検出クラッシュとして表面化 修正は、コンパイラ(LLVM)が問題の命令を生成しないよう、メ
Claude CodeがSOC業務を全自動でやってくれるってさ - ZOZO TECH BLOG 🔖 84
はじめに こんにちは、情報セキュリティ部の兵藤です。日々ZOZOの安全を守るためSOC業務に取り組んでいます。 本記事では、SOCでの業務効率化のためにClaude Codeを活用して、自動アラートトリアージエージェント(以降SOC Agent)を構築した事例を紹介します。 また
マネフォへの不正アクセス、約6.3万件流出した可能性 調査完了で規模確定 🔖 61
マネーフォワードは6月23日、ソースコード管理サービス「GitHub」への不正アクセスで個人情報が流出した可能性がある件について、精査が完了したと発表した。新たに顧客や取引先、従業員などの情報が対象だったと判明。流出した可能性のある個人データは、単体では個人を特定できない固有識別
Claude Opus級のGLM-5.2をローカルで動かすガイドが公開される、最小構成の目安はメモリ223GB 🔖 31
高性能AIモデル「GLM-5.2」をローカル環境で実行するためのガイドをAIモデルの量子化やローカル実行環境を手がけるUnslothが公開しました。 GLM-5.2 - How to Run Locally | Unsloth Documentation https://unsl
「出世できても断りたい」 管理職を避ける若手IT人材たち……上司には言えないむき出しのホンネ 🔖 24
「残業代が出ず、昇進しても手取りに大きな差はない。ロールモデルとなる上司は長時間稼働で疲弊している。出世できるとしても、しばらくはこのままでいい」──とある広告企業でIT関連職として働くNさん(20代後半、仮名)は、自身のキャリアについてこう話す。 ビジネス誌などでも「若手人材が
GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ(第四報) 🔖 27
平素は、マネーフォワードグループ(以下「当社グループ」といいます。※1)が提供するサービスをご利用いただき、誠にありがとうございます。 2026年5月1日の第一報以降お知らせしておりました、当社がソフトウェア開発およびシステム管理に利用するソースコード管理サービス『GitHub』
1422万件のアドレスなど流出か KDDIシステムに不正アクセス | NHKニュース 🔖 85
KDDIは、取引先の企業に提供しているメールシステムが外部からの不正アクセスを受け、利用者のメールアドレスとパスワードが最大で1422万件、外部に流出した可能性があると発表しました。 このシステムは…
世界一流エンジニアがAI後に共通してやっている一つの事|牛尾 剛 🔖 208
昨日編集の山本さんに、「世界一流のエンジニアの人がAI後にどのようにやってるか知りたいです」と言われたので、いろいろ思い出して考えてみて、「ああああああああ、一つあるやん!」って気づいたのでブログを書きます。 私は、アメリカのシアトルで超大手のクラウド開発チームでエンジニアとして
カーネルの深淵を覗いた男、USBハブを抜いて帰る 🔖 125
VRChatで顔トラッキングを使うとCPUの1コアが99%占有されてゲームが14fpsに落ちた。「カーネルレベルの問題だ」と確信して、割り込みアフィニティ、MSI-X、バイナリパッチ、コールドブート、USBポート総入れ替え……Windowsカーネルの深淵を6時間さまよった。見つけ
KDDI、メアドなど最大1422万件漏えいか ISP事業者向けシステムに不正アクセス 🔖 259
KDDIは6月23日、ISP事業者向けに提供しているメールシステムが不正アクセスを受けたと発表した。これにより、提供先のISP事業者が提供するメールサービスの情報が最大1422万件漏えいした可能性があるという。 対象サービスはSTNetの「ピカラ光サービス」、「ピカラモバイルサー
「当たった、すごい!」質問に答えるだけで出身地当てる「方言チャート EXTRA」が再び話題 🔖 256
東京女子大学の篠崎晃一元教授(2026年3月に定年退職)と篠崎ゼミの学生が制作・公開し、アップデートを続けてきたサービス。2025年4月に三省堂のサイトに移行・リニューアルした。 今回話題になっているのは、出身地(3~4歳から13~14歳に生活していた地域)の県内のエリアまで当て
「AI銘柄」になったリクルート データで攻勢、市場の評価一変 - 日本経済新聞 🔖 7
半導体や人工知能(AI)関連銘柄の上昇が続いている。利益成長の確度が高いとされるAIインフラ銘柄に資金が集中するのは相変わらずだが、最近ではリクルートホールディングスも「AI関連」として注目を集める。AIの活用により高成長が期待できると評価されるようになったためだ。リクルート株は
Databricksが発表したOLAP×OLTP両刀⚔️の次世代DBアーキテクチャ「LTAP」を深堀る! 🔖 9
はじめに 株式会社NTTデータ所属、Databricksビジネス推進室の井能です。 Databricks Solutions Architect Championとしても活動しています。 現在サンフランシスコで開催され、私も現地参加している『Data+AI Summit 2026
Amazon BedrockのLLM呼び出しコストをApplication inference profileでAI機能別に可視化する - カミナシ エンジニアブログ 🔖 29
はじめに カミナシでエンジニアリングマネージャーをしている、すずけん(@szk3)です。自チームのプロダクト「カミナシ 設備保全」には 2 つの AI 機能があり(プレスリリース)、どちらも Amazon Bedrock AgentCore 上のエージェントから同じ LLM モデ
リファクタリングにドメイン知識が要るなら、その知識はどこに置くのか 🔖 24
2026年6月、あるポストが流れてきた。 「正しくリファクタリングしようとするとドメイン知識が必須になり、顧客の文脈や要求まで遡る必要がある」という趣旨だ。 この指摘は正しい。 問題は「ではそのドメイン知識を、開発プロセスのどこに、どんな形式で保管するのか」が語られることが少ない
「仕事のための仕事」を撲滅せよ 95%失敗するAI導入、Notionが語る「レベル2の壁」とは? 🔖 34
エンタープライズにおけるAI導入の95%が効果を出せずに停滞している――そんな衝撃的な事実が、マサチューセッツ工科大学の研究で分かった。あなたの会社のAI導入は、本当に現場の生産性向上に寄与しているだろうか。この「95%の失敗」を回避し、「5%の成功企業」になるためのロードマップ
46リポジトリに跨るコードベースを、静的解析で一つのナレッジグラフにした話(前編) 🔖 29
みなさまこんにちは!エアークローゼットでCTOをしている辻です。 今回は、複数サービス合計46リポジトリに跨る本番システムのコードベースを、静的解析で1つのナレッジグラフに統合した話です。 社内ではcode-graphと呼んでいて、今年の1月から3月にかけて構築しました。 書き残
Appleも修正できない脆弱性のPoCコード公開 2018~2020年世代のiPhoneに残る設計上の課題 🔖 13
Appleも修正できない脆弱性のPoCコード公開 2018~2020年世代のiPhoneに残る設計上の課題:A12/A13搭載機は注意 AppleのA12、A13チップを搭載したiPhoneやiPadで、起動時の信頼基盤を揺るがす新たなBootROMエクスプロイト「usblite
AIがコードを書ける時代だからこそ、Jrエンジニアに「AIを疑う力」を育てた話 - MonotaRO Tech Blog 🔖 61
TL;DR はじめに 当初は追体験式でいくつもりだった Jrエンジニアとマインドマップで必要なスキルを可視化した 主役に据えた「AIを疑う力」をどう定義したか 教材 × 1on1 × 実務課題の3本柱で能力を伸ばす 教材: 書籍2冊 → Python演習リポジトリの順で土台を作る
トランポリンパークがGoogleマップに付いた低評価レビューに対して反応してバズると、本人を名乗る人物が現れて反論へ…しかし言葉遣いが荒すぎるのも気になる 🔖 37
マヒマヒトランポリンパーク @mahimahitp ルールなので靴下履いてくださいってお願いしたらいまこれ🤣 すいません💦 私が態度最悪な店長です💦 しかも、靴下を税込300円で売りつけるという汚い商売もしています✌️ あっ、レンタルって言って持ってかれた靴下返してもらってない💦
VSCode + Continue + Ollama で構築するローカルMCP開発環境(その1) 🔖 53
はじめに ローカルLLM環境(Ollama)をベースに,MCPを用いてローカルファイルやDB操作を自動化する開発環境を構築する. LLMがローカルリソースを直接操作できる「AIエンジニアリング」の学習環境として,以下の構成を採用する. MCPの全体構成イメージ OSはWindow
GitHub、AIによる雑なプルリクエストを抑制へ。ユーザー当たりのプルリクエスト数の上限を設定できる新機能導入 🔖 41
GitHub、AIによる雑なプルリクエストを抑制へ。ユーザー当たりのプルリクエスト数の上限を設定できる新機能導入 GitHubは、ユーザーに対してプルリクエスト数の上限を設定できる新機能の導入を発表しました。 Pull requests are easier to open th
エージェントスキルを評価する仕組みを作ってみる | フューチャー技術ブログ 🔖 94
コーディングエージェントの様々なツール横断で使えるハーネスといえば、skillsという雰囲気になってきました。AGENTS.mdやMCPもありますが、作りやすさや小回りが効く点、プロジェクトやチーム単位で気軽に改善していける点など、人気になるのはうなづけます。もちろん、MCPが全
Raspberry Pi + Cloudflare Tunnel で安価で安全な自宅 Web サーバーを手に入れる 🔖 218
背景 先日 超dotnet new に参加した際、@mayuki 先生から「安全に自宅 Web サーバー建てるなら Cloudflare Tunnel が便利」と教えてもらいました。 我が家には Tailscale VPN サーバー用の Raspberry Pi があるし、それを
WBSという至高ツールで、このAI時代をサバイブする 🔖 494
なぜ私はWBSを「至高」と呼ぶのか たいていのプロジェクトは、不確実性が高い。やるべき作業の全体像が見えないまま、それでもゴールまでの道筋を引かなければならない。 WBSの本質は、ここにある。いま認識している作業を一覧にし、その一つひとつに「もっと分解できないか」と目を向けさせて
TL;DR はじめに こんにちは、Dress Code でプロダクトエンジニアをしている ないとー です! 私たちは DRESS CODE という、人事・情報システム・総務・採用・コーポレートなど複数の部門を横断する業務 OS として機能する、グローバル向けのコンパウンドプロダク
旋盤工場の83歳の職人おじいちゃんは、金属を削る道具も材料や形に合わせて何でも作ってしまう。技術をどう継いでいくか…「数値化できたら」「AIに教育するんや」 🔖 42
町工場戦略室| 10年後に町工場を継ぐ人 @FACTORYnote2016 うちの工場に、刃物を自由自在に作る83歳のおじいちゃんがいる。 旋盤のバイト(鉄を削る刃物)って、本来は買うもの。でもおじいちゃんは、加工する材料や形に合わせて、自分で刃物を研いで作ってしまう。 「この材
Cloudflare の一時アカウントを使って即座にデプロイできるようになった 🔖 135
Cloudflare の Temporary Cloudflare Accounts を使用すると、人間が介入することなく AI エージェントが即座に Cloudflare Workers にデプロイできるようになります。この記事では、Temporary Cloudflare A
北区の小学校火災では消防士が懸命の援護注水で煙と熱から子どもたちを守り抜いた「すごい技術だ」「本当にありがとう」 🔖 36
ぐうけん @googlKenS 消防の放水には「攻撃注水」と、要救助者等を守る為の「援護注水」があります。これは後者。噴霧注水による水幕形成という技術ですね。猛火の輻射熱から児童を守る熱の障壁を構築すると同時に、高圧の水流が巻き込む空気の力を利用して、黒煙を児童のいる空間から強制
新試験制度のサンプル問題について | 試験情報 | IPA 独立行政法人 情報処理推進機構 🔖 104
2027年度から開始を予定する新試験制度における各試験区分のサンプル問題を掲載しています。 公開準備が整ったものから順次このページに掲載し、2026年度夏頃を目途に一通り公表する予定です。 サンプル問題 各試験区分における、新たな出題分野、出題形式のサンプル問題を掲載します。 な
「SaaSの死」は起こっていない? 2つの調査から見えてきたAIで代替できない、代替すべきではない業務 🔖 15
2026年初頭、米AnthropicがClaudeベースの業務エージェント機能を発表したことで、SaaSのユーザーが激減する、いわゆる「SaaSの死」が起こるのだという説が息を吹き返した。元々は24年ごろに提唱された概念である。 SaaSの提供側企業は戦々恐々となり、実際に株価も
「タンパク質構造予測」でノーベル賞を受賞したジョン・ジャンパー氏が約9年間勤めたGoogle DeepMindを離れAnthropicに入社すると発表 🔖 14
by John Sears タンパク質の立体構造を予測するAI「AlphaFold」の共同開発者として知られるジョン・ジャンパー氏が2026年6月19日、約9年間在籍したGoogle DeepMindを退職し、休息期間を経てAnthropicに加わるとX(旧Twitter)で発表