デイリーニュースダジエスト - 2026-08-30

🔒 セキュリティ

📢 サマリ

今週はCosmos EVMの重大なバランス処理欠陥（GHSA-7g4w-cg88-2cq2）が4ヶ月前のバグ報奨後も放置され、6つのブロックチェーンで資金流出が発生。ベルリン州政府ネットワークへのRhysidaランサムウェア攻撃や、Manchester Airports Groupで870万人の顧客情報流出も発覚。npmパッケージ@7nohe/openapi-react-query-codegenへのサプライチェーン攻撃「Mini Shai-Hulud」では悪性版10種が公開され、GitHub Actionsのワークフロー悪用が原因と判明。PaperCut NG/MFでは事前認証RCEの鎖（CVE-2026-81578 + CVE-2026-82078）が活発に悪用されており、WordPressプラグイン・テーマ5件にもサイト乗取やRCEに至る重大な脆弱性が発見された。

📌 注目記事

OpenAPI React Query Codegen Compromised in Mini Shai-Hulud npm Supply Chain Attack

週15万DLの@7nohe/openapi-react-query-codegenに悪性版10種が公開された（2026-08-29未明JST・現在はunpublish済み）。原因はissue_commentで誰でも発火するnpm publishワークフローで、Trusted Publishingでも防げなかった。対象バージョン一覧、npm脆弱性登録までの空白、自環境の確認手順が解説されている。

@7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由

週15万DLのnpmパッケージに悪性版10種が公開されたサプライチェーン攻撃の詳細。issue_commentで誰でも発火するnpm publishワークフローの悪用が原因で、Trusted Publishingでも防げなかった技術的背景を実測で解説。

Cosmos EVM Flaw Exploited After Cosmos Labs Knew Every Blockchain Running It Was Vulnerable

Cosmos Labsが共有Cosmos EVMモジュールの重大なバランス処理欠陥（GHSA-7g4w-cg88-2cq2）について、2026年4月にバグ報奨で報告されていたにも関わらず低リスクと評価し、稼働中のチェーンに緊急アップグレードを警告せず修正を公開。8月20〜25日に6つのブロックチェーンで資金が流出した。

Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network

ベルリン州政府が8月の州行政府ネットワーク侵害による脅迫の標的になったと確認し、身代金要求に応じないと発表。追加のデータ流出も判明し、選挙を前にRhysidaランサムウェアグルーブが5.79TBのデータ窃取を主張している。

Rhysida Ransomware Group Targets Berlin Government Ahead of Vote

Rhysidaランサムウェアグルーブがベルリン州政府を攻撃し、選挙を前に5.79TBのデータを窃取したと主張。州政府は身代金支払いを拒否している。

PaperCut Under Active Attack: Full Technical Analysis of the Pre-Auth RCE Chain (CVE-2026-81578 + CVE-2026-82078)

PaperCut NG/MFの事前認証RCE（CVE-2026-81578、CVE-2026-82078）が活発に悪用されている。完全な鎖分析、IOC、検知方法、緊急パッチガイダンスを提供。

Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE

WPMU DEV Dashboard、Avada、TranslatePress、Pods、GiveWPなどWordPressプラグイン・テーマに認証バパス・アカウント乗取・任意コード実行につながる複数の重大な脆弱性がWordfenceとPatchstackにより公表された。

Manchester Airports Group Cyber Attack Exposes Data of 8.7 Million Customers Across Three UK Airports

Manchester Airports Groupがサバー攻撃を受け、Manchester、Stansted、East Midlandsの3空港で870万人の顧客のメールアドレス、電話番号、車両登録番号、郵便番号が流出した。

Hack One Robot, Reach the Next: Unitree G1 Security Flaws

研究者がUnitree G1人型ロボットの2つの脆弱性を鎖でつなぎ、リモートでrootアセスを取得。侵害されたロボットが近隣の他ロボットを攻撃できることも示された。

Hasbro Data Breach Exposed Employee Personal Information

玩具・ゲーム大手Hasbroが年初のサバー攻撃によるデータ侵害を公表。従業員の個人情報が流出した。

Philippine Nuclear and Naval Targets Hit by Suspected Chinese Operator

中国語話者の攻撃者が既知の脆弱性を悪用し、フィリピンの原子力研究機関と海軍支援の海運工学企業に侵入、機密データを窃取。

シルバーウィーク前に見直したい「パスワード運用の"当たり前"」　NIST新要件から管理ソフトの穴まで

NISTの最新要件やパスワード管理ソフトの自動入力リスクを解説し、シルバーウィーク前に企業の認証基盤とパスワード運用の見直しポントを整理。

AIを"守る"セキュリティ市場が68.7％増加、最も伸びる「4つの分野」は？

AIシステムを守るセキュリティ製品市場が2027年に前年比68.7％増とGartnerが予測。AIエージェントを狙う攻撃者の手口と、従来のセキュリティ製品では守れない領域を解説。

GrapheneOS project: pixel 11 no longer supports hardware memory tagging (MTE)

G rapheneOSプロジェクトがPixel 11でハードウェアメモリタグ付け（MTE）がサポートされなくなったと報吿。メモリ安全性に影響する重要な変更。

めっちゃ高いお金取るのにOWASP ZAPの結果PDFをそのまま送りつけてくるだけのセキュリティ診断会社、利益率高そう

OWASP ZAPのスキャン結果をそのまま納品とするセキュリティ診断会社の実態に対する批判的投稾。品質の低い診断サーвиスへの問題提起として大きな反響（いいね78、インプレッション22,478）を集めた。

📰 セキュリティニュース (30件)

CVE, 脆弱性

• PaperCut Under Active Attack: Full Technical Analysis of the Pre-Auth RCE Chain (CVE-2026-81578 + CVE-2026-82078) — Feedly (The CyberSec Guru) — PaperCut NG/MFの事前認証RCEが活発に悪用されている。CVE-2026-81578とCVE-2026-82078の鎖分析、IOC、検知方法、緊急パッチガイダンスを提供。
• Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE — Feedly (The Hacker News) — WPMU DEV Dashboard、Avada、TranslatePress、Pods、GiveWPに認証バパス・アカウント乗取・任意コード実行につながる重大な脆弱性が発見された。

Cosmos EVM 脆弱性 (GHSA-7g4w-cg88-2cq2) 関連（2件）

• Cosmos EVM Flaw Exploited After Cosmos Labs Knew Every Blockchain Running It Was Vulnerable — Feedly (The Hacker News) — 共有Cosmos EVMモジュールのバランス処理欠陥（GHSA-7g4w-cg88-2cq2）が4月の報吿後も低リスクと評価され放置され、8月20〜25日に6チェーンで資金が流出。Cosmos Labsが事後検証を公開。
• A MULTI-MILLION DOLLAR HACK JUST HIT COSMOS FROM A FLAW REPORTED MONTHS AGO — X (ilmeaalim.eth) — Cosmos EVMのバグが4ヶ月前のバグ報奨で報告済みだったにも関わらず放置され、MANTRA Chain、KiiChain、TacBuild、nesaorgが被害。Cosmos Labsが低リスクと誤評価し、サイレント修正のみ行った経緯を詳報。

サバー攻撃, インシデント・マルウェア

Shai-Hulud / @7nohe/openapi-react-query-codegen サプライチェーン攻撃 関連（2件）

• @7nohe/openapi-react-query-codegenに悪性版10種｜Trusted Publishingでも防げなかった理由 — Feedly (AI Heartland) — 週15万DLのnpmパッケージに悪性版10種が公開された。issue_commentで誰でも発火するnpm publishワークフローの悪用が原因。Trusted Publishingでも防げなかった技術的背景を実測で解説。
• OpenAPI React Query Codegen Compromised in Mini Shai-Hulud npm Supply Chain Attack — Feedly (The CyberSec Guru) — @7nohe/openapi-react-query-codegenの悪性版10種公開インシデントの詳細。GitHub Actions悪用、マルウェアの挙動、IOC、改修方法を解説。

ベルリン州政府 Rhysida ランサムウェア 関連（2件）

• Rhysida Ransomware Group Targets Berlin Government Ahead of Vote — Feedly (Security Affairs) — Rhysidaランサムウェアグルーブがベルリン州政府を攻撃、選挙前に5.79TBのデータを窃取したと主張。州政府は身代金支払いを拒否。
• Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network — Feedly (The Hacker News) — ベルリン州政府が8月の州行政府ネットワーク侵害による脅迫の標的になったと確認。追加データ流出も判明し、身代金要求に応じない方針。
• Philippine Nuclear and Naval Targets Hit by Suspected Chinese Operator — Feedly (Security Affairs) — 中国語話者の攻撃者が既知の脆弱性を悪用し、フィリピンの原子力研究機関と海運工学企業に侵入し機密データを窃取。
• Hack One Robot, Reach the Next: Unitree G1 Security Flaws — Feedly (Security Affairs) — Unitree G1人型ロボットの2つの脆弱性を鎖でつなぎリモートでrootアセスを取得。侵害済みロボットからの横展開も可能であることを実証。
• Hasbro Data Breach Exposed Employee Personal Information — Feedly (SecurityWeek) — 玩具・ゲーム大手Hasbroが年初のサバー攻撃によるデータ侵害を公表。従業員の個人情報が流出した。
• Manchester Airports Group Cyber Attack Exposes Data of 8.7 Million Customers Across Three UK Airports — Feedly (The CyberSec Guru) — Manchester Airports Groupへのサバー攻撃で870万人の顧客データが流出。メールアドレス、電話番号、車両登録番号、郵便番号などが影を受けた。
• iChat reported a secret to VDP instead of bug bounty program by mistake — X (Arshad Kazmi) — 自動化ツールiSpyとiChatを使ってGitHub公開リポジトリからAzureKeyを検出し報吿したが、VDPプログラムだったため報酬対象外だった経緯と、自動報吿の設定改善の必要性を共有。

セキュリティツール, 研究

• Hack One Robot, Reach the Next: Unitree G1 Security Flaws — Feedly (Security Affairs) — 研究者Olivier Laflammeが約3ヶ月かけUnitree G1人型ロボットを完全侵害する方法を発見。リモートからのrootアセス取得と横展開の実証。
• Adding one dot segment turned an admin login redirect into HTTTP 200. Paid $750.](https://x.com/md{p}_{s}ec/status/2093595999847731482)—\ast X(MariusduPreez)\ast —URL\mathrm{に}‘/./‘\mathrm{を}\mathrm{追}\mathrm{記}\mathrm{す}\mathrm{る}\mathrm{だ}\mathrm{け}\mathrm{で}\mathrm{認}\mathrm{証}\mathrm{フ}\mathrm{ル}\mathrm{タ}\mathrm{と}\mathrm{ル}\mathrm{ー}\mathrm{タ}\mathrm{の}\mathrm{正}\mathrm{規}\mathrm{化}\mathrm{の}\mathrm{違}\mathrm{に}\mathrm{よ}\mathrm{り}\mathrm{管}\mathrm{理}\mathrm{画}\mathrm{面}\mathrm{に}\mathrm{無}\mathrm{認}\mathrm{証}\mathrm{で}\mathrm{ア}\mathrm{セ}\mathrm{ス}\mathrm{で}\mathrm{き}\mathrm{た}\mathrm{バ}\mathrm{グ}\mathrm{報}\mathrm{奨}\mathrm{事}\mathrm{例}。$ — X (Marius du Preez) — URLに/./を追記するだけで認証フルタとルータの正規化の違により管理画面に無認証でアセスできたバグ報奨事例。$750の報酬を獲得。
• Security researchers: stop building only toy projects. — X (Nitin Gavhane) — セキュリティ研究者向けに実用的な15のポートフォリオプロジェクト案を提案。自動偵察プラットフォームからAIエージェントセキュリティテストフレームワークまで、方法論・アーキテクチャ・テストケースの重要性を強調。
• CyberStrike - Automated penetration testing from your terminal — X (Pethuraj M) — ターミナルから動作する自動ペネトレーションテストツール。Claude・GPT・任意のLLMを自律型レッドチームエージェントに変え、13以上の専門エージェントと7,600以上のセキュリティスキルを提供。
• SaaS Attack Surface Enumerator — X (Sirat Sami) — SaaSの攻撃面を列挙するツール「saase」の紹介。GitHubで公開されており、バグ報奨やセキュリティ調査に活用可能。
• Been using DeepSeek lately. Spent around 7 billion tokens and it made me around $3,000](https://x.com/zack0x{01}_{/}status/2093732660270989715)—\ast X(zack0x01)\ast —DeepSeek\mathrm{を}\mathrm{バ}\mathrm{グ}\mathrm{報}\mathrm{奨}\mathrm{に}\mathrm{活}\mathrm{用}\mathrm{し}70\mathrm{億}\mathrm{ト}\mathrm{ー}\mathrm{ク}\mathrm{ン}\mathrm{で}\mathrm{約}$ — X (zack0x01) — DeepSeekをバグ報奨に活用し70億トークンで約$3,000を獲得した経験。AI任せではなく、手動偵察→AIに特定タスク指示→手動検証のハブリッド手法が効果的と解説。
• pentest-harness: Pentest Harness — Heaven for Hackers — X ブックマーク (Nicolas Krassas) — 認可されたペネトレーションテストやバグ報奨、セキュリティラボ向けの自己ホスト型AIエージェントハーネス。独自のAIモデルAPIを持込可能で、セッションはローカルに保持される。

クライド

• 攻撃者視点で読み解く、AWS 上の医療情報システムのクライドセキュリティ入門（前編） — X ブックマーク (morioka12) — 医療情報システムをAWS上で構築する際のセキュリティを攻撃者視点から解説するブログ記亊。クラウド環境での実践的なセキュリテイ対策を前編・後編で提供。
• 「スタートアップだかラ」が通用しない、大手製造業向けSaaSのAWSセキュリテイ設計 — Zenn (facraft) — スタートアップが大手製造業向けSaaSを提供するためにAWS上に構築した高水準のセキュリテイ設計の全体像と各施策の意図を詳細に解説。
• アップロードされたファイラを検查前に配っていないか - GuardDutyに任せるマルウェア検查とFail Closed設計 — Zenn (okamyuji) — Amazon GuardDuty Malware Protection for S3を活甬したファイラアップロード基盤の設計手法。検查未了フアイルを利用させないFai Closed設計とアプリケーショソ側の責務分離を解説。

Web Application Security, WebSec, OWASP

• Adding one dot segment turned an admin login redirect into HTTTP 200. Paid $750.](https://x.com/md{p}_{s}ec/status/2093595999847731482)—\ast X(MariusduPreez)\ast —URL\mathrm{正}\mathrm{規}\mathrm{化}\mathrm{の}\mathrm{違}\mathrm{を}\mathrm{悪}\mathrm{用}\mathrm{し}\mathrm{た}\mathrm{認}\mathrm{証}\mathrm{バ}\mathrm{パ}\mathrm{ス}\mathrm{事}\mathrm{例}。‘/./‘\mathrm{の}\mathrm{追}\mathrm{記}\mathrm{で}\mathrm{管}\mathrm{理}\mathrm{画}\mathrm{面}\mathrm{に}\mathrm{無}\mathrm{認}\mathrm{証}\mathrm{ア}\mathrm{セ}\mathrm{ス}\mathrm{可}\mathrm{能}\mathrm{に}\mathrm{な}\mathrm{っ}\mathrm{た}\mathrm{脆}\mathrm{弱}\mathrm{性}\mathrm{を}\mathrm{発}\mathrm{見}\mathrm{し}、$ — X (Marius du Preez) — URL正規化の違を悪用した認証バパス事例。/./の追記で管理画面に無認証アセス可能になった脆弱性を発見し、$750の報酬を得た詳細な調査過程を共有。
• SSRF can be one of the trickiest - and most impactful - vulnerabilities — X (TCM Security) — SSRF（サーверサイドリクエストフォージェリ）の発見・検証・悪用・防枑方法を解説する包括的ガイド。ペネトレーションテストやバグ報奨での活甬を想定した内窹。
• めっちゃ高いお金取るのにOWASP ZAPの結果PDFをそのまま送りつけてくるだけのセキュリテイ診断会社 — X (zaru) — OWASP ZAPの結果をそのまま納品する低品質なセキュリテイ診断サーвиスへの批判。業界の品質問題として大きな反響を得た。
• ZAPはもうOWASPのプロジェクトではないのにOWASP ZAPと呼んでしまう — X (shinobe179) — ZAPがOWASPプロジェクトから離脱した後も「OWASP ZAP」という名称が定着している現状についての言及。

Bug Bounty

• iChat reported a secret to VDP instead of bug bounty program by mistake — X (Arshad Kazmi) — 自動化ツールがVDPプログラムに誤って報吿してしまた経緯。AzureKeyを検出しCritical→Highに変史されたが報酬対象外。自動報吿設定の教訓を共有。
• Bug bounty hunters and security researchers are not replaceble in near future — X (Jenish Sojitra) — フロンテアモデルでも適切なハーネスなしでは十分な操作ができず、バグ報奨ハンターやセキュリテイ研究者は当面代替不可という見解。
• Platforms to get your first bug bounty — X (Nitin Gavhane) — バグ報奨を始めるための10のプラットフォーム（HackerOne、Bugcrowd、Intigriti等）を紹介。範囲を読み、一貫して狩り、品質の高い報吿を提出する重要性を説く。
• Recon is EVERYTHING in bug bounty — X (zack0x01) — バグ報奨における偵察の重要性と具体的手順を解説。ツール前にビジネスの理解、ツール（subfinder、httpx、waybackurls等）の活甬、パプライン構築まで。
• Always return to your old reports, check the fixes/updates, and try to find a bypass — X (буг хунтер) — 過去の報吿に戻り修正内容を確認しバパスを探すことの重要性をアドバス。バグ報奨で継続的な成果を上けるための実践的ヒント。
• Got another duplicate report today. — X (Gabriel Odusanya) — バグ報奨での重複報吿の経験と、競合の激しさへの対処法。低難度の脆弱性ではなく、技術理解とビジネスロジックの深掘りで差別化する重要性を共有。
• Bugbounty Tip: How to find more associated root domains? — X (encodedguy) — jsmon.shを使って関連ルートドメンを発見するテクニック。偵察機能からドメン情報を検策し、より多くの標的を特定する方法を解説。

プラバシー, 法規制, セキュリテイ政策

• シルバーウィーク前に見直したい「パスワード運用の"当たり前"」　NIST新要件から管理ソフトの穴まで — Feedly (ITmedia Security) — NISTの最親要件やパスワード管理ソフトの自動入力リスクを踏まえ、連休前に企業の認証基盤とパスワード運用を見直すためのチェックポントを整理。
• AIを"守る"セキュリテイ市場が68.7％増加、最も伸びる「4つの分野」は？ — Feedly (ITmedia Security) — AIシステム向けセキュリテイ製品市場が2027年に68.7％増と予測。AIエージェントを狙う攻撃の侵入口や、従来製品では守れない領域をGartnerの分析を基に解説。
• Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network — Feedly (The Hacker News) — ベルリン州政府がサバー攻撃後の脅迫に対し身代金支払いを拒否する姿勢を明確化。公共機関のランサムウェア対応における原則的な立場を示す事例。
• GrapheneOS project: pixel 11 no longer supports hardware memory tagging (MTE) — HackerNews — Pixel 11でのMTEサポート終了により、GrapheneOSのメモリ安全性機能が制限される。ハードウェアセキュリテイ機能の後退として注目。

セキュリテイ系の勉強会やイベント、カンファレンス

• ISC2 Japan Chapter勉強会 2026/10「AI時代に必要な脅威モデリング」 — X (ISC2 Japan Chapter) — 2026年10月7日にセーフィー株式会社の金原将人氏を講師に迎え、オフランノ・オンランノのハブリッド形式で開僣。AI時代の脅威モデリングについて解説。
• 2026/8/26のTMC Tokyoで実施したロールベースの脅威モデリングワークショップ開催報吿 — X (Takaharu Ogasa) — TMC Tokyoで実施したロールベースの脅威モデリングワークショップの報吿をブログで公開。参加者が役割を担い実践的に脅威を分析する手法を紹介。
• 2026/8/26のTMC Tokyo 脅威モデリングワークショップ開催報吿 — X ブックマーク (Takaharu Ogasa) — TMC Tokyoでのロールベース脅威モデリングワークショップの開催報吿ブログ。実践的な脅威分析手法を紹介。
• Active Directoryの基礎攻撃と防御についての書籍が日本語で発売 — X ブックマーク (Ruslan Sayfiev) — Denis氏執筆のAD攻防書籍が日本語版として発売。ツールが古くなってもベースの原因やアデアは変わらず、多数の参考記事付きでADセキュリティの基礎を学べる。

会社ブログ, その他

• Beginner's Guide to Conquering BlockSynergy on Hack the Box — Feedly (The CyberSec Guru) — Hack The BoxのBlockSynergyマシンの初心者向け完全ウォークスルー。CTFの学習リソースとして有用。
• Bug bounty hunters and security researchers are not replaceble in near future — X (Jenish Sojitra) — AIの進化にも関わらず、フロンテアモデルには適切な舵取が必要であり、バグ報奨ハンターやセキュリティ研究者は当面代替不可という見解。
• Coverage, cost, and what models still walk past. Highlights from our LLM Vulnerability Finding X Space. — X (Sui Developers) — LLMによる脆弱性発見に関するX Spaceのハラト。カバレッジ・コスト・モデルが見逃す脆弱性について議論。
• APIセキュリティを組織で実現するには～注力する点と設計・実装に入れたい対策 — X ブックマーク (RiiiM) — API Nightでの登壇資料。APIセキュリティを組織的に実現するための注力点と、設計・実装段階で入れるべき対策をまとめたプレゼン資料。

🤖 AI, 機械学習

AI, 機械学習ニュース (13件)

AIツール, サーвиス, 製品

• MCP Appsとは｜MCPサーверがUIを配る拡張仕様の対応ホストと、ラセンス4表示のズレを実測 — Feedly (AI Heartland) — MCP AppsはMCPサーバがンタラクテブUIを配れる拡張仕様。公式リポジトリを実測し、ラセンス表示の食違やCLIに描画実装がないことを確認。対応ホストの実体を整王。
• Supabase MCPとは｜ホスト版とロカル版の違と、read-onlyで消える10ツールを実測 — Feedly (AI Heartland) — Supabase MCPの3つの提供形態を比較。公式推奬のホスト版リモートMCPと、ロカル版での29ツール8,205トークンを計測。--read-onlyで消える10ツールと消えない1ツールを特定。
• Claude Code アップデート完全ガド｜旧版900MBが残る仕組と二重ンストールの見分け方 — Feedly (AI Heartland) — Claude Code更新でバージョンが変わらない理甁を実測で特定。PATH上に2つのclaudeが並び154リリース分ずれ、versonsデレクトリに未使用の旧版が900MB残っている問題を解説。
• Claude Code Remote Controlとは｜待受ポート0本・SSE通信の実測と組織で無効化する設定 — Feedly (AI Heartland) — スマホやブラウザから自宅マシンを操従できるClaude Code Remote Controlの実態をlsofで検証。LISTENは0本で、通信はSSEの外向き接続のみ。組織向け無効化設定も解説。
• draw.io MCPとは｜公式サーверの7ツールと常駐24,665トークンを実測、図はURLで渡る — Feedly (AI Heartland) — draw.io公式MCPサーвер@drawio/mcpを実測。7ツール定義が24,665トークンを占め、図のデータはブラウザURLフラグメントとして渡り、ロカルの.drawioフアイルを直接読み書きできる動作モデルを整王。
• Claude Code 改行の完全ガド｜Shft+Enterが効かない原因をバト列で特定し端末別に対処 — Feedly (AI Heartland) — Clude Codeで改行できない原因をPTY越しに7種類のキー入力を送り込み実測。Shft+Enterが標凇で効く端末、termnal-setupが必要な端末、設定フアイルでの対処法を切分け。
• Claude Code 日本語化ガド｜UIは英語のまま・応答だけを日本語にする設定とトークン1.57倍の実測 — Feedly (AI Heartland) — Clude Code日本語化で勧められるロケール設定は実際には応答を1バトも変えず。62個のCLIオプションを全数確認し、実際に効く設定、文字化けの原因、日本語がトークンを1.57倍消費する実測値を提示。
• StemDeck, a free, open-source and local AI stem separator — HackerNews — 無料・オープンソース・ロカル動作のAI音源分離ツール。音楽トラックからボーカルや楽器パートを分離可能。
• AIエージェントの「ハーネス」完全ガド、Claude Codeに学ぶ実用精度の秘密 — Zenn (masayan1126) — Web版ClaudeとClaude Codeの精度差を生む「ハーネス」の概念と具体的実装例を関西弁で解説。モデル性能だけでは分からな真のAI活甬法を提供。

LLM, エージェント実装

• LLMごとに異なるJSON Schemaの互換性を扱うラブラリ「llm-abi」を作ってみた — Zenn (manmaru_ai) — TypeScriptラブラリ「llm-abi」を開発。OpenAIやAnthropic等、LLMプロバダー間でJSON Schemaの構造化出力の互換性の違を吸収するツール。

AI政策, 倫理, 動向

• The growing divide between AI hype and software engineering reality — HackerNews — AIへの過度な期待とソフトウェア工学の現実のギャップについて。オープンソースプロジェクトがAIを禁止する理甁を分析。
• Debian votes to allow "responsible use of generative AI" — HackerNews — Debianが生成AIの責任ある使用を許可する投票を実施。オープンソースコミュニティにおけるAI活用の公式な方針転換。
• Good Culture Is the Biggest Productivity Hack, Not AI — HackerNews — 生産性向上の最大のハックはAIではなく良い文化であるという主張。エンジニアリング組織における文化の重要性を説く。

📌 その他注目技術

その他注目技術ニュース (3件)

ブラウザのアップデート, 新機能

• Pages can load faster, with Happy Eyeballs v3 (Firefox 157.0a1) — Feedly (Firefox Nightly Release Notes) — Fire fox Nightly 157でHappy Eyeballs v3を導入。複数の接統方法を同時に試行することでページ読み込速度が向上。
• Pages can load faster, with Happy Eyeballs v3 (Firefox 155.0a1) — Feedly (Firefox Nightly Release Notes) — Fire fox Nightly 155でもHappy Eyeballs v3を導入。複数バージョンにわたり接統最適化機能が展開されている。

その他

• Samsungs Processing-in-Memory (PIM) — HackerNews — Hot Chips 2026で発表されたSamsungのプロセッシング・イン・メモリ（PIM）技術の詳細分析。メモリ内での計算処理による性能向上を解説。

📌 その他採用や組織マネジメント

• Calibrate Before You Accelerate: Bias Toward Action in a New Role — HackerNews — 新しい役割での「行動への偏重」に対し、まず状況を較正することの重要性を説く。新役割での効果的なアプローチ方法を解説。
• Good Culture Is the Biggest Productivity Hack, Not AI — HackerNews — AIではなく良い文化こそが最大の生産性ハックであるというエンジニアリングマネジメントの知見。組織文化の構築が生詹性に与える影を論じる。

📋 掲載除外リスト

取得状況