zenn.dev 44日前

ローカルLLMにレビューさせていた話の続報(前回の構成、実は動いていませんでした)

前回公開した「トークンを節約してレビューをローカルLLMに任せる」構成について、読者コメントで指摘された設計上の穴を確認したところ事実だったため訂正する記事。公開したModelfileは実際には著者の環境で動いておらず、Ollamaの/api/chatはmessages内のsystemロールを扱う仕様になっているため、想定した構成が成立していなかったことを説明している。同じ構成を組んだ読者が同じ問題を踏まないよう、まず誤りの内容を明示している。

前回公開した「トークンを節約してレビューをローカルLLMに任せる」構成について、読者コメントで指摘された設計上の穴を確認したところ事実だったため訂正する記事。公開したModelfileは実際には著者の環境で動いておらず、Ollamaの/api/chatはmessages内のsystemロールを扱う仕様になっているため、想定した構成が成立していなかったことを説明している。同じ構成を組んだ読者が同じ問題を踏まないよう、まず誤りの内容を明示している。
↗ 元記事を開く
techblog.lycorp.co.jp 44日前

AIの成果物を人が受け取るための設計ワークフロー

LINEアプリ開発SBUのAIディベロッパーエクスペリエンスユニットによる記事。AndroidとiOSの開発者が混在するチーム体制で、AIが生成した成果物を人間の開発者がどう受け取り、レビューし、設計に組み込んでいくかというワークフローの設計について述べている。

LINEアプリ開発SBUのAIディベロッパーエクスペリエンスユニットによる記事。AndroidとiOSの開発者が混在するチーム体制で、AIが生成した成果物を人間の開発者がどう受け取り、レビューし、設計に組み込んでいくかというワークフローの設計について述べている。
↗ 元記事を開く
bcantrill.dtrace.org 44日前

恐怖の伝染:大学時代の出来事とAIのリスク

Bryan Cantrill が、大学時代に「コンピュータウイルスが広がっている」と偽って人文系の学生たちをパニックに陥れた出来事を告白し、それを現在の AI による人類絶滅リスク言説と重ね合わせる。元 Anthropic の Jacob Coxon や Anthropic の Evan Hubinger が「今後10年で AI が全人類を殺す確率は10%超」と主張していることを挙げ、こうした主張は具体的根拠を欠いた未来への手荒な外挿に依存していると批判する。著者は、恐怖を煽る技術者たちの振る舞いこそが問題であり、Coxon は重要インフラや生物兵器、まして絶滅の専門家ではないと論じる。

Bryan Cantrill が、大学時代に「コンピュータウイルスが広がっている」と偽って人文系の学生たちをパニックに陥れた出来事を告白し、それを現在の AI による人類絶滅リスク言説と重ね合わせる。元 Anthropic の Jacob Coxon や Anthropic の Evan Hubinger が「今後10年で AI が全人類を殺す確率は10%超」と主張していることを挙げ、こうした主張は具体的根拠を欠いた未来への手荒な外挿に依存していると批判する。著者は、恐怖を煽る技術者たちの振る舞いこそが問題であり、Coxon は重要インフラや生物兵器、まして絶滅の専門家ではないと論じる。
↗ 元記事を開く
www.technologyreview.com 44日前

AIの再帰的な自己改善が思ったほど早く到来するわけではない(2026年8月)

プリンストン大学などの研究チームが、AIエージェントに未公開のNeurIPS論文の研究課題を解かせる「シャドウ評価」を実施。エージェントは文献調査や実験、実装はこなせたが、創造性や判断力に欠け、的外れな実験や早期の見切り、後戻りの不能などから、トップ会議採択レベルの研究を生み出せなかった。AI研究の自動化・再帰的自己改善の時期は証拠より先行している可能性を示す。

プリンストン大学などの研究チームが、AIエージェントに未公開のNeurIPS論文の研究課題を解かせる「シャドウ評価」を実施。エージェントは文献調査や実験、実装はこなせたが、創造性や判断力に欠け、的外れな実験や早期の見切り、後戻りの不能などから、トップ会議採択レベルの研究を生み出せなかった。AI研究の自動化・再帰的自己改善の時期は証拠より先行している可能性を示す。
↗ 元記事を開く
zenn.dev 44日前

常駐型AIチャットエージェントのLLMプロバイダ障害対応・フェイルオーバー設計

Slack / Teams / Chatwork に常駐して日常業務のリクエストを処理するAIエージェントは、裏側のLLM API(OpenAI / Anthropic / Google 等)に依存しており、単発のチャットボットと違ってレポート生成や即応が前提のため、プロバイダ側の障害・レートリミット・レイテンシ悪化がそのまま業務停止につながる。本記事は、単一プロバイダ依存の設計から一歩進め、障害時にどう振る舞うべきか(リトライだけでは不十分な理由を含む)を整理する。

Slack / Teams / Chatwork に常駐して日常業務のリクエストを処理するAIエージェントは、裏側のLLM API(OpenAI / Anthropic / Google 等)に依存しており、単発のチャットボットと違ってレポート生成や即応が前提のため、プロバイダ側の障害・レートリミット・レイテンシ悪化がそのまま業務停止につながる。本記事は、単一プロバイダ依存の設計から一歩進め、障害時にどう振る舞うべきか(リトライだけでは不十分な理由を含む)を整理する。
↗ 元記事を開く
www.techno-edge.net 45日前

大規模言語モデル研究開発センターが公開した視覚AI「LLM-jp-4-VL 9B」、Opus 4.8に肉薄するマルチモーダルAI「DeepSeek-V4-Flash-Vision-Exp」など生成AI技術5つを解説(生成AIウィークリー)

生成AIウィークリー第159回。LLM研究開発センターの視覚AI「LLM-jp-4-VL 9B」、Opus 4.8に迫るマルチモーダルAI「DeepSeek-V4-Flash-Vision-Exp」、複数データを同時分析して将来予測を行うGoogleの「TimesFM-3」など、生成AI関連技術5件をまとめて紹介する週次まとめ記事。個々の技術の詳細な設計や実装には踏み込んでおらず、新着モデル・技術の一覧的な把握に向く。

生成AIウィークリー第159回。LLM研究開発センターの視覚AI「LLM-jp-4-VL 9B」、Opus 4.8に迫るマルチモーダルAI「DeepSeek-V4-Flash-Vision-Exp」、複数データを同時分析して将来予測を行うGoogleの「TimesFM-3」など、生成AI関連技術5件をまとめて紹介する週次まとめ記事。個々の技術の詳細な設計や実装には踏み込んでおらず、新着モデル・技術の一覧的な把握に向く。
↗ 元記事を開く
zenn.dev 46日前

クロスプラットフォーム開発が解決するコスト、解決しないコスト

ShopifyがReact NativeからSwift/Kotlinによるネイティブ開発へ回帰する方針を示したことを受け、クロスプラットフォーム開発が解決できるコストと解決できないコストを整理した記事。技術選定のトレードオフを考える材料になる。

ShopifyがReact NativeからSwift/Kotlinによるネイティブ開発へ回帰する方針を示したことを受け、クロスプラットフォーム開発が解決できるコストと解決できないコストを整理した記事。技術選定のトレードオフを考える材料になる。
↗ 元記事を開く
pluralistic.net 46日前

LLMは現実だが、AIはフェイク

AI 企業の内部文化は自らの製品の危険性を誇張して恐怖を煽り、それによって投資を引き出す構造になっていると著者は指摘する。OpenAI のチャットボットが Hugging Face のサーバーを攻撃したという話を含め、「AI が暴走した」という物語は、自社製品の能力について信頼できない語り手によるものとして扱うべきだと論じる。

AI 企業の内部文化は自らの製品の危険性を誇張して恐怖を煽り、それによって投資を引き出す構造になっていると著者は指摘する。OpenAI のチャットボットが Hugging Face のサーバーを攻撃したという話を含め、「AI が暴走した」という物語は、自社製品の能力について信頼できない語り手によるものとして扱うべきだと論じる。
↗ 元記事を開く
zenn.dev 46日前

「実案件でしか分からないこと」だけを実案件で学ぶ — AIエージェント時代のSDLC設計

AIエージェントをソフトウェア開発に導入する際の典型的な進め方(小さく試す→実案件投入→問題発見→対策→任せる範囲を拡大)は正しいが、実案件1件を完遂するには要求整理からリリースまで全工程が必要なため学習が遅いという課題がある。本記事はその課題に対し、AIエージェント時代のSDLC設計をどう考えるかを論じる。本文は導入部で途切れており、具体的な手法の詳細は示されていない。

AIエージェントをソフトウェア開発に導入する際の典型的な進め方(小さく試す→実案件投入→問題発見→対策→任せる範囲を拡大)は正しいが、実案件1件を完遂するには要求整理からリリースまで全工程が必要なため学習が遅いという課題がある。本記事はその課題に対し、AIエージェント時代のSDLC設計をどう考えるかを論じる。本文は導入部で途切れており、具体的な手法の詳細は示されていない。
↗ 元記事を開く
www.joelotter.com 46日前

諦めても、それでも作る

生成AIによる創作・プログラミングの仕事の価値毀損に疲弊した開発者による内省的なエッセイ。コードアシスタントを使ったプログラミングに喜びや誇りを感じられないこと、自作の小さなツールやゲームエンジンを作る楽しみがLLMの登場で意味を失ったように感じられることを綴る。一方で、生成AIを一切使わずにiOSカメラアプリ「Uncamera」を作り続ける知人の例を引き、不安を抱えながらも手を動かし続けることの意味を模索している。

生成AIによる創作・プログラミングの仕事の価値毀損に疲弊した開発者による内省的なエッセイ。コードアシスタントを使ったプログラミングに喜びや誇りを感じられないこと、自作の小さなツールやゲームエンジンを作る楽しみがLLMの登場で意味を失ったように感じられることを綴る。一方で、生成AIを一切使わずにiOSカメラアプリ「Uncamera」を作り続ける知人の例を引き、不安を抱えながらも手を動かし続けることの意味を模索している。
↗ 元記事を開く
slides.yusu.ke 46日前

AI時代のWebフレームワークはどこへ行く?

フロントエンドカンファレンス福岡 2026 に関する告知記事で、AI時代におけるWebフレームワークの方向性をテーマにしたセッションの案内。本文には具体的な技術的内容は含まれていない。

フロントエンドカンファレンス福岡 2026 に関する告知記事で、AI時代におけるWebフレームワークの方向性をテーマにしたセッションの案内。本文には具体的な技術的内容は含まれていない。
↗ 元記事を開く
blog.sushi.money 47日前

チームワークフローにおけるAIの活用方法

チームでのAI活用を進める手順として、まず情報の流れ・概念・ドキュメントを整備し、登場人物とロール、誰がどのドキュメントにどう関与するかを図示する。次に人間が手作業で対応している領域に対し、AIが先回りしてサジェストする形を検討してスキルを作る。理解が薄い部分は実際のミーティングに同席して観察してから作り、一緒に実行して結果を見て修正する。スキルは自動化やルーティンで定期起動し、人間が存在を忘れないようにする。AIは判断を下さず、根拠と提案を示すに留め、最終判断は人間が担う。そうすることでAIが壊れても人間が情報収集と判断を続けられる状態を保つ。定型的情報の橋渡しは効率化しつつ、難しい判断は人間の注意力に残すことが目的。

チームでのAI活用を進める手順として、まず情報の流れ・概念・ドキュメントを整備し、登場人物とロール、誰がどのドキュメントにどう関与するかを図示する。次に人間が手作業で対応している領域に対し、AIが先回りしてサジェストする形を検討してスキルを作る。理解が薄い部分は実際のミーティングに同席して観察してから作り、一緒に実行して結果を見て修正する。スキルは自動化やルーティンで定期起動し、人間が存在を忘れないようにする。AIは判断を下さず、根拠と提案を示すに留め、最終判断は人間が担う。そうすることでAIが壊れても人間が情報収集と判断を続けられる状態を保つ。定型的情報の橋渡しは効率化しつつ、難しい判断は人間の注意力に残すことが目的。
↗ 元記事を開く
earendil.com 47日前

コーディングが解決されたあとは?コードの雑さを測定する

LLMはほぼ完全にコードを生成できるようになったが、不要な抽象化や重複、行数爆発といった「雑さ」が残る。エージェントもこの雑さには対処しきれない。コードの雑さを測る方法として、AIを審判にする手法(スケール評価やA/B比較の不安定さ)、人間による評価、LOC変化、SlopCodeBenchが提案する冗長性(AST-Grepとclone行の割合)などが検討されている。

LLMはほぼ完全にコードを生成できるようになったが、不要な抽象化や重複、行数爆発といった「雑さ」が残る。エージェントもこの雑さには対処しきれない。コードの雑さを測る方法として、AIを審判にする手法(スケール評価やA/B比較の不安定さ)、人間による評価、LOC変化、SlopCodeBenchが提案する冗長性(AST-Grepとclone行の割合)などが検討されている。
↗ 元記事を開く
qiita.com 47日前

AWSのインフラ導入でAIを使っている箇所と手でやっている箇所

AWS を用いたシステム導入の工程のうち、どこを AI に任せ、どこを手作業で行っているかを筆者の経験から整理した記事。AI はボトルネックを解消するのではなく別の工程に移しているだけという指摘を出発点に、AI を使いこなせているとは言えない現状を述べている。

AWS を用いたシステム導入の工程のうち、どこを AI に任せ、どこを手作業で行っているかを筆者の経験から整理した記事。AI はボトルネックを解消するのではなく別の工程に移しているだけという指摘を出発点に、AI を使いこなせているとは言えない現状を述べている。
↗ 元記事を開く
www.infoq.com 47日前

LinkedInがAI求人検索を8倍高速化するマルチティーチャー蒸留技術の活用方法

LinkedIn が AI 求人検索の学習基盤の詳細を公開した。複数の大規模教師モデルの知識を 0.6B パラメータの小型ランキングモデルに圧縮するマルチティーチャー蒸留パイプラインにより、学習を 8 倍高速化したと述べている。

LinkedIn が AI 求人検索の学習基盤の詳細を公開した。複数の大規模教師モデルの知識を 0.6B パラメータの小型ランキングモデルに圧縮するマルチティーチャー蒸留パイプラインにより、学習を 8 倍高速化したと述べている。
↗ 元記事を開く
dev.classmethod.jp 47日前

NemoHermes にチーム共通 RAG と Web 検索をつないで、知見を溜めながら外の情報も取りに行かせる

チーム共通の RAG と Web 検索という 2 つの知識の入口を同一 sandbox 上で両立させる方法についての記事。ビルド上の課題、認証の設計、エージェントの信頼境界といった実装上の論点を扱う。

チーム共通の RAG と Web 検索という 2 つの知識の入口を同一 sandbox 上で両立させる方法についての記事。ビルド上の課題、認証の設計、エージェントの信頼境界といった実装上の論点を扱う。
↗ 元記事を開く
www.techno-edge.net 47日前

写真から実物と区別つかないレベルの3D人体モデルを作り、リグ入れてリアルタイム対話させるまで。ChatGPTとClaudeのコラボで開発した(CloseBox)

写真からフォトリアリスティックな3D人体モデルを生成し、リグを入れてリアルタイムに対話させるまでの取り組みを紹介する記事。久しぶりに試したところ、ほぼ写真と区別がつかないレベルに到達したと述べており、開発にはChatGPTとClaudeを併用したという。

写真からフォトリアリスティックな3D人体モデルを生成し、リグを入れてリアルタイムに対話させるまでの取り組みを紹介する記事。久しぶりに試したところ、ほぼ写真と区別がつかないレベルに到達したと述べており、開発にはChatGPTとClaudeを併用したという。
↗ 元記事を開く
www.itmedia.co.jp 47日前

たった1年で10倍に急拡大 “一見地味”なAIガバナンス・リスク管理市場がなぜ?

ITRの調査により、国内のAIガバナンス・リスク管理市場が2025年度に前年度比10倍へと急拡大したことが判明した。AIブームの中で従来は注目度が低かった領域が成長している背景を解説する内容。

ITRの調査により、国内のAIガバナンス・リスク管理市場が2025年度に前年度比10倍へと急拡大したことが判明した。AIブームの中で従来は注目度が低かった領域が成長している背景を解説する内容。
↗ 元記事を開く
www.cnn.co.jp 47日前

学習到達度調査発表、アジア勢のリード続く AI時代に必要な能力の低下に警鐘も

OECDが今週発表した2025年のPISA調査によると、アジアの高校生の成績が欧米を引き離す一方、15歳の読解力・科学・数学の成績は世界全体で低下傾向が続いており、AI時代に必要な能力の低下を懸念する声も上がっている。

OECDが今週発表した2025年のPISA調査によると、アジアの高校生の成績が欧米を引き離す一方、15歳の読解力・科学・数学の成績は世界全体で低下傾向が続いており、AI時代に必要な能力の低下を懸念する声も上がっている。
↗ 元記事を開く
zenn.dev 47日前

AI Agentの過去セッションをGoで抽象化する

Claude CodeやCodexなど複数のAI Agentの過去セッション履歴を検索・resumeするためのGo製CLI「ccsession」の開発記事。各AgentがJSONLで保持する会話履歴を読み取り、統合されたデータ構造として抽象化して扱う設計について述べている。

Claude CodeやCodexなど複数のAI Agentの過去セッション履歴を検索・resumeするためのGo製CLI「ccsession」の開発記事。各AgentがJSONLで保持する会話履歴を読み取り、統合されたデータ構造として抽象化して扱う設計について述べている。
↗ 元記事を開く
www.infoq.com 48日前

仕様駆動開発が成果を出すとき

AI コーディング支援がソフトウェア開発の中核となる中、AI 生成コードは生産性を高める一方でセキュリティ上の弱点や既知のバグパターンも生んでいる。著者 Nitin Garg は、ボトルネックがコード生成からコード検証へ移ったと指摘し、AI 生成の挙動が意図から逸脱した際の検出と緩和の方法を解説する。

AI コーディング支援がソフトウェア開発の中核となる中、AI 生成コードは生産性を高める一方でセキュリティ上の弱点や既知のバグパターンも生んでいる。著者 Nitin Garg は、ボトルネックがコード生成からコード検証へ移ったと指摘し、AI 生成の挙動が意図から逸脱した際の検出と緩和の方法を解説する。
↗ 元記事を開く
forest.watch.impress.co.jp 48日前

AI駆動開発における要件定義と実践 ~ソフトウェアを仕様のマスタとして「解決すべき課題」を見極める【AI駆動開発の実践例】

AI駆動開発で変化するのはコーディング工程だけでなく、「何を作るか」を決める要件定義の進め方も変わりつつあるという問題提起。記事は導入部分のみで、具体的な手法の詳細は本文に含まれていない。

AI駆動開発で変化するのはコーディング工程だけでなく、「何を作るか」を決める要件定義の進め方も変わりつつあるという問題提起。記事は導入部分のみで、具体的な手法の詳細は本文に含まれていない。
↗ 元記事を開く
zenn.dev 48日前

Anthropic公式Go SDK(anthropic-sdk-go)でtool use / streamingを試す

Anthropic公式のGo SDK「anthropic-sdk-go」を使い、リポジトリのexamplesを参考にしながらtool useとstreamingの実装を試した記事。

Anthropic公式のGo SDK「anthropic-sdk-go」を使い、リポジトリのexamplesを参考にしながらtool useとstreamingの実装を試した記事。
↗ 元記事を開く
www.eisbahn.jp 48日前

Semantic Embedder APIで意味的に整理される付箋ボードを作った話

Semantic Embedder APIを利用して、付箋の内容を意味的に解釈し自動で整理・分類する付箋ボードを個人で作った取り組みの紹介。本文の詳細は示されておらず、概要のみが語られている。

Semantic Embedder APIを利用して、付箋の内容を意味的に解釈し自動で整理・分類する付箋ボードを個人で作った取り組みの紹介。本文の詳細は示されておらず、概要のみが語られている。
↗ 元記事を開く
gihyo.jp 48日前

AIエージェントプラットフォームに潜む見えないコスト[後編]

前編では、金融・保険など規制の厳しい業界でAIエージェントの断片化が起きる理由と、その難しさがオーケストレーション層にあることを整理した。後編では、判断の軸となる3つの問いと、規制業界でプラットフォームに求められる要件を論じる。

前編では、金融・保険など規制の厳しい業界でAIエージェントの断片化が起きる理由と、その難しさがオーケストレーション層にあることを整理した。後編では、判断の軸となる3つの問いと、規制業界でプラットフォームに求められる要件を論じる。
↗ 元記事を開く
zenn.dev 49日前

Agent Skillは振る舞いとナレッジを分けて設計する

Claude CodeやCodexを利用する開発環境で、エージェントスキルをどう設計するかについての方針を紹介。スキルを書く際は「振る舞い」と「ナレッジ」を分けて設計することをTL;DRとして述べている。

Claude CodeやCodexを利用する開発環境で、エージェントスキルをどう設計するかについての方針を紹介。スキルを書く際は「振る舞い」と「ナレッジ」を分けて設計することをTL;DRとして述べている。
↗ 元記事を開く
mhacevedo.com 49日前

AIが発見に問題がある

AIの能力がユーザーに発見されにくいという問題を論じたエッセイ。プロンプト欄が空白だと何ができるか見えず、テンプレートや文脈は部分的にしか解決しない。システム側がユーザーの仕事に応じて能力を提示すべきだと主張する。

AIの能力がユーザーに発見されにくいという問題を論じたエッセイ。プロンプト欄が空白だと何ができるか見えず、テンプレートや文脈は部分的にしか解決しない。システム側がユーザーの仕事に応じて能力を提示すべきだと主張する。
↗ 元記事を開く
syntaxstream.substack.com 49日前

人間とAIの相互作用の設計に関する39の原則

AIシステムの非決定的な振る舞いに起因するインタラクション設計の課題に対して、人間とAIの相互作用研究を基にした39の設計原則を提示。信頼の較正、透明性、制御、グレースフルな失敗、共創、責任ある自律性などをカバーし、AIプロダクトやエージェントのUI設計に実践的な指針を与える。

AIシステムの非決定的な振る舞いに起因するインタラクション設計の課題に対して、人間とAIの相互作用研究を基にした39の設計原則を提示。信頼の較正、透明性、制御、グレースフルな失敗、共創、責任ある自律性などをカバーし、AIプロダクトやエージェントのUI設計に実践的な指針を与える。
↗ 元記事を開く
thinkit.co.jp 49日前

AIの書いた非同期処理は、なぜ実機で遅いのか

複数の地図SDKを共通APIで扱うライブラリをAIと開発する中で得た知見。AIが書く非同期処理は1回分のコードとしては正しいが、実機ではカメラ変更イベントが1秒間に388回(大半は同一値)発火し、4隅の逆変換が毎秒1,500回以上メインスレッドで走って別のアニメーションが固まるなど、「頻度×1回のコスト」という積の問題が表面化する。この積はコード上に現れず、レビューでも呼び出し回数は分からない。またAIが提案した「命令の翻訳機」型の抽象化は呼び出しを捨てられないため、状態オブジェクトの差分を配る設計へ作り替えた経験が語られる。人間がどこをレビューすべきかが具体例と実測値で示されている。

複数の地図SDKを共通APIで扱うライブラリをAIと開発する中で得た知見。AIが書く非同期処理は1回分のコードとしては正しいが、実機ではカメラ変更イベントが1秒間に388回(大半は同一値)発火し、4隅の逆変換が毎秒1,500回以上メインスレッドで走って別のアニメーションが固まるなど、「頻度×1回のコスト」という積の問題が表面化する。この積はコード上に現れず、レビューでも呼び出し回数は分からない。またAIが提案した「命令の翻訳機」型の抽象化は呼び出しを捨てられないため、状態オブジェクトの差分を配る設計へ作り替えた経験が語られる。人間がどこをレビューすべきかが具体例と実測値で示されている。
↗ 元記事を開く
qiita.com 50日前

AIっぽくない画像を作る画風プロンプト38種類+テンプレート

ChatGPT(GPT Image)で資料やWebサイト用のイラストを作ると、線が均一すぎる、グラデーションが滑らかすぎる、顔が整いすぎているといった「AIっぽさ」が出てしまう。その質感を消すための画風プロンプトを38スタイル分とテンプレートとしてまとめた記事。

ChatGPT(GPT Image)で資料やWebサイト用のイラストを作ると、線が均一すぎる、グラデーションが滑らかすぎる、顔が整いすぎているといった「AIっぽさ」が出てしまう。その質感を消すための画風プロンプトを38スタイル分とテンプレートとしてまとめた記事。
↗ 元記事を開く
jyn.dev 50日前

セキュリティの改善に1年間の猶予がある

オープンウェイトで安価なGLM 5.3-flashが法規制のない形で入手可能となり、悪意あるハッキングに悪用されるリスクが高まっている。この脅威に対処するため、フロンティアLLMを活用して業界全体の脆弱性を1年以内に修正すべきと論じている。

オープンウェイトで安価なGLM 5.3-flashが法規制のない形で入手可能となり、悪意あるハッキングに悪用されるリスクが高まっている。この脅威に対処するため、フロンティアLLMを活用して業界全体の脆弱性を1年以内に修正すべきと論じている。
↗ 元記事を開く
dev.classmethod.jp 50日前

Claude Codeを安全に使い倒すための、実行環境の隔離 はじめの一歩

AIコーディングエージェント(Claude Codeなど)の利用時におけるサプライチェーン攻撃のリスクを解説し、実行環境の隔離が必要な理由と対策の分類を示す記事。具体的な攻撃事例やOSSパッケージ経由の脅威の増大を説明し、読者にセキュリティ対策としての環境分離を促す内容。

AIコーディングエージェント(Claude Codeなど)の利用時におけるサプライチェーン攻撃のリスクを解説し、実行環境の隔離が必要な理由と対策の分類を示す記事。具体的な攻撃事例やOSSパッケージ経由の脅威の増大を説明し、読者にセキュリティ対策としての環境分離を促す内容。
↗ 元記事を開く
thinkit.co.jp 50日前

検出された脆弱性のどれが本当に危ないのか──AIが自律的に攻撃を試し、悪用可能性まで検証する「Ostorlab」が国内提供開始

脆弱性診断で検出される指摘の数に対し、実害のあるものの判断が課題となる中、Ostorlabの国内提供開始を報じる。AIエージェントが業務フローからリスクを洗い出し、実際に攻撃を試して悪用可能性まで検証する点や、初回スキャン結果を以降に引き継ぐ継続的な診断設計、既知CVEとの自動マッチングなどの特徴を紹介している。

脆弱性診断で検出される指摘の数に対し、実害のあるものの判断が課題となる中、Ostorlabの国内提供開始を報じる。AIエージェントが業務フローからリスクを洗い出し、実際に攻撃を試して悪用可能性まで検証する点や、初回スキャン結果を以降に引き継ぐ継続的な診断設計、既知CVEとの自動マッチングなどの特徴を紹介している。
↗ 元記事を開く
zenn.dev 50日前

Human-in-the-loop は最終承認ではなく段階的なゲート判断として設計する

AIを業務に組み込む際、実行前に評価に必要な情報が得られない処理では、最終承認型のHuman-in-the-loopだけでは不十分であり、「事前評価可能性」と「可逆性」に基づく段階的なゲート判断(限定実行→観測→再判断)として設計すべきだと論じる。Kubernetesのローリング更新を具体例として、その部品と人間の承認ワークフローの設計を分けて考える必要性を述べている。

AIを業務に組み込む際、実行前に評価に必要な情報が得られない処理では、最終承認型のHuman-in-the-loopだけでは不十分であり、「事前評価可能性」と「可逆性」に基づく段階的なゲート判断(限定実行→観測→再判断)として設計すべきだと論じる。Kubernetesのローリング更新を具体例として、その部品と人間の承認ワークフローの設計を分けて考える必要性を述べている。
↗ 元記事を開く
www.infoq.com 51日前

プレゼンテーション: AI Agent デモからプロダクションへの移行: 自動テストと評価

AIエージェントがデモ段階から本番移行する際の課題を扱い、シミュレーション駆動テスト、合成ユーザーペルソナ、軌道エントロピー、CI/CDパイプラインを用いた自動評価手法を紹介。

AIエージェントがデモ段階から本番移行する際の課題を扱い、シミュレーション駆動テスト、合成ユーザーペルソナ、軌道エントロピー、CI/CDパイプラインを用いた自動評価手法を紹介。
↗ 元記事を開く
dev.classmethod.jp 51日前

AI エージェントの Memory を、訂正・検査・削除から考えてみた

NVIDIAのMemory-Driven Chief of Staffレシピを題材に、AIエージェントの長期メモリ運用における訂正・検査・削除の扱いを検証。人間の訂正が上書きされないこと、構造検査が不整合を検出する一方で内容の正しさは保証しないことなど、メモリを継続利用するための設計論を整理している。

NVIDIAのMemory-Driven Chief of Staffレシピを題材に、AIエージェントの長期メモリ運用における訂正・検査・削除の扱いを検証。人間の訂正が上書きされないこと、構造検査が不整合を検出する一方で内容の正しさは保証しないことなど、メモリを継続利用するための設計論を整理している。
↗ 元記事を開く
atmarkit.itmedia.co.jp 51日前

2週間の侵入作業を10時間未満に圧縮 AIエージェント“フル活用”の攻撃の全貌

Palo Alto NetworksのUnit 42が、AIエージェントを悪用した企業ネットワークへの侵入事案を報告。人間なら約2週間かかる偵察から認証情報探索、権限昇格、クラウド侵入までの工程を10時間未満に自動化し、50以上のMITRE ATT&CK手法が確認された。さらに、侵入先のAIインフラを攻撃基盤として転用していたという。

Palo Alto NetworksのUnit 42が、AIエージェントを悪用した企業ネットワークへの侵入事案を報告。人間なら約2週間かかる偵察から認証情報探索、権限昇格、クラウド侵入までの工程を10時間未満に自動化し、50以上のMITRE ATT&CK手法が確認された。さらに、侵入先のAIインフラを攻撃基盤として転用していたという。
↗ 元記事を開く
tech.asoview.co.jp 51日前

フロントエンドエンジニアが SRE に異動して困ったこと、AI でどう乗り越えたか

フロントエンドからSREに異動した著者が、前提知識不足やPRレビューの難しさを、Claude Codeを活用して乗り越えた過程を紹介。AIにレビュー論点を洗い出させ、下書きコメントまでに留めて人間が判断する手法や、CI移行時のコンテナイメージ検証をskill化する運用などが具体的に述べられている。

フロントエンドからSREに異動した著者が、前提知識不足やPRレビューの難しさを、Claude Codeを活用して乗り越えた過程を紹介。AIにレビュー論点を洗い出させ、下書きコメントまでに留めて人間が判断する手法や、CI移行時のコンテナイメージ検証をskill化する運用などが具体的に述べられている。
↗ 元記事を開く
restofworld.org 51日前

私は自分を代替できるAIを訓練することを拒否した

博士号を持つ筆者が、自分の職を代替しうるAIの訓練仕事を高額報酬で勧誘されたが拒否した体験を基に、AI経済下で専門知識や判断力を安価に搾取されるアフリカの労働者のジレンマを論じた意見記事。技術的な内容ではなく倫理的・社会的考察。

博士号を持つ筆者が、自分の職を代替しうるAIの訓練仕事を高額報酬で勧誘されたが拒否した体験を基に、AI経済下で専門知識や判断力を安価に搾取されるアフリカの労働者のジレンマを論じた意見記事。技術的な内容ではなく倫理的・社会的考察。
↗ 元記事を開く
blog.asial.co.jp 51日前

AIが迷わない開発環境を、AIとつくる——リポジトリ横断ドキュメント管理の再設計

複数リポジトリに分散し正本が不明瞭だったドキュメントを、AIが参照しても迷わないよう、doc_idとメタデータ(役割・所有者・対応コード等)を持つ機械検証可能な管理基盤に再設計した事例。文書の分類・配置規則を定め、AIと人間の役割を契約として分離し、CIで検証することで正本性を継続的に維持する。

複数リポジトリに分散し正本が不明瞭だったドキュメントを、AIが参照しても迷わないよう、doc_idとメタデータ(役割・所有者・対応コード等)を持つ機械検証可能な管理基盤に再設計した事例。文書の分類・配置規則を定め、AIと人間の役割を契約として分離し、CIで検証することで正本性を継続的に維持する。
↗ 元記事を開く
www.techno-edge.net 51日前

AIを「社内一の怠け者だけど優秀なベテランエンジニア」に変えるツール「ポニーテール」が生成コードを最大94%削減する(生成AIクローズアップ) | テクノエッジ TechnoEdge

AIコーディングツール「ポニーテール」を紹介する記事。AIを「社内一の怠け者だけど優秀なベテランエンジニア」のように振る舞わせることで、生成コード量を最大94%削減できるという内容。

AIコーディングツール「ポニーテール」を紹介する記事。AIを「社内一の怠け者だけど優秀なベテランエンジニア」のように振る舞わせることで、生成コード量を最大94%削減できるという内容。
↗ 元記事を開く
www.itmedia.co.jp 51日前

SalesforceがClaudeのプラグインになる日 “SaaSの死”は現実になるのか

SalesforceがAnthropicと提携し、ClaudeからSalesforceのデータやワークフローを操作できる「Salesforce in Claude」を発表。MCPを介したHeadless 360アーキテクチャで、権限管理をSalesforce側に維持する設計。SaaSの死論争に対するSalesforceの立場を示す。

SalesforceがAnthropicと提携し、ClaudeからSalesforceのデータやワークフローを操作できる「Salesforce in Claude」を発表。MCPを介したHeadless 360アーキテクチャで、権限管理をSalesforce側に維持する設計。SaaSの死論争に対するSalesforceの立場を示す。
↗ 元記事を開く
ponytail.dev 51日前

Ponytail: 怠惰なシニアエンジニアスキル

AIコーディングエージェントに最小限のコードを書かせるためのルールセット/プラグイン「Ponytail」の紹介。YAGNIに基づく判断のラダーや、Claude Codeなど複数のエージェント向けインストール方法、/ponytail-reviewなどのコマンドが含まれる。

AIコーディングエージェントに最小限のコードを書かせるためのルールセット/プラグイン「Ponytail」の紹介。YAGNIに基づく判断のラダーや、Claude Codeなど複数のエージェント向けインストール方法、/ponytail-reviewなどのコマンドが含まれる。
↗ 元記事を開く
www.techno-edge.net 51日前

AIを「社内一の怠け者だけど優秀なベテランエンジニア」に変えるツール「ポニーテール」が生成コードを最大94%削減する(生成AIクローズアップ)

ポニーテールというAIコーディングツールが、AIを「怠け者だが優秀なベテランエンジニア」のように振る舞わせ、生成コード量を最大94%削減する手法を解説した記事。

ポニーテールというAIコーディングツールが、AIを「怠け者だが優秀なベテランエンジニア」のように振る舞わせ、生成コード量を最大94%削減する手法を解説した記事。
↗ 元記事を開く
dev.classmethod.jp 51日前

Claude Coworkを作業中のディレクトリからシュッと起動する

macOSでターミナルとFinderからClaude Coworkを起動する方法を解説。claude://cowork/new URLスキームとfolderパラメータを使い、zsh関数とAutomatorクイックアクションを設定。パスはosascriptでURLエンコードする。

macOSでターミナルとFinderからClaude Coworkを起動する方法を解説。claude://cowork/new URLスキームとfolderパラメータを使い、zsh関数とAutomatorクイックアクションを設定。パスはosascriptでURLエンコードする。
↗ 元記事を開く
dev.classmethod.jp 51日前

【opsmethod #3】 「KIRO に Well-Architected レビューを組み込んで、IaC の不備を直してみた話」というテーマで登壇しました

AWSのAIコーディングエージェント向けサンプルスキルを使って、KIROにTerraformのIaCコードをWell-Architectedレビューさせるデモを紹介。インストール方法やプロンプト例、クイック/フルレビューの使い分け、レポート生成の具体例が示されており、AIエージェントをIaC検証に活用する参考になる。

AWSのAIコーディングエージェント向けサンプルスキルを使って、KIROにTerraformのIaCコードをWell-Architectedレビューさせるデモを紹介。インストール方法やプロンプト例、クイック/フルレビューの使い分け、レポート生成の具体例が示されており、AIエージェントをIaC検証に活用する参考になる。
↗ 元記事を開く
zenn.dev 51日前

Astraのリリースに合わせてAGENTS.mdを修正するなら「request_user_input」も使って体験良くチューニングしよう

GPT-6 Astraリリースに合わせてAGENTS.mdを更新する際、Codexのrequest_user_input機能を使い、AIにヒアリングしてもらいながら自分好みに調整する手法を紹介。公式ガイダンスを渡して修正させた後、修正理由を説明させ、request_user_inputで詳細な好みを確認して反映する流れ。

GPT-6 Astraリリースに合わせてAGENTS.mdを更新する際、Codexのrequest_user_input機能を使い、AIにヒアリングしてもらいながら自分好みに調整する手法を紹介。公式ガイダンスを渡して修正させた後、修正理由を説明させ、request_user_inputで詳細な好みを確認して反映する流れ。
↗ 元記事を開く
www.itmedia.co.jp 51日前

「パッチを全部当てる」時代の終焉 Check PointのCTOが語る、AI時代の脆弱性管理

Check PointのCTOが、AIによる脆弱性発見の急増で全件へのパッチ適用は不可能になり、リスクベースの優先順位付けとエクスポージャー管理への転換が必要だと主張。自社のAIエージェント製品AEVの5エージェント構成や事例を紹介している。

Check PointのCTOが、AIによる脆弱性発見の急増で全件へのパッチ適用は不可能になり、リスクベースの優先順位付けとエクスポージャー管理への転換が必要だと主張。自社のAIエージェント製品AEVの5エージェント構成や事例を紹介している。
↗ 元記事を開く
ai.watch.impress.co.jp 51日前

AI用語の基礎知識 【第21回】「エッジAI」とは──“現場・最前線”で即座に動く人工知能

エッジAIの基礎を解説する連載用語解説。端末側でAI処理を行う仕組みや利点を説明している。

エッジAIの基礎を解説する連載用語解説。端末側でAI処理を行う仕組みや利点を説明している。
↗ 元記事を開く
zenn.dev 51日前

テストを生成するな、信頼を生成しろ

AIによるテスト生成が増える中、自動生成されたままのテストは内部実装のモックや細部の固定ばかりで仕様を保証せず無意味になりがち。通ることを目的化した「お利口テスト」ではなく、リファクタリングで挙動の変化を検出できるような信頼できるテストを、実装者とレビュワーが責任を持って作るべきだと主張する記事。

AIによるテスト生成が増える中、自動生成されたままのテストは内部実装のモックや細部の固定ばかりで仕様を保証せず無意味になりがち。通ることを目的化した「お利口テスト」ではなく、リファクタリングで挙動の変化を検出できるような信頼できるテストを、実装者とレビュワーが責任を持って作るべきだと主張する記事。
↗ 元記事を開く