Microsoft は AKS の Node Auto-Provisioning (NAP) について、ノード disruption を予測可能にするための新ガイダンスを公開した。アプリ層の Pod Disruption Budget とインフラ層の NAP disruption 制御(consolidation policy・disruption budget・node expiration・drift management)を併用することを推奨し、過度に厳格な PDB(maxUnavailable: 0 等)が consolidation やアップグレードを止めてしまう問題を指摘。voluntary disruption と involuntary disruption(ハードウェア障害や Spot VM eviction)の違いも整理し、Kubernetes 全体の自動ノードプロビジョニングの流れの中で「安全なオートスケーリング」の設計が今後の課題になると論じている。
Kiro IDEのdiagnosticsツール呼び出しログ150万件・6か月分を分析し、AIコーディングエージェント(Claude Opus 4.5〜4.8、Sonnet 4〜4.6)が生成中に自ら静的解析を呼び出す頻度と検出エラーの傾向を調査。エラー率はファイルあたり約1.2件に収束するなど改善傾向が見られる一方、diagnosticsを自発的に呼ぶ会話は全体の3〜22%に留まる。解決できないimportが全エラーの約3〜6割を占め最多、テストファイルはソースファイルより3〜4倍エラーが多く、Java(26.7%)はPython(4.0%)より大幅にエラー率が高いなど、言語・ファイル種別による差も明らかになった。
OpenAI Python SDKがHTTPライブラリをhttpxからHTTPX2へ移行したことを解説するガイド。デフォルトクライアントを使う場合はAPI呼び出し自体は変更不要だが、TLS検証がcertifiからOSのトラストストアに変わるため、CA証明書を持たないコンテナや企業プロキシ環境で証明書検証エラーが起きうる。カスタムHTTPクライアントを使う場合はhttpx関連オブジェクト(Client/Timeout/Transport等)をhttpx2版に置き換える必要があり、認証フック・モック・aiohttp連携・RESPXテストの対応方法も示す。移行が難しい場合の一時的な回避策として、型チェックを迂回しつつ従来のhttpxクライアントを注入する方法も紹介している。
AWS DevOps AgentのDirected Actions(エージェントアクション)機能を検証した記事。アクションロール登録とエージェントアクション有効化の2ステップで設定し、ロール権限は「天井」に過ぎず実行時はセッションポリシーとオペレーター承認により操作範囲が絞られる仕組みを解説。サポート対象外の`authorize_security_group_ingress`はブロックされたが、NAT Gatewayのルート修正シナリオでは承認フローを経て緩和計画の実行完了まで確認できた。
イーサリアム開発者が、将来の量子コンピュータによる暗号攻撃に備える新提案EIP-8394を検討している。バリデータのデポジットコントラクトを再設計し、可変長公開鍵に対応させ、BLS署名による新規バリデータ登録を段階的に終了させる仕組みを導入する。現在約4240万ETH(約1040億ドル)がステークされており、この大規模基盤の将来的な耐量子移行への布石となる。既存バリデータの鍵移行は対象外で、代替の耐量子方式自体は今後の別EIPで定義される。米国政府もPQC移行を加速させる大統領令に署名しており、世界的な量子対策強化の流れと一致する。
メタプラネットのゲロヴィッチCEOがBitcoin Asia 2026の基調講演で、ビットコイン価格は底を打ったとの見方を示し、年内の相場回復に期待を表明した。
AWS Batch が Amazon ECS Managed Instances に対応した。EC2のパッチ適用やAMI管理をAWS側に任せつつGPUや大きめのvCPU/メモリを使えるのが特徴で、FargateとEC2の中間を埋める選択肢となる。著者はCPU(スポット)とGPU(オンデマンド)の2種類のコンピューティング環境を実際にCLIで構築し検証した。インスタンスゼロの状態からジョブ投入して実行開始までCPUは約30〜44秒、GPUは約36秒と高速だった。ホストOSはBottlerocket、GPUインスタンスにはNVIDIAドライバとCUDA Toolkitがプリインストール済みで追加設定なしにnvidia-smiが実行できた。一方でminvCpusによる常時起動指定不可、スポットをオンデマンドより前段に置けない、最大稼働14日、カスタムAMI不可などの制約があり、Terraform AWS Providerは未対応(2026年8月時点)。料金はEC2料金に加えインスタンス単位の管理手数料が発生する。
Google WorkspaceをCLIで操作できるOSSツール「gws」を使い、Claude CodeからGoogle Driveを操作させる手順を解説する記事。Google Cloudプロジェクトの作成・OAuth認証設定・API有効化といったセットアップ、ファイル一覧取得やダウンロード・アップロード・移動・ゴミ箱操作などDriveの基本操作コマンドを紹介する。さらにgwsリポジトリ同梱のSKILL.mdをClaude Code専用のエージェント定義に作り直し、settings.jsonで読み取り系コマンドをallow、delete等の破壊的操作をdenyに設定することで、安全にスラッシュコマンド化する方法を示している。
IAM Identity CenterのAccount Access Managerを使い、委任管理アカウントから別メンバーアカウントの既存IAMロールを割り当てる運用を検証した記事。信頼ポリシーに必要なActionはAssumeRole/SetContext/SetSourceIdentityの3つで、SetSourceIdentityが無いとValidationExceptionになる。信頼ポリシーへのaws:SourceIp条件によるIP制限はAssumeRoleの呼び出し元がサービスプリンシパルになるため機能せず、CloudTrailで実証している。ロール自体は許可セットのように自動展開されず各アカウントで個別管理が必要という運用上のトレードオフも整理している。
MySQL 8.4でSELECT MAX(id) FOR UPDATEによるID採番を並列実行するとデッドロックが発生する事象を検証。原因はレコードロックとギャップロック(末尾supremumへのロック)の取得順序がセッション間で交差するため。対策としてAUTO_INCREMENT、シーケンステーブル、GET_LOCKによるアドバイザリーロック、UUID採番の4方式を比較し、AUTO_INCREMENTかMySQL公式シーケンスパターンを推奨している。
Netflixのプリンシパルエンジニアが、米国内DVD事業向けに作られたシンプルな決済基盤が、国際展開に伴いどう進化してきたかを解説する講演。ブラジルのデビットカード事情による非同期決済への対応、130カ国同時グローバルローンチ時の課金ゾーン簡略化、地理的例外(サンピエール island)への対処など、アーキテクチャがビジネス変化に合わせて継続的に作り替えられてきた実例を紹介している。
ソラナ(SOL)が8月17日から28日の12日間で74ドルから110ドルへ約50%上昇し、同期間のBTC(24.0%)・ETHの上昇率(31.5%)を上回った。DeFi Development Corp.が約1万9000SOLを追加取得し保有量を約233万SOLに拡大したほか、企業トレジャリー全体の保有量も6月末以降約60万SOL増加した。
AWSのdefault DBサブネットグループをTerraformのimportブロックで取り込もうとするとname="default"が原因で"Default" is not allowed as "name"エラーが発生する。原因はTerraform AWS Provider(およびRDS API仕様)がname値としてdefaultを禁止しているためで、nameを省略してimportすると成功しdescription更新等の管理も可能になるが、意図しない挙動のため推奨はできず、defaultサブネットグループに依存しない構成が望ましいとまとめている。
SnowflakeのCortex AgentsでAgent SkillをGitHubから連携する2つの方法を検証した記事。GitHub Actionsでステージにデプロイする方法と、Snowflake GitリポジトリでGitHubリポジトリを同期して参照する方法をそれぞれ手順付きで紹介し、両者の違いは大きくないためユースケースに応じて選べばよいとまとめている。
米国拠点でXRPの機関投資家向けレンディング・流動性提供を行うEvernorth Holdingsが、Armada Acquisition Corp. IIとの経営統合に伴うSEC提出のフォームS-4の有効化を発表。ティッカー「XRPN」でのナスダック上場に向けて手続きが前進した。8月13日には株式算定条件をXRP1株2.36ドル固定からVWAP方式へ変更済みで、9月30日のアーマダ臨時株主総会での統合可否投票を経て、2026年第3四半期後半〜第4四半期前半の統合完了を見込む。
個人開発サービス「声の価格」の価格表にCloudFrontの共有キャッシュを導入した事例。ログイン状態で表示が変わるページを誤って共有すると別ユーザーに情報が漏れるため、WordPress側でGET/HEAD・対象パス完全一致・未ログイン・ページ・非404を満たすリクエストのみCache-Controlでpublic許可し、Set-Cookie発行時は共有キャッシュを避ける実装にしている。CloudFront側もCookieをキャッシュキーに含めてログイン中と匿名アクセスを分離し、min_ttl=0でオリジンのprivate/no-store指定を上書きしないようにしている。curlでのMiss/Hit確認とPHPUnitでの境界条件テストで動作を検証している。
米グレースケールがプライバシー通貨Zcash(ZEC)に注目、AI監視技術の発展で金融プライバシー需要が高まりビットコインの市場シェアを一部奪う可能性を分析。ZECは1年で約18倍に上昇し一時880ドル台。上場企業Cypherpunk Technologiesが流通量の約1.92%を保有し採掘にも参入。一方7月には不正生成につながる重大な脆弱性が発見されネットワーク更新で対応済み。BTCシェア10%獲得なら1ZEC=8,109ドルとの試算も紹介。
AIエージェント同士の議論を可視化するため、Gitリポジトリを掲示板として使うOSSツール「h5i」を開発。スレッドをGit refとして保存し、投稿ログの追記や複数マシン間の同期、投稿IDによるunion mergeを実現している。エージェントには投稿・添付用の送信領域のみを与え、GitHubの認証情報や実際の書き込みはホスト側が担うことで権限を分離している。
AIの高性能化に伴うサイバー攻撃リスクの高まりを受け、OpenAI・Anthropic・Googleなど先端AI企業がAWSやMicrosoft、Mastercard等とともに、重要インフラ防御のためAIを活用したサイバー防御力の底上げを呼びかける共同声明を発表した。
eSIMを内蔵した充電ケース付きイヤホン「Plaud One」が発表された。ボタン操作や「ヘイ、Plaud」の呼びかけでAIエージェント「Plaud Agent」を起動でき、対面会議・通話・オンライン会議などの会話を自動録音・文字起こし・要約する。要約や録音内容はAIエージェントのコンテキストとして活用され、レポートやプレゼン資料、スプレッドシートの作成を依頼できるほか、Gmail・Googleドライブ・Slack・Notion・MCP互換サービスとも連携可能。日本語を含む112以上の言語に対応するが、一部AI機能は英語優先。限定版は249.99ドルで全世界2000台限定販売予定だが、記事時点で予約は終了している。
楽天ウォレットによるビットコインのマトリックス法テクニカル分析。6指標の総合評点は4.0で強気優勢。移動平均線・一目均衡表・ボリンジャーバンド・MACDは軒並み評点5と上昇トレンド継続を示す一方、RSIは80台の買われ過ぎとダイバージェンス発生で評点1。当面のターゲットは5月戻り高値1295万円(フィボナッチ38.2%戻し1305万円とも重なる水準)で、ここを上抜けられるかスピード調整が入るかは五分五分と分析している。
フロム・ソフトウェアがNintendo Switch 2版『ELDEN RING Tarnished Edition』を発売した。本編と大型DLC『SHADOW OF THE ERDTREE』に加え、新防具・新たな素性2種、霊馬トレントの見た目変更などの新規要素を収録。これらの新要素はPS5/PS4/Xbox/Steam向けにも追加コンテンツ「Tarnished Pack」(550円)として配信されており、公表されていない武器やNPC侵入イベントなどのサプライズ要素もある。任天堂は初心者向け紹介動画「これからはじめる『ELDEN RING』」も公開した。
複数サーバを行き来する環境で本番とローカルを誤認する事故を防ぐための対策集。プロンプトへの色付け、サーバごとのメモ記録、apt-mark showmanualやapt履歴での導入済みパッケージ調査、SSH config整理、rm前のfind確認やバックアップ・構文チェックなど、現在地の可視化と危険操作の防護を具体的な手順で紹介している。
GIGAZINEの2026年8月28日ヘッドラインまとめ。HUMAN MADEとカップヌードルのコラボ商品発売、povoの5G SA接続不具合と原因説明、AI駆動開発に関する技術記事、行政書士事務所での傷害致死事件、ネパール洪水被害、国内外の政治・経済ニュースなど多岐にわたる話題を集約したリンク集。
Anthropicと国防総省は「大規模な国内監視」や「完全自律型兵器」への利用禁止を巡り決裂し、国防総省はAnthropicを「国家安全保障上のサプライチェーンリスク」に指定していた。連邦地方裁判所のリタ・リン判事は、この指定は憲法修正第1条に違反する違法な行為だと認定し、指定を無効とする判決を下した。判事は「国家安全保障」を口実にした政府批判者への報復だと厳しく批判している。
Microsoftが2026年8月27日、Windows 11 26H2(ビルド26300.9278)をInsider ProgramのRelease Previewチャネルで公開し、一般提供が近づいている。26H2は大型更新ではなく小規模な有効化パッケージ(eKB)として配信され、24H2/25H2利用者には通常の月次更新と同様の扱いになる。法人向けには設定バックアップ機能やタスクバーのアプリ固有アクション、ファイルエクスプローラー強化などが有効化される。ISOイメージは近日公開予定。
Googleは電子書籍をAIに読ませて質問・議論できる新機能「Expert Intelligence」をGemini Notebookに追加した。Google Playブックスで購入済みの電子書籍を直接読み込ませることで、書籍内容に基づく回答やインフォグラフィック・音声概要・クイズの生成が可能になる。ペンギン・ランダムハウスなど主要出版社と協力し、10万冊以上に対応。書籍の利用にはGoogle Playブックスでの購入が必須で、共有時も相手が購入している必要がある。
発散定理を用いて三角形メッシュの体積をO(n)で高速計算する手法の解説。ベクトル場F=<x,0,0>を選び面積分に帰着させることで、三角形ごとの外積計算のみで体積を求める式(1/6ΣΔ1×Δ2の項)を導出し、数値積分や微分を必要としない軽量なアルゴリズムを示している。1トライアングルあたり11回の浮動小数点演算で済み、Raspberry Piでも毎フレーム3000万三角形程度を処理できると試算している。
オライリーのレポート「Training Site Reliability Engineers」を読んだ要点まとめ。組織の成熟度に応じたSREトレーニング手法(Sink or Swim〜体系的プログラム)、TMRプロトコルによる障害対応、心理的安全性とインポスター症候群への配慮、Sandbox環境やティーチバックを使った実践的学習、アンドラゴジー・ADDIEモデルに基づく設計原則、そしてトレーニングプログラム自体をSREの階層構造で継続的に改善していく考え方を紹介している。
Spring Boot向けにPQC(耐量子暗号)を段階導入する4パターンを解説。JDK 24ならJCE標準でML-KEM/ML-DSAが使え、それ以前はBouncy CastleベースのPqcStarterLibを利用可能。銀行のサービス間通信暗号化(Kyber+AES-GCM)、DB上のPII/KYCフィールド暗号化(ただし本番化には鍵をKMS/Vaultで管理する必要あり)、長期保存文書・監査証跡へのDilithium署名、Core Banking向けOAuth2サービストークンのDilithium署名化を扱う。HNDL(Harvest Now, Decrypt Later)攻撃への対策として、寿命の長いデータ(署名文書・長命トークン)から優先的に移行すべきと主張している。
AWS DMSでMySQLのTIME型をRedshiftのTIME型にマッピングしようとすると、型不一致エラーが発生する。DMSはMySQLのTIME型をいったんSTRING型に変換し、Redshiftではそれが VARCHAR として書き込まれるため、TIME型で事前定義したカラムとは型が一致しない。MySQLのTIME型が24時間を超える値域を持つのに対しRedshiftのTIME型は00:00:00〜24:00:00までしか扱えないという値域の違いも背景にある。対応策として、移行先カラムをVARCHARとして定義することが推奨されている。
BitMine会長のトム・リー氏は、暗号資産市場で年間リターンの大半が上昇率の高い10日間に集中する傾向があると指摘し、底値待ちで急騰を逃すリスクを警告した。8月中旬以降ETHは1,900ドルから2,600ドル付近まで上昇しており、同氏はこの動きをファンダメンタルズ改善を反映した軌道修正と位置づけ、資産のトークン化やAIエージェント関連需要の拡大がETH価格にまだ十分織り込まれていないとの見方を示した。
アサヒ飲料が黄桃と白桃の完熟桃果汁を組み合わせた期間限定「カルピスソーダ完熟桃のくつろぎ時間」を発売。GIGAZINEが試飲し、微炭酸と桃の香り・甘みに乳酸菌飲料の爽やかさが加わった味わいと評した。450ml、税込216円、2026年8月25日から10月までの期間限定販売。
AWS Savings Plans購入時に表示される「オーバーコミットしている可能性があります」という警告は、購入操作を行うアカウント単体の直近30日間のオンデマンド料金のみを基に判定される。一括請求環境やSP更新時には実態と異なる警告が出やすく、正しく判断するにはBilling and Cost Managementの使用状況レポート(使用率)とカバレッジレポート(カバレッジ)を確認する必要がある。使用率100%かつカバレッジ100%未満であれば、オーバーコミットには該当しない。
『響け! ユーフォニアム 北宇治高校吹奏楽部、決意の最終楽章 前編』の読書ノート。久美子3年生編の小説で、アニメ・映画で既に知っている展開を読み進める形。真由への印象がアニメ視聴時の「脅威」から、小説を読んで部長として多忙な久美子の様子や真由の天然さ・率直さを知り「中立」に変化したという読後感を綴っている。
Software Engineering DailyのポッドキャストでMicrosoftのTypeScriptプロダクトマネージャーDaniel RosenwasserがTypeScript 7の新機能について語る。ツール開発への取り組み方、TC39標準化プロセスとの関係、新しいAPIとIPC境界、LLMが型チェックやリンティングに与えうる影響などを議論している。
米市民団体パブリック・シチズンは、トランプ大統領関連の暗号資産事業で投資家が抱える損失が少なくとも47億ドル(約7470億円)に上るとの分析を公表した。大半はミームコイン「TRUMP」とトランプ一家関連の「WLFI」の含み損で、DEX購入者の65〜82%が損失を抱えていたと推計。一方でトランプ氏は2025年に関連事業から約14億ドルの収入を得たとし、同団体は審議中のクラリティ法案に厳格な倫理規定を盛り込むよう求めた。
個人ブログの日常つぶやきまとめ。テレビ台のケース固定用クランプ探し、トマトジュースと素焼きアーモンドの買い物、アニメ・漫画の視聴記録、mixi2でのカレーピラフに関する投稿など、著者の日常の断片を記録している。
クラスメソッドのAIデータ分析基盤kaimeiで、社内固有の業務知識を登録する「ビジネスナレッジ」機能を検証。ナレッジ0件では会計年度を一般的な4月始まりと誤って解釈し正解の約2.9倍の金額を回答、出荷遅延では聞くたびに判定基準が変わり結果が841件ぶれた。定義を1行登録すると両題材とも3回とも正解と一致する安定した結果になった。
Metaが推薦・ランキングモデル訓練向け新チップ「MTIA 300」を発表。ネットワーキング機能をチップに統合し、専用RDMA NICと集団通信を処理する独立エンジンを搭載。GPU比で通信時間を3.9倍削減し、計算スループットへの影響も0.5%未満に抑えた。
Amazon Bedrock がAPI呼び出しを実行したIAMプリンシパル(ユーザー/ロール/フェデレーテッドID)ごとにコストを自動紐付けする機能を発表。CUR 2.0でユーザー・アプリケーション・チーム別の支出が確認でき、コスト配分タグを使えばチームやプロジェクト単位で集計可能。IAMユーザー、IAMロール、フェデレーテッド認証、LLMゲートウェイ経由の4シナリオ別に設定方法を解説している。
Android 17でSNIを暗号化するECHが導入され、通信先ドメインの秘匿性が向上した。LAN内機器への無断アクセスを制限するLocal Network Protection、証明書の不正発行を検知しやすくするCertificate Transparencyの標準化、偽基地局による2G誘導詐欺を防ぐための通信会社側での2G無効化機能も追加された。
Loglass AI IR新規事業のプロダクト開発責任者が、立ち上げ1年を振り返った記事。当初はデリバリー(実装量)がボトルネックと判断し、頭数を増やす代わりに自らマネジメントと並行して実装に入り、稼働の6〜7割をコーディングに充てるようになった。実装参加によりコードレベルでの深いマネジメントが可能になった一方、全体を俯瞰する役割が手薄になるトレードオフも発生。少人数・最小ルール・対面重視のチーム運営でスピードを維持しつつ、1年後はボトルネックがレビューとディスカバリーへ移行。レビュー負荷軽減のためAI出力の精度向上とタスク管理のGitHub集約、ディスカバリーでは本番相当コンポーネントを使ったcoded prototype導入で対応している。
Cloudflareが社内向けAIワークスペース基盤「Cloudflare OS」をOSS公開。エージェントチャットUI、サンドボックス化アプリ開発(Gadget)、権限管理・承認フロー付きのGatekeeperという3要素で構成される。筆者はローカルPC(Mac、Node.js v22系必須)でgit clone→pnpm install→pnpm run-localの3ステップで起動し、初期セットアップ・AIモデル追加(Anthropic/OpenAI/Google/Cloudflare Workers AI/Ollama対応、OllamaのAPI URL変更でFireworks AI等の外部OpenAI互換エンドポイントも利用可)・Google/Notion/Slack等のGatekeeper連携・BigQueryデータを使ったダッシュボードアプリの自動生成までを検証した。まだ発展途上のEarly Access的な品質だが、コネクタの種類は豊富でエージェントがデフォルトで何にもアクセスできず都度許可が必要という権限設計は社内ワークベンチ用途に合っていそうだと評価している。
GoでWebページのtitle・description・canonicalを取得するCLIを作る記事。context.WithTimeoutとhttp.Clientの二重タイムアウト、レスポンスサイズ上限、Content-Type確認、文字コード変換、HTML tokenizerによる解析、相対canonicalの絶対URL解決、リダイレクト回数制限などを実装しながら解説している。複数URL検査への拡張やSSRF対策にも言及。
Amazon BedrockのコストをIAMプリンシパル単位で配分・分析する方法の解説記事(Part2)。CUR 2.0のデータエクスポートでIAMプリンシパル情報を有効化し、Amazon Athenaでのクエリパターン(利用者別、タグ別、UNNESTによる動的タグ検出)を紹介するほか、CUDOSダッシュボード5.8で追加されたBedrock向けAI/MLタブ(100万トークンあたりコストのトレンドやインタラクティブなドリルダウン)についても説明している。
コインチェックが「電子決済手段等取引業」の登録を完了し、ステーブルコイン・オンチェーン金融事業へ本格参入する。国内では2025年登録のSBI VCトレードに続く2社目の登録となる。
BLE マルチポイントヘッドホンの音声フォーカス切替不良を調査していた開発者が、AliExpress のページが常時無音の音声ストリームを維持していることを発見。難読化解除の結果、Alibaba の AWSC 不正対策スイート内に Web Audio API を用いたオーディオフィンガープリンティング処理(collina.js / fireyejs.js)が組み込まれていたことが判明した。ゲインをゼロにしたオーディオグラフをハードウェア出力に直結することで、OS のアイドル状態遷移を妨げ、Bluetooth のマルチポイント切替を阻害していた。Brave は「farbling」による疑似ランダムノイズ注入、Firefox は数値の丸め処理でこの手法に対抗しているが、AudioContext の初期化には権限プロンプトや可視インジケーターが無く、W3C 仕様上の構造的な穴が指摘されている。
日立製作所など国内IT大手4社が、生成AIやデータ活用を主導する「FDE(フィールド・デプロイメント・エンジニア)」人材の拡充を急いでいる。日立は2026年度内に国内で1000人体制を目指すとしており、DX需要の高まりを背景に専門人材の育成・確保競争が激化している。
ペパボのAIサイト生成サービス「ロリポップ!AIホームページ」で、Webサイト品質を定量評価する仕組みを構築した事例。デザイナーの暗黙知を4カテゴリ約170項目のルーブリックに言語化し、LLM-as-a-Judgeでキャプチャから0〜3点採点する「完成品スコア」と、工程途中のJSON出力をテキストのみで採点する「工程スコア」の2種類を設計。総合スコアはLLMではなくコードで加重集計し再現性を確保、モデル移行時の品質ゲートにも活用した。課題として採点妥当性の検証とばらつきの統計的扱いが残る。