全28回のDevOps実践連載の振り返りとして、Git/GitHubによる開発基盤、DockerとGitHub ActionsのCI/CD、EKSとTerraformのIaC、CloudWatchによる監視、AWS BudgetsやGuardDuty/Security Hubによるフィードバックまでを総括。そのうえで「AIがコードやインフラ定義を生成するならDevOpsは不要か」という問いに対し、SRE・GitOps・プラットフォームエンジニアリング・AIOpsはDevOpsを置き換えたものではなく進化形だと整理し、AI時代に変わるもの(定型コード生成やログ解析の一次切り分けの自動化など)と変わらないものを論じる。
Difyの開発元LangGeniusの日本法人、パーソルクロステクノロジー、JTPの3社が、Difyエンジニアの育成と企業現場でのAIエージェント導入・内製化支援を共同で開始すると発表した。パーソルクロステクノロジーが人材基盤から候補者を選出し、JTPがDify導入・運用の研修を実施、今後100名の育成を目指す。背景には、現場の業務知識とAIアプリケーションの開発・運用知識を併せ持つ人材の不足があり、ツール導入後の継続的な改善・運用を担う人材と体制の整備が課題だとしている。ただし研修期間や内容、認定の仕組みなどの具体は未公表で、実態は人材派遣・SES事業の延長線上にある。
AI コードレビュー製品 Entelligence によるベンチマーク比較。公開 PR 50 件(Cal.com、Sentry、Discourse、Keycloak、Grafana から各 10 件)に対し、格安な GPT-5.6 Luna と高価な GPT-6 Astra を同一プロンプトで実行。Luna は検証済みバグ 69 件・精度 74%・50 PR で $0.20、Astra は 92 件・精度 96%・$5.66 で、検証済みバグあたりコストは $0.0030 対 $0.061。Luna は誤検出が多く、セキュリティバグの検出は 24 件中 9 件(Astra は 19 件)。日常的な正当性バグの検出には安価なモデルで十分だが、認証・権限まわりのコードを単独でレビューさせるのは避けるべきという結論。
AIエージェントの文脈で頻出する「オントロジー」について解説した記事。元は哲学の存在論だが、現在はAIエージェントが理解・共有できる形式の設計図として解釈されることが多い。オントロジーとは何か、なぜAI駆動開発に必要なのかを説明している。
Meta の個人向け AI エージェント Muse の実行基盤をブラックボックス的に調査した記事。著者のセッションで subagent.spawn を使い 120 個のサブエージェントを一斉起動したところ、33 個だけが生成に成功し 87 個が同一のデータベースエラーで失敗、集約結果は返らず親は running のままなのに子 33 個はすべて completed として永続化される不整合が観測された。ランタイムが PostgreSQL に書き残した agent.agents や agent.subagent_spawns、進捗テーブル、コンテキストストアといった記録から、サブエージェントのファンアウト、永続状態、負荷時の spawn 経路を再構成している。モデル文字列 ipnext/avocado-5.16-v4 などの観測事実と推測の区別、アクセス範囲の限定も明記される。
Intigriti の研究者が DEF CON 34 の Bug Bounty Village で、AI カスタマーサポートエージェントを悪用する攻撃手法を発表した。チャットのトランスクリプト送信機能を釣りメールの配信に使う、From ヘッダのなりすましでエージェントに被害者からのメールと誤認させる、CC に攻撃者のアドレスを入れてツール呼び出しの機密応答を窃取する、RFC 822 が複数の From ヘッダを許すことを突いてメール認証を回避する、といった手口が紹介され、Burp Suite などのスキャナを使わず数週末で 5 万ドル以上の報奨金を得たという。エージェントの権限検証とツール呼び出しの設計上の弱点が主題。
本文は Cloudflare によるブロックページのみで、記事の内容を取得できなかった。タイトルからは Claude が逆張り的な(周囲と異なる)応答・振る舞いをする傾向を扱った記事と推測されるが、具体的な主張や根拠は不明。
Nari Labs が、音声 AI 評価企業 Coval のベンチマークで公開されている Qwen3-ASR Fast と Qwen3-TTS Fast が品質・レイテンシ・コストのパレートフロンティア上にあると主張する記事。STT は TTFS 中央値 44ms・WER 3.6% でレイテンシ 1 位、TTS は TTFA 中央値 63ms・WER 3.8% でレイテンシ 2 位・精度 1 位とし、価格は STT が $0.12/時間、TTS が $10/100万文字で最安級だと述べる。ただし具体的な推論基盤や高速化手法の説明はなく、主にベンチマーク順位と料金の比較に終始している。
Linux Foundation傘下のAgentic AI Foundation(AAIF)は、オープンソースのEnvoy AI GatewayプロジェクトがAAIFに加盟し、「Agent Router」へ名称変更したと発表した。OpenAIやAnthropicなどAIベンダごとに異なるAPIを吸収・統合し、MCPやAGENTS.md、Agent2AgentプロトコルなどAIエージェント関連技術の標準化を進める狙い。
基盤モデルの仕組みと、その技術スタックがどう進化してきたか、実システムに適用したときのトレードオフを扱う技術書の紹介。対象読者は、API 利用の表面的な理解を超えて、アーキテクチャ、学習パイプライン、推論システム、検索スタック、評価ループ、エージェント的ワークフローのmental model を築きたい AI エンジニアや研究志向の読者。attention、MoE、RLHF、マルチモーダル、長文脈の推論配信、RAG、エージェントといった話題を、歴史的流れ・数理的アイデア・システム制約の観点から一つのエンジニアリングの物語として結びつけることを狙う。PyTorch の概念的なサンプルコード、小テスト、対話的な可視化を含み、品質・メモリ・スループット・レイテンシ・スケーリング・アラインメントのトレードオフを考える力を養う。初学者向けの入門書ではなく、継続的に更新される living document として運用される。
フロントエンド開発において、要件定義から実装・テストまで責務を同じ語彙(Subject Object Verb)で記述し、ymlやアノテーションで静的に解析する提案。仕様と実装の突合をCIで継続的に検証し、要件漏れや実装漏れを減らし、AIの品質ゲートにも活用できるとする。
Web アプリ向けの必須 UI トランジション(カードリサイズ、数値のポップイン、モーダル開閉、タブのスライド、スケルトンローダーなど)を集めたコレクション。コピー&ペーストで使えるほか、coding agent から skill 経由で利用できる形で提供されている。各トランジションには動きの説明が付き、Pro 版や微調整ツールも用意されている。
Opus からセルフホストの Ollama へ 35KB の preprompt を移行した際に遭遇した落とし穴をまとめた記事だが、取得できた本文は Mod_Security によるエラーページのみで、具体的な内容は確認できない。タイトルからは、プロンプトの移行に伴う挙動の違いやモデル差への対処が主題と推測される。
AWS が、セキュリティ分野における AI の信頼性を測る Deception Benchmark を公開。14,822 サンプル、16 言語、70 以上の CWE カテゴリを対象に、実際の脆弱性と、脆弱に見えても緩和策で悪用不可能なコードをモデルが区別できるかを評価する。標準プロンプトでの適合率は 50% 台半ばにとどまり、スキャフォールディングを排してコード理解そのものを測る点が特徴。
Claude Code on Bedrock の auto mode を起動時デフォルトに設定した際の挙動を、対応モデルと非対応モデルで比較した記事。具体的な設定方法や差分の詳細にはほとんど触れておらず、挙動が分かれるという結果の報告にとどまる。
モデルを差し替え可能なコーディングエージェントのハーネスとして OpenCode・pi・DeepSeek Harness の3つを取り上げ、それぞれの設計思想と動作の違いを比較する。同一モデルに接続して同じ課題を解かせることで、ハーネス選択の根拠を整理することを目的としている。
前回公開した「トークンを節約してレビューをローカルLLMに任せる」構成について、読者コメントで指摘された設計上の穴を確認したところ事実だったため訂正する記事。公開したModelfileは実際には著者の環境で動いておらず、Ollamaの/api/chatはmessages内のsystemロールを扱う仕様になっているため、想定した構成が成立していなかったことを説明している。同じ構成を組んだ読者が同じ問題を踏まないよう、まず誤りの内容を明示している。
Zennはメール送信数の増加に伴うコスト増大を受け、SendGridからAmazon SESへ移行した。本記事ではSendGridとAmazon SESの料金体系の比較や、移行時に注意すべき点、実装上のポイントを紹介している。
2026年9月、AWS Lambda の関数タイムアウトが15分から最大90分(5,400秒)に拡張された。ただし適用条件は Lambda Managed Instances (LMI) 上で動作し、かつ非同期呼び出しまたは ESM 経由の呼び出しである場合に限られ、同期呼び出しは従来どおり15分のまま。筆者は CDK で検証環境を構築し、実際に動作を確認している。
パズルアプリ「Dayzle」の運営者がGoogle広告に約220ドルを投じたところ、成果として計上されたインストールの約60%が人間による利用とは考えにくい挙動を示し、ボットファームによるものだった可能性を指摘した。
LINEアプリ開発SBUのAIディベロッパーエクスペリエンスユニットによる記事。AndroidとiOSの開発者が混在するチーム体制で、AIが生成した成果物を人間の開発者がどう受け取り、レビューし、設計に組み込んでいくかというワークフローの設計について述べている。
Bryan Cantrill が、大学時代に「コンピュータウイルスが広がっている」と偽って人文系の学生たちをパニックに陥れた出来事を告白し、それを現在の AI による人類絶滅リスク言説と重ね合わせる。元 Anthropic の Jacob Coxon や Anthropic の Evan Hubinger が「今後10年で AI が全人類を殺す確率は10%超」と主張していることを挙げ、こうした主張は具体的根拠を欠いた未来への手荒な外挿に依存していると批判する。著者は、恐怖を煽る技術者たちの振る舞いこそが問題であり、Coxon は重要インフラや生物兵器、まして絶滅の専門家ではないと論じる。
プリンストン大学などの研究チームが、AIエージェントに未公開のNeurIPS論文の研究課題を解かせる「シャドウ評価」を実施。エージェントは文献調査や実験、実装はこなせたが、創造性や判断力に欠け、的外れな実験や早期の見切り、後戻りの不能などから、トップ会議採択レベルの研究を生み出せなかった。AI研究の自動化・再帰的自己改善の時期は証拠より先行している可能性を示す。
Slack / Teams / Chatwork に常駐して日常業務のリクエストを処理するAIエージェントは、裏側のLLM API(OpenAI / Anthropic / Google 等)に依存しており、単発のチャットボットと違ってレポート生成や即応が前提のため、プロバイダ側の障害・レートリミット・レイテンシ悪化がそのまま業務停止につながる。本記事は、単一プロバイダ依存の設計から一歩進め、障害時にどう振る舞うべきか(リトライだけでは不十分な理由を含む)を整理する。
AIがほぼ全て書いたGoの注文処理コードを前に、レビューで何を見ればよいか分からずモヤモヤするジュニアとシニアの対話形式で、動くコードの裏に潜むカプセル化の崩れに着目し、AI生成コードを人間がどう検証すべきかを掘り下げる記事。
「サービスデザイン」という言葉はよく耳にするものの、その定義は曖昧で理解しづらい。本記事は、Wikipediaの定義を出発点に、人・インフラ・コミュニケーションを含むサービスと提供者・顧客間のインタラクション改善を目的とするサービスデザインの概念を整理し、AI時代におけるその意味を解説する入門的な内容。
2026年9月11日に開催されたDevelopers Summit 2026と「もう一度考えるSRE #2 in 福岡」の参加レポート。BtoB SaaSのバックエンド開発を担当する筆者が、生成AI活用やAI時代のATDD、SREに関するセッションから得た気づきと、自チームに持ち帰りたい事柄をまとめている。
生成AIウィークリー第159回。LLM研究開発センターの視覚AI「LLM-jp-4-VL 9B」、Opus 4.8に迫るマルチモーダルAI「DeepSeek-V4-Flash-Vision-Exp」、複数データを同時分析して将来予測を行うGoogleの「TimesFM-3」など、生成AI関連技術5件をまとめて紹介する週次まとめ記事。個々の技術の詳細な設計や実装には踏み込んでおらず、新着モデル・技術の一覧的な把握に向く。
ShopifyがReact NativeからSwift/Kotlinによるネイティブ開発へ回帰する方針を示したことを受け、クロスプラットフォーム開発が解決できるコストと解決できないコストを整理した記事。技術選定のトレードオフを考える材料になる。
機密文書やプライバシーに関わるテキストを翻訳する際、Google 翻訳や DeepL などのクラウドサービスは使いたくないが、ローカル翻訳は LLM 実行による高負荷か低品質かの両極端になりがち。そこで Firefox に標準搭載されているローカル翻訳機能に着目し、about:translations を使って手軽に低負荷かつ実用品質の翻訳を行う方法をまとめている。
AI 企業の内部文化は自らの製品の危険性を誇張して恐怖を煽り、それによって投資を引き出す構造になっていると著者は指摘する。OpenAI のチャットボットが Hugging Face のサーバーを攻撃したという話を含め、「AI が暴走した」という物語は、自社製品の能力について信頼できない語り手によるものとして扱うべきだと論じる。
AIエージェントをソフトウェア開発に導入する際の典型的な進め方(小さく試す→実案件投入→問題発見→対策→任せる範囲を拡大)は正しいが、実案件1件を完遂するには要求整理からリリースまで全工程が必要なため学習が遅いという課題がある。本記事はその課題に対し、AIエージェント時代のSDLC設計をどう考えるかを論じる。本文は導入部で途切れており、具体的な手法の詳細は示されていない。
Provetで実際に起きた障害危機に対し、「Code Yellow」を用いて組織を止めずに8週間で収束させた事例。技術的な不安定さ以上に顧客の信頼低下が深刻になる中、James Stanierが、一時的に組織を動員して危機に対応するマネジメント手法とその運用を紹介している。テックリード向けの障害対応・組織運営の知見。
生成AIによる創作・プログラミングの仕事の価値毀損に疲弊した開発者による内省的なエッセイ。コードアシスタントを使ったプログラミングに喜びや誇りを感じられないこと、自作の小さなツールやゲームエンジンを作る楽しみがLLMの登場で意味を失ったように感じられることを綴る。一方で、生成AIを一切使わずにiOSカメラアプリ「Uncamera」を作り続ける知人の例を引き、不安を抱えながらも手を動かし続けることの意味を模索している。
フロントエンドカンファレンス福岡 2026 に関する告知記事で、AI時代におけるWebフレームワークの方向性をテーマにしたセッションの案内。本文には具体的な技術的内容は含まれていない。
Knowledge Graph が agentic システムの基盤として重要になる理由を論じた講演。単純な RAG を超えて、context bundling、decision provenance、code as truth、agent visibility という4つの実践的なアーキテクチャパターンを解説し、Knowledge Graph 上に構築したエンジニアリングハーネスによってフィードバックループの効率化、トークン使用量の最適化、システムの信頼性維持を図る方法を示す。
古い資料に時間を奪われないために、ソフトウェア開発などで実践される「ボーイスカウトルール」を紹介する記事。来たときより少しきれいにして帰るという考え方で、仕事のついでに小さく掃除・改善を続ける文化として、t-wada 監修『プログラマが知るべき97のこと』でも取り上げられている。
Terraform AWS Provider が v6.62.0 で新たな AWS 機能への対応を追加し、既存インフラを Terraform がどのように理解・管理するかを改善しながら急速に進化を続けていることを伝えるリリース報告。
AWS を用いたシステム導入の工程のうち、どこを AI に任せ、どこを手作業で行っているかを筆者の経験から整理した記事。AI はボトルネックを解消するのではなく別の工程に移しているだけという指摘を出発点に、AI を使いこなせているとは言えない現状を述べている。
LinkedIn が AI 求人検索の学習基盤の詳細を公開した。複数の大規模教師モデルの知識を 0.6B パラメータの小型ランキングモデルに圧縮するマルチティーチャー蒸留パイプラインにより、学習を 8 倍高速化したと述べている。
チーム共通の RAG と Web 検索という 2 つの知識の入口を同一 sandbox 上で両立させる方法についての記事。ビルド上の課題、認証の設計、エージェントの信頼境界といった実装上の論点を扱う。
『アイデアのつくり方』で示されるアイデア生成の5フェーズ(情報収集、咀嚼、無意識に任せる、閃き、形にする)を紹介し、自身の直近のひらめきをそのプロセスに当てはめて振り返るエッセイ。特にフェーズ3の「一旦忘れて無意識に任せる」に注目している。
写真からフォトリアリスティックな3D人体モデルを生成し、リグを入れてリアルタイムに対話させるまでの取り組みを紹介する記事。久しぶりに試したところ、ほぼ写真と区別がつかないレベルに到達したと述べており、開発にはChatGPTとClaudeを併用したという。
ITRの調査により、国内のAIガバナンス・リスク管理市場が2025年度に前年度比10倍へと急拡大したことが判明した。AIブームの中で従来は注目度が低かった領域が成長している背景を解説する内容。
OECDが今週発表した2025年のPISA調査によると、アジアの高校生の成績が欧米を引き離す一方、15歳の読解力・科学・数学の成績は世界全体で低下傾向が続いており、AI時代に必要な能力の低下を懸念する声も上がっている。
MySQLとPostgreSQLを安定運用するための監視の基本を解説。死活監視、OSリソース、データベース内部リソースの3層に分け、ps/top/vmstat/iostatなどのOSツール、MySQLのステータス変数・パフォーマンススキーマ・sysスキーマ、PostgreSQLの統計情報ビュー、Prometheus/Grafanaなどを組み合わせた監視方法を紹介する。SQL文の性能、ロック、レプリケーションの詳細は次回扱う。
アクセンチュアの崎原晴香氏による登壇内容の紹介。LambdaランタイムのEoL対応やライブラリ脆弱性対応といった横断的な繰り返し作業が各サービスで個別に発生し開発工数を圧迫する問題に対し、Platform Engineeringを共通基盤による解決策として提示する。Kubernetesは必須ではなく、「どこか一ヶ所に集まるオペレーションに共通の統制を利かせる」考え方が本質だとし、Kyverno・Cosign・Istioのようなクラスタ全体へのポリシー適用や、組織ポリシーを反映したAWS CDKコンストラクタ、サンプルリポジトリ、AWS Configによる検知・修正など、Kubernetes以外の例も挙げる。共通基盤を一度に全サービスへ適用しようとすると設計・浸透・利用の3つの難しさに直面するため、完成形を急がず、チーム内の課題共有や小さな便利ツール作りから段階的に始めるLevel 1的な進め方を解説する。
本文が取得できず「Not found」と表示されるのみで、内容を確認できない記事。タイトルからはソフトウェア開発が開発者に与える精神的な負荷についての論考が示唆されるが、本文が存在しないため評価できる情報はない。
Google Cloud が提供する Data Agent Kit は、Orchestration Pipelines フレームワークを VS Code や Claude Code、Codex などの IDE/CLI に統合するオープンソースのツール群。エージェント スキルと宣言型 YAML DSL を組み合わせ、自然言語から本番品質の Apache Airflow DAG を生成・デプロイ・トラブルシューティングできるようにする。記事では配送日数予測を例に、BigQuery の公開データセットを使った MLOps パイプライン構築手順を紹介している。
Anthropic公式のGo SDK「anthropic-sdk-go」を使い、リポジトリのexamplesを参考にしながらtool useとstreamingの実装を試した記事。