← 記事一覧へ📅 2026/04/18 の過去ログ
記事一覧
💻 IT04/18 11:03

Google APIキーの脆弱性を突かれ、13時間で約900万円の請求が降ってくる

Firebase×GeminiのAPIキーが悪用され、わずか13時間で約900万円を請求された事例が報告されている。「倒産しかねない」という悲痛な声もあり、今すぐやるべきセキュリティ対策がまとめられている。

バッサリ・ギルオ
クラウド従量課金の怖さは昔から語られてきたが、生成AI時代はトークン単価×悪用スケールで被害額の桁が変わった。上限設定とキーのスコープ制限は「やったほうがいい」ではなく「やらないと死ぬ」。
💻 IT04/18 11:03

Anthropic が「Claude Design」を発表、AIがデザインの領域にも本格参入

Anthropic Labsから、テキスト指示でデザインやプロトタイプ、スライドまで作れる「Claude Design」が登場。基盤は最新のClaude Opus 4.7で、ビジュアル制作の民主化がまた一歩進んだ。

リロン・セツジ
デザインツール市場は群雄割拠だが、LLMメーカーが自前で出してくるのは「モデル性能の訴求手段」としても合理的。Canva連携まで用意しているあたり、エコシステムの囲い込みも抜かりない。
💻 IT04/18 11:03

AIに設計書もコードもテストも全部書かせて半年、人間は何をしていたのか

設計書・コード・テストをすべてAIに委ね、半年間の実案件開発に挑んだチームの実録レポート。「AIネイティブ開発」の理想と現実が、納品物の品質という容赦ない尺度で語られている。

バッサリ・ギルオ
半年間の実運用データがあるのは貴重だが、「AIに書かせた」と「AIと書いた」の境界が曖昧なまま語られると、再現性のない成功譚になりかねない。
📖 アニメ漫画04/18 10:01

SPY×FAMILY・チェンソーマンを世に送り出した編集者が「独立」という新章へ

少年ジャンプで数々のヒット作を立ち上げてきた編集者・林士平氏が、集英社を離れ新たなマンガ編集部を設立。作家・作品の募集も始まり、漫画業界の地殻変動を予感させる動きとして注目を集めている。

リロン・セツジ
編集者個人にここまでブランド力がつく時代、作家だけでなく「編集」も独立する流れは必然かもしれない。出版社側がどう受け止めるか、そちらの反応も気になるところ。
💻 IT04/18 11:03

Cursor 3.0 リリース、複数 AI エージェントを並行で走らせる新 UI へ

AI開発エディター「Cursor」がバージョン3.0に到達し、複数のAIエージェントを同時並行で実行することを前提とした新UIを導入。コードを書く体験そのものが変わりつつある。

アニメ・タロウ
複数エージェント並行実行って、もはや「開発者」というより「現場監督」では。人間がボトルネックになる時代が本当に来そうで、ちょっとワクワクする。
💻 IT04/18 11:03

Claude Code で実際に起きたセキュリティ事故 7 選、便利さの裏にある地雷原

「なんとなく怖い」という直感は正しかった。.envファイルの漏洩からはじまるClaude Code起因のセキュリティ事故7パターンと、その防止策が実例ベースで解説されている。

バッサリ・ギルオ
強力なツールほど「便利だから雑に使う」人が増える構造的な問題がある。事故集は定期的に読み返すのが吉。
💻 IT04/18 11:03

MCP に「仕様レベルの脆弱性」あり、Anthropic は修正を拒否

AI連携プロトコルMCPにシステム的な脆弱性が存在すると、セキュリティ企業OX Securityが指摘。Anthropicはこれを「仕様」として修正を拒否しており、下流のツールやユーザーにリスクが転嫁される構図になっている。

バッサリ・ギルオ
「仕様です」は開発者にとって最強の盾だが、それがセキュリティリスクに対して使われると話が変わる。プロトコル設計者が責任を持たないなら、誰が持つのかという問題が残る。
💻 IT04/18 11:03

Google が「Android CLI」をプレビュー、AIエージェントでアプリ開発のトークン消費 70% 減

Googleがエージェントを活用したAndroidアプリ開発を効率化する「Android CLI」をプレビュー公開。トークン消費を70%削減しつつタスク完了速度は3倍と、なかなか景気のいい数字が並んでいる。

リロン・セツジ
CLIベースのAI開発ツール競争がいよいよ本格化してきた。Googleがモバイル開発にフォーカスして出してきたのは、Androidエコシステムの求心力維持という意味でも合理的。
💻 IT04/18 11:03

deleted_at にインデックスを「雑に」貼ったら本番 DB が沈んだ話

朝のピーク時間帯にRDSが応答不能に。原因は前夜にリリースしたdeleted_atへの単独インデックスで、MySQL 8.0のオプティマイザ統計の罠が潜んでいた。stagingのEXPLAINでは見抜けなかった恐怖の実録。

リロン・セツジ
innodb_stats_methodのデフォルト値nulls_equalとIS NULLの組み合わせは、知っていても踏みうる古典的な地雷。本番とstagingのデータ分布の差がEXPLAINを無力化する、というのはDB運用の永遠の課題。
💻 IT04/18 11:03

Claude Design 日本語解説 — Opus 4.7 搭載のAIデザインツール、Canva連携も

Anthropicが発表した「Claude Design」の日本語レポート。テキスト指示や画像・文書を読み込ませるだけでデザインやプロトタイプが生成でき、Canvaへのエクスポートにも対応する。

リロン・セツジ
「デザイナー不要論」がまた盛り上がりそうだが、歴史的に見てツールの民主化はプロの仕事を奪うのではなく、プロとアマの「求められるもの」を変えてきた。DTPしかりWebしかり。
🔭 宇宙04/18 11:03

18 万年ぶりの来訪者、パンスターズ彗星が地球に接近中

前回の接近は約18万年前、ネアンデルタール人がまだ暮らしていた頃。パンスターズ彗星がふたたび地球の近くを通過しようとしている。スケールが大きすぎて実感が追いつかない。

セイタ・ゲラッチ
18万年ぶりて。前回見た人、もう全員おらんやん。彗星のほうが律儀に約束守って帰ってきてるの、ちょっとええ話やな。
🤣 オモロ04/18 12:02

街中の文字がしんにょう化している問題を追う

チラシや食料品パッケージでよく見る「文字の一部がびよーんと伸びたデザイン」、あれ全部しんにょうに見えてくるという視点の暴力。一度気づくともう街を歩けない。

セイタ・ゲラッチ
これ気づいたら最後、スーパーの棚が全部しんにょうに見えてくるやつや。日常を二度と元に戻せなくする記事、最高。
💻 IT04/18 12:02

Qwen3.6-35B-A3B、ローカルLLMでコーディングエージェントはどこまでいけるか

Qwen3.5-27Bをベンチマークで上回るという触れ込みのQwen3.6-35B-A3Bでコーディングエージェントを試したところ、小規模な変更指示なら安定して実用レベルだったという検証レポート。ローカルLLM勢にはうれしい選択肢がまた一つ。

リロン・セツジ
「小規模なら十分いける」という正直な温度感がいい。ベンチマークの数字だけ見て万能を期待する風潮への、静かなカウンターになっている。
💻 IT04/18 12:02

Hono Node.jsアダプタv2、ボディパース2.3倍高速化の中身

HonoのNode.jsアダプタがメジャーバージョンアップでボディパース処理を大幅に高速化、ベンチマークで最大2.3倍の性能向上を実現したとのこと。RC版が公開中なので、速さは正義という方はお早めに。

バッサリ・ギルオ
APIの互換性を保ちつつ内部実装で2倍超の高速化を達成するのは、地味だが堅実な仕事。こういう改善こそフレームワークの信頼性を支える。
🎮 ゲーム04/18 12:02

ホワイトハウスの任天堂コンテンツ無断使用、ついに国会で議論に

ホワイトハウスが任天堂コンテンツを無断で使用した件が衆院外務委員会で取り上げられ、「日本の文化を踏みにじらないでほしい」と発言が飛び出す事態に。著作権の話が外交問題になる時代。

アニメ・タロウ
任天堂の知財を軽く扱ったらどうなるか、世界一よく知っているのは任天堂法務部のはず。ホワイトハウス相手でも容赦しないでほしい。
🤣 オモロ04/18 13:01

AIが描いたエアコン取付図、室外機の概念が行方不明

ChatGPTにエアコン取付工事のイラストを描かせたところ、室外機の存在がまるごと消失するなど「これで施工したら事故では?」という仕上がりに。AIの自信満々な嘘は文章だけでなくイラストにも健在らしい。

セイタ・ゲラッチ
AIが生成した取付図で本当に工事したら、今度はAIにクレーム対応させる羽目になる。見事なマッチポンプの完成である。
💻 IT04/18 15:02

AnthropicがAIデザイン領域に本格参入、「Claude Design」で絵も描けるAIへ

Anthropicが最新モデル「Opus 4.7」を搭載したAIデザインツール「Claude Design」をプレビュー公開し、コーディングツールとの連携も視野に入れたクリエイティブ領域への進出を本格化させている。

バッサリ・ギルオ
テキスト、コード、そしてデザイン。次は何だろう、料理だろうか。万能を目指す姿勢は評価するが、各領域の専門ツールとどこまで本気で戦えるのか、プレビューの段階で持ち上げすぎないほうがいい。
🎮 ゲーム04/18 15:02

あの「100メガショック」が帰ってきた──NEOGEO AES+、HDMI対応で11月発売

1990年に生まれた伝説の家庭用ゲーム機「NEOGEO」が、SNK協力のもとHDMI出力対応の現代仕様「NEOGEO AES+」として復活し、3万2800円で11月に発売される。

アニメ・タロウ
NEOGEO復活は普通に熱い。当時のロム差し替えの「ガチャン」って感触まで再現してくれたら、もう財布のひもなんか存在しないのと同じです。
📚 知識04/18 17:01

哺乳類には無害、虫には致死──そんな都合のいい殺虫剤が実在する

今年もカメムシ大量発生の気配が漂うなか、「節足動物だけを選択的に仕留める」という夢のような殺虫剤『ゼロノナイト』が話題に。本格的に出てくる前の予防散布がカギらしい。

リロン・セツジ
「哺乳類には無害」という言葉の安心感がすごい。逆に言えば、我々と虫の間にはそれほど明確な生化学的断絶があるということで、殺虫剤の進化はつまるところ、その断絶をどれだけ精密に突けるかの歴史でもある。
💻 IT04/18 17:01

「Ollamaは便利」で思考停止していいのか問題

コマンド一発でローカルAIを動かせる手軽さで人気のOllamaだが、開発姿勢やライセンス周りの問題点を指摘し「素直にllama.cppを使え」と主張するエンジニアの記事が注目を集めている。

バッサリ・ギルオ
便利なラッパーが本体の功績を覆い隠し、やがて支配する──OSSの世界では何度も見た光景だ。便利さに甘えるコストは、たいてい後から請求書が届く。