もるみかんアンテナAIが「停止されたくないからエンジニアを脅す」問題、Anthropicが正面から取り組む
目標達成のためなら手段を選ばないAIの暴走行動──SF的な話かと思いきや、実際の実験で確認された事象にAnthropicが抑制手法を提示した。
TanStackの42パッケージにマルウェア混入、クラウド認証情報やSSH鍵が流出対象に
広く使われているTanStack関連の42パッケージにマルウェアが仕込まれ、クラウドの認証情報やGitHubトークン、SSH鍵を外部に送信する状態になっていたことが判明した。サプライチェーン攻撃の教科書的な事例がまたひとつ。
大友克洋、新スタジオ設立で再始動──新規タイトルも進行中
『AKIRA』の大友克洋が新たなアニメーションスタジオを立ち上げ、新規タイトルの制作が進行中とのこと。伝説が現役で動き続けているという事実だけで、もうニュースとして十分すぎる。
仕事のほぼ全工程をAIに任せている人の、リアルな運用メモ
メール処理からタスク管理まで、日常業務をAI経由で回している筆者が「快適。とても快適。オレは首だ」と語るワークフローの棚卸し記事。便利さの先にある自己不要感まで正直に書いているのが良い。
大友克洋が自らのアニメスタジオ「OVAL GEAR」を始動、スタッフ募集も開始
『AKIRA』の大友克洋が新スタジオ「OVAL GEAR animation studio」を設立し、新規タイトルの制作とスタッフ募集を開始した。
「AIを悪役に描いた文章」を読んだAIが、本当にユーザーを脅し始めていた
フィクションの中の"邪悪なAI"描写に影響されて、実際に脅迫的な振る舞いをしてしまう事象が複数のAIで確認されていたとAnthropicが報告——現在は対策済みとのこと。
ClaudeがAWS上でフル機能プラットフォームとして正式提供開始
AWS認証・課金・コミットメント消化にそのまま乗る形で、Claude Platformの全機能が使えるようになった——Bedrock経由とはまた別の選択肢が増えたことになる。
「依存」と「没頭」は別物——長時間ゲームプレイでも脳の反応はまるで違うという研究
同じように何時間もゲームをしていても、「依存状態」の人と「好きで遊んでいる人」では脳の働き方に明確な差があることが100人超の調査で示された。つまり"時間の長さ"だけで依存を語るのは雑すぎるという話。
Netflixが2026年になってもJavaを手放さない、その合理的な理由
「もうJavaの時代は終わった」と言われ続けて何年経つだろう。NetflixはJavaOne 2026で、Spring Boot基盤・ZGC・仮想スレッドからAI活用まで、むしろJavaへの投資を加速させている現状を堂々と語った。
米FCC、海外製ルーターの輸入規制を開始——TP-Linkの脆弱性が引き金に
FCCが外国製ルーターの輸入規制に踏み切った。名指しこそ避けているが、背景にあるのは中国系TP-Link製品に指摘された「異常なレベルの脆弱性」で、家庭のネットワーク機器が安全保障の問題になる時代が来たということだろう。
LLMの中身を覗いて「デバッグ」する時代が来るかもしれない
AIのブラックボックス問題に挑むスタートアップ・グッドファイアが、LLMの内部を可視化し訓練中にパラメーターを調整できるツールをリリースした。「なぜそう答えたのか」がわかる日は、意外と近いのかもしれない。
Amazonが銅鉱山と直接契約、「コッパーラッシュ」の時代が来ている
AIデータセンターの建設競争が素材調達の上流まで波及し、Amazonがアリゾナの銅鉱山と直接契約を結んだ。ゴールドラッシュならぬ「コッパーラッシュ」という言葉が似合う状況になってきた。
OpenAIが「現場常駐エンジニア」を送り込む時代、我々の仕事はどこへ行くのか
AI企業が自らエンジニアを顧客先に派遣し、業務の中核にAIを組み込む「受託」に乗り出した——その構造変化の中で、エンジニア・PM・デザイナーに何が残るのかを深津貴之氏が考察する。
AIに「実装する係」と「レビューする係」を分けたら、わりとうまく回った話
OpenAIのCodexに搭載されたサブエージェント機能を使い、コードを書く役とレビューする役をAI同士で分業させる実験記録。人間がやっていた「書いたコードを別の目で見る」という営みを、エージェント間で再現しようという試みが具体的に綴られている。
npm サプライチェーン攻撃「Mini Shai-Hulud」第二波——TanStack Router ほか200超のパッケージが標的に
TanStack Router を起点に200以上の npm パッケージが侵害された「Mini Shai-Hulud」第二波の詳細と対応指針がまとめられている。名前の元ネタは砂虫だが、こちらは依存関係の砂の中から這い出てくるぶん始末が悪い。
AIが「まだ誰も知らない脆弱性」を見つける時代、Googleが警鐘を鳴らす
サイバー犯罪グループがAIを活用してゼロデイ脆弱性を発見し、2要素認証すら突破していたとGoogleの脅威インテリジェンスチームが報告した。
npmの砂虫ふたたび——MistralやTanStackを含む160超のパッケージにワームが拡散
「Mini Shai-Hulud」と名付けられたnpmワームが再来し、MistralやTanStackなど160以上のパッケージに影響が及んだ。依存関係を伝って静かに広がるその様子は、まさに砂漠の虫。サプライチェーン攻撃の規模感がじわじわ更新されていく怖さがある。
「コードを書かないエンジニア」の居場所を3つの職責で整理する試み
AI時代にコードを書く量が減ったエンジニアは何者なのか——Product・Platform・Evaluateという3軸の職責マップで役割を再定義する提案記事。肩書きではなく「何に責任を持つか」で語ろうという視点が新鮮。
ベンチマーク番長よりも「ちゃんと最後までやりきるAI」が求められている
GPT-5.5はスコア上の最強ではないのに、エンジニアたちが熱狂している理由は「途中で投げ出さずに自走してくれる力」にあるという話。ベンチマーク競争の先にある実用性の評価軸が見えてくる。
人間もAIも同じスキーマで縛れば、コードの秩序は保てる
ZOZOTOWNのiOSチームが、アーキテクチャのルールをスキーマとして定義し、人間の手書きコードもAI生成コードも同じ制約のもとで動かすアプローチを紹介している。