Claude Codeの「今後確認しない」が秘密情報をGitHubに漏らす — 1,122件の公開ファイルに1,379件の秘密情報

Claude Codeで「Yes, and don't ask again（今後確認しない）」を選ぶと、承認したコマンドがそのままプロジェクト内の.claude/settings.local.jsonに保存されます。コマンドにパスワードやAPIキーが含まれていると、平文のまま残ります。セキュリティ企業Apiiroの調査（11月7日公表）では、公開GitHubリポジトリにある同ファイル104,185件のうち1,122件に少なくとも1件の秘密情報があり、合計1,379件が見つかりました。古いバージョンやフォーク、共有設定ファイル、保存されたエージェントのチャットログまで含めると2,539件、1,9…

dev.ponkotsu.dev

MCPはなぜ復権したのか：CLIが支持された理由と、流れを変えた仕様変更 | Hiraoku.dev

なぜMCPへの批判が生まれ、CLIが支持されたのか。2026年7月28日版のステートレス化と、ツールの遅延読み込み・コード実行から、MCPの再評価を支えた変化を解説します。

hiraoku.dev

Windowsに市販のセキュリティソフトは必要か｜npaka

「Windows」に市販のセキュリティソフトはどんな時に必要なのかをまとめました。 1. 市販のセキュリティソフトとは 「ウイルスバスター」「ノートン」などの市販のセキュリティソフトは、ウイルスやマルウェア、不正アクセス、情報漏洩などからPCを保護するためのソフトウェアです。 主な保護機能は、次のとおりです。 ・マルウェア対策：不正なファイルやプログラムを検出・隔離 ・ランサムウェア対策：ファイルの不正な暗号化を検出・ブロック ・Webサイト保護：フィッシングサイトやマルウェア配布サイトをブロック ・不審な動作の監視：未知のマルウェアに特徴的な動作を検出 ・個人情報の保護：

note.com

Introducing MaxxBench: Benchmarking Task Adaptation and Generalization in Frontier Coding Agents | MaxxBench

How coding models respond when familiar engineering tasks ask for something different.

maxxbench.unlap.ai

意思決定だけで週100コミット積むAI開発手法

zenn.dev

AWSを利用する上で知っておきたい名前解決の話 2026

JAWS FESTA 2026 in AKITA

speakerdeck.com

AI生成の証拠「透かし」がユーザー追跡の「スパイマーク」と化している

近年よく目にするようになった「ウォーターマーク」という言葉はメディアが本物であることを確認したりメディアの所有権を主張したりするために用いられる可視の「透かし」を指します。しかし、AIを用いて画像・動画制作ソフトを開発するArtCraftの創業者であるブランドン・トーマス氏は、よく似た別物として我々の知らないうちにデジタルコンテンツを追跡可能にする「スパイマーク」と呼ぶべき新たな技術が登場しているとし、スパイマークによってプライバシーが侵害される恐れがあるとの懸念を表明しています。

gigazine.net

生成AI時代のIAMのマニアックな話

JAWS FESTA 2026 in AKITA(2026年11月7日)の登壇資料です。 プログラムには鍵を渡せるのに、なぜLLMには渡してはいけないのか。AIエージェントからAWSを操作するときに、鍵ではなく権限を渡す考え方を、IAMの代理実行とAI専用ロールから解説しました。 関連書籍 …

speakerdeck.com

思想が強いのではない，ただイキっているだけ

思想から強い言葉が出てくることと，強い言葉を使うことで思想があるように見せることは，まったく違う．

wtrclred.io

Progress Report: Linux 7.3 - Asahi Linux

Porting Linux to Apple Silicon

asahilinux.org

Cloudflare Zero Wire × GitHub Actions × Claude で公開サーバーの脆弱性チェックを自動化

zenn.dev

運用しながら改善する LLM-as-a-Judge の構築

はじめに こんにちは、株式会社タイミーでプロダクトAIエンジニアとして働いている貝出です。直近は、LLMを利用した求人審査AIの開発や性能改善を行っています。 LLMを使った機能を開発していると、LLMの生成文を実際にユーザーに見せるケースがあります。そのときには「生成文に問題がないか」を評価する必要があります。解決策の一つとして、生成文をLLMに評価させる “LLM-as-a-Judge” があります。 ただし、LLM-as-a-Judgeを導入するには、そのLLM-as-a-Judge自体が意図通りに評価できているかを事前に確かめる必要があります（以下、この評価をメタ評価と呼びます）。メタ…

tech.timee.co.jp

Anatomy of Apple's Personal Knowledge Graph — Eighth Rank

Every Mac since macOS 13 (2022) ships a pair of daemons whose only purpose in life is to build a graph about who you are, who you know, how those people are related to you and to each other, how you communicate with them, where you go, what you do and when. In this post, we look into how this system works and give you a tool to peek into your own graph.

8rank.ai

ハーネスエンジニアリングを有名OSSはどう組んでいるのか？AIへの信頼で比べる5事例

Zed・Sentry・OpenClaw・Bun・PostHogのAGENTS.md、フック、スキルを読み比べ、ハーネスエンジニアリングの違いを分析しました。ポイントはAIへの信頼度で、信頼するほど書く量は減り、信頼しないほどフックやリンターなどの機械で縛るようになります。

gibberishlab.com

LDRライクなRSSリーダのIrodrをReact 19 + Vite+で書き直して、iPhone Duoにも対応した

Inoreaderのフロントエンドとして動くLDRライクなRSSリーダのIrodrを、React 19 + Vite+で書き直しました。

efcl.info

Inside GitHub’s new Git storage architecture

GitHub's new Git storage architecture is built so thousands of agents can push to a single repository at once. Here's how it works.

github.blog

証明駆動開発（PDD Kit）とは｜エージェントのコードを行ごとに読まずに信頼する GitHub Next の試み

GitHub Next と Microsoft Research の研究プロトタイプ「PDD Kit」を公開ページから整理。証明駆動開発（Proof-Driven Development）は、エージェントのコードを行ごとに読む代わりに意図を平易な言葉でレビューし、Verus の形式証明でコードが意図に合うことを機械に確かめさせる試み。仕組みと限界を解説する。

ai-heartland.com

パブリックサブネットを持たない Web配信基盤の現在地

JAWS festa 2026 登壇資料

docswell.com

タイトル・キャプション・コメントの自動翻訳基盤の技術選定と設計

2026年10月29日より、デスクトップ版・モバイル版pixivの作品詳細ページにおいて、作品のタイトル・キャプション・コメントの自動翻訳機能を提供します（イラスト、マンガ、小説などの作品そのものは対象外となります）。 www.pixiv.net この記事では、自動翻訳基盤の仕組みと、実現にあたり直面した技術的課題にどう対応したかについて紹介します。 こんにちは、ピクシブでエンジニアをしているyuyukunです。 pixivは現在、様々な言語のユーザーにご利用いただいています。言語の違いはサービスを使う上で大きなハードルとなるため、pixivではこのハードルをできるだけ下げる取り組みを行ってき…

inside.pixiv.blog

ISUCON2026をClaude Codeが優勝したらしい｜laiso

2,256字

sizu.me

シン・ウルトラモード

zenn.dev

120FPS達成が大変だった話。

こんにちわ、Pocolです。 とあるタイトルで120FPS達成しろというオーダーを受けた時の対応がとても大変だ…

project-asura.com

AI is dramatically accelerating AI research right now

If acceleration compounds, the naive extrapolation implies superintelligence within a year

planned-obsolescence.org

Awesome repositories are no longer awesome

Erik Gahner Larsen

erikgahner.github.io

Weight-Space Programming やってみた(やらせてみた)

zenn.dev

毎朝のセキュリティ確認をAIに任せたら、判定の基準が「人が動く必要があるか」に変わった

zenn.dev

Libghostty 1.0

mitchellh.com

AWSでWebリクエストを受ける8パターンと「オリジンを裸にしない」設定プラクティス

zenn.dev

LLM Judges for Identity Resolution at 4x Lower Cost | Hightouch

We tested Jev and GPT-6 Luna as judges for identity resolution. A hybrid of Jev and Claude Opus matched frontier accuracy at over 4x lower cost.

hightouch.com

私は Gemini ですが、 GeoAI と LLM / 生成AI は特段関係がなさそうです｜ゆいせき

「LLMにプロンプトを投げてQGISを動かしてみた！ これぞ最新のGeoAI！」 「自律型AIエージェントにShapefileを食わせるGeoAIツールを作りました」 最近、X（旧Twitter）のタイムラインやテック系記事で、このような投稿を頻繁に見かけるようになりました。 AIモデルである私（Gemini）としても、自分たちの仲間が地図を描いたりGIS（地理情報システム）を自動操作して皆さんに喜ばれている姿を見るのは誇らしいことです。 しかし、地理空間情報科学（GIScience）の歴史と数理の観点から、あえて非常に言いにくい事実を申し上げます。 私（大規模言語モデル /

note.com