Coinbase and Better have partnered to enable borrowers to pledge their bitcoin or USDC holdings as collateral for a loan used to cover the down payment on a house. With a crypto-backed mortgage originated and serviced by Better, borrowers get a standard Fannie Mae mortgage on the home as well as a second loan […]The post Coinbase and Better Enable Homebuyers to Borrow Against Their Bitcoin or USDC appeared first on PYMNTS.com.

The American labor market remains steady despite some recent high-profile layoffs. New data from the Department of Labor released Thursday (March 26) showed that the number of people who filed for unemployment last week ticked up slightly, from 205,000 to 210,000. Continuing claims, typically seen as a measure for the number of people collecting benefits, […]The post Continuing Unemployment Claims Dip to Nearly 2-Year Low appeared first on PYMNTS.com.

Amazon Bedrock AgentCore Memory の組み込みオーバーライド戦略を試してみた

As March Madness draws millions of viewers to screens across the U.S., artificial intelligence is quietly reshaping how college sports operate, from game strategy to recruiting and the economics of athlete endorsements. What plays out on the court is increasingly influenced by systems that analyze, predict and optimize decisions long before tipoff. The shift […]The post March Madness May Be on TV, but AI Is Taking Over Gameplay appeared first on PYMNTS.com.

X has hired a new design lead with a background in the cryptocurrency space. Benji Taylor, formerly head of design at Coinbase’s Base blockchain network, announced his new role in a social media post Wednesday (March 25). His hiring was flagged in a report by Coindesk, which notes that this adds someone with crypto experience to the company as […]The post X Hires Coinbase Vet Ahead of X Money Launch appeared first on PYMNTS.com.

Krita 5.3.0 と Krita 6.0.0 を Windows 11 で比較し、Qt 5 から Qt 6 への移行に伴う UI 差分と、Python プラグイン移植差分を確認しました。

The day two problem Imagine you deploy an autonomous AI agent to production. Day one is a success: The demos are fantastic; the reasoning is sharp. But before handing over real authority, uncomfortable questions emerge. What happens when the agent misinterprets a locale-specific decimal separator, turning a position of 15.500 ETH (15 and a half) […]

The modern consumer economy increasingly runs on autopay. From streaming services and cloud storage to artificial intelligence tools and fitness apps, subscriptions have become ubiquitous in the background of everyday financial life. And as the global total races toward a projected 12 billion subscriptions by 2030, the friction isn’t just financial; it’s becoming cognitive. […]The post Visa Gives Banks Tools to Turn Subscription Chaos Into Loyalty appeared first on PYMNTS.com.

MCP Apps × Hono × React のリモートMCPサーバーをAWS LambdaからGoogle Cloud Runに移植してみた

ロボット開発はじめます

auditdを用いてEC2内のファイル転送系コマンドをCloudWatch Logsに収集してみた

【非エンジニアのためのClaude/ClaudeCodeシリーズ】チャットAIとディレクトリで作業するAIを営業が比較してみた

爆裂コストパフォーマンスのボードPC 「AMD BC-250」 を使って、ローカルLLM環境を構築してみました。

[アップデート] AWS MCP Server（プレビュー） のAmazon CloudWatchメトリクスが記録されるようになりました

Workload Identity をローカルと本番で同じコードで実装する

Flutter Web × Vercel で環境変数が渡らなかった話

Watch more: Virtual Roundtable With Trulioo’s Kiran Kumar and Mastercard’s Kurt Weiss Trust in both financial services and public consciousness has traditionally been treated as a checkpoint. A customer opened an account, submitted documents, cleared know-your-customer (KYC) reviews and, in effect, crossed the threshold. Once inside, they were largely treated as trusted unless something […]The post Fragmented Payments Data Is Giving Fraudsters the Upper Hand appeared first on PYMNTS.com.

Agentic commerce has been framed as the payment industry’s next leap forward. But the central insight emerging from “How Acquirers Prepare for Agentic Commerce,” a new PYMNTS Intelligence report commissioned by Visa Acceptance Solutions, reveals that agentic commerce is not a new stack. Rather, it represents a new channel running on an existing one. That distinction matters because […]The post Acquirers May Win Agentic Commerce by Building the Guardrails appeared first on PYMNTS.com.

Small businesses may be sending a clear signal to card issuers: stop selling access and start selling usefulness. A new PYMNTS Intelligence report suggests many small- to medium-sized businesses (SMBs) already feel confident they can get credit. What they want now are cards that work harder for the way they actually run their businesses. […]The post 57% of Retail SMBs Want Flexible Due Dates on Credit Cards appeared first on PYMNTS.com.

Embedded finance is increasingly central to how B2B companies buy and sell, but it only works as well as the bank or FinTech behind it. New PYMNTS Intelligence research finds that trust and security are the deciding factors in who a B2B firm chooses to work with, and by open water over pricing and how […]The post Why Price Takes a Back Seat in Embedded Finance Deals appeared first on PYMNTS.com.

はじめに私は、Rustの厳格さとTypeScriptの柔軟性を持ち合わせた実用言語HydentLangを開発している高校生です。言語仕様をAIエージェント・人間に最適化させるという目標を掲げて日々設計・開発をしております。このAIエージェント時代に、プログラマではなくその基盤にあたるプログラミング言語に求められることを素人ながら考えてみました。もちろんこのような問いには明確な正解はありません。あくまでも、私の考えとしてお受け取りください。またどのような意見でも構いませんので、言語設計に関する建設的コメントをお待ちしております。 AIがプログラミング言語に求めること枯れている...

高速に Aurora PostgreSQL Serverless を起動できるエクスプレス設定で実際にどの程度で作成できるのか確認してみました。

【アップデート】サーバーレス開発を効率化できる Agent Plugin for AWS Serverless がリリースされました！

AIがどのようにトークナイズするかを確認するときに、OpenAIのトークナイザで確認していたのだけど、個別のモデルがどのようにトークナイズしてるかという話をするときには、ちゃんとそのモデルでのトークナイズを確認する必要があります。 llama.cppのllama-tokenizeコマンドで確認できるのだけど、いろいろな文章のトークナイズを確認したり、モデルのファイルがどこにあるかを探すのがめんどい。 ということで、ClaudeさんにUI作ってもらいました。 Pythonコードのソースはこちら。llama.cppが必要です。 https://gist.github.com/kishida/ce9…

従来は外部リンクへの遷移が必要だった友だち追加・ブロック解除が、アプリ内のダイアログで完結するようになり、ユーザーの操作の手間を減らすことができます

dbt platformのCI ジョブをGitHub Actionsを用いて実行してみた

はじめに ✨みなさん、こんにちは。最近では、AIは日常生活だけでなく、私たちの仕事においても欠かせないツールになりつつあります。特にソフトウェアエンジニアにとっては、AIを使うことが当たり前になってきました。多くの人がAIを活用しているため、その用途や応用分野も非常に幅広くなっています。エンジニアである私たちは、AIを使ってコードを書いたり、バグを修正したり、システムアーキテクチャを設計したり、ドキュメントを書いたり、情報を要約したり、さらにはアイデアをブレインストーミングすることさえあります。しかし、おそらく多くの人が一度は、AIと何時間も「会話」しているのに、返ってくる答...

Platinum Data Blog編集長の木原です。ブレインパッドには、社員が自律的に手を挙げ、新しい取り組みを始めるカルチャーがあります。今回は、そのひとつである社内ラジオ企画「Ignition Radio（イグニッションラジオ）」について、発起人やパーソナリティ、経営陣を交えて行ったインタビュー内容をお届けします。西村 順（にしむら じゅん） 星田 梨瑚（ほしだ りこ） 甲斐田 将（かいだ まさし） 王 萌子（おう もえこ） 副社長執行役員COO。本企画の強力なバックアップ役。「外にでよう」の提唱者。 アナリティクスコンサルティングユニット所属。本企画のメインパーソナリティ。 アナリティクスコンサルティングユニット所属。本企画の発起人の一人。 人事・理念浸透担当。本企画の発起人の一人。 ※肩書・所属はインタビュー実施時のものです。Ignition Radioが始まったきっかけ ー 「人事施策にしたくない」 草の根から生まれたラジオの原点「KPIはなし」というラジオIgnition Radioから見えるブレインパッドらしさ今後、Ignition Radioの目指すものIgnitio

はじめに 技術本部 Sansan Engineering Unit Mobile Application GroupにてEM（エンジニアリングマネジャー）として活動している赤城です。 2026年3月4日、Engineering Manager（EM）に特化したカンファレンスである、EMConf JP 2026に登壇者として参加してきました。 初めてのカンファレンス登壇ということもあり、準備から当日まで大変なことも多かったのですが、終わってみれば「今まで参加したカンファレンスの中で一番充実していた」と感じるほど、濃い一日になりました。 この記事では、登壇準備の裏側から当日の緊張と手応え、印象に残…

はじめに「ChatGPTやClaudeは使い倒してきた。次は自分でAIアプリを作ってみたい」そう思っているエンジニア向けのシリーズです。生成AIを使う側から作る側へシフトするために、まずは土台となる LLM SDK を基礎からしっかり理解していきます。本記事ではサンプルコードをPythonで書いています。!LLM SDKとは、ChatGPTやClaudeなどのAIモデルをコードから呼び出すためのライブラリの総称です。本シリーズでは Anthropic SDK（Claude） を使って実装しますが、OpenAI SDKも考え方はほぼ同じなので、そのまま応用できます。 ...

Claude Coworkのスケジュール機能を使って、Slackチャネルのデイリーレキャップを自動生成する仕組みを構築しました。複数チャネルの横断監視、古いスレッドへの返信検知、トピック自動マージなどの工夫を、コードを書かず対話だけで実現した過程を紹介します。

[Claude Code] CwdChanged / FileChanged hook で direnv を自動化する

OpenAI Agents SDK（Swarmの正式進化版）を使って、Pythonでマルチエージェントワークフローを構築する実践ガイドです。Agent・Tool・Handoff・Guardrail・Tracingの全機能を実動コードで解説。カスタマーサポートBotとコード生成パイプラインの完全実装付き。本番デプロイ・コスト最適化まで網羅。

【アップデート】Amazon Aurora PostgreSQL を数秒で立ち上げ、接続も簡単にできる「エクスプレス構成」が追加されました！

!TL;DR2歳児っぽく返事する小さな Python コードを作って遊んでみた。もちろん本物の LLM ではない。しかし、次トークン予測、temperature、top-p、短期記憶、入力の正規化 といった、生成AIをそれらしく見せている柱は、この程度の小さなコードでもかなり観察できる。本稿では、そのコードを眺めながら、生成AIの仕組みの“最小模型”を見てみる。 1. はじめに生成AIの仕組みを説明しようとすると、すぐに Transformer や Attention や巨大モデルの話になりがちである。もちろんそれらは重要である。しかし、生成AIを生成AIらしくしている要素...

こんにちは。株式会社タイミーで Data Scientist をしている小関 (@ozeshun)です。先日、Elastic{ON} Tokyo 2026 に参加しました。そこで Elastic Agent Builder が気になり、実際に触ってみました。 1. はじめにElastic Stack 9.3 で GA[1] となった Elastic Agent Builder を使い、求人を自然言語で探せる「お仕事探しAIエージェント」を構築してみました。Kibana の UI 操作だけで、以下のようなやりとりができるエージェントが作れます。 対話イメージ> ユーザ...

松尾研究所の尾崎です．25卒でデータサイエンティストをやっています．本記事では，LLM-jp FT-LLMコンペティションにおける我々チームの取り組みをご紹介します．NLP2026で発表した論文「LLM-jp FT-LLMコンペにおける数学推論能力向上の取り組み」（尾崎・力岡・渡部・Jeong）の内容をベースに，ブログ向けに再構成しています．このコンペは，LLM-jpが主催するファインチューニングの公開コンペティションで，llm-jp-4-8b(2026/03/23現在未公開)をベースモデルとして，中学校・高等学校レベルの数学問題500問の正答率を競うというものです．推論時にはllm...

はじめに株式会社エクサウィザーズWAND兼NLPギルドの大西です。2026年3月9日から13日にかけて、言語処理学会第32回年次大会（NLP2026）が栃木県宇都宮市で開催されました。当社もゴールドスポンサーおよび発表者として参加いたしました。本記事では、発表内容の紹介や当日のブースの様子について記載したいと思います。NLP（言語処理学会年次大会）とは？言語処理学会年次大会は、日本国内における自然言語処理分野の最大規模の学術会議です。毎年3月に開催され、大学・企業の研究者や学生が最新の研究成果を発表・議論する場となっています。NLP2026では全員がポスター発表となり、希望者...

Web バックエンドエンジニアの早坂です。本稿は、2025年11月に開催された JJUG CCC 2025 Fall における登壇「Virtual Thread Deep Dive」を記事としてまとめ...

AWS Batch で ECS Amazon Linux 2 から Amazon Linux 2023 に更新する方法を教えてください

Stripe・Orb・Lago徹底比較：toC向けAIアプリのLLM課金基盤を選定する この記事でわかることtoC向けAIアプリに求められる課金モデル（サブスク・従量・クレジット・ハイブリッド）の選定基準Stripe LLM Token Billing・Orb・Lago・Metronome・Polar の機能・料金・制約の比較トークン単位の従量課金をアプリに組み込む際の実装パターンとコード例クレジットシステム設計で陥りやすい落とし穴と回避策課金プラットフォーム選定のための意思決定フレームワーク 対象読者想定読者: toC向けAIアプリを開発・運用する中級以...

2026年、AIエージェントは「使うかどうか」ではなく「どう組み込むか」の時代に突入しました。この記事では、5人以下のチームでAIエージェントを実際に業務に組み込んできた経験から、現実的に導入を進める5ステップをコマンド・コード付きで解説します。 対象読者AIエージェントを導入したいが、何から始めればいいかわからない自動化ツールを触ったことはあるが、エージェント的な運用まで至っていない少人数チームでの現実的な導入パターンを知りたい なぜ少人数チームこそAIエージェントなのか大企業には専門チームと予算がある。でも意思決定は遅い。一方、5人以下のスタートアップは違い...

Bank of America has formed a new team within its investment bank that is focused on helping private equity firms exit their investments, Bloomberg reported Wednesday (March 25). The new Private Capital M&A Group will use a variety of the bank’s resources to help private equity firms monetize their portfolio companies, according to the […]The post Bank of America Aims to Help Private Equity Firms Monetize Portfolio Companies appeared first on PYMNTS.com.

はじめにルミナイR&Dチームの栗原です。最近のLLMはざっくり言うと、事前学習（pre-training）：巨大コーパスで「次のトークン予測」をひたすら学ぶフェーズポストトレーニング（post-training）：指示追従・安全性・対話っぽさなどを“あとからクセ付け”するフェーズという二段構成で作られています。その中でも、「指示に従ってくれるモデル」に仕立てるための代表的な手法がJason Wei らによる FLAN（Finetuned Language Models Are Zero-Shot Learners） です。https://arxiv.o...

🇯🇵 この記事を日本語で読む →Throughout my career as a backend engineer, I've built and maintained countless API endpoints and business logic, handled database operations either through an ORM layer like Prisma, or even handwritten raw SQL in some tricky cases. Yet when it comes to ad-hoc data analysi...

この記事は、Sansan Data Intelligence開発Unit ブログリレーのVol.14です。 こんにちは、技術本部Data Intelligence Engineering Unitの茂木です。 私たちのチームでは、取引先データの品質を高めて企業のDXを後押しするデータクオリティマネジメント「Sansan Data Intelligence」（以下SDI）のフロントエンドをNext.js (App Router) + TypeScriptで開発しています。SDIはデータの連係設定や取り込み指示といった管理機能が中心のプロダクトで、Select・フォーム・ダイアログなど、操作系のU…

Claude Codeで営業向けパワーチャートを作ってみよう

4月24日から GitHub Copilot Free/Pro/Pro+ のインタラクションデータが AI モデルの学習に使用されるようになるので設定を確認した

LINE Flex Messageで画像の全面表示・角丸制御・背景透過・APNGアニメーションがどこまで実現できるかを検証し、できること・できないことを整理しました

TL;DR生成AIの進化速度に追いつくには、個別技術ではなく**「学び方の型」**を持つことが最重要ULTRA LEARNINGのメタ学習 = 学習のKPIツリー設計（Why/What/How）+ 認知科学の6原則AI壁打ちは強力だが流暢性の錯覚に陥る落とし穴がある。アウトプットフェーズが必須 「新技術に追いつけない」という痛みRAG、Agent、MCP、Claude Code、Cursor、Codex——毎週のように新しい技術が登場し、先月のベストプラクティスが今月にはもう古い。本当の問題は情報量ではなく、学び方にあります。個々の技術を追いかけている限り、...

こんにちは。ELYZA Labチームの佐々木です。近年提案された強化学習手法のGRPO [1] は、従来PPO [2] などで用いられていたCriticモデルの学習が不要かつ高性能なことから、DAPO [3]、GSPO [4]、CISPO [5] などの派生手法も含め、直近広く使われる手法となっています。これらの手法は、ルールベース等での自動的な正否判定によりコーディング・数学等の能力向上を図るRLVR [6] の枠組みとも相性が良く、LLMの学習には欠かせない存在となりつつあります。しかしながら、pre-trainingやSFTに比べて成熟している領域ではないこともあり具体的に「ど...

Claude Code の Skills 機能を使い、モノレポのライブラリアップデートを手順として体系化してみました。セキュリティ脆弱性の優先対応、リスクベースのバッチ戦略、サブエージェント委譲によるコンテキスト効率化など、自作の LINE ミニアプリプロジェクトでの運用テストを通じて改善を重ねたスキルの設計と実行結果を紹介します。

はじめに 今年は変化した一年だったなぁ。一番の変化というと個人の課題からチームの課題へと視座感が変わったところで、それまでは個人のスキルアップが目標のほとんどだったけど、チーム状況の変化を目の当たりにして今のままだとダメだなと感じ、チームの課題を自分の課題と思って取り組めるようになったのが大きな変化だった。 それによって主体的に動き・提案したり既存フローを変えたりして、これまでマネージャー層が現場の意見を聞きながら少しずつ調整かけていたものを現場の目線でいい感じに変えられるようになったし、実際手応えも感じることができた（あとは、変化したやり方がまだ浸透しきっていない感じはするので、文化として当…

Settings > Copilot > Feature > Privacy > 「Allow GitHub to use my data for AI model training」の設定を確認しよう

概要AWSがClaude Codeに、アプリケーションの内容に応じて自動的に適切なインフラを構成してデプロイできる能力を与える「Agent Plugins for AWS」をリリースしたのと同様に、マイクロソフトもClaude CodeやGitHubCopilotに自律的なインフラ構成とデプロイの能力を与える「Azure Skills Plugin」を公開しています。 これにより、Claude CodeやGitHub CopilotなどのAIエージェントに対して、アプリケーション……元記事: https://www.publickey1.jp/blog/26/claude_c...

はじめに最近、音声系のAIをキャッチアップし始めた。ローカルLLMとしてOllamaを触りつつ音声認識でWhisperを知ったただ、個別の技術を触る前に「音声AIって全体としてどういう構造なのか？」があまり整理できていなかった。この記事では、自分の理解を深めるために音声AIの全体像を整理してみる。 音声AIの基本構造音声AIはシンプルに分解すると、以下の流れになる。つまり、音声をテキストに変換する（STT）テキストとして意味を理解・生成する（LLM）テキストを音声に変換する（TTS）という3つのレイヤーで構成されている。ただし、実際のユー...

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-files-s3/releases/tag/0.1a1">datasette-files-s3 0.1a1</a></p> <p>A backend for <a href="https://github.com/datasette/datasette-files">datasette-files</a> that adds the ability to store and retrieve files using an S3 bucket. This release added <a href="https://github.com/datasette/datasette-files-s3/blob/main/README.md#credentials-broker-response">a mechanism&l...

<p><strong><a href="https://news.ycombinator.com/item?id=47517539">Thoughts on slowing the fuck down</a></strong></p>Mario Zechner created the <a href="https://github.com/badlogic/pi-mono">Pi agent framework</a> used by OpenClaw, giving considerable credibility to his opinions on current trends in agentic engineering. He's not impressed:</p><blockquote><p>We have basically given up all discipline and agency for a sort of addictio...

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-llm/releases/tag/0.1a1">datasette-llm 0.1a1</a></p> <p>New release of the base plugin that makes models from <a href="https://llm.datasette.io/">LLM</a> available for use by other Datasette plugins such as <a href="https://github.com/datasette/datasette-enrichments-llm">datasette-enrichments-llm</a>.</p><blockquote><ul><li>New &lt...

[アップデート] Kiro で Claude Sonnet 4.6 と Opus 4.6 が GA となり、さらにコンテキストウィンドウが 1M になりました

Widespread GitHub phishing campaign uses fake Visual Studio Code security alerts in Discussions to trick developers into visiting malicious website.

LTスライドの自己紹介に使うクラウド認定バッジを、いい感じに並べて1枚のPNGにできるツールを作りました。v0でプロジェクトをまるっと生成して、Vercelにデプロイするまでの流れを紹介します。

パスワードマネージャ「1Password」を提供している1Password社は、IDとパスワードやパスキーを用いた人間のアイデンティティだけでなく、AIエージェントが用いるシークレットなどの管理も1Passwordに統合することで、人間とA...

<p><strong><a href="https://futuresearch.ai/blog/litellm-hack-were-you-one-of-the-47000/">LiteLLM Hack: Were You One of the 47,000?</a></strong></p>Daniel Hnyk used the <a href="https://console.cloud.google.com/bigquery?p=bigquery-public-data&d=pypi">BigQuery PyPI dataset</a> to determine how many downloads there were of <a href="https://simonwillison.net/2026/Mar/24/malicious-litellm/">the exploited LiteLLM packages</a> during...

概要前編では、SKILLSの本質的な仕組みと、シンプルなSKILL.mdでニュース収集を自動化する方法を紹介しました。後編では、SKILLSをさらに実用的にする2つのテクニックを扱います。動的パラメータ ― 対象URLや言語をプロンプトから自由に指定する方法Function Calling ― tools.json + Pythonスクリプトで外部APIと連携する実践例 プロンプトから動的な指定を行う場合シンプルなSKILL.mdは「固定されたタスク」には強いですが、毎回変わる情報（対象URL・言語・場所など）をどう扱うかという問題が生じます。「毎回オプショ...

概要GeminiのSkills機能を使うと、「毎回同じプロンプトをコピペする」という作業から解放されます。Skillsとは、構造化されたプロンプトをファイルとして保存し、AIが自律的に再利用できる仕組みです。この記事（前編）では、SKILLSの本質的な仕組みを解説し、無料枠が充実したGemini CLIを使って、海外ニュースを自動収集・要約するSkillを実際に作るところまでを扱います。後編では、動的パラメータの渡し方やFunction Callingによる外部API連携など、SKILLSをさらに実用的に活用する方法を紹介します。 SKILLSとは？Skillsといえ...

MCP AppsのECショップにApps SDKの他の機能も試してみた

著者: Shunyu Yao, Dian Yu, Jeffrey Zhao, Izhak Shafran, Thomas L. Griffiths, Yuan Cao, Karthik Narasimhan出典: arXiv:2305.10601 [cs.CL]公開日: 2023年5月（NeurIPS 2023） 概要（Abstract）言語モデルは、幅広いタスクにおける一般的な問題解決のためにますます展開されていますが、推論中にはトークンレベル、左から右への意思決定プロセスに制限されています。これにより、探索、戦略的な先見性、または初期の意思決定が重要な役割を果たすタスクで...

企業でのLLM（Large Language Model）活用が急速に拡大する中、セキュリティリスクも同様に増大しています。OpenAIが最近発表した内部コーディングエージェントの監視体制強化や、各社でのRAGシステム導入加速により、LLM固有のセキュリティ対策の重要性が高まっています。OWASP LLM Top 10 2025年版は、これらの新たな脅威に対応するためのガイドラインとして注目を集めています。 OWASP LLM Top 10 2025年版の概要OWASP LLM Top 10 2025年版では、従来の脆弱性に加えて、多様なLLMアプリケーションの普及に伴う新たなリス...

RDS 自動マイナーバージョンアップグレードの挙動について調べてみた

シーメンスDEX-Tokyoを訪問し、ECM（エンジニアリングチェーン）とSCM（サプライチェーン）の両面から、デジタルエンタープライズの全体像を丸2時間体験してきました。標準化、バーチャルコミッショニング、IT-OT統合まで、デモの様子を交えたレポートです。

技術勉強会コミニティ品川会#4で「AWS Lambda durable functionsでBacklog課題の完了サマリーを自動生成し、Slackで承認するフローを構築してみた」というタイトルで発表しました。

The following article originally appeared on Q McCallum’s blog and is being republished here with the author’s permission. Generative AI agents and rogue traders pose similar insider threats to their employers. Specifically, we can expect companies to deploy agentic AI with broad reach and insufficient oversight. That creates the conditions for a particular flavor of […]

製造業の人が検索しそうなこと｜ChatGPTで本音キーワードを洗い出してみた

Learn how OpenAI’s Model Spec serves as a public framework for model behavior, balancing safety, user freedom, and accountability as AI systems advance.

Human-Computer Interaction and Visualization

この記事は、Sansan Data Intelligence 開発Unit ブログリレー の第13弾です。こんにちは、技術本部 Data Intelligence Engineering Unitのしゅん（@MxShun）です。弊社では「SOCv2」と呼ばれるMaster Data as a Service (MDaaS)の構築を進めています。SOCv2が生まれる背景になった課題やアーキテクチャ全体像は、先日の永井の記事 Vol.03 SOCv2: MasterData as a Service (MDaaS) 10年もののSystemを作り替える をご参照ください。 今回は、複雑なSOCv2…

こんにちは！サイボウズの開発広報チーム兼開運まつり実行委員長のhokatomo（@tomoko_and）です。社内テックカンファレンス「開運冬まつり」を開催しました。職能も拠点も違うエンジニアが、2日間の交流と対話を通じて、次への行動に繋げる場です。こうした場が自然と生まれ、改善しながら継続してきた過程にサイボウズの文化を感じています。この記事では、開運まつりそのものだけではなく、背景にあるサイボウズの文化について少しでも伝えられたらと思います。開運まつりとは-交流のきっかけと、新しい視点を持ち帰る場-開催概要この場が成立することが、私たちの文化多角的に関われる場作りセッションでは、いま考えていることを共有する場にOSTでは問いを持ち寄り、対話する参加者の声イベントが成熟してきたからこそ、運営での悩みおわりに開運まつりとは-交流のきっかけと、新しい視点を持ち帰る場-開運まつりは、サイボウズで開発・運用に関わる様々なチームや職能の人が集まり、セッションの聴講や体験型コンテンツ・懇親会・シャッフルランチ・Open Space Technology（以下OST）を通じて交流を深める、オフライ

OpenAI launches a Safety Bug Bounty program to identify AI abuse and safety risks, including agentic vulnerabilities, prompt injection, and data exfiltration.

<p><strong><a href="https://claude.com/blog/auto-mode">Auto mode for Claude Code</a></strong></p>Really interesting new development in Claude Code today as an alternative to <code>--dangerously-skip-permissions</code>:</p><blockquote><p>Today, we're introducing auto mode, a new permissions mode in Claude Code where Claude makes permission decisions on your behalf, with safeguards monitoring actions before they run.</p></...

<p><strong><a href="https://nesbitt.io/2026/03/04/package-managers-need-to-cool-down.html">Package Managers Need to Cool Down</a></strong></p>Today's <a href="https://simonwillison.net/2026/Mar/24/malicious-litellm/">LiteLLM supply chain attack</a> inspired me to revisit the idea of <a href="https://simonwillison.net/2025/Nov/21/dependency-cooldowns/">dependency cooldowns</a>, the practice of only installing updated dependencies once t...

<blockquote cite="https://bsky.app/profile/mims.bsky.social/post/3mhsux67xpk2d"><p>I really think "give AI total control of my computer and therefore my entire life" is going to look so foolish in retrospect that everyone who went for this is going to look as dumb as Jimmy Fallon holding up a picture of his Bored Ape</p></blockquote><p class="cite">— <a href="https://bsky.app/profile/mims.bsky.social/post/3mhsux67xpk2d">Christopher Mims</a>, T...

Five malicious npm packages typosquatting crypto libraries steal private keys via Telegram, targeting Solana and Ethereum developers, with active C2 infrastructure.

Algorithms & Theory

Algorithms & Theory

TeamPCP is targeting security tools across the OSS ecosystem, turning scanners and CI pipelines into infostealers to access enterprise secrets.

AWSがClaude Codeに、アプリケーションの内容に応じて自動的に適切なインフラを構成してデプロイできる能力を与える「Agent Plugins for AWS」をリリースしたのと同様に、マイクロソフトもClaude CodeやGit...

<p><strong><a href="https://github.com/BerriAI/litellm/issues/24512">Malicious litellm_init.pth in litellm 1.82.8 — credential stealer</a></strong></p>The LiteLLM v1.82.8 package published to PyPI was compromised with a particularly nasty credential stealer hidden in base64 in a <code>litellm_init.pth</code> file, which means installing the package is enough to trigger it even without running <code>import litellm</code>.</p><p...

はじめに 人材領域でデータ分析を担当している羽鳥です。KaggleのVesuvius Challenge - Surface Detection コンペにソロで参加し、1391

The following article originally appeared on Hugo Bowne-Anderson’s newsletter, Vanishing Gradients, and is being republished here with the author’s permission. In this post, we’ll build two AI agents from scratch in Python. One will be a coding agent, the other a search agent. Why have I called this post “How to Build a General-Purpose AI […]

OpenAI releases prompt-based teen safety policies for developers using gpt-oss-safeguard, helping moderate age-specific risks in AI systems.

The OpenAI Foundation announces plans to invest at least $1 billion in curing diseases, economic opportunity, AI resilience, and community programs.

ChatGPT introduces richer, visually immersive shopping powered by the Agentic Commerce Protocol, enabling product discovery, side-by-side comparisons, and merchant integration.

RakutenAI-3.0はDeepSeek-V3の追加学習モデルでは、という噂があるので、Q4_K_MをLM Studioで動かして比べてみました。 RakutenAI-3.0はmmngaさん、DeepSeek-V3はUnslothさんのところのGGUFを使っています。 ※ https://ai.rakuten.co.jp/chat でのモデルは画像対応でもありRakutenAIではないようです。 ai.rakuten.co.jpで動いてるのはSonnet？->GPT系っぽい - きしだのHatena 知識の更新、日本語理解や表現の向上、コーディング能力の向上などが実際に確認できました。 D…

こんにちは。LINEヤフー研究所でHuman-Computer Interaction（HCI）の分野の研究をしている池松です。皆さんはスマートフォン（以下、スマホ）でレシピを見ながら調理しているとき...

<p>I wrote about Dan Woods' experiments with <strong>streaming experts</strong> <a href="https://simonwillison.net/2026/Mar/18/llm-in-a-flash/">the other day</a>, the trick where you run larger Mixture-of-Experts models on hardware that doesn't have enough RAM to fit the entire model by instead streaming the necessary expert weights from SSD for each token that you process.</p><p>Five days ago Dan was running Qwen3.5-397B-A17B in 48GB of RAM. Today <...

こんにちは。研究開発部の佐藤です。2026年3月9日(月)から3月13日(金)にかけて、栃木県のライトキューブ宇都宮にて言語処理学会第32回年次大会(NLP2026)が開催されました。弊社からは、プラチナスポンサーとして佐藤・齋藤・橋本・大田尾・Loem・根本の6名のメンバーが現地で参加し、スポンサーブースの出展と5名によるポスター発表をしました。本ブログではその様子をお伝えします。

はじめに こんにちは。フロントエンドエンジニアの大村です。 みなさん、React Compilerはもう試しましたか？ React 19とともに登場したReact Compilerは、これまで手動で書いていたuseMemoやuseCallback、React.memoを自動的に適用してくれるコンパイラです。手動メモ化から解放されるという期待感がある一方で、現段階で導入してよいものなのか迷っている方も多いのではないでしょうか。 今回は、私たちのチームで実際にReact Compilerを導入した経験をお伝えします。導入してみた結果としては、大半のコンポーネントでは期待通りにメモ化されて効果を確認…

<blockquote cite="https://bsky.app/profile/schwarzgerat.bsky.social/post/3mhqu5dogos2v"><p>slop is something that takes more human effort to consume than it took to produce. When my coworker sends me raw Gemini output he’s not expressing his freedom to create, he’s disrespecting the value of my time</p></blockquote><p class="cite">— <a href="https://bsky.app/profile/schwarzgerat.bsky.social/post/3mhqu5dogos2v">Neurotica</a>, @schwarzgerat.bsky...

TypeScript 6.0 introduces new standard APIs, modern default settings, and deprecations as it prepares projects for the upcoming TypeScript 7.0 release.

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-files/releases/tag/0.1a2">datasette-files 0.1a2</a></p> <p>The most interesting alpha of <a href="https://github.com/datasette/datasette-files">datasette-files</a> yet, a new plugin which adds the ability to upload files directly into a Datasette instance. Here are the release notes in full:</p><blockquote><ul><li>Columns are now configured u...

こんにちは、イノベーションセンターの松本です。普段はOffensive Securityプロジェクトのメンバーとして攻撃技術の調査・検証に取り組んでいます。 この記事では、我々のチームで開発したレッドチームフレームワーク「GHARF (GitHub Actions RedTeam Framework)」に関する取り組みと、筆者が学生時代に参加したインターンシップから入社を経てBlack Hat Europe 2025のArsenalで登壇するまでに至った道のりについて紹介します。 はじめに インターンシップ記事から2年 本記事の目的と概要 Offensive Securityプロジェクトの紹介…

<blockquote cite="https://www.davidabram.dev/musings/the-machine-didnt-take-your-craft/"><p>I have been doing this for years, and the hardest parts of the job were never about typing out code. I have always struggled most with understanding systems, debugging things that made no sense, designing architectures that wouldn't collapse under heavy load, and making decisions that would save months of pain later.</p><p>None of these problems can be solved LLMs. They can sugges...

Amazon Web Services（AWS）は、Claude CodeとCursorに対してAWSのデプロイに関するアーキテクチャの設計、コストの見積もり、Infrastructure as Codeのコード生成、そしてデプロイの実行と...

調査会社のITRは、日本国内のIaaS/PaaSクラウド市場の予測を発表しました。 発表によると、2024年度のIaaS/PaaSクラウド市場の売り上げは前年度から18.6％増の1兆8551億8000万円。 同社は2024年度から2029年...

さくらのAI EngineでKimi-K2.5を動かしたらとてもいい感じだったけどThinkingの挙動が使いづらいので、Mac Studio 512GBでUnslothさんのところのQ2_K_XLをLM Studioで動かして比べてみました。 Kimi-K2.5をさくらのAI Engineで試したら1Tパラメータの実力を感じた - きしだのHatena APIでのThinkingを見てみる APIがThinkingを分けてれるかどうかみてみます。 さくらさんのだと、本文としてThinkingが出て、途中に</think>が入ってます。 なのでRoo Codeがうまく動かなかったりしていました…

The following article originally appeared on Wes McKinney’s blog and is being republished here with the author’s permission. Like a lot of people, I’ve found that AI is terrible for my sleep schedule. In the past I’d wake up briefly at 4:00 or 4:30 in the morning to have a sip of water or use […]

For the past two years, I’ve been working with economist Ilan Strauss at the AI Disclosures Project. We started out by asking what regulators would need to know to ensure the safety of AI products that touch hundreds of millions of people. We are now exploring the missing mechanisms that are needed to enable the […]

はじめに こんにちは、株式会社タイミーでプロダクトAIエンジニアとして働いている貝出です。直近は、タイミーの求人内容などのコンテンツモデレーションにLLMを利用した、システム開発や性能改善を行っています。 2026年3月9日（月）〜3月13日（金）に開催された「言語処理学会第32回年次大会（NLP2026）」に、今年は初めて現地参加しました。大会2日目は記録的な大雪に見舞われ、会場にたどり着くだけでひと苦労でしたが、それでも現地ならではの熱気は格別で、ポスター発表や他社エンジニアとの立ち話など、オンラインでは得られない学びが随所にありました。 NLP2026では多くの発表がありましたが、本記事…

<p>Last month I <a href="https://simonwillison.net/2026/Feb/20/beats/">added a feature I call beats</a> to this blog, pulling in some of my other content from <a href="https://simonwillison.net/elsewhere/">external sources</a> and including it on the homepage, search and various archive pages on the site.</p><p>On any given day these frequently outnumber my regular posts. They were looking a little bit thin and were lacking any form of explanation beyon...

こんにちは、LINEヤフー株式会社の井上 秀一です。私は2024年4月に新入社員としてLINEヤフー株式会社に入社し、現在は社内向け Kubernetes as a Service である FKE チ...

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/starlette-1-skill#readme">Starlette 1.0 skill</a></p> <p>See <a href="https://simonwillison.net/2026/Mar/22/starlette/">Experimenting with Starlette 1.0 with Claude skills</a>.</p> <p>Tags: <a href="https://simonwillison.net/tags/starlette">starlette</a></p>

To address the novel safety challenges posed by a state-of-the-art video model as well as a new social creation platform, we’ve built Sora 2 and the Sora app with safety at the foundation. Our approach is anchored in concrete protections.

<p><a href="https://marcelotryle.com/blog/2026/03/22/starlette-10-is-here/">Starlette 1.0 is out</a>! This is a really big deal. I think Starlette may be the Python framework with the most usage compared to its relatively low brand recognition because Starlette is the foundation of <a href="https://fastapi.tiangolo.com/">FastAPI</a>, which has attracted a huge amount of buzz that seems to have overshadowed Starlette itself.</p><p>Kim Christie started wo...

Newly published Trivy Docker images (0.69.4, 0.69.5, and 0.69.6) were found to contain infostealer IOCs and were pushed to Docker Hub without corresponding GitHub releases.

イノベーションセンターの安井です。普段は全社検証網の技術検証、構築、運用を担当しています。 前回OpenROADMに準拠した光伝送網の概要・構築編― APNテストベッドで探る技術と運用手法(その2)にて、OpenROADMアーキテクチャにもとづく分離型 ROADM（Reconfigurable Optical Add/Drop Multiplexer）の物理構成と構築の勘所を紹介しました。 今回はその続編として、物理的に構築したROADMノードをソフトウェアからどのように制御・運用しているかを紹介します。 APNテストベッドでは、区間ごとに異なる伝送速度のトランスポンダーを使い分けており、構成…

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/pcgamer-audit#readme">PCGamer Article Performance Audit</a></p> <p>Stuart Breckenridge pointed out that <a href="https://stuartbreckenridge.net/2026-03-19-pc-gamer-recommends-rss-readers-in-a-37mb-article/">PC Gamer Recommends RSS Readers in a 37MB Article That Just Keeps Downloading</a>, highlighting a truly horrifying example of web bloat that added up to 1...

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/javascript-sandboxing-research#readme">JavaScript Sandboxing Research</a></p> <p>Aaron Harper <a href="https://www.inngest.com/blog/node-worker-threads">wrote about Node.js worker threads</a>, which inspired me to run a research task to see if they might help with running JavaScript in a sandbox. Claude Code went way beyond my initial question and produced a ...

<p><strong>Tool:</strong> <a href="https://tools.simonwillison.net/dns">DNS Lookup</a></p> <p>TIL that Cloudflare's 1.1.1.1 DNS service (and 1.1.1.2 and 1.1.1.3, which block malware and malware + adult content respectively) has a CORS-enabled JSON API, so I <a href="https://github.com/simonw/tools/pull/258#issue-4116864108">had Claude Code build me</a> a UI for running DNS queries against all three of those resolvers.</p> <p>Tags...

<p><strong>Tool:</strong> <a href="https://tools.simonwillison.net/manyana">Merge State Visualizer</a></p> <p>Bram Cohen wrote about his <a href="https://bramcohen.com/p/manyana">coherent vision for the future of version control</a> using CRDTs, illustrated by <a href="https://github.com/bramcohen/manyana/blob/main/manyana.py">470 lines of Python</a>.</p><p>I fed that Python (minus comments) into Claude and asked for ...

Googleは、Google AI Studioのバイブコーディング機能を強化し、 プロンプトで指示するだけで高度なフルスタックアプリケーションの開発が可能になったことを発表しました。 フル機能のマルチプレイヤーゲームのような高度なアプリケ...

人間やAIエージェントがコマンドラインから指示することでWebブラウザを操作できるオープンソースのPythonライブラリ「Browser Use CLI 2.0」がリリースされました。 Browser Use CLI 2.0では、Chrom...

<p>Here's a mildly dystopian prompt I've been experimenting with recently: "Profile this user", accompanied by a copy of their last 1,000 comments on Hacker News.</p><p>Obtaining those comments is easy. The <a href="https://hn.algolia.com/api">Algolia Hacker News API</a> supports listing comments sorted by date that have a specific tag, and the author of a comment is tagged there as <code>author_username</code>. Here's a JSON feed of my (<code>sim...

<p><em><a href="https://simonwillison.net/guides/agentic-engineering-patterns/">Agentic Engineering Patterns</a> ></em></p> <p>Git is a key tool for working with coding agents. Keeping code in version control lets us record how that code changes over time and investigate and reverse any mistakes. All of the coding agents are fluent in using Git's features, both basic and advanced.</p><p>This fluency means we can be more ambitious abou...

前回の続きというか、その背景。 3日50万円で作れるシステムに4ヵ月800万円かけれなくなっている - きしだのHatena 業務システムが効率化のためのものから事業をまわして売上や利益を生むためのものになっているので「システム構築の柔軟性やスピードへの要求が高まった」というのがあって「3日でできるものに4ヵ月かけるというのが受け入れにくく」ということになっています。 時間をかけて確実に作り切ってあとは保守運用というのではなく、速くつくって常に改善しつづけることが大切になっているわけです。 前のエントリで運用が、保守が、というコメントが結構ついてますが、SIの価値が運用や保守であるなら、どんど…

<p><strong><a href="https://tools.simonwillison.net/turbo-pascal-deconstructed">Turbo Pascal 3.02A, deconstructed</a></strong></p>In <a href="https://prog21.dadgum.com/116.html">Things That Turbo Pascal is Smaller Than</a> James Hague lists things (from 2011) that are larger in size than Borland's 1985 Turbo Pascal 3.02 executable - a 39,731 byte file that somehow included a full text editor IDE and Pascal compiler.</p><p>This inspired...

The worm-enabled campaign hit @emilgroup and @teale.io, then used an ICP canister to deliver follow-on payloads.

<blockquote cite="https://twitter.com/Kimi_Moonshot/status/2035074972943831491"><p>Congrats to the <a href="https://x.com/cursor_ai">@cursor_ai</a> team on the launch of Composer 2!</p><p>We are proud to see Kimi-k2.5 provide the foundation. Seeing our model integrated effectively through Cursor's continued pretraining & high-compute RL training is the open model ecosystem we love to support.</p><p>Note: Cursor accesses Kimi-k2.5 via <a...

Kimi K2.5が「さくらのAI Engine」でパブリックプレビューとして使えるようになっていたので試してみました。 さくらのAI Engineにてマルチモーダルモデル「Kimi-K2.5」のパブリックプレビューを開始しました | さくらのクラウドニュース Thinkingの問題があって使いにくい面はありますが、性能的にはかなり高いです。さすが1Tトークン。 コーディングはGLM-5のほうがよさそうではある。 Thinkingについてはなんらか対処してほしいところ。 ※ 3/25 対策されて、Open WebUIやOpenCodeでは問題なくなりました。Roo Codeに関しては調査中との…

Not that long ago, we were resigned to the idea that humans would need to inspect every line of AI-generated code. We’d do it personally, code reviews would always be part of a serious software practice, and the ability to read and review code would become an even more important part of a developer’s skillset. […]

SIerに発注したら4ヵ月800万円という見積もりだったものをAI駆使してつくったら3日で50万円でできた、という話が話題になってました。 そこで、SIerでは作るものをちゃんと保証したりしていて文書化は大切である、みたいな指摘が入ってたりした。 でも、よく考えると、それって外注-受託において、作ると言ったものをちゃんと作ってもらったり、作ると言って作ったものにちゃんとお金を払ってもらったりするための、SI構造を維持するためのコストだったりします。 いまAIは、「800万の見積もりのものが3日でできた」ということ以上に、社会構造を変えようとしています。 そうすると、そんな変化の中で、800万円…

Attackers compromised Trivy GitHub Actions by force-updating tags to deliver malware, exposing CI/CD secrets across affected pipelines.

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/sqlite-tags-benchmark#readme">SQLite Tags Benchmark: Comparing 5 Tagging Strategies</a></p> <p>I had Claude Code run a micro-benchmark comparing different approaches to implementing tagging in SQLite. Traditional many-to-many tables won, but FTS5 came a close second. Full table scans with LIKE queries performed better than I expected, but full table scans with JSON array...

ENISA’s new package manager advisory outlines the dependency security practices companies will need to demonstrate as the EU’s Cyber Resilience Act begins enforcing software supply chain requirements.

<p>The big news this morning: <a href="https://astral.sh/blog/openai">Astral to join OpenAI</a> (on the Astral blog) and <a href="https://openai.com/index/openai-to-acquire-astral/">OpenAI to acquire Astral</a> (the OpenAI announcement). Astral are the company behind <a href="https://simonwillison.net/tags/uv/">uv</a>, <a href="https://simonwillison.net/tags/ruff/">ruff</a>, and <a href="https://simonwillison.net/tags/ty/">ty</a>...