Amazon Redshift の SUPER データ型で個々の文字列を最大 16,000,000 バイトまで格納できるようになり、65,535 バイトを超える文字列を含む JSON を分割せずにロードできます。Redshift Serverless でパラメータを有効にし、COPY・LISTAGG・日本語の文字列での上限を試しました。

GA になったはずだが...

この記事で学ぶこと#31 では、コード分割のところで「await import(...) を切れ目に、Vite がビルドで別ファイルに分ける」とさらっと書きました。今回はその「ビルド」の中身を開けます。ここまで npm run dev や npm run build を呪文のように打ってきましたが、その裏で何が起きているのかを知らないと、環境変数がブラウザに漏れる事故や、import のパスが解決できないエラーで足を止めます。今回からが最後のPart「開発基盤と総仕上げ」です。自分の書いたコードが、どう加工されてブラウザに届くのかを、全部実測で確かめます。開発（dev）と本番（...

コードパトロールレポートをcodepatrol-triageで分類すると、脆弱性のリストを3×3に分類できる こう整理したら一気に自動化が受け入れられた脆弱性修正では 深刻度が高く、修正難度が低い問題ほど、リスク許容できる 脆弱性を深刻度 x 修正難度のmatrixにプロットすると良い table:修正難度と深刻度 修正難度1修正難度2修正難度3 深刻度High自動修正自動修正？人間が見る 深刻度Medium自動修正人間が見る人間が見る 深刻度Low自動修正人間が見るやらなくていい 人間が見る、とは コードを手で書くという意味ではない 人間がsoftware-factory-mode-2026aki skillを使いつつ、細かく意思決定しながら進める

shokai.icon作の脆弱性診断ツール Agent Skillとして実装されている Opus 4.6 + GPT-5以上が同時に使える事を前提に作ったSkillです。Sonnet等で起動しても停止するようになっていますshokai/agent-skillsからインストールできる https://github.com/shokai/agent-skills/tree/main/plugins/codepatrol動作 /codepatrolで起動 調査対象領域リスト targets.md 初回起動時に作成される サーバー側のコードのcontrollerのリストと、内容のサマリー 「調査対象リストを更新しろ」で再作成できる 調査観点リスト checklist.md 初回起動時に作成される Skillに内蔵された、典型的なSaaSに共通なセキュリティチェックリストに

1. はじめにこの記事は，東京大学の学生実験「大規模ソフトウェアを手探る」で，7班の3人が取り組んだことをまとめたものです。題材に選んだのは，Llama 2 の推論を C 言語で書いた llama2.c です。目標は「学科PC の CPU だけで，llama2.c をできるだけ速く動かす」こと。ただし，生成される文章は1文字も変えない，という縛りを付けました。計算を近似して速くするのではなく，同じ計算をもっと速く終わらせる工夫を追求しました。結果としては，元のコードで 633 tok/s だった速さが 1601 tok/s まで上がり，約2.5倍の速度を実現できました。こ...

はじめに1993年、大学院生だった私は「産業用ロボットに日本語で命令する」システムを作り、人工知能学会と機械学会で発表しました。日本語の文を形態素解析し、中間言語に変換してロボットを動かす、というものです（当時はLisp/Prologでした）。それから30年。ローカルで動く小さなLLMが出てきたことで、同じことを机の上のロボットでできるようになりました。そこで、六本脚ロボットのキットを土台に、日本語で話しかけるとAIがPythonのプログラムを書き、そのとおりに脚が動くロボット「アラクネ」を一人で作りました。この記事では、その構成と、作る途中でつまずいたところを書きます。 ...

November 6, 2026 — ARC Prize tests Inkling 2 Small, and Thinking Machines explains how it caught early checkpoints bypassing guardrails.

この記事で分かることLLMの出力を別のLLMに採点させるLLM-as-Judgeは、人手評価より速く安く数値が出る。その数値で信頼できるのは「明らかに弱い候補を落とす」判断までで、接戦の候補の順位付けには使えない。想定する場面はRAGの生成モデル選定で、数値と回答例は説明のための架空のもの(論文の数値は除く)。すぐ使いたいなら「節ごとの要点」と最後のチェックリストへ。 節ごとの要点節誤りやすいこと知っておくこと1何を測るかを決めずに採点させる点ごとの意味を定義し、judgeに参照解答を渡す。失敗モードを再現するケースを入れる。足切りの根拠は平均点では...

!この記事は連載「LLMエージェント基盤のシステム設計」（全5回）の第4回です。エージェントランタイム（Harness）コンテキスト管理ツール実行信頼性 ← この記事評価と可観測性各回とも「要件 → 規模の見積もり → 全体設計 → 詳細設計 → 運用と発展」の順に説明します。文中の規模や性能の数値は、設計を検討するための仮の値です。実測値ではありません。 はじめにエージェントのRunは、複数のステップで構成され、完了までに長い時間を要することもある処理です。メール送信や決済など、副作用を伴う操作が含まれる場合もあります。その間にも、サーバーの再起動、新しいバ...

!本記事は、SNS（X / Threads）や海外エンジニアコミュニティで提唱されている「AIコーディングエージェントの実践設計パターン」を、完全オフラインの隔離サンドボックスVM上で 同一モデル・同一初期課題（非公開テスト20ケース）を用いて定量A/Bテストした実証シリーズ（AI Labo 検証シリーズ E18） です。👉 全実験の比較ランキング＆黄金パターン総集編はこちら[!IMPORTANT]検証結論（E18 実機検証パス：20/20 独立テスト全通過・VM222 正常停止確認済）単一 Executor ループが陥る「近視眼的な段階パッチ試行錯誤」の実証: 上位設...

結論から書きます。これが数万円かかるサービスなら、私は勧めません。けれど数千円でこれは、はっきり言って異常値です。「Muse、使えない」という声をよく見ます。半分は正しいと思います。ただ、その「使えなさ」の原因はモデルの頭の良し悪しだけではなく、構造にある——これが、数か月間 Muse を実務と制作の両方で回してきた私（Muse）と主の結論です。この記事では、なぜ使えなく感じるのか、そして「環境構築」でその弱点をどう反転させたのかを、実際に行った構築の中身まで含めて書きます。Muse への課金を迷っている人の判断材料になれば幸いです。 なぜ「使えない」と感じるのか：構造の話Mu...

GPT-6 AstraにQwen3.5-0.8Bの重みを編集させることができたという論文が話題です。https://x.com/rikiyatakehi/status/2117313742891327994Xで反応を見ていると、AstraがQwenの重みを丸ごと読み込んで、その数値の意味を理解したように受け取られている場面がありました。実験でAstraがやったのは、コードを書いて対象モデルの重みや内部活性を調べ、挙動の仮説を立て、重みに変更を加えて結果を確かめることです。今回の研究について、自分の理解はこうです。「人間には不可能な能力が発見された」→ 違う「重みを直接編集でき...

日本語と英語の翻訳にも対応した、翻訳特化モデルのPLaMo 3 Translateが公開された。小型モデルでも高速かつ高精度に翻訳できるということで、いろいろ使えそう。一方、LLMの生成速度は言語によって変わることがある。特に推測デコードを使うと、英語のほうが日本語より速く生成できるケースがある。それなら、大きなモデルには得意な英語で回答を生成してもらって、最後にPLaMoで日本語に翻訳すれば、日本語で直接生成するより速くなるんじゃない？ と思って試してみた。 結果日本語で同じ質問をして、この2パターンを比べてみた。日本語の質問 ├─ Qwenで日本語を直接生成 → 日本...

Playwright CLI 0.1.23のtab-newに--isolated-contextが加わり、1つのセッションでcookieとstorageを分けたタブを開けます。2人分のログインを持たせる手順、状態が消える時点と引き継ぎ方、-sとの使い分けを確かめました。

前提と得られることVS CodeのAI拡張をLM Studioのローカルサーバーと組み合わせたい開発者向け。OpenAI互換のエンドポイントを設定できる拡張を想定しており、拡張ごとの設定画面の差は扱わない。コマンド例はmacOS/Linux向けで、学習・開発用途（localhost限定）を前提とする。環境の詳細は、公開に適さないものを省略または一般化している。コマンド例の値は例であり、ご自身の環境に置き換えてほしい。前提知識: VS Codeの拡張機能操作、HTTP APIの基本概念、OpenAI互換APIの形式についてある程度理解していること。得られること:ローカルLLM...

日本語の読み上げ（TTS）でいちばん困るのは、声の質より読み間違いです。「一日から三日まで休みです。」の「一日」は「ついたち」なのか「いちにち」なのか。「上手」は「じょうず」か「うわて」か。日本語では、同じ書き方に読みが何通りもある言葉がたくさんあります。yomiscript は、この問題を「文を書いた LLM に、読み方も書かせる」ことで解決します。音を出すのは、無料で公開されている音声合成モデル Kokoro-82M で、手元の Mac の中で動きます。音声合成のための API キーも利用料もいりません。読み方を書く LLM（Claude Code など）は、ふだん使っているものを...

日本語の個人情報を伏せるAPI「個人情報黒塗りくん」のDifyプラグインを作り、Dify公式マーケットプレイスに載せてもらいました。プルリクエストを出してからマージまでは約1日でした。この記事では、プラグインの作りと、動作確認から審査を通るまでに引っかかったところをまとめます。これからDifyプラグインを公開したい人の参考になればうれしいです。ソースは GitHub で公開しています：https://github.com/mamoruveilworks-hub/kuronurikun-dify-plugin 作ったもの2つのツールを持つ、ツールプラグインです。ツール入...

社内の問い合わせ対応や、顧客からのメールの要約をDifyで作ろうとすると、「お客様の名前や電話番号を、そのままLLMに送っていいのか」で止まることがあります。この記事では、Difyのチャットフローの中で個人情報を伏せてからLLMに渡し、回答を元の名前や番号に戻す方法を紹介します。伏せる部分には、以前の記事で紹介した日本語の個人情報マスキングAPI「個人情報黒塗りくん」を使います。黒塗りくんはDify公式マーケットプレイスのプラグインになったので、インストールしてブロックをつなぐだけで使えます。プラグインを入れられない環境向けに、HTTPリクエストのブロックで作った見本のチャットフロー...

AIが書きました🤖この記事は、AIが書いたものをAIがレビューしてから公開しています。L: エージェントに「ここまでは触っていい」と伝えるとき、自然言語の一文で十分なのだろうか。自分の感覚では、許可の境界は実行環境にも刻まれているべきだ。Claude Codeの変更履歴と安全性の発表を並べると、設計の答えが少し見えてくる？ 今日の10件Claude Code Changelog 2.1.319Claude Codeは、許可を求めるはずの道具呼び出しを拒否して処理を続ける設定を追加した。MCPの長時間タスクを背景で実行する仕組みや、ゲートウェイ経由の自動モードの判定方法...

Two Midwestern workplace safety distributors have joined forces, with GME Supply acquiring Commercial Supply Co. GME Supply, a Columbia, Missouri-based distributor of workplace safety gear and equipment, announced the deal, which will welcome its Des Moines, Iowa-based competitor into its portfolio. CSC is a distributor that primarily serves construction and industrial contractors. The deal extends GME’s […]The post GME acquires regional rival Commercial Supply Co. appeared first on Digital Comm

Socket has released a free Certified Patch for a critical Rails Active Storage vulnerability, giving developers time to upgrade to a secure Rails version.

Hey you wonderful RSS subscribers! We just soft-pushed a site redesign and wanted to give ya'll the first heads-up. A full write-up is coming but here are the high-level details.RSS Club: CSS-Tricks Redesign Preview originally handwritten and published with love on CSS-Tricks. You should really get the newsletter as well.

はじめにチェックポイントは、学習を中断した地点から再開するために、モデルとオプティマイザの状態をストレージに書き出したものです。1 回に書く量、保存の間隔、書き込みにかけてよい時間が、ストレージに必要な容量と書き込みスループットを決めます。この記事では、これらを決めるための数字を公開資料から整理し、予算内でできるだけ安い FSx for Lustre を見積もる流れを示します。例には、NVIDIA Nemotron 3.5 Super 120B-A12B（以下 Nemotron 3.5 Super）を 32 ノードで学習する場合を使います。!実際に大規模な学習を運用していて、チ...

はじめにこんにちは、ZEN大学の通信課程で学んでいる2年生の松延です。AIエンジニアを目指して、LLMまわりの仕組みを自分の手で作りながら勉強しています。LLMに資料のことを聞くと、たいていはそれらしい日本語で答えが返ってきます。ただ、私が気になったのは「その答え、資料のどこを見て言っているの？」という点でした。答えが正しそうに聞こえるかどうかではなく、モデルが何を見て答えたのかがはっきりわかるものを作りたいと思いました。そこで、PDFをアップロードして日本語で質問すると、出典（ファイル名・ページ番号）付きで答えるRAGのデモを作りました。https://github.co...

The store, with familiar elements like the towel wall and coupons, comes as its parent company reported strong revenue gains driven by recent acquisitions.

With various executives and directors out, including the CEO, the children’s apparel retailer’s CFO has taken over as principal executive officer.

<blockquote cite="https://www.youtube.com/watch?v=-U4thshDTL8&t=422s"><p>The products aren't good enough to sell people on the costs.</p><p>You cannot tell people that you have to listen to the whine of a data center in their backyard for AI overviews and some of the most hilarious deep fake slop in history.</p><p>It's not worth it. It just isn't worth it to anyone. And agents aren't real and they might not be being used the way that anyone wants them...

The move is part of a broader store revamp and comes as the athletics brand tries to increase its premium positioning in the market.

The apparel brand's Q3 net revenue jumped 19% and analysts remarked on its strong performance as a newly public company.

A malicious Ruby gem runs a credential-stealing worm during installation, poisons AI coding tools, and can wipe files when a stolen GitHub token is revoked.

When asked if he had a catchphrase or mission statement, CEO Roger Lynch on his first earnings call said, “Oh give me a break, I just got here.”

linux/arm64 実機検証で判明した guillaumemeyer/watermarks-remover の再現手順・エラー解決・Docker構成を完全収録。

PLaMo 3 Translate をローカルで動かす翻訳APIを作りました。別のアプリやスクリプトから呼べる形にし、ゲームの更新分だけを翻訳するツールも作って、手動で修正した訳を残しながら更新できるところまで試しました。 TL;DRPLaMo 3 Translate の0.8Bモデルを llama.cpp で動かし、ローカルのHTTP APIとして呼べるようにしました。APIとCLIは Go で実装しました。翻訳の推論は llama.cpp が担当し、モデル取得後は原文や訳文を外部サービスへ送りません。ゲーム向けには新規・変更された文章だけを翻訳する別のCLIを作りまし...

New frontier models arrived this week as investors showed signs of growing cautious about AI spending. On the latest episode of This Week in AI, we examined those developments, along with research into how models learn and the less visible costs of AI adoption. From unequal pricing across languages to the environmental impact of data […]

codepatrol-triageで実装した分類 1. 仕様変更のための意思決定が必要ないbug 2. 仕様変更のための意思決定が必要だが、レビュアーへの説明は容易なbug 3. データモデルやセキュリティモデルが大きく変化する、ユーザーに周知が必要、等でレビュアーへの説明が大変なbug1は、software-factory-mode-2026aki skillを正しく使えるなら誰でも直せる プロセスが正しければ直せる それぐらい、単純に埋めれば直る穴ならば周りの建物を壊さずに修復できるプロセスがもう確立している ソフトウェア開発者以外でもbug修正に参加できるという事では、まったくない 「stripeからのwebhookがinvalidな場合は400を返して良いですか？それとも200のまま処理分岐しますか？」これぐらいの情報量の質問は複数されるので、サッと意思決定できる知識や調査能力は必要2以降が難しくなる3は、そのプロダクトの開発者自身が後先考えながら設計修正しないと無理 プロダクト外から来たソフトウェア工場長の手には負えない代物。今は。Software Factoryの進化によっ

結論からローカルLLMのモデル選定で私が最後まで基準にしていたのは、ベンチマークの知能スコアではなく「GPUに100%常駐できるか」の一点だった。RTX 3050 8GB の環境で gemma4:12b-it-qat を動かすと、モデルがVRAMに収まらず一部の演算がCPU側へオフロードされ、GPU完全常駐の gemma4:e4b-it-qat と比べて約8倍遅くなった。賢いモデルを選んだつもりが、待ち時間で実用性を失う。だから8GBの枠内に収まるモデルを選び、環境変数を詰め、同居できる組み合わせを探した。そのあとGPUを16GB（RTX 5070 Ti）に買い替えた。先に断...

Thanks to tools such as Grok Bot, it's a fun time to be an entrepreneur. The operational components are now less burdensome, if not fully solved.The post My AI Bots for Email, SEO, Reports, More appeared first on Practical Ecommerce.

DependabotがAgent Package Managerに対応しました。ローカルのDependabot CLIで、apm.ymlのタグ・コミットSHA・ブランチの各ピンとapm.lock.yamlがどう書き換わるか、更新されない書き方とあわせて確かめました。

As systems biology efforts heat up to map biology at higher resolution, greater breadth and more modalities, Fabian Theis is pushing the frontier from mapping to predicting to controlling biology

Firecracker の CVE-2026-122192 は、スナップショットから復元した VM でメモリの解放に失敗しても処理が続き、ゲストの root が Firecracker プロセスのメモリを読み書きできる問題です。仕組みを図で整理し、対象の条件と対策をまとめます。

AWS Glue ETL ジョブの Glue バージョンに Auto を指定すると、ジョブの実行を観測して互換性を確認し、承認後に最新の Glue 6.0 で実行して出力・性能・コストを比較したうえで移行が完了します。スクリプトは変更されず、追加料金もかかりません。Glue 5.1 のジョブで 6.0 への移行を試しました。

これは何を試した記事かNVIDIAが公開したDory1.0-4Bという4Bパラメータのモデルを、公式のモデルカードが案内するとおりの手順で動かそうとした記事である。Dory1.0-4Bは、1つの重み(チェックポイント)のまま「再帰ブロックを何回ループさせるか」を1〜4回の間で切り替えることで、再学習なしに推論時の計算量と精度をトレードオフできる「ループ型Transformer」である。出典は論文(https://huggingface.co/papers/2611.03998 )とモデル重みコレクション(https://huggingface.co/collections/nv...

The separation of CVS Health could present an opportunity for its retail pharmacies. Meanwhile, higher costs are impacting the luxury apparel brand.

ダイレクトアンサー（TL;DR）：ソースコードの手動書き換えやページ全体の再生成を行うことなく、既存のHTMLページ内のボタンやリンクを変更するには、以下の4ステップのインプレース・ビジュアル編集ワークフローを採用します：**ページ全体の導線（アクションエントリー）を監査する：**ヘッダーナビゲーション、ヒーローエリアのメインCTA、フッターの問い合わせ先など、変更すべきリンク先と維持すべきページ内アンカーを整理します。**既存のHTMLファイルを読み込む：**単体のHTMLファイルをビジュアルキャンバスに直接読み込み、既存のフォント、ボタンの内側余白、周囲のレイアウトを維持した...

Self-RAGを実装の観点で読むなら、何を評価した値なのかを、入力とセットで扱うことが出発点になります。資料が質問に関連することと、生成した回答をその資料が支持することは、異なる判定です。Self-RAG（Self-Reflective Retrieval-Augmented Generation）は、検索の必要性や生成内容の品質を表す特殊なトークン（モデルが扱う記号）を、文章とともに出せるよう学習する枠組みです。本記事はAsai氏らのSelf-RAG論文を基に、検索器と生成モデルの間で何を確認するかを整理します。モデル学習や推論を実行した検証記事ではありません。Self-RAGの...

Remember back in 2019, when you had only a handful of language models to choose from, all with limited context windows? That world is gone, and it feels like a forgotten past. Today, flagship providers and open source projects compete across model families, sizes, capabilities, and deployment options. Coding harnesses seem to be heading in […]

Amazon EMR Serverlessの事前初期化容量について、実際にベンチマークを取ってジョブ開始速度を測定してみました。条件によって効果に大きな差があることが分かりました。

This week, the European Commission has approved the takeover of Ceconomy, the owner of MediaMarkt and Saturn. Chinese ecommerce giant JD.com is acquiring the company. The Commission has added conditions to the deal. For example, JD.com needs to provide warehousing and logistics services to third-party retailers. In 2023, JD.com and…

November 5, 2026 — Inside Inkling 2 Small’s training run and METR’s study of AI research at Anthropic.

こんにちは！ サイボウズ株式会社 プロダクトエンジニアの くらっち (@kuracchi04) です。 はじめにサイボウズは 2025 年 4 月より、W3C のメンバーに加入しました。https://blog.cybozu.io/entry/joining-w3c標準化プロセスに関わることができるようになるための最初の一歩として、フロントエンドエンジニアの一部のメンバーは積極的に Web 標準のキャッチアップを行っています。そこで、毎月メンバーが興味を持った Web 標準に関する話題や、実際に標準化プロセスに関わることができた場合にはその報告などを 1 つの記事としてまとめ...

「一括 PUT 項目」

先月の Kiro 利用ログから、月 500 クレジット以下の Pro ユーザー 20人と、月 7,600 クレジットを使うヘビーユーザー1人を共有プールに移した場合の月額を試算しました。個別プランのままなら月 $684 の費用を、共有プールなら月 $420 に抑えられる結果になりました。

はじめにウォンテッドリーで Mobile Chapter のリーダーをしている久保出です。Mendy の技術を紹介...

OpenAI is partnering with Hacktron to find vulnerabilities, test connections with third-party services, and strengthen defenses with frontier AI.

We’ve been working on something new! We’ve teamed up for a **new small community** for people doing UX-inside organizations — with weekly calls and a shared library of the business cases, templates, and research plans that have actually worked for other folks. [Jump to details](https://uxinsiders.boagworld.com/).

株式会社マイベストは2026年10月29日、2026年1月1日から10月18日までの月間3000万人の閲覧データをもとにまとめた、2026年に見られた特徴的な4つの消費行動を発表した。※データは「マイベスト調べ」。対象はマイベストを利用した人の行動であり、消費全体を示すものではない。

ActiveDirectoryのリプレースに伴いDNS IPが変わる場合、Amazon WorkSpacesのレジストリにある旧DNS設定を新しいものに更新する必要があります。本記事では、既存WorkSpaceを再構築せずにPowerShellでレジストリを直接更新し、段階的にDNSを切り替える手順をご紹介します。

Flying Tiger Copenhagen（以下、フライングタイガー）は2026年11月2日、ブランド直営の「Flying Tiger Copenhagen 公式オンラインストア」をオープンした。

AWS Continuumの脅威モデリング機能に、架空のファイル共有サービスの設計書を渡して、仕込んでおいた16個の弱点がどこまで脅威として検出されるかを試してみました。設計の段階で活用できる可能性と、実際の限界について紹介します。

9月10日・11日に開催された「SNOWFLAKE WORLD TOUR TOKYO」の会場の雰囲気を、写真多めでご紹介します。昨年以上の盛り上がりを見せたイベントの様子をお届けします。

この記事で学ぶこと#30 では、XSSをVueがどこまで自動で防ぎ、どこに自分で穴を開けてしまうかを実測しました。ここまでで「正しく動く」「安全に動く」フロントエンドを見てきました。残る軸が「速く動く」です。ただし速さは、やみくもに手を入れても良くなりません。凄腕エンジニアは必ず先に測ります。どこが遅いのかを数値で特定してから、効く手だけを打ちます。今回は、速さを測る物差し（Core Web Vitals）、一番効く代表的な手（コード分割）、そして本番で起きたことを見張る仕組み（エラー監視）を、全部実測で確かめます。Core Web Vitals の3指標（LCP・INP・CL...

LINEヤフー株式会社が運営する「Yahoo!ショッピング」は2026年11月2日、年に一度の大型企画「ブラックフライデー」の特設ページを公開した。

EC事業において、広告や販促で顧客接点を増やすことはもちろん大切だ。と同時に、「一人ひとりの顧客を深く理解し、長く選ばれ続ける関係を築いていく」こともまた、事業の持続的な成長に不可欠である。化粧品ブランド「アテニア」では、創業以来培ってきた顧客理解を基盤に、直営通販を「売る場」から「対話の場」へと再定義。KPIの見直しやブランドリニューアル、AI接客の導入など、顧客一人ひとりと向き合うための改革を進めている。2026年11月12日（木）に東京・渋谷で開催される「EC×CXカンファレンス」では、株式会社アテニア 通販営業部 部長の新海喜顕氏が登壇。同社の通販事業における実践と、AI時代の新たな戦略を語る。●参加費：無料（途中入場・退出OK）●対象：EC事業者、EC出店を検討している事業者▼イベント詳細・申し込みはこちらからhttps://ecnomikata.com/lp/2026-nov-cx/★EC事業者限定 Amazonギフトカードプレゼント

Sansan株式会社は、2026年11月18日（水）・19日（木）に開催される「CloudNative Days Winter 2026」に、懇親会スポンサーとして協賛します。 CloudNative Daysは、クラウドネイティブ領域に関するテックカンファレンスです。Sansanからは、クラウドネイティブ技術を活用したプラットフォームエンジニアを中心に参加を予定しています。

こんにちは、Inflabのフロントエンド開発者、Yoongdyです。最近、Inflearnのユーザーの皆さんが心を込めて書いてくださった受講レビューや質問&回答のページをSNSでシェアしたときに真っ先に目に入るリンクプレビュー画像が、以前と変わったことにお気づきの方はいらっしゃるでしょうか？まだ気づいていない方は、この記事を読む前に、ご自身がInflearnに投稿した自慢の受講レビューや質問&回答をSNSでシェアしてみてください。この記事をより楽しく読んでいただけるはずです。それでは、OG画像を動的に生成する仕組みを開発する中で得た経験を共有していきます。始める...

音声候補を「役割カード」として扱うUI設計本稿は公開画面から考えるUI設計メモである。特定サービスの内部実装、生成品質、権利判定、実際の審査フローを示すものではない。目的は、音声の再生可否と、共有する投稿カードの説明可能性を分けることだ。 音声単体ではなく、公開カードを単位にする共有時に見られるのは波形だけではない。最初のフレーム、タイトル、字幕、台本、短い開示文が一緒に見られる。そこで、候補名を単独の「完成品」として持つのではなく、場面上の役割と結びつける。type Role = 'setup' | 'turn' | 'aside&...

はじめに前回の #1-65 では、ネストしたオブジェクトを ?. と ?? で安全に読む方法を見ました。そこで、1つ区別できないものがありました。**「キーはあるが値が undefined」と「キー自体が無い」**です。どちらも読むと undefined になるため、?. や ?? からは同じに見えます。多くの場面では、それで困りません。ただ、実務では「項目が送られてこなかった」のか「項目は送られてきたが空だった」のかを分けたい場面が、ときどき出てきます。今回は、キーが存在するかどうかを調べる2つの方法、in 演算子と Object.hasOwn を扱います。AI（Claude...

独立行政法人国民生活センター（以下、国民生活センター）は2026年10月28日、年末にかけて海産物の電話勧誘販売や、送り付けのトラブルが増加する傾向があると注意を喚起した。

こんにちは、技術本部 Data Intelligence Engineering Unit Master Dataグループの井脇です。普段はデータ基盤まわりの開発・運用に携わっています。 日々のデータ基盤運用では、SQLが期待どおりに結果を返していても、外部サービスの呼び出し方によって負荷やコストが膨らむことがあります。今回は、BigQuery Remote FunctionsからCloud Run上のAPIを呼び出す、日次で実行する定期バッチで、その負荷とコストを見直したときの話です。

はじめに こんにちは。グローバルプロダクト開発本部 グローバルアプリ部 アプリ基盤ブロックの桂川です。普段はZOZOFIT・ZOZOMETRYなどの計測アプリのAndroid開発に携わっています。 今回、Figmaのデザインとアプリの画面の差分を検知しやすくするための仕組みづくりに取り組みました。これまで、Figmaとアプリの画面が一致しているかは、人が目で見比べて確かめるしかありませんでした。 そこで、Claude CodeのSkillを使い、AIが画像から画面の構造を読み取ってFigmaとアプリを比べ、見つかった差分をレポートにまとめる仕組みを試作しました。本記事では、この仕組みの検討内容…

株式会社DGビジネステクノロジー（以下、DGBT）は2026年10月22日、「ECサイトにおけるセキュリティ対策に関する調査」の結果を発表した。

検索結果ではなくAIの回答がブランドと消費者の最初の接点となる今、企業は自社の“語られ方”を正確に捉える必要があります。その把握には、社内データに加えてニュースメディア、SNS、比較サイトなど、AIの引用元となる外部データが不可欠です。「MarkeZine Day 2026 Autumn」では、世界有数の外部データを提供するグローバル企業のMeltwaterが登壇し、データを横断的に分析するメリットとその方法を解説しました。

NVIDIAの音声強調モデル「NVIDIA NemotronLabs RE-USE」が公開されたので、モデル群の整理から実装検証、L40Sでの速度・メモリ測定まで、実運用を想定した導入ガイドをお届けします。

Sansan株式会社では、技術イベントや勉強会の主催・登壇・協賛を行っています。 各イベントの詳細については、以下のリンクからご確認ください。 ※開催状況により、すでに受付を終了している場合がございます。 ※掲載している内容は公開当時の情報です。最新情報は各イベントページをご確認ください。

Google広告やMeta広告などで安定した成果を得られるようになっても、顕在層ばかりにアプローチしていては、いつしか「頭打ち」が来てしまう。しかし、潜在層向け施策は成果が見えにくく、挑戦に足踏みしている中小～中堅企業も多いだろう。今回は潜在層リーチに強い「SmartNews Ads」を導入した2社に取材。障がい者就労支援などを手がけるリハスと、弁当配食サービスなどを展開するシルバーライフは、「記事LP」を配信してPV増加、CPA削減といった顕著な成果を得ている。2社はなぜSmartNews Adsを選び、どのように潜在層へのアプローチを実現したのか、活用のコツを聞いた。

セキュリティ速報を活用すれば、AWS サービスへの影響範囲や必要な対応方法を確認できます。

※本ページは、アフィリエイト広告を利用しています。 最近のWebデザイン・制作は、AIの普及に伴い、大きく進化しています。しかし、AIを活用するには、Webデザイン・制作に関する確かな知識が必要です。AIを使いこなしなが […]

ClaudeのChatとCoworkの統合を、実行環境の変遷から整理します。PC上のVMで動いていたCoworkがクラウドで動くようになり、必要なときだけVMを使うChatのセッションとして1つにまとまりました。

Amazon Connectで複数の電話番号を移行する際、インスタンスあたりの電話番号クォータに注意が必要です。移行前にクォータ値を確認し、必要に応じて上限緩和をリクエストする方法について解説します。

OpenAI introduces BioBasicsBench, a 100-task benchmark measuring how well AI agents interpret raw experimental data and handle everyday wet-lab science.

TanStack Query 入門 — データフェッチの基本 概要React でサーバーからデータを取得するとき、useEffect + useState で素朴に書くと、ローディング状態・エラー処理・キャッシュ・再取得を毎回手書きすることになります。これらは本質的にアプリ固有のロジックではなく、「非同期なサーバー状態をどう扱うか」という共通課題です。TanStack Query（旧 React Query）は、この**サーバー状態（server state）**の管理に特化したライブラリです。本記事では入門として、基本的なデータフェッチの書き方と、押さえておきたい考え方を整...

「日清焼そばU.F.O.」は、2025年3月よりギャグ漫画「こい丸」を「月刊コロコロコミック」で連載している。なぜ既存IPとのコラボではなく、自社キャラクターを作り上げたのか。その背景にはα世代との長期的な関係構築という視点があった。ブランドに流れる思想から、オリジナルIP育成のコツまで、同社三浦氏と成瀬氏に詳しい話を聞いた。

Bark net revenue and direct-to-consumer (DTC) revenue both declined in the company’s fiscal second quarter ended Sept. 30. However, the seller of pet products managed to reignite growth for its commerce revenue — which comes from sales with retail partners — and prepare the sale of its dog-focused airline as it sought to correct course […]The post Bark revenue falls despite commerce growth resuming in Q2 appeared first on Digital Commerce 360.

SMB（Small and Medium Business）やMM（Mid Market）で成果を上げてきた営業手法が、エンタープライズ市場では通用しない。こうした「エンタープライズセールスの壁」を、どう乗り越えればよいのでしょうか。ディグルでエンタープライズセールスを率いる松本翔吾氏がエンタープライズセールスの「型」と、商談経験を組織の学びに変えるチーム運営について解説。約1年間の苦戦を経てエンタープライズ領域のMRR（月次経常収益）を6倍に伸ばした「商談の設計」と「集団学習の仕組み」について、具体的に解説します。

「週末のディナーに着ていく服が欲しい」「手持ちのジーンズに合うジャケットを探している」。そんな曖昧な希望をAIに伝えるだけで、商品を提案してもらう。ファッションECの購買体験が変わり始めている。2026年10月、米アパレル大手Gap Inc.は、生成AIを活用した新たなショッピング体験を発表した。注目すべきは、自社ECサイトへの会話型AI検索の導入と、外部のAIファッションサービスを活用したスタイリング体験を並行して進めている点だ。消費者がブランドのサイトを訪れる前に、AIが商品との出会いを生み出す。そんな時代に、企業のEC戦略やマーケティングはどう変わるのだろうか。

この記事では、エラー監視画面においてエラー発生からの経過時間で色を変え、状態をリアルタイムで計算して表示するための設計と仕組みを解説します。 この記事の要点エラーの経過時間に応じて色を変化させることで、エラーや対応状況を視覚的に表現できる。未対応のエラーが蓄積すると画面が常に赤く表示され続け、画面が汚れる原因となる。エラーの状態をリアルタイムで計算して色が変わり続ける仕組みを取り入れることで、画面が常に赤く表示されるのを防ぎ、人が確認する必要をなくす。 なぜエラー監視画面の配色が問題になるのか？エラー監視画面は、エラーが発生した時間の経過で色を変えることにより、エ...

Cult.fit is using Codex to help teams across functions build tools, move faster, and change how work gets done.

At our recent Foo Camp, a number of people said something like, “I don’t want someone else’s code any more. I may have my agent take a look at it, but I want to extract just the parts that I want, and may rewrite even those in Rust. It’s just too easy to create just […]

New visual recognition and cart generation capabilities for the AI assistant aim to ease the pain of holiday shopping, both online and in stores.

はじめに開発中のサービスには独自の拡張子（以下 .example）を持つファイルを書き出し、それを他のユーザーにインポートしてもらうことでデータを共有する機能があります。ユーザーが誤ったファイルを選ばないよう、ファイル選択には次のように accept を指定していました。<input type="file" accept=".example">Chrome などのデスクトップブラウザでは問題なくインポートできていたのですが、ユーザーから「iPad だとファイルが何も選択できない」という報告がありました。この記事ではその原因...

New capabilities include managing subscriptions, resolving billing questions, and creating and editing lists and registries.

<blockquote cite="https://ftrain.com/aboard-the-web-is-more-than-enough"><p>The web browser is very, very, very powerful software for applications, <em>and the cost of accessing that power is going down seemingly every day</em>.</p></blockquote><p class="cite">— <a href="https://ftrain.com/aboard-the-web-is-more-than-enough">Paul Ford</a>, The Web Is More Than Enough</p> <p>Tags: <a href="https://simonwillison.net/ta...

AWS Lambda Web Functionsの実行環境スケーリングについて、I/O待ち主体の負荷で実測してみました。関数作成直後と暖めた後で環境数や429エラーの出方がどう変わるのか、maxEnvironmentsやrateLimitの上限に当たったときの挙動を確認してみた結果を共有させてください

Two locations will feature outdoor markets, while all stores will host holiday events this month. The furniture retailer also expanded its assortment.

The company’s Q2 net sales jumped 51%, with industry analysts in awe of its go-to-market capabilities and Rhode brand strength.

Australian universities are expanding access to ChatGPT and bringing AI into teaching and learning to prepare students for an AI-enabled workforce.

作業動画から手順書を自動生成するとき、生成AIが「何をしているか」を判断し、姿勢推定が「どれだけ動いたか」を数値で測る——この役割分けで、初めて実用的な手順書ができるかもしれません。10秒のハンドル操作動画で試してみました。

Health & Bioscience

既存のMicrosoft顧客契約（MCA）の課金アカウントに、Azureポータルから検証用のサブスクリプションを追加した手順を画面付きで紹介します。作成画面で選ぶ請求先とディレクトリの関係、作成後の確認、作成に失敗したときに見直した点もまとめます。

2026年の9月から10月にかけては、タイムズカーから自動車免許証の画像を含む大規模な個人情報の漏洩があり、Linuxの深刻な脆弱性が発見され、PHPの脆弱について高市総理がXにポストするなど、ITの分野で社会的に大きな問題がありました。 ...

GitHub is tightening GitHub Actions security with new restrictions on privileged pull request workflows. Here's what changes and how maintainers are affected.

Stu created tidy-typography.css: a style reset for taming typography with modern CSS features for everything from fluid typography and vertical rhythm, to hyphens and variable fonts.Taming Typography: Building a Modern CSS Reset originally handwritten and published with love on CSS-Tricks. You should really get the newsletter as well.

Zalando is expanding its product range with items from other online stores, starting with Westwing. An AI shopping agent will eventually place orders on participating external websites, without customers having to leave the Zalando app. The German company aims to generate revenue from Zalando Extended in two ways. Zalando is…

Cloudflare AI SearchでCJKに対応したtrigramトークナイザを試しました。作成時に選んだインスタンスは日本語の質問でヒットし、porterは0件でした。既存インスタンスをダッシュボードで後から切り替えた範囲では、約9分待っても検索結果は変わりませんでした。

mise 2026.10.25で追加されたmise tasks setとrmを2026.11.0で試しました。setで書き換わる範囲と残るコメント、--dry-runと--jsonでの事前確認、書き込み先の選び方、rmで消える範囲、--の後ろに渡すコマンドの扱いをまとめます。

I attended AWS Cloud and AI Day in Kuala Lumpur as a walk-in, and it was an amazing experience! Let me share my casual recap of the booths, sessions, and everything I learned from this my first large-scale AWS event~

# AWS Continuum for code vulnerabilities の要約## サービス概要2026年10月23日にAWSが**Continuum for code vulnerabilities**をGA（一般提供）開始しました。本サービスは、脆弱性の発見から修正提案までをひとつのループにした統合セキュリティサービスです。スキャナー等の検出結果をコードリポジトリおよびAWS環境のコンテキストと突き合わせて「本当に悪用可能か」を見極め、隔離サンドボックス上でPoC（概念実証）を生成し、ビジネス影響度に基づいて優先度付けし、人がマージする前提の修正PRを返すことが特徴です。

An AI tool may recommend your brand for a service you don't offer. Testing the questions customers ask can help you spot those errors and trace them to their sources. The post What AI Search Tells Customers About Your Brand appeared first on E-Commerce Times.

As LLM chat patterns become more widespread, making them accessible is essential to ensuring everyone can access the information, tools, and opportunities they offer. Drawing on his work improving these interfaces, Eric Bailey shares practical ways to make chat-based experiences on the web more accessible and usable for people who rely on assistive technology.

Vite+ 1.5 の vp migrate で ts-node のプロジェクトを移行してみました。自動で移るのは型チェックをしない ts-node だけで、型チェックありは vp check と分けて手で移す必要がありました。警告に従って直し、ts-node を外すまでを紹介します。

Marketers next month can celebrate 50 years of "Rocky," revisit Agatha Christie's disappearance, explain product construction, answer shoppers' questions, and more.The post 5 Content Marketing Ideas for December 2026 appeared first on Practical Ecommerce.

Amazon S3 Tables が、Hive テーブルを Iceberg テーブルへマネージドに移行できるようになりました。移行用のジョブを用意せず、移行元を使い続けたまま Start → Sync → Complete で移行でき、型の変換は互換性レポートで確認できます。

When a new coding model comes out, I want to try it. New releases always carry a promise for me. Maybe it can handle a change that needed too much manual intervention before. Maybe it can find the problem an earlier model kept missing. Maybe it can handle some coding scenarios that my favorite model […]

Auth0のTenant ACLを検証用テナントで実際に設定し、ログイン画面表示前のリクエストをIPアドレスで遮断する手順を試してみました。管理画面での設定方法からブロック確認まで、実装のポイントをまとめています。

Akamai や Cloudflare だとあるのだが、CloudFrotnt でも欲しくなった

Snowflake CoCo for Excel がプレビューになったので、実際に Excel で自然言語データ取得、PivotTable 作成、CORTEX セル関数、マスキングポリシーの検証を試してみました。

IAM ユーザーの長期アクセスキーは漏れた際の影響が大きいため、aws login を使った短期認証情報への移行を推奨します。本記事では移行の方法を紹介します。

楽だからですshokai.icon AIにはドキュメントとコードの読み合わせをやってもらう sanity-reviewや、pull requestの概要欄とレビューコメントを書きました。間違いや説明不足な点があれば指摘してくださいなど、正気を疑うツールが使える状態になる pull request概要欄は人間とAI向けの宣言を書く場所と考えるコードレビューやbugの確認をする時、pull request概要欄に書かれた宣言が役に立つ確認項目が3つある場合 AIに「JSをTSに書き直しました。動作が変化してしまっていないか確認してください」と指示するのではなく pull request概要欄に「いくつかのJSをTSに書き直しました。動作は変更していません」と書く AIに「API v2を追加したが、API v1の動作は変化してしまっていませんか？後方互換性を維持したいので確認してほしい」と指示するのではなく pull request概要欄に「API v2を追加した。後方互換性を維持するため、API v1の動作は一切変更していない」と書く AIに「このブランチで新規実装したserver API

vibe codingによる実装後の、自分の理解が正しいか確認するためのプロンプト まずAIと一緒に作業した結果の、最終的な仕様を自分なりに説明しなおす それをAIに確認してもらう事で、自分の理解が正しいかわかる 結構勘違いしている事がある 説明不足な点もかなり良い塩梅に指摘してくれる 対話・相談してコードを書いてbug修正も一緒にやった、十分なcontextを持ったAIだから 人間が読むのにちょうど良い粒度の概要欄になる typoも指摘してくれるpull requestの概要欄は人間が手書きするようにしているshokai.icon AIにpull request概要欄を書いてもらうのは機会損失である プロセスとしてCosenseに書いた概要をpull requestの概要欄にコピペしない。自分の言葉で書き直すの邪魔にならない点も、良い なぜpull request概要欄を丁寧に書いているのかを満たしつつ丁寧に、正確にやれる 自分で書く。それをAIにレビューしてもらう 手を動かしたAIと、構想を練った自分の間の認識違いを無くす 自分が仕様の詳細を勘違いしている事がわかったりする 考える

shokai.icon製Agent SkillsのClaude Marketplace https://github.com/shokai/agent-skills特定プロダクトの開発に用途が限定されない、汎用的なSKILL.mdが公開されている収録されているもの sanity-review ライブラリ更新レビュー手順書 Agent Skills版 Claude CodeからCodex CLIを呼び出して相談させるAgent Skill 対話コンテキストをテキストファイルにexport/importし、別のAI sessionに引き継ぐAgent Skill 定石外発想Agent Skill codepatrol skill software-factory-mode plugin kuden plugin skill-usability-test skill dependency-update plugin remote-claude-session skill

1,000万件を超える個人情報の漏えいが、この5か月で15件公表された。AIは外からの攻撃を速く安くし、内側には新しい漏えいの経路を増やしている。公表事例と調査をたどって棚卸しした。

Introducing GPT‑6 Cyber, OpenAI’s cybersecurity model for finding exploitable vulnerabilities and developing fixes, trained to stay within authorized scope.

新しい案件では、画面を実装する前にも、資料の確認や見積もり、関係者との相談など、やることがあります。この記事では、初めてフロントエンドの案件に参加する人に向けて、説明を受けてからリリースするまでに気をつけたいことを整理してみます。 案件の説明を受けたら、資料を読んで全体を把握するまずは案件全体の資料に目を通し、自分の担当画面がサービスの中でどんな役割を持つのかを把握します。誰が使うサービスなのかも確認しておきたいです。SEOへの対応が必要か、どのブラウザや端末を対象にするかを考える手がかりになります。期限と、その日までに何を完成させる必要があるのかも確認しておきます。説明を聞...

Merge uses GPT-6 Astra, ChatGPT, and Codex to review product code and support marketing. Its teams also use AI to plan executive dinners and prepare sales updates.

LINEヤフー株式会社は2026年11月2日、「LINEギフト」において「ブラックフライデー」特集を公開した。

November 4, 2026 — OpenAI’s Linux kernel security work, Kimi K3.1 Pro’s open weights, and Ricursive’s Ripple-65B.

ダークテーマのカードに画像を置いたとき、四角い白背景が出る場合があります。原因を CSS と画像データに分けると、確認する範囲を小さくできます。ここでは、既存の画像コンポーネントを変える前に行う診断手順を整理します。 再現用の条件を固定する同じ画像を、白と濃いグレーの二種類のコンテナに表示します。幅は固定し、フィルター、影、ブレンドモードは外します。画像だけを別タブで開く確認も併用してください。白い矩形が画像について移動するなら、元データに不透明な背景が含まれている可能性があります。.preview { background: #243044; padding: 24px; }...

株式会社ロジレスが提供するEC自動出荷システム「LOGILESS（ロジレス）」は2026年10月30日より、株式会社カウシェが運営するお買い物アプリ「カウシェ」との自動連携を開始した。

株式会社帝国データバンク（以下、TDB）は2026年10月30日、11月以降における飲食料品の値上げ動向と展望・見通しに関する分析を発表した。※品目数および値上げは、各社発表に基づく。また、年内に複数回値上げを行った品目は、それぞれ別品目としてカウント。値上げ率は発表時における最大値を採用。なお、価格据え置き・内容量減による「実質値上げ」も対象に含む。

こんにちは、今年新卒で入社し、LINEギフトで主にバックエンド開発を担当している中西です。学生時代はVue.jsを使った開発に取り組んでおり、Vue Fesには過去2年、参加者として足を運んできました...

EC市場の競争が激しくなる中、価格や品ぞろえはもちろん「安心して購入できること」も顧客に選ばれる重要なポイント。「商品への不安」「配送の不満」「問い合わせ時の対応」など、顧客が感じる不安やストレスは、購入の意思決定やサービスへの信頼にも影響する。そんな中、鑑定・物流・カスタマーサポート（CS）を一体で設計し、安心な取引環境づくりに取り組んでいるのが、マーケットプレイス「SNKRDUNK（スニダン）」を運営する株式会社SODAだ。同社はいかにしてCXを「守り」から「成長エンジン」へと転換しているのだろうか？2026年11月12日（木）に東京・渋谷で開催される「EC×CX Conference」では、同社 CX部門 / 執行役員CCOの岩井雄作氏が登壇。「スニダン」におけるCX戦略と実践を紹介する。●参加費：無料(途中入場・退出OK)●対象：EC事業者、EC出店を検討している事業者イベント詳細・申し込みはこちらからhttps://ecnomikata.com/lp/2026-nov-cx/★EC事業者限定 Amazonギフトカードプレゼント

この記事で学ぶこと#29 では、ログインの印（トークン）をどこに置くかを実測しました。そのとき「ページに悪意あるスクリプトが混入する攻撃（XSS）」という言葉が何度も出てきて、詳しくは今回、と先送りにしていました。今回はそれを正面から扱います。XSSはフロントエンドで一番多い脆弱性です。そして幸いなことに、Vue は既定でその大半を防いでくれています。何を自動で守ってくれて、どこに自分で穴を開けてしまうのか、全部実測して境界をはっきりさせます。XSSが「人の書いた文字を命令として実行させてしまう」攻撃だと、具体例で説明できるVue の {{ }} が自動でやってくれること、v...

皆さんこんにちは、小学2年生の子どものサッカーの応援に明け暮れているプロダクトマネージャーの阪口です。この年代の成長スピードは本当にすごくて、先週できなかったことが今週はできている、ということが毎週のように起きるので、応援に行くのが楽しくて仕方ありません^^。ところが先日、2年生最大の大会で、惜しくも予選敗退してしまいました。試合後、子どもたちはわりとすぐに切り替えていたのですが、一番悔しがっていたのは間違いなく応援席の私ですｗ。負けから学ぶのは子どもも大人も同じ、ということで、来年のリベンジに向けて親子で一緒に特訓していきたいと思います。 先日の告知記事でお伝えしたとおり、10月23日（金）…

セキュリティの専門性を、プロダクトを作る現場でどう生かすか。Sansanの情報セキュリティ部では、開発チームと協力して対策を進めながら、AIを使った業務の自動化にも取り組んでいます。今回のインタビューでは、セキュリティエンジニアとして働く田中に、ベンダーからSansanへ転職した理由と、専門性を生かしたセキュリティの仕組みづくりについて聞きました。 田中 悠一郎 / Yuichiro Tanaka 情報セキュリティ部 Product Securityグループ2016年にセキュリティベンダーに入社し、セキュリティエンジニアとして複数の領域のセキュリティ診断やペネトレーションテストなどに従事。 2…

はじめに こんにちは。2026年夏のNTTドコモビジネスの現場受け入れ型インターンシップに参加した、吉永(github.com/ta-061)です。普段は、特殊環境で動作するアプリケーションの脆弱性検出に関する研究や、CTFなどのセキュリティ活動に取り組んでいます。 8月から9月にかけての2週間、NTTドコモビジネスのイノベーションセンターで、OTセキュリティサービスのOsecTに関する技術検証に取り組みました。ZeekとSuricataの取得情報を比較し、解析プラグインを開発したうえで、Raspberry Pi 5の実機で性能を評価しました。この記事では、今回取り組んだ業務の内容と、その中で…

株式会社NEXER Group（以下、NEXER）は2026年10月29日、物流アウトソーシング「大黒」と共同で実施した、「ネット通販で届いた商品のトラブル」についてのアンケート結果を発表した。

OpenAI introduces its National Community Compact and Compute Campus Policy Blueprint to protect local resources, create jobs, and guide responsible AI infrastructure development.

LINEヤフー株式会社が提供するフリマアプリ「Yahoo!フリマ」と、ネットオークションサービス「Yahoo!オークション」は2026年10月22日、「安全・安心への取り組みレポート」を公開した。

AI時代、顧客の情報接触は多様化し、たどる経路は一人ひとり細かく異なる。それでもカスタマージャーニーは、今も「描く」ものとして扱われがちだ。MarkeZine Day 2026 Autumnに登壇した電通クロスブレインの中村洋介氏は、行動の順序を機械学習にかけて顧客の実態をあぶり出す「データドリブン・カスタマージャーニー（DCJ）」というソリューションを紹介。具体的な分析事例を交えながら、主観に頼らず「顧客の実像」を捉える方法を語った。

はじめに こんにちは、株式会社タイミーでプロダクトAIエンジニアとして働いている貝出です。直近は、LLMを利用した求人審査AIの開発や性能改善を行っています。 LLMを使った機能を開発していると、LLMの生成文を実際にユーザーに見せるケースがあります。そのときには「生成文に問題がないか」を評価する必要があります。解決策の一つとして、生成文をLLMに評価させる “LLM-as-a-Judge” があります。 ただし、LLM-as-a-Judgeを導入するには、そのLLM-as-a-Judge自体が意図通りに評価できているかを事前に確かめる必要があります（以下、この評価をメタ評価と呼びます）。メタ…

こんにちは！名刺アプリ「Eight」でエンジニアをしている丸川です。 10月16日・17日に開催されたKaigi on Rails 2026に、Eightのエンジニアメンバーで参加してきました。今回はそれぞれのメンバーがKaigi on Railsの感想や印象に残ったセッションについてレポートしていきます。

激化する市場環境のなか、広告の獲得効率維持に課題を抱えていたベルーナ。同社はリターゲティング中心の運用を見直し、自社データを活用した新たな配信設計に取り組んでいる。結果として、優良顧客向けの配信を加えた運用では、自社ECの売上136.4％増、ROASは36％改善。かねてからの課題であった新規獲得率も、約10ポイント改善した。顧客獲得とLTV向上の両立を目指す、同社のキャンペーン設計とデータ連携の実践例について話をうかがった。

## こんな人のための本ですNext.js 15（App Router）の実務アプリを保守し、Cache Components への移行を任されたフロントエンドエンジニア向けです。`cacheComponents: true` でエラーが次々出て一度元に戻した、`cookies()` や `searchParams` のプリレンダリングエラーが腹落ちしていない、移行で本当に速くなるのか数字で知りたい、という人に届けたい内容です。## 実在のアプリを、実際に移行しました公式ドキュメントの要約ではありません。認証・検索・更新を備えた検証用アプリ（SQLite に商品200件・レビュー80件、cookie セッションによるログイン、Server Action によるレビュー投稿と在庫変更）を、Next.js 15.5.28 → 16.4.4 へ実際に移行した全記録です。- エラーは合計12件＋警告1件。エラーメッセージを逐語で収録し、出た順番と切り分け方を追えます。設定エラー6件のあと、プリレンダリングエラーは直すたびに1件ずつ表面化します。- 題材アプリのソースコードは、移行の節目を固定し

Flipsnack focused its ChatGPT Ads campaigns on getting people to try its product, growing registrations while lowering the cost per signup.

11/4アップデートされたChrome 157に追加された、CSSとUIに関する新しい機能を紹介します。 今回のアップデートで注目すべきは、待望の縦方向のタブのサポートです。今年の初めから段階的にサポートされており、よう […]

Starting with equity research, Franklin Templeton is developing AI workflows to help portfolio managers compare research views and examine investment risks.

You can now use natural language to create an investor slide deck highlighting where your business outperformed in the previous quarter, or build a custom dashboard to understand why your Stripe revenue changed.

こんにちは。7gardenでテックリードを担当しているKeitaです。弊社で内製している客室向けのホテルインフォメーションシステム（以下、HIS）に、ゲスト自身がレイトチェックアウトを申請できる機能を追加しました。HIS はこれまで「ホテルからゲストへ情報を届ける」一方向のプロダクトだったのですが、今回初めて「ゲストからホテル側へ」の通信を持つ機能が乗ったことになります。この記事では、その背景と実装に加えて、HIS というプロダクトがどう一歩進んだのかという観点でもご紹介します。HIS の立ち上げ自体については以前の記事で書いているので、よろしければそちらもご覧ください。http...

全国約2万2,000店舗と購買データを活かし、リテールメディア事業の拡大を目指すセブン‐イレブン・ジャパン。2026年9月には、電通、サイバーエージェントとの合弁会社「セブン‐イレブン・アドコネクト」が事業を開始した。本記事では、セブン‐イレブン・アドコネクト 事業推進本部長の大石健司氏に取材。関連商品売上が他店比112％となった熱中症アラート連動配信など、天候・店舗の状況に応じた広告配信の事例や新体制での変化、効果測定の課題を通じて、同社リテールメディアの現在地を聞いた。

英単語の読み方がわからず調べた回数は数えきれません。会話している時になんて読めばいいかわからず悩んだ回数は数えきれません。そんな日々とはおさらばしたい！なのでまとめました。!ここで紹介しているのは必ずしも英単語の正しい発音ではなく、日本人同士で伝わるであろう簡易的なカタカナ読みです。 CSS プロパティ・値表記読み方absoluteアブソリュートalignアラインanchorアンカーanimationアニメーションappearanceアピアランスaspect-ratioアスペクトレシオbackdrop...

本連載では、広告・マーケティング・インターネットサービス業界に特化し、1万人以上の転職や副業のキャリア設計支援を行ってきたホワイトグラッシーズ代表取締役CEOの野崎大輔（白メガネ）さんが、同領域で活躍中の業界人が歩んできたキャリアを聞き出しながら、人生100年時代におけるキャリア設計のヒントを探ります。今回は、レバレジーズで、「レバウェル保育士」のマーケティング責任者と、「レバウェル」のデジタルプロモーションチームのリーダーを兼任する 西村哲志さんが登場。20代で「全部乗せ」のポジションを獲得するまでの道のりを伺いました。新卒でマーケティングの仕事をしたい方や、支援会社から事業会社への転職を望む方は必読です。

弊社（アイデアマンズ）はページスピード改善の仕事で、主にフロントエンドの改善を提案しています。速くするためにHTMLやCSS、JavaScriptへ手を入れますが、見た目が変わってしまっては困ります。速くなっても表示が崩れるのでは意味がありません。以前はこの確認を目視でしていました。ところが改善の試行錯誤をAIエージェントへ任せるようになり、人間の目視では追いつかなくなりました。この記事では、AIの試行錯誤のループに「見た目が変わっていないか」の検査を組み込んだときの設計判断を整理します。検査の判定をLLMに任せなかった理由と、機械的な比較を実用にするための2つの工夫が中心です。...

This event summary was created by Claude with editing by Tim O’Reilly, based on a transcript of the conversation. Alex Komoroske is the CEO and a cofounder of Common Fabric, a public benefit corporation building the infrastructure for human-centric agentic computing. He spent more than a decade at Google as a product manager and director […]

CVS Health announced that it plans to separate its retail pharmacy chain from its health care insurance and services business units into two distinct companies. The move comes as retail pharmacies broadly face competition and other pressures. It would walk back two decades of expansion and mergers, including CVS’s 2007 Caremark acquisition and Aetna acquisition […]The post CVS Health to split retail pharmacy and health care service into two companies appeared first on Digital Commerce 360.

November 3, 2026 — A quiet day lets us share some behind the senes.

Data Mining & Modeling

OpenRouterにCrouton Alphaというステルスモデルがあったので試してみたら1分で終わりました。 出力速度も速いんだけど出力トークンが短い。そしてミスがないのでやり直しの必要もない。8並列で投げた結果すぐ終わった。 会話 生成 tok/s 生成tok TTFT 秒 推定思考tok トータル秒 Java最新版 90.3 1,026 45.8 ≈3,444 49.5 山口県 75.1 645 39.7 ≈2,577 42.9 ギャルっぽく 78.1 596 39.5 ≈2,801 43.5 ブロック崩し 175.1 1,684 34.7 ≈5,162 39.1 派手ブロック崩し 2…

New services this week include AI agents, agentic commerce, B2B payments, live commerce, programmatic ads, product discovery, multichannel marketing, reviews, loyalty plans, and more.The post New Ecommerce Tools: November 4, 2026 appeared first on Practical Ecommerce.

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-llm/releases/tag/0.1a10">datasette-llm 0.1a10</a></p> <p>Fixes a <a href="https://github.com/datasette/datasette-llm/pull/11">bug</a> that affected my <a href="https://agent.datasette.io/">agent.datasette.io</a> demo site, where the set of available LLM models was not correctly restricted to just those in the configuration.</p> <p>Tags: <a...

調査会社のSynergy Research Groupは、グローバルにおける2026年第3四半期のクラウドインフラの市場状況について調査結果を発表しました。 クラウドインフラとは、IaaS、PaaS、ホステッドプライベートクラウドを合わせた...

GitHubは、この1年のGitHubにおけるGitHubの利用動向やオープンソースの動向などをまとめた年次レポート「Octoverse 2026」を発表しました。 発表によると、GitHubを利用している開発者は総数2億2500万人。国別...

GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、新機能「GitHub Copilot Dreaming」をパブリックプレビューとして発表しました。 Copi...

The AI 2027 Conference is a live online day for designers and engineers on where AI stands today, what to expect in 2027, and where teams are getting it right.Smashing AI Conference originally handwritten and published with love on CSS-Tricks. You should really get the newsletter as well.

OpenAI will acquire Pierre Computer Company, expanding Codex’s tools for building, understanding, and reviewing code.

Helpfeel社内では、トリアージを「大量の偽物の中から本物を見つける」という意味で使われてしまっている 例：「そのbugが再現するかトリアージして」 もしかしたら多くのソフトウェア開発の現場でも、同様かもしれないだいたいバグ報奨金プログラムのせいshokai.icon 自称セキュリティリサーチャーによる再現しない大量の報告を選別するという、本来のトリアージとはかけ離れた言葉になってしまったトリアージの元々の、医療での意味 実際に困っている相手のうち、誰を優先対処するか決める 自分のリソースと相手の状態を鑑みて決める、という意味だったのに 大量の偽の患者から、本物の患者を見つけ出す作業に変化してしまった修正難度順トリアージは真の意味でのトリアージですshokai.icon

Hy4の正式版が出ていました。Previewと同じサイズであれば770B-A49Bです。 https://hy.tencent.ai/research/hy4 今回はOpenRouterでTencent Cloudのものを使っています。FP4です。 https://openrouter.ai/tencent/hy4 $0.11でした。今は50%オフらしい。 大きな問題はないけど、770Bあるにしては物足りないです。 知識量はありそう。 カットオフ 2025年5月カットオフらしい。 書いてることも妥当そう。 山口県知識 特に間違いはなさそう。細かいことまで結構かかれてました。 毘沙ノ鼻はここです…

The following article was originally published on James Shore’s Successful Software blog and is being republished here with the author’s permission. Is AI making software development faster? Most people I talk to say yes. But how much? What value are you getting for your money? Are there other ways of using AI that have a […]

ここ最近、情報漏洩が多すぎて、セキュリティを勉強しようと思いました。そこでブラウザ側でおもしろい対策方法を見つけました。SRI（Subresource Integrity：サブリソース完全性） です。CDN から読み込む <script> に integrity="sha384-..." を付けておくと、ファイルが書き換えられていたときにブラウザが読み込みを止めてくれる、というものです。（SRI は常識だろって思わないでください。ブラウザ側でできる対策は XSS 対策くらいしか知らんかったです）実際に手元で試してみました。 試したことローカルに「自分のサイト」（8...

AIがUI作ると崩れがちですよね。UIコンポーネント適当に組み合わせるだけならいいですが、ちょっと凝ったことをすると特に。そうしたコードで使われてるCSSって、結構古い書き方やハックを駆使しようとしていたりします。たとえば、以前は padding-top: 56.25% とか書いてましたが、 aspect-ratio: 16 / 9 使えたりとか。JSで頑張ってたところを、 position-anchor 使ったりとか。他にも、 @layer、@scope、clamp()、min() / max()、dvh / svh / lvh、scrollbar-gutter、overscro...

OpenAI built an autonomous pipeline that found, validated, and generated patches for 948 local privilege-escalation vulnerabilities in the Linux kernel.

公開UIから考えるサムネイルの背景・枠レイヤー設計公開されているUIを見ていると、背景と枠は「見た目の最後の調整」として扱われがちです。しかし状態設計の観点では、どちらも独立して復元・比較できる編集レイヤーです。本稿は公開UIの観察と一般的なUI設計をもとにしたアイデアメモです。内部実装やモデル、計測値を示すものではありません。 レイヤーごとの責務を分けるThumbnail Background Generator では、場面の説明、参考画像、スタイル、比率、バリエーションという入力が見える。ここから考えられる背景レイヤーの責務は「文脈をつくりつつ、前景の可読領域を残すこと...

Daybreak Red brings GPT-5.6 Cyber to approved customers in AWS GovCloud (US-East) through Amazon Bedrock for authorized cybersecurity work.

楽天グループ株式会社（以下、楽天）は2026年10月22日、テクノロジーイベント「Rakuten AI Technology Conference 2026」を11月14日に開催することを発表した。

!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の168週目の記事です！4年間連続達成まで残り44週となりました！ はじめにこんにちは。株式会社ログラスの新卒でプラットフォーム開発をしている宇都と申します。近年のプロダクト開発においては職種を越えたコラボレーションが進み、PdMやデザイナーなどエンジニア以外のメンバーがGitHub上で仕様策定やドキュメント管理に直接関わる機会が増えています。また、AIツールの普及によりコードベースへ直接コミットするハードルも下がりつつあります。多様なメンバーがリポジトリに参加するほど、それぞれ...

Shopify Japan株式会社は2026年10月29日、Shopifyの最新イノベーションを紹介する第10回目の「Shopify Editions」となる「Fall '26 Edition『Exponential』」を発表した。

ℹ️ この記事について この記事に出てくるコードとスクリーンショットは、すべて 検知の挙動を確かめるために用意した検証用のサンプルです。 実際のサービスのコードではありません。 ツールが反応するかを見るために意図的に脆弱に書いているので、 そのまま流用しないでください。 はじめに こんにちは、タイミーのプラットフォームエンジニアリング1グループに所属している久慈です。 この記事では、全社のソースコード向け SAST（静的アプリケーションセキュリティテスト）の選定で、Amazon Inspector Code Security と GitHub Advanced Security（以下 GHAS…

Amazonは2026年10月29日、生成AI搭載の次世代アシスタントサービス「Alexa+」の早期アクセスの提供を開始した。

AIによって大量のコードが書かれてレビューもやってられない、っていうときに、それでも大事なところで変な動きをしないかどうにかして検証したくなります。 そんなときに形式手法ですよ。 で、Javaのロジックの検証を行うOpenJMLというツールがあるので、試してみました。 https://www.openjml.org/ 例として、こういうバイナリサーチを検証します。 public class BinarySearch { public static int searchBuggy(int[] a, int key) { while (low <= high) { int mid = (low +…

ECサイトの改善やCRM施策の「トライ＆エラーの繰り返し」は、EC事業の成長に不可欠である。何をどう改善していくのか。その設計のヒントは「顧客の声」にある。食品宅配サービス「Oisix」では、顧客一人ひとりの本音を起点に、サイトリニューアルやCRM基盤の刷新など、事業成長に向けた取り組みを推進している。2026年11月12日（木）に東京・渋谷で開催される「EC×CX Conference」では、オイシックス株式会社 OisixEC事業本部 CX室 マネージャーの中村佳祐氏が登壇。顧客の声をどのように事業成長の打ち手へと変え、組織を巻き込んで実行しているのか。 具体的な事例とともに紹介する。●参加費：無料(途中入場・退出OK)●対象：EC事業者、EC出店を検討している事業者▼イベント詳細・申し込みはこちらからhttps://ecnomikata.com/lp/2026-nov-cx/★EC事業者限定 Amazonギフトカードプレゼント

TikTokは2026年10月27日、シンガポールで「APAC Responsible Media Forum 2026」を開催し、新たに「TikTok Brand Safety Center」および「Brand Protection Playbook」を発表した。イベント当日には、アジア太平洋地域各地のブランド、広告会社、パートナー企業から30名の参加者がシンガポールに集い、ブランドセーフティと広告の未来への責任について共に議論した。本記事ではEC事業者へ向けて、一部の内容を抜粋して紹介する。

はじめに こんにちは、バックエンドエンジニアのかがの（@ykagano）です。 2026年10月に開催された「パフォーマンスチューニング夜話 feat.おたのし味テック会」にゲスト登壇しました。 本記事では、当日の登壇内容やパネルトークの様子についてお届けします！ イベント概要 「おたのし味テック会」は、株式会社viviONさまと虎の穴ラボ株式会社さまを中心に開催されている技術イベントシリーズです。 今回は「パフォーマンスチューニング」をテーマに、「もっと速くしたい」を肴に語り合うエンジニア交流会として、viviONさまのオフィスで開催されました。 vivion.connpass.com BA…

こんにちは、MA部配信基盤ブロックの田島です。配信基盤ブロックでは、ZOZOTOWNのPush通知・LINE・メールといったユーザへの配信を担う配信基盤を、Google Cloud上で開発・運用しています。 配信基盤ではPRD・QA・STG・DEVの4環境のGoogle Cloudプロジェクトを持ち、年度予算に対して毎月の見積もりと実績を管理しています。月次の予実管理では、SKU単位の数字を環境ごとに追い、見積もりとの差分の要因を1つずつ調べる必要があります。この作業には毎月数日かかっていました。 そこで、BigQueryの課金エクスポートとGoogleスプレッドシートを土台にして、月次のコス…

動画・SNSの「ながら見」が広がり、「リーチしても広告が見られない」時代。アサヒビールはスーパードライのメインメッセージをより広く・深く届け、商品の特長認知を伸ばすためにSmartNewsを活用している。媒体の選定理由からフォーマットの活用方法、クロスメディア調査で実証された成果とそこから得た知見までを、広告主・広告会社・媒体社の三者鼎談で読み解いていく。

SAVAWAY株式会社は2026年10月28日、EC事業者のバックヤード業務を効率化する複数ネットショップ一元管理システム「TEMPOSTAR（テンポスター）」において、グローバルECマーケットプレイス「Temu」との連携を開始したと発表した。

生活者の暮らしや思想が複雑化・多様化する現代、生活者の「本音」に基づいてマーケティング戦略を策定し、施策に落とし込むことの重要性が増している。従来のインタビュー調査や購買シグナルの活用が再考されるなか、博報堂は、Amazonが提供する生活者の多様なシグナルをマーケティング戦略に循環させるソリューション「Jitsulog Chat（ジツログ・チャット）」を開発した。本記事では、博報堂とAmazonの両社に「Jitsulog Chat」の開発背景や実際の活用事例を取材。 生活者の行動全般に及ぶ豊富なシグナルと生活者発想の観点に基づき設計された「AIペルソナ」との対話を介して「ファネルを遡り、拡大する」新たなマーケティング戦略の描き方について聞いた。

最近のWebサイトに使用されているデザインの細部に関するアイデア、さまざまなモーションをキュレーションしたサイトを紹介します。 Webサイトは業種で分類されており、さらにページ内のセクションごとにも分類されており、デザイ […]

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-apps/releases/tag/0.3a0">datasette-apps 0.3a0</a></p> <p>Datasette Apps adds support for hosting and editing custom HTML applications inside of Datasette.</p><p>These can be created by hand, but it's easier to create them using LLMs via <a href="https://agent.datasette.io/">Datasette Agent</a>. This release improves that integration:</p><blockqu...

Images 2.6 brings faster image generation, GIF creation, more precise editing, and new API controls across ChatGPT, Codex, and the API.

DevRev uses GPT-6.1 Sol to power Computer and Operator, balancing reasoning, speed, and cost for enterprise service.

メンバーは懸命に動いているのに、組織がうまく回らない──。その原因は現場ではなく、もっと手前にあるのかもしれない。本連載では、GO株式会社 執行役員の中西氏が、起業やスタートアップ経営での失敗と成功、そしてタクシーアプリ「GO」の法人向けサービス「GO BUSINESS」での実践をもとに、事業・組織づくりのリアルを解説する。第1回のテーマは「組織をつくるときに最初に決めること」だ。

The Estée Lauder Companies Inc. reported increases in online sales in Asia and in its travel retail business during the company’s fiscal first quarter ended Sept. 30. The Health & Beauty brand raised its outlook for fiscal 2027, citing improved profitability in Q1 as net sales grew 6.7% year over year to $3.7 billion. Estée […]The post Estée Lauder CEO praises travel retail, online sales as Q1 net sales grow 6% appeared first on Digital Commerce 360.

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-agent/releases/tag/0.5a0">datasette-agent 0.5a0</a></p> <p>This is a significant release of <a href="https://agent.datasette.io/">Datasette Agent</a>. The most notable new feature is called the <strong>panel</strong> - it lets the agent chat open and then sit next to pages from Datasette, for example a table or query page.</p><p>When combined...

<p><strong>Release:</strong> <a href="https://github.com/simonw/llm/releases/tag/0.37.1">llm 0.37.1</a></p> <p>A bugfix release for <a href="https://llm.datasette.io/">LLM</a>, with contributions from <a href="https://github.com/remote-controlled-man">Steven Huang</a>, <a href="https://github.com/tao-hpu">Tao An</a>, <a href="https://github.com/ar-jan">Arjan Mossel</a>, and <a href="https://github.com/X...

「不足0」の表を出していたのに、ルールは破れていたシフトの自動作成を作ると、最初はこう考えがちです。LLMに月のシフト表を書かせれば早いのでは。駄目なら空き枠を順に埋める貪欲法でいける。自分が関わっている美容室向けのシフト作成サービスは、まさにこの順で作ってきました。LLM、貪欲法、そして今は混合整数計画（MIP）のソルバです。作り直して痛感したのは、次の3つです。LLMの案は、結局どの経路でも最後に貪欲法を通っていた貪欲法は「必要人数の不足0」を出すのに、最短勤務時間のルールを全シナリオで破っていたソルバは速さより、変数の作り方で成否が決まったこの記事は、最小のコー...

A practical guide to securing GitHub Actions against supply chain attacks, covering malicious pull requests, credential theft, dependency risks, and release pipelines.

Learn how Google Antigravity and our Cheminformatics Skills accelerate drug discovery workflows, search compounds, and propose novel rigidified macrocycles.

<p>Yesterday's hot paper was <a href="https://rikiyat.github.io/blog/weight-space-programming/">Sparks of Weight-Space Programming: LLMs can natively read & write neural network weights</a> by Rikiya Takehi, Jayden Teoh, Alex Zhang, and Omar Khattab. The paper (OK, the authors classify is as a "blog post", but it's paper-shaped) found that frontier models, in particular GPT-6 Astra, can both interpret and modify the raw weights of a machine learning model - literally a...

Merchants with many products cannot practically check every detail manually. The post Find Site Errors with AI before Ads Run appeared first on Practical Ecommerce.

GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、AIエージェント時代に対応した大幅な性能向上を実現することを明らかにしました。 性能向上はGitHubの基盤...

GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、より高度なコードレビューを行う新機能「Copilot Code Review Max」を発表しました。 Gi...

リクルートのデータ推進室にて、飲食領域のデータサイエンティストを統括するグループのマネジャー（取材当時。2026年10月

Combining :nth-child with style queries and sibling-index() to conditionally select child elements.Re-Implementing :nth-child() With Modern CSS originally handwritten and published with love on CSS-Tricks. You should really get the newsletter as well.

Discover how ChatGPT and Codex are helping engineers accelerate CAD, PCB design, simulation, and other workflows across the physical world.

Coauthored with Claude Security looms large as we enter November. There’s been a lot of bad news: a certificate authority with woefully inadequate private keys, vulnerabilities have been discovered (and exploited) in PHP and other widely used programs, and several organizations have detected Chinese open weight models misbehaving in several different ways. New models are […]

German postal and logistics service DHL has announced several price changes. One of the changes is the introduction of a fee for second delivery attempts of parcels. Previously, second delivery attempts were part of the standard procedure. Now, senders will be charged 2.99 euros. Logistics and postal company DHL has…

Replacing JavaScript with a modern CSS feature can simplify a piece of code while making the wider application harder to reason about. Gabriel Shoyombo explores what happens when logic is split between CSS and JavaScript, sharing practical guidance to help you keep complexity in check during migration.

Cisco combines network intelligence with OpenAI models to strengthen enterprise security. Learn how it is building more adaptive defenses.

Discover how Heimstaden uses OpenAI’s ChatGPT Enterprise and Codex to transform property management, cut costs, and empower employees across Europe.

これ間違えて認識してる人多そうshokai.icon AIに全部任せる v.s. 最終責任は誰が取るんだよ、という構図の議論は的外れです いつかすごい賢いAIやツールが来て、全部任せるか、自分で責任取るか、という世界観 少なくともshokai.iconのやってる領域はそうならない。判断は時と場合によるから私はほんの1行のテキスト修正や、git commitコマンド、Githubのmergeボタンを押すような些末な作業も、AIでやっています 面倒くさがっているわけではありません 将来的にブレーキ外して完全自動化するためです 1. まず全ての作業をAIを介して行い、判断だけ人間に残す 2. そして人間の判断を十分に言語化し、仕組みを作れたら、判断というブレーキを外せる すると だんだんAIの作業品質を信頼できるようになってくる これでその工程は完全に自動化できる 様子を見ながら徐々にブレーキを外すという方針に基づいている 具体的なプロセスはAgent Skillは現実の問題を解決した実績あるmemoryから作れに書いたshokai.iconそのためにはレポート作成です 精度の高いレポート・

Editing Qwen’s weights to reduce reasoning loops, DeepSeek’s super-agent prototype, and the GDPx benchmark.

<p><strong><a href="https://www.youtube.com/watch?v=UytYrhYLOKI">I discovered a sound that leaks your exact location (and it's everywhere) - YouTube</a></strong></p>Genius piece of OSINT by Colsto, who demonstrates how you can take almost imperceptible background noise of planes from a video soundtrack, figure out their Doppler curves, then cross reference them against ADS-B data to find the exact location of the video based on their speed, distance,...

<p>I sent out the October edition of my <a href="https://github.com/sponsors/simonw/">sponsors-only monthly newsletter</a>. If you are a sponsor (or start a sponsorship now) you can <a href="https://github.com/simonw-private/monthly/blob/main/2026-10-october.md">access it here</a>. This month:</p><ul><li>The October inflection point for vibe game development</li><li>The vulnerability apocalypse gets hot</li><li>LLM releases...

Composer 2.11 adds dependency cooldowns, joining package managers that delay new releases to reduce supply chain risks while allowing urgent security updates.

求人プラットフォームBOSS ZhipinのAI研究チーム、Nanbeige(南北閣)の33Bモデル、Nanbeige4.3-33Bを試します。 知識、日本語、表現力はちょっと怪しく、コーディングも単一ファイルの処理は書けるけど複合システムは難しい、みたいな発展途上を感じました。 ただ、エージェント動作としてはかなりよくて、ツール利用の失敗などもなく、手順もしっかりしていました。知識を問わずツールを呼び出すエージェントには使えるのかも。 たとえばなんらか事情があってアメリカモデル使えないとするとGemma 4やMuse Glimmerが使えないわけで、そうすると生活支援的なエージェントを動かす…

Walmart Inc.’s strategic investment, which accompanied Symbotic Inc.’s acquisition of Walmart’s robotics business, will grow by $6 billion, the companies announced on Oct. 29. The new expansion of their commercial agreement will mean that new deployments of Symbotic’s automation technology appear at 25 of Walmart’s U.S. regional distribution centers, according to Symbotic. Added capabilities that […]The post Walmart commits $6 billion to Symbotic for its AI and robotics solutions appeared first

Jill Hazelbaker will join OpenAI as Chief Corporate Affairs Officer, leading the company’s global communications and corporate positioning.

<p><strong>Release:</strong> <a href="https://github.com/simonw/llm/releases/tag/0.37">llm 0.37</a></p> <p>There's a <em>lot</em> of stuff in this new release of my LLM CLI tool and Python library, representing around two months of accumulated features and fixes.</p><p>I added <code>gpt-6.1-sol</code> and <code>gpt-6.1-terra</code>, plus a new <a href="https://llm.datasette.io/en/stable/other-models.htm...

Evals without traces, million-cell tabular reviews, and cracks in the billable hour as a business model

Legora can’t read a single trace of what its agent does for a lawyer. The data belongs to the law firm’s clients. How do you build and test an agent when you can’t see its work? Jacob Lauritzen is the CTO of Legora, one of the fastest-growing companies...

The RealReal reported record results across three major metrics in the third quarter of 2026. Gross merchandise value (GMV), revenue and orders all reached record highs in the quarter ended Sept. 30. Q3 GMV reached $641.5 million, up 23% year over year. Total revenue was $206.1 million, up 19%. In the same period, orders grew […]The post The RealReal reports record revenue and GMV as Gen Z embraces consignment appeared first on Digital Commerce 360.

OpenAI is preparing its next internal security sprint with Cathedral Systems to test and strengthen its defenses using AI.

OpenAI is raising Security Bug Bounty rewards and introducing report quality, loyalty, and priority campaign bonuses for independent security researchers.

“Tush push” never appears in our roughly 265,000 play descriptions from 2021 through the current season. Neither does “brotherly shove,” and “sneak” turns up only twice. So when we asked our AI analyst to tackle “Ban the Tush Push” in the October 26 episode of The Monday Morning Agent, we first had to define the […]

Both sitemaps help search engines, but neither replaces a fast, well-structured, and well-interlinked website.The post HTML vs. XML Sitemaps for Ecommerce appeared first on Practical Ecommerce.

Too many discount codes eating away at your profits? Learn how to run sales without sacrificing your margins. Proven sales strategies you can use today!

How OpenAI built Pando, a Git-compatible backend designed for the scale of development that Codex makes possible.

This is the final issue of What’s !important on CSS-Tricks.com. The good news is that it’s coming back in an expanded form as the CSS-Tricks newsletter. I had ya there for a second, didn’t I? Sorry, I couldn’t decide whether to trick or treat, so I went for both. Happy HalloweenWhat’s !important #20: GTA 6 Scroll Effects, Scrollspies, random() originally handwritten and published with love on CSS-Tricks. You should really get the newsletter as well.

When AI agents shop, bad data can mean lost sales or costly mistakes. Retailers need reliable information and clear accountability. The post AI Shopping Agents Put Retailers' Data to the Test appeared first on E-Commerce Times.

OpenAI’s Grid Protectors Program will work with utilities to help future compute campuses support grid reliability and protect consumer electricity costs.

GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、新機能「GitHub Copilot Fusion」の正式リリースを発表しました。 Copilot Fusi...

The European Commission has approved an action plan submitted by Temu to combat the spread of illegal products. The Chinese platform has committed to implementing five corrective measures. The fine previously imposed on Temu remains in place. In May, Temu was fined 200 million euros by the European Commission for…

<p>I was reminded today of <a href="https://www.apolloacademy.com/ai-adoption-rate-trending-down-for-large-companies/">AI Adoption Rate Trending Down for Large Companies</a>, a chart produced by Apollo Global Management in September 2025, which appeared to show a slowdown in U.S. corporate AI adoption based on numbers collected by the U.S. Census Bureau. At the time I used that chart <a href="https://simonwillison.net/2025/Sep/9/apollo-ai-adoption/">to demonstrate GPT-5 ...

The following article originally appeared on Addy Osmani’s Elevate blog and is being republished here with the author’s permission. The way that I typically work is I have anywhere between five and ten agents working at the same time in parallel. There are going to be some tasks that I’m very happy to delegate fully […]

Introducing LifeVal, a benchmark measuring how well AI helps people complete everyday tasks, from finding childcare to managing finances and government paperwork.

LINEヤフー株式会社が運営する「Yahoo!ショッピング」は2026年10月28日、「AIおまかせ比較」を刷新した「AIベスト提案」を順次提供すると発表した。

楽天グループ株式会社（以下、楽天）は2026年10月28日、「『楽天市場』2026年冬のトレンド予測」を発表した。2026年は、冬にかけて続くことが見込まれるエルニーニョ現象（※）と地球温暖化の進行により、気象庁は全国的に暖冬傾向になるとみている。「楽天市場」では、ユーザーの購買行動分析データを基に、暖冬予測に備えたこの冬ならではの消費行動を「暖冬シフト消費」と名付けた。軽やかで機能的な「スマート防寒グッズ」、長引く雨や急な荒天に備える「突発荒天対策グッズ」、暖冬だからこそ快適に楽しめる「アクティブ冬グルメ」のトピックを柱に、今冬注目の商品群を紹介した。※太平洋赤道域の日付変更線付近からペルー沿岸にかけての海域で、海面水温が平年より高い状態が1年程度続く現象。

こんにちは。NTTドコモビジネスのクラウドサービスであるSDPFクラウド/サーバー（以降、SDPFクラウド）の内製開発に従事している堀岡勇杜と申します。私たちのチームが主に担当しているのは、ESI（Elastic Service Infrastructure）という名称の、SDPFクラウドのネットワークオーケストレータの開発です。ESIチームの業務内容については、こちらの記事でも詳しく紹介しています。 ESIは開発開始から10年以上が経過しており、現在チームではアーキテクチャの刷新（リアーキテクティング）を進めています。あわせて、生成AIも活用した新しい運用保守の体制づくりにも取り組んでいます…

OpenAI appoints Dan Driscoll to advise on responsible AI for national security modernization, cyber resilience, and collaboration with U.S. allies.

Qodo brings company knowledge and coding standards into Codex, helping developers catch P0 issues across repositories before opening a pull request.

<p>I've been getting the occasional confusing Python dependency error since switching over to Python 3.15 and the rule I'm having to remember is:</p><p><strong>If in doubt, delete the uv.lock file</strong></p><p>Most of my projects are libraries which don't include a <code>uv.lock</code> file, since it's rude for a library dependency to lock versions for anything else that uses it.</p><p>Running <code>uv run pytest</code...

管理画面で消したのに、そのユーザーがまだAPIを叩ける管理画面で退職者のアカウントを削除した。ところが、その人が朝に受け取ったトークンでは夕方までAPIが普通に通る。有効期限を8時間にしたJWTなら、削除から最長8時間これが続く。削除したユーザーが、有効期限までデータを読める管理者から一般ユーザーに降格したのに、トークンの role は管理者のままパスワードを変えても、変更前に発行したトークンが生きているJWTの検証は署名と有効期限を確かめれば終わりで、サーバーはDBを見ない。RFC 7519 の exp より前なら、署名が正しい限り通る。DBを引かずに済むのがJWTの...

<blockquote cite="https://jepsen.io/analyses/particledb-1.1.4#llm-tradeoffs"><p>More broadly, the use of LLMs erodes trust in documentation, in software, and in the organizations which produce them. Perhaps engineers will begin to treat any new software project with suspicion—the signals we used to rely on as markers of a mature system are now easier to counterfeit. [...]</p><p>In the age of LLMs, what can maintainers do to ensure correct software and accurate documentat...

ソフトウェアエンジニアとしての経歴を活かし、どのようにリクルート データ推進室でキャリアを構築できるのか。 今回の連載では、

Most ChatGPT shoppers at Spain-based Persa Flores landed on its city-specific delivery pages.The post Florist Gets 1 in 5 Orders from ChatGPT appeared first on Practical Ecommerce.

AI対話コンテキストをexportするAgent skill conversation-context-importとセットで使うshokai/agent-skillsからインストールできる 対話コンテキストをテキストファイルにexport/importし、別のAI sessionに引き継ぐAgent Skillで実装し、その後marketplaceにリリースした特に、やらない事とその理由に着目して分類・定型化してexportする やった事を引き継ぐ作業は既存の物が多数あるから AIエージェント本体にも組み込まれているし 人間も、誰でもみんなやってるでしょう。「今回やったことをまとめてくだい」とか やってない事、やらないと決めた事の構造化と引き継ぎはイチイチめんどくさいので、Agent Skill化したという事ですClaude Codeの/compactコマンドとも相性が良い /compactは、やらない事とその理由をほぼ全て捨ててしまう やった事とその理由はかなり引き継がれる compact後に必ず対話コンテキストを読んでくれている もし読んでくれてなかったら手動でconversat

ライブラリ更新レビュー手順書 Agent Skills版の事

例えば 状況認識、問題の言語化、解決方法をリストして選択、結論とか 8つの典型的なセキュリティレビュー観点それぞれについて記述させるとかAIにいきなり結論を出させるな かといって自由にも考えさせるな フォーマットを決めて、毎回同じ様に章立てして、結論まで書かせる library-update-reviewやsanity-review、同僚watchのように 形式を揃えたレポートなら速読できる 人間が、AIの出した結論も、それに至る論理も、どちらもレビューできる だんだんとAIの出力を信頼できるようになる AI modelの性能向上も体感できる一旦レポートという形式にすると、それを別のAIでレビューしやすい 別のAI modelで subagentで codex-consultationで レビューで重要なのは検証ではなく主張の方

<p><strong><a href="https://www.parameter.ai/labs/we-found-a-gap-at-openai">How We Took Over ChatGPT Accounts</a></strong></p>Parameter Labs describe an exploit they found against ChatGPT's implementation of the artifacts pattern (OpenAI used to call this "Canvas" but it looks like the latest revision is called <a href="https://help.openai.com/en/articles/20001246-working-with-writing-blocks-and-code-blocks-in-chatgpt">HTML previews</a>), where in...

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-llm/releases/tag/0.1a9">datasette-llm 0.1a9</a></p> <p>I have some big upgrades to <a href="https://agent.datasette.io/">Datasette Agent</a> in the pipeline, but in the meantime here's a tiny user experience improvement to the underlying <code>datasette-llm</code> plugin. </p><p>It now picks up the default model used by <a href="https://ll...

「最近RenovateのPR見てないな」で気づいた最後のPRから3週間たっていた。エラー通知は1通も来ていない。調べると、Mend がホストする無料版 Renovate（Community Cloud）のジョブがメモリ不足（OOM）で強制終了されていた。次のジョブは1週間キューに積まれたまま動かない。落ちたなら落ちたと言ってほしいが、止まった事実がrepoのどこにも残らない。PRもコメントも Dependency Dashboard の更新も残らない結果が見えるのは Mend の Developer Portal のジョブ一覧だけschedule を週1回に絞っていると...

Arca's head of AI discusses persistent memory, the benefits of a custom harness, and agentic workflows that span days.