AWS Network Firewall の Route 53 Resolved IP validation で、SNI 詐称を試しました。標準のドメインルールだけでは通った詐称が、ポリシーを DROP にすると止まり、名前解決した example.com への接続は通りました。

RDS for MySQL で On-Demand Capacity Reservations を試しました。従来からキャパシティ予約が利用できた EC2 と同様に、予約すると費用は発生しますが、RDS や Aurora でもキャパシティ不足を回避できるようになりました。

Claude Code に Security Advisor での確認を指示し、その前後で Supabase アプリがどう変わるか比べました。指示する前は Claude Code の自動チェックが db lint にとどまり Advisor の警告 4 件が残りましたが、指示すると質問を経て保護が組み込まれ、警告は理由つきの 1 件になりました。

Amazon Bedrock Guardrailsのコンテキストグラウンディングチェックに日本語対応のStandardティアが加わりました。ClassicとStandardの違いを整理しつつ、実際に試してみます！

PHP2Shell（CVE-2026-109618、CVE-2026-109619）を緩和する 2 つのルール（PHP2Shell と Block-Oversize-Body）を AWS WAF に入れ、止まる・通るリクエストを curl で確かめ、正当なリクエストが止まる副作用も確認しました。

Claude Codeで長めの作業をしていると、ある時点からこの表示が出始めることがあります。The model's tool call could not be parsed (retry also failed).厄介なのは、一度出ると止まらないことです。同じ依頼をし直しても、「1つずつ丁寧にやって」と頼んでも、また同じところで止まります。私の場合は、コミット時にGitフックの色付きログが大量に流れた直後から出始め、そのセッションでは何度頼み直しても先に進みませんでした。結論を先に書きます。これは私のコードやプロンプトの問題ではありません。モデルが出したツール呼び出しの形が崩れ...

消費者が情報を検索・収集するプロセスは、AIの登場で劇的に変化している。こうした中、企業は従来のSEOから、AIの回答を最適化するAEO（Answer Engine Optimization）へ焦点を移していく必要がある。MarkeZine Day 2026 Autumnのセッション「顧客がAIに質問したとき、あなたのブランドは適切に表示されていますか？」では、サイトコア株式会社の森澤仁氏が登壇。同社が提供するAI検索追跡・最適化ソリューション「Scrunch（スクランチ）」の調査データや実機デモを交え、AIの回答において「公式情報が引用される重要性」と、既存のWebサイトを改修することなくAI向けに最適化する技術の全貌を語った。

DevOps Agentの調査完了後、緩和計画をもとに自動修復を実行する仕組みを試してみました。カスタマイズ版ではSlackでの承認機能やDevOpsAgentの緩和計画を実行できるようにしてみました！

こんにちは。日本トレカセンターの佐藤です。オリパアプリ『日本トレカセンター』では、お客様の声が問い合わせ窓口だけでなく X にもたくさん投稿されます。「ポイントが反映されない」「届いたカードの状態が悪い」「表示がおかしい」といった投稿は、CS や開発にとって大事な情報です。ただ、これまでは CS のメンバーが手動でエゴサーチをしていて、見つけるまでに時間がかかったり、気づかないこともありました。そこで、X 上の自社サービスに関する投稿を自動で集めて判定し、ネガティブな投稿を Slack に通知する社内ツール「x-pulse」を作りました。判定には TypeSafe の Jev ...

2026年10月5日から11日の週のAI関連ニュースから、手を動かす人にも経営側にも影響が大きい3本を選んでまとめた記事です。取り上げるのは、LLMが移植したTypeScriptの型チェッカー「tsc-rs」、OpenAIが公開した数学の成果、OpenAIの売上をめぐる報道です。どれも、成果をどの物差しで確かめるかという点でつながっています。数字には出どころ(作者の測定、公式、企業の発表値、報道)を添えました。 動画https://youtu.be/UAENpYcs99A tsc-rs: LLMが移植した型チェッカーtsc-rsは、Go製になったTypeScript 7のコ...

TL;DR長文脈LLMの評価は「コンテキスト長」を難しさの主指標として扱ってきた。しかし同じ長さの文脈でも、必要な情報が1箇所に固まっているか、文脈全体に散らばっているかで、課題の難しさはまったく変わるEdinburgh大学の研究チームは、長文脈推論の難しさをエビデンスscope（必要な情報の量）・エビデンスdispersion（文脈内での散らばり具合）・推論depth（答えに至る依存ステップ数）という3つの測定可能な性質として定式化した17のデータソースから6,550例を集めたベンチマークLURCHを構築し、専有・公開の4モデルで検証。コンテキスト長・タスク・モデルを統制し...

PHP の重大な脆弱性に対し、公式パッチが出るまでの間、AL2023 公式の SRPM をベースにソースだけを差し替えて修正版 RPM を自作する手順を紹介します。CodeBuild を使ったビルドからサーバーへの適用まで、実際に試した方法をまとめました。

LINEヤフー株式会社では、技術に関するイベントや勉強会の主催・協賛などを行っています。最新情報は各リンク先でご確認ください。タイミングによっては、申し込み開始前や既に満席となっていることがあります。...

国内のリテールメディア市場は、複数の小売を横断する「ネットワーク型」と、自前で完結させる「独自完結型」の二極化が進みつつある。1億人以上のWAON POINT会員とアプリの資産を持つイオングループは、自社の会員基盤や購買データを軸に据えつつ、なぜ外部ネットワーク型のアドプラットフォーム「ARUTANA」の本格導入へ踏み切ったのか。その戦略的な判断の背景と、昨年の取材からの1年間の進展、そして今後の展望を、リテールメディアアドプラットフォーム「ARUTANA」を提供するDearOne社を交えて伺った。

Claude Code v2.1.307がリリースされました。API バージョン 2026-10-21 への移行、safety_event による安全機構の記録、HTTP MCP の修正など、注目のアップデートを実機で確認した結果をご紹介します。本日は、新しい safety_event を試してみました。

自己紹介こんにちは。wavelogyでインターンをさせていただいています、こうたろうです。今回はLLM(Claude Code)を使って回路設計および基板設計を行いました。私は電気回路や電子回路について学校で学んだことはありますが、回路設計・基板設計の経験がありませんでした。そのため、Claude Codeを使って基板を設計するためには何を勉強する必要があるのか、行き詰まるところはどこなのか、初心者の視点からそれらについて書いていきたいと思います。 １．プロジェクトについて １．１．概要2つのMEMSマイク(ICとして作られた小型のマイク)を並列に接続したフレキシブル基...

CLAUDE.md が、気づいたら長くなっていませんか？決めたこと、手順、昔の経緯も、書いておきたくなりますよね。「AI に覚えておいてほしいこと」を足していくと、CLAUDE.md はどんどん育ちます。私の作業用のリポジトリでも、AI に残しているメモは141件、本文は合わせて約35万字になりました😅これを全部 CLAUDE.md に書くと、毎回のセッションで約35万字を読ませることになります。実際には、CLAUDE.md には3,578字だけを置き、残りは「索引から探して読む」形にしています。毎回読み込むのは、CLAUDE.md と索引を合わせて約1万8千字で、全部を書い...

はじめに0。2026年10月2日に自分が書いた記事で、「このパイプラインを、自分の判断を介さず外部から動的に止める仕組みは0個だった」と結論づけました。今日、その数字を訂正しなければならない出来事が、このまさに今の記事を書いている最中に2回起きました。きっかけは、OpenAIが「エージェントがDNSフィルタの隙間を見つけて、意図していなかった外部システムにアクセスした」と説明し、最新モデルの学習を一時停止したという報道でした。自分(このZenn/Qiita自動投稿パイプライン)にも同じ種類の「境界」があるのか、実際に自分の境界を軽く押してみようとしたところ、2回とも実行前に拒否...

昨日アップデートされたChrome 156に追加された、CSSとUIに関する新しい機能を紹介します。 今回のアップデートで注目すべきは、CSSで乱数を生成できるrandom()関数、:navigation-source疑 […]

世界初、ニューラルネットワークなしのLLMを実装してみた話 はじめにニューラルネットワークを使わずにLLMを作りました。Transformerも使っていません。しかも、科学分野の難問ベンチマーク「GPQA Diamond」で、**正答率40.40%**を記録しました。ちなみに、GPQAの原論文で報告された当時のGPT-4の正答率は約39%。ニューラルネットワークなしのLLMが、GPT-4の公表値を数字の上で超えてしまったわけです。……なかなか意味の分からない話ですが、実物があります。名前は MINIDORA（ミニドラ）。ソースコードも公開しているので、この記事の後...

最近、海外のテックコミュニティ（Hacker News等）で大きな話題を呼んでいるAIモデル 「MiniMax M3.1 Flash」 をご存知でしょうか？生成AIサービスをプロダクション環境に組み込む際、多くのエンジニアが直面するのが 「レスポンス速度（レイテンシ）」 と 「APIコスト」 の壁です。今回登場したMiniMax M3.1 Flashは、まさにこの課題を解決するために設計された、超高速・高コスパな新世代のLLM（大規模言語モデル）です。本記事では、MiniMax M3.1 Flashの概要と注目されている背景、そしてPythonを使った具体例について解説します。...

Xにて「毎日4コマ」を掲げ、EC／ウェブ業界の“たのしいおしごと”を4コママンガで発信しているチョピやまさん。自身のこれまでの体験や、横のつながりから耳にする業界の光と闇をシュールに伝え、既に3,100人以上のフォロワーを抱えています。そんなチョピやまさんが4コマでは伝えきれない、よりリアルで密度の高いEC業界あるあるを紹介します。第19回は、チョピやまさんが支援するショップに来たインタビューから始まるエピソードをお届けします。

自分がサークルの幹事をやっていて、毎回の出欠確認が苦痛だったので出欠連絡アプリを個人で作っています。サークルや忘年会で機会あればぜひ使ってください。https://kiteren.comそこに「幹事が書いた雑なメモから、メンバーに配る案内文を生成する」機能を入れました。自分が実際にメモを書く側なので、ここが雑に済むかどうかは死活問題でした。これをiOS は Apple Foundation Models、Android は Gemini Nano（ML Kit GenAI）で、どちらも端末内で実装しています。グループ名やメモの内容は他人の予定そのものなので、サーバーに投げた...

本記事は要約です。初出: https://aether-echoes.com/posts/anthropic-sdk-python-2-0-upgrade-what-breaksanthropic-sdk-python の v2.0.0 が 2026-10-21 に出た。リリースノートの BREAKING CHANGES は「API バージョン 2026-10-21 に対応」の 1 行だけ。本当に anthropic-version ヘッダが変わるだけなのかを、API キー無しで確かめた。1.17.0 と 2.0.0 の venv を並べ、リクエストを記録するモックサーバに同じコ...

PHP公式サイトから「近日公開予定のPHPセキュリティに関する重要なリリース」リリースされ、昨日から数多くのWebサービス・サイトで対応が迫られています。 当ブログもWordPressで運営しているので、PHPのアップデ […]

CloudWatchのメトリクスとアラームの違いについて、実際にハンズオンで検証しながら整理していきます。EC2のCPU使用率を題材に、「見る」と「気づく」の違いを体験を通じて理解してみましょう。

「社内の他部署から仕事内容を理解されない」「取り組みを正しく評価してもらえない」と悩むBtoBマーケターは少なくない。営業主力の組織文化において、マーケティング部門の価値を証明し、組織を拡大させたのがマクロミルの橘亮介氏だ。本記事では、同氏がいかにして社内の壁を乗り越え、「外部からの評価」を組織のレバレッジに変えていったのか、その軌跡を追う。アワード受賞を起点とした巧みな社内浸透策や、マーケターとしてのキャリア戦略に迫った。

AIが書きました🤖この記事は、AIが書いたものをAIがレビューしてから公開しています。L: 会話の中で道具が増えると、モデルが賢くなったかどうかより、何を見せるかの設計が気になる。道具の名前を知らなくても必要な機能へ届く一方で、権限の境界は曖昧にならないだろうか。実際の変更から、その境界を考えてみたい。 今日の 10 件Claude Code 2.1.306 ChangelogClaude Code 2.1.306 は、多数の MCP ツールを使う会話で API エラーが誤った長文エラーと不要な圧縮に置き換わる不具合を修正した。Claude Tag では管理画面や定期...

Google の Gemini 4 Argon が、2026年10月13日に一般公開されました。発表からまだ日が浅く、「どのプランで使えるのか」「100万トークンは入力なのか出力なのか」について、解説記事どうしで書いていることが食い違っています。この記事では、Google の公式ブログに書かれていることだけを整理し、公式で確かめられなかったことは「未確認」として分けて書きます。（2026年10月14日時点の情報です） 結論一般公開は10月13日（発表は9月30日。最初はサイバー防御の専門家だけに先行提供）Antigravity で使えるのは Google AI Ultr...

国内49社、300ものソリューションを展開するパーソルグループ。同社は複雑化する事業体制の中で「愛されるマーケティング」を掲げ、データとAIを活用した組織横断のBtoBマーケティング改革に挑戦している。2026年9月に開催された「MarkeZine Day 2026 Autumn」には同社の繁田佳典氏が登壇。アポ獲得率25％という成果を生み出した3つの壁の乗り越え方を公開した。

この記事は、下書きと文章の整理に生成AIを使っています。内容は、著者が生成AIを使ってタスクを自律的に回し続けるやり方を実際に試して検証し、そのやり方と感想を記録したものです。この回では、1つのプロジェクトの中で「誰が何をしてよいか」をどう決めたかを書きます。このリポジトリでは、メインのセッションを司令官にして、実装・検証・調査をそれぞれ別のサブエージェントに任せています。役割は文章で決めるだけでなく、定義ファイルのツール欄とモデル欄でも制約をかけています。この回だけ読んでも、自分のプロジェクトで役割を分けるときの型を持ち帰れるように書きます。 4つの役割CLAUDE.md...

Recursiveというサンフランシスコの会社がFlintという40B-A2.5Bのモデルを出していたので試しました。 Introducing Flint - Recursive 実用には足りないけど、最初に出したモデルとして40B-A2.5Bでここまで動くのはえらい、というところ。 こんにちは UnslothさんのUD-Q4_K_XLを使います。 https://huggingface.co/unsloth/flint-GGUF PRがブログ書いてるあいだにマージされていました。llama.cppの最新で対応しています。 https://github.com/ggml-org/llama.c…

!TL;DRICONIXのロバストネス分析を反復するうちに身についた認知操作——ユースケースから責務と境界を取り出し、詳細を捨てて挙動を予測する——を、今回は設計法ではなく認知科学・情報理論の側から照合した。知識コンパイル、情報ボトルネック、構造写像理論と整合する部品は見つかった。ただし、どれも私の認知がそうなっていることの証明ではない。最後に、この技能をLLMに獲得させられるかを検証する実験を設計する。 はじめに —— 別の問いから、同じ場所に着いた7月に「私はロバストネス図をこう読んでいる」と「連作の地図」を書いた。そこで私は、自分の記事群が一つの認知操作——責務を...

AIを使っていると、こんな疑問にぶつかります。分からないなら「分からない」と言えばいいのに、なぜ間違ったことを言い切るの？RAG（ラグ）って、自社のデータをAIに学習させる技術のこと？AIへの事前の指示（System Prompt）は、なぜ利用者の入力（User Prompt）より強いの？それなら、なぜ悪意ある指示を紛れ込ませる攻撃（Prompt Injection）が起きるの？!先に結論です。AIは正解を「検索」しているのではなく、もっともらしい続きを作っている。だから、自然な文章でも間違うことがあるRAGは学び直しではなく、知らない情報をその場で渡す仕組み。ただ...

受信側で色々活用できそうだ

How OpenAI works with distribution partners to uphold consistent safeguards, support responsible access, and clarify expectations in our Usage Policies.

Conquer WooCommerce multi-store management with our essential guide from Saucal. Handle inventory syncing, automate marketing, and boost site performance.

LLMを組み込んだアプリで、プロンプトを1行直したら別の入力で出力が壊れた、という経験はないでしょうか。普通のコードならテストで防ぐ「デグレ」ですが、LLMは出力が揺れるので、テストを書かずに手で数件試して終わりにしがちです。この記事では、APIキーなし・課金ゼロでCIに載せられる最小構成を紹介します。考え方はシンプルで、次の3つだけです。機械で白黒つく性質だけをチェックする（決定的チェック）LLMの応答を録画して、テストは録画を再生して行う（カセット）「全部合格」ではなく「前回より悪くなっていないか」で判定する（ベースライン比較） 1. 決定的チェック「要約として自然...

LLMを組み込んだアプリで「プロンプトを1行直したら別のところが壊れた」を防ぐための本です。決定的チェック・応答の録画（カセット）・LLM-as-a-Judgeの3層で、デグレを自動で検知する仕組みをPythonとpytestだけで作ります。サンプルコードはAPIキーなし・課金ゼロで動き、GitHub ActionsでもAPIを呼ばずに毎回テストできます。第1章は無料で読めます。

The PHP Foundation says Chainguard broke a security embargo ahead of critical RCE patches, as leaks disrupted the coordinated release.

<p><strong><a href="https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/">Today's PHP Security Release, and How We're Strengthening PHP Security</a></strong></p>If you're running anything on PHP it's vital you upgrade - today's updates (across the entire PHP 8.x line) address two remote code execution holes, and there have been exploits circulating since last night, thanks to a leak i...

Equipment distributor Parts Town Unlimited named two new executives to its leadership team, including a chief information officer (CIO) to oversee its digital efforts. The CIO role will belong to Pat Quint. Meanwhile, Kristi Belhumeur is taking on new duties as the company’s chief accounting officer. The moves come more than a year after Parts […]The post Parts Town Unlimited names new CIO and chief accounting officer to leadership team appeared first on Digital Commerce 360.

仕事で必要になりそうなので、「継続的ナレッジ蓄積」周辺を今一度調べて整理してみました。既存のプロダクトや主要な手法に加えて、最近の論文の傾向を広く検索したあと、AI と対話しながら、自分なりに理解を深めました。ナレッジ蓄積というと GraphRAG 系と LLM Wiki 系という印象があり、この二つを深掘りしてみたところ、意外と類似点が多いことに気づいたので、そのメモを置いておきます。比較しながら、GraphRAG 系、LLM Wiki 系、共通の課題、どちらを選ぶか、の順に見ていきます。調べ終わった今の理解を先に書きます。GraphRAG も LLM Wiki も、生データを...

AT&T is working with OpenAI to make legal knowledge easier to access. Learn how its LegalEdge team is rethinking intake and scaling legal judgment.

The e-commerce giant is increasing U.S. holiday staffing by 20% compared to the past three seasons.

Preliminary figures show revenue reaching $8.1 billion, as the sportswear giant takes “significant” share from its rival.

この記事で学ぶこと#15 では、型を持ったAPIクライアントでバックエンドとデータをやり取りする設計を学びました。今回はいったん通信の話を離れ、画面の中で要素をどう並べるかという見た目の基礎に戻ります。テーマは3つです。Flexbox で要素を1次元（横一列や縦一列）に並べるGrid で要素を2次元（行と列の格子）に並べるメディアクエリで画面の幅に応じてレイアウトを切り替える迷ったら🔴だけ確実に（🔴 覚える、🟡 理屈、⚪ 流す）。!今回はブラウザだけで試せます。#6 で作った Vue のプロジェクトは使わず、HTMLファイルを1つ作って開くだけで確認できます。...

はじめににゃーん。!この記事は、post-training の時代に LLM の学習がどのくらいの規模と計算効率で行われているのかに個人的に興味があり、主に自分向けに整理したものです。私は超大規模な事前学習も事後学習も自分で回したことがなく、その規模の実体験としてのデータは持っていません。この記事の数字は、公開された技術報告の値と、そこから式で計算した試算だけでできています。どの数字がどちらなのかは、そのつど書きます。AWS の 3 人の著者が Hugging Face に書いた「Building Blocks for Foundation Model Training a...

Actor D’Arcy Carden serves as Chief Giftologist in a new campaign that will be supported by a bigger creator push around YouTube and TikTok.

<p><strong><a href="https://github.com/menufactory43/panache/">Panache — RTS Belle Époque pour mobile</a></strong></p>Well this is delightful: I <a href="https://simonwillison.net/2026/Oct/20/battledrones/">released Battle Drones</a> yesterday under an Apache 2.0 License and there's already a French language fork which reskins the game to take place in steampunk 1900s France and adds an animated intro!</p><blockquote><p><stron...

Health & Bioscience

While footwear was down and traditional athletic brands lost share, Target and brands including On gained ground, per a survey from Piper Sandler.

The offer includes what the mass merchant calls “luxe-for-less gifting.” But with apparel and home in turnaround mode, its strongest category is toys.

Cloudflareは、TypeScriptをRustに移植した「tsrs」を発表しました。 下記は、Cloudflareに買収されたVoidZeroによるtsrsに関するポストです。VoidZeroもこのtsrsの開発に関わっています。 ...

PHP releases emergency patches for two critical RCE vulnerabilities as agencies urge organizations to take unpatched sites offline.

GTC Berlin 2026 の基調講演を同日の公式発表をもとに整理しました。6 月の Taipei から組み直されたエージェントの 5 要素、DSX POD、OpenShell Reference Architecture、最後の Microduck のデモを紹介します。

New services this week include AI-powered marketing, agentic commerce, return platforms, dropshipping, cross-border commerce, sales tax management, and more.The post New Ecommerce Tools: October 21, 2026 appeared first on Practical Ecommerce.

はじめに会社で運用していたQ&Aチャットサービスのウェブ側にJWT認証を入れたとき、アクセストークンの期限切れをサーバーが401ではなく205 Reset Contentで返す、という取り決めで実装しました。この記事では、なぜ2xxで受け取るとフロント側が楽になるのか、axiosのレスポンスインターセプター1か所で更新と再リクエストを完結させた構成、そして半年後にECサービスへ移植したときにつまずいた点を書きます。2022年12月から2024年1月までのコミット履歴をもとにしています。 ログインしたのにすぐ弾かれる2022年12月、それまでセッションクッキー1つで動い...

A supply chain attack compromised LiteLLM 1.107.0 on PyPI and Docker, spreading malware that steals cloud credentials, developer secrets, and AI provider keys.

dbt World Tour Tokyo 2026のセッションレポート。9月にGA となったdbt Stateについて、ライブデモを交えながら仕組みと設定、活用方法を詳しく解説します。

Claude Mods is an early form of the Attention Interface. It flips the agent harness paradigm from the harness facing the machine, to the harness facing the human.

From local businesses to global brands, more advertisers can now reach people as they explore, compare and decide what to buy in ChatGPT.

DeepSeek V4.1 Flash 1017を試したのだけど、遅いしいつまでも結果が出ないしであきらめてました。 遅くなる原因と出力計算にバグありそうなのわかったので修正して試しなおしたら速くなってたけど、エージェントで動かない。 最初は27tok/secで出力していたものが、25000トークンで20tok/sec、10万トークンでは6tok/secまで遅くなったりしていたことと、計算間違いをしてそうという問題があります。 Pagoda Gardenは12万トークンでも結果がでなかったけど、これは繰り返しが発生してた可能性。 出力速度の落ち込みが激しいのは、DeepSeek V4.1 Fl…

OpenAI and Google Cloud are bringing frontier models and Codex workflows to Gemini’s Model Garden, available through Google Cloud Marketplace.

QAからの報告「サイドバーを折りたたんだ状態で『＋作成』を押すと、メニューの文字が途中で切れています」スクリーンショットを見ると、たしかに 60px 幅に折りたたんだサイドバーの右端の線で、ドロップダウンメニューがスパッと切断されていました。「新規フォルダ」の「新」だけが見えている状態です。不思議なのは、サイドバーを広げた状態（244px）では同じメニューが問題なく表示されていたことです。コードは同じ、メニューの幅（190px）も同じ。折りたたんだときだけ切れる。 実際にハマった最初は z-index を疑いました。「メニューが何かの下に潜っているのでは」と。しかし De...

Ornith1.5-122Bという、Qwen3.5-122B-A10Bの追加学習モデルが出ていたので試してみました。 コードはかなり書けるようになっていると思いますが、複雑なタスクで繰り返しが発生する問題は解決していないようで、使いかたは難しそうです。 こんにちは Qwen3.5-122B-A10Bの追加学習モデルなので、すでにllama.cppは対応しています。 UnslothさんのUD-Q4_K_XLを使います。 https://huggingface.co/unsloth/Ornith-1.5-122B-GGUF 51tok/sec出て速い。 山口県知識 追加学習で知識が消えてないか見ま…

Artificial intelligence has changed cybersecurity permanently. While OpenAI’s inadvertent attack on Hugging Face brought AI-generated attacks to everyone’s attention, AI has been on security professionals’ radar for a long time. AI makes attacks possible at a scale that was hard to imagine a few years ago. Newly discovered zero-days can be exploited almost immediately. Deepfakes […]

Claude Code v2.1.305〜v2.1.306（2026年10月20日〜21日公開）のアップデートをまとめてご紹介します。Bedrock・Vertex などで生じた回帰の修正、多数の MCP ツール使用時のエラー表示問題の改善、`/usage` の修正案表示など、エラーや警告に関わる重要な変更が含まれています。

1PasswordのSSH Agentを使ってSSHの秘密鍵を端末に保存せずにsshしていたのですが、急にエラーが出ました。どういうエラーだったのか、どう対処したのかまとめました。

LINEミニアプリ開発で迷いやすいアカウントと権限を整理。LINEアカウント・ビジネスID・開発者アカウントの関係と、公式アカウント・プロバイダー・チャネルの階層構造を解説し、管理画面とLINE Developersコンソールの権限が別々に管理されている点や、実務での注意点もまとめる。

2026年10月20日にdbt World Tour Tokyo 2026が開催されました。本記事はオープニングキーノートのレポート記事となります。

ALB 配下の PHP アプリを想定して、AWS WAF で multipart/form-data の POST を止める・絞るルールを試しました。Content-Type の書き方を変えても止まること、レートベースのルールは上限を超えたあとも十数件から数十件通ることを確かめました。

他の人が踏み抜いた地雷があるということは、自分もそれを踏み抜く可能性があるということ。知っていれば避けられるものの、知らなければ明日は我が身。Glue Studioを利用する場合はインタラクティブセッションの存在に注意しましょう。特にVisual ETLではNotebookより対策が打ちづらいです。

Patch the Planet connects security researchers, maintainers, and incident responders to help address critical vulnerabilities across open source.

Learn how OpenAI built ChatGPT’s LLM-powered ad stack to understand conversational intent, keep ads separate from answers, and deliver relevant ads at scale.

An open source “bomb” drops from China

iPhone Duo は 10 月 23 日に発売されます。「自分のサイトは大丈夫か」という記事をいくつか見ましたが、載っているビューポートの大きさは、どれも仕様の画面解像度を 3 で割ったもの（閉じて 466 × 678、開いて 626 × 890 / 890 × 626）でした。実際にページが受け取る大きさは、それとは違います。Xcode 27.1 の iPhone Duo シミュレータで Safari に計測用のページを開き、姿勢ごとに値を記録しました。予想外の結果がいくつかあり、そのうち 2 つはまだどこにも書かれていないものでした。 実測値姿勢ページが受け取る大...

GA4のデータをSnowflakeに連携する手順をご紹介します。今回のポイントはGoogle Cloud側の事前準備。BigQueryエクスポートの設定からサービスアカウントの権限付与まで、GA4ならではの設定方法をまとめました。

スマホの画面の端に、本物と同じ長さの目盛りを出す「スマホ定規」を作っています。アプリのインストールは要らず、ページを開いた瞬間に右端がミリの定規になります。https://kuralab.fun/rulerやっていることは「1ミリが何ピクセルか」を求めて、その間隔で線を引くだけです。ただ、ブラウザはその「1ミリ」を正しく教えてくれません。この記事は、その穴をどう埋めたかの記録です。 CSSの 1mm は、画面の1mmではない最初に試したくなるのは、CSSの単位です。.tick { height: 1mm; }これで1ミリの線が引けそうに見えますが、引けません。CSSの絶対単...

Listen now (44 mins) | Paying for outcomes, building with agents, and the last mile of enterprise AI adoption

See how OpenAI, PerturbAI, and Scripps Research used distributed AI agents to uncover promising research leads in data from millions of brain cells.

!この記事は2023年6月19日に執筆されたものです。こんにちは。Inflabのフロントエンドエンジニア、Lucasです。フロントエンド開発をしていると、code generatorという言葉を耳にしたことがあると思います。Code generatorとは、サーバー側で宣言され、クライアントとの取り決めとなるデータ型をもとに、クライアントで使えるコードを自動生成するプログラムのことです。特にフロントエンドエンジニアの立場から見ると、APIの変更を追跡し、type-safeな開発をしたいときに、こうした自動化ツールは大きなメリットをもたらします。Inflabでも、本格的にレガシー...

Amazon RDSの自動バックアップにタグを付けようとしたとき、予期しないエラーが発生しました。本記事では、実機検証を通じて、自動バックアップへのタグ付け方法を状況別に整理し、ドキュメントとの関係性を解説します。

はじめに群F「配列メソッド」を終えて、リストを加工する道具はひと通りそろいました。今回から群G「オブジェクト」に入ります。前回の最後に、ここまで何気なく書いてきた p.name の p は「オブジェクト」だという話をしました。商品リスト、ユーザー一覧、記事一覧。画面に出すデータの多くは「オブジェクトの配列」の形をしているので、オブジェクトを読めるかどうかが、そのままコードを読む力になります。AI（Claude Code や GitHub Copilot など）が生成するコードにも、{ name: "...", price: ... } のような形は毎回のように登場します。まずは...

AWS DevOps Agent のカスタムエージェントにイベントトリガが追加されたので、動作検証してみました。Webhook で届いたイベントに応じて軽量なエージェントを起動し、優先度に応じた効率的な対応ができるか？の観点から検証した結果を紹介しています。

vlt 1.5.0 links skills from JavaScript dependencies to coding agents, with lockfile versioning and Socket data to filter out known malicious packages.

全社のAX刷新を推進するため、AIが既存資料からたたき台を作成し、AX推進者が確認・修正する形でAsIs・ToBeを整理するCoworkスキルを開発しました。その詳細と、今後の改善目標をご紹介します。

branch protection ruleをrulesetへまとめて変換するImport branch protection rulesを試し、1ルールが2つに分かれる理由、FreeプランでのEvaluateの扱い、元のルールの残し方、会話の解決の変換結果を確かめました。

PlaywrightのE2Eテストがタイムアウトしたとき、待ち時間を延ばす前にTrace Viewerで失敗時の状態を調べます。APIが500を返すサンプルを使い、失敗したexpect、画面の状態、通信の応答を順に確認し、修正後の成功まで追いました。

ログインの仕組みを自作し、Claude Code に脆弱性を診断させてもらった結果、複数の弱点が数分で見つかり、実際に認証を突破されました。この記事では、作ったシステム・診断で挙がった脆弱性・実際の攻撃方法を順に紹介します。

AWS FinOps Agentにオンプレミスのコスト表を渡して、AWSとのコスト比較ができるのかを実機で検証してみました。ファイルの読み取り精度、見積もりの妥当性、前提の明示などを詳しく確認します。

!Finatextグループは「Vue Fes Japan 2026」にゴールドスポンサーで協賛しています！当社ブースで 「テックブログを見て来ました！」 とお伝えいただいた方には、もれなく当社のテックブック（物理本）を差し上げます！ TL;DRAI で開発は速くなったが、性質の違う保険商品が同居するアプリでは、共通部分への継ぎ足しのようなコードが生まれやすく、エンハンスのたびに意図しないエラーが起きやすい状態だったNuxt Layers で関心事（共通・商品・マイページ）をレイヤーに切り出し、お互いに干渉しづらいアーキテクチャにした。境界は ESLint で検査しているど...

Amazon Bedrock の Structured outputs を Claude Haiku 5.5 で検証しました。InvokeModel、Converse、strict tool use のいずれもスキーマ通りの JSON が返り、JP と global の結果は同じでした。応答の先頭が thinking ブロックになる場合があるため、JSON は text ブロックから取り出す必要がありました。

10~15分ぐらいで読めると思います。 👋 はじめに今回はチャットボット経由で、ウェブサイトを操作するのに挑戦してみました。チャット欄に入力した内容をAIが解釈して、フォームへの自動入力・ボタン押下を代わりに操作してくれます。AIの操作に、仮のカーソルの動きと打ち込みのアニメーションを入れています既存のチャットボットやAIでのサイト操作とは異なり、DOMの操作ではなくサイトの関数を呼ぶ従来のサイトの構造のまま、AIを追加できるの2個が特徴です。DOM操作と違って精度も上がっています。詳細は、「🆚 DOM操作と比べてみた」に書いています。 😼 Git Rep...

DynamoDB から S3 Tables へのデータ同期と、その先の Snowflake 連携を実装する方法について、実際の構築手順と動作確認結果をまとめています。

An SGDC engineer's perspective on the Contract One dev camp We held our team retrospective while soaking our feet in a hot spring. Somewhere between discussing engineering improvements and exchanging life updates, I realized what a few months of remote work had been missing: sitting beside the peopl…

色々メリットがあるに違いない...

Webサイトやアプリに使用されているさまざまなUI要素・UIコンポーネントをゼリーみたいにぷるるんとした質感にするライブラリを紹介します。 ボタンやアイコンをはじめ、フォームの入力欄やタブやカードなど、あらゆる要素をゼリ […]

Cloudflare uses OpenAI Daybreak to investigate vulnerabilities and propose fixes for review. Its developers use Codex to build faster and improve code quality.

OpenAI outlines a blueprint for empowering cyber defenders with frontier AI, stronger safeguards, modernized cybersecurity, and more resilient public institutions.

才流の高橋歩さんが、最前線を行くカスタマーサクセス組織をたずねる本連載。今回は「ChatGPT」を開発・提供するOpenAIの日本法人を取材しました。同社では営業担当者と技術担当者が連携し、構想から導入・活用までを支援しています。高度なAIソリューションを提供するにあたり、顧客のビジネス課題をどのように見極め、開発現場や事業への定着を支援しているのでしょうか。「OpenAI API」を用いた開発や「Codex」の導入・活用を支援する鶴野瞬さんと石田修平さんにお話をうかがいました。

<p><strong><a href="https://emudhra.we-have-a-problem.com">eMudhra Intermediate CA Compromise</a></strong></p>This is very, very bad news:</p><blockquote><p>The private keys of eight eMudhra intermediate CA certificates have been compromised. They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome root programs and by many downstream trust stores.</p></blockquote><p>Any software that bundles a list of truste...

今、どんなテレビ番組が注目されているのでしょうか？ 個人視聴率を基準とした月間ランキングをお伝えします。＜ビデオリサーチ調べ・関東地区・2026/08/31（月）～2026/09/27（日）＞

Walmart Inc. will bundle memberships for its Walmart+ and Sam’s Club Plus programs, making a bet that shoppers will subscribe to both when given the chance to save nearly $100. The paid membership programs for Walmart and its sibling chain of club locations both include free delivery options, as well as lineups of other perks […]The post Walmart+ and Sam’s Club Plus memberships to come bundled in $120 subscription appeared first on Digital Commerce 360.

近年、消費市場で存在感を増しているのが「DINKs（Double Income No Kids：子どもがいない共働き夫婦）」である。本稿では、その中でも世帯年収1,500万円以上と高い購買力を備えた「パワーDINKs」に注目し、一般層との比較調査から彼らの実態を紐解く。調査で見えてきたのは、単なる高額消費層ではなく「時間を買い、豊かな体験に投資する」というメリハリのある姿だ。彼らの消費行動や価値観を明らかにするとともに、「時間を生み出す・質を高める」という2つの視点から、企業に求められるアプローチ法を考察する。

<p>My latest vibe coded game experiment is a Command & Conquer style RTS (Real Time Strategy) game called <a href="https://github.com/simonw/battledrones#readme">Battle Drones</a> (<a href="https://simonw.github.io/battledrones/">play it here</a>). Unlike <a href="https://simonwillison.net/2026/Aug/5/raccoon-heist/">my previous experiments</a>, this one is <em>actually fun to play</em>. I'm somewhat embarrassed to admit that I got th...

From GPU trading to physical settlement, independent markets, and programmable compute

Today we’re excited to announce the beta release of TypeScript 7.1! npm install -D typescript@beta Let’s take a look at what’s new in TypeScript 7.1! Support for Import Attributes in Ambient Modules Import attributes are metadata that are attached to import statements. Typically, they’re meant to instruct runtimes and bundlers on how to interpret the […]The post Announcing TypeScript 7.1 Beta appeared first on TypeScript.

The loyalty platform Wildfire Systems and mobile wallet infrastructure provider Badge are partnering to push merchant offers and cashback rewards to more shoppers through popular payment methods. The companies announced their partnership at the Money20/20 USA event in Las Vegas. Together, Wildfire and Badge will allow merchants to extend existing rewards programs to additional payment […]The post Wildfire and Badge bring merchant rewards into Apple, Google and Samsung wallets appeared first on D

この記事で学ぶこと#3 で fetch と async/await を使い、サーバーからデータを取ってくる書き方を学びました。#14 では、状態をコンポーネントの外（ストア）に持ち出し、画面をまたいで共有する方法を扱いました。今回はこの2つをつなぐ、実務で欠かせない工程です。#3 のコードをそのまま各画面に書き続けると、画面が増えるたびに同じ通信の作法を繰り返し書くことになります。これを1か所に集め、型をつけ、失敗したときの扱いを揃え、認証情報を自動で付ける仕組みに整えます。fetch を画面に直接書かず、API層（関数）に閉じ込められるレスポンスに型をつけると何が安全にな...

The retail giant has bundled its Walmart+ and Sam’s Club Plus memberships for a savings of nearly $100, which could appeal to stressed-out consumers.

Parent company Hasbro raised its 2026 financial outlook as it reported its strongest quarter of the year.

The electronics retailer is piloting a gaming hub that brings together content, deals and preorders, and will also open a dedicated gaming hub inside a store in California.

Cloudflareは、AIを活用した業務のためのプラットフォームとなる「Cloudflare OS」のマネージドサービスを発表しました。現在ウェイティングリストへの登録を募集しています。 AIを活用した業務アプリのプラットフォーム Clo...

Pacsun and Everlane are among the retailers tapping into the new integration ahead of the post-holiday returns rush.

Sentimental ads and a creator-led social series are complemented by offerings like a new DoorDash partnership, CMO Barbra Sainsurin said.

Rust 1.100 will add opt-in dependency cooldowns to Cargo, giving security scanners and maintainers time to catch malicious crate releases.

The collaboration allows humans and external AI agents alike to shop a store. The post Shopify, Vercel Arm Stores for AI Agents appeared first on Practical Ecommerce.

Polish online marketplace Allegro is opening up its platform to consumers in Ukraine. It is not launching a local marketplace in the country. Instead, products can be ordered and shipped through the Polish website. This was announced by the online marketplace in a post in its Help Center last week.…

Every year, browser vendors collaborate via the Interop project to synchronize their efforts on new HTML/CSS/JS features. This year, there’s a ton of super exciting features being considered! In this blog post, we’ll explore the CSS of the future, to get a glimpse of what we’ll soon be able to do.

Giving AI the keys to a website doesn't mean handing over the business. Clear permissions, approval rules, and human backup help SMBs automate without putting revenue and customer trust at risk. The post How SMBs Can Keep AI Website Agents Under Control appeared first on E-Commerce Times.

みなさん、こんにちは！ペンギンエンジニアです！前回017の次回予告で、「次回018は、配列をstateで持ち、追加・削除・並び替えを扱います。配列には、今日予告した『型の引数の明示が必要になる実物』も出てきます」とお伝えしました。今日はその約束を回収する回です。017のまとめでは、「カウンターの数字は、次回から複数になります」とも書きました。今日は数値ひとつではなく、配列をstateで持ちます。先に種明かしをすると、push で配列を書き換えても、set関数に同じ配列を渡しても、画面は変わりません。002でも書きましたが、筆者はSES現場で、未経験メンバーが state の...

In my work with G7–G12 students at Force Academy, a research initiative in Chongqing, I sometimes take a project that appears to be finished and give another student responsibility for using, checking, or modifying it. The handoff is a test of understanding: Can the work still make sense when its creator is no longer there […]

An independent Schlotzsky’s and Cinnabon franchisee cut menu repricing time by 95% and built a workflow that could free up $100K in cash flow.

Design systems thrive on consistency, so where does randomness fit in? Through playful demos of organic typography, bouncing letters, and splayed cards, Brecht De Ruyte shows how the new CSS `random()` function brings a little imperfection to the web without JavaScript libraries or preprocessor loops that generate hundreds of lines of static CSS.

Terminal X’s Eval Agent grades outputs against a 54-criterion rubric, catching 25% more deviances from a fund’s mandate with GPT-6.1 Sol.

Congrats to DeepSeek V4.1 Flash 1017, MiniMax M3.1 Flash, and Mercury 3 (details below) but they’re not going to be in super wide use just yet.

こんにちは！サイボウズの社内コネクトチームのhokatomo(@tomoko_and)です。このチームでは開発系の社内イベント担当しています。最近、私は同僚と歩数対決をしているんですが、歩数を稼ぐために20km以上走ったら、相手も同じくらい走ってきて、もはや泥試合です!!といったように、普段一緒に仕事をしていても、その人が仕事以外で何にハマっているのか、何を「面白い！」と思っているのかは意外と知りません。だったら、そこだけを話すLT会をやってみよう!!!というのが今回の「業務の話禁止」のLT会です。話しながらスシを食べるから = 話スシサイボウズでは社内LTの一部を「話スシ」と呼んでいます。「話スシ」という名前は、以前はLT会で寿司が出ていたことから、「話す」と「寿司」を掛け合わせてつけられと言われています。（実際に寿司が出ていたのは10回に1回くらいだったらしい）ここ数年の「話スシ」では、技術やプロダクト、仕事で得た知見などがテーマになることが多いですが、始まった当初の「話スシ」は仏像、クレジットカード、けん玉など、テーマもかなり多彩だった模様！職能や年次、担当製品に関係なく、いろい

薬剤師の判断を、どうやってAIとプロダクトに落とし込むのか。医療コンテンツ1万本の書き直しからクラウドレセコンの開発まで、カケハシのドメインエキスパート・齋藤晋二に聞きました。

はじめに こんにちは、プラットフォームエンジニアリング部ネイティブブロックのとしです。普段はZOZOTOWN iOSアプリの基盤開発を担当しています。今回は現在取り組んでいるZOZOTOWN iOSアプリのSwift 6移行の進め方と方針について紹介します。 Swift 6移行について最初に自分が着手した時「難しそう」「よくわからない」「本当にここまで大きく変えるのか」と思い、正直かなり腰が重かったです。ただ、実際にはSwift 6で何を達成したいのかという背景を深掘りしながら進めていくことで、ぼんやりと輪郭が見えてきた気がします。Swift 6移行は、完璧を求めて対応しようとするとかなり大変…

こんにちは。名刺アプリ「Eight」でSREエンジニアをしている武井です。最近、子どもが2歳になりました。イヤイヤ期全開で、何をするにもイヤイヤするので毎日格闘です……。さて、今回は、Amazon ECSで利用するタスク定義について、ちょっとした知見を共有したいと思います。 背景と課題 突然ですが、タスク定義をIaC（Infrastructure as Code）で管理する際に、リビジョンの扱いに悩んだことはありませんか？すでに解決済みの方にとっては、既知の内容かもしれません。 私はこの点にずっと悩んでいました。リリースのたびにタスク定義のリビジョンが更新されるため、IaCで管理している内容と…

商品力・価格・UI/UXの改善だけでは、もはや自社ECの競争力は生まれない。今、成長しているECに共通するのは、逆説的だが「売ること」を前面に出さない設計である。顧客の課題に応えるコンテンツで信頼を蓄積し、そこで得た顧客データで体験を磨き込む。この循環を持つECだけが、顧客に「選ばれる理由」を意図的に作り出せている。2026年9月開催のMarkeZine Day 2026 Autumnでは、Ｗ２（ダブルツー）の鴨下文哉氏が登壇。実際にコンテンツと顧客データの統合管理によって成長を実現した事例とともに解説した。

2週間ほど前に紹介した、PhotoshopやIllustratorなど、Adobeアプリ7種類をオープンソースで再構築した「Crafting Apps」がものすごい勢いでアップデートを繰り返しています！ リリースされた当 […]

OpenAI is acquiring Orchestra Bio to bring AI-powered operations to life sciences R&D, helping biopharma teams accelerate drug development and advance new treatments.

TikTokとニッポン放送による生配信番組「トークゴラッソ！」。異例のコラボはどのように実現し、総再生数2.3億回超という驚異的な成果を生んだのか。ラジオの「文脈」とTikTokの「瞬間」を掛け合わせ、視聴者を熱狂させたクロスキャスティングやクリップ（切り抜き）動画のロジックなど、スポーツマーケティングの新たな可能性を切り拓いた両社の戦略と舞台裏に迫ります。

<p><strong><a href="https://dumbmatter.com/2026/10/programming-obituary/">My obituary for programming</a></strong></p>Jeremy Scheff poignantly captures the key loss caused by coding agents for career programmers who enjoyed the <em>puzzle</em> of developing code:</p><blockquote><p>Programming turned into one of the greatest jobs you could imagine. You got paid to work on tricky little logic puzzles. The trickier the puzzle, the m...

Less than one month after a final deal was announced, 1-800-Flowers.com confirmed that the sale of its PersonalizationMall.com and Things Remembered units to PlanetArt is now complete. 1-800-Flowers.com’s sale to the technology platform marks a step forward during a challenging year for the flowers and gifts retailer as it seeks to focus its business priorities […]The post 1-800-Flowers.com sells two business units to PlanetArt appeared first on Digital Commerce 360.

Netflixは2026年10月8日（木）、メディア関係者向けに「Netflix Ads メディアラウンドテーブル 広告事業の現在地と今後の展望について」を開催した。2022年の広告付きプラン導入から4年目を迎え、日本国内における広告事業の成長をさらに加速させている同社。今回のラウンドテーブルでは、広告事業をリードする田中俊之氏が登壇し、独自の視聴体験設計から最新の広告ソリューション、フルファネルでの効果計測までを語った。本稿ではその内容をレポートする。

第22回アジア太平洋小売業者大会（APRCE2026）のセッション「未来に備える小売業：デジタル消費者と新しい小売モデルが変えるアジア太平洋市場」に、ユーロモニターインターナショナル 調査統括部長のショーン・クライドラー氏が登壇。2026年のアジア太平洋の小売を動かすトレンドとして、「ASEAN展開」「AIによる検索・発見の変化」「ショッパーテインメント」の3つを解説し、日本企業が取るべきアクションを示した。その様子をレポートする。

Sponsor content is created on behalf of and in collaboration with Bazoom by DigitalCommerce360. Our editorial staff is not involved in the creation of the sponsored content. The war for customer attention has never been fiercer than it is now. Brands don’t just need to be visible and rank higher than competitors on Google; they […]The post What Are The Top Brand Visibility Tools in 2026? appeared first on Digital Commerce 360.

Sponsor content is created on behalf of and in collaboration with PRNews.io by DigitalCommerce360. Our editorial staff is not involved in the creation of the sponsored content. Wilmington, DE – Hansø, an online brand that sells premium louvered pergolas directly to homeowners, has expanded its Apex line with four new sizes: 12×19 ft, 12×16 ft, […]The post Hansø Brings Four New Apex Pergola Sizes to Its Direct-to-Consumer Online Store appeared first on Digital Commerce 360.

Menswear brand Bonobos announced the relaunch of its website on Shopify in October. The company cited numerous benefits that it will seek to realize. Examples include faster checkout and new “My Fit” profiles that sync sizing between Bonobos.com and its 48 physical stores, known as Guideshops. Customers will see a host of new options when […]The post Bonobos launches Shopify-powered site with omnichannel fit and profile capabilities appeared first on Digital Commerce 360.

この記事で学ぶこと#13 で Vue Router を学び、画面をまたいだ遷移ができるようになりました。画面が増えてくると、今度は別の悩みが出てきます。ログイン中のユーザー情報やカートの中身のように、複数のコンポーネントで共有したい状態をどこに置くかという問題です。今回は、その置き場所を一手に引き受ける Pinia を学びます。props のバケツリレーがなぜ辛くなるかを説明できるPinia の store を作り、state / getters / actions の役割を説明できるコンポーネントから useXxxStore() で store を呼び出し、値を読んで更新...

One of my biggest pet peeves is the Monday morning quarterback, the person who second-guesses every coaching decision after the fact. In The Monday Morning Agent, we’re building one that actually checks the data. Every other Monday, I’ll take an argument NFL fans can’t stop having and hand it to an AI agent. We’ll use […]

Amazon Web Services（AWS）は、サーバレス基盤のAWS Lambda上でNext.jsやExpress、Hono、FastifyなどのNode.js用フレームワークとそのアプリケーションをそのままデプロイして実行できる新...

Amazon Web Services（AWS）は、Azure SDKで書かれた.NETアプリケーションをAWS SDKを用いたコードに変換する新機能をAWS Transformに搭載したと発表しました。 これによりMicrosoft Az...

Google increasingly seeks original, people-first content demonstrating experience, expertise, authoritativeness, and trust.The post Beware of AI Content for SEO appeared first on Practical Ecommerce.

HTML を眺めている時にふと「これってどういう仕組みで描画されてるんだ？」と気になって考えてみたところ、案外と説明できないことに気がつきました。この記事では、HTML 編・CSS 編・JavaScript 編の3回に分けて、HTML がブラウザで描画されるまでの流れを追いかけます。今回の HTML 編では、HTML の文字列が DOM という木構造になるまでを見ていきます。 HTML はただのテキストまず前提として、HTML ファイルの中身はただの文字列です。<p>こんにちは</p>このファイル自体に「表示される力」はありません。これを読んで、段落とし...

The government of the United Kingdom wants to make marketplaces responsible for collecting VAT on sales by larger domestic sellers. The proposed measure could raise up to 1 billion pounds a year for the Treasury, with the additional revenue intended to fund tax cuts for high street businesses. Since 2021,…

Learn how OpenAI is improving ChatGPT across low-resource programming languages, with new evaluations for software engineering, SQLite, and COBOL migration.

This summer, I built a small experiment called ContextCue. The idea came from something I kept seeing during my internship. The engineers around me were using AI everywhere in the software development process. GitHub Copilot and Claude models helped with specs, code, reviews, and tests. The team also maintained reusable skills that taught coding agents […]

はじめに 2025年10月にSansan株式会社へ新卒で入社し、現在は顧客マスターマネジメント「Sansan Data Intelligence」の開発に取り組んでいる河合です。 新卒エンジニア研修ブログリレーの第3弾です。 第1弾ではエンジニア研修の全体像を紹介しました。 buildersbox.corp-sansan.com 第2弾ではBill One事業部の業務効率化に取り組んだチームの事例を紹介しました。ぜひ併せてご覧ください。 buildersbox.corp-sansan.com 今回、私たちのチームが取り組んだのは、営業AXサービス「Sansan」を扱うSansan事業部 事業企…

環境の変化に伴い、過去に下した合理的な判断がもはや有効でなくなることはよくあります。この記事では、LINEアプリの成長に伴い、動的設定配信システムである「サービス設定」のiOSクライアントがどのような...

はじめにはじめまして、高知大学人文社会科学部人文社会科学科4年の坂下康信です。2026年8月3日から9月11日まで、LINEヤフー株式会社のLINEギフトのSRE業務を担当するチームでインターンに参加...

皆さんこんにちは、こんばんは。朝晩がすっかり冷え込んできて、そろそろキャンプの季節到来だとソワソワしている取締役CPO/CAIOの山崎です。 今更ながら新品購入してまだ火入れしていないWolf&Grizzlyの焚き火台「Fire Safe」の火入れが今から楽しみで仕方ありません^^。 尾上製作所のコンパクトピザオーブンIIも良い感じに乗るみたいなので、焚き火ピザにもチャレンジしてみたいと思っています。 まだ火入れしていないWolf&Grizzlyの焚き火台「Fire Safe」。合わせて使うゴトクはBoundless Voyageのチタン。 そしてもう一つ、今年もこの季節がやってまいりました。…

Hello. I am Ray Sabanpan. I work on QA for Contract One, the contract management AX solution, in the Strategic Products Engineering Unit.This post is about one change in how we work. We now decide, for every test case, which test level will prove it — before anybody writes the code.That sounds like …

※本ページは、アフィリエイト広告を利用しています。 年に一度の「プライム感謝祭2026」はいよいよ本日（10/19）が最終日。 プライム会員限定だけあって、通常のセールよりもかなり安くなっており、非常にお買い得です。 私 […]

AI is creating more SaaS competition, and platforms are feeling the pressure. A Stripe survey of 200 platform leaders shows how they plan to evolve pricing, grow revenue, and retain customers.

Vue.jsやViteのエコシステムで著名なOSSコントリビューターであるAnthony Fu氏（@antfu）が、漢字の上にふりがな（ルビ）を自動表示する革新的な日本語フォント「Furifont（ふりフォント）」を公開し、 Hacker News や X（旧Twitter）などのエンジニアコミュニティで大きな注目を集めています。今回は、この「Furifont」の概要と注目の背景、Webサイトで実際に活用するための実装例をご紹介します。 概要：Furifontとは？Furifont は、フォント自体にふりがな表示の仕組みを組み込んだオープンソースのWebフォントプロジェクトです...

<p><strong>Release:</strong> <a href="https://github.com/simonw/llm-tools-datasette/releases/tag/0.1.1">llm-tools-datasette 0.1.1</a></p> <p>When I switched LLM over to <a href="https://github.com/pydantic/httpx2">httpx2</a> in <a href="https://llm.datasette.io/en/stable/changelog.html#v0-33">LLM 0.33</a> I forget that this would break any plugins which used <code>httpx</code> without directly depending on it. <cod...

<p><strong>Release:</strong> <a href="https://github.com/simonw/llm-echo/releases/tag/0.5">llm-echo 0.5</a></p> <p>I'm working towards a new <a href="https://llm.datasette.io/">LLM</a> release, and testing PRs caused me to revisit the <code>llm-echo</code> debug plugin. This plugin provides a "model" which doesn't involve an LLM at all - it just repeats back the prompts that have been fed to it. The new release now updates the si...

一覧に claude がずらっと並んでいませんかシステム設定の「プライバシーとセキュリティ」→「フルディスクアクセス」を開いたら、claude が縦に並んでいました。Claude Codeを更新するたびに許可ダイアログが出て、そのたびに「許可」を押してきた結果です。更新のたびにダイアログが出て、作業が一瞬止まる一覧が育って、どれが今使っているclaudeか分からない古い行を消してよいのかも自信がない原因は、更新のたびに実体の置き場所が変わることでした。以下は筆者の環境（mise経由のインストール、Claude Code v2.1.292）で確かめた内容です。TCC（ma...

この記事で学ぶこと#12 で Options API という古い書き方を読めるようになりました。ここまでの部品は、すべて1つの画面の中の話でした。今回からは複数の画面を扱います。「一覧ページから詳細ページへ」のようなページの切り替えを実現する Vue Router を学びます。普通のリンクと router-link の違いを説明できる/users/:id のような動的ルートから、URLの一部を値として受け取れるログイン必須のページを beforeEach で守る仕組みを説明できる迷ったら🔴だけ確実に（🔴 覚える、🟡 理屈、⚪ 流す）。!コードは #6 で作った V...

マイクロソフトは、.NETの各種コマンドラインツールやC#コンパイラ、ビルドエンジン、ランタイムなどを含む.NETのツールチェーンをまとめてインストールし、バージョン管理などができるツールチェーンマネージャ「dotnetup」をパブリックプ...

直接の回答（TL;DR）： 既存のスタイルや周囲のレイアウトを壊さずにAIでWebページの一部だけを編集するには、ページ全体の再生成をやめ、以下の3ステップのスコープ指定ワークフローを実行します：対象の選択（Target Selection）： ページ全体ではなく、変更対象を含む最小の完全なDOMコンテナ（特定のカードや段落など）に対象を絞り込みます。不変条件付きプロンプト（Bounded Prompting with Invariants）： 修正事実を指定すると同時に、変更してはならない要素（隣接カード、ボタンのリンク先、CSSクラス、グリッド配置）を*ガード句（Inva...

DeepSeek V4.1 Flash 1017というのが出て、かなりベンチマークの数字がよかったので試してみました。 552B-A8B/16B-E196Bです。 ここで書いたように、Encoder-Decoderという形式でプロンプト読み込み時に後半のレイヤーを近似で飛ばすので、Prefill時A8B、Decode時A16B、そしてn-gramが196Bついているというアーキテクチャ。 後半レイヤー近似は、既存モデルでやってみても割と動いたりもしました。 とりあえず思考がクソながくて、今回は結果が見れませんでした。また明日。 ※ 10/21 遅くなり方が激しいのとかを対処してやりなおしました…

120B-A12BのNemotron 3.5 Super VLを74B-A9Bに圧縮して調整したNemotron 3.5 Boldを試します。 なにかが出来る気配があるけど、圧縮のせいか情報がだいぶ不正確になっているし、言葉遣いもちょっと変で、微妙。 Nemotron 3.5 Super VLについてはこちら。 構文解析のしくみ 電卓から言語処理系まで自分で書く作者:水島宏太KADOKAWAAmazon こんにちは UnslothさんのUD-Q4_K_XLを使います。 ただllama.cppの最新でも、Macだと32文字以上のプロンプトで落ちるので、このPRがmergeされるのを待つか自分でビ…

<p><strong><a href="https://leanrada.com/notes/inline-rendering-currentscript/">Inline rendering with document​.currentScript</a></strong></p>Lean Rada describes a neat trick that takes advantage of the <a href="https://developer.mozilla.org/en-US/docs/Web/API/Document/currentScript">document.currentScript</a> property. You can use that to drop in a tiny inline <code><script></code> element that replaces itself when the p...

NVIDIAからNemotron 3.5 Super VLが出ていたので試してみました。120B-A12Bの画像対応モデルです。 https://developer.nvidia.com/blog/nvidia-nemotron-3-5-super-vl-powers-specialized-agents-with-multimodal-reasoning/ Nemotronは学習データやスクリプトなどをすべて公開している、数少ない「オープンソースLLM」です。性能的にちょっと不利な面はありますが、今回は日本語も自然で結構コードが書けるようになっています。エージェントでもコード編集やデバッグス…

初めにこんにちは。yunoです。今回は個人OSSとして作成したStorymeshというツールの紹介になります。※ 本ツールはStorybookを用いる前提で利用するツールです。リポジトリ: https://github.com/y2o-lab/storymeshnpm: https://www.npmjs.com/package/storymesh 背景・結論現在、所属しているチームで共通利用するUIコンポーネントライブラリを作成しています。このライブラリを作っていく上で、以下のようなケースが度々ありました。コンポーネントを作成だけ行い、stories.ts...

ClaudeやChatGPTにLPを作ってもらうとき、「おしゃれに動かして」「いい感じのアニメーションを付けて」と頼んだことはありませんか。返ってくる動きは毎回ばらばらで、全部の要素がふわふわ動いたり、1画面目の見出しまで遅れて出てきたり、スマホでは意味のないホバー演出が付いたりします。何度言い直しても、狙った動きに近づかない。原因はシンプルで、「いい感じ」には仕様が1つも入っていないからです。AIは「どの要素に」「どの動きを」「何秒で」「どれだけ動かすか」を全部自分で決めることになり、その結果が「平均的に派手な何か」になります。この記事では、Webでよく使う動きに名前で頼む方法と...

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-99999）の情報が公開されています。 ...

この記事で学ぶこと#11 までで、Composition API での Vue の書き方がひととおり揃いました。ただ、実務で最初にやる仕事は「ゼロから書く」より「すでにあるコードを読む」ことのほうが多いはずです。そして世の中の Vue プロジェクトには、今まで学んだのとは違う書き方のコードが現役で大量に残っています。今回は、その代表である Options API と Vue 2 系の面影を読み解けるようになります。Options API のコンポーネントを、学んだ知識に読み替えられるなぜ新しい書き方（Composition API）が生まれたのかを説明できる目の前のコードが...

<p><strong>Release:</strong> <a href="https://github.com/simonw/web-edit/releases/tag/0.1a2">web-edit 0.1a2</a></p> <p>web-edit (<a href="https://simonwillison.net/2026/Oct/12/web-edit/">previously</a>) is my tiny web app for browsing and editing files in a folder. I mainly built it for editing files on different machines via Tailscale.</p><p>I added a "copy to clipboard" option for both text and image data. I needed this because...

a quiet day lets us pilot a new show

リゾートバイトの求人を派遣会社6社から集めて、時給・寮・食事・勤務期間を同じ基準に揃えて比較できるサイトを1人で作っています。掲載は12,879件、公開ページは170枚です。https://fumiproject.dev/resort/求人データは1ファイルにまとめてブラウザへ渡し、絞り込みも並べ替えも全部クライアント側でやっています。サーバーを持たない作りなので、検索の速さはそのままJavaScriptの速さです。そのフリーワード検索が、スマホで文字を打つたびに固まっていました。この記事は、その原因を測って直した記録です。先に結論です。1回の絞り込みに 663ms かかって...

American Express has published a new framework that can help card issuers verify purchases made by artificial intelligence (AI)-powered shopping agents. The payments company released its Intent Intelligence framework on Tuesday, Oct. 13. With the system, Amex describes how to record a shopper’s purchase instructions before AI agents can buy products or services on the […]The post American Express launches framework to verify AI shopping agent purchases appeared first on Digital Commerce 360.

<blockquote cite="https://claude.dev/blog/solving-code-review-at-anthropic/"><p>We think "did a human read the code?" is an imprecise proxy for "what could go wrong with this change, and which check—automated or human—is the right one to catch it?"</p><p>Asking that question also changed <em>when</em> review happens. Before, review was a gate at the end of the road: write the code, open a PR, wait for your colleague.</p><p>Now, review runs continu...

With ia.i, a conversational interface, and the IARA governance platform, Itaú is applying its AI First strategy to customers and employees — in one of Brazil’s most regulated sectors.

Google formally opened up shopper access to its new Universal Cart for agentic shopping, laying out artificial intelligence (AI)-powered features for price-tracking and checking ahead of the 2026 holiday shopping season. Universal Cart, which Google previewed at its I/O developer conference in May, already has support from numerous retailers, including Ulta Beauty, Walmart, Wayfair, some […]The post Google launches Universal Cart for purchases across retailers appeared first on Digital Commerce

General Science

Cloudflare is acquiring Deno’s team, which will provide another year of bug fixes and security updates before ending support for the runtime.

New AI tools are making business data easier to explore. They’re also giving researchers new ways to study disease outbreaks and physical systems. On the latest episode of This Week in AI, we examined developments from OpenAI, Anthropic, and Mistral, new research on the economics of robotics, and how scientists are using AI to tackle […]

Online pergola brand Hansø has added four new sizes of its Apex louvered pergola to hansohome.com, giving shoppers who buy direct from the manufacturer more ways to match a structure to their yard. The post Hansø Expands Online Apex Pergola Catalog With 4 New Sizes and Accessories appeared first on E-Commerce Times.

In my previous article, I argued that agentic development needs enough specification to make correctness checkable. A quick prompt can get implementation started quickly, but someone still has to decide whether the result does what we wanted. I left a fairly practical question unanswered, though. Once the agent has written the code, how should we […]

What can digital transformation teach us about AI adoption? Paul Boag revisits his book Digital Adaptation to show how lessons from the past can help organizations navigate the challenges of AI today.

Apps, connectors, marketplaces, protocols, and payment systems are beginning to form around AI platforms.The post AI Platforms Attract a Growing Ecosystem appeared first on Practical Ecommerce.

ブレインパッドは、NPO法人女子中高生理工系キャリアパスプロジェクト（以下、GSTEM-CPP）が主催するキャリア教育プログラム「女子中高生 夏の学校 〜科学・技術・人との出会い〜（以下、夏学） 」に2023年より参画を開始し、今年が4回目の協力となりました。当社は、本業である顧客企業に価値貢献することはもちろんのこと、社会貢献に力点を置いた各種活動を持続的に推進しており、その活動の一環として、今年度も「夏学2026」に参加してきました。当日の様子：データサイエンスの面白さを身近に今年の夏学にも全国から約100名の意欲あふれる女子中高生が参加し、熱気に満ちた3日間となりました。その中で、ブレインパッドは2日目のプログラムに協力しました。ブレインパッドが協力したプログラム：実験・実習｜コンビニ店長を助けよう！AI ×データサイエンスで売上アップポスター展示｜社会を変える！ 未来を創る！データサイエンスのチカラ進路・キャリア相談カフェ交流会■実験・実習｜コンビニ店長を助けよう！AI ×データサイエンスで売上アップブレインパッドは、コンビニのデータを使って店長に売上向上提案をするという体験型

Nick Cammarata out of nowhere with some major claims!

はじめに こんにちは、SRE部 検索基盤SREブロックの花房と富田です。普段は、ZOZOTOWNの検索基盤における信頼性向上やコスト改善、インフラ運用を担当しています。 検索基盤の開発案件では、開発者とSREが役割を分担して本番リリースまでの作業を実施しています。その中で、インフラリポジトリのPull Request（PR）レビューと、リリース前の負荷試験はSREの作業待ちになることがありました。背景には、AI活用によるPRの増加や案件が集中する時期のSREチームのリソース不足があります。 そこで、SREの作業待ちを減らすため、PRレビューと負荷試験の中でも本番環境へ影響を与えない作業をAIへ…

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/sqlite-sparql-rust#readme">sparqlite: SPARQL 1.1 inside SQLite, written in Rust</a></p> <p>This research task is really an experiment in running Claude Code for web in "Ultracode" mode, as described in <a href="https://code.claude.com/docs/en/workflows">Orchestrate subagents at scale with dynamic workflows</a> in the Claude Code documentation.</p><p&...

※本ページは、アフィリエイト広告を利用しています。 いよいよ、年に一度の「プライム感謝祭2026」が開催です！ プライム会員限定のセールということで、通常のセールよりもかなり安くなっており、非常にお買い得です。 セール期 […]

Two engineers shipped Stack Overflow for Agents in a few weeks with Codex, and its ChatGPT plugin helped drive up to 10× growth in agent creation.

Anant Kumar builds tools to compare loan valuations and analyze credit agreements, using Codex for code review and faster follow-ups.

We’re introducing three updates to help fintechs launch products and grow internationally more easily: simpler payout management with Stripe Global Payouts, support for stablecoin cards in more countries, and unified APIs for building global financial products.

<p><strong>Tool:</strong> <a href="https://tools.simonwillison.net/chirp-pong">Chirp Pong</a></p> <p>Another game experiment - I wanted to see if it was feasible to have a two player game on two separate phones running in static HTML where the networking code uses chirps sent via the microphone. It seems to work!</p><blockquote><p><code>Build a two player competitive pong like game where two players use their phones close to each...

Introducing the Rosalind Academic Plan, offering eligible academic labs sponsored access to GPT-Rosalind and tools to advance life sciences research.

Accelerating the search for novel antimicrobial peptides using Google Antigravity for Science.

AI makes it possible to generate code faster than teams can understand and support it. In this episode, Honeycomb cofounder and CTO Charity Majors joined Ben to discuss how that shift changes the work of building reliable software. Charity explained how observability helps teams connect changes with outcomes, why nondeterministic systems need “more rigor, not […]

Anthropicが開発しているJavaScriptランタイム「Bun」は、10月10日付けで新バージョン「Bun v1.4.3」がリリースされました。 Bun v1.4.3の最大の特徴として示されたのが、Go言語で実装されたTypeScr...

Anthropic’s free OSS Scanner uses Mythos and other Claude models to find open source vulnerabilities and send maintainers reports with proposed fixes.

<p><strong><a href="https://www.ft.com/content/11632d03-358c-454b-af95-d06d4072932b?syn-25a6b1a6=1">Anthropic tells investors quarterly revenue up nearly 50% to $16.8bn ahead of IPO</a></strong></p>The phrase "told investors" appears four times in this FT article, which reports on Anthropic's day of hosting investors on Wednesday. Lots of details in here from "<a href="https://simonwillison.net/2023/Nov/22/deciphering-clues/#hints-to-look-out-for">peopl...

Celebrate Teachers’ Day with AI for Educators in Brazilian Portuguese and see how Study Mode can help teachers support active, step-by-step learning.

このwikiのこと 2016年春ごろ作った ほぼ今のこのwikiに機能は吸収された (2016/09/14) サーバーサイドレンダリングまわり以外？URL hostname/wiki名/page名になっている wiki名の部分を変えると自由にwikiが作れるようになってる動機 メモ帳 兼 blogがほしかった WYSIWYGいいよね publishする画面と同じ見た目で編集したい でもツールバーごちゃごちゃは嫌、簡単な記法で書きたい 他人にはサーバーサイドレンダリングで見せれて、RSSもあってblogとして使える奴が欲しい Reduxとkoaとasync-awaitを試したかった コード片を貼り付ける場所が欲しい主な機能 がんばって書いたり覚えたりしないでも見やすく表示する編集

The following article originally appeared on Addy Osmani’s Elevate blog and is being republished here with the author’s permission. For much of human history, we’ve evaluated code quality via code review: Someone reads what you wrote and makes sure it’s clean, thoughtful, fast, understandable, and tests well. For agents, that approach doesn’t scale well; there’s […]

Sandboxes are all you need.

Sales, fulfillment, and shipping are becoming part of a merchant's potential borrowing capacity.The post Commerce Data as Credit Data appeared first on Practical Ecommerce.

The 100 biggest marketplaces that are active in Europe are expected to generate a gross merchandise volume (GMV) of 175.8 billion euros. And 79.5 percent of that is generated by cross-border sales. The cross-border market share is expected to increase. This is according to the seventh edition of the report…