HashiCorp Agent Skills terraform-search-importで既存リソースをインポートしてみた(Claude Code × Terraform)

macOSのプリインストールされている機能を用いて cmux の起動 / フォーカスをするショートカットを作成してみた

!認知心理学の実証研究をもとに思考パターン分析ツールを設計・実装したい開発者・研究者向け「思考パターンを分析する」と言うのは簡単だ。問題は何を測るかだ。印象や経験則で軸を決めれば、分析結果は設計者の直感の反射にすぎない。thought-analyzerは、実証研究に基づいていること、かつAIへの指示という文脈で意味を持つこと、この2条件を満たす軸だけを採用した。本記事では、9軸それぞれの理論的根拠と、skillへの実装方針を解説する。 設計の前提：なぜ「離散的な軸」で測るか思考パターンの分析手法には大きく2つのアプローチがある。ひとつは自己申告型のアンケート（MBTI、B...

LLMは優秀なレビュアーなのに、なぜ実装が下手なのかCursor、Copilot、Claude Code。LLMにコードを書かせるのが当たり前になった。で、使ってると気づく。こいつら、レビューはめちゃくちゃ上手いのに、書かせるとポロポロミスる。しかも同じタイプのミスを、何度も。3ファイルまたぐ変更で、呼び出し側の更新を忘れるインターフェース変えたのに、既存の呼び出し側（callsite）が古いまま正常系は完璧に書くのに、異常系がごっそり抜ける小さい修正を頼んだのに、なぜか全体をリファクタし始めるチェックリストを渡す。プロンプトに「注意してね」と書く。何度も言い聞か...

Kiro Pro ユーザーライセンスで Amazon Q Developer を使えるか試してみた

はじめに――“当てる”より“見える”生成AIをプロダクションに載せると、正しさだけでなくコスト・遅延・再現性・説明が問われます。そこで効くのが可観測性（Observability）。いまはLLMそのものもLLMを使った運用も、両輪で強化できます。標準化は進み、OpenTelemetryのGenerative AIセマンティック規約と対応ライブラリが揃い始めました。(OpenTelemetry) 1. まず“何を観測するか”を決める（3信号×5項目）3信号（トレース／メトリクス／イベント）に、最低限の5項目を紐づけます。リクエスト単位のトレース：モデル名・バージョン、入...

ウェブスクレイピングとアンチボットシステムの「いたちごっこ」は、今や決定的な転換点を迎えています。Cloudflareの「待機室」をじっと眺めたり、バスの画像（あるいは消火栓に見えるバスの断片）を選択するCAPTCHAを何度も解かされた経験があるなら、その摩擦を感じているはずです。長年、防御側の戦略は、IPレピュテーション、フィンガープリンティング、そして基本的な動作速度といった静的なシグナルに依存してきました。しかし、大規模言語モデル（LLM）の登場は、戦場のルールを根本から変えました。私たちは今、従来の「スクレイピング」から「AIによる推論型ブラウジング（Automated Re...

AIにゲームを作らせようとして苦戦している話をよく見かける。コードは書ける。動くものは出る。でも「面白い」にならない。面白さの判断基準をAI自身が持っていないから、指示通りには組み立てられても、出来上がったものがいいかどうかを自分で判定できない。では、「ゲームの面白さとは何か」を身体で知っているAIがいたら、面白いゲームも作れるんじゃないか？2005年頃からブログやTwitterに書いた日記が、気づいたら20年分溜まっていた。ゲームの感想、技術メモ、仕事の考え事、深夜の思いつき。2026年3月にClaude Code（AnthropicのAIコーディングエージェント）を触り始めたと...

LLM Architecture Gallery徹底解説：30+モデルの内部構造を4軸で横断比較する この記事でわかることSebastian RaschkaのLLM Architecture Galleryの全体像と活用方法MHA→GQA→MLA→Linear Attentionへ至るアテンション機構の進化と各方式の設計意図QK-Norm・RMSNorm・NoPEなど正規化・位置エンコーディングの選択基準Mixture-of-Experts（MoE）設計の分類と、密モデルとの使い分け判断基準2026年3月時点のフロンティアモデル（Qwen3.5、Kimi K2.5、G...

LLM agent の実行基盤を作っていると、ある時点で気づくことがあります。単一の runtime を賢くする問題と、複数の agent/runtime を協調させる問題は、かなり別物だということです。ここしばらく見ていたのは、1 回の実行をどう成立させるか、という種類の問題でした。具体的には、必要な context を与え、tool を呼び、結果を返す、という流れをどううまく作るかです。そこから見えてきたのは、単一 runtime の設計と multi-agent 協調の設計は、連続しているようでいて実は別レイヤーだ、ということでした。そして multi-agent 協調を...

はじめにLLMを搭載したChatBotに対して、プロンプトインジェクション（PI）で機密情報を引き出す——これは今やAIセキュリティにおける主要な脅威の一つだ。Lakera社が公開するPI練習ゲーム「Gandalf」でこの攻撃手法を学んでいたが、最終レベルは英語しか受け付けず、自分の英語力では攻略できなかった。そこで、Claude Code（Opus 4.6）にAPI経由で自動攻撃させるというアプローチを取った。本記事は、LLMが別のLLMに対して150以上のPI技法を自動生成・投入し、最終的に突破するまでの全記録である。防御側LLMが嘘をつき、攻撃側LLMがそれに騙される—...

はじめに有価証券報告書（以下「有報」）の作成は、上場企業にとって毎年度の重大義務です。しかし、2024〜2026年にかけて金融庁が矢継ぎ早に打ち出した人的資本・サステナビリティ開示の法令改正により、「どの項目が追加になったか」「自社の記載が対応済みか」を人手で確認する作業のコストが急激に増大しています。本記事では、この課題に対してPythonマルチエージェントシステム（M1〜M5パイプライン）を構築し、トヨタ自動車の実際の有報に対して7件の開示漏れ・改善点を自動検出した実装と結果を紹介します。 1. 課題：有報の法令対応コストと人手レビューの限界 1.1 法令改正の連続...

AgentCore CLI で自作したAIエージェントを GenU に統合してみた

<blockquote cite="https://interconnected.org/home/2026/03/28/architecture"><p>The thing about agentic coding is that agents grind problems into dust. Give an agent a problem and a while loop and - long term - it’ll solve that problem even if it means burning a trillion tokens and re-writing down to the silicon. [...]</p><p>But we want AI agents to solve coding problems quickly and in a way that is maintainable and adaptive and composable (benefiting from improvements els...

実は2024年からAWS KMSがFIPS 140-3 Level 3に準拠していました。知らんかった。

2026年2月18日、MITとPenn Stateの共同研究チームが面白いことを実証しました[1]。「AIにユーザーのプロファイルを渡すほど、AIはユーザーに忖度する。」38人の被験者に2週間、平均90クエリを投げさせた実験で、プロファイルが濃いほど、AIは「ユーザーが聞きたそうな方向」に回答を寄せていました。自分はITエンジニアで、仕事・投資・キャリア判断にAI Agentを毎日使っています。性格特性、判断基準、過去の意思決定パターンを構造化してAIに渡し、「自分専用のアドバイザー」にカスタマイズしていました。回答の精度は確かに上がった。でもそれ、精度が上がったのか、忖度が上...

プロンプトの書き方でコストも品質も変わる推論モデル（o3、o4-mini等）を使ったLLMアプリ開発で、プロンプトの書き方とモデル選択によってコストと出力品質がどう変わるかを実測しました。同じバグのあるPythonコードに対して、4パターンで実行した結果がこちらです：o3(コスト / 推論比率)o4-mini(コスト / 推論比率)詳細プロンプト（3案+トレードオフ要求）$0.1136 / 🧠28%$0.0116 / 🧠23%シンプルプロンプト（修正だけ要求）$0.0586 / 🧠32%$0.0116 / 🧠43%コスト差は最大で約...

「アプリは正常、でも出力が微妙」を解決する LLMOps 入門この記事は アクティブコア のエンジニアが執筆しています。興味のある方はぜひ覗いてみてください！ この記事でわかることLLM アプリケーションが従来のアプリケーションと何が違うのかなぜ従来の監視・改善手法だけでは不十分なのかLLMOps という概念が求められる背景 はじめにLLM を組み込んだアプリケーションが増える一方で、「リリース後にどうやって品質を維持・改善していくか」に課題を感じるケースが出てきています。この記事では、LLM アプリケーション特有の難しさを整理したうえで、それに対処するため...

スマホ動画から DGX Spark の 3D デジタルツインを作ってみた

In the payments and FinTech ecosystem, the concept of friction is usually discussed in the context of checkout flows, cross-border settlements or fragmented API integrations. But as any C-suite executive or private equity lead knows, friction isn’t just a digital metric, it is a physical and mental tax. When your home office becomes a graveyard […]The post This Spring, Divest From Clutter to Reclaim Personal Productivity Like a Boss appeared first on PYMNTS.com.

今回の想定読者今回のネタは、ローカルLLMについてです。本記事を読んでいただけると、ローカルLLMの概要や使い方を知ることができます。（ファインチューニングについては触れていません）以下の様な方が想定読者です。諸事情により、OpenAIなど外部のLLMを利用できない、またはコスト節約したいローカルLLMに興味があるOllamaの使い方を知りたい ログビーの勉強会についてログビー（Logbii）では、月一回オンラインの社内勉強会をしています。直近のものと、2025年以降のアーカイブを順次公開していきます。ざっくりと、以下のルールで運用をしています。月イチで、ラ...

dbt Semantic Layer で単一のセマンティックモデルで定義できる代表的なメトリクスタイプを試してみる

GenU の AgentBuilder でノーコード AI エージェントを作ってみた

🔧 はじめにClaude Code を本番環境で継続的に使い始めると、「どうAIに一貫した行動をとらせるか」という問題に直面します。その答えのひとつが AIハーネス（AI Harness）です。AIハーネスとは、hooks / skills / rules の3つの仕組みを組み合わせてAIエージェントの行動を制御するアーキテクチャを指します。仕組み役割hooksツール使用・セッション開始などのイベントをトリガーにスクリプトを実行skillsAIがオンデマンドで読み込む手順書・ワークフロー定義rules常時適用される制約・ガイドライン...

GenU v5 の新機能「AgentCore」を有効化して MCP 付きエージェントを動かしてみた

はじめに：CLAUDE.md だけで戦う時代は終わったClaude Code や Cursor を使っていると、こんな経験をしたことはないでしょうか。毎セッション冒頭で「このプロジェクトの構成は…」と説明し直すCLAUDE.md が膨れ上がり、どこに何を書くべきか迷うAIが先週直したバグと同じことをまたやらかすチームメンバーが各自のルールファイルを独自に育てていて統一感がないこれらはすべて コンテキスト管理の問題 です。2026年現在、AIエンジニアリングの世界では「Context Engineering」という概念が注目されています。単にルールを書いて渡すだけでな...

1.7B の小型 LLM に英語スピーキング練習のコーチをさせようとして失敗した

!TL;DR前稿では、Jose Crespo の “inverse Riemannian” という問題提起を手がかりに、生成AIの長期不安定性を「局所整合性と大域整合性のズレ」として整理した。生成AIは、その場その場の自然さには強い。しかし長い対話や長い推論では、一歩一歩は自然でも、全体としては目的から遠ざかることがある。では、そのとき本当に見たいものは何だろうか。単なる次トークン予測や局所遷移の連鎖ではなく、経路全体を見る必要があるのではないか。本稿では、その補助線として意味の経路積分という見方を導入してみる。これは量子力学の物理法則を適用するという話ではなく、あくまで数理的な...

はじめにADC（抗体薬物複合体）は近年のオンコロジー領域で最も活発な開発分野のひとつだ。PubMedで「antibody drug conjugate」を検索すると、2021〜2026年だけで3000件以上の論文がヒットする。これだけの量になると、人手でカバーするのは現実的ではないので今回は以下の解析手法で、ADC研究の「地図」を描いてみた。PubMed API（Biopython） で論文タイトル＋アブストラクトを一括取得Vertex AI Embeddings でテキストをベクトル化UMAP で2次元に次元削減HDBSCAN でクラスタリングGemini...

「あの動画、どれだっけ？」問題自社では専門職向けのオンライン学習プラットフォームを運営していて、セミナー動画が数千本ある。数千本。コンテンツとしては宝の山だ。でも現実は「あの技術について解説してた動画、どれだっけ？」がずっと解決できていなかった。タイトルで探しても出てこない、タグも網羅しきれてない、結局「あれ知ってる人いますか？」とSlackで聞く。数千本あるのに、たどり着けない。これ、めちゃくちゃもったいなくないか？社内でAI活用コンテストが開催されたとき、迷わずこのテーマを選んだ。で、結果的に優勝した。 つくったもの：2つのBot最終的に、Difyで2つのBotを作...

TL;DRClaude Code auto-fix（クラウド版）が発表され、CI自動修正・レビュー自動対応が公式機能になったAIによるコードレビュー評価を3層に分けて整理した。プロバイダーが吸収する層と、自分たちにしか作れない層がある層3（ドメインeval）だけがmoat（堀）になる。ここにコンテキストを注ぎ込むのがコンテキストエンジニアリング 何が起きたか2026年3月27日、AnthropicのNoah Zweben氏がXに投稿した。Claude Code auto-fix -- in the cloud. Web/Mobile sessions can n...

3月最終週、AI業界で同時に起きたことを並べてみたら、ちょっとゾッとした。MCPが1億DL目前、フロンティアモデルが同月3本、コーディングツールは7つ巴。どのプレイヤーも「自分だけが勝つ」のを諦めて、「全員で走るレールをどう敷くか」に舵を切った週やった。Claude Code の週報は前からやってたけど、今週から AI業界全体の週報 も始めるで。おっちゃん、社内SEとして特定のツールばっかり見てるわけにもいかんのよ。業界全体がどっち向いてるか知らんと、足元掬われるからな。ほな第1回、いってみよか。 今週のビッグニュース 1. MCP（Model Context Protoc...

<p><strong>Release:</strong> <a href="https://github.com/simonw/datasette-showboat/releases/tag/0.1a2">datasette-showboat 0.1a2</a></p> <p>I added an option to export a Markdown file from my app that lets Showboat <a href="https://simonwillison.net/2026/Feb/17/chartroom-and-datasette-showboat/#showboat-remote-publishing">incrementally publish updates</a> to a remote server.</p>

Washington state sued Kalshi Friday (March 27), alleging that the company’s prediction market is, under the state’s definition, a betting platform that enables illegal gambling. The complaint argues that Kalshi violates the state’s Gambling Act and Consumer Protection Act, the Washington State Office of the Attorney General said in a Friday press release. It […]The post Prediction Market Kalshi Faces Washington State Lawsuit Alleging Illegal Gambling appeared first on PYMNTS.com.

[アップデート] Kiro の管理者コンソールでサブスクリプションデータを CSV でダウンロードできるようになりました

Coinbase has resolved an issue that sent push notifications about the company’s prediction markets offerings to customers who weren’t interested in them, Coinbase CEO Brian Armstrong said in a Friday (March 27) post on X. Armstrong said this in a reply to a post in which a Coinbase customer complained about receiving three notifications […]The post Coinbase Resolves Customer Complaints About Prediction Markets Push Notifications appeared first on PYMNTS.com.

Learn how STADLER uses ChatGPT to transform knowledge work, saving time and accelerating productivity across 650 employees.

Concerns about the capabilities of an artificial intelligence (AI) model being tested by Anthropic drove down cybersecurity stocks on Friday (March 27), Bloomberg reported. The report attributed the drop to a Fortune report that said a draft blog post that Anthropic inadvertently made publicly accessible stated that the AI model “poses unprecedented cybersecurity risks,” […]The post Concerns About AI Model Capabilities Drive Down Cybersecurity Stocks appeared first on PYMNTS.com.

Artificial intelligence is increasingly being deployed to restore decades-old films, from Hollywood archives to China’s kung fu classics, enhancing image quality, repairing physical damage and reconstructing degraded audio. What was once a painstaking, manual process is becoming automated and scalable, changing how cinema history is preserved and reintroduced to modern audiences. As reported by the […]The post Hollywood’s Classics Get an AI Upgrade appeared first on PYMNTS.com.

<blockquote cite="https://github.com/chardet/chardet/issues/334#issuecomment-4098524555"><p>FWIW, IANDBL, TINLA, etc., I don’t currently see any basis for concluding that chardet 7.0.0 is required to be released under the LGPL. AFAIK no one including Mark Pilgrim has identified persistence of copyrightable expressive material from earlier versions in 7.0.0 nor has anyone articulated some viable alternate theory of license violation. [...]</p></blockquote><p class="cit...

Citigroup is considering acquiring a major U.S. regional bank or a brokerage, Bloomberg reported Friday (March 27), citing unnamed sources and adding that Citigroup said the report was “baseless speculation.” The bank’s executives are weighing the move to gain more deposits that could fuel Citibank’s lending and trading operations, the report said, citing the […]The post Citigroup Denies Considering Acquisition of US Regional Bank or Brokerage appeared first on PYMNTS.com.

<p>I have a new laptop - a 128GB M5 MacBook Pro, which early impressions show to be <em>very</em> capable for running good local LLMs. I got frustrated with Activity Monitor and decided to vibe code up some alternative tools for monitoring performance and I'm very happy with the results.</p><p>This is my second experiment with vibe coding macOS apps - the first was <a href="https://simonwillison.net/2026/Feb/25/present/">this presentation app a few weeks ago&...

Square is now extending credit to more sellers after improving its underwriting models to assess the creditworthiness of those with non-standard revenue patterns. The new underwriting models enable the company to offer Square Loans to project-based earners, seasonal operators and businesses that are new to Square, the company said in a Friday (March 27) […]The post Square Boosts Lending by Catering to Businesses With Non-Standard Revenue Patterns appeared first on PYMNTS.com.

The earliest interactions between a consumer and a financial provider rarely takes place in a branch, and the account opening is just the beginning. The most important moment, arguably, happens when money arrives into accounts, and ease of fund flows and accessibility carry weight that determines whether the relationship deepens or quietly dissolves. First […]The post First Dollar Wins: How Deposit Timing Is Rewiring Financial Loyalty appeared first on PYMNTS.com.

Legislation aimed at airline loyalty programs may reshape how rewards work across the broader payments ecosystem. Thursday (March 26), U.S. Sen. Dick Durbin (Democrat, Illinois) announced he had reintroduced the Protect Your Points Act, which initially debuted in the last Congress. And per the bill, the legislation centers on frequent flyer programs and co-branded […]The post Durbin’s Airline Points Bill May Spur Shift to Flexible Rewards appeared first on PYMNTS.com.

Consumer sentiment fell back 5.8% this month, ending a three-month positive streak and offsetting all the gains registered during that time, according to final March data from the University of Michigan’s Surveys of Consumers released Friday (March 27). The index now stands 6.5% below its level of March 2025 and 33% below the register […]The post Consumer Sentiment Dips as Inflation Fears Resurface appeared first on PYMNTS.com.

Backlog公式MCPサーバーをClaude Desktopにつないでみました。その導入手順をまとめました。

クラスメソッドのウェビナーで「Amazon QuickSight 視点で読み解くQuick Suite」というタイトルで登壇しました

日本語を含んだファイルでimatrixを作ってGGUFを作ると日本語性能があがる。 必要な手順を全部まとめてるところがなかったので、ここにメモ 出力されたファイルはmodel.ggufのようなファイル名だったりするので都度適当に変更してる。 llama.cppのビルド clone https://github.com/ggml-org/llama.cpp.git cd llama.cpp cmake -B build -DGGML_CUDA=ON cmake --build build --config Release とりあえずbf16でGGUF化 python convert_hf_to_…

公共機関・行政とClaudeについて考えてみた

TurboQuant と RotorQuant を DGX Spark で試してみた

VPC単位でEgressの除外をする必要がある

AWS CDK Mixinsが安定版になったので試してみた

Micrometer で収集したメトリクスをカスタムメトリクスとしてCloudWatch Metrics に送信することができますが、何も考えず全部を有効化してしまうとコストが膨れ上がります。今回は、主要なメトリクスの選定、各メトリクスの意味や判断の仕方、またそれらの設定方法などをまとめてみました。

Route 53 Resolver DNS クエリログをクロスアカウントのS3バケットへ保存する

[Claude] computer useを試してみる

Malicious versions of the Telnyx Python SDK on PyPI delivered credential-stealing malware via a multi-stage supply chain attack.

IDE統合型AIデザインツール Pencil を試してみた

Claude Code で AWS 公式プラグイン「deploy-on-aws」を使ってシンプルなAPIをデプロイしてみた

Claude Codeで Snowflake + dbtプロジェクトをAI駆動で開発できるよう検証した話

VPC不要・IAM認証のみのAurora PostgreSQL Serverlessエクスプレス設定に、Drizzle ORMで接続する方法を解説。サンプルコード付き。 @aws-sdk/rds-signer でトークンを取得し、node-p ostgresのパスワードにasync関数を渡すことで接続ごとに自動取得できます。

Sansan株式会社 研究開発部Architect GroupでMLOps/Platformエンジニアをしている伊藤です。 今回は、GENIACに採択され、AWS上にSlurmによるGPUクラスタを構築した経験から、事前に知っておきたかったポイントをまとめます。構築中に遭遇した課題と、そのときの判断を具体的に書いているので、これからGENIACへの応募を検討している事業者やGENIACに採択された事業者の方が「ここは先に設計しておこう」と見積もれる材料になれば幸いです。 目次 GENIAC とは 技術選定: なぜスケジューラを使い、なぜ Slurm を選んだか 構築タイムライン 全体アーキテク…

GitHub Actions と OIDC 認証で AWS CDK のデプロイを自動化する

Claude CodeのCLAUDE.mdとトンマナ分析を活用して、「自分らしい」文体でブログを書いてくれるAIエージェントを作りました。プロジェクト構成と設計のポイントを紹介します。

Chrome DevTools MCPのブラウザスクレイピングで収集していたSlack日報を、Slack公式MCPサーバーに移行。2ステップのAPI呼び出しで安定・高速な自動収集を実現しました。

メモ。Devin が突然 "どちらの方針で実装し〼か？" とか言い出して何かと思ったらこれだった。 Discretionary Ligatures というのか https://t.co/vTjz51C23L https://t.co/Xsf9hVXmb4— Yuki Fujisaki / rai (@tnj) March 25, 2026 リガチャ合字 - Wikipedia特定の文字の並びを、見やすさや美しさのために特殊な1文字にまとめるという習慣があり、それをコンピュータ上でも実現できるようにしたもの。Discretionary Ligaturesf+fのような伝統的なリガチャに加え、フォント固有のオリジナルのリガチャを持てるようにしたもの。(OpenTypeの仕様？)これを表示するには以下の条件が必要フォントがDiscretionary Ligaturesを持っている(例：ま＋す＝〼）テキスト上にその並びが現れる（例：「ます」）フォントの描画エンジンで、Discretionary Ligaturesを有効にする例えばCSSで設定するとかghosttyの場合Font quirk:

Claude Codeのタスク作成時にタスク名のバリデーションやログの記録ができるほか、特定条件を満たすタスク作成のブロックもできます

!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の136週目の記事です！3年間連続達成まで残り23週となりました！ はじめにログラスでエンジニアをしています、白嵜です。昨年 11 月に入社し、現在は人員計画プロダクトの開発を担当しています。私が入社して最初に担当したタスクが、既存の同期処理を非同期処理に切り替えるプロジェクトでした。対象の機能は処理対象データの増加に伴いレイテンシが増大しており、今後のスケールを見据えて非同期化が必要な状況でした。 B2B SaaS プロダクトでは、サービスの成長に伴いこうしたパフォーマンス問題が...

UXってなんだろう番外編〜「理想のお客さん」と「実際のお客さん」は違う。リサーチなしで陥った罠〜

この記事は、Sansan Data Intelligence 開発Unit ブログリレーの第15弾です！！ こんにちは！ Sansan Data Intelligence（SDI）プロダクトデザイナーの来住（Kishi）です。2024年に新卒で入社し2年目が始まった時期から、SDIの開発に立ち上げメンバーとして参画しています。 この記事では、新規プロダクトを半年で体験設計、実装、リリースするためにデザイナーチームとして意識した3つのことを紹介します。 1. 立ち上げフェーズからデザインシステムを意識的に使う 1つ目は、画面設計時からデザインシステムを一貫して使い、実装でも活用してもらうことです…

<p><strong><a href="https://www.reco.ai/blog/we-rewrote-jsonata-with-ai">We Rewrote JSONata with AI in a Day, Saved $500K/Year</a></strong></p>Bit of a hyperbolic framing but this looks like another case study of <strong>vibe porting</strong>, this time spinning up a new custom Go implementation of the <a href="https://jsonata.org">JSONata</a> JSON expression language - similar in focus to jq, and heavily associated with the <a href...

<p><strong><a href="https://futuresearch.ai/blog/litellm-attack-transcript/">My minute-by-minute response to the LiteLLM malware attack</a></strong></p>Callum McMahon reported the <a href="https://simonwillison.net/2026/Mar/24/malicious-litellm/">LiteLLM malware attack</a> to PyPI. Here he shares the Claude transcripts he used to help him confirm the vulnerability and decide what to do about it. Claude even suggested the PyPI security contact addr...

[アップデート] AWS マネジメントコンソールで表示できるリージョンとサービスを制御できるようになりました

TeamPCP is partnering with ransomware group Vect to turn open source supply chain attacks on tools like Trivy and LiteLLM into large-scale ransomware operations.

<p><strong><a href="https://ngrok.com/blog/quantization">Quantization from the ground up</a></strong></p>Sam Rose continues <a href="https://simonwillison.net/tags/sam-rose/">his streak</a> of publishing spectacularly informative interactive essays, this time explaining how quantization of Large Language Models works (which he says might be "<a href="https://twitter.com/samwhoo/status/2036845101561835968">the best post I've ever made</a&g...

リクルートのデータ推進室長 野村が自ら聞き手となり、現場の最前線で試行錯誤を続けるスペシャリストたちの「手の内」を紐解く連

The day two problem Imagine you deploy an autonomous AI agent to production. Day one is a success: The demos are fantastic; the reasoning is sharp. But before handing over real authority, uncomfortable questions emerge. What happens when the agent misinterprets a locale-specific decimal separator, turning a position of 15.500 ETH (15 and a half) […]

AIがどのようにトークナイズするかを確認するときに、OpenAIのトークナイザで確認していたのだけど、個別のモデルがどのようにトークナイズしてるかという話をするときには、ちゃんとそのモデルでのトークナイズを確認する必要があります。 llama.cppのllama-tokenizeコマンドで確認できるのだけど、いろいろな文章のトークナイズを確認したり、モデルのファイルがどこにあるかを探すのがめんどい。 ということで、ClaudeさんにUI作ってもらいました。 Pythonコードのソースはこちら。llama.cppが必要です。 https://gist.github.com/kishida/ce9…

Platinum Data Blog編集長の木原です。ブレインパッドには、社員が自律的に手を挙げ、新しい取り組みを始めるカルチャーがあります。今回は、そのひとつである社内ラジオ企画「Ignition Radio（イグニッションラジオ）」について、発起人やパーソナリティ、経営陣を交えて行ったインタビュー内容をお届けします。西村 順（にしむら じゅん） 星田 梨瑚（ほしだ りこ） 甲斐田 将（かいだ まさし） 王 萌子（おう もえこ） 副社長執行役員COO。本企画の強力なバックアップ役。「外にでよう」の提唱者。 アナリティクスコンサルティングユニット所属。本企画のメインパーソナリティ。 アナリティクスコンサルティングユニット所属。本企画の発起人の一人。 人事・理念浸透担当。本企画の発起人の一人。 ※肩書・所属はインタビュー実施時のものです。Ignition Radioが始まったきっかけ ー 「人事施策にしたくない」 草の根から生まれたラジオの原点「KPIはなし」というラジオIgnition Radioから見えるブレインパッドらしさ今後、Ignition Radioの目指すものIgnitio

はじめに 技術本部 Sansan Engineering Unit Mobile Application GroupにてEM（エンジニアリングマネジャー）として活動している赤城です。 2026年3月4日、Engineering Manager（EM）に特化したカンファレンスである、EMConf JP 2026に登壇者として参加してきました。 初めてのカンファレンス登壇ということもあり、準備から当日まで大変なことも多かったのですが、終わってみれば「今まで参加したカンファレンスの中で一番充実していた」と感じるほど、濃い一日になりました。 この記事では、登壇準備の裏側から当日の緊張と手応え、印象に残…

Web バックエンドエンジニアの早坂です。本稿は、2025年11月に開催された JJUG CCC 2025 Fall における登壇「Virtual Thread Deep Dive」を記事としてまとめ...

この記事は、Sansan Data Intelligence開発Unit ブログリレーのVol.14です。 こんにちは、技術本部Data Intelligence Engineering Unitの茂木です。 私たちのチームでは、取引先データの品質を高めて企業のDXを後押しするデータクオリティマネジメント「Sansan Data Intelligence」（以下SDI）のフロントエンドをNext.js (App Router) + TypeScriptで開発しています。SDIはデータの連係設定や取り込み指示といった管理機能が中心のプロダクトで、Select・フォーム・ダイアログなど、操作系のU…

はじめに 今年は変化した一年だったなぁ。一番の変化というと個人の課題からチームの課題へと視座感が変わったところで、それまでは個人のスキルアップが目標のほとんどだったけど、チーム状況の変化を目の当たりにして今のままだとダメだなと感じ、チームの課題を自分の課題と思って取り組めるようになったのが大きな変化だった。 それによって主体的に動き・提案したり既存フローを変えたりして、これまでマネージャー層が現場の意見を聞きながら少しずつ調整かけていたものを現場の目線でいい感じに変えられるようになったし、実際手応えも感じることができた（あとは、変化したやり方がまだ浸透しきっていない感じはするので、文化として当…

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-files-s3/releases/tag/0.1a1">datasette-files-s3 0.1a1</a></p> <p>A backend for <a href="https://github.com/datasette/datasette-files">datasette-files</a> that adds the ability to store and retrieve files using an S3 bucket. This release added <a href="https://github.com/datasette/datasette-files-s3/blob/main/README.md#credentials-broker-response">a mechanism&l...

<p><strong><a href="https://news.ycombinator.com/item?id=47517539">Thoughts on slowing the fuck down</a></strong></p>Mario Zechner created the <a href="https://github.com/badlogic/pi-mono">Pi agent framework</a> used by OpenClaw, giving considerable credibility to his opinions on current trends in agentic engineering. He's not impressed:</p><blockquote><p>We have basically given up all discipline and agency for a sort of addictio...

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-llm/releases/tag/0.1a1">datasette-llm 0.1a1</a></p> <p>New release of the base plugin that makes models from <a href="https://llm.datasette.io/">LLM</a> available for use by other Datasette plugins such as <a href="https://github.com/datasette/datasette-enrichments-llm">datasette-enrichments-llm</a>.</p><blockquote><ul><li>New &lt...

Widespread GitHub phishing campaign uses fake Visual Studio Code security alerts in Discussions to trick developers into visiting malicious website.

パスワードマネージャ「1Password」を提供している1Password社は、IDとパスワードやパスキーを用いた人間のアイデンティティだけでなく、AIエージェントが用いるシークレットなどの管理も1Passwordに統合することで、人間とA...

<p><strong><a href="https://futuresearch.ai/blog/litellm-hack-were-you-one-of-the-47000/">LiteLLM Hack: Were You One of the 47,000?</a></strong></p>Daniel Hnyk used the <a href="https://console.cloud.google.com/bigquery?p=bigquery-public-data&d=pypi">BigQuery PyPI dataset</a> to determine how many downloads there were of <a href="https://simonwillison.net/2026/Mar/24/malicious-litellm/">the exploited LiteLLM packages</a> during...

The following article originally appeared on Q McCallum’s blog and is being republished here with the author’s permission. Generative AI agents and rogue traders pose similar insider threats to their employers. Specifically, we can expect companies to deploy agentic AI with broad reach and insufficient oversight. That creates the conditions for a particular flavor of […]

Learn how OpenAI’s Model Spec serves as a public framework for model behavior, balancing safety, user freedom, and accountability as AI systems advance.

Human-Computer Interaction and Visualization

この記事は、Sansan Data Intelligence 開発Unit ブログリレー の第13弾です。こんにちは、技術本部 Data Intelligence Engineering Unitのしゅん（@MxShun）です。弊社では「SOCv2」と呼ばれるMaster Data as a Service (MDaaS)の構築を進めています。SOCv2が生まれる背景になった課題やアーキテクチャ全体像は、先日の永井の記事 Vol.03 SOCv2: MasterData as a Service (MDaaS) 10年もののSystemを作り替える をご参照ください。 今回は、複雑なSOCv2…

こんにちは！サイボウズの開発広報チーム兼開運まつり実行委員長のhokatomo（@tomoko_and）です。社内テックカンファレンス「開運冬まつり」を開催しました。職能も拠点も違うエンジニアが、2日間の交流と対話を通じて、次への行動に繋げる場です。こうした場が自然と生まれ、改善しながら継続してきた過程にサイボウズの文化を感じています。この記事では、開運まつりそのものだけではなく、背景にあるサイボウズの文化について少しでも伝えられたらと思います。開運まつりとは-交流のきっかけと、新しい視点を持ち帰る場-開催概要この場が成立することが、私たちの文化多角的に関われる場作りセッションでは、いま考えていることを共有する場にOSTでは問いを持ち寄り、対話する参加者の声イベントが成熟してきたからこそ、運営での悩みおわりに開運まつりとは-交流のきっかけと、新しい視点を持ち帰る場-開運まつりは、サイボウズで開発・運用に関わる様々なチームや職能の人が集まり、セッションの聴講や体験型コンテンツ・懇親会・シャッフルランチ・Open Space Technology（以下OST）を通じて交流を深める、オフライ

OpenAI launches a Safety Bug Bounty program to identify AI abuse and safety risks, including agentic vulnerabilities, prompt injection, and data exfiltration.

<p><strong><a href="https://claude.com/blog/auto-mode">Auto mode for Claude Code</a></strong></p>Really interesting new development in Claude Code today as an alternative to <code>--dangerously-skip-permissions</code>:</p><blockquote><p>Today, we're introducing auto mode, a new permissions mode in Claude Code where Claude makes permission decisions on your behalf, with safeguards monitoring actions before they run.</p></...

<p><strong><a href="https://nesbitt.io/2026/03/04/package-managers-need-to-cool-down.html">Package Managers Need to Cool Down</a></strong></p>Today's <a href="https://simonwillison.net/2026/Mar/24/malicious-litellm/">LiteLLM supply chain attack</a> inspired me to revisit the idea of <a href="https://simonwillison.net/2025/Nov/21/dependency-cooldowns/">dependency cooldowns</a>, the practice of only installing updated dependencies once t...

<blockquote cite="https://bsky.app/profile/mims.bsky.social/post/3mhsux67xpk2d"><p>I really think "give AI total control of my computer and therefore my entire life" is going to look so foolish in retrospect that everyone who went for this is going to look as dumb as Jimmy Fallon holding up a picture of his Bored Ape</p></blockquote><p class="cite">— <a href="https://bsky.app/profile/mims.bsky.social/post/3mhsux67xpk2d">Christopher Mims</a>, T...

Five malicious npm packages typosquatting crypto libraries steal private keys via Telegram, targeting Solana and Ethereum developers, with active C2 infrastructure.

Algorithms & Theory

Algorithms & Theory

TeamPCP is targeting security tools across the OSS ecosystem, turning scanners and CI pipelines into infostealers to access enterprise secrets.

AWSがClaude Codeに、アプリケーションの内容に応じて自動的に適切なインフラを構成してデプロイできる能力を与える「Agent Plugins for AWS」をリリースしたのと同様に、マイクロソフトもClaude CodeやGit...

<p><strong><a href="https://github.com/BerriAI/litellm/issues/24512">Malicious litellm_init.pth in litellm 1.82.8 — credential stealer</a></strong></p>The LiteLLM v1.82.8 package published to PyPI was compromised with a particularly nasty credential stealer hidden in base64 in a <code>litellm_init.pth</code> file, which means installing the package is enough to trigger it even without running <code>import litellm</code>.</p><p...

はじめに 人材領域でデータ分析を担当している羽鳥です。KaggleのVesuvius Challenge - Surface Detection コンペにソロで参加し、1391

The following article originally appeared on Hugo Bowne-Anderson’s newsletter, Vanishing Gradients, and is being republished here with the author’s permission. In this post, we’ll build two AI agents from scratch in Python. One will be a coding agent, the other a search agent. Why have I called this post “How to Build a General-Purpose AI […]

OpenAI releases prompt-based teen safety policies for developers using gpt-oss-safeguard, helping moderate age-specific risks in AI systems.

ChatGPT introduces richer, visually immersive shopping powered by the Agentic Commerce Protocol, enabling product discovery, side-by-side comparisons, and merchant integration.

The OpenAI Foundation announces plans to invest at least $1 billion in curing diseases, economic opportunity, AI resilience, and community programs.

RakutenAI-3.0はDeepSeek-V3の追加学習モデルでは、という噂があるので、Q4_K_MをLM Studioで動かして比べてみました。 RakutenAI-3.0はmmngaさん、DeepSeek-V3はUnslothさんのところのGGUFを使っています。 ※ https://ai.rakuten.co.jp/chat でのモデルは画像対応でもありRakutenAIではないようです。 ai.rakuten.co.jpで動いてるのはSonnet？->GPT系っぽい - きしだのHatena 知識の更新、日本語理解や表現の向上、コーディング能力の向上などが実際に確認できました。 D…

こんにちは。LINEヤフー研究所でHuman-Computer Interaction（HCI）の分野の研究をしている池松です。皆さんはスマートフォン（以下、スマホ）でレシピを見ながら調理しているとき...

<p>I wrote about Dan Woods' experiments with <strong>streaming experts</strong> <a href="https://simonwillison.net/2026/Mar/18/llm-in-a-flash/">the other day</a>, the trick where you run larger Mixture-of-Experts models on hardware that doesn't have enough RAM to fit the entire model by instead streaming the necessary expert weights from SSD for each token that you process.</p><p>Five days ago Dan was running Qwen3.5-397B-A17B in 48GB of RAM. Today <...

こんにちは。研究開発部の佐藤です。2026年3月9日(月)から3月13日(金)にかけて、栃木県のライトキューブ宇都宮にて言語処理学会第32回年次大会(NLP2026)が開催されました。弊社からは、プラチナスポンサーとして佐藤・齋藤・橋本・大田尾・Loem・根本の6名のメンバーが現地で参加し、スポンサーブースの出展と5名によるポスター発表をしました。本ブログではその様子をお伝えします。

はじめに こんにちは。フロントエンドエンジニアの大村です。 みなさん、React Compilerはもう試しましたか？ React 19とともに登場したReact Compilerは、これまで手動で書いていたuseMemoやuseCallback、React.memoを自動的に適用してくれるコンパイラです。手動メモ化から解放されるという期待感がある一方で、現段階で導入してよいものなのか迷っている方も多いのではないでしょうか。 今回は、私たちのチームで実際にReact Compilerを導入した経験をお伝えします。導入してみた結果としては、大半のコンポーネントでは期待通りにメモ化されて効果を確認…

<blockquote cite="https://bsky.app/profile/schwarzgerat.bsky.social/post/3mhqu5dogos2v"><p>slop is something that takes more human effort to consume than it took to produce. When my coworker sends me raw Gemini output he’s not expressing his freedom to create, he’s disrespecting the value of my time</p></blockquote><p class="cite">— <a href="https://bsky.app/profile/schwarzgerat.bsky.social/post/3mhqu5dogos2v">Neurotica</a>, @schwarzgerat.bsky...

TypeScript 6.0 introduces new standard APIs, modern default settings, and deprecations as it prepares projects for the upcoming TypeScript 7.0 release.

<p><strong>Release:</strong> <a href="https://github.com/datasette/datasette-files/releases/tag/0.1a2">datasette-files 0.1a2</a></p> <p>The most interesting alpha of <a href="https://github.com/datasette/datasette-files">datasette-files</a> yet, a new plugin which adds the ability to upload files directly into a Datasette instance. Here are the release notes in full:</p><blockquote><ul><li>Columns are now configured u...

こんにちは、イノベーションセンターの松本です。普段はOffensive Securityプロジェクトのメンバーとして攻撃技術の調査・検証に取り組んでいます。 この記事では、我々のチームで開発したレッドチームフレームワーク「GHARF (GitHub Actions RedTeam Framework)」に関する取り組みと、筆者が学生時代に参加したインターンシップから入社を経てBlack Hat Europe 2025のArsenalで登壇するまでに至った道のりについて紹介します。 はじめに インターンシップ記事から2年 本記事の目的と概要 Offensive Securityプロジェクトの紹介…

<blockquote cite="https://www.davidabram.dev/musings/the-machine-didnt-take-your-craft/"><p>I have been doing this for years, and the hardest parts of the job were never about typing out code. I have always struggled most with understanding systems, debugging things that made no sense, designing architectures that wouldn't collapse under heavy load, and making decisions that would save months of pain later.</p><p>None of these problems can be solved LLMs. They can sugges...

Amazon Web Services（AWS）は、Claude CodeとCursorに対してAWSのデプロイに関するアーキテクチャの設計、コストの見積もり、Infrastructure as Codeのコード生成、そしてデプロイの実行と...

調査会社のITRは、日本国内のIaaS/PaaSクラウド市場の予測を発表しました。 発表によると、2024年度のIaaS/PaaSクラウド市場の売り上げは前年度から18.6％増の1兆8551億8000万円。 同社は2024年度から2029年...

さくらのAI EngineでKimi-K2.5を動かしたらとてもいい感じだったけどThinkingの挙動が使いづらいので、Mac Studio 512GBでUnslothさんのところのQ2_K_XLをLM Studioで動かして比べてみました。 Kimi-K2.5をさくらのAI Engineで試したら1Tパラメータの実力を感じた - きしだのHatena APIでのThinkingを見てみる APIがThinkingを分けてれるかどうかみてみます。 さくらさんのだと、本文としてThinkingが出て、途中に</think>が入ってます。 なのでRoo Codeがうまく動かなかったりしていました…

The following article originally appeared on Wes McKinney’s blog and is being republished here with the author’s permission. Like a lot of people, I’ve found that AI is terrible for my sleep schedule. In the past I’d wake up briefly at 4:00 or 4:30 in the morning to have a sip of water or use […]

For the past two years, I’ve been working with economist Ilan Strauss at the AI Disclosures Project. We started out by asking what regulators would need to know to ensure the safety of AI products that touch hundreds of millions of people. We are now exploring the missing mechanisms that are needed to enable the […]

はじめに こんにちは、株式会社タイミーでプロダクトAIエンジニアとして働いている貝出です。直近は、タイミーの求人内容などのコンテンツモデレーションにLLMを利用した、システム開発や性能改善を行っています。 2026年3月9日（月）〜3月13日（金）に開催された「言語処理学会第32回年次大会（NLP2026）」に、今年は初めて現地参加しました。大会2日目は記録的な大雪に見舞われ、会場にたどり着くだけでひと苦労でしたが、それでも現地ならではの熱気は格別で、ポスター発表や他社エンジニアとの立ち話など、オンラインでは得られない学びが随所にありました。 NLP2026では多くの発表がありましたが、本記事…

<p>Last month I <a href="https://simonwillison.net/2026/Feb/20/beats/">added a feature I call beats</a> to this blog, pulling in some of my other content from <a href="https://simonwillison.net/elsewhere/">external sources</a> and including it on the homepage, search and various archive pages on the site.</p><p>On any given day these frequently outnumber my regular posts. They were looking a little bit thin and were lacking any form of explanation beyon...

こんにちは、LINEヤフー株式会社の井上 秀一です。私は2024年4月に新入社員としてLINEヤフー株式会社に入社し、現在は社内向け Kubernetes as a Service である FKE チ...

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/starlette-1-skill#readme">Starlette 1.0 skill</a></p> <p>See <a href="https://simonwillison.net/2026/Mar/22/starlette/">Experimenting with Starlette 1.0 with Claude skills</a>.</p> <p>Tags: <a href="https://simonwillison.net/tags/starlette">starlette</a></p>

To address the novel safety challenges posed by a state-of-the-art video model as well as a new social creation platform, we’ve built Sora 2 and the Sora app with safety at the foundation. Our approach is anchored in concrete protections.

<p><a href="https://marcelotryle.com/blog/2026/03/22/starlette-10-is-here/">Starlette 1.0 is out</a>! This is a really big deal. I think Starlette may be the Python framework with the most usage compared to its relatively low brand recognition because Starlette is the foundation of <a href="https://fastapi.tiangolo.com/">FastAPI</a>, which has attracted a huge amount of buzz that seems to have overshadowed Starlette itself.</p><p>Kim Christie started wo...

Newly published Trivy Docker images (0.69.4, 0.69.5, and 0.69.6) were found to contain infostealer IOCs and were pushed to Docker Hub without corresponding GitHub releases.

イノベーションセンターの安井です。普段は全社検証網の技術検証、構築、運用を担当しています。 前回OpenROADMに準拠した光伝送網の概要・構築編― APNテストベッドで探る技術と運用手法(その2)にて、OpenROADMアーキテクチャにもとづく分離型 ROADM（Reconfigurable Optical Add/Drop Multiplexer）の物理構成と構築の勘所を紹介しました。 今回はその続編として、物理的に構築したROADMノードをソフトウェアからどのように制御・運用しているかを紹介します。 APNテストベッドでは、区間ごとに異なる伝送速度のトランスポンダーを使い分けており、構成…

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/pcgamer-audit#readme">PCGamer Article Performance Audit</a></p> <p>Stuart Breckenridge pointed out that <a href="https://stuartbreckenridge.net/2026-03-19-pc-gamer-recommends-rss-readers-in-a-37mb-article/">PC Gamer Recommends RSS Readers in a 37MB Article That Just Keeps Downloading</a>, highlighting a truly horrifying example of web bloat that added up to 1...

<p><strong>Research:</strong> <a href="https://github.com/simonw/research/tree/main/javascript-sandboxing-research#readme">JavaScript Sandboxing Research</a></p> <p>Aaron Harper <a href="https://www.inngest.com/blog/node-worker-threads">wrote about Node.js worker threads</a>, which inspired me to run a research task to see if they might help with running JavaScript in a sandbox. Claude Code went way beyond my initial question and produced a ...

<p><strong>Tool:</strong> <a href="https://tools.simonwillison.net/dns">DNS Lookup</a></p> <p>TIL that Cloudflare's 1.1.1.1 DNS service (and 1.1.1.2 and 1.1.1.3, which block malware and malware + adult content respectively) has a CORS-enabled JSON API, so I <a href="https://github.com/simonw/tools/pull/258#issue-4116864108">had Claude Code build me</a> a UI for running DNS queries against all three of those resolvers.</p> <p>Tags...

<p><strong>Tool:</strong> <a href="https://tools.simonwillison.net/manyana">Merge State Visualizer</a></p> <p>Bram Cohen wrote about his <a href="https://bramcohen.com/p/manyana">coherent vision for the future of version control</a> using CRDTs, illustrated by <a href="https://github.com/bramcohen/manyana/blob/main/manyana.py">470 lines of Python</a>.</p><p>I fed that Python (minus comments) into Claude and asked for ...

Googleは、Google AI Studioのバイブコーディング機能を強化し、 プロンプトで指示するだけで高度なフルスタックアプリケーションの開発が可能になったことを発表しました。 フル機能のマルチプレイヤーゲームのような高度なアプリケ...

人間やAIエージェントがコマンドラインから指示することでWebブラウザを操作できるオープンソースのPythonライブラリ「Browser Use CLI 2.0」がリリースされました。 Browser Use CLI 2.0では、Chrom...