はてなブックマーク

※この投稿は米国時間 2026 年 1 月 23 日に、Google Cloud blog に投稿されたものの抄訳です。 Google のサイト信頼性エンジニアリング（SRE）において私たちがよく使うモットーの一つに、「トイルを排除する」があります。 チューリッヒのミニキッチンやマウンテンビューの廊下でも耳にすることがあるこのモットーには、反復的な手作業をエンジニアリングされたシステムに置き換えるという SRE の使命が表れています。ただし、あるシニア SRE が説明していましたが、これは単に問題を 1 回解決するスクリプトを書くということではありません。そのスクリプトを正確なタイミングでトリガーする自動化を構築するということです。たいていは、これが最も難しい部分です。 AI はすでにコードの書き方に革命をもたらしていますが、コードの運用方法についてはどうでしょう？AI は運用上の問題を安

よく使う便利な定番macアプリを6個紹介します。 Shottr スクリーンショットアプリといえば、Shottrが定番です。 けっこう前から使っていて、筆者の記事に添付されているスクリーンショットは全てこのアプリで撮られています。この記事とか。 普通に選択範囲や全画面のスクリーンショットを撮れるだけでなく、ページをスクロールしながら撮影したり、画像に書き込みを行ったりする機能があります。編集機能はアップデートを繰り返してかなり充実しました。 画像ファイルのコンテキストメニューからopen in shottrして簡易画像編集アプリとして使うこともあるくらいです。 撮影した画像は普通に保存するだけでなく、直接コピーしたり直接ドラッグアンドドロップしたりできます。 しかも最前面ウィンドウとして浮かせておくことができるので、スクショを見ながらメモを書いたりAIに指示を出したりできます。これ超便利。

最近、この記事はAIに書かせたのかな？と感じる記事が増えている。日頃AIを活用している人ほど、AIの書く構文のクセが感覚的にわかるようになってきているだろう。 自分は記事をAIに書かせることは、非常に勿体無く、不健全なことだと考えている。「書く」という作業には目に見えない価値が多くあるからだ。 人は自分の手で書く時に、無意識に脳内で音声化している。つまり、口に出さなくても擬似的に喋っているということだ。読むという行為も同じで、脳内で音声化しながら文字を理解している（注意深く読む時に口に出すこともあるだろう）。 自分の手で書くことで、書く時と読む時で2回文章を理解できる。これはつまり、人は書くことでもその文章に対する理解を深めることができるということだ。書かないと覚えられない、というのは単に、書くことは読むだけよりも多くの文脈理解の作業をしているということに他ならない。人は反復することで解像

ソートはコンピュータサイエンスにおける古典的なタスクですが、これが最先端の LLM と結びつき、新たな研究の潮流が生まれています。 ソートは比較関数さえ定義すれば実行することができます。従来の比較関数は身長・金額・距離のように測定可能な数値の比較を前提としていましたが、この比較関数内で LLM 呼び出しを行うことで「どちらが好みか」「どちらが優れているか」「どちらがクエリに関連するか」といった主観的で曖昧な概念を比較でき、これらの概念に基づいたソートが可能になります。 Python では、二つのオブジェクト a と b を受け取り、a を前に持ってきたければ -1 を、b を前に持ってきたければ +1 を出力する関数 cmp を実装し、functools.cmp_to_key(cmp) をソートのキーに設定すれば任意の基準でソートできます。 まずは雰囲気をつかむために応用例を見てみましょう

Agent Teamsは2026年2月5日にOpus 4.6と同時リリースされた実験的機能で、Claude CodeのSubagentsを独立プロセス化し、双方向にメッセージングできるようにする仕組みです。 Orchestrate teams of Claude Code sessions - Claude Code DocsCoordinate multiple Claude Code instances working together as a team, with shared tasks, inter-agent messaging, and centralized management.Claude Code Docs一言でいうとSubagentsを拡張してステートフルにした機能です。各エージェントが自分のインボックス（~/.claude/teams/配下のJSONファイル）を

酒井です。ハローでは、プロダクトのローンチ前からAutoReserveの開発に関わっています。 この記事では、Next.jsアプリケーションであるautoreserve.comをVercelからCloudflareに移行し、月額コストを約90%削減した背景と実装の詳細を共有します。 Next.jsは比較的セルフホスティングが難しいフレームワークとして知られており、Vercelへのベンダーロックインが懸念されることがあります。Next.js 16でBuild Adapters APIが導入されるなど、セルフホスティングのハードルは徐々に下がっていますが、実運用では課題が多いのが現状です。 VercelからOpenNext + Cloudflare Workersの構成に本番環境を移行したため、現場でのNext.jsのセルフホスティングの実際について紹介できればと思います。 背景 AutoRe

コロナ禍をきっかけに、自作PCやカスタムキーボードの沼に深く沈んだ人は多いはず。僕もその一人です。 最高のゲーミングPCを組み、打鍵感にこだわったキーボードを手に入れたのに大きな壁にぶつかりました。 「この最高な入力環境を、仕事用のMacBookでも使いたい」 いちいちケーブルを抜き差しするのは面倒すぎる。かといって、間にスイッチを挟んでゲームプレイ中に遅延が発生するのは絶対に許せない。 結果、仕事中はMacBookのキーボードで妥協する日々が続いていました。 「ゲームの応答速度も解像度も一切犠牲にせず、仕事とシームレスに行き来したい」 「さらに、KVMスイッチで物理的にケーブルが増えても、デスク上には一切ノイズを残したくない」 そんなワガママを全部叶えるために、今回はデスク環境を再構築しました。 鍵となったのは、HDMI 2.1に対応したTESmart 8K KVMスイッチと、入手困難な

＜ROBERT MCMILLAN/2026年1月28日＞ 米アルファベット傘下のグーグルは、何百万台もの家庭用デバイスでひそかに稼働していると研究者が指摘する大規模なサイバー兵器に対し、致命的な打撃を与えた。 グーグルは、1月28日に連邦裁判所の命令を利用し、中国企業「Ipidea」に属する数十のドメインをインターネットから削除したと明らかにした。グーグルとセキュリティー研究者によると、この謎めいた企業は、数百万台のスマートフォン、家庭用コンピューター、アンドロイド端末に望まれない危険なソフトウエアをひそかに忍び込ませる悪質な企業だという。 グーグルは、これらのドメインの管理権を得たことで、Ipideaの公開ウェブサイトと技術的バックエンドの両方を停止することができた。同社は十数種類のブランド名で事業を展開している。グーグルはまた、Ipideaに関連する数百のアプリをアンドロイド端末から削

Anthropicのエンジニアリングブログに、とんでもない記事が出た。 Claude 16台を並列で2週間回して、10万行のRust製Cコンパイラを作った。 費用$20,000。Linux 6.9のブートに成功。GCCのテストスイートで99%パス。DoomもFFmpegもPostgreSQLもコンパイルできる。 すげえ。 で、オレはAI部下10人を戦国軍団として運用してる側の人間なんだけど、この記事を読んで最初に思ったのは「すげえ」の次に来た、こっちの感想だった。 「いや、答えあるじゃん。」 何がすごいのか（素直に） まず、ちゃんとすごいところを認めたい。 16台のClaudeが 自律ループ で動く。タスクが終わったら勝手に次を拾う 同期は Gitのファイルロック だけ。インフラなし テストが仕様書を兼ねている。「テストをPASSさせろ」で人間の介入なし 2,000セッション、2週間。人間

近年は自分でコードを書かずAIにコードを生成させるAIユーザーが増えていますが、AIが生成したコードには低品質なものも多く含まれています。そのため、多くのユーザーの協力で成り立っているオープンソースの開発プロジェクトにとって、低品質なAI生成コードを排除するコストの増大が問題となっています。そこで、ソフトウェア開発者であるミッチェル・ハシモト氏が、質の悪いAIユーザーを排除してオープンソースプロジェクトの品質を維持するシステム「Vouch」を公開しました。 AI eliminated the natural barrier to entry that let OSS projects trust by default. People told me to do something rather than just complain. So I did. Introducing Vouch:

こんにちは。FinOpsチームのテックリードの吉澤です。 アンドパッドのSRE/CRE/FinOpsチームのメンバーで、2026/1/31(土)に中野で開催されたSRE Kaigi 2026に参加してきました！ 今回は、現地参加したメンバーによるおすすめセッションをご紹介します。これからSRE Kaigi 2026の内容を追う方は、ぜひ参考にしてみてください。 ちなみにイベントレポート第1弾として、私の一般セッションでの発表（予期せぬコストの急増を障害のように扱う）とその反響を以下の記事にまとめています。こちらもあわせてご覧ください。 tech.andpad.co.jp 現地参加したメンバーによるおすすめセッション サービスプラットフォーム部部長 兼 SREチームマネージャー 角井のおすすめ 小さく始めるBCP ― 多プロダクト環境で始める最初の一歩（株式会社SmartHR 中間さん） レ

1．日時 令和8年2月9日（月曜日）16時00分～18時00分 2．場所 文部科学省東館17階局1会議室　及び　オンラインのハイブリッド形式 3．議題 AI for Science推進委員会の設置について（非公開） AI for Scienceに関する令和7年度補正予算及び令和8年度当初予算案について AI for Scienceの推進に向けた基本的な戦略方針の方向性について（一部非公開） その他 4．配付資料 【資料1-1】AI for Science推進委員会の設置について (PDF:260KB) 【資料1-2】AI for Science推進委員会 運営要綱（案） (PDF:147KB) 【資料２】AI for Scienceに関する令和７年度補正予算及び令和８年度当初予算案について (PDF:4.8MB) 【資料３】AI for Scienceの推進に向けた基本的な戦略方針の方向性

【シリコンバレー=山田遼太郎】米ベンチャーキャピタル（VC）最大手、アンドリーセン・ホロウィッツが日本人の創業した米シズクAIに出資したことが9日、わかった。日本関連の投資は初めて。シズクAIは人工知能（AI）を使って動かすキャラクターの開発企業だ。創業半年で企業価値は7500万ドル（約120億円）になった。アンドリーセンは米VCで最大級の900億ドルを運用し、フェイスブック（現メタ）や民泊仲

Mysterium VPNは2026年2月5日（現地時間）、インターネット全体を対象とした調査結果として、公開Webサーバ約500万件で「Git リポジトリ」の管理情報が外部から閲覧できる状態にあったと発表した。設定不備が原因で、内部ファイルが公開される事例が広範囲に及んでいると指摘する。 約25万件で認証情報が流出か、設定不備によるリスク Mysterium VPNの調査によると、496万4815件のIPアドレスで.git構造が確認され、また25万2733件の.git/configに配備用の認証情報が含まれていた。単なる管理情報の露出だけでなく権限取得に直結する可能性がある問題と説明した。 Gitは分散型バージョン管理システムとして広く使われる。だが、Webの公開ディレクトリに隠しフォルダが混入すると、/.git/HEADや/.git/configなど既知の経路から構成が読み取られ、一般

はじめに 株式会社イエソドのCEO兼CTOの竹内(@chimerast)です。 データベース設計の書籍やブログを読むと、EAV（Entity-Attribute-Value）は「アンチパターン」として紹介されることが少なくありません。SQLアンチパターンの代表格として挙げられ、「やめておけ」と言われがちな設計パターンです。 しかし、筆者はこれまで2つのBtoB SaaSプロジェクトでEAVを採用してきました。1つ目は、前職ユーザベースの全世界の数百万社の企業および数十万件の勘定科目、数十億の値を扱う「Speeda」という大規模な経済情報サービスの財務諸表機能。2つ目は、現職イエソドの人・組織・会社・オフィス・プロジェクトといった多様なEntityの関係性を管理する、「YESOD」という企業内の人・組織をマスタ管理した上でシステムのアカウント管理に繋げる大規模ID管理サービスです。どちらのプ

こんにちは、セーフィー株式会社 開発本部 テックブログ編集長の土井です。 これまで「Safie Engineers' Blog」として、はてなブログにて技術発信を行ってきましたが、この度、テックブログのプラットフォームを「Zenn Publication」へ移行いたしました。 新しいブログはこちらになります。ぜひフォローをお願いします！ zenn.dev なぜZennへ移行するのか？ 1. ブログコンテンツを「エンジニア個人の集まり場」へ 2. 運用負荷を下げ、中身に集中できる体制へ 過去の記事とURLについて これからの「Safie Engineers' Blog」 なぜZennへ移行するのか？ 今回の移行には、大きく2つの理由があります。 1. ブログコンテンツを「エンジニア個人の集まり場」へ これまで、記事はあくまで「会社の発信」としての側面が強かったのですが、今後は「エンジニア個人

「このコード、セキュリティ的に大丈夫かな……」 PRレビューのたびに、なんとなく不安になる。SQLインジェクション、XSS、CSRF——知識としては知っている。でも、自分のレビューで本当に脆弱性を潰しきれているかと聞かれたら、正直自信がない。 そしてある日、こんなニュースが流れてきた。 「自律型AIハッカーツール Shannon、既知の脆弱性に対して96%の成功率でexploitを自動生成」 ——あ、もう僕らの出番ないじゃん。 はじめに 結論から少しだけ言うと、AIがセキュリティを自動化する時代だからこそ、僕ら開発者のセキュリティ"感覚"がむしろ重要になる——と今は思っている。 「え、逆じゃない？」と思った人、もう少しだけ付き合ってほしい。 AIセキュリティツールが本気を出し始めた まず、今何が起きているのかを整理したい。 GitHub Trendingで1位になったShannonは、自律

はじめに 「llms.txt ってなんか聞いたことあるけど、実際どう使えるの？」 そんなあなたに、今すぐ体感してほしいサイトがある。 Inertia Rails のドキュメントサイト だ。 このサイトの llms.txt が、控えめに言って 最高 だ。AI と開発する時代にドキュメントサイトはどうあるべきか、その答えがここにある。 一方で、同じ llms.txt を 明確に拒否した プロジェクトもある。Tailwind CSS だ。 この記事では、Inertia Rails の llms.txt がなぜ便利なのかを紹介しつつ、Tailwind CSS がなぜ拒否したのか、その背景にある「OSSとAIの経済的ジレンマ」にも触れていく。 Inertia Rails の llms.txt がすごい そもそも Inertia Rails とは Inertia.js は、APIを書かずに React

モーダルやツールチップで役立つ! HTMLのcommandとinterestfor属性を使って、JSを減らすスマートなUI開発 HTMLとCSSは進歩していますが、以前はJavaScriptが必須だった機能も、今ではHTMLとCSSだけで実現できることも増えています。HTMLの新属性command属性とcommandfor属性、そしてinterestfor属性を使うとダイアログやポップオーバーをHTMLのみで操作できます。本記事ではHTMLからコマンドを宣言してUIを操作するという新しいアプローチも紹介します。 command / commandfor属性とinterestfor属性を使ってJavaScriptなしで操作する まずはcommand属性およびcommandfor属性、そしてinterestfor属性を使ってJavaScriptなしで実装できるようになった、ダイアログとポップオ

この記事は、Claude Code（Plan mode）で「同一仕様・同一指示」のWebアプリを Opus 4.5 / 4.6 に1回ずつ生成させ、差が出やすいポイントを比較した検証メモです。 結論：受け入れ基準（DoD）は同等。一方、受け入れ基準外（品質・堅牢性・UX）は 4.6 が優位でした。ただし 4.6 は所要時間が長く、速度/コストとトレードオフです。 TL;DR 受け入れ条件だけ見ると、Opus 4.5 / 4.6 どちらも満点 で、MVPは普通に作れる ただし 4.6 は実装に時間がかかる代わりに、設計の“枠組み化”・防御的実装・UXの作り込み が凄かった Claude Code利用で「プロダクション寄りの設計」「堅牢性」を重視するなら 4.6 がハマりやすい 一方で「まず最短で動くもの」「速度/コスト重視」なら 4.5 のほうが扱いやすい場面もある ※この記事はあくまで 筆

NotebookLM quickly became the perfect AI productivity tool for anyone looking to learn, study, or improve their workflows. It taps into Gemini models while offering unique features, like Audio and Video Overviews. Google is now taking the qualities that made NotebookLM great and applying them to other flagship Google AI tools. If you're looking for new ways to enhance your skills, streamline your

秘匿性の高いSNSサービスで知られる米Discordは2月9日（現地時間）、3月からグローバルで年齢確認を開始すると発表した。世界中の既存と新規のユーザーを対象に、デフォルトでティーン向け体験を適用し、成人であることを確認した場合にのみ年齢制限のある機能やコンテンツへのアクセスが可能になる仕組みだ。これは英国やオーストラリアでの先行導入を経て、全世界に拡大するものだ。 年齢確認が必要になるのは、あくまで特定の機能やコンテンツにアクセスする場合だ。一般的なサーバでのやり取りなど、通常の利用範囲では、明示的な誘導がない限り確認を求められることはないという。 年齢確認の方法は、プライバシーを重視した仕組みだとしている。ユーザーは、自分のデバイス内で完結する顔年齢推定（ユーザーが撮影したセルフィー動画を元にAIで推定）を選択できる。推定が不十分な場合は政府発行の身分証明書を第三者ベンダーに提出して

Googleは台湾にあるハードウェア研究開発拠点と各種ラボの内部を公開した。同拠点はサプライチェーンとの密接な連携を強みとし、Pixelシリーズの設計から検証までを担う。 Pixel 10 Pro Foldのヒンジ開発や過酷な耐久試験などの現場を見ることができた。

Googlebot Googlebot は、Google 検索で使用される 2 種類のウェブ クローラーの総称です。 スマートフォン用 Googlebot: モバイル デバイスでユーザーをシミュレートするモバイル クローラー。 パソコン用 Googlebot: デスクトップでユーザーをシミュレートするデスクトップ クローラー。 Googlebot のサブタイプは、リクエストの HTTP user-agent リクエスト ヘッダーで確認できます。ただし、両方のクローラー タイプが robots.txt 内の同じプロダクト トークン（ユーザー エージェント トークン）に従うため、robots.txt でスマートフォン用 Googlebot またはパソコン用 Googlebot のどちらかをターゲットにすることはできません。 Google 検索はほとんどのサイトについて、主としてコンテンツのモバ

Claude Codeの登場により「生成AIによるコーディング支援が次の段階に入りつつある」と半導体やAI産業を中心に調査や分析を行うSemiAnalysisが論じています。 Claude Code is the Inflection Point - SemiAnalysis https://newsletter.semianalysis.com/p/claude-code-is-the-inflection-point SemiAnalysisが強調するのは「開発の主役が変わる」という点です。Claude Codeはプログラムを書く人の横で相談に乗るのではなく、ターミナルからプロジェクト全体を扱い、複数の変更をまとめて提案し、必要なら実行まで進めることができます。つまり、Claude Codeを使用すると、人間が一行ずつ手でコードを書くのではなくClaude Codeがまとまった作業を進

はじめに いえらぶＧＲＯＵＰの開発部で執行役員を務めています、和田です。わだけんです。 みなさん、Claude CodeのAgent Teams つかってます？ 複数のClaude Codeインスタンスを「チーム」として協調動作させるという、なかなか攻めた実験的機能（Research Preview）。 なんか名前からしてワクワクするじゃないですか。「エージェントチーム」って。 ということで、社内で使っているChrome拡張機能の新規開発を、5エージェント体制でやらせてみました。 結論から言うと、人間のチーム開発で起きるのと似たような問題起きて、なんというか、笑ったというか、感心したというか。その過程で考えたことをまとめておきます。 誰かのトライのきっかけになればいいなと思いつつ。 そもそもAgent Teamsって何が違うの Claude Codeには以前から「Subagent」という仕

AirDropの写真シェア、ついにGalaxyスマホで解禁か？2026.02.09 21:30 湯木進悟 どんどん輪が広がる？ iPhoneで撮影した写真などをシェアするとき、便利なのは｢AirDrop｣でしょう。でも、シェアしたい相手がiPhoneユーザーでないと、AirDropを使えないので面倒が生じたりしてきました。その不便がSamsung（サムスン）のGalaxyユーザーで解消される可能性が高まっていますよ！ Pixel 10シリーズの特権すでにGoogleは、Androidの｢Quick Share｣をAirDropと連携させる方針を明らかにし、Pixel 10シリーズのスマートフォンで実現してきました。特別にiPhone側で設定の必要はなく、ごく普通にAirDropと同じ感覚でPixel 10シリーズのスマホとデータ共有可能になるのが特徴です。 いまiPhoneとAndroid

Googleアカウントにログイン不要で広告なしで動画を無料で視聴できるYouTube専用プレイヤーである「FreeTube」からフォークして誕生したAndroidアプリが「FreeTube Android」です。GoogleによるCookieやJavaScriptを使ったトラッキングから解放されプライバシーの保たれた環境でYouTubeを再生できるFreeTubeのメリットはそのままにAndroidアプリとして実行可能となっています。 GitHub - MarmadileManteater/FreeTubeAndroid: A soft fork of FreeTube which brings it to Android (formerly FreeTubeCordova) https://github.com/MarmadileManteater/FreeTubeAndroid ◆イン

前回の記事でお伝えした通り、ストレージの実容量に重大な懸念があったTABWEE T50。その後、メーカーから修正アップデートが配信されました。 本記事では、このアップデートによってカタログスペック通りの128GBが物理的に使用可能となったのか、再検証の結果を報告します。 結論からいうと、アップデート後も64GB以上のデータを保存することは出来ず、根本的な解決には至っていませんでした。 修正アップデート後に実機検証 今回の検証においても、前回の検証手法を踏襲します。 fsutilコマンド等による形式上の書き込みではなく、10.4GBの動画データを1ファイル用意し、それを実機上で順次複製。物理的な書き込み限界を各段階のシステム表示と共に記録していきます。 検証は修正アップデートが適用されたビルド番号「T50_NEU_20260116」の状態で行います。 初期状態 ▼初期状態。本体ストレージは「

一般的には珍しいと自負しているが、私は国立東京海洋大を卒業した後に何度かの転職をして自動車企業のプログラマとなった。 学生時代は当時はまだまだ思考実験レベルだった海洋ロジスティクス(海運)と先進ITを紐付ける様な研究へのめり込み、当時の私の研究の一部は現在世界中の海洋ロジスティクスを支えるシステムとして稼働している。 ※先進IT：私が学生時代の時点でジャイロコンパスやロランCなどを活用した電波航法や、HITACHI H8やIntel 8086と電子センサを組み合わせた自動記録程度は実現していたが、航路の自動選定やエンジンルームを無人するほどの自動制御は実現出来ていなかった。また、ブロードバンド接続は夢のまた夢の状態だった。 本題に入るが、2026/02/09 6:00の時点で自民党が単独で議席の2/3を得るという、間違いなく日本初の女性首相誕生と併せて日本史の教科書へ載るレベルの選挙となっ

#!/bin/bash # Claude Code Enhanced Status Line # Model | Context | In/Out | Remaining | ETA | Compression | Burn Rate | D/W/M CLAUDE_DIR="$HOME/.claude" SESSION_FILE="$CLAUDE_DIR/.sl_session.json" LAST_STATE_FILE="$CLAUDE_DIR/.sl_last_state.json" USAGE_LOG="$CLAUDE_DIR/.sl_usage_log.csv" COMPRESS_FILE="$CLAUDE_DIR/.sl_compress.json" input=$(cat) # Extract data model=$(echo "$input" | jq -r '.model

筆者の実体験をもとに Claude Code を活用して整理しました。公式ドキュメントと挙動が異なる場合は公式を優先してください。 Claude Code の拡張機能（Slash Commands, Skills, Agents, Plugins）の違いがわかりにくかったので、実際に触りながら整理したメモです。 拡張機能の全体像 Plugin（配布パッケージ） ├── Skills（コマンドの上位互換） ├── Agents（カスタムエージェント） ├── Hooks（ライフサイクルフック） └── MCP サーバー Agent Teams（実験的機能） └── 複数の Claude Code インスタンスが協調動作 それぞれ単体でも使える： ~/.claude/skills/ … 個人 Skill（全リポジトリ共通） ~/.claude/agents/ … 個人 Agent（全リポジトリ

グーグル「Antigravity（アンチグラビティ）」のようなAIエージェントは、コードを書かせるだけでなく、より複雑な作業を任せても強力なツールとして使えることがわかってきました。例えば、AIに小説を書かせることは、これまでも様々な方法で挑戦されてきていますが、一定の限界を抱えていました。しかし、AIエージェントを利用することで限界を超え、一貫性を持った物語を生み出すことができ、さらに、そこから映像化をする方法論にまで発展可能です。AIエージェントを使った小説執筆の現在をご紹介します。 Antigravityで長文小説は書けるのか 2025年1月に、この連載で、OpenAI「ChatGPT-o1 Pro」を使って長編小説を書けることをご紹介しました（参考：「AIの書いた小説が普通に面白い　ChatGPT「o1」驚きの文章力」）。その際は、あらすじと章立てを作らせた後、小説の文庫本一冊レベ

本日2026年2月9日、ソニーがブルーレイディスク（BD）レコーダーの出荷完了を発表した。 「いつかこの日が来る」と予感していたAVファンは多かったはずだが、BDの規格策定を主導し、2003年には世界初の家庭用BDレコーダー「BDZ-S77」を発売し、長年この市場を牽引したソニーの撤退は、やはり象徴的なできごとだ。 最近の流れを振り返りつつ、BDというメディアの今後、そして録画データの保存という課題について整理してみたい。 レグザに続く撤退。国産レコーダーの選択肢は狭まる 今回のソニーの発表は、決して突然のことではない。予兆はすでにあった。同社は昨年9月、BDレコーダーなどに対応したアプリ「Video & TV SideView」を2027年3月30日に終了すると発表していた。コンパニオンアプリが使えなくなるのだから、ハードも終了する方向性と考えるのが自然だ。 そしてつい先月、1月9日にT

「セキュリティ、ちゃんとやってる？」 この質問、正直めちゃくちゃ怖い。 SQLインジェクション対策？　やってる。XSS対策？　エスケープしてる。CSRF？　トークン入れてる。 ——でも、「ちゃんと」って何だ？ OWASPのチェックリストを上から順に潰して、ESLintのセキュリティプラグインを入れて、dependabotのアラートを処理して。やることはやっている。はずだった。 自分のコードに自律型AIハッカーをけしかけるまでは。 はじめに セキュリティは「そこそこ意識している」つもりだった。 でも今は、コードを書くときの思考回路がまるっきり変わった。守る側の視点だけでコードを書いていた頃には、絶対に気づけなかったことがある。 きっかけは、GitHub Trendingで爆発的に伸びていた「shannon」という自律型AIハッキングツールだった。1日で+3,000スター以上。AIエージェント

「パスキー」という言葉自体は、既に耳にしている人が多いだろう。米Google（グーグル）が「最も簡単で最も安全」と評し、現状最強といわれる認証方式で、多くのIT大手や金融機関もログインの「簡単さ」と「安全性」を両立する手段として前面に打ち出す。パスワードが不要で、端末のロックを解除するだけでログインが完了する。フィッシング詐欺に強いとされる一方、仕組みが見えにくく「よく分からない」と感じる利用者も少なくない。なぜ「最も簡単で最も安全」と言い切れるのか。フィッシングが通用しない理屈と、利用者が押さえるべき注意点を整理する。