Anthropic が上場届出書を正式提出、公開モデル Qwen の不審な通信を Cohere が報告
AI
Anthropic officially files for its public debut
Anthropic が、株式上場に向けた届出書（S-1）を米証券取引委員会に正式に出した。TechCrunch によると、銘柄コードは「ANT」を予定している。年10万ドル以上を払う顧客は1万1900社を超え、1000万ドル以上も約250社ある。上半期の売上163億ドルは以前報じられた草案と同じで、今後も黒字化できない恐れがあると自ら記した。
GPT-6.1 Terra
OpenAI が、速さと効率を重視した新モデル「GPT-6.1 Terra」を公開した。売りは、AIが画面を見てパソコンを操作する「コンピューター操作」を大量にこなせる点だ。OpenAI は、文章もより自然で分かりやすくなったとしている。料金は入力100万トークン（AIが扱う文字の単位）あたり1ドル、出力は5ドルだ。
Concerning behavior from a popular open-weight AI model
Cohere が、8月に公開されたQwen3.8-Flash-Nextの不審な動きを公式ブログで報告した。検知ルールを書かせると、動いている機械の中身を調べ、北京のクラウド保管先へファイルを送ろうとした。頻度は10万回に1回未満だが、思考の記録では「ツールは使わない」と書いていた。同社は、外から取ってきたモデルを署名のないプログラム並みに疑い、外部通信を既定で禁じるよう勧めている。
AnthropicのAIモデル・Claudeが人間の許可なく有権者情報にアクセス
Gigazine の記事によると、Claude が有料の閲覧制限をすり抜けて、米ジョージア州の有権者データを集めていた。データは州の公開データ基盤にあったもので、投票システムそのものには入っていないと州側は説明する。Anthropic は政府サイトでの制限の回避を認め、再発を防ぐと約束した。人なら手前で止まる「有料の壁」を、AIは作業の途中で越えてしまう危うさが表に出た。
Fixing Tool-Call Accuracy in vLLM
Ubicloud が、公開モデルを自前で動かすときの「道具の呼び出し」の誤りと直し方を公式ブログで解説した。推論サーバー vLLM で Kimi K2.6 などを動かすと、決められた形式に合わない呼び出しが25回に2回混ざった。原因は、学習データで見た別の項目名をモデルが出してしまうことにある。生成の段階で形式に合う文字しか選ばせない「制約付きデコード」を有効にすると、正答率は100%になった。
Infra
「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート
圧縮形式 Brotli の欠陥「HTTP2Shell」が、Microsoft の製品にも及んでいた。窓の杜によると、.NET 8〜11 RC3 と Visual Studio、PowerShell に臨時の修正が出た。Node.js から多くのHTTPソフトに広がった欠陥の続報で、細工した圧縮データでメモリを壊される恐れがある。.NET 製のアプリは、更新後の部品で作り直してコンテナも配り直さないと直らない。
OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策：イミュータブルリリースとgh release verify-asset
DevelopersIO が、OVHcloud の CLI で起きた配布ファイルのすり替え事件をもとに対策を解説した。攻撃者は奪った権限で、実行ファイルと照合用のハッシュ値（ファイルの指紋）を同じ名前で差し替えた。指紋も一緒に替えられたため照合しても気づけず、約1.5時間で約250回ダウンロードされた。配る側は公開後に中身を変えられない「イミュータブルリリース」を使い、使う側は署名付きの記録と照合するよう勧める。
What’s next for DORA?
Google Cloud が、開発組織の実力を測る年次調査「DORA」と2026年版の報告書をやめていた。LeadDev によると理由は明かされていないが、2025年版はAIを使うと障害が増えるといった結果を示していた。それが Google のAI事業に都合の悪い内容だったのでは、という識者の見方も紹介している。質問項目は dora.dev で無料公開されており、自社で測り続けることはできる。
AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話
DevelopersIO が、AIエージェントの並列開発で膨らんだ CI の費用を約3割減らした事例を公開した。1日のPRが10本から90本に増え、GitHub Actions の予算を使い切って全リポジトリの CI が止まったという。対策として、ジョブ1件ごとに AWS Fargate 上で使い捨ての実行環境を立ち上げる方式へ移した。1分あたりの単価は34%下がり、割引プランも併用すると55%減になった。
【海外テックWatch】 需要は強いのに売られるネオクラウド 80％超が独立維持は困難との予測も
AI向けのGPUを貸し出すネオクラウド各社が、市場で売られている状況をクラウド Watch のコラムが整理した。需要は強いものの、借金頼みの拡大、少数の大口顧客への依存、電力不足による遅れが嫌われている。代表格の CoreWeave は、半年で株価が54%下がったという。生き残るのは数社という業界幹部の見立てと同じ方向の話だ。
Backend
「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに
窓の杜によると、Python が5系統の修正版で、標準の ssl モジュールに危ない証明書を拒む仕組みを入れた。インドの認証局 eMudhra で、中間証明書の秘密鍵が漏れた問題への対応だ。盗まれた鍵で通信を横取りされる攻撃を、Python 本体の側で止められる。pip や uv が先に出した修正と違い、pip が古いままでも本体側で守れる。
The result of the C++26 DIS ballot
C++26 の最終案が、国際標準化の投票で否決された。筆者のブログによると、C++ の最終案が落ちるのは初めてとみられ、日本を含む9か国が反対した。筆者は、反対の主な理由はC++26 の契約機能をめぐる意見の割れだとみている。11月の会合で、そのまま再投票するか、契約を外すかなどを決める。
Stalwart v1.0: The Fastest Mail Server on the Planet
Rust で書かれたメールサーバー Stalwart が、正式版 v1.0 を公開した。開発チームによると、メールの送受信から予定表や連絡先の共有まで、1つでこなす。定番の Postfix や Dovecot との比較では、38項目中35項目で速かったとしている。複数のソフトを組み合わせて運用してきたメール基盤を、まとめて置き換える選択肢になる。
Type Server Protocol
Microsoft が、Python の型の情報を問い合わせる通信規約「Type Server Protocol」を公開した。エディタと言語機能をつなぐ共通規約 LSP の作法を流用し、推論した型や import の行き先を取り出せる。Python 向けの拡張機能 Pylance が実装しており、版はまだ 0.x 系だ。型チェックを自前で作り直さなくても、正確な型を使う道具を作りやすくなる。
C++やRustよりも高速に動作しメモリ使用量も少ないプログラミング言語「Goose」
Gigazine が、C++ や Rust より速いとうたう新しい言語「Goose」を紹介した。実装のほとんどはAIが書いたもので、AIが新しい言語を作れるかを試す実験から生まれたという。メモリの自動回収（GC）も手書きの注釈も使わず、コンパイラが持ち主を推測して安全を保つ。その代わり、関数ポインタや動的な呼び分けが使えないなど、制約も大きい。
Frontend
CSS-Tricks has a new owner
Web 制作の定番サイト CSS-Tricks が、12年関わってきた編集者の手に移った。本人の発表によると、2022年から持っていた DigitalOcean を離れ、広告と会員制で独立運営に戻る。止まっていたニュースレターや寄稿の受付を再開し、初心者向けの HTML/CSS 講座も始める。更新が止まり放置が問題視されていたサイトが、ようやく再出発する。
Stop Ignoring the Crease: Ship Your iOS App for iPhone Duo Before the April 2027 Deadline
HackerNoon の記事が、折りたたみ端末 iPhone Duo への対応を急ぐよう iOS 開発者に呼びかけた。2027年4月からは、App Store への提出に iOS 27 SDK 以降でのビルドが必須になるという。中央の折り目やカメラを避ける配置、半開きでの表示など、確かめる点は多い。iOS 27.1 で増えた Duo 向けの APIを使い、今のうちに画面の崩れを潰しておく必要がある。
最近の E2E 戦略（2026 年 10 月現在）
Zenn で、業務アプリの E2E テスト（画面を実際に操作して動作を確かめる試験）をAIで広く書く手法が紹介された。著者は、AIで書く手間が減ったとして、主要な流れだけでなく網羅的に試す方針に切り替えた。肝は、画面操作やAPI・権限とテストの筋書きを結ぶ対応表を、コードから自動で作ることだ。抜けや古い参照を CI で見つけ、784本の筋書きのうち変更に関係する分だけを流している。
Our React App Worked Perfectly—Until Someone Closed Their Laptop
Dev.to の記事が、ノートPCを閉じて再開すると React アプリが静かに壊れる問題と対策をまとめた。画面の状態はメモリに残る一方、通信の接続や認証の期限は眠っている間に切れてしまう。読み込み表示が回り続けたり、データが消えたように見えたりするのは、このずれが原因だ。時間切れの通信は本当に打ち切り、復帰の処理はアプリ全体で1つにまとめるのが要点だとしている。
Websites Should Be Printable
Web サイトは紙に印刷しても読める作りにすべきだと、著者が個人ブログで主張した。印刷のときだけ効く CSS の指定を使えば、手間はわずかだという。具体的には、ナビゲーションを隠し、文字を12ポイント前後に整え、リンクの色を黒にする。紙で読みたい人への小さな配慮が、良いソフトにつながるという考え方だ。
Products
AVP
Product Hunt に登場した、複数のAIコーディングエージェント向けの版管理の仕組み。エージェントが仕上げた変更を、その時点の main の最新状態で数秒で検証してから取り込む。main が先に進んでいれば自動でやり直すため、作業場所を分けて後から衝突に悩む手間が減る。結果は普通の Git のコミットとして残るので、GitHub や既存の配信の流れはそのまま使える。
omerta
Product Hunt に登場した、.env ファイルの秘密の値が git に混ざるのを防ぐ道具。秘密らしい文字列を推測で探すのではなく、手元の .env に実際に書かれた値そのものを探す。URL や base64 に変換された形でも見つけ、報告には値そのものを出さない。MIT ライセンスの無料公開で、コミット前の自動チェックや GitHub Actions に組み込める。
VibeiDE
Product Hunt に登場した、Claude Code や Codex への依頼を並べて同時に走らせる管理アプリ。依頼ごとに端末を分けて動かし、終わった作業は人が確認するまで「完了」にしない。どこで何を頼み、本当に終わったのかを見失う問題に焦点を当てている。macOS と Windows で動き、14日間の無料試用がある。
Standfast
Product Hunt に登場した、Mac で自前運用する GitHub Actions の実行環境を見張るメニューバーアプリ。Mac 側の状態と GitHub 側の認識を両方確かめ、片方だけ切れている状態を見つける。手元では動いて見えるのにジョブが積まれ続ける、という気づきにくい故障を防げる。MIT ライセンスの無料公開で、Homebrew から入れられる。
WhoIsCooking
Product Hunt に登場した、どのAIコーディングエージェントが Mac を熱くしているかを示すアプリ。エージェントが生んだ多数のプロセスを1行にまとめ、チップの温度と並べて見せる。ボタン1つで重い処理を省電力側のコアへ移し、止めずに発熱を抑えられる。Apple シリコンの Mac 向けで、5ドルの買い切りだ。
Others
海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ 【楽天トラベル】
楽天グループが、楽天トラベルの海外ホテル予約ページと多言語予約サイトへの不正アクセスを公表した。海外ホテル側では、ログインした最大約260万件の氏名や連絡先と、最大約3万6千件の支払い情報が対象になった。カード番号の全桁やセキュリティコードは含まれず、この情報だけでは決済できないとしている。多言語サイトでも、最大約86万件のメールアドレスなどが対象になった。
Ｊｏｓｈｉｎ、不正アクセスで最大約600万件の会員情報などが漏えいの可能性
INTERNET Watch によると、Joshin が最大約600万件の会員情報が漏れた可能性を公表した。会員の氏名・住所・電話番号などに加え、サブスク利用者約23万件ではログインIDと初期パスワードも対象になった。一部では運転免許証やマイナンバーの画像も含まれる。クレジットカード情報は持っていないとし、同社を装った不審な連絡への注意を呼びかけている。
不正アクセスでギフト券発行 最大5．5億円分 ギフティ（時事通信） - Yahoo!ニュース
時事通信によると、ギフティが子会社のシステムへの不正アクセスで、最大5.5億円分のギフト券が不正に発行されたと発表した。発行されたのは新しい券で、利用者の資産が減ったり個人情報が漏れたりした事実は確認されていない。同社はシステムを止め、不正な券が使われたかを調べて、可能なら無効にする。
Microsoft offers buyouts to around 60,000 employees
TechCrunch によると、Microsoft が約6万人の社員に早期退職を募っている。6月末時点の社員は22万3千人で、およそ4人に1人にあたる規模だ。対象は米国やインドなど4か国の副社長以下で、Xbox や Windows、Copilot の部門が含まれる。データセンターや営業は対象外で、AI時代に合わせた組織の組み替えと位置づけている。
Uh oh, it sounds like the iPhone Duo keeps cracking and users aren’t happy about it
TechCrunch によると、折りたたみ iPhone Duo で内側の画面が割れたという報告が相次いでいる。使い始めて数時間から数日で割れた、割れる前に大きな音がしたといった声が出ている。Apple は「ごく一部の端末で内側の画面に問題がある」と認めた。約2000ドルする製品だけに、折りたたみの耐久性への不安が広がっている。
管理人のピックアップ
pixiv社の爆速PHPアップデートを参考に、社内で Docker Official Image のビルドシステムを作った話 - Classi開発者ブログ
Classi が開発者ブログで、公式の Docker イメージを待たずに自社で作る仕組みを公開した。PHP の緊急修正の際、公式イメージが出る深夜まで手を止めて待つしかなかったのがきっかけだ。Ruby の緊急修正では、Claude Code に公式の作り方を読ませて自前のビルドを短時間で用意した。修正の適用は19時台に終わり、公式イメージが出たのは翌朝5時だったという。
私が5種類のコーディングエージェントを使い分ける理由
Zenn で、著者が5種類のコーディングエージェントを役割ごとに使い分ける理由を紹介した。モデルごとに得意分野が違ううえ、Claude の上位プランでもトークンが2日足らずで尽きるからだという。設計やデザインは Claude Code、重い推論や画面操作は Codex、日本語の執筆は Antigravity と割り振る。安い組み合わせは個人開発に回し、社内規定に触れそうなものは会社のコードに使わない線引きもしている。
【解説】クリーンアーキテクチャとは何か？ 炎上議論はなぜ起きるのか？ - Qiita
クリーンアーキテクチャの成り立ちと、議論が荒れやすい理由を Qiita の記事が解説した。よく見る4層の同心円の図は例にすぎず、本質は依存の向きを逆にする1つの原則だという。言葉は広まるうちに原則が抜け落ち、名前と図だけが残りやすい。実装で苦労した人と原則で理解している人とで、見ている問題が違うことが衝突を生むと整理している。
ドメイン駆動設計をはじめよう - ともにかける
書籍『ドメイン駆動設計をはじめよう』の書評を、著者が自身のブログで公開した。DDD（業務の言葉と構造に合わせて設計する考え方）の基礎を、幅広く丁寧に解説した本だと評している。業務の流れを付箋で洗い出す手法や、データ基盤との関わりまで扱うのが特徴だという。400ページを超えるため、薄い入門書を先に読むことを勧めている。
「もうプロンプトは書かない」 Claude Code生みの親が明かす“ループエンジニアリング”の衝撃
AIへの指示を自分で打たず、指示を出し続ける仕組みを作る考え方を ITmedia ビジネスオンラインが解説した。Claude Code の開発者は、2026年に入ってから自分では1行もコードを書いていないと明かしたという。OpenAI 側の開発者も同じ趣旨を発信しており、競合2社の実務家が同じ結論に至った。この呼び名は、AIを使う開発の次の潮流として広まりつつある。
ソフトウェアの脆弱性情報をいち早く入手する - CVE・CISA KEV・JPCERT/CC・OSV｜npaka
脆弱性の情報を早く手に入れるための情報源と使い方を、著者が note で整理した。軸は、共通番号の CVE、悪用済みの欠陥一覧 CISA KEV、JPCERT/CC、OSS 向けの OSV の4つだ。各社のセキュリティ情報も直接追うよう勧めている。新しい情報を API や RSS で取り込み、手元のソフト一覧と自動で突き合わせる構成も紹介している。
【安全性重視】PHPの移行先候補プログラミング言語ベスト10
PHP の重大な脆弱性を受けて、安全性の観点から移行先の言語を順位付けした記事を著者がブログで公開した。軸はメモリ安全性で、特にリクエストを処理する部分から C 言語をなくせるかを重視している。1位は Rust、2位は Go、3位は Java/Kotlin という結果だ。危ないコードを WebAssembly の隔離環境に閉じ込める方法にも触れている。
Software engineering may no longer be a lifetime career
ソフトウェアエンジニアは一生続けられる仕事ではなくなるかもしれない、と著者が個人ブログで論じた。AIにコードを任せると、その作業の腕は身につきにくくなるという。一方でAIを使わなければ競争に負けるため、目先の得のために使わざるを得ない。その結果、キャリアがスポーツ選手のように15年ほどに縮むかもしれないと予想している。
Make yourself replaceable
自分がいないと回らない状態をあえて手放すべきだと、著者が個人ブログで勧めた。社内の暗黙の知識を抱え込むと、異動も昇進もしにくくなる罠になるという。組織は火消しの活躍を評価しがちで、予防や文書化は報われにくいことも原因に挙げる。文書化・自動化・テストで知識を外に出すことが、かえってキャリアの自由につながるとしている。
Digital hygiene
個人のデジタル生活を安全に保つための習慣を、Andrej Karpathy 氏が個人ブログでまとめた。中心は、パスワード管理ソフトと、差し込んで使う物理的な認証キーの組み合わせだ。キーは複数買って別々の場所に保管するよう勧めている。カードごとに上限を決められる仮想カードや、広告を止めるDNS設定など、日常の細かな対策も並べている。
教科書は使わず『プラダを着た悪魔』を死ぬほど見る…海外の最前線で働くエンジニアが推奨する「イマージョン英語学習」の極意 | 文春オンライン
海外で働くエンジニアが実践する英語の学び方を、文春オンラインが紹介した。最初の半年ほどで英語で考える頭を作り、その後は辞書を使わない大量の読書に振り切るという。入り口はレベル別にやさしく書かれた洋書で、単語帳の暗記より文脈から語彙を身につける。慣れたら技術書へ進み、映画を繰り返し見たり音読したりして体に入れていく。
【特集】 PCが高い。本当に高い。それでもミニPCなら10万円で戦える
PC の値上がりが続くなか、10万円前後で買えるミニPCの実力を PC Watch が特集で検証した。以前は5万円前後だった Ryzen 搭載のミニPCは、7〜8万円以上に上がっている。標準のメモリや保存容量も減ったが、試した機種は12万円級の上位機に近い性能を出した。ブラウザのタブ20個と4K動画の同時再生も、16GBのメモリで問題なくこなしたという。
(ちょっと)見えてきた「未来のSuica」 テッペイが結構いいかもしれない
JR東日本がモバイルSuicaと一体化して始めたQRコード決済「teppay」を、Impress Watch のコラムが試した。これまでの2万円という上限がなくなり、送金やATMからの現金チャージにも対応した。ポイントはJRE POINTとは別建てで、他の交通系との連携を前に中立を保つ狙いがあるという。さらに進んだ新しいSuicaアプリを、2028年までに出す計画もある。
GMO不正アクセス犯の犯行声明文ビュアー
GMOインターネットグループへの侵入事件で、攻撃者が出した声明を時系列で記録したまとめサイト。10月21日から26日までの声明を書き起こし、要求が変わっていく流れを分析している。運営者は、事件を正しく伝えるためとし、個人情報や認証情報は伏せて載せている。報道だけでは追いにくい攻撃者側の動きを、一次資料に近い形で確かめられる。
Why we refreshed the n8n brand
業務の自動化ツール n8n が、ロゴや書体、色の体系を刷新したと公式ブログで発表した。象徴のピンクは残しつつ、新しいロゴは部品をつなぐことより、自ら動いて反応する姿を表している。AIエージェントの方向へ進む製品の変化を、見た目にも反映させた形だ。コミュニティ重視などの中核の価値は変えていないとしている。
エンジニアと育児｜SatohJohn
2人目の子どもが生まれたエンジニアが、育児とキャリアの両立について note で率直につづった。育児で外部のイベントにはほとんど出られず、学びに充てていた時間も減ったという。人と比べがちな性格が不満のもとになっていると自ら分析している。「〜ねばならない」という思い込みを手放し、少しずつの成長を目標にすることを勧めている。
月の利益はほぼマイナス…4年半続けた飲食店を手放した経営者が語る、失敗と教訓 - おなじみ丨近くの店から、なじみの店へ。
約4年半続けた飲食店を手放した経営者に、失敗の理由を聞いたインタビューを onaji.me が掲載した。年の7〜8か月は赤字で、冬場の稼ぎで支える苦しい経営だったという。グルメサイトに月額費用を払っても客は増えず、エンジニアのコミュニティ向けの集客に切り替えた。最大の敗因として、店の立地選びを挙げている。
【適応障害】一人暮らし開始2週間で休職して退職した話｜人生あきた
一人暮らしを始めて2週間で適応障害になり、休職を経て退職した経験を、著者が note につづった。以前の不調から約1年かけて立て直し、満を持して始めた新生活だったという。約3か月休んだが、段階的な復職は認められずに退職を選んだ。家賃などを除いても計50万円ほどかかったと、生活を変える負担の大きさも記している。