無印良品、MUJI Card番号約109万件が漏えいか Goは新しいJSON APIを正式提供
AI
Kimi K3.1 Pro model weights are out
中国Moonshot AIが、大型モデル「Kimi K3.1 Pro」の重みをHugging Faceで公開した。総パラメータは2.8兆で、1回の処理で動かすのはその一部だけというMoE（専門家を切り替えて計算を減らす構成）だ。公開ページの比較表では、コーディング系の試験で最上位の商用モデルと並ぶ項目もある。以前のKimi K3.1 Proの発表で予告された重みが、実際に手元で動かせる形になった。
Tell HN: Gemini trains on chat history, even for subscribers (personal accounts)
有料プランでも、Geminiとの会話は学習に使われうると Hacker News の投稿者が注意を呼びかけた。根拠はGoogleのヘルプで、履歴を残す設定が有効なら会話がモデルの改善に使われると明記されている。人が読むことがあり、その分は履歴を消しても最長3年残るとも書かれている。止めるには履歴を残す設定を切るしかなく、切ると会話は72時間で消える。
Meta acquires AI coding startup Conductor
TechCrunch によると、MetaがAIコーディングの新興企業Conductorを買収した。Conductorは複数のAIエージェントを別々の作業場所で並行させ、1つの開発を分担させる道具だ。中で動くのは自社製ではなく、AnthropicやOpenAIのモデルだという。クラウド版は11月20日に終了し、その後データが消されるので利用者は移行が必要になる。
「GitHub Copilot Dreaming」発表。作業を振り返ってパーソナルメモリやガイダンスをバックグラウンドで整理、アップデート。GitHub Universe 2026
GitHubが新機能「Copilot Dreaming」を試験公開したと Publickey が報じた。AIへの指示書や記憶を、裏で自動的に見直す機能だ。コードやモデルが変わると、以前に書いた指示はだんだん実態とずれていく。Dreamingは対話やレビューの履歴から、古くなった指示の書き直しをプルリクエストで提案する。
コーディングだけでなく日々の判断にもAIが役立つか測定可能なベンチマークテスト「LifeVal」をOpenAIが発表
OpenAIが新しい評価試験「LifeVal」を発表したと Gigazine が伝えた。課題は生活時間の調査と、数千人へのアンケートをもとに選んだという。日常の用事をAIがどこまでこなせるかを測るもので、保育先選びや引っ越し先の絞り込みなどが並ぶ。数学やコード中心だったAIの評価に、暮らしの役立ち度という物差しが加わる。
Infra
[SECURITY] [DSA 6607-1] apt security update
Debianが、パッケージ管理ツールAPTの深刻な欠陥を修正したとセキュリティ告知で公表した。中断したダウンロードを再開する処理に不備があり、検証済みのパッケージを後から差し替えられる。通信の途中に割り込める攻撃者なら、管理者権限で任意のコードを実行できるという。DebianやAPTを使う環境では、まずaptそのものを更新したい。
クラウドインフラのシェア、AWSが26％に後退、Google Cloudは16％に上昇。クラウドインフラ市場全体は過去最大の高成長率へ。2026年第3四半期、Synergy Research
2026年7〜9月のクラウド基盤市場で、AWSのシェアが26％に下がったと Publickey が報じた。調査会社Synergy Researchによると、市場は前年比55％増と過去最高の伸びだった。Google Cloudは16％に上げ、AI処理に特化した新興クラウドが既存勢から客を奪っている。前回の第2四半期の集計ではAWSは28％で、伸びはさらに加速した。
AMD expects to outsell Intel in Q4 for the first time in history
Tom’s Hardware によると、AMDは10〜12月期に初めてIntelを売上で上回る見通しだ。見込む売上は約170億ドルにのぼる。7〜9月期も過去最高で、データセンター向けが前年のほぼ2倍に伸びた。サーバー用CPUとAI向けアクセラレーターの需要が、PC向けの落ち込みを大きく補った。
2027年4月26日から変わる CloudWatch Logs の IAM ポリシーの評価方法を CloudWatch Logs IAM Policy Validator で確認する
CloudWatch Logsの権限設定の判定方法が2027年4月26日から変わると、筆者がブログで解説した。これまではログストリーム用の書き方でも、ロググループへの操作まで許可できていた。変更後はロググループ用の書き方が必要で、放置すると一部の操作が拒否される。影響する設定を洗い出す公式サンプルの使い方も紹介しており、早めの点検に役立つ。
富士フイルムが「磁気テープ」の製造能力を5倍に増強すると発表、AIブームによるデータアーカイブ需要増加に対応
富士フイルムが約100億円を投じ、データ保存用の磁気テープの生産能力を約5倍にすると Gigazine が報じた。生成AIの普及で、ためておくべきデータの量が急増していることが背景にある。テープは安く大量に長く保存でき、電源もネットへの接続もいらない。ネットから切り離せるため、ランサムウェア（データを人質に取る攻撃）への備えとしても見直されている。
Backend
A new Go API for JSON
Goチームが公式ブログで、新しいJSON処理パッケージ「encoding/json/v2」の正式提供を発表した。従来版は、壊れた文字や重複したキーを黙って受け入れるなど、危うい既定動作を抱えていた。新版はこれらを既定でエラーにし、読み込み処理は最大10倍速くなったという。従来版も新版の上で動くよう作り直されており、少しずつ乗り換えられる。
Shlemiel the Painter Is Back: How Zig’s libc Rewrite Made SQLite Slower
Zigの標準Cライブラリ書き直しで、SQLiteの一部処理が約1万2000倍遅くなった事例を筆者がブログで報告した。書き直した文字列関数が、呼ばれるたびに文字列全体の長さを測り直していた。少しずつ読み進める処理では、データが大きくなるほど遅さが二乗で膨らむ。zig ccでビルドしたLinux版だけで起きたため、手元のMacでは気づけなかったという。
OSSは「プルリクエストを送る」から「自分用に直す」へ？ AI時代のメンテナーがPR受付を閉じると宣言した理由
AIが作るプルリクエストの急増を受け、PRの受付をやめると宣言した開発者の主張を @IT が整理した。代わりに、利用者が自分の手元で自由に改変する「リミックス」という関わり方を提案している。作者は取り込む義務も保守する義務も負わず、改変の手引きだけを公開する。HonoがPRを閉じた理由と同じく、AIでOSSの作法が揺らいでいる。
How to speed up the Rust compiler in November 2026
Rustコンパイラのこの1カ月の高速化を、担当する開発者がブログでまとめた。ソース上の位置情報を保存する仕組みを作り直し、差分ビルドで別表に逃がす割合を大きく減らした。全体では処理時間が平均2.85％、ピーク時のメモリが平均4.46％減ったという。9月の報告に続き、遅いと言われがちなビルドの改善が着実に進んでいる。
PG Phriday: Burnt TOAST
PostgreSQLで大きな文字列の列が遅さの原因になる仕組みを、pgEdgeのブログが実験つきで解説した。大きな値はTOAST（はみ出した値を別の表に分けて保存する仕組み）に移され、読むたびに追加の処理がかかる。筆者は圧縮方式をlz4に切り替えると、書き込み時の圧縮が30倍以上速くなったと示した。大きなJSONやテキストを持つ表を設計するときの判断材料になる。
Frontend
「Google Chrome 157」安定版リリース、Android版でオンデバイスの言語判定が可能に
Gigazine によると、Chrome 157の安定版が公開された。Android版では、文章の言語を端末内で判定できるようになった。判定はブラウザ内蔵のAIで行うため、文章を外部に送らず、オフラインでも動く。CSSでは角の丸みと形を1行で指定できる書き方や、省略部分に任意の文字を出す機能が加わった。
iPhone Duoの折り目やカメラの位置を取得する
折りたたみiPhoneで、画面の折り目やカメラが占める領域を調べる方法を DevelopersIO が検証した。SwiftUIの新しい仕組みを使うと、表示を避けるべき場所を座標で受け取れる。標準の部品は自動で避けてくれるため、自前の重ね表示や独自の配置のときに使えばよいという。以前のiOS 27.1で追加されたAPIのまとめの一部を、実際に動かして確かめた内容だ。
日本語プログラミングフォント「Cyroit」とそのファミリー8種が一斉アップデート
日本語向けのプログラミング用フォント「Cyroit」と姉妹フォントが一斉に更新されたと 窓の杜 が報じた。Cyroitは、日本語のコメントが混じったコードでも読みやすいよう複数のフォントを組み合わせている。全角の英数字などに下線を引き、紛れ込んだ全角文字にすぐ気づける工夫が特徴だ。今回はラテン文字と形が似たギリシャ文字やキリル文字にも、見分けるための印を付けられるようになった。
Webデザインのインスピレーションを得られる！ デザインの細部に関するアイデアがまとめられた -Design Details
動きの優れたWebサイトを集めた無料の参考集「Design Details」を coliss が紹介した。業種別や、ヒーロー・料金表といったページの部品別に事例を絞り込める。各サイトの配色やフォント、構成の解説に加え、デザイン方針をまとめたDESIGN.mdも登録なしで配っている。AIにデザインを指示するときの見本としても使いやすい。
Products
Fedora Linux 45
開発者向けLinuxディストリビューションの新版「Fedora Linux 45」が公開された。最新のデスクトップ環境GNOME 51に加え、GCCやGoなど開発ツールが新しい版に揃っている。信頼できないコードを隔離した環境で動かせる仕組みも新たに入った。新しい部品をいち早く使いたい開発者や、サーバーを組む人の土台になる。
TellPip
通話中に、言うべきことをそっと教えてくれるMac向けのAIアシスタント。会議に参加者として入り込まず、Macで音声を聞き取り、文字起こしも端末内で済ませる。キーを押すと手元の資料や過去の通話から答えを示し、終わった後は確認メールの下書きも作る。顧客との約束を忘れたくない営業や士業、フリーランス向けだ。
Hashference
45種類以上のAIモデルを1つのAPIで呼べるサービスで、代金を計算力で払えるのが特徴。リクエストごとに計算問題を解かせるか、空いたCPUやGPUで採掘をさせてクレジットを貯める。暗号資産での支払いにも対応し、カードやAPIキーの登録を省ける。手元の余った計算資源を、大きなモデルの利用料に回したい人向けだ。
Rungle
ランニング中の写真や動画を、SNS向けの短い動画にまとめるアプリ。Apple Healthなどから距離やペースを読み込み、数値を写真に重ねて表示する。似た写真からAIがよい1枚を選び、撮り方の手引き付きのテンプレートも用意している。いま使っている記録アプリはそのままに、走った後の編集の手間だけを減らせる。
Others
無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報
ITmedia NEWS によると、良品計画がMUJI Card会員約109万件の情報漏えいの可能性を公表した。2021年7月までの入会者の分で、当時特典のために預かったカード番号全桁が残っていた。有効なカードは約34万5000件で、名義や有効期限、セキュリティコードは含まれない。最初の公表では対象外だったカード情報にまで、被害の範囲が広がった。
ｅ―Ｔａｘに不審な通信 国税庁、一時停止に
国税庁が、外部からの不審な通信を検知したとして電子申告システム「e-Tax」を止めたと時事通信が報じた。11月4日の昼前から緊急メンテナンスに入り、記事の時点で復旧のめどは立っていない。納税者情報の流出は、これまでのところ確認されていないという。オンラインで申告できる国の窓口が、再開時期の見えないまま止まっている。
Google、学校の生徒向けAI機能を原則オフへ 「AIなしのGoogle検索」は選べず批判も
ITmedia NEWS によると、Googleが学校の生徒用アカウントでGeminiや検索を既定で無効にする。学校が個別に有効化する形だが、検索に組み込まれたAI機能だけを切ることはできない。AIを禁じる学校では、生徒が検索そのものを使えなくなるとして批判が出ている。ニューヨーク市の学校のAI禁止方針が、検索の扱いとぶつかった形だ。
Hackers stole DreamHost customer files and inboxes during months-long attack
TechCrunch によると、レンタルサーバーのDreamHostが数カ月に及ぶ攻撃を受けていた。顧客のメールや認証情報が盗まれたという。攻撃は8月に始まり、ファイル管理機能の欠陥を突いてログイン状態を保つ情報を奪われた。影響は顧客の1割を大きく下回るとするが、発見まで時間がかかった理由は明かしていない。
Canva lays off over 1,200 people amid slowing growth
デザインツールのCanvaが、従業員の22％にあたる1271人を削減すると TechCrunch が報じた。CEOは社員への文書で、10年ぶりに成長が鈍ったことを理由に挙げた。製品・成長・基盤の各チームを統合し、一部で出社も求める。画像を作れる汎用チャットAIの台頭が、手軽なデザインツールの立場を揺さぶっている。
管理人のピックアップ
Binance、約1兆円相当の暗号資産が流出した問題に関し、検索エンジンに表示されたWebサイトから改ざんされたHomebrewをインストールした事が始まりだったと発表。
Binanceの約1兆円流出は、偽サイトから入れた改ざん版Homebrewが発端だったと AAPL Ch. が伝えた。技術者が検索広告の偽サイトを開き、AIコーディングツールを入れる途中で感染したという。その後、別の技術者が偽の採用面接で課題を装ったコードを実行させられ、社内に侵入された。TraderTraitorの犯行とされた件の、侵入経路が明らかになった。
freeeにおけるSoftware Factory
freeeが「freee 技術の日 2026」のスライドで、「Software Factory」の取り組みを紹介した。要件から動く試作までをAIで一気に生成し、設計のレビューと修正も自動化している。要求・設計・コード・テストをIDで結び、後から直しても前の工程と食い違わないようにした。空いた時間で、技術者はユーザーとの対話や設計に力を注ぐという。
個人情報を扱う常駐型AIエージェント「Muse」のセキュリティの仕組み
Metaの常駐型AIエージェント「Muse」の安全設計を、npaka氏がnoteで解説した。Museはメールや予定、買い物までこなすため、住所やパスワードを預けても安全かが問われる。AIには本物の認証情報を渡さず代理の目印を渡し、実際の通信のときだけ差し替える。外部サービスの操作も権限を絞った別の部品に任せ、AIが乗っ取られても被害を抑える。
TVerインフラアーキテクチャの現在地(2025年)
動画配信のTVerが、現在のインフラ構成と次の作り直しの計画をテックブログで公開した。ロードバランサーの事前の暖機費用が急増し、別の構成へ移して運用と費用を抑えたという。人気番組で視聴者が1分で15倍に跳ねるような場面では、今も手作業で事前に増強している。こうした人手の作業や、開発環境の多さによる費用を減らすのが次期構成の狙いだ。
アダルト動画サイトに組み込まれた情報窃取スクリプト群を追う
あるアダルト動画サイトに、閲覧者の情報を盗むスクリプトが仕込まれていたと筆者がブログで分析した。見えない枠を重ね、外部のJavaScriptを読み込ませる仕組みになっていた。Cookieや入力中の文字、ブラウザの特徴、暗号資産ウォレットの接続状態まで集めようとしていた。パスワード欄の値も条件次第で読まれうるという。
アンドパッドSREが抱える課題をPlatform Engineering Kaigi 2026の参加者にぶつけてみた結果
アンドパッドのSREが、カンファレンスのブースで自社の課題を来場者に問いかけた結果をブログで報告した。実際に抱える悩みを3つ掲げ、解決案を付箋で貼ってもらう形にした。開発者が自分でデプロイできる型作りから、全部AIに任せる案まで幅広い答えが集まった。展示を見せるより、同じ悩みを持つ人と一緒に考える場にした点が面白い。
コミュニティの熱狂が開発を加速させる「AIアンバサダー」は何者か？ その知られざる活動実態
AIサービスの公認アンバサダーとは何をする人なのかを、エンジニアtype が当事者への取材で探った。話を聞いたのは、AIエディタCursorなどのコミュニティで活動する会社員だ。新機能の紹介やイベント開催に加え、使って気づいた点を開発チームへ直接伝えている。給料は出ないが、製品の改善にまで関わる熱心な利用者の姿が描かれている。
【未来を解説】AIでエンジニア格差を生み出す質とスピードの考え方
AIで開発が速くなるほど、技術者の力の差が広がると筆者がQiitaで論じた。速さだけを求められる現場では、AIでもできる作業ばかりが回され、育つ機会が減るという。対策として、AIに聞く前に自分で仮説を立て、答えとの差から学ぶ習慣を勧める。理解できたかをAIに試験させて確かめる方法も挙げている。
「だらだら仕事をしてしまう人」が変えるべきは、意志ではなく「始める前の手間」
先延ばしの原因は意志の弱さより、始める前の手間にあると、エンジニアのnwiizo氏がダイヤモンド・オンラインで説いた。やる気があっても手順が多いと手が止まり、手間が少なければ自然と動き出すという。始めたい作業は道具を目の前に置き、避けたい行動はスマホをしまうなどして遠ざける。目標も「ファイルを開くだけ」まで小さくすれば、毎日達成できると勧めている。
マッキンゼーが国に納品した資料2,446ページ、全部数えたらパターンは7つだけだった
国が公開するマッキンゼーの委託調査報告書を全ページ分類した結果を、筆者がnoteで公開した。22本・2,446ページをAIで見た目の形ごとに仕分け、7つの型に収まったという。最も多いのは地味な表で、いかにもコンサルらしい図は60ページしかなかった。一流の資料は、少ない型を深く使い倒しているというのが筆者の見立てだ。
20代後半でも未経験からエンジニアになれる？転職する方法とおすすめの職種
20代後半から未経験でエンジニアに転職できるかを、転職支援のテックゴーが解説した。20代前半と違い、意欲だけでなく社会人経験や学習の具体的な成果も見られるという。一方で、営業や事務で身につけた力や業界知識は、現場で評価される強みになる。資格や作品づくりで準備の質を示せば、十分に狙えると結論づけている。
「能動的に働かない」を半年やったら、ストレスフリーも甚だしかった
約20年働いたエンジニアが、次の仕事を決めずに半年休んだ体験をnoteに綴った。会社売却を経て退職し、収入のない期間に後回しにしてきたやりたいことを片付けたという。筆者は、自分で働き方を決める自由と、責任から離れる自由は別物だったと振り返る。前編では良かった点を、後編では良くなかった点を書く予定だ。
そりゃ大赤字だわ…「ジャングリア沖縄」に行ってわかったディズニー・USJとの決定的な違い
沖縄のテーマパーク「ジャングリア沖縄」が苦戦する理由を、ダイヤモンド・オンラインがライターの現地取材で探った。親会社は約173億円の最終赤字で、来場者は目標の150万人に対し約100万人だったと報じられている。開業直後から口コミで酷評が相次ぎ、夏休み後は空いているとの声が増えた。筆者は東京ディズニーリゾートやUSJと比べ、何が足りないのかを検証している。
100日間、怖いと思うことにチャレンジしてわかったこと（TED)
100日間、怖いことに挑み続けた女性のTEDトークを、筆子ジャーナルが翻訳つきで紹介した。話し手は怖がりな性格で、恐怖のせいで多くの機会を逃してきたと大学院の課題で気づいた。猫を抱く、1日スマホなしで過ごすなど、小さな恐怖から1つずつ向き合っていった。恐怖との付き合い方と、不安を越えて動くまでの過程を語っている。
「ちょっとこわい」と思うことを、やる。
少し怖いと感じることをあえて選ぶ理由を、筆者がnoteで綴った。怖さを感じるのは、たいてい自分ひとりで物事を決めるときだと筆者は考える。会社では誰かが決めてくれるが、それに甘えるのは自分の人生を生きることなのかと問いかける。不安や無力感を越えようとする努力が、人を成長させるのではと振り返っている。