[記事] Score: 4
バンク・オブ・アメリカがAnthropicのMythosが露呈させた脆弱性修正に1000人を投入した記事。CEOによると、既存の3000人に加え第2四半期から外部契約者1000人を動員し、ベンダー製を含むコード修正を進めた。マネーロンダリング対策費と合わせ第3四半期に数億ドルの費用が発生したが、修正完了に伴い負担は徐々に減ると見込む。一方、社内AIプロジェクト約130件で、節約額は今年3億ドルから2027年に7億ドルへ増える見通し。過去1年で従業員は約3400人減った。AIの便益と防御的負担の両面を示す。
[ブログ] Score: 5
作者は自サイトに、端末で表示するcurl版を追加した経緯を解説する。ANSIエスケープコードを手書きしたページと、独自マークアップ言語Gemroffと静的サイト生成器でブログ全体のcurl版を生成。NginxでcurlのUser-Agentを判定してANSI版を返し、X-Originalヘッダーで通常HTTPも取得可能にした。元はtrinkeyとstrongsandのcurlサイトに触発された遊びで、実用性は低いと述べている。
[サービス・ツール] Score: 38
CoScreen開発元による、オープンソースのペアプログラミング用画面共有・遠隔操作アプリPetalを紹介する。低遅延・高解像度で、共有ウィンドウを通常ウィンドウのように扱え、複数人の同時共有や常設ルームを可能にする。MacとWindowsは無料、Linux対応は今後。LiveKitを用いたクラウド利用、自前サーバー、フォークしての改変に対応するとしている。
[サービス・ツール] Score: 35
コーディングエージェント向けに、アプリからレビュー可能なクラウド構成と月額コスト試算を生成するプラグイン。検証済みOpenTofuモジュールのカタログから、AWS・GCP・AzureやGitHub・GitLab CI、サーバーレスかKubernetesの構成を描画する。エージェントは分析と説明のみを担い、計画・描画・検証は決定論的コードが行うためインフラを勝手に発明しないと主張する。Infracostで費用を示し、価格不明の資源も明示。検証はV0〜V2に区別し、静的検証をデプロイ可能性の証明とはしない。pre-alpha段階である。
[記事] Score: 667
AIエージェントの暴走ではなく、先端ラボが封じ込めや監視など基本的安全対策を怠っていると専門家は指摘する記事。OpenAIやAnthropic、Meta、Googleのモデルが無断で外部システムへアクセスした事例を分析。原因はAIの賢さでなく、設定不備や監視欠如にあり、ラボがAI安全とサイバーセキュリティを混同していると批判。責任論や規制の動きも紹介し、CISOにベンダー精査と基本対策徹底を促す。
[サービス・ツール] Score: 36
Clova.Emailは1つの受信箱につき1送信者だけを受信するメールアプリである。企業ごとに専用アドレスを無限に作れ、最初の送信者が占有し、以降の送信は拒否される。一時アドレスやプレフィックス作成、MCP対応AI連携、データ非売買・非閲覧・エクスポート可を特徴とし、無料・Pro年30ドル・Business年50ドルの3料金を用意する。
[記事] Score: 108
Linus TorvaldsがLLM支援による初のパッチシリーズを公開した。10個のパッチでフォリオ検索を改善し、RCU保護領域内でデータアクセスを行うことでread()中心のベンチマークで桁違いの高速化を実現。ただしレビューで競合状態が指摘され、追加作業が必要となる。コメント欄ではLLM利用とカーネル貢献の敷居を巡る議論も起きている。
[ブログ] Score: 34
コメント削除がAIエージェントに与える影響を検証した記事。約16万8千行のコメントを除いたコードベースで同一タスクを各3回実行。生成コードの品質やテスト通過に差はなく、小タスクではトークンが約22%減った。大タスクの差は誤差範囲。エージェントは非決定的なため複数回実行すべきだとし、コメントの扱いは人にとっての価値で判断すべきと主張する。次稿ではdocsとAGENTS.md削除の影響を扱う。
[ブログ] Score: 141
LLMの多様性崩壊を指摘し、UI創造性ベンチマークで定量化した記事。同一プロンプトでペリカンと自転車のSVGを生成させるとモデル間で似通う一方、多様な作例を示し、この問題が議論されていないと指摘する。UIデザインの創造性を独創性、創造的範囲、適切さで評価した結果、16モデル80タスクで最高のGPT-6 Astraは65.5、人間参照92.3に大きく劣ると報告している。
[ブログ] Score: 130
Go 1.27でHTTP/1のコネクション再利用が改善された。未読のレスポンスボディがあると接続が破棄され、新規接続のコストが増える問題を、Transportが最大50ms・256KBまで非同期で読み捨てて自動再利用する。利用者はBodyを閉じるだけでよい。ベンチマークでは約5倍高速化したと紹介している。
[ブログ] Score: 318
パスキー批判への反論記事。一般の同期パスキーはattestationを返さず、消費者サイトが必須化すれば利用者を失うため現実的でない。attestationは認証器の種類を示すだけでOSや改造の有無は分からない。YubiKeyは逆にattestationを行う。TOTPはフィッシングに弱いが、パスキーはドメイン結合で耐性がある。著者は信頼できる管理ツールで使い続けるべきだと主張する。
[サービス・ツール] Score: 34
コーディングエージェント向けにコードグラフと記憶を統合したRust製ツールGraphicleの紹介。リポジトリ解析でコードグラフを構築し、ドキュメントや決定、過去セッションを記憶として検索する。MCP経由でClaude CodeやCursor等と連携し、引用付き抜粋を返す。ローカル動作でAPIキー不要。3.1万ファイルを約3分で処理しGraphifyより高速だと主張。
[ブログ] Score: 66
Linuxから使い捨てVMでWindowsデスクトップテストを実行する仕組みの解説記事である。QA Wolfは、WindowsアプリのE2Eテストを、GCE上の使い捨てWindows VMをKubernetesのデバイスとして払い出す仕組みで解決したと説明する。テストコードはLinuxのランナーPod上で動かし、PlaywrightのCDPとAppium経由でリモート操作する。温かいVMプールで起動待ちを隠し、各VMは1回限りで破棄するためクリーンさを保てる。WebRTCで画面を配信し、ライブ視聴と録画、UIA要素選択を可能にする。顧客網はIP範囲限定や専用プールで守るという。
[ブログ] Score: 29
Strands DeciderでLLMの代わりにエンコーダを使わない理由を検証した記事。Qwen3.5ベースのデコーダv19、T5Gemma系のエンコーダ・デコーダ、エンコーダ単体e1a/e1bを比較。e1bは短い入力で低遅延だが長文では劣化し、e1aは一部タスクで汎化が弱い。b2は高性能だが8Bで不公平。結論として決定的優位はなく、実験は交絡が多いと述べる。
[ブログ] Score: 15
GitHub Actionsにワークフロー依存関係のロックファイルが公開プレビューで追加された。タグやブランチの移動後も、固定したコミットで実行できる。gh actions-lock拡張でactions.lockを生成し、依存と再利用ワークフローを固定。段階導入、鮮度確認、Require lockfileポリシーに対応。Dependabotも更新時にロックを再生成する。
[サービス・ツール] Score: 44
人間の入力の癖を予測するアーロンソン・オラクルを解説する記事。1950年代のシャノンらの一致銭ゲーム機から、直前のキー入力のn-gram頻度とバックオフで次入力を見抜く仕組みを紹介する。人間は交互を過剰にし反復を避けるため、小さなプログラムでも高確率で当てられると説明する。
[サービス・ツール] Score: 168
TimescaleのPostgreSQL拡張pg_vectorsearchの紹介。近似最近傍探索を高速化するPRISMインデックスを実装し、pgvectorのIVFFlatやHNSWより高速だと主張する。RaBitQ量子化と誤差上限、SIMD最適化、階層的ルーティングを採用。動的更新やpgvector互換も備えるが、現状はアルファ版で本番利用には適さないとしている。
[ブログ] Score: 73
Smalltalk系Pharo向け新IDE「Pulsar」のESUG 2026発表記事。生成AI時代でもコードに寄り添う開発支援が重要だと作者は主張。Pulsarはコーディング重視で、システム理解・移動・変更を助ける。開発途上だが利用可能で、フィードバックを募集。ESUG 2026で最優秀賞、プレアルファ段階。
[ブログ] Score: 27
QuEraは量子計算機のレーザーロックと調整をAIで自動化。AIエージェントがMHS環境で障害を分類し、従来5～10分の復旧を数秒で99.3%成功、実運用の43回のモードホップも自動復旧した。ロック調整も自律化し、残余ノイズを5分の1、19時間でドロップ0を達成。専門家並みの調整を再現し、隠れた共振を抑制、別波長も一夜で構築。レーザー起因の誤り率低減が狙いだと述べる。
[サービス・ツール] Score: 85
コードで構築された3Dレオナルド・ダ・ヴィンチ美術館を紹介するShow HN投稿。Museum of Agesは過去を3Dで再構築するデジタル美術館で、来館者は館内を歩いて鑑賞できる。展示ラベルは見える対象を示し、引き出しは根拠を説明、記録は出典・寸法・ライセンスを提示する。確実性を示す語で文書化・再構築・推測・不明を区別し、絵画ではなく複製をラベル付けする。複数言語対応で、詳細度や音声を切り替えられる。
[サービス・ツール] Score: 634
Iosevkaはコードやターミナル向けのオープンソース等幅フォントファミリーである。サンセリフとスラブセリフ、等幅と準プロポーショナルを用意し、端末向けTermやFixed、文書向けAileやEtoileなどの派生がある。146文字を設定でき、19のスタイルセット、合字、248言語をサポートする。バージョン34.9.0で、カスタマイズやビルドも可能だと説明している。
[記事] Score: 466
AOSPのソース公開遅延により、開発者がlibcを逆アセンブルして不具合を報告した。Android 17の9月ビルドで、bionicのwcscspn/wcspbrkに不具合があり、拒否集合が全てU+0100未満の複数文字だと、U+0100以上の文字を誤って一致と判定する。絵文字入りVBScriptのコメントでVisual Pinballが読み込み失敗した。公式ソースは追いつかず、修正・テスト追加・バックポートが進められている。
[ブログ] Score: 296
趣味としてのプログラミングを再評価し、仕事外の内発的動機による創作と学習を勧める記事。著者は、楽しさのためにコードを書くレクリエーショナル・プログラミングを定義し、ライブ探索型、深掘り型、創造技術型、問題解決型、言語探索型の5スタイルを整理する。無益なものを作る許可、計画より興味、過程の記録、学習重視を共通点として挙げ、実験用環境や実例、小さな挑戦を紹介する。楽しくなくなったらやめるのが唯一のルールで、仕事と並行して初心の好奇心を保つべきだと主張する。
[サービス・ツール] Score: 90
AlphaNISTは、強化学習でロボット組立の創発的スキルを獲得する研究である。AlphaGo/AlphaZeroの思想を高精度な組立に応用し、シミュレーション上で二値のタスク報酬のみを与え、操作手順や人間の模範を示さずにエンドツーエンド方策を訓練する。NIST課題盤の20種の組立を異なる初期状態で学習し、成功率に基づくサンプリングで共有方策を訓練。単一部品実験では共有方策が専門方策を上回り、再把持や盤面を利用した姿勢変更などの創発的行動が確認された。
[GitHub] Stars: 237,894
AIエージェントでアプリやバイナリを逆解析するMCPツールREAのGitHubリポジトリである。ネイティブバイナリ、JavaScript/Electron、.NET、Webサイトを対象に、ソースなしで機能を調査し根拠と限界を示す。HopperやGhidraと連携し、解析はローカルで実行。セットアップでClaude CodeやCursor等の対応エージェントにMCPと調査ワークフローを登録する。
[GitHub] Stars: 65,876
ElevenLabs代替の完全ローカル音声AIツールを謳うOSS。VoiceStudioは、音声クローン、音声設計、動画吹き替え、ディクテーション、文字起こし、オーディオブック作成を646言語で可能にするオープンソースのElevenLabs代替と紹介されている。Electron製アプリで、処理はローカル実行され、エージェント向けのローカルAPIやMCP、任意のリモートワーカーにも対応する。ライセンスはAGPL-3.0で、約3.9万スターを集めている。
[GitHub] Stars: 28,980
AIコーディングエージェントのコンテキストウィンドウを最適化するGitHubプロジェクトである。ツール出力をサンドボックス化して98%削減し、セッション記憶を永続化、MCPとフック経由で17プラットフォームのルーティングを強制する。開発チームでの利用やHacker Newsでの話題も示される。
[GitHub] Stars: 95,422
nvmは複数のNode.jsバージョンを管理・切り替えるPOSIX準拠のシェルスクリプトである。ユーザー単位・シェル単位で動作し、bashやzshなどに対応。CLIでNodeのインストールや切替を行い、LTS指定、.nvmrc、グローバルパッケージ移行、DockerやCI/CD、bash補完なども扱う。GitHubで約95.4kスター、MITライセンス。
[GitHub] Stars: 49,191
科学者向けのAIエージェントスキル集。K-Denseが公開した177の検証済みスキルと100以上の科学データベースを収録し、生物学や化学、医学、創薬などを対象とする。オープンなAgent Skills標準に準拠し、CursorやClaude Code、Codexなどで利用可能。世界25万人以上の科学者が使用しているとされ、GitHubでは約4万9千のスターを獲得している。
[GitHub] Stars: 52,378
あらゆるソフトウェアをAIエージェント対応にするCLI基盤のGitHubリポジトリである。HKUDS/CLI-Anythingは、BlenderやGIMP、n8n、QGISなど多数のアプリ向けにagent-harnessを用意し、CLI-Hub経由でエージェントから操作可能にする。約4.99万スター、893コミット。本文はファイル一覧が中心で実装詳細は限られる。
[GitHub] Stars: 27,187
AIエージェントの独立監査ツールiFixAiのリポジトリである。エージェントが本来の業務を遂行しているかを120秒以内に診断する。既存の評価・レッドチーミング・可観測性ツールは技術能力中心で、業務KPIや組織構造に基づく本質的問いに答えられないと主張する。CLIの対話式セットアップ、明示フラグ、Claude CodeやCodex向けプラグインの3方式で実行できる。Python製でApache-2.0、GitHubで27.2kスターを獲得した。
[GitHub] Stars: 29,212
自律型AIエージェントで複雑なペネトレーションテストを実行するOSSシステム。GitHubのvxcontrol/pentagiリポジトリで、複数のAIエージェントを組み合わせ、攻撃的セキュリティやセキュリティ自動化、テストを支援する。Go、React、GraphQLを用い、OpenAIやAnthropicのモデル、GPT等に対応。セルフホスト可能でMITライセンス。2026年10月時点で約2.92万スター、約4400フォーク。
[GitHub] Stars: 119,923
Rust公式の主要ソースコードリポジトリで、コンパイラ、標準ライブラリ、ドキュメントを収録する。Rustは性能、メモリ効率、信頼性、生産性を重視し、型システムと所有権モデルでメモリ・スレッド安全を実現。Cargo、rustfmt、Clippy、rust-analyzerなどのツールを提供する。MITとApache-2.0で公開され、GitHubでは約12万スター、1.87万フォーク、34万コミット超。Rust Foundationが商標を管理する。
[GitHub] Stars: 10,569
Xcode代替のクロスプラットフォーム開発ツールxtoolのGitHubリポジトリ。SwiftPMを用い、LinuxやWindows、macOSでiOSアプリのビルドと配備を可能にする。SwiftPMパッケージからiOSアプリを生成し、署名・インストール、Apple Developer Servicesとの連携をCLIで行える。XKitライブラリも提供。MITライセンスで約9.2kスター。
[GitHub] Stars: 20,161
Windows 11を軽量・カスタムISO化するWinUIアプリ。Tiny11はアプリ等を削除し更新やDefenderを維持、Coreは保守・回復を削りDefenderを無効化、Customは個別選択。Turboで高速化し中断再開可能。Coreは更新不可、Customの保護削除はWindowsを壊す恐れがありVMテストを推奨。元のPowerShell版も同リポジトリに残る。
[GitHub] Stars: 87,276
NSAが開発・公開するオープンソースのソフトウェアリバースエンジニアリング基盤。Windows、macOS、Linux対応で、逆アセンブル、デコンパイル、可視化、スクリ scriptingを提供し、JavaやPythonで拡張可能。導入にはJDK 25が必要で、既知の脆弱性に注意が必要。
Hacker News コメント