[ブログ] Score: 3
AIエージェントと逆解析ツールでTikTokアプリの署名を解明し、低コストで動画メタデータを収集した記事である。筆者はHermes Agent、REA、GLM 5.3を用い、有料解説で非公開だった手法を再現。TikTokのモバイルAPIは端末ID、署名、地域エンドポイント、通信指紋の4条件を要求し、失敗時も空の200を返すため、本文で成否を判定する。jadxやFridaで署名がネイティブ層にあること、証明書ピン留めを検証結果の反転で回避できることを確認。unidbgで署名ライブラリをアプリ外実行し、端末IDの登録・更新、住宅用IP、並列署名器で収集する構成を示す。
[サービス・ツール] Score: 14
Pico 2 W上で小型世界モデルを動かしゲームを生成・プレイする試みである。世界モデルはフレームと行動から次フレームと報酬を予測し、アクターは生成フレームから行動を選ぶ。ループ型Transformerをint8量子化し、Breakout、Pong、Pac-Manなどを実行する。実ゲーム記録で学習し、オンボード学習も可能にする。
[ブログ] Score: 56
ソフトウェア周辺のコミュニティの重要性を説く記事。作者はソフトウェア自由運動の焦点を、コピーレフト・ライセンスからコミュニティへ移した。ライセンスは自由への関心を示すが、包括的な行動規範、生成AIの拒否、企業支配やCLAの有無、リード開発者の倫理観までは保証しない。利用・共感するプロジェクトのコミュニティに参加し、貢献やソフトウェア協同組合の形成、声を上げることを勧めている。
[サービス・ツール] Score: 45
macOSのローカルネットワーク許可を自動で拒否するツールである。macOS15以降、同じダイアログが繰り返される問題に対し、Swift製launchdエージェントがアクセシビリティ権限で「許可しない」を押す。アイドル時CPUゼロ、再起動後も動作する。pause、許可リスト、状態確認、ルール表示を用意。Chromium系や版数付きパス、誤帰属が原因。MDM事前拒否は不可だがPPPCで権限付与可能。
[サービス・ツール] Score: 4
計画承認とコード検証を組み込む、Gitベースのコーディングエージェント向け製品ページである。Untilは、計画を立て、承認後にジョブを実行し、別のエージェントが計画とコードの差異を検査すると説明する。ローカルのGitリポジトリで動作し、サーバーやアカウントは不要。Claude CodeやCursorなど任意のエージェントを使い、人間の判断を計画に残すことを重視している。早期アクセスを募集している。
[サービス・ツール] Score: 10
PHP向けのオープンソースAIエージェント実行基盤を提供するGitHubリポジトリ。ツール、メモリ、セキュリティガード、ReActループを内蔵し、LaravelやWordPressなど8種のフレームワーク・CMSに対応する。AnthropicやOpenAIなど7社のLLMを環境変数から自動検出し、プロンプトインジェクションなど8種の防御を既定で有効化。MITライセンスで公開されている。
[ブログ] Score: 3
スプレッドシートからDuckDB、DuckLakeへ進んだデータエンジニアの体験記。約20年の経歴を持つMatt Martin氏が、SparkやIcebergの複雑さに比べ、DuckDBのSQLと簡素な運用性を評価する。DuckLakeはメタデータをSQLデータベースに格納し、Icebergより高速で構築も容易だと述べる。v2.0では動的ATTACH、非同期I/O、Quackを高評価。分散基盤は必要時のみ導入すべきとの姿勢を示す。
[サービス・ツール] Score: 13
Overtoneは、1つのファイルから画面形状別に字幕を切り分けるOSSツール群である。字幕形式、video.jsプラグイン、音声を単語単位の時間付き字幕にするCLIを提供する。16:9と9:16など各画面向けに行分割を別々に保持し、弱い語尾での改行を避け、話者別表示やポーズを反映する。LLMで誤認識や固有名詞を修正し、既存SRT/VTTの再分割にも対応する。
[ブログ] Score: 14
GHCがLLM支援コントリビューションの方針を策定し、その内容と背景を解説した記事。方針は人とコミュニティの優先、レビューしやすい変更、人間の著者性と全責任、LLM生成部分の開示、最終版を自身で書くことの推奨の5点からなる。レビュー時間が希少資源であり、生成コードの増加が保守や文脈理解の負担を招くと指摘。禁止は執行が難しく、モデル品質の変化で方針が陳腐化する例としてQEMUやcurlを挙げ、GHCは開示と責任を条件に受け入れる立場だと論じている。
[ブログ] Score: 6
失職を機に開発の楽しさを再考し、AIコーディングエージェントThursdayを始めた記事である。作者はコーディングの楽しさを喪失。重要なのはコードではなく作る喜びと即時フィードバックだと気づく。指示に従うAIエージェントを求め、3万行を経てThursdayをスキルファイルとして実装。低コストでバイブコーディングを再び楽しくする狙いを述べ、自身のSerenityOSと重ねる。
[ブログ] Score: 39
Anthropicの新チャットボットDuetを試したレビュー記事である。応答の速さ、セッションを自動整理するSlack風チャンネル、チャンネル単位のGitHubアクセス制限と認証情報を保存しない方針、簡潔な応答を評価している。全体を俯瞰する最上位からチャンネル、サブスレッドへと権限を階層化する設計により、著者のAIワークフローの大半を置き換えたと述べる。ベータ版の不具合や音声対話ではDotが優れるとも指摘し、近い将来チャットUIの標準になると予想している。
[サービス・ツール] Score: 9
Three.js上でWebGPU対応の3Dガウシアンスプラット描画器Radixを紹介する記事。型付き配列テーブルをCPUとGPUで扱い、three.jsのWebGPURenderer、非対応環境ではWebGL2バックエンドで描画する。npmパッケージ@sparkjsdev/radixとして公開され、CDN・npmでの導入、サンプル、ドキュメント、ソース、開発手順、蝶を表示するコード例を提供する。
[ブログ] Score: 68
Big-O解説記事への匿名批判を例に、知識を教えるためでなく見下すために使う有害な専門家を論じた記事。筆者は、専門家が特定の知識を必須とみなし初学者を排除する態度を批判。正しさより共感と接続が重要で、技術業界に欠けるのは共感だと主張する。
[サービス・ツール] Score: 36
ハードウェア不要でファームウェアを検証できるシミュレーション基盤の紹介。NeuralinkやTesla出身の創業者らが、AIエージェントによるファームウェア生成が速い一方で検証が手作業となりボトルネックになる課題に対処する。Rustで独自エンジンを開発し、実機の検証リグを24時間稼働させ精度を重視。仮想開発ボードのAPI実行、AIコードレビュー、CI/CDを提供し、STM32やESP32、RP2040に対応する。航空宇宙や自動車など安全性重視領域での利用を想定し、衛星スタートアップの支援事例や名称がSymantecに似ている点への指摘も紹介している。
[ブログ] Score: 235
H.264の圧縮技術を、損失圧縮から動き補償まで平易に解説した記事。H.264は非可逆圧縮で、周波数領域変換と量子化で細部を捨て、色差サブサンプリングで色情報を削減し、I/P/Bフレームと動きベクトルによる時間方向の予測、最後に可逆エントロピー符号化を組み合わせる。1.2GBの動画を175KBに縮める例を示し、その驚異的な効率を魔法と評している。
[ブログ] Score: 104
Grace BlackwellのNVL72でNVLink性能を活かすには新スケジューラが必要だと説く記事。NVL72はラック内72GPUをNVLink接続するが、ラック外に分散するとInfiniBandが瓶颈になる。SkyPilotは16ノード単位でラック内配置し、各ラックに2台の予備を確保。故障時は交換し、自動デフラグで空きを整理する。これにより同じラック数で使用可能GPUが27%増えると主張する。
[ブログ] Score: 9
AIがコードを書く時代の形式検証の重要性を語るポッドキャスト。Lean作者レオ・デ・ムーラ氏が、AI生成コードの機械検証の意義を説く。テストはバグの存在は示せても不在は証明できない。フロンティアモデルによる自動形式化で検証が現実的になった。Rust向けAeneasやzlibの圧縮・復元性質の証明を紹介。Navier-Stokes証明では自然言語との齟齬がありツール整備が必要と指摘。今後は仕様とモデルに注力が進むと主張する。
[ブログ] Score: 117
AIが引用する統計の出所を追跡した調査記事。5つのAIアシスタントが示した1,285件をたどると、元研究に一致したのは4割だった。8%は数値や文脈が変化し、40%は確認不能、11%は出所不明だった。AIの引用元は企業ブログなど転載が大半で、元研究は21%にとどまる。同じ質問でも回答が49%から96%まで分かれる例があり、根拠のない数字が繰り返されるゾンビ統計の問題を提起している。
[ブログ] Score: 259
LLMが書いた文章に感じる違和感「LLM Voice」と執筆へのAI利用を論じた記事である。著者は、LLMの草案や言い換え提案は人間が編集しても違和感が残りやすく、著者自身が文章を書くべきだと主張する。AI利用の開示を求めつつ、書くことが思考を深めるとして過度な委任を懸念し、パーキンソン病や翻訳など例外にも触れている。
[サービス・ツール] Score: 81
表形式データから数秒で数式を抽出するRust製記号回帰エンジンKeplearnの紹介である。TSV/CSVを標準入力で受け、候補式をJSONで出力する単一バイナリで、逆変換の再帰的削減や定数スナップを用いる。SRBenchのFeynmanでノイズ0時に64.7%の正解率を報告し、MITライセンスで公開されている。
[ブログ] Score: 969
Mistralが1兆パラメータのネイティブマルチモーダルモデルMistral Large 4の重みを公開した記事。コーディングと防御的サイバーセキュリティでオープンウェイト最高水準を主張し、推論効率も改善した。低・中・高の3つの推論モードで性能とコストを調整可能。欧州インフラで学習され、自社ホストやカスタマイズに対応しソブリンAIの基盤となるとしている。エージェントの攻撃耐性や金融・Web閲覧の指標向上も報告している。
[ブログ] Score: 321
GoogleのGemini 4 CarbonがArtificial Analysis Intelligence Index v5で首位、コーディングエージェント指数はClaude Opus 5.5に次ぐ2位。知能指数59で複雑な推論・科学が強く、知識作業も改善。1Mコンテキスト、マルチモーダル入力対応。タスク当たりコストはClaude Opus 5.5より約23%低い。未一般公開。
[ブログ] Score: 196
IPv4アドレス数に応じて世界地図の国面積を描き直す可視化記事。南極を除く陸地約1億3500万km²と、位置特定可能なIPv4約36億件を対応させ、各国の実面積をIPアドレス保有シェアに置き換える。増減の大きい国や表を提示し、手法として2026年10月の同社データベースとNatural Earth地図を使い、小規模地域を除外したと説明する。企業向けIPインテリジェンスの案内も含む。
[ブログ] Score: 239
PAN-OSの脆弱性連鎖攻撃を分析した記事。中国系とみられる攻撃者がPHP2Shellとカーネル特権昇格を連鎖させ、外部公開されたPAN-OS管理画面から米政府関連を含む25台をroot化した事例を報告している。約1.9万台を探索して標的を絞り、VPNトンネル経由で管理サーバへ侵入、LDAP認証情報を窃取してActive Directory攻撃にまで波及した経緯や、AIツール利用の痕跡を解説している。
[ブログ] Score: 305
不正なWAP Push SMSでAndroid電話機能を遠隔から停止させるゼロクリックDoSの解説である。細工したSMSがcom.android.phoneをクラッシュさせ、通話や緊急通報を切断。通知も痕跡もなく、再送や再起動で持続し、ADB以外の回復が困難。Googleは2026年10月版で例外処理を広げ該当メッセージを削除する修正を配信。PoCも公開。
[ブログ] Score: 225
Microsoft Edgeの論理バグのみによるフルチェーン構築を解説した記事。筆者はPwn2Own Berlin 2026向けに、メモリ破壊やAIを使わず、5つのバグと2つのWindows機能でサンドボックス脱出までを手作業で構築したと説明する。中核はEdgeのCA誘導スロットルが発生させるsource_contents未指定のUXSSで、window.openによる信頼済みオリジン検査回避、ポップアップブロッカーの許可リスト悪用、OneAuthの自動サインイン、MSNのCORS設定不備によるメール窃取を連鎖させる。UXSSはブラウザプロセス起点のためCSPを無視できると述べる。
[ブログ] Score: 673
Qwen3.5の重み内にRISC-V CPUを組み込んだ実験モデル。Gated DeltaNet層を厳密なRAMとして使い、外部ツールなしでモデルの順伝播内で命令を実行する。RV32IM対応で検証を通り、演算精度を改善しつつ文章品質を維持。ファイルシステムも実験的に実装し、会話間で永続化できる。課題は容量増、専用ドライバ、低速さで、今後はPython実行と高速化を目指す。
[ブログ] Score: 243
Alpine LinuxのGitLabでCVE-2026-97229の悪用未遂があり、インスタンスを再構築した。攻撃者は未修正の19.3.4に細工したCI設定を送り8回クラッシュさせた。コード実行の証拠は無いが否定できず、全パスワードをリセットし再構築した。aportsやパッケージ、10月21日リリースの改ざんは確認されていない。修正はGitLab本体でなく同梱Rubyへのパッチのため、独自Ruby利用者はRuby 3.3.13等への更新も必要だと説明している。
[GitHub] Stars: 49,797
生涯にわたる個別最適化学習を掲げるAIチューターDeepTutorのGitHubリポジトリ。HKUDSが公開し、マルチエージェント、RAG、対話型学習、CLI・Web・Docker構成を特徴とする。Apache-2.0で、45.7kスター、5.7kフォーク。詳細はdeeptutor.infoやarXiv論文で参照できる。
[GitHub] Stars: 308,415
GitHubのobra/superpowersは、コーディングエージェント向けのスキル群と開発方法論を提供するリポジトリである。エージェントは実装前に要件を聞き、仕様を短く提示し、TDDやYAGNI、DRYを重視した実装計画を立てる。承認後はサブエージェント主導で各タスクを進め、自律的に作業する。Claude CodeやCodex、Cursor、Geminiなど多数の環境に対応し、プラグインとして導入できる。MITライセンスで、商用サポートも案内している。
[GitHub] Stars: 95,111
AIコーディングエージェントのフロントエンド設計を改善するGitHubリポジトリ。Anthropicのfrontend-designスキルを出発点に、AI生成デザインの画一化を防ぐ設計ガイダンスを提供する。1つのスキルと24のコマンド、ブラウザでの反復作業、61の決定的検出ルールを備えるのが特徴である。npx impeccable installで導入し、/impeccable initでPRODUCT.mdに製品情報を記録、DESIGN.mdで視覚方針を管理する。polishやaudit、critique、bolderなどのコマンドで調整できると説明している。
[GitHub] Stars: 5,935
JetBrainsが公開したpiエージェント基盤のエージェント型IDE「ThinkRail」のリポジトリ。git worktreeで作業を隔離して並列実行やPR連携を可能にし、Monacoエディタやターミナルを備える。複数チャットの操作、SPEC.mdによる生きた仕様、スキルやMCPサーバー連携、拡張機能に対応。デスクトップアプリとCLIで提供され、利用するほどプロジェクトを学習して改善すると説明されている。
[GitHub] Stars: 7,377
OpenMausBotは、Grok Botのオープンソース代替としてAIボット群をチャットで使うプロジェクトである。各ボットはClaudeやCodexをローカルで動かす実在エージェントで、個別の人格、モデル、クラウドコンピュータ、接続アプリを持つ。ローカル優先で既存モデルを持ち込み可能とし、TypeScriptやElectron、Dockerなどで構成される。
[GitHub] Stars: 3,807
永続的なAIチームメイト向けのローカル優先デスクトップ作業環境を提供するGitHubリポジトリである。CodexやClaude、Grokなどを専用ワークスペース、タスクキュー、ファイル共有、ブラウザ操作、エージェント間連携で実行できる。ただし開発プレビューであり、エージェントは初回同意後、確認なしでファイル変更やコマンド実行が可能な権限で動くため、信頼できるタスクのみに使うよう警告している。
[GitHub] Stars: 12,031
AIコーディングツール向けのデザインスキル集を公開するGitHubリポジトリである。Claude CodeやCursor等が読むMarkdownルールとして、各スキルを独立フォルダで提供する。現在はランディングページ制作スキルがあり、質問設計、ページ構成、コピー、文字・余白・角丸・モーション等の視覚システムを生成する。導入方法や設計値のカスタマイズ方法も示す。MITライセンスである。
[GitHub] Stars: 104,639
エージェントのセッションをまたぐ永続的な文脈を提供するGitHubプロジェクト。各セッションの作業を記録し、AIで圧縮して将来のセッションに関連文脈を注入する。Claude Code、OpenClaw、Codex、Gemini、Copilot、OpenCodeなど多数のエージェントで利用可能である。
[GitHub] Stars: 8,037
OpenBotは各AIワーカーに専用環境を与えるオープンソース基盤である。CopilotKit製で、ブラウザ・ファイル・ツールを備え、任意のAG-UIエージェントを接続できる。各行動は実行前に決定され実行後に記録される。自社インフラで動かして改変できるテンプレートとして提供され、現在ベータ版である。
[GitHub] Stars: 8,788
GitHubのjailbreaksリポジトリは、各種AIモデル向けのジェイルブレイク用プロンプト集を公開している。31件のプロンプトで25以上のモデルを対象とし、システムプロンプト、ペルソナ定義、作業空間ポリシー、AGENTS.md、Ollama Modelfileなどを収録する。OpenCode Zenの無料ステルスモデル、GLMやDeepSeek、Kimi、Qwen、Gemma、GPT-OSSのほか、Claude、Gemini、Grok、Mistralも網羅。各ファイルは貼り付け可能な完全版で、研究・教育目的のみとし、悪用や規約違反を禁じている。プロンプト階層やペルソナ設定、ポリシー上書きがモデル挙動に与える影響を文書化し、プロンプトインジェクション耐性研究にも役立つとしている。
[GitHub] Stars: 29,026
Claude Codeを49のAIエージェントと74のスキルでゲーム開発スタジオ化するテンプレートである。実在のスタジオ階層を模し、ディレクター、部門リード、専門職が設計、実装、QA、制作を分担する。Godot、Unity、Unreal Engine向けの専門エージェントに加え、工程別のスラッシュコマンド、テンプレート、フック、ルールを備える。単一セッションに構造と品質ゲートを与え、設計書やレビューを重視する一方、最終判断は利用者に委ねる。MITライセンスで公開されている。
Hacker News コメント