2026年7月14日、AsyncAPI エコシステムの複数の npm パッケージに悪性コードが注入されました。一部は週間数百万ダウンロードされる、広く利用されているパッケージです。 注入された悪性コードは、ワーム型マルウェアです。require() や import された際、開発者のもつ認証情報を盗み出す他、他の npm/PyPI/crates.io に悪性パッケージを公開する自己拡散能力を持っています。 本記事は、弊社が Takumi Guard の解析基盤をベースに観測＆分析した情報を踏まえ、日本のコミュニティに向けて、影響と対策を中心に整理するものです。 TL;DR - 対応指針 はじめに タイムライン 侵害の仕組み Stage 0 — 悪性パッケージの公開 Stage 1 — 難読化ダウンローダ（IPFS 経由） Stage 2 — 多層暗号化ペイロード Stage 3 — Mi

GMOインターネットグループの熊谷正寿代表は7月14日、グループとして推奨してきた在宅勤務を13日付で完全廃止したとXで明らかにした。コロナ禍を機に始めた在宅勤務は約6年半で区切りを迎える。

士郎正宗“源泉かけ流し”攻殻の真の狙いとは！？ 押井版・神山版の呪いが解けるとき——攻殻機動隊モコちゃん版第1話完全解説【ねむ焼き屋ラジオ】 40年前の超難解カルトSF、士郎正宗先生の原作漫画版『攻殻機動隊』が地上波でそのまま動いてるううう！？ モコちゃん監督による完全新作TVアニメシリーズ『攻殻機動隊 THE GHOST IN THE SHELL』が、2026年7月7日ついに放送開始された。今までのシリアスなイメージからキャラ崩壊したようにハッチャけすぎな少佐、速すぎて読めない欄外解説文、コミカルすぎてほぼギャグ漫画なサイボーグアクション。それは押井版・神山版が築いたイメージを全部リセットした、衝撃の“源泉かけ流し攻殻”だった。 異常なまでの「原作至上主義」を貫くモコちゃん監督の真の目的は何なのか！？ 現代サブカル界を揺るがす最大の謎に攻殻ガチ勢のメタバース原住民が挑む。それは映像化不可

アイキャッチ はじめに こんにちは！ 2025年新卒で、もうすぐ2年目の先輩になるエンジニアのパクパクです みなさん、「クリーンアーキテクチャ（Clean Architecture）」という言葉を聞いたことはありますか？ OJTの最後にメール開発チームに配属されて、私もこのアーキテクチャにこれから触れていくことになりました。 この記事では、クリーンアーキテクチャを初めて触った新人エンジニアの視点で、概念を理解しつつ、実際のディレクトリにどう落とし込むかを順番に整理してみます。 1. 全部一つのディレクトリにまとめちゃダメですか？ クリーンアーキテクチャがなぜ必要なのか、おもちゃ作りにたとえて見てみます。 Before：ひとり工房 皆さんが「ひとりでおもちゃを作る工房」を運営していると想像してください。設計図を描いて、部品を作って、組み立てて、梱包して… 全部ひとりでやります。 最初はそれで

アラビア語への対応を決めた当初、WorriedAssociate7029氏はさほど難しいことだとは考えていなかったようだ。アラビア語は右から左へ向けて書かれる言語だが、同氏はユーザーインターフェースを反転させれば問題ないと考えたのだ。実際にやってみたところ、テキストを右から左へ読む形式に対応させる必要もあったとのことだが、なんとかバグも修正して対応を完了したとのこと。 ところがその後、新たな問題が次々と生じることとなった。まず、文化的・宗教的に問題がある表現が含まれていないか、すべてのテキストを見直して調整しなければならないことに気がついたのだという。WorriedAssociate7029氏の開発していたゲームはシンプルなパズルゲームで、投稿内の返信で確認できるスクリーンショットからは、六角形の『マインスイーパー』のような作品であることがうかがえる。そのため画像や膨大なストーリーなどのチ

ソフトウェアは、現実世界をそのまま扱えない。 たとえば、ある町の地図を描くとする。同じ町でも、目的が違えば描き方はまるで変わる。 路線図は、駅と乗り換えさえ分かればよい。だから、実際の線路の曲がりも、駅どうしの距離のばらつきも捨てて、等間隔に並んだ駅とまっすぐな線だけを残す。 道路地図は逆で、道の形や交差点が命になり、電車の路線はいらない。 どちらも、目的に必要なものだけを取り出し、それ以外を捨てている。これが抽象化である。 抽象化とは、難しい言葉に言い換えることではない。現実のものを、目的に合わせて扱いやすい形に切り出すことである。 抽象化は、いきなり型になるわけではない 路線図をソフトウェアにするとする。 最初に書くべきなのは Station という型ではない。まず考えるのは、経路案内から見たときに、鉄道について何が必要かである。 code: (text) 経路案内から見た鉄道 - ど

そのほかのキャストは荒巻大輔役は阪脩から山路和弘、バトー役は大塚明夫から安元洋貴、トグサ役は山寺宏一から中村悠一、イシカワ役は仲野裕から後藤光祐、サイトー役は大川透から奈良徹、フチコマ役は玉川紗己子（タチコマ役）から金田朋子へ変更となった。 注目されていた草薙素子は本編早々に登場し、第一声は「うるさいな。わかってるって。暗号変換AI任せだと、猫にも鼠にも聞かれるわよ」だった。 『攻殻機動隊』は、1989年に漫画家・士郎正宗が、青年誌「ヤングマガジン」の増刊「ヤングマガジン海賊版」第5号から連載を開始したSF作品。電脳戦や格闘などで優れた能力を持つ全身義体(サイボーグ)の草薙素子が主人公で、彼女をリーダーとした攻性の部隊「攻殻機動隊」が、高度複雑化する凶悪犯罪に立ち向かう姿を描いた物語。 リアルで精密な描き込みとともに、サイバーパンク的な要素や哲学的なテーマを探求しながら、人間とテクノロジー

PlayStationブランドを手がけるソニー・インタラクティブエンタテインメントは2026年7月1日に、PlayStationコンソール向け新作ゲームのディスク生産が2028年1月で終了し、ゲームタイトルはダウンロード版の提供のみとなることを発表しました。PlayStationの物理ディスクが終了することを受けた「これは物理ゲームかデジタルゲームかという問題ではなく、所有権の問題だ」というブログが大きな議論を呼んでいます。 It's not about physical vs digital games, it's about ownership – Popcar's Blog https://popcar.bearblog.dev/its-about-ownership/ ソニー・インタラクティブエンタテインメントは物理ディスクの販売終了理由を、「お客様の購買トレンドや、エンタテインメ

この記事のポイント 何が起きた: Claude Codeの入力コンテキストをPNG画像に変換し、トークン費用を約6割削減するローカルプロキシ「pxpipe」が登場した。なぜ重要か: テキストの従量課金に対し、画像はピクセルサイズに基づく固定課金というAIモデルの料金体系のギャップを突き、新たなコスト最適化の力学を提示した。次に見るべき点: 不確実な画像読み取りを許容できるタスクの切り分けと、AI企業側が画像処理の価格設定をどう見直すか。 Claude CodeのようなAIエージェントを日常的に動かす開発者にとって、入力トークンのコストは最も重い負担になる。毎回のやり取りで、膨大なシステムプロンプトやツールの仕様書が繰り返し送信されるからだ。 この静的な「重荷」をテキストとして送るのではなく、単一の画像に変換してモデルに読ませる。そんなアプローチでトークン費用を大きく削るオープンソースのロー

はじめに 先日こんな記事を見かけました。 実は半年くらい前から、GitHub Nextが開発してるという話はいろんなところで見かけていて（例えばこれとか）、定期的に確認していましたが、なかなか発表されず... 最近ようやくリリースを見かけたので、今回は GitHub が発表した GitHub Agentic Workflows を実際に触ってみて、その概要と使い方、そして簡単なユースケースを試した内容をまとめます。 公式ページはこちら👇 GitHub Agentic Workflowsとは そもそもなぜ必要なのか？ 従来の GitHub Actions は、事前に決まったある種ルールベースの処理を自動化するのは非常に便利です。 例えば以下のようなものがあります。 テストを実行する ビルドする デプロイする Lint を回す とはいえ、実際の開発現場では以下のような作業が発生します。 Is

誰でも知りたがってるくせにちょっと探しにくい『Return of the Obra Dinn』みたいなゲームのカタログを作りましょう！ （著：千葉集） ■本稿の目的本稿では『Return of the Obra Dinn』（『Obra Dinn』）の影響下にあるゲームを分類し、カタログ化していきます。 小分類として『The Case of the Golden Idol』（『Golden Idol』）、『The Roottrees are Dead』（『Roottrees』）、『Type Help』に影響を受けたゲームもリスト化します。ついでに『Obra Dinn』から直接影響を受けてはないものの、なにかと関係することの多い『Her Story』の要素を含んだ作品も扱います。 ほとんどは、ここ一二年で出た作品です。『Roottrees』や『Type Help』がリリースされたのが2025年

はじめに この記事は SRE 連載です。 前月の記事は id:k1s1eee さんの社内にLiteLLM Proxy（OSS版）を導入してマルチプロバイダLLM運用基盤を作った話でした。 id:hagihala です。 去年から今年の上半期にかけてはてなブログに Amazon CloudFront SaaS Manager (以下 SaaS Manager) を導入し、ブログへのトラフィックを CloudFront 経由に移行しています。2025年9月にはてな所有のワイルドカードドメインの移行 (第1段階) を完了、2026年3月には独自ドメインの CNAME 方式の移行 (第2段階) を完了しました。 この記事でははてなブログへの SaaS Manager 導入の経緯や設計時に考えたこと、遭遇したハマりどころなどを紹介します。 なお、この記事の投稿時点ではネイキッドドメイン / A レコ

UpdateClaude Fable 5 and Mythos 5 redeployed Jul 1, 2026 On Friday, June 12, the US government applied export controls to our newest models, Claude Fable 5 and Claude Mythos 5. This required us to restrict access to foreign nationals, whether inside or outside the United States. Because the order took effect immediately and we had no reliable way to verify nationality in real-time, we suspended ac

混雑した電車内でリュックサックを背負うと、知らないうちに周りの人にぶつかり迷惑をかけてしまう。 だから、前で抱えるスタイルがすっかり定着したが、この「前抱え」もまた、迷惑行為としてやり玉に挙げられることが少なくない。 こうした「リュック問題」はなぜ、浮上するようになったのか。 電車の中では、リュックをどう扱えばいいのだろうか。 ＜主な内容＞ ・前抱えのリュックが触れ、舌打ち ・リュックが「迷惑」になった理由 ・鉄道会社が「前抱え」呼びかけたが… ・薄型リュックが大ヒット ・マナー呼びかけ、「手に持って」に変更 ・結局、どうすれば？ 前抱えのリュックが触れ、舌打ち ある平日の午前8時半。 東京都内の駅のホームでは、大勢の通勤客らが電車の到着を待っていた。 多くの人がリュックを前で抱えている。 「扉が開きます。決して押し合わないでください」 そんなアナウンスとともに電車に乗り込むと、乗客の男性

こちらの登壇資料です。 AI駆動開発を妨げる技術的負債の解消アプローチ https://levtechlab.connpass.com/event/395968/

こんにちは。セキュリティエンジニア兼SREの侘美です。 2026年6月、メドピアではClaude Enterpriseの全社導入を完了しました。正社員・契約社員あわせて約130名にアカウントを配布しています。 今回の導入は、自分（セキュリティ）とコーポレートIT（社内のIT機器・SaaS管理を担当）で協力して設計・構築しました。セキュリティ方針やリスク評価は自分が担当し、SSO・SCIM設計やクライアント管理、コネクタ運用といった実装面の細かい検討・構築はコーポレートITのメンバーが中心になって進めています。 全社導入にあたっては「何を使えるようにするか」と同じくらい「何をやらないか」の判断が多く、この記事ではその検討プロセスを共有します。導入を検討している企業の参考になれば幸いです。 全社導入の背景 PoC期間で見えたこと メドピアではエンジニアが先行してClaude Codeを業務に活

「残業代が出ず、昇進しても手取りに大きな差はない。ロールモデルとなる上司は長時間稼働で疲弊している。出世できるとしても、しばらくはこのままでいい」──とある広告企業でIT関連職として働くNさん（20代後半、仮名）は、自身のキャリアについてこう話す。 ビジネス誌などでも「若手人材が管理職になりたがらない」という話題が盛んに報じられる昨今。IT人材も例外ではなく、レバテックが3月に発表した調査によれば、20代は計36.2％、30代も計56.2％が「ほとんど管理職になりたいと思わない」「全く管理職になりたいと思わない」と答えている。 理由はさまざまだが、その真意が上司や人事に直接伝えられることはほぼないといっていいだろう。本記事では、NさんなどのIT人材に行った匿名取材を通し、普段は決して周囲には漏らさないホンネから「管理職になりたくない理由」の一端を探っていく。 「管理職になるうまみが感じられ

KDDIは6月23日、ISP事業者向けに提供しているメールシステムが不正アクセスを受けたと発表した。これにより、提供先のISP事業者が手掛けるメールサービスの情報が最大1422万件漏えいした可能性があるという。 対象サービスはSTNetの「ピカラ光サービス」、「ピカラモバイルサービス」「お仕事ピカラサービス」に関するメールサービス、KDDIウェブコミュニケーションズのレンタルサーバ「CPI」に関するメールサービス、JCOMの「J:COM NET」とケーブルテレビ事業者向けメールサービス、中部テレコミュニケーションの「コミュファ光」「ビジネスコミュファ」のメールサービス、ニフティの「@nifty メール」、ビッグローブの「BIGLOBE メール」。各メールサービスで作成されたメールボックスにひもづくメールアドレス・パスワードが漏えいした可能性がある。 不正アクセスが発覚したのは17日。KDD

「AIコーディング」がたった5年で急進化したワケ　NTT「tsuzumi 2」開発者が分析：Interop Tokyo 2026（1/2 ページ） コーディングに長けた大規模言語モデル（LLM）が登場したのは2021年ごろだ。それから5年で、競技プログラミングの問題を解けるレベルにまで成長した。なぜAIはコーディングがこれほど得意になったのか──6月10～12日開催の「Interop Tokyo 2026」（幕張メッセ）で、LLM「tsuzumi」のコーディング能力向上を担当するNTT人間情報研究所の風戸広史さん（思考処理研究プロジェクト 主任研究員）が解説した。 tsuzumiはNTTがスクラッチで開発した国産LLM。現行の「tsuzumi 2」は一定の性能とGPU1枚で動く軽量さの両立を特徴としており、25年10月に商用提供も始まった。研究開発に約3年携わる風戸さんは、LLMのコーディ