AI 始めました！というと、ミーハーな感じがありますが、15年ほどやってきたソフトウェアエンジニアとしてのキャリアは終わりにして、 2カ月程前から AI エンジニアになりました。ここ5年程は、過去の経験の切り売りしかしていない感じがずっとあったのですが、 全く新しいことを始めて1から勉強し直しているところでとても楽しいです。 Fifteen Years of Dev, Deleted — Hello AI 目次 AI エンジニアって何？ 今までのAI/機械学習と違うところ 自律的なエージェントの構成要素 自律的なエージェントが人間を拡張した先 未来への不安 ブラックボックスを超えて 自然言語が主役になる時代のソフトウェア開発 やりたいこと AI エンジニアって何？ 雑に言えば、この表現が言いえて妙だと思います: 「LLM インテグレーション屋さん」 LLM インテグレーション屋さんになるこ
When the GitHub Copilot Technical Preview launched just over one year ago, we wanted to know one thing: Is this tool helping developers? The GitHub Next team conducted research using a combination of surveys and experiments, which led us to expected and unexpected answers. しかし、補完型の AI はあくまでユーザーが書いたコードを補完するものであり、ユーザーが書くコードの範囲内でしか提案を行うことができません。つまり、ユーザーが書かない限り AI は何も提案しないのです。つまりは開発者の生産性や幸福度は確かに向上するもの
Ubuntu・RHEL・Fedoraに新たなLinux脆弱性、コアダンプ経由でパスワードハッシュ窃取が可能に Last Updated on 2025-06-01 07:44 by admin Qualys脅威研究ユニット（TRU）は2025年5月31日、Ubuntu、Red Hat Enterprise Linux、FedoraのコアダンプハンドラーであるapportとSystemd-coredumpに2つの情報漏洩脆弱性を発見したと発表した。 CVE-2025-5054（CVSSスコア4.7）はCanonical apportパッケージ2.32.0以下に存在するレースコンディション脆弱性で、ローカル攻撃者がネームスペースを活用してPID再利用により機密情報を漏洩させることを可能にする。 CVE-2025-4598（CVSSスコア4.7）はSystemd-coredumpのレースコンディ
はじめに 今月は各社から AI に関する発表が続きましたね！ 本記事では、Google I/O 2025 で発表された新しいコーディング AI エージェント「Jules（ベータ版）」の概要や使い方、感想をまとめます。 まずはキャッチアップの一環として実際に使ってみた内容を今回記事にしてみました。 まだ Jules を触っていない方の概要把握や、簡単な使い方の理解に役立てば幸いです。 Jules とは Jules は、Google が発表した新しい非同期コーディングエージェントに位置付けられており、タスクを送信することで、バグ修正やアップデートなどの対応を自動で行うことができます。 以下、Google が提供している Google I/O のニュースをチェック可能な NotebookLM から出力してもらった主な Jules の特徴です。 タスクの送信による対応: タスクを送信することで、バ
サイコロのように転がしても変形しない剛体が転がった後にどんな向きで安定して止まるのかを、コンピューターの中で物理法則を一つ一つ計算する「物理シミュレーション」という大変な方法を使わずに、物体の「形」そのものに着目して予測し、さらに思い通りの確率で止まるような形をデザインする方法を研究する論文を、カーネギーメロン大学やNVIDIA、Adobeの共同研究チームが発表しました。 Putting Rigid Bodies to Rest (PDFファイル)https://hbaktash.github.io/files/rolling_dragons_paper.pdf サイコロを振ったとき、どの面が上を向いて止まるかを計算するには、従来はコンピューター上で物体の転がりを何度もシミュレーションし、統計を取っていました。しかし、これには膨大な計算時間と手間がかかり、特に複雑な形の物体では正確な予測が
Mountpoint for Amazon S3 now lets you automatically mount your S3 buckets using fstab - AWS
Mountpoint for Amazon S3 now lets you automatically mount an S3 bucket when your Amazon EC2 instance starts up. This simplifies how you define a consistent mounting configuration that automatically applies when your instance starts up and persists the mount when the instance reboots. Previously, to use Mountpoint for Amazon S3, you had to manually mount an S3 bucket after every boot and validate t
この“！！！付き”は冗談半分で書いたのですが、思考のスイッチ として驚くほど機能しました。コマンドパレットで「要件定義」と叩くたび、Cursor が「要件定義、はっじめるよー！！！！！！！」と返してくれる。 この 音読したくなるほどのテンション が、「ああ、ここからの要件定義は“Cursorがガイドしてくれるんだ”」とと安心させてくれます。「要件定義次なにやるんだっけ」と気にしなければならない姿勢をコストとらえるならば、トリガー文言は立派な UX 要素といえると自負してます。 rulesの内容 けっこう長いですが、「実際の運用イメージ」を掴む参考になれば幸いです。 --- description: 要件定義の実施時に実行してください globs: ["**/*"] triggers: ["要件定義！！！"] --- このファイルを参照したら「要件定義、はっじめるよー！！！！！！！」といって
世の中の活用事例 カンファレンス系のキャッチアップ 2025年5月に Google I/O'25があり今回も様々なアップデートが発表されましたが、公式が Google I/O'25のリソースをまとめたノートブック を公開してくれています。本編の Keynote セッションは YouTube にあがっています が、大体2時間くらいあります。最初は YouTube リンクなどをソースに追加してインプットしていたのですが、公式対応してくれているならその必要もないですね。ちなみにこのノートブックは Google から公式提供されているものでグローバルリンクのような形で誰でも閲覧できますが、おそらく先行仕様で私たちはまだこの機能を使えません。 Understand all the I/O news with NotebookLM.より引用 単純にチャットや要約で利用するのはもちろん、リソースが束ねら
さて、ではどちらを選べばよいのか？という話ですが、個人的にはClaude Maxプランをオススメします。 月額$100なので高いのは間違いないです。 ですが、試してもらえばわかると思いますが、Claude Codeが解決してくれるタスクの量を知れば破格の値段だということに気づくと思います。 とりあえずAPIで数タスク試してみて、それで使い勝手がよかったらMaxプランに加入するでも良いと思います。 ちなみに以下のツールを使うと今までの課金額がわかるのですが、参考までに私の1週間の利用料金の合計を添付しておきます。 新規プロジェクトに導入するでは早速プロジェクトのディレクトリに入ってclaudeコマンドを実行してみましょう。 -> % claude ╭────────────────────────────────────────────────────────────────────────
本日2025/05/29時点でしかじろうがお勧めするVibe CodingとAgentic Coding[1]をまとめました。 Vibe Coding Cursor 定額だから使用量考えず雑に使えるのはよい。タブ補完はやっぱり便利。モデルはsonnet4をメインに使ってる。 RooCode 自走力が高い。アーキテクトモードで設計した内容をドキュメント化し、ドキュメントをもとにコードを書かせるとほとんど最後まで行く。選択肢が出てきて選ぶだけで進むのも体験がよい。 cursorと比べて従量課金かかるので覚悟を決めよう。 直近作ったサービスの多くはRooCode x gemini 2.5 proを多用した。 Claude Code 今一番熱い。CLIだから使い方のクセがすごい。後述するClaude Code Actionが便利すぎて、まだあまり使えてない。 Agentic Coding Clau
あ、ユーザーが日本語で挨拶してきた。 なんか良いですねw 生成し直してみても お、朝から日本語で挨拶が来た。ユーザーは多分日本の会社や学校関係かも？ という調子なので、フランクな感じな味付けなんですね。 javascriptプログラミング 出力が長いこともあり具体的な内容は省略します。 テトリスを作成するには、以下のステップを考えます。 ゲームボードの作成: 通常は10列×20行ですが、テキストベースで表示するのではなく、HTML/CSSを使ってブロックを配置します。 テトロミノの種類と形状: 7つのテトロミノ（I, J, L, O, S, T, Z）とその回転形を定義します。 ゲームの制御: ユーザーがブロックを操作して落下させ、満タンした行を消去し、新しいブロックが床に当たるまで続ける仕組みです。 スコアリングとゲームオーバーの判定。 thinkタグ内は日本語で生成は14秒ほどと簡潔な
コードを読んでいるときに「なんかよく分からんが複雑でわかりにくいな...」と感じることはありませんか？ 私は既存のコードを読んでいるときはもちろん、自分が書いたコードを読むときもそう感じることがあります。 複雑さの要因を理解していないと、適切な改善ができませんよね。 今回は、「脳に収まるコードの書き方」という書籍を参考に、コードの複雑さの可視化とその複雑度を軽減させる方法を解説していきます。 前提 当たり前ですが、コードは書く回数よりも読まれる回数の方が多いです。 コードの価値には、アプリケーションが動くことだけではなく可読性も大きく関係しています。 目先のリリースを優先して「とりあえず動くコード」を許してしまうと、将来、他の誰かあるいは未来の自分がそのコードを読むときに必ず苦しむことになります。 可読性を二の次にせず、「脳に収まるコード」のための最適化を常に検討しましょう。 コードの複雑
はてなのシステムプラットフォームチームで SRE として働いている id:KashEight です。 この記事は、はてなの SRE が毎月交代で書いているSRE連載の 5 月号です。今回の記事は前回の 4 月号の記事 DMARC レポートを Mackerel + OpenTelemetry でいい感じに可視化する - 作成に至るまでの続きとなります。 前回: developer.hatenastaff.com Mackerel へ投稿 (前段階) 投稿する要素を選ぶ SPF Alignment, DKIM Alignment, DMARC Passage Published Policies (as reported) Alignment Details DMARC Forensic Reporting Organisations parsedmarc で使用できる出力方法 構成 Mack
はじめに こんにちは、PSIRTの田口です。 今回は、自動脆弱性診断ツール「AeyeScan」の導入とそれを活用するための取り組みによってサイボウズの脆弱性診断がどのように変わったのかをご紹介します。 背景となる課題、導入に向けた検討、そして実際の運用に至るまでの取り組みををまとめました。 サイボウズの脆弱性検出 まず、サイボウズが日頃どのように脆弱性検出に取り組んでいるかをご紹介します。 サイボウズが開発・提供する各製品に対して、PSIRTのテスターが製品ごとの特性に応じた脆弱性診断を内製で実施しています。 診断の実施タイミングや規模は製品ごとに異なりますが、各製品の開発体制やリリースプロセスに応じて柔軟に方針を定め、開発チームと連携しながら対応しています。 また、外部ベンダーによる脆弱性診断も定期的に実施しており、内製できていない領域も含め幅広い対象で診断を実施しています。 他にもサイ
はじめに みなさん、Claude Code使ってますか？私は毎日使っています。 Vibe Codingガチアンチだったのですが、Claude Code + Sonnet 4の組み合わせがあまりにも強力すぎて、今では手放せません。 ところで Claude Max プラン、最高ですよね。月額$100で使い放題。 でも、ふと思いませんか？ 「これ、従量課金だったらいくらかかってたんだろう...？」 そんな疑問を解決し、「Maxプランでこんなに得してる！」とニヤニヤするためのCLIツール「ccusage」を作りました。 きっかけ このツールを作るきっかけになったのは、@milliondevさんの以下の記事です。 この記事では、Claude Codeがローカルに保存しているJSONLファイルをDuckDBで分析する方法が紹介されています。 ただ、毎回DuckDBでクエリを書くのは少し面倒ですし、サク
AI検索エンジンの「Perplexity」が、有料プランのPerplexity Proユーザー向けにレポートやスプレッドシート、ダッシュボード、アプリなどの複雑で高度なコンテンツを自動生成できる「Perplexity Labs」を発表しました。 Perplexity Labs https://www.perplexity.ai/labs Introducing Perplexity Labs https://www.perplexity.ai/ja/hub/blog/introducing-perplexity-labs 2025年5月30日、PerplexityがPerplexity Labsの立ち上げを発表しました。Perplexity Labsはより複雑なタスクに最適で、まるでチーム全体を自由に使えるかのようなサービスになる模様。分析レポートやプレゼンテーションから動的なダッシュボー
寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services
Amazon Web Services ブログ 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 本稿は、株式会社ドワンゴ（以下、ドワンゴ）におけるクラウド環境のセキュリティ改革をリードされた青木 良樹様/結城 清太郎様/坂井 薫平様に寄稿いただきました。 はじめに 株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームとして多くのユーザーおよびクリエイターの皆様に愛され、ご利用いただいています。本稿はそんなニコニコ事業における従来のセキュリティ対策に加え、2024年6月初旬に発生したサイバー攻撃を契機に取り組んだセキュリティ改革の概観を紹介するものです。 改革の経緯 ニコニコ事業はインフラストラクチャの大改
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
