AIによってプログラマの仕事が増え始めている - きしだのHatena
どうやら、中小企業で今までなら予算の関係でシステム化を見送っていたところが、AIコーディングを使うプログラマに発注すると手ごろな金額で実現できるということで、仕事の量が増えてるらしい。 もちろん単価は低いわけだけど、裾野が広がれば上も伸びるはず。予算があるところも、今までその予算では実現できなかったものが可能になってシステム化が増えるということもありそう。 自分の個人的にも、いままで時間がかかって面倒そうなので二の足を踏んでいたものが思いついたらすぐ作れるようになって、結果的に自分でコードを書く量も増えている。 他の人も、オレオレ便利ツールが手元にたくさんできてるんじゃないかと思う。 今までならOSSにしてたかもしれないけど、秒でできてしまったものにOSS化の手間をかける気にならないということで、この話に続くけども。 AIのせいでAIの学習データがなくなってきている - きしだのHaten
GitHub Copilot を極める会
はじめに GitHub Copilot は、もはや単なるコード補完ツールではありません。 どの文脈を与え、どこまで任せ、どこで人が介入するか その設計次第で、生産性にもコード品質にも大きな差が生まれます。 本記事「GitHub Copilot を極める会」では、 GitHub Copilot を 補完ツール としてではなく、 設計・実装・リファクタ・テストまでを支援する開発パートナーとして使い切ることを目標に話を進めます。 中でもエージェントモードを使いこなすことや、カスタムされた命令を Copilot に読み込ませること、更にはコーディングエージェントへコードレビューをさせる方法までこの記事でご紹介させていただきます。 「書かせている」状態から、「制御して使っている」状態へ --- GitHub Copilot を使う側のレベルを一段引き上げる記事となれば幸いです。 それでは行きましょう
生成AIは「ハリー・ポッター」を丸暗記している：スタンフォード大らが暴いた商用LLMの“記憶”と著作権の危機 | XenoSpectrum
これまで、AI開発企業は一つの「神話」を盾に著作権侵害の主張を退けてきた。「AIは人間のように概念を学習しているのであり、データをコピーして保存しているわけではない」という主張だ。しかし、2026年1月、スタンフォード大学とイェール大学の研究チームが発表した衝撃的な論文は、この防壁を粉々に打ち砕く可能性を秘めている。 彼らの研究によれば、現在市場をリードする最先端の商用大規模言語モデル（LLM）――AnthropicのClaude 3.7 Sonnet、OpenAIのGPT-4.1、GoogleのGemini 2.5 Pro、そしてxAIのGrok 3――は、訓練データに含まれる著作権保護された書籍を、驚くべき精度で「記憶」しており、特定の条件下ではそれをほぼ原文のまま「抽出」できることが実証されたのだ。 崩れ去った「学習であって複製ではない」という防衛線 生成AIを巡る最大の争点は、著作
GitHub Actions のシークレットは簡単に見れる
はじめに こんにちは。エン株式会社のプラットフォームグループ（PFG）に所属している山﨑です。私が所属しているチームでは週１回輪読会を行っており、GitHub Actions の本を読んでいます。「GitHub CI/CD実践ガイド」という本で、めちゃくちゃオススメです。この記事の内容の多くは本の中で紹介されているので、気になった方は読んでみてください。 GitHub Actions を使えば CI/CD を簡単に構築できますが、セキュリティの観点で注意しないといけないことが多くあります。セキュリティより利便性が重視されている傾向にあるため、どこにどんなリスクがあるのか把握しておくことは重要です。今回はその一つとしてシークレットを取り上げます。 この記事の目的 この記事では、GitHub Actions のセキュリティリスクの一つとして、シークレットが簡単に露出してしまう仕様について解説し
GPT-1 から GPT-5.2 まで: LLM の特殊トークン徹底解説【2025年12月最新】
エンジニアの又川です。 皆さんは LLM (大規模言語モデル) の 「特殊トークン」 をご存知でしょうか？ ChatGPT や Claude などを使っていると意識することは少ないかもしれませんが、実はモデルの内部では 「ここからユーザの発話だよ」「ここで思考を始めるよ」 といった制御情報を伝えるための特別なトークンが使われています。 この記事では、 GPT-1 や BERT、GPT-2 といった黎明期の Transformer モデルから始まり、 T5 のようなテキスト補完から脱却した Transformer モデル、 GPT-3 のような初期の LLM、 InstructGPT のような指示追従型 LLM、 GPT-3.5 Turbo のようなチャット機能付き LLM、 GPT-4 のようなマルチモーダル LLM、そして GPT-5.2 のような思考機能付き LLM (Reasonin
もはやセキュリティに「社内」と「社外」の境界はない。CSIRTとPSIRTを統合してひとつのチームへ - freee Developers Hub
「飛行機に乗り合わせたたった一人の医者」をGeminiに描かせたら一人でジェット機の操縦席に座る医者になってしまった件 はじめに こんにちは、freeeセキュリティチーム マネージャーのただただし（tdtds）です。この記事はfreee Developers Advent Calendar 2025の21日目です。昨日はreiyaさんの「新卒の歩きかた in freee」でした。 例年、このあいさつは「PSIRTマネージャーの」で始めていたのですが、先日とうとうセキュリティチーム全体が両肩に乗っかってきてしまいまして。せっかくなので、これまで5年以上にわたって別々に活動してきたCSIRTとPSIRTを合体して、ひとつのチームにすることにしました。 CSIRT（Computer Security Incident Response Team）は一般的にはその名のとおり、社内のコンピューターや
【閲覧注意】今まで一度も話した事の無いうまるちゃんの連載中に起きた悲しい話【妹の話】
漫画家サンカクヘッドのサンカクヘッドちゃんねるです！ 20年間漫画家をやっていて、「干物妹！うまるちゃん」が代表作です！ 今回は「干物妹！うまるちゃん」の連載中に起きた悲しいお話。 今まで一度も喋った事のないお話を、YouTubeを見てくださる方にお話します。 正直この話を動画にする必要があるのかは分かりませんが、今後YouTubeを長く続けていき、素のサンカクさんをお見せしていきたいと思った時に、この話はどこかでしなくてはいけないと思っておりました。 僕に起きた悲しい出来事と、正直な気持ちをお聞きくださると嬉しいです。 動画BGM→BGMer様「母なる海へ」 オープニングアニメ→potez様 オープニングBGM→ BGMer様「からあげ教室」 エンディングテーマ→ Atelier LadyBird様「バルーン」 質問はこちらへどうぞ！(マシュマロ) https://marshma
本当に生物は良くできているのか - 教養学部報 - 教養学部報
市橋伯一 本当に生物は良くできているのか 市橋伯一 生物のしくみは良くできていると一般的には言われています。確かに、脳の仕組みも、眼の仕組みも驚くほど精巧で、時に人工物よりも高性能を発揮します。そしてそれは細胞の中身にも当てはまります。最小の単細胞生物は光学顕微鏡でギリギリ見えるくらいの大きさですが、その中で千種類を超えるタンパク質がひしめきあって数百の化学反応を制御しています。こんなものは人間には未だ作ることはできず、神がデザインしたと信じたくなるのも理解はできます。 しかし、こうした良くできたしくみであっても、見方を変えると、意外に出来の悪いところも目につくようになります。私は、合成生物学といって、生物のしくみを試験管内で再構成する研究をしています。作ってみようとすると、生物のやり方はやたらまだるっこしくて、「自分が神様ならもっと上手くデザインするのに」と思うこともしばしばです。今年度
2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ
最近はお客さんとの勉強会でDockerのドキュメントをつまみ食いして読むというのをやっていますが、改めて最新版を読んでみて、いろいろ思考が整理されました。2020年の20.10のマルチステージビルドの導入で大きく変わったのですが、それ以前の資料もweb上には多数あり「マルチステージビルドがよくわからない」という人も見かけるので過去の情報のアンラーニングに使っていただけるように改めて整理していきます。 仕事でPythonコンテナをデプロイする人向けのDockerfile (1): オールマイティ編で触れた内容もありますが改めてそちらに含む内容も含めて書き直しています。 本エントリーの執筆には@tk0miya氏から多大なフィードバックをいただきました。ありがとうございます。 基本的なメンタルモデル現代的な使い方を見ていくために「Dockerを使ってビルドする」というのはどのようなものか考えを整
「リュウジ、信じてるからな」ミームの“横取り”はなぜ起きたか｜✨わん🐶にゃん😺癒し動画✨
結果的に言えばリュウジ氏に向けた「リュウジ、信じてるからな」がもっともポストされ流行の中心になった。この結果𝕏のAI自動まとめも「リュウジのミーム」と題名をつけており、長谷川あかりのファンなどからは「ミームを横取りされた」等とする意見がいくつか見られた。もちろんファンが勝手にリュウジ側に投げていたのが大きくなっただけでリュウジ氏が能動的にミームを横取りしたということはないのだが、私もこの手の紹介をするときは努めてオリジネーター側を紹介するようにしているし、「横取り」と言いたくなる気分は理解できる。 あかり vs リュウジの扱いの差ここで注意すべきは、長谷川あかり氏へのリプライとリュウジ氏へのリプライは、かなり質が異なることである。 今回のミーム流行の発端となった最初の長谷川あかり氏への引用リプライに対しては、「見ず知らずの女性に対して馴れ馴れしい口調でリプライをつけるのがキモい」という意
旧姓使用を法制化へ、来年の通常国会に法案提出方針…通称使用の高市首相私案を軸に
【読売新聞】 政府は、夫婦同姓の原則を維持しつつ結婚で姓を変えた人の旧姓使用を法制化する方針を固めた。来年の通常国会に関連法案を提出する方向だ。法制化は旧姓使用の法律上の根拠を明確化することが目的で、行政手続きや金融機関などで旧姓を
【爆速】ECS Fargateタスクを踏み台にしてRDSへ安全に接続
概要 ECS Exec機能とAWS Systems Manager (SSM) Session Managerを組み合わせることで、ECS Fargateタスクを踏み台としてRDSにポートフォワーディングし、ローカルのDBクライアントから安全に接続できます。この記事では必要な準備から接続手順をまとめます。 前提条件 必要な権限 ecs:DescribeTasks ecs:ListTasks ssm:StartSession ssm:TerminateSession 必要なツール AWS CLI v2 Session Manager plugin jq (JSON整形) # Session Manager plugin (macOS) brew install --cask session-manager-plugin # jq brew install jq ECS側の設定 ECS Exe
Anthropic公式のMCPサーバー設計術！98.7%のトークン削減を実現
こんにちは、とまだです。 「MCPサーバーを作ってみたけど、ツールが増えるとトークン消費が増え続ける...」と悩んでいませんか? Anthropicが公式エンジニアリングブログで、トークン消費を98.7%削減する「コード実行パターン」を公開しました。 ちょっと難しめの内容ですが、MCPサーバー開発者にとっては非常に有益な内容ですので、今回はこちらを解説します。 なお、この記事は、Anthropicの公式エンジニアリングブログを初心者向けに噛み砕いたものです。 より詳しい技術的背景は、原文も合わせてご参照ください。 （追記：MCPサーバ利用者側というよりは、MCPサーバ開発者に向けた内容です。） 著者について とまだ Claude Code・Cursor・Codex などAI駆動開発の実践者 本業はフリーランスエンジニア、ならびに法人向けAI駆動開発の導入コンサルタント AI駆動開発を学ぶ方
YAMAHAのルータのVPNの通信をフィルタリングする - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? YAMAHAのルータのVPNの通信をフィルタリングする 前提 YAMAHAのルータでAWSのVPCとIPSecでVPNを張っている想定です。 ローカルネットワークを192.168.0.0/24、AWSのVPCを172.31.0.0/16とします。 AWS側にはEC2のWEBサーバ172.31.0.10があり、ローカルネットワークからVPN越しでWEBサーバにアクセスする運用です。 なんでフィルタリング？ AWSのWEBサーバはセキュリティグループの設定で192.168.0.0/24からの接続は80ポートしか許可していないものとします。
EOL 管理入門（AWS、OSS ライブラリ、コンテナイメージ） - KAKEHASHI Tech Blog
「このライブラリのサポートいつまでだっけ？」「Lambda ランタイムの EOL っていつだったかな？」 システム運用をしていると、こんな疑問がよく浮かびますよね。サービス・ライブラリの EOL を皆さんはどうやって管理しているでしょうか。 なぜEOLチェックが重要なのか EOL（End of Life）を放置すると、セキュリティ・運用・ビジネスのリスクが高まります。 セキュリティ: サポート終了によりセキュリティパッチが止まり、新規脆弱性が修正されなくなる可能性があります。 運用: サポート切れでトラブル対応が困難になり、互換性やテストコストが増えます。 ビジネス: インシデントやサービス停止は機会損失や信頼低下につながります。 EOL と脆弱性の違い EOL（End of Life）と脆弱性は混同しやすいので簡潔に違いを示します。 EOL（End of Life）: ソフトウェアやサー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グーグル、「Gemini」がユーザー専属のAIエージェントになる「Personal Intelligence」発表
ルッキズム否定しながら、「誰がなんと言おうと私は美しい」みたいなのはまじで意味がわからなくて、それは新しい美の提案でしかなくて、ブスで何が悪い？が筋だと思う
『デンマーク人はなぜ4時に帰っても成果を出せるのか』を読んだら、4時に帰宅→家族と夕食→子ども寝かしつけ→深夜に仕事再開で笑った。憧れの北欧ライフはただの持ち帰り残業だった
セキュリティを 「ふつう」にやっていく 技術、体制、文化の追求 / YAPC::Fukuoka 2025
ドキュメントを手作業で保守する時代は終わり ～Google、「Code Wiki」を公開プレビュー／公開リポジトリのドキュメントを継続的に自動生成、「Gemini CLI」拡張機能も開発中
