はてなブックマーク

“解読不能”な文字列の意味が分かる？数学を武器に「暗号」の世界に挑む5冊【IPUSIRON】 2026年3月10日 IPUSIRON（イプシロン） 1979年福島県相馬市生まれ。相馬市在住。タイトルにある「ミジンコ」は、サインに添えて素早く描けるシンプルなイラストとして採用したものであり、同時に「常に初心を忘れない」という自戒も込めています。2001年に『ハッカーの教科書』（データハウス）を上梓。情報・物理的・人的の観点から総合的にセキュリティを研究しつつ、執筆を中心に活動中。その集大成として2026年1月に『サイバー忍者入門』（翔泳社）を刊行。主な著書に『ハッキング・ラボのつくりかた 完全版』『暗号技術のすべて』（翔泳社）、『ホワイトハッカーの教科書』（C&R研究所）などがある。 X：@ipusiron Blog：「Security Akademeia」 GitHub：ipusiron

多様な開発組織のコード／PRレビューを“図鑑”のように紹介する連載「コードレビュー図鑑」。ニーリー株式会社の増田（おます）さんに、コードレビューの“いい塩梅”を探るための実践について紹介いただきました。 [1] 株式会社ニーリーでサクセスエンジニアリングチームのリーダーをしている増田と申します。 ニーリーは、BtoBtoCのVertical SaaSとして「Park Direct」を運営しています。月極駐車場のオンライン契約を、管理会社と借り手の双方にとって扱いやすくするサービスです。私が所属するサクセスエンジニアリングチームは、プロダクトの外側から事業のトップラインを上げるために動きます。業務効率化のためのプラットフォームやアプリケーション開発など、扱う領域は幅広いです。 コードレビューの目的をどう捉えるかコードレビューは、目的を全部満たそうとすると時間が溶けやすい作業です。どこまで見る

はじめに こんにちは。Insight Edgeでデータサイエンティストをしている善之です。 「研修で基礎は学んだけど、次は何を学べばいいんだろう…」 「話題の新しいライブラリが次々と出てくるけど、どれを学ぶべきかわからない」 こんな悩みを抱えていませんか？ 先日、新人エンジニア・データサイエンティストに向けた研修の一環として、最新技術をどうやってキャッチアップし続けるかというテーマでレクチャーを行いました。 本記事では、その研修内容のエッセンスをご紹介します。 本記事は新人の方本人だけでなく、後輩育成を担当されているリーダー層の方にとっても、学習方法を体系的に伝えるフレームワークとして活用いただけると思います。 目次 研修実施の背景：基礎学習の「次」に進むために 1. なぜ技術を自分で学び続ける必要があるのか 2. 最新情報のキャッチアップ方法 3. 情報収集のTips：流行に飛びつきすぎ

米Anthropicは3月9日（現地時間）、予告通り、違法な報復を行ったとして米トランプ政権を提訴した。その数時間後、米OpenAIや米Googleの従業員37人が、Anthropicの訴訟を支持するアミカスブリーフ（訴訟当事者ではない第三者が裁判所に提出する意見書）を提出した。 訴状（PDF）によると、Anthropic側は、自社のAIモデル「Claude」を「人間の監視のない自律型致死兵器」や「米国人の大規模な監視」に利用することを拒否した結果、ドナルド・トランプ大統領およびピート・ヘグゼス国防長官から「サプライチェーンリスク」に指定されるなどの報復を受けたと主張している。同社は、AIの限界や安全性に関する見解を示すことは憲法修正第1条で保障された言論の自由であり、政府による事実上の取引停止や全面利用禁止の命令は、権限を逸脱した違法な措置であると訴えている。 この提訴に対し、競合である

iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか：この頃、セキュリティ界隈で 米Googleは、米AppleのiPhoneを狙った高度なハッキングツール群「Coruna」を発見したと発表した。モバイルセキュリティ企業の米iVerifyはCorunaについて、米政府を経て犯罪集団の手に渡ったようだと推測している。 Googleによると、CorunaによってiOSのバージョン13.0（2019年9月リリース）から同17.2.1（23年12月リリース）を搭載したiPhoneが影響を受ける。計23件の脆弱性を悪用しており、当時まだ未修整だったゼロデイの脆弱性を利用したり、防御策を巧妙にかわしたりする手口が使われていた。 Google脅威インテリジェンス部門（GTIG）は25年中、「ある監視ベンダーの顧客」によるCorunaの利用を追跡していたとい

こんにちは。ファインディ株式会社でテックリードマネージャーをやらせてもらっている戸田です。 ファインディでは要件定義から設計・タスク分解・Issue生成までをAIに任せるカスタムコマンドを開発しています。 tech.findy.co.jp 今回は、そのコマンドで生成したIssueをAIエージェントに渡したときに、どう並列実装まで自動化しているかを紹介します。Git worktreeとClaude CodeのAgent Teamsを組み合わせることで、依存関係を考慮しながら複数のIssueを並列にPR作成まで進められます。 Git worktreeとは 依存関係グラフで実行レイヤーを決定する Claude CodeのAgent Teams機能 Team LeadとWorkerの役割分担 IssueごとのWorktreeで並行実装を実現する merge-gateによるレイヤー間の同期 Work

マイクロソフトは、同社のオフィススイートのAI機能である「Microsoft 365 Copilot」を拡張し、AnthropicのClaude Coworkを採用した「Copilot Cowork」を発表しました。 そもそもAnthropicのClaude Coworkは、Claude Codeのエージェント機能を基に、ITエンジニアではない一般ユーザーがPCで行う業務、例えばWebブラウザの操作やデータの集計、メールやチャットのやりとり、議事録の作成などの作業をAIエージェントが処理してくれる、というものです。 複雑なリクエストであっても、プランから実行、成果物の出力まで自律的にAIエージェントが実行できる能力を備えています。 今回、マイクロソフトがこのClaude Coworkを採用し「Copilot Cowork」としたことによって、Claude Coworkの機能をCopilot

米Blueskyのジェイ・グレーバーCEOは3月9日（現地時間）、CEOを辞任し、同社の最高イノベーション責任者（CIO）に就任すると公式ブログとBlueskyへの投稿で発表した。 「Blueskyが成熟するにつれ、規模拡大と実行に重点を置いた組織運営の専門家が必要となり、私は自分の最も得意とする新しいものの構築に戻る」という。 後任を探す間、Blueskyに出資している米True Venturesのパートナー、トニ・シュナイダー氏が暫定CEOを務める。シュナイダー氏は米AutomatticのCEOを務めた経験を持つ。 シュナイダー氏は自身のブログで、「オープンでユーザーがコントロールするソーシャルウェブへの取り組みは、今後も変わらない。（中略）オープンプラットフォームは、サードパーティの開発者が信頼できる場合にのみ繁栄する。私たちは、その信頼を獲得し、完全な分散型システムに向けて前進して

「コピペのつぎはぎしか出せない。使いものにならない」 →「せいぜい簡単なコード補完まで。実務では無理」 →「一見それっぽいけど、設計が甘い。複雑なものは作れない」 →「動くものは出せても、保守できるものは出せない」 →「結局、熟練者が横で見ていないと危ない」 →「レビューしないと怖いが、書く速さだけはもう人間より上」 →「細かい実装や定番パターンでは、普通の開発者だと普通に負ける」 →「記憶量と実装パターンの多さで勝負したら、そりゃ勝てない」 →「もうジュニアや下手な人間よりはマシな場面が多いことは認めるしかない」 →「物量で学習してる相手に、その土俵で張り合っても勝ち目がないのは当たり前」 否定はまだまだ残っている でも中身は、軽蔑から警戒へ、警戒から諦めへと変わってきた なーんか将棋AIでも見てきた流れだな

【シリコンバレー=山田遼太郎】米マイクロソフトは9日、業務ソフト群「マイクロソフト365」上で米新興アンソロピックの人工知能（AI）ツール「Cowork（コワーク）」の提供を始めると発表した。企業がクラウドに保存している電子メールや各種ファイルのデータを基に、表計算やプレゼンテーションの資料作成を自動化できる。マイクロソフト365に新機能「コパイロット・コワーク」を搭載し、同日から試験提供する

Node.jsのリリースチームは、これまで6カ月ごとに年に2回行われていたNode.jsのリリースを年に1回とし、すべてのリリースがLTS版になることを発表しました。 毎年4月にリリースされ、安定化期間を経てLTSに移行 現在までNode.jsは毎年4月に偶数バージョンがリリースされ、10月には奇数バージョンがリリースされるという年2回のリリースが行われています。 そして偶数バージョンは長期サポート（LTS：Long Term Support）版として、通常は合計30か月間にわたり重大なバグに対する修正が保証されます。 今回の発表は、この年に2回のリリースを見直して1回にする、というものです。具体的には10月のリリースがなくなり、4月のリリースのみとなります。 そして4月にリリースされたバージョンは、半年間の安定化期間を経て、10月から長期サポート期間に移行します。これが毎年繰り返されるた

【シリコンバレー=山田遼太郎】人工知能（AI）の軍事利用について米国防総省と結んだ契約を巡り、米オープンAIに逆風が強まっている。同社のロボット部門の幹部が反発して退社し、社内には亀裂が生まれた。「QuitGPT（GPTをやめる）」と称する抗議活動が盛り上がり、3月上旬に一時アプリの削除数が前週比4倍に急増した。オープンAIでロボット部門のハードウエア開発を担当していた幹部のケイトリン・カリノ

Today we're introducing Code Review, which dispatches a team of agents on every PR to catch the bugs that skims miss, built for depth, not speed. It's the system we run on nearly every PR at Anthropic. Now in research preview for Team and Enterprise. Managing the review bottleneckCode output per Anthropic engineer has grown 200% in the last year. Code review has become a bottleneck, and we hear th

以下の文章は、電子フロンティア財団の「Weasel Words: OpenAI’s Pentagon Deal Won’t Stop AI‑Powered Surveillance」という記事を翻訳したものである。 誤解なきよう予め補足しておくと、本稿で取り上げるOpenAIと国防総省との契約は、OpenAIのAIモデルを国防総省の機密ネットワーク内にデプロイし、軍事・諜報業務に使用するというものであり、ChatGPTユーザのデータを国防総省に引き渡すという話ではない。本稿の焦点は、令状主義を定めた憲法修正第4条に反して、国防総省が米国民に対する大規模（ドラグネット）監視にOpenAIのモデルを利用できてしまうのではないか、という問いにある。EFFは、これまでの米国政府の慣行に照らせば、修正後の合意をもってしても米国市民の監視に使用される疑いは拭えないと指摘している。なお、この合意において

「Vite + Reactでいい」とは、Reactユーザーの一部が持ち、度々表明される意見です。 比較対象はNext.jsやその他Reactフレームワークであり、そのようなフレームワークよりも「Vite + React」というシンプルな構成を好む意見です。 現実とは、筆者が「Vite + React」を維持したままRSC (React Server Components) を活用できる新たなフレームワークFUNSTACK Staticを開発し、先般1.0.0をリリースしたことです。 「Vite + React」の特徴 Vite + Reactは、Reactを単なるフロントエンドのライブラリとして使い、ビルドツールとしてViteを直接使うスタックです。 最大の特徴は、CSR (Client Side Rendering) のSPAであることです。つまり、ビルド成果物がHTML, CSS, J

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事ではAIこの記事では2025年にGoogleがリリースしたAIエージェント型統合開発環境であるAntigravityのインストール方法から簡易なwebアプリをAI駆動で作成する方法を説明します。 Antigravityとは AntigravityはGoogleが2025年にリリースした、AIエージェントが自律的に動くことを前提としたAIエージェント型統合開発環境です。 使用者はAIに簡易な要件や指示を文字として指定するだけで、計画(タスク化)、実装、実行、テストをantigravityが自動で実行するAI駆動開発を実現するもので

AI研究家の友人、清水亮さんから、エージェント作らないか、というお誘いがありました。エージェントにならない、ならわかります。スパイになれってことですよね？　違うの？ OKすると、シラスという動画プラットフォーム上で清水さんが開講している「教養としてのAI講座」の特番が建てられました。 ちなみにこのAI講座は月額3万6300円と比較的高価ではありますが、毎日清水さんによるAIニュースの実践的解説があり、このような講座もあるという、AIに関わる人間にとっては有用この上ない番組。筆者はスタートした2年前からサブスクしています。 【非エンジニア】自分専用エージェンティックAを作ろう!講座【還暦ハンズオン】と題したこの講座の概要は、 自分専用のエージェンティックAIを作ってみたい! そんなあなたのための特別授業を開講します 生徒役はお馴染み還暦AIアーティストの松尾公也さん。 プログラミング経験ゼロ

JAWS DAYS 2026 登壇資料（20分セッション） AIエージェントが自律的にAWSリソースを操作する時代、アカウント設計はこのままで大丈夫か？ 「権限」と「境界」の視点から、AWS Organizationsを活用したマルチアカウント設計を再考します。 - システム境界としてのA…

マイクロソフトは、デスクトップ仮想化の技術を用いてWindows環境をクラウドから配信する「Windows 365 クラウドPC」専用のクライアントデバイスがDellとASUSから登場することを発表しました。 Announcing new Cloud PC devices designed for Windows 365https://t.co/nDhkJyGVw5 pic.twitter.com/EYWwvin0h7 — Windows Blogs (@windowsblog) February 26, 2026 クラウドPCはデスクトップ仮想化の技術を用いているため、通常のPCからでも仮想化クライアントソフトウェアを用いることで利用することができます。 しかし今回発表されたクラウドPC専用クライアントデバイスはクラウドPC専用に設計されており、OSとしてもクラウドPCに接続するために特

イヤホン・ヘッドホンの流行がワイヤレスから有線へ戻りつつある。理由は価格と充電不要、音の安定性に加え、コードの見た目が好まれる点。コードが見えることで「何も聞こえていません（話しかけないで）」とアピールできることや、ファンション性。用途や場所で2タイプを使い分ける人が増えている。

Art by Nano Banana ProAI がモノになるとしても，そして，すごく急速に採用がすすんだとしても，利益はうまないかもしれない 実は，AIバブルとその崩壊の可能性についてはすでにたくさん記事を書いてきた．8月には，データーセンターの資金調達をプライベートクレジットで行うと，いざバブルが崩壊したときに金融危機につながりかねないおそれがあるんじゃないかと論じた．続いて，収益性についての記事を書いて，AI 業界はみんなの予想よりもずっと競争が激しいかもしれないという考えを投げかけてみた．10月には，AI がアメリカ経済を下支えしている状況について書いた． それでもさらに記事を書こうかなって思い立ったのは，ほぼすべての AI バブルに関する論議で，決定的に重要なシナリオが取り上げられずにいるのを目にしているからだ． 一連の記事を書いてから，「いまの AI はバブルだ，もうじき弾ける

俺にとってのゲームの原体験は、ゲームセンターだ。 その理由は、ファミコンが家になかったからであり、婆さんがゲーム狂だったからだ。 子供の頃の俺はデパートに買い物に出掛けては、毎回婆さんとゲームコーナーに行った。たまに婆さんがのぞいてる潜望鏡を覗かせてもらって、軍艦に魚雷を発射するゲームにハマった。 うちの大正生まれの婆さんは、家族の中で唯一のゲーム狂だった。親父はゲームなんか麻雀くらいしかしなかったし、お袋は仕事の鬼だった。 俺はゲームを自由に遊ばせてもらえる立場になく、隣の家にファミコンをやりに行ったくらいで、あとは自宅のPCで自分でゲームを作るしかなかった。 小学校を二年に上る頃にはBASICで一通りのプログラムが書けるようになっていたが、プログラムを書くこととゲームを作ることは根本的に別物だと言うことに気がついたのは三年生に上がってからだ。 例えば、ケンケンパとか、缶蹴りとか、助け鬼

Unihertzは現地時間3月2日、新型スマートフォン「Titan 2 Elite」をMWCにて正式発表した。コンパクトなキーボード付きスマートフォンで、Kickstarterによるクラウドファンディングを3月中より開始。日本への発送にも対応する。 BlackBerryに近いキーボードの操作感 Titan 2 Eliteは ギークな製品が多いUnihertzの中でも、同社が得意とするキーボード付きというジャンルのスマートフォン。かつてのBlackBerryやPalmにインスパイアされた商品群となる。 大きな特徴はそのサイズにある。BlackBerryのスマートフォン事業撤退以降に登場したキーボード付きスマホの大半は、一般的なサイズのスマホの下部にキーボードを設けたものだった。そのため、スマートフォンとしては使いやすくても、キーボード入力を前提とした端末としては重量バランスに難があるものも少