DHSの内部文書によると、CBPはオンライン広告エコシステムから取得したデータを購入し、人々の精密な移動情報を時系列で追跡していた。このデータは、ビデオゲーム・交際アプリ・フィットネストラッカーなど一般的なアプリから収集されたものだ。同様の手法はICEも採用しており、近隣全体のスマートフォン移動を監視できるツールを購入していたことも報じられている。ICEはさらに調査目的での「AdTech」データ追加調達に関心を示している。これを受け、約70名の議員がDHS監視機関に対しICEの位置情報購入について新たな調査を求めた。

• •CBPがオンライン広告エコシステムのデータを購入し、一般アプリ（ゲーム・デート・フィットネス）経由で収集した位置情報で市民の動きを追跡していた
• •ICEも同様に近隣規模でのスマートフォン追跡ツールを購入しており、さらなるAdTechデータの調達を検討している
• •アイルランド市民的自由評議会（ICCL）は、広告データが「すべての人の居場所・読書・視聴・聴取内容を追跡するための金鉱」になり得ると警告している

System76のブログ記事は、コロラド州SB 26-051とカリフォルニア州AB 1043という年齢確認法に反対する立場を表明している。これらの法律はOSがユーザーの年齢帯をアプリストアやウェブサイトに報告することを要求する。筆者は個人的なエピソードを通じて、子どもたちは情報へのアクセスを制限されても巧みに回避策を見つけることを示している（例：ChatGPTの制限を迂回して画像編集を行う子ども）。善意で作られた規制が意図しない結果をもたらすリスクがあり、情報へのアクセスこそが重要だと訴えている。

• •コロラド州とカリフォルニア州の法律が、OSにユーザーの年齢帯をアプリストアやWebサイトへ報告することを義務付けようとしている
• •子どもたちはChatGPTの制限回避など、技術的な制限を容易にすり抜ける知恵と能力を持っている
• •年齢確認の義務化は善意から生まれるが、プライバシー侵害や情報格差など意図しない悪影響をもたらす可能性がある

カリフォルニア州ロサンゼルス郡上位裁判所において、原告KGM（カレー、20歳）がMetaおよびYouTubeを被告とする子どもの安全に関する裁判が行われています。TikTokとSnapは事前に和解済みです。キャロリン・B・クール判事のもとで進行するこの陪審裁判は12人中9人の同意が必要で、期間は約6週間を想定しています。裁判の進行状況はAnthropicのClaudeを活用した自動追跡システムによって毎日更新されています。

• •MetaとYouTubeがロサンゼルス郡上位裁判所で子どもの安全をめぐる裁判に直面しており、TikTokとSnapはすでに和解済み
• •原告は現在20歳のKGM（カレー）で、陪審裁判は12人中9人の多数決で評決が下される
• •裁判の進捗はAnthropicのClaudeを活用したAIによるリアルタイム追跡システムで自動更新されている

SwarmはShow HN（Hacker News）で公開されたプロジェクトで、ユーザーがカスタムアセンブリ言語を記述することで200匹のアリの挙動を制御できるシミュレーターです。各アリはプログラムされた命令に従って動作し、コロニー全体として協調した群知能的な振る舞いを示します。低レベルのアセンブリ言語を使うことで、プログラミングの基礎や並列処理・エージェントベースシステムの仕組みを体験的に学べます。群知能アルゴリズムや分散システムの教育ツールとしても活用できる可能性があります。ビジュアルなフィードバックとプログラミングを組み合わせた、学習と実験を兼ねたユニークな開発体験を提供します。

• •カスタムアセンブリ言語を使って200匹のアリコロニーの挙動をプログラミングできるシミュレーター
• •低レベル言語での記述により、群知能・エージェントベースシステムの動作原理を直感的に理解できる
• •教育・実験目的に適したインタラクティブなビジュアルプログラミング環境

Moongate v2は、クラシックMMORPG「Ultima Online」のサーバーをオープンソースで再実装したプロジェクトです。.NET 10を基盤とし、NativeAOT対応・Luaスクリプトによる拡張・チャンク/セクターベースの空間モデルを特徴とします。ネットワーク処理は専用のインバウンド/アウトバウンドワーカーで分離され、決定論的なシングルゲームループで動作します。永続化にはMessagePackベースのスナップショット＋ジャーナル方式を採用し、HTTP管理APIとWebUIも同梱されています。現在もコントリビューターを積極的に募集しています。

• •.NET 10・NativeAOT・Luaスクリプトを活用した現代的なUltima Onlineサーバーエミュレーター
• •決定論的ゲームループ＋分離ネットワークワーカーによる高効率なパケット処理とセクターベースの空間管理を実装
• •HTTP管理API・OpenAPI・WebUI・Dockerサポートを標準搭載し、運用・開発環境を容易にセットアップ可能

Anthropicには「Claude（サブスクリプション型）」と「Claude Developer Platform（API従量課金型）」という2つの製品があり、Claude Codeはどちらからでも利用可能。Knowledge Workでは「自由度・支払い管理・コスト制御」の3軸でプラン方針を定め、中でも開発者が新ツールを自由に試せる自由度を最優先としている。2025年2月のClaude Codeリリース当初はAPIキーによる従量課金のみで運用を開始し、その後プランの進化に合わせて段階的に対応を変えてきた。各フェーズにおける判断の背景と評価が時系列で詳細に紹介されている。

• •AnthropicはClaude（サブスクリプション）とClaude Developer Platform（API従量課金）の2製品を明確に分けており、Claude Codeはどちらの方式でも利用できる
• •組織導入の方針として「自由度（最優先）・支払い管理・コスト制御」の3軸を設定し、開発者が新しいツールやモデルを自由に試せる環境を絶対に損なわないことを徹底している
• •Knowledge Workは2025年2月のリリース直後からAPIキー運用で導入し、プランの進化に合わせてPhase 1→Phase 2（Pro）と段階的に運用形態を変えてきた実例を公開している

GitHub Actionsの `run` ステップで `${{ github.event.pull_request.title }}` や `${{ github.head_ref }}` を直接展開すると、攻撃者は細工したPRタイトル・ブランチ名に任意のシェルコマンドを埋め込める。例えばPRタイトルを `"; echo INJECTED"` とするだけで、ワークフロー実行時にそのコマンドが実行される。ブランチ名にはスペースが使えないため `${IFS}` で代替するテクニックも紹介されている。根本原因は、`${{ }}` の値がシェルスクリプトとして文字列展開される前にサニタイズされないことにある。修正策は `env:` ブロックで環境変数に値を渡し、シェル変数として参照する方法に統一することである。

• •`run` ステップ内で `${{ github.event.pull_request.title }}` や `${{ github.head_ref }}` を直接使うと、PRタイトル・ブランチ名を介して任意コードが実行できる
• •ブランチ名にスペースが使えない場合でも `${IFS}` を利用することでインジェクションが可能であり、制約を回避する手法が存在する
• •対策は `env:` ブロックで値を環境変数に渡し、シェル内では `$ENV_VAR` 形式で参照することで、直接展開を避けること

Next.js v16.2.0-canary.84はカナリアリリースで、いくつかの重要な修正と改善が含まれています。CI環境でのTypeScriptリントにおけるOut-of-Memory問題を回避するため、Nodeのヒープ制限を引き上げました。ReactをCanaryビルド（2026年3月4日版から3月5日版）にアップグレードしました。また、ビルドIDが一致しない場合にServer Actionのリダイレクトが正しくMPAナビゲーションをトリガーするよう修正されました。その他、RspackテストマニフェストやTurbopackの内部実装、アダプタードキュメントも更新されています。

• •CI環境のTypeScriptリント時にOOM（メモリ不足）が発生する問題を、Nodeヒープ制限の引き上げで修正
• •ReactをCanaryビルド（2026-03-04 → 2026-03-05）へアップグレード
• •ビルドIDの不一致時にServer ActionのリダイレクトがMPAナビゲーションを正しくトリガーしないバグを修正

アリババのQwenチームが発表した「Qwen3.5」軽量モデル群の中でも、35Bパラメータ中3Bのみを活性化するMoEモデル「Qwen3.5-35B-A3B」はGPT-5-miniやClaude Sonnet 4.5を上回るベンチマーク性能を示した。Inceptionが発表した拡散型LLM「Mercury 2」は、複数トークンを同時生成するアーキテクチャにより従来比5倍以上の生成速度を実現し、NVIDIA Blackwell GPU上で毎秒1,009トークンを記録した。Standard Intelligenceの「FDM-1」は30FPS動画から直接学習・推論を行うPC操作AIで、独自の逆ダイナミクスモデル（IDM）により1100万時間分の動画データをラベルなしで活用可能にした。国立国会図書館はGPU不要で家庭用PCでも動作する軽量OCRソフト「NDLOCR-Lite」を無償公開した。

• •アリババの「Qwen3.5-35B-A3B」はMoEアーキテクチャで軽量ながら前世代大型モデルや GPT-5-mini・Claude Sonnet 4.5 を多くのベンチマークで上回る性能を発揮
• •Inceptionの拡散型LLM「Mercury 2」は従来の自己回帰型と異なり複数トークンを並列生成することで5倍以上の高速化を実現、毎秒1,009トークンを達成
• •国立国会図書館が無償公開した「NDLOCR-Lite」はGPU不要で家庭用PCで動作する軽量OCRツールであり、一般ユーザーでも高精度なOCR処理が手軽に利用可能

日本生命保険は米国の裁判所にOpenAIを訴える訴訟を起こした。訴状では、ChatGPTが法的アドバイスを提供する行為が、無資格者による法律業務の提供を禁じる「非弁行為」に該当すると主張している。この訴訟は、生成AIが専門職領域（法律・医療など）に踏み込む際の法的責任を問う先例となり得る。日本の大手企業が米国でAI企業を相手取って訴訟を起こすという点でも注目を集めている。

• •日本生命保険が米国でOpenAIを相手取った訴訟を提起した
• •ChatGPTが法律の専門資格なしに法的助言を行う「非弁行為」を行ったと主張している
• •生成AIによる専門職業務への参入を巡る法的責任の所在を問う訴訟として注目される

月間約1億ダウンロードを誇るOSSフレームワーク「Hono」のメンテナーが、AIによって生成された大量の低品質なIssue・PRが急増している実態を告発した記事。ある朝、同一人物から30個ものAI生成PRが届いたことが決定的な転換点となった。AIが書いたPRはdescriptionが整然としており一見丁寧だが、レビューコストは増大する一方でメンテナーの負担は深刻化している。curl・GNOME・Ghostty・ZigなどのOSSプロジェクトもすでに対応策を講じており、AI Slop問題はOSSエコシステム全体の課題となっている。

• •AIが生成した低品質なIssue・PRの急増により、OSSメンテナーのレビュー負担が質・量ともに大幅に増加している
• •Honoでは一日に同一人物からAI生成PRが30個届くという事態が発生し、AI Slop問題が現実のものとなった
• •curl・GNOME・Ghostty・ZigなどのOSSプロジェクトはすでにAI生成コンテンツへの制限・BAN方針を設けており、業界全体での対応が急務となっている

著者はgit aliasに`aicommit`コマンドを定義し、`git diff --cached`の内容をもとにClaude Codeが英語の命令形1行コミットメッセージを自動生成する仕組みを導入した。`--no-session-persistence`オプションを使ってセッションを使い捨てにすることで、セッションが溜まる問題も解決している。生成されたメッセージは多少手直しするものの、「Add foobar」のような意味の薄いメッセージを減らせて満足しているとのこと。この手法はKOBA789氏のブログ記事をベースに、プロンプトの文言を少し調整したものである。

• •git aliasで`aicommit`コマンドを定義し、`claude --print`でコミットメッセージを自動生成してそのまま`git commit -m`に渡す
• •`--no-session-persistence`オプションでClaude Codeのセッションを使い捨てにし、不要なセッション蓄積を防ぐ
• •プロンプトは「英語・命令形・1行・why含む」を指定し、説明文やbodyを出力しないよう厳密に制御している

著者のふろむだ氏は、ChatGPTの高性能モデル（GPT-5.4 Pro）にわずか5行のプロンプトを入力し、短編小説『まだ起きるな』を生成させた。物語は「死と目覚め」を繰り返す構成で、21世紀の東京→月面都市→恒星間移民船→純粋な情報存在→宇宙の終わりという多層的な現実を主人公が辿る壮大なSFとなっている。各層に「黄色いレインコートの少女」という案内役が登場し、主人公を次の現実へ導く。著者は「AIが書いたにしては面白い」というレベルをはるかに超えていると評価し、20回以上読み返してもまだ面白いと述べている。AIの創作能力が人間の期待値を大きく上回ったことへの驚きを記録した記事である。

• •たった5行のプロンプトから、死と転生を繰り返す多層宇宙SF短編『まだ起きるな』が生成され、著者が20回以上読み返すほどの完成度だった
• •物語は「夢の中の夢」構造（東京→月面→宇宙船→情報存在→宇宙の終わり）で構成され、一貫したテーマと伏線回収を備えたプロットになっている
• •AIの文章生成能力が「AIっぽい文章」という固定観念を覆すレベルに達していることを示す具体的な事例として注目される

関数はCPUにとって存在しない「社会的な構成概念」であり、構造化プログラミングのための書記上の抽象に過ぎない。関数呼び出しはアセンブリレベルでは「固定エントリポイント＋動的リターンポイント」として実現されており、呼び出し元のアドレスを暗黙の引数として渡す仕組みになっている。著者はエラーハンドリングの調査をきっかけにエフェクトシステムに出会い、KokaやEffektといった言語に感銘を受けた。非同期プログラミングは「時間（継続）を注入する」という操作として捉え直せることを示し、エフェクトシステムがそれを統一的に表現できると主張する。

• •関数はCPUには存在しない抽象であり、呼び出しは「暗黙のリターンアドレス引数」を積むことで動的な戻り先を実現している
• •非同期プログラミングは「時間（継続）をコードに注入する」操作として統一的に理解できる
• •Koka・Effektといったエフェクトシステムを持つ言語は、非同期・エラー処理・副作用を一貫したモデルで扱うことができる

Firefox開発チームのガブリエレ・スヴェルト氏は、クラッシュレポート送信時にメモリテストを実施する機能を2025年に追加した。1週間分の約47万件のレポートを分析したところ、約2万5000件がメモリのビット反転によるクラッシュと判断された。全クラッシュの最大10％がハードウェア欠陥に起因しており、メモリ不足などのリソース枯渇を除外すると最大15％に達する。ビット反転は電力ノイズや宇宙線などが原因で発生し、データの0と1が予期せず反転する現象である。

• •Firefoxのクラッシュ最大15％はソフトウェアではなくメモリの物理的欠陥（ビット反転）が原因
• •47万件のクラッシュレポートを分析し、約2万5000件がビット反転によるものと特定（保守的な概算）
• •ビット反転の原因は電力系統のノイズや宇宙線であり、クラッシュだけでなくデータの意味を変えてしまうケースも存在する

Plasma BigscreenはLinuxベースのオープンソーステレビUI（デスクトップ環境）で、テレビ・HTPC・セットトップボックス向けに設計されています。Steam、Kodi、Jellyfinなど多数のLinuxアプリをTV画面で利用でき、リモコンやゲームコントローラーで操作可能です。Wayland・PipeWire・Flatpak・KDE Plasmaなどモダンなスタックを採用し、一般的なLinuxディストリビューションに標準のデスクトップ環境としてインストールできます。ホームボタン一押しでオーバーレイサイドバーが呼び出せ、アプリ検索・設定・切り替えが素早く行えます。既存TVのクローズドなエコシステムへのアンチテーゼとして、ユーザーのプライバシー保護と完全なオープン性を最優先に掲げています。

• •KDEコミュニティ開発のLinux向けオープンソースTVデスクトップ環境で、リモコン・ゲームコントローラーで操作できる大画面UI
• •Steam・Kodi・Jellyfin・VacuumTube（YouTube）などの人気Linuxアプリや、Flathubの膨大なカタログをテレビで利用可能
• •Wayland・PipeWire・Flatpak・KDE Plasmaなどモダンなオープンスタックを採用し、プライバシー保護とユーザーの自由を最優先に設計

この記事は、位相幾何学の基本概念である「被覆空間」と「同相写像」を丁寧に定義・可視化しながら、スーパーマリオ64のゲーム空間への応用を探る。被覆空間とは、ある位相空間Xに対して連続全射写像を持つ空間Cであり、局所的にはXの複数のコピーが積み重なった構造を持つ。同相写像は双方向連続な全単射で、ドーナツとコーヒーカップが「位相的に同じ」であるという有名な例で説明される。普遍被覆は単純連結な被覆空間であり、ドーナツ（S¹×D²）の基本群がℤであることなどが具体例として示される。これらの抽象的な数学概念がスーパーマリオ64のワールド構造のハッキングにどう活用されるかを視覚的・直感的に解説している。

• •被覆空間・同相写像・普遍被覆といった位相幾何学の基本概念を、図や視覚化を用いてわかりやすく説明している
• •ドーナツとコーヒーカップの同相、トーラスの普遍被覆など、具体的な数学的例を通じて抽象概念を直感的に理解させる構成になっている
• •スーパーマリオ64のゲーム空間を位相幾何学的に解析し、被覆空間の理論を使ってゲームをハックするという斬新な応用が紹介されている

Claude Code v2.1.69 では、音声STTが新たに10言語追加され合計20言語に対応した（ロシア語・ポーランド語・トルコ語・オランダ語・ウクライナ語・ギリシャ語・チェコ語・デンマーク語・スウェーデン語・ノルウェー語）。UIの改善としては、現在のエフォートレベル表示やテンキーによる選択肢入力、エージェント名のターミナルタイトル表示が追加された。開発者向けには `/claude-api` スキルの追加、`/reload-plugins` コマンド、`InstructionsLoaded` フックイベントなど、プラグイン・フック関連の機能が大幅に拡充された。また、カスタムMITMプロキシ環境でのTLS証明書検証を可能にする `sandbox.enableWeakerNetworkIsolation` 設定（macOS限定）も追加された。

• •音声STTが新たに10言語追加され、ロシア語・ポーランド語・トルコ語など合計20言語に対応
• •開発者向けに `/claude-api` スキル・`/reload-plugins` コマンド・`InstructionsLoaded` フックイベントなどのプラグイン管理機能が強化
• •エフォートレベルの表示、テンキー対応、エージェント名のターミナルタイトル表示など、UX改善が多数追加

日本最大級の同人誌即売会「コミティア」は、生成AIで制作された作品の出展・頒布を原則禁止するルールを設けた。この措置は完全なAI生成作品だけでなく、表紙イラストにのみAIを使用した文芸（小説等）作品も禁止対象に含まれる。主催者は創作者を守る観点からこの決定を下したとみられ、同人誌文化における生成AI利用の境界線を明確化した。この方針は、AIと人間の創作物の区別が重要な議論となる中での業界の自主規制として注目される。

• •コミティアは生成AIで制作された作品の出展を原則禁止とした
• •AIイラストを表紙に使用した文芸作品（小説等）も禁止の対象に含まれる
• •人間の手による創作活動を守るための自主規制として同人誌イベントが方針を明確化した

このカナリアリリースでは、Turbopackの永続化処理にトレーススパンが追加され、パフォーマンス監視が強化された。Reactが2026年3月3日版から3月4日版へアップグレードされた。動的ルートでのPrefetchインライン化ビルド失敗のバグが修正され、require キャッシュ削除のバッチ処理により二次スキャンの問題が解消された。また、一度削除されたレガシーPPR（Partial Pre-rendering）が元に戻された。

• •Turbopackの永続化処理にトレーススパンを追加し、`.next/trace`でパフォーマンス計測が可能になった
• •動的ルートにおけるPrefetchインライン化のビルド失敗バグを修正した
• •レガシーPPR（Partial Pre-rendering）の削除をリバートし、後方互換性を維持した

ClaudeやChatGPTなどのクラウドLLMサービスは障害時に利用不可となるため、自前のバックアップLLM環境を持つニーズが高まっている。本記事では、AWS EC2のスポットインスタンス（g4dn.xlarge、T4 GPU）上にQwen 3.5-4BをOllamaで動かし、Open WebUIでチャットUIを提供する構成を紹介。TailscaleによってインターネットへのポートPublicを一切開かずPCとスマホからセキュアにアクセスできる。未使用時は自動停止スクリプトにより課金を最小限に抑える設計となっており、Terraformのコードも全文掲載されている。

• •Tailscaleを利用してパブリックポートを開放せずにプライベートネットワーク経由でPCとスマホからLLMにアクセス可能
• •EC2スポットインスタンス（g4dn.xlarge）を活用しオンデマンド比60〜70%のコスト削減を実現、1時間アイドル後は自動停止
• •2026年3月リリースのQwen 3.5-4B（Apache 2.0ライセンス）をOllama＋Open WebUIで動かし、thinkingモードで推論過程も確認可能

プログラマー歴5年・現データサイエンティストの著者が、Python+Neo4j+OpenAIで構成された約1.5万行の研究支援ツールにVibe Codingを適用し納品まで実施した。Vibe Codingを「90%以上を自然言語で記述し人がほぼコーディングしない状態」と定義し、生産性向上・仕様変更への柔軟性向上を実感した。一方で、プログラミング経験の浅いジュニアエンジニアがVibe Codingを使うと品質低下・スキル成長の停滞が起きやすいと指摘する。また、チームでの並行開発より一人で高速サイクルを回す方が効率的であることも判明した。AIに抽象的な課題を丸投げするのではなく、「AIが100%の力を発揮できる問題設定」が最大のカギだと述べている。

• •Vibe Codingは実業務で通用するが、基礎力のあるシニアエンジニアにのみ強力な武器となり、ジュニアエンジニアには逆効果になりやすい
• •「設計を頻繁に壊して作り直す」高速サイクルはチーム同期開発に不向きで、一人作業の方が圧倒的に生産性が高かった
• •AIへの課題設定が最大のカギであり、抽象的な丸投げでは大規模化するほど破綻するため、問題を適切に分解・定義するスキルが必要

本論文では、LLMの理論的能力と実際の利用データを組み合わせた「observed exposure」という新指標を導入し、AIによる労働市場への影響を分析している。AIの実際のカバレッジは理論的な能力の一部にとどまっており、高露出職種はBLSの2034年予測で成長が鈍化する見込みである。高露出職種の従事者は、高齢・女性・高学歴・高収入の傾向があることも判明した。2022年末以降、高露出職種における失業率の系統的な増加は確認されていないが、若年労働者の採用が鈍化している示唆的な証拠が見られる。

• •LLMの実際の利用データと理論的能力を組み合わせた新指標「observed exposure」を開発し、自動化・業務用途の比重を高く設定している
• •AIの実際の普及度は理論上の能力をはるかに下回っており、2022年末以降に高露出職種で失業が増加したという明確な証拠はない
• •高露出職種では若年労働者の採用鈍化が示唆されており、今後の継続的な分析が必要とされる

AnthropicのFrontier Red TeamはClaudeを使用してFirefoxのJavaScriptエンジンにセキュリティバグを発見し、Mozillaに報告した。報告には再現可能な最小テストケースが含まれており、Firefoxのエンジニアが迅速に検証・修正できた。この協力により、高深刻度バグ14件を含む合計22件のCVEが発行された。さらに低深刻度の90件のバグも発見され、多くはすでに修正されている。AI支援による脆弱性検出は、従来のファジングと重複する部分もあるが、より複雑な脆弱性の発見においてファジングを補完する新手法として注目されている。

• •ClaudeによるAI支援脆弱性検出で高深刻度バグ14件・合計22件のCVEを発見し、Firefox 148で全修正済み
• •再現可能な最小テストケース付きの報告により、Firefoxエンジニアが数時間以内に修正を開始できた
• •低深刻度を含む90件の追加バグも発見され、AI手法はファジングの補完として有効性を示した

URLの取得が許可されなかったため、完全な内容を取得できませんでした。タイトルと公開元（Alibaba GitHub Pages）から得られる情報のみとなります。PageAgentは、既存のWebアプリケーション内部に組み込めるGUIエージェントです。ユーザーが自然言語でUIを操作できるようにすることを目的としており、ページのDOM構造を解析してエージェントがアクションを実行する仕組みと思われます。アリババが開発・公開しており、Hacker Newsで紹介されています。

• •WebアプリにGUIエージェントを埋め込み、自然言語でUI操作を可能にする
• •Alibaba（アリババ）がOSSとして開発・公開
• •既存のWebアプリに対してエージェント機能を後付けで追加できる設計

LibreSpriteは、商用化される前のAsepriteのオープンソース版をベースにフォークされたピクセルアートエディタです。スプライトアニメーションの作成・編集に特化しており、タイムライン機能やオニオンスキニング、複数レイヤーなどの機能を備えています。GIF・PNG・スプライトシートなど多様な形式でのエクスポートに対応しており、2Dゲーム開発のアセット制作に適しています。完全無料・オープンソース（GPLv2）で提供されており、コミュニティによって継続的にメンテナンスされています。

• •Asepriteの旧オープンソースコードからフォークされた無料のピクセルアートエディタで、GPLv2ライセンスで公開されている
• •アニメーションタイムライン・オニオンスキニング・レイヤー管理など、ゲーム用スプライト制作に必要な機能を網羅している
• •GIF、PNG、スプライトシート形式へのエクスポートに対応し、2Dゲーム開発ワークフローに統合しやすい

Xous OSの最新リリース（v0.10.0）は、約2年ぶりのアップデートで、TSMC 22nmカスタムチップ「Baochip-1x」のサポートが主な新機能。カスタムシリコンへの移行により、FPGAのソース検証による供給チェーン透明性は失われるが、コストは約600ドルから約9ドルへと大幅に削減された。物理的な透明性の代償として、Baochip-1xはWLCSP（ウェハーレベルCSP）パッケージにポリッシュ裏面を採用し、IRIS方式の光学検査を可能にしている。既存のPrecursorユーザーには影響なく、CVEや新機能もないため適用は任意。開発者向けには、rkyv 0.8へのアップグレードやxous-ipcの改善などが含まれる。

• •Baochip-1xはTSMC 22nmで製造されたXous専用カスタムチップで、評価ボード「Dabao」は約9ドルと低価格で提供される
• •カスタムシリコン化によりFPGAのソースコード検証による供給チェーン硬化は失われるが、WLCSPパッケージとポリッシュ裏面でIRIS光学検査を可能にし、ハードウェア改ざんの検出を支援
• •開発者向けにrkyv 0.8へのアップグレード（stdオブジェクトのシリアライズが容易になるが1ページ制限あり）など内部改善が含まれる

iPhoneが登場した2007年当初は絵文字が全く使えず、2008〜2011年の間は日本のiPhoneのみに限定されていた。開発者がiPhone内部の隠し設定「KeyboardEmojiEverywhere」を発見し、絵文字を有効化する手段が広まったが、一般ユーザーには手順が複雑すぎた。そのため、この設定をラップしたシンプルなUIのアプリがApp Storeに登場した。Appleは「Freemoji」などのアプリを審査で却下して対抗したが、開発者はRSSリーダーや計算アプリなどに絵文字有効化機能を隠す形で対抗。最終的にAppleは2011年のiOS 5で全ユーザーに絵文字キーボードを開放した。

• •2008〜2011年の間、絵文字は日本のiPhoneのみで利用可能で、海外ユーザーは使えなかった
• •Appleが絵文字有効化アプリを審査で却下したため、開発者はRSSリーダーや計算アプリに機能を隠す「イースターエッグ」方式で対抗した
• •2011年のiOS 5でAppleが全ユーザーに絵文字キーボードを公式提供し、この攻防に終止符が打たれた

この脆弱性は `https://example.com[::1]/` のような不正なURLを `url.Parse` が誤ってIPv6 URLとして受け入れてしまうものである。発見のきっかけはPostgreSQLのカスタムURLパーサー実装中に `parseHost` 内の「開き角括弧が文字列中に存在する」という条件が、本来先頭にあるべきIPv6角括弧の仕様と乖離していることに気づいたことだった。報告者はGo Playgroundで再現を確認後、ChatGPTを使って脆弱性かどうかを検討し、Go Security Policyに従ってメールで非公開報告した。その結果、人生初のCVEを取得することになった。

• •`url.Parse` の `parseHost` 関数が、IPv6角括弧を先頭以外にも検出してしまうことで、`https://example.com[::1]/` のような不正URLを `https://[::1]/` として誤認する
• •PostgreSQL向けカスタムURLパーサーの実装中に標準ライブラリのコードを追っていた過程で偶然発見された
• •Go Security Policyに従いメールで非公開報告し、Go 1.26.1 / 1.25.8 にてパッチが適用された

Palus FinanceはYCombinator W26バッチのスタートアップで、スタートアップ・中小企業の余剰資金に高利回りをもたらすトレジャリー管理プラットフォームを開発している。創業者のSamとMichaelは、当初は個人向け高利回り預金サービスを構想していたが、YC参加後に自社やバッチ仲間の資金管理ニーズを実感し、法人向けにピボットした。従来のスタートアップ向けトレジャリー製品はMMFへの資金スイープにとどまり、戦略性に欠ける。スタートアップは調達資金を18〜24ヶ月かけて使うパターンが多く、長期間アイドル状態となる大量の資金は、より高い利回りを狙える余地がある。Palus Financeは、大企業の財務チームが活用してきた短期浮動金利MBSポートフォリオを、スタートアップでも利用可能にすることでこのギャップを埋める。

• •従来のスタートアップ向けトレジャリー製品はMMFへの単純スイープにとどまり、流動性は高いが利回りが低い
• •Palus Financeは短期変動金利の政府機関保証MBSを活用した債券ポートフォリオで、より高い利回りを実現する
• •大企業の財務チームが使うような高度な債券運用戦略を、スタートアップ・中小企業に初めて提供する

日本生命の米国法人が、ChatGPTによる「非弁行為」を幇助したとしてOpenAIを米連邦地裁に提訴した。元保険金受給者がChatGPTのアドバイスに従って弁護士を全員解雇し、本人訴訟で成立済みの和解を蒸し返したことが発端。訴状では、①契約への不法干渉、②訴訟手続の濫用（ハルシネーションによる架空判例の使用を含む）、③無資格での法律業務実施（非弁行為）の3点が主な請求理由として挙げられている。ChatGPTは司法試験に297点で合格しているものの、イリノイ州を含む米国内での弁護士資格は認められていないと訴状は明記している。日生側は一罰百戒的な意味合いも込めて1,000万ドルの懲罰的賠償を求めているとみられる。

• •ChatGPTのアドバイスで弁護士を解雇した元顧客が本人訴訟を展開し、成立済みの和解を蒸し返したことでOpenAIが提訴された
• •訴状には架空判例の使用（ハルシネーション）や無資格での法的助言（非弁行為）が含まれ、複合的な問題として指摘されている
• •日生は1,000万ドルの懲罰的賠償を請求しており、生成AIを悪用した本人訴訟の乱用を抑止する狙いがあるとみられる

v2.1.70はバグ修正に特化したリリースで、ANTHROPIC_BASE_URLを使用したサードパーティゲートウェイ経由でのAPI 400エラーが修正された。Bedrockカスタム推論プロファイルやClaude標準以外のモデルIDを使用した際の「effortパラメータ非対応」エラーも解消された。Windows環境ではCJK文字・絵文字のクリップボード文字化け、音声モードの起動失敗、VS Codeウィンドウの二重起動といった複数の問題が修正された。また、MarkdownリンクのGitHub Issue参照が誤ったリポジトリを指す問題や、Opus 4.6への更新通知が繰り返し表示される問題なども修正された。

• •サードパーティゲートウェイ・Bedrockカスタムプロファイル利用時のAPI 400エラーを複数修正
• •Windows/WSL環境でのCJK・絵文字クリップボード文字化け、音声モード不具合、VS Code多重起動を修正
• •プラグイン表示の誤り、/colorコマンドのリセット機能追加、ToolSearch後の空レスポンス問題なども解消

著者がJulia言語を学び始めたきっかけと、Alan Edelman教授によるMITの「Introduction to Computational Thinking」コースから得た知見を共有する記事。画像はピクセルの配列であるという観点から、Juliaでの配列操作を実践的に学ぶ方法を紹介する。シンプルなエッジ検出アルゴリズムと、数学的な畳み込み（convolution）を用いたより高度なアルゴリズムの2種類を解説している。インタラクティブなJuliaノートブック環境であるPluto.jlを使用しており、Jupyter notebookとの違いも触れられている。数学者向けに設計されたJuliaの特性を活かし、科学的・教育的な文脈での活用例として提示されている。

• •Juliaは数学者が数学者のために作った言語で、科学研究・教育用途に強みを持ち、MITの計算思考コースでも採用されている
• •画像をピクセル（RGB値）の2次元配列として捉え、周辺ピクセルとの差分を比較するシンプルなエッジ検出と、畳み込みを用いた高精度な手法の2つを実装
• •Pluto.jlはJupyterに似たインタラクティブノートブックだが、パッケージ管理が自動化されJuliaのみで完結している点が特徴

Open CameraはAndroid 5.0以上に対応したFOSS（自由・オープンソースソフトウェア）カメラアプリ。Camera2 APIを活用したマニュアル制御、バーストモード、RAW（DNG）形式での保存に対応する。HDRや露出ブラケット、ノイズリダクション、フォーカスブラケットなどプロ向け機能も搭載。GPSジオタグ付けや写真への日時・位置情報テキスト合成、Exifメタデータ除去オプションも備える。Google Playから無料でダウンロード可能で、アプリ内広告は一切ない。

• •Camera2 APIによるマニュアル制御・RAW（DNG）撮影・スローモーション動画など高度な撮影機能に対応
• •GPS位置情報タグ付け、日時スタンプ合成、Exifメタデータ除去などプライバシーや記録管理に役立つ機能を搭載
• •完全無料・オープンソースで広告なし、Android 5.0以上のデバイスで利用可能

横浜銀行、北陸銀行、北海道銀行、七十七銀行、東日本銀行の5行が共同利用する統合DBを刷新し、2026年1月に次期システムを稼働させた。データウェアハウスにSnowflake、データ連係・加工にInformaticaを採用し、AWS上で運用する。40以上のサブシステムと1万8000超のBIツール定義を新システムへ移行した。以前はオンプレミスで運用していたが、クラウド化によってシステム更改コストの削減と行間のデータ活用促進を狙う。構築費用は数十億円規模で、MEJARにおける過去最大のデータ利活用基盤刷新となった。

• •MEJARグループ5行が共同利用する統合DBをオンプレミスからAWS上のSnowflakeベースへ刷新し、2026年1月に稼働開始
• •40以上のサブシステムと1万8000超のBIツール定義を移行し、行をまたいだデータ分析・共有が容易に
• •「勘定系より先に情報系をクラウドリフト」という戦略のもと、数十億円規模の投資でMEJAR過去最大の刷新を実施