AnthropicがAgent Skills標準をAgentic AI Foundationに寄贈したと発表。多くのエージェントプラットフォームが既に採用しているという。
🤖 AI・LLM
Anthropic Blog
Anthropicがライフサイエンス分野の研究者を対象に、共同研究プロジェクトへの応募を募集すると発表。
OpenAI Blog
よりレスポンシブなアプリ構築を支援する「Decisions API」を紹介するOpenAIの記事。
OpenAIにおけるフォワードデプロイドエンジニアリング（FDE）の意味を解説した記事。
Uberが全従業員にChatGPT Workを展開するとOpenAIが発表した事例記事。
🔧 Tech News（海外）
Hacker News Best
Googleがデータセンター用にフィンランドの森林300ヘクタールを伐採したとTechSpotが報道。HNで311ポイント・224コメントの話題。
パブリックDNSリゾルバのQuad9がフランスからの事業撤退を表明。HNで797ポイント・297コメントの話題。
現在悪用が観測されている脆弱性を集約・可視化するサイト「pwn.watch」。HNで305ポイント・143コメントの話題。
認証局のeMudhraがグローバルなSSL/TLS証明書事業から撤退すると発表。HNで851ポイント・588コメントの話題。
開設した覚えのないCash Appアカウントを巡り、ある女性が6年の実刑に直面しているとTechSpotが報道。HNで320ポイント・302コメントの話題。
中間認証局の侵害に関する脆弱性CVE-2026-111943のNVD登録情報。HNで332ポイント・118コメントの話題。
Nintendo Switch 2のjailbreak手法を解説したブログ記事。HNで641ポイント・229コメントの話題。
360Mパラメータのモデルを訓練し、ターミナルの挙動を模倣させた実験「WorldTUI」の紹介。HNで473ポイント・153コメントの話題。
mitmproxyにeMudhra証明書問題に関連する--emudhraオプションを追加したコミット。HNで585ポイント・139コメントの話題。
話題のPHP脆弱性について、容易なエクスプロイトは存在しないと論じたブログ記事。HNで606ポイント・432コメントの話題。
Lobsters
macOSに同梱されるgccバイナリの実体を調査したブログ記事。
Dockerの挙動で分かりにくい点について論じたブログ記事。
Nintendo Switch 2のjailbreak手法を解説したブログ記事。
Caddyのforward authを使い、非公開サービスの共有リンクのみを外部公開する方法を紹介。
ネットワークの状態を把握・診断するための手法を解説したチュートリアル。
パブリックDNSリゾルバのQuad9がフランスからの事業撤退を表明。
インタプリタにおけるオブジェクトの属性管理（object shapes）の仕組みを解説した記事。
Rust向けのガベージコレクタ「dumpster」を実装した経緯を紹介した記事（2023年公開）。
Nixを使ってスクリプトの依存関係（Pythonなど）を管理する方法を解説した記事。
ルックアップテーブルを用いて近似計算の誤差を補正する手法を解説した記事。
C言語の外部からerrnoへ移植性を保ってアクセスする変則的な手法を紹介した記事。
組み込み型分析データベースDuckDBがLTS版「2.0.0 "Cinnamon Teal"」をリリース。
Lobstersで「vibecoding」タグ廃止後の投稿品質について意見を募るスレッド。
HTTP/3サーバーに対するQPACKを悪用した増幅攻撃「Header Accordions」を解説した記事。
GarminがConnect Developer APIプログラムを刷新し、個人利用向けの枠を開放したことを伝える記事。
Nix flakesの仕組みを解説したLWNの記事。
🇯🇵 Tech News（日本語）
Zenn トレンド
Hugoのビルドコマンドをjustタスクにまとめる方法と、生成物の配置で起きた失敗を共有する記事。
テニス解析の仕組みをピックルボール映像に応用し、コート四隅の手動指定で俯瞰表示を補う試み。
Kotlin MultiplatformのデスクトップアプリがAIエージェント操作でAndroidエミュレータより速いかを検証した記事。
バイナリファイルなどで肥大化したGitリポジトリへの対処法を解説（2019年公開記事の再掲）。
SOC 2 Type 2監査の継続に向けて脆弱性管理のプロセスを整備した取り組みを紹介。
ghqとfzfを組み合わせて、リポジトリやgit worktree間の移動を効率化する方法を紹介。
はてなブックマーク テクノロジー
pixivのインフラチームが、10月21日に判明したPHPの緊急脆弱性への対応をまとめた記事。
中国政府とつながるグループがAIを悪用し世界中の数百組織へ自動化された攻撃を行ったとMicrosoftが確認。一部ではクラウドの管理者権限奪取まで約3時間だったという。
話題となったPHPの脆弱性について、開発プロジェクトが10月21日（JST）に公開したセキュリティ勧告の経緯を解説。
Claude Opus 5.5がゲーム開発のアイデア出しから設計・実装まで少ない指示でこなせるとして、精度を上げるコツを紹介。
サインアップ・ログイン・メール認証・パスワードリセットなどのセキュリティをコーディングAIにチェックさせる20の質問を紹介。
eMudhraの中間CA証明書8件で秘密鍵が復元可能と判明。TLS関連の鍵が悪用されればHTTPS証明書の偽造につながる恐れがあると解説。
デジタル庁が、ホームページ運用の一部に使っていたStudio社への不正アクセスで個人情報が漏えいした可能性があると公表。