OpenAIがAIの判断と意図を導くためのModel Specを改訂し、より有能で有益なAIを目指す5つの中核的価値観を提示した。
🤖 AI・LLM
OpenAI Blog
フロンティアモデルのエージェントがとる不整合（misalignment）な挙動を検知するための多層的なモニタリング手法を解説。
法律事務所Ropes & Grayが、取引デューデリジェンスでAIに文書のグルーピングと要約を行わせ、弁護士がレビューする取り組みを紹介。
🔧 Tech News（海外）
Hacker News Best
Lobsters
遠隔地の高齢の親族と金融・保険などのアカウントを共有できる、CLI不要でセルフホスト可能なLinux/macOS対応パスワードマネージャーを募るAsk投稿。
NYCの集まりに触発され、ロンドン中心部でのミートアップ開催可否と希望曜日を募るAsk投稿。
🇯🇵 Tech News（日本語）
Zenn トレンド
フロントエンド専任からプロダクトエンジニアに転じた筆者が、Dress Codeでの最初の1年を振り返る。
Claude CodeでAIのQAチームを構成し、社内SaaSの手動機能テストを1か月運用した知見を報告。
GitHub Actionsで`@v7`のようなタグ参照に潜むセキュリティリスクと、actions.lockによる対策を解説。
折りたたみ型のiPhone DuoにExpoアプリを対応させるために必要な対応を、公式情報とシミュレータ検証からまとめる。
ハードウェア記述言語Verylのコンパイラの式評価に対し、Kaniを用いた形式検証を適用した取り組み。
Claude Codeを称賛する記事で、返答として筆者自身の過去の3つの失敗が挙げられている。
OpenSearchのLLM-as-a-Judge機能を日本語の商品検索データで動かし、人手の関連性ラベルと比較した検証。
レガシーなサービスをPHP 5.4から8.5へアップグレードした際に必要となったコード変更を記録。
はてなブックマーク テクノロジー
新世代AIアシスタント「Alexa+」と新型Echoの実機レビュー。プライム会員は実質無料で利用できると紹介。
歌手の矢野顕子氏がCDをPCやiPhoneに取り込む方法を尋ね、専用レコーダーやiTunesなど様々な方法が寄せられたTogetterまとめ。
Cygamesが『神撃のバハムート』で1週間超の緊急メンテナンスを実施し、PHPの脆弱性対応と大幅なバージョンアップを完了したと報告。
緩く運用していたルールが悪用者の出現で全員向けに厳格化され、結果的に皆が苦しむ現象を論じたTogetterスレッド。
Linuxカーネルで inet_opt / ireq_opt を RCU 猶予期間後に解放するよう修正した IPv4 関連の脆弱性情報。
Webサービスとして公開せず、ローカルで動かす最小限の自分専用アプリをAIで作ることを勧める記事。
コードにセンシティブなフレーズを大量に埋め込み、AIによる解析を妨害する手法が見つかったと報じる。
E2Eテストの管理コストを下げる手段とその実践を解説したスライド。
AI生成コードを読むべきかという観点から、抽象化設計とコードの品質保証を論じたスライド。
Preferred NetworksがMarkdownから日本語組版の印刷品質PDFを生成するCLIツール「pfpdf」をオープンソースで公開。
Workers・Pages・D1・R2など、Cloudflareの手厚い無料枠がなぜ提供できるのかを概観する記事。
100円ショップで買える45WのUSB充電器が、実は馴染みのあるメーカー製だったという製品紹介コラム。
Ollama と Open WebUI を使い、Windowsの高性能PCで動くローカルAIをブラウザから複数人で利用できる環境を構築する手順を紹介。
グッドスマイルカンパニーの公式通販で不正アクセスがあり、約2800人のカード番号全16桁とセキュリティコード等が流出した可能性を報じる。
不正アクセスによる個人情報漏えいが半年余りでのべ2億6000万人に達し、日本の人口の2倍を超えたと報じる。
複数システムに跨っていたECサイトをフルスクラッチでリニューアルし、一元管理可能なインフラ構築から運用保守までをワンストップで提供した事例。
メール配信会社アララが不正アクセスを受け、約300万件のメールアドレスが流出したと報じるNHKニュース。
ある人物がAIの利用を宗教的理由で免除されたという事例を報じる記事。
「AIを鵜呑みにするな」という風潮の一方、まずAIにチェックや相談をして品質を上げてほしいと求められた経験を共有する投稿まとめ。
FirefoxのIntl.Segmenterによる日本語の単語分割の挙動を、具体例を使って検証したブログ記事。
クラシック版OutlookとTeams会議の組み合わせで日本語の文字起こしができない可能性があり、日本マイクロソフトが回避策を案内した。
スキーマ分離型マルチテナント構成でのDB接続数の増加を、RDS Proxyで抑制できるかを検証したテックブログ。
MicrosoftがGitHub Copilot基盤を全社共通化する「Copilot harness」をプレビュー提供し、GitHub Copilot SDKをMicrosoft Copilot SDKへ改称すると発表。
楽天カードが本人認証をワンタイムパスワードに統一し、2027年2月から順次切り替えると発表。
グッドスマイルカンパニーが公式通販への不正アクセスに関する第3報を公表し、決済ページに不正プログラムが仕込まれ約2800人のカード情報が漏洩した可能性を報告。
松屋フーズが28日夜に不正アクセスを検知し、ホームページとアプリを停止したと報じるNHKニュース。