https://jerryni.github.io/dev-digest/ja/tags/%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3/ Recent content in サプライチェーン on Dev Digest · 日次技術ダイジェスト Hugo ja Wed, 27 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-27/ Wed, 27 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-27/ LinkedIn が 6,278 個の拡張機能を毎リクエストで暗号化して送信していることが判明。Mozilla が Chrome の Prompt API に対して「harmful」の標準ポジションを出しました。PyTorch Lightning に Shai-Hulud 系のサプライチェーン攻撃が侵入。Docker は CLI 内蔵 AI エージェント「Gordon」を GA。.NET MAUI がついに Mono ランタイムを脱却して CoreCLR へ。ベルギーが AI データセンター需要を理由に原発の廃炉中止を表明。Rivian は本物の「全通信オフ」スイッチを実装。Armin Ronacher が LLM で書き直された GitHub Issue に苦言。今日のテーマは「信頼境界の引き直し」。 https://jerryni.github.io/dev-digest/ja/posts/2026-05-19/ Tue, 19 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-19/ Anthropic が SDK 自動生成の Stainless を買収。PyTorch Lightning に Shai-Hulud 系のマルウェアが混入、AI 学習環境もサプライチェーン攻撃の標的に。Mozilla は Chrome の Prompt API 提案に明確に反対表明。Bun が 6 日で Rust に書き換わったという話題と、Red Hat の期限なし RHEL サポートも。 https://jerryni.github.io/dev-digest/ja/posts/2026-05-14/ Thu, 14 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-14/ 本日の HN 上位は AI まわりの「信頼」一色。Claude Code がコミットメッセージに「OpenClaw」を含むと挙動を変える疑惑（865 点）、PyTorch Lightning に Shai-Hulud テーマの悪意ある依存が混入（299 点）、Rivian が車両全体のクラウド接続をオフにするスイッチを公開（331 点）。V2EX では「Gemini が最近明らかに劣化している」「mihomo を Tailscale 出口ノードにする最小構成」が同時に上位。Publickey からは Node.js 26 で Temporal がデフォルト有効化、そして Mojo 1.0 が Beta に到達。Simon Willison は CSP 制限付き iframe 内での allow-list 実験と、Boris Mann の名言「11 個の AI エージェントを持っている、という表現は『11 個のブラウザタブを持っている』と同じくらい無意味」を引用。GitHub Trending では Claude Code 用 skill フレームワーク obra/superpowers が上昇中。 https://jerryni.github.io/dev-digest/ja/posts/2026-05-13.local-bak.1778710336128206601/ Wed, 13 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-13.local-bak.1778710336128206601/ LinkedIn が 6278 個のブラウザ拡張を走査し、結果を暗号化してリクエストに毎回詰めて送っている件——HN で 299 点。Mozilla が Chrome の Prompt API の Web 標準化提案に正式に「反対」を表明。Simon Willison が GitLab Act 2 の人員削減と組織再編を「エージェント時代の SaaS の生存シナリオ」として読み解く。Zenn の本日トレンド 1 位は「なぜ一部のエンジニアは設計原則を生理的に嫌うのか」。Publickey は Claude Platform on AWS の正式 GA を伝える。V2EX では「AI API 中継サイトの急増」と「AI Coding は古典的なコーディングより疲れる」という共感投稿が同時に上位。さらに CopyFail の Gentoo 通知漏れ、400 行シェルだけで動く Pu.sh エージェント、F# 製ゲームボーイエミュレータも。 https://jerryni.github.io/dev-digest/ja/posts/2026-05-13/ Wed, 13 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-13/ LinkedIn が 6278 個のブラウザ拡張を走査し、結果を暗号化してリクエストに毎回詰めて送っている件——HN で 299 点。Mozilla が Chrome の Prompt API の Web 標準化提案に正式に「反対」を表明。Simon Willison が GitLab Act 2 の人員削減と組織再編を「エージェント時代の SaaS の生存シナリオ」として読み解く。Zenn の本日トレンド 1 位は「なぜ一部のエンジニアは設計原則を生理的に嫌うのか」。Publickey は Claude Platform on AWS の正式 GA を伝える。V2EX では「AI API 中継サイトの急増」と「AI Coding は古典的なコーディングより疲れる」という共感投稿が同時に上位。さらに CopyFail の Gentoo 通知漏れ、400 行シェルだけで動く Pu.sh エージェント、F# 製ゲームボーイエミュレータも。 https://jerryni.github.io/dev-digest/ja/posts/2026-05-12/ Tue, 12 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-12/ Claude Code が commit メッセージに ‘OpenClaw’ が含まれるとリクエストを拒否したり追加課金したりするという報告が HN で 865 点。PyTorch Lightning に Shai-Hulud 系の悪意あるパッケージが混入。Simon Willison が Anthropic と SpaceX の Colossus 1 算力契約の代償を読み解く——「Elon の一言で算力を引き上げられる」という新しいサプライチェーン・リスク。Bun が Claude を使って 1 週間で Zig から Rust へ移行。Zed 1.0 リリース。V2EX では「AI は先週直したバグを覚えていない」という共感投稿。さらに Rivian の通信完全オフ、SQLite に丸ごと詰めた非同期インフラ、Lemire の「二分探索を超える」記事。 https://jerryni.github.io/dev-digest/ja/posts/2026-05-11/ Mon, 11 May 2026 07:00:00 +0900 https://jerryni.github.io/dev-digest/ja/posts/2026-05-11/ Mozilla が Chrome の Prompt API に正式反対。同じ週、Mozilla 自身は Claude Mythos プレビューで Firefox の月間セキュリティ修正を 20 件台から 423 件に引き上げた。LinkedIn は毎リクエストで 6,278 個の拡張機能をスキャンして暗号化送信。PyTorch Lightning に Shai-Hulud 系マルウェアが混入。Anthropic は Blackstone・H&F・Goldman と組んで企業向け AI サービス会社を立ち上げ。V2EX は Claude Code 疲れムードに。