セキュリティ

honker.dev が SQLite 1 ファイルに永続キュー・pub/sub・cron を詰め込み、Simon Willison は datasette-llm-limits で LLM 課金の上限を仕組み化。openwall ではゼントー開発者を飛ばした脆弱性公開の話が再燃。Bun の Rust 移行には Zig コミュニティが公開状で反応。

LinkedInのブラウザ拡張スキャン、PyTorch Lightningのサプライチェーン汚染、Anthropicとゲイツ財団の2億ドル提携。週末明けの情報量は多めです。

今日の流れは大きく3本。1つ目はインフラ側の世代交代──VS Code 1.108 が複数の AI エージェントを並列に走らせる「Agent window」をプレビュー公開、Bun の Rust 書き直し PR が main にマージ、Node.js 26 で Temporal がデフォルト有効化、Mojo 1.0 が Beta 到達。2つ目はセキュリティ／プライバシー方面の揺り戻し──HN 1位は RAV4 hybrid から DCM と GPS を物理的に抜く DIY 記事、2位は Nginx の新しいスタックオーバーフロー PoC、そして V2EX では「会社で買った LLM の API キーを同僚がこっそり横流ししていた」というやや生々しい話題。3つ目は AI エージェント運用の現場知見──Zenn では同じ Skills を使って Claude Code と Codex にオセロを対局させた 56-8 のレポートが大量にスター、GitHub Trending の obra/superpowers が Skills フレームワークとして急上昇。

Claude Code が commit メッセージに ‘OpenClaw’ が含まれるとリクエストを拒否したり追加課金したりするという報告が HN で 865 点。PyTorch Lightning に Shai-Hulud 系の悪意あるパッケージが混入。Simon Willison が Anthropic と SpaceX の Colossus 1 算力契約の代償を読み解く——「Elon の一言で算力を引き上げられる」という新しいサプライチェーン・リスク。Bun が Claude を使って 1 週間で Zig から Rust へ移行。Zed 1.0 リリース。V2EX では「AI は先週直したバグを覚えていない」という共感投稿。さらに Rivian の通信完全オフ、SQLite に丸ごと詰めた非同期インフラ、Lemire の「二分探索を超える」記事。

Mozilla が Chrome の Prompt API に正式反対。同じ週、Mozilla 自身は Claude Mythos プレビューで Firefox の月間セキュリティ修正を 20 件台から 423 件に引き上げた。LinkedIn は毎リクエストで 6,278 個の拡張機能をスキャンして暗号化送信。PyTorch Lightning に Shai-Hulud 系マルウェアが混入。Anthropic は Blackstone・H&F・Goldman と組んで企業向け AI サービス会社を立ち上げ。V2EX は Claude Code 疲れムードに。