Anthropic

Microsoft Build 2026 二日目が大暴れ。自社製AIモデル7種、エージェント用サンドボックスMXC、WSL containers、Windows標準のcoreutilsまで一気に発表。VSCodeのワンクリックでGitHubトークンが抜かれる脆弱性も。Anthropicはパートナー網を拡張、AI攻撃の年次レポートも公開。

OpenAIのフロンティアモデルとCodexがAWSに着陸。Rolldown 1.0がついにGAし、Vite 8.0で正式採用へ。AlphabetはAI向けに800億ドル株式調達。Anthropicは上場準備の翌日にGlasswingを拡張。

Anthropic が 9650 億ドルの評価額で Series H を完了し Opus 4.8 も投入。コミュニティでは MCP の終焉論と SQLite による永続ワークフロー論が並行進行。AWS Kiro Web、.NET MAUI の CoreCLR 移行も。

Anthropicが同日にOpus 4.8とシリーズH 650億ドル調達を発表。AWSはブラウザ完結型のコーディングエージェント「Kiro Web」を投入。ワークフローはまたPostgresに戻ってきました。

Cloudflare が社内 SRE ツールをそのまま商用化した「Flagship」を発表、Datadog と真正面から競合する構図に。next-token prediction の限界をきれいに言語化したブログが HN で議論を呼んでいます。ZIRP 時代の「Noと言えるエンジニア」像が成り立たなくなった理由を冷静に書いた記事も。中国コミュニティでは Qwen3.7 と GLM5.1 のコーディング能力比較、そして国産 code agent の実用性が真剣に議論中。Publickey からは .NET MAUI が Mono から CoreCLR へ移行、VS Code が「Agent window」プレビュー公開。ワイルドカードは Anthropic の Project Glasswing 初報告、Gemini 3.5 Flash の GA、xAI Grok Build のベータ公開。

Rivianが車両のインターネット接続を完全に切るスイッチを公式サポートに明記。LinkedInは6278個のブラウザ拡張をスキャンし暗号化して毎リクエストに添付していたと判明。SQLiteに「キュー・ストリーム・Pub/Sub・cron」をまとめて押し込むhonker.devが登場。Shai-Hulud風マルウェアがPyTorch LightningのAI学習ライブラリに混入、AI供給網の前段が初めて正面から狙われました。V2EXでは中国国内token課金プランへの不満と「自腹でtoken買って会社の仕事をしている」という話題が並行で伸びています。日本側ではGoogleがManaged Agent APIとAntigravity 2.0を投入。SpaceXのS-1ファイリングで、Anthropicが月12.5億ドルの算力契約を結んでいたことが明らかに。MozillaはChrome内蔵Prompt APIに正式に反対。今日のテーマは「AI時代のプライバシー既定値・供給網信頼・算力請求書、その三つが同時に書き換わっている」。

HBMが消費者向けメモリを食い尽くし、廉価スマホが値上げへ。Claude Opus 4.7は文体から本名を推測でき、匿名性のデフォルトが静かに崩れる。Daniel Lemireは「二分探索を超える」現代版を提示。Zennトレンドは「Claude Max 20xでもトークン不足」と「Vibe Coding時代のサプライチェーン攻撃」が首位。Anthropic Project Glasswingの半年経過レポート、cPanelの実環境脆弱性、EFFがNSAのRoom 641Aを知った経緯を回顧する書籍抜粋。今日のテーマは「AIによって既存の物差しが失効する」一日。

Simon Willison が「ここ半年の LLM」を 5 分のライトニングトークにまとめ、PyTorch Lightning には Shai-Hulud 系のサプライチェーン攻撃、Mozilla は Chrome の Prompt API に正面から反対表明。Anthropic は Stainless を買収して SDK 生成パイプラインを内製化し、KPMG とは 27.6 万人規模の戦略アライアンスを締結。Coding Agent が「日常使い」フェーズに入ったあとの、開発実務とエコシステムの動きを 10 本に。

Anthropic が SDK 自動生成の Stainless を買収。PyTorch Lightning に Shai-Hulud 系のマルウェアが混入、AI 学習環境もサプライチェーン攻撃の標的に。Mozilla は Chrome の Prompt API 提案に明確に反対表明。Bun が 6 日で Rust に書き換わったという話題と、Red Hat の期限なし RHEL サポートも。

honker.dev が SQLite 1 ファイルに永続キュー・pub/sub・cron を詰め込み、Simon Willison は datasette-llm-limits で LLM 課金の上限を仕組み化。openwall ではゼントー開発者を飛ばした脆弱性公開の話が再燃。Bun の Rust 移行には Zig コミュニティが公開状で反応。

LinkedInのブラウザ拡張スキャン、PyTorch Lightningのサプライチェーン汚染、Anthropicとゲイツ財団の2億ドル提携。週末明けの情報量は多めです。

週末版。ブラウザと AI の境界線が再びホットに——Mozilla が Chrome の Prompt API（ページから直接ローカル LLM を呼ぶ仕様）に明確な反対を表明、HN で 564 ポイント。PyTorch Lightning に Shai-Hulud 系の供給チェーン攻撃、AI トレーニング基盤も「サプライチェーン戦国時代」突入。日本発は 2 本とも Publickey から：VS Code の「Agent window」プレビュー、Node.js 26 の Temporal デフォルト有効化。中国圏は V2EX より「Gemini が最近劣化している」と「AI Coding は古典的なコーディングより疲れる」——大規模モデルの品質と開発体験が同時に再評価されている週末。

Mozilla が Chrome の Prompt API に正式反対。同じ週、Mozilla 自身は Claude Mythos プレビューで Firefox の月間セキュリティ修正を 20 件台から 423 件に引き上げた。LinkedIn は毎リクエストで 6,278 個の拡張機能をスキャンして暗号化送信。PyTorch Lightning に Shai-Hulud 系マルウェアが混入。Anthropic は Blackstone・H&F・Goldman と組んで企業向け AI サービス会社を立ち上げ。V2EX は Claude Code 疲れムードに。

Google が de-googled Android で reCAPTCHA を壊す。『AWS に戻ったらまた離れた理由を思い出した』が HN で 732 点。Bun の Rust 移植がテスト互換 99.8%。Timothy Gowers が ChatGPT 5.5 Pro で本物の研究数学を試した。EU が VPN を『塞ぐべき抜け穴』と呼ぶ。

Google が de-googled Android で reCAPTCHA を壊す。『AWS に戻ったらまた離れた理由を思い出した』が HN で 732 点。Bun の Rust 移植がテスト互換 99.8%。Timothy Gowers が ChatGPT 5.5 Pro で本物の研究数学を試した。EU が VPN を『塞ぐべき抜け穴』と呼ぶ。

Simon WillisonがxAI/Anthropicの計算資源契約を読み解き、HNでは「Agentに必要なのは制御フローであってプロンプトではない」が話題、AnthropicはFinance Agentsを発表、Google DeepMindはAlphaEvolveの実績を公開、Chromeは「オンデバイスAIはGoogleにデータを送らない」という記述をひっそり削除。

Cloudflareがエージェント自身でアカウント開設・ドメイン購入・デプロイができる仕組みを公開、AnthropicはClaude Opus 4.7を発表しSpaceXと算力提携、ValveがSteam ControllerのCADをCC開放、AWS中東UAEは復旧まで数か月。

GW の中日、4月30日（木）。HN は逆転劇——エディタ Zed 1.0 が当日最高の 1319pt、しかし首位は Anthropic 自身の Claude Code リポジトリの issue（836pt）：HERMES.md という A/B 実験設定が原因でユーザーから 200 ドル多く徴収、サポートは返金拒否、という事件。HN #13「forge の連邦化が必要」（488pt）、Mitchell Hashimoto の Ghostty 離脱の余熱が今週もまだ燃えています。AI 領域では Mistral Medium 3.5（HN #24）が登場、リモートエージェント機能。セキュリティ二連発：HN #3 Copy Fail / CVE-2026-31431（コピペ攻撃）、HN #9 Ramp Sheets AI が prompt injection で財務データ流出。Zenn 今日は Claude Code 実戦が二本：LayerX「ccgate」が 97% の権限プロンプトを自動承認、Finatext は「会社の Google アカウントを AI に渡すな」のセキュリティ警告。中華圏 V2EX は Xiaomi MiMo Token Plan（100T 計画）で持ちきり。

水曜の朝。HNトップは Mitchell Hashimoto による「Ghostty が GitHub を離れる」（1097pt）。同日 Warp ターミナルが OSS 化（HN #4 + #18 ダブルランクイン）、HN #25 では nesbitt.io が「GitHub Actions is the weakest link」と直球——GitHub Actions の度重なるダウンに開発者の堪忍袋の緒が切れた一日です。CVE-2026-3854 GitHub RCE の Wiz による解析（HN #9）。ビジネス面では、Stratechery が Sam Altman + AWS Matt Garman の独占インタビュー、OpenAI モデルが Amazon Bedrock に来ます（HN #3）。日本圏は Publickey ダブル：TypeScript 7.0 Beta（Go 移植で 10 倍高速化）と Google Cloud Next の「Spanner Omni」ローカル版。V2EX では Codex が Claude Code の評判を超え始めた、という議論が伸びています。

24時間の中でAI業界の上半身と下半身が同時に動いた日。上半身：GoogleがAnthropicへ最大400億ドルの追加投資という報道、OpenAIがGPT-5.5を正式APIに載せる。下半身：「私はClaudeを解約した」という長文がHN 695ポイントで1位、Simon Willisonが同日返信。全日トップはDeepSeek v4の1,757ポイント。場外ではMatzがRubyのAOTコンパイラ『Spinel』を公開。