Bun

Anthropic が SDK 自動生成の Stainless を買収。PyTorch Lightning に Shai-Hulud 系のマルウェアが混入、AI 学習環境もサプライチェーン攻撃の標的に。Mozilla は Chrome の Prompt API 提案に明確に反対表明。Bun が 6 日で Rust に書き換わったという話題と、Red Hat の期限なし RHEL サポートも。

honker.dev が SQLite 1 ファイルに永続キュー・pub/sub・cron を詰め込み、Simon Willison は datasette-llm-limits で LLM 課金の上限を仕組み化。openwall ではゼントー開発者を飛ばした脆弱性公開の話が再燃。Bun の Rust 移行には Zig コミュニティが公開状で反応。

週末版。ブラウザと AI の境界線が再びホットに——Mozilla が Chrome の Prompt API（ページから直接ローカル LLM を呼ぶ仕様）に明確な反対を表明、HN で 564 ポイント。PyTorch Lightning に Shai-Hulud 系の供給チェーン攻撃、AI トレーニング基盤も「サプライチェーン戦国時代」突入。日本発は 2 本とも Publickey から：VS Code の「Agent window」プレビュー、Node.js 26 の Temporal デフォルト有効化。中国圏は V2EX より「Gemini が最近劣化している」と「AI Coding は古典的なコーディングより疲れる」——大規模モデルの品質と開発体験が同時に再評価されている週末。

今日の流れは大きく3本。1つ目はインフラ側の世代交代──VS Code 1.108 が複数の AI エージェントを並列に走らせる「Agent window」をプレビュー公開、Bun の Rust 書き直し PR が main にマージ、Node.js 26 で Temporal がデフォルト有効化、Mojo 1.0 が Beta 到達。2つ目はセキュリティ／プライバシー方面の揺り戻し──HN 1位は RAV4 hybrid から DCM と GPS を物理的に抜く DIY 記事、2位は Nginx の新しいスタックオーバーフロー PoC、そして V2EX では「会社で買った LLM の API キーを同僚がこっそり横流ししていた」というやや生々しい話題。3つ目は AI エージェント運用の現場知見──Zenn では同じ Skills を使って Claude Code と Codex にオセロを対局させた 56-8 のレポートが大量にスター、GitHub Trending の obra/superpowers が Skills フレームワークとして急上昇。

Google が de-googled Android で reCAPTCHA を壊す。『AWS に戻ったらまた離れた理由を思い出した』が HN で 732 点。Bun の Rust 移植がテスト互換 99.8%。Timothy Gowers が ChatGPT 5.5 Pro で本物の研究数学を試した。EU が VPN を『塞ぐべき抜け穴』と呼ぶ。

Google が de-googled Android で reCAPTCHA を壊す。『AWS に戻ったらまた離れた理由を思い出した』が HN で 732 点。Bun の Rust 移植がテスト互換 99.8%。Timothy Gowers が ChatGPT 5.5 Pro で本物の研究数学を試した。EU が VPN を『塞ぐべき抜け穴』と呼ぶ。

GameStopがeBayに555億ドルで買収提案、Microsoft Edgeが全パスワードを平文でメモリ保持、Bunの将来を懸念する記事、OpenAIが低遅延音声AIの基盤を解説、GitHub障害、EUが2027年からスマホ着脱式バッテリー義務化。