Rust

今日は DuckDB 2.0、Rust の GPU offload、VS Code 1.133、Mojo 1.0 に加えて、AI エージェント運用の安全性とコスト感が見える記事が並びました。

今日は、端末上で動く小型LLM、ローカルエージェント、agent skillの標準化、OpenTelemetryの実測、そして情報収集ツールまで、AIを実運用へ寄せる話題が中心です。

今日は AI ツールチェーンの運用面が中心です。moderation、agent の監視、Passkey、WebKit の漏えい、Rust テスト、WPA MCP まで、現場で効く話題が並びました。

今日の焦点は AI コーディングの運用設計です。オープンな開発ツール、CLI の機械可読性、PR 分割、agent memory、Rust Web など、現場に入れるための話題が並びました。

Anthropic が SDK 自動生成の Stainless を買収。PyTorch Lightning に Shai-Hulud 系のマルウェアが混入、AI 学習環境もサプライチェーン攻撃の標的に。Mozilla は Chrome の Prompt API 提案に明確に反対表明。Bun が 6 日で Rust に書き換わったという話題と、Red Hat の期限なし RHEL サポートも。

週末版。ブラウザと AI の境界線が再びホットに——Mozilla が Chrome の Prompt API（ページから直接ローカル LLM を呼ぶ仕様）に明確な反対を表明、HN で 564 ポイント。PyTorch Lightning に Shai-Hulud 系の供給チェーン攻撃、AI トレーニング基盤も「サプライチェーン戦国時代」突入。日本発は 2 本とも Publickey から：VS Code の「Agent window」プレビュー、Node.js 26 の Temporal デフォルト有効化。中国圏は V2EX より「Gemini が最近劣化している」と「AI Coding は古典的なコーディングより疲れる」——大規模モデルの品質と開発体験が同時に再評価されている週末。

Claude Code が commit メッセージに ‘OpenClaw’ が含まれるとリクエストを拒否したり追加課金したりするという報告が HN で 865 点。PyTorch Lightning に Shai-Hulud 系の悪意あるパッケージが混入。Simon Willison が Anthropic と SpaceX の Colossus 1 算力契約の代償を読み解く——「Elon の一言で算力を引き上げられる」という新しいサプライチェーン・リスク。Bun が Claude を使って 1 週間で Zig から Rust へ移行。Zed 1.0 リリース。V2EX では「AI は先週直したバグを覚えていない」という共感投稿。さらに Rivian の通信完全オフ、SQLite に丸ごと詰めた非同期インフラ、Lemire の「二分探索を超える」記事。

Chromeが4GBのGemini Nanoモデルを無断ダウンロード、BunがコアをZigからRustに移植、Async RustはまだMVP状態という反論記事、Google Gemma 4が投機的推論で高速化、Coinbaseが14%人員削減。

GW の中日、4月30日（木）。HN は逆転劇——エディタ Zed 1.0 が当日最高の 1319pt、しかし首位は Anthropic 自身の Claude Code リポジトリの issue（836pt）：HERMES.md という A/B 実験設定が原因でユーザーから 200 ドル多く徴収、サポートは返金拒否、という事件。HN #13「forge の連邦化が必要」（488pt）、Mitchell Hashimoto の Ghostty 離脱の余熱が今週もまだ燃えています。AI 領域では Mistral Medium 3.5（HN #24）が登場、リモートエージェント機能。セキュリティ二連発：HN #3 Copy Fail / CVE-2026-31431（コピペ攻撃）、HN #9 Ramp Sheets AI が prompt injection で財務データ流出。Zenn 今日は Claude Code 実戦が二本：LayerX「ccgate」が 97% の権限プロンプトを自動承認、Finatext は「会社の Google アカウントを AI に渡すな」のセキュリティ警告。中華圏 V2EX は Xiaomi MiMo Token Plan（100T 計画）で持ちきり。