VSCode

Microsoft Build 2026 二日目が大暴れ。自社製AIモデル7種、エージェント用サンドボックスMXC、WSL containers、Windows標準のcoreutilsまで一気に発表。VSCodeのワンクリックでGitHubトークンが抜かれる脆弱性も。Anthropicはパートナー網を拡張、AI攻撃の年次レポートも公開。

Cloudflare が社内 SRE ツールをそのまま商用化した「Flagship」を発表、Datadog と真正面から競合する構図に。next-token prediction の限界をきれいに言語化したブログが HN で議論を呼んでいます。ZIRP 時代の「Noと言えるエンジニア」像が成り立たなくなった理由を冷静に書いた記事も。中国コミュニティでは Qwen3.7 と GLM5.1 のコーディング能力比較、そして国産 code agent の実用性が真剣に議論中。Publickey からは .NET MAUI が Mono から CoreCLR へ移行、VS Code が「Agent window」プレビュー公開。ワイルドカードは Anthropic の Project Glasswing 初報告、Gemini 3.5 Flash の GA、xAI Grok Build のベータ公開。

LinkedInのブラウザ拡張スキャン、PyTorch Lightningのサプライチェーン汚染、Anthropicとゲイツ財団の2億ドル提携。週末明けの情報量は多めです。

週末版。ブラウザと AI の境界線が再びホットに——Mozilla が Chrome の Prompt API（ページから直接ローカル LLM を呼ぶ仕様）に明確な反対を表明、HN で 564 ポイント。PyTorch Lightning に Shai-Hulud 系の供給チェーン攻撃、AI トレーニング基盤も「サプライチェーン戦国時代」突入。日本発は 2 本とも Publickey から：VS Code の「Agent window」プレビュー、Node.js 26 の Temporal デフォルト有効化。中国圏は V2EX より「Gemini が最近劣化している」と「AI Coding は古典的なコーディングより疲れる」——大規模モデルの品質と開発体験が同時に再評価されている週末。

今日の流れは大きく3本。1つ目はインフラ側の世代交代──VS Code 1.108 が複数の AI エージェントを並列に走らせる「Agent window」をプレビュー公開、Bun の Rust 書き直し PR が main にマージ、Node.js 26 で Temporal がデフォルト有効化、Mojo 1.0 が Beta 到達。2つ目はセキュリティ／プライバシー方面の揺り戻し──HN 1位は RAV4 hybrid から DCM と GPS を物理的に抜く DIY 記事、2位は Nginx の新しいスタックオーバーフロー PoC、そして V2EX では「会社で買った LLM の API キーを同僚がこっそり横流ししていた」というやや生々しい話題。3つ目は AI エージェント運用の現場知見──Zenn では同じ Skills を使って Claude Code と Codex にオセロを対局させた 56-8 のレポートが大量にスター、GitHub Trending の obra/superpowers が Skills フレームワークとして急上昇。

VSCodeがCopilot使用有無に関わらずcommitに「Co-Authored-by Copilot」を入れる件で1500+コメント、dav2dがAV2デコーダのOSS実装を公開、NetHack 5.0が長年ぶりの大型リリース、Ladybirdブラウザ進捗、Ask.com閉鎖、Russia Poisons Wikipedia。