🕐 2026-03-06 18:00 更新
はてブIT 注目トピック
日本市場のホットエントリー
MCPはなぜCLIに負けたのか —— 経緯と構造を整理する
MCP vs CLIの構造的課題を整理。Claude Code Skills運用にも示唆あり
Boris Cherny氏の知見を元に作成されたCLAUDE.mdを理解する
CLAUDE.md設計のベストプラクティスを深掘り
Claude Code に向いているプログラミング言語
言語選択とAIコーディングの相性を分析
CLAUDE.mdに本当は何を書くべきなのか
CLAUDE.md運用の深掘り。何を書くべきか、書かないべきか
全エンジニアが Claude Code を 100% 活用するダッシュボード
組織導入の実践事例。活用状況の可視化
Claude Codeを組織導入するためのプラン選定ガイド
MAX 5xプラン含むプラン比較と選定基準
OSSにおけるAI Slop問題の何が問題なのか?
AI生成PRの品質問題。OSS運営側の視点
Claude Codeはプロンプトインジェクションで.envを漏洩させるのか?検証
Claude Codeのセキュリティ検証。.env漏洩リスクの実態
Amazon S3侵害から「わずか8分」――LLMで"AWS管理者権限"を奪取
LLMを使った攻撃の自動化で8分でAWS管理者権限を奪取
要求定義・仕様記述・設計・検証の手引き
上流工程の体系的ガイド。設計と検証のフレームワーク
日本生命、米国でOpenAIを提訴「ChatGPTが非弁行為」
AIの法的責任に関する訴訟。業界への影響大
Google Workspaceをコマンドラインで操作する「gws」
Agent Skills対応のCLIツール。GAS代替の可能性
Goに脆弱性報告した話
Go言語への脆弱性報告プロセスの実体験
【GitHub Actions】スクリプトインジェクションの実践例
CI/CDパイプラインのセキュリティ。GitHub Actions固有のリスク
Claude Code Skillsで「使うほど賢くなる」投資分析AIを作った話
Skills活用の実例。学習型AIの構築
Hacker News 注目トピック
グローバルのテックトレンド
Wikipediaが管理者アカウント大量侵害で読み取り専用モードに
Wikipedia管理者アカウントの大規模侵害。攻撃手法と対策に注目
GitHubのIssueタイトルが4000台の開発者マシンを侵害
サプライチェーン攻撃の実例。開発者環境への脅威
CBPがオンライン広告エコシステムを利用して人々の動きを追跡
広告システムが監視目的に利用されている実態
AnthropicのレッドチームでFirefoxを強化
AIを使ったセキュリティテストの実践。Mozilla×Anthropic協力
AI生成の低品質PRを処理するための標準プロトコル
AI Slop問題への対策プロトコル。OSSメンテナ向け
GPT-5.4
OpenAI最新モデルリリース。ベンチマーク・価格の議論活発
Firefoxクラッシュの10%はビット反転が原因
メモリのビット反転がソフトウェア障害の無視できない原因に
良いソフトウェアは止め時を知っている
機能追加をやめるタイミングの設計哲学
GPL アップグレード:セクション14プロキシ委任
GPLライセンスのバージョンアップグレードの法的メカニズム
AIの労働市場への影響:新しい指標と初期エビデンス
Anthropicによる雇用影響の定量調査
セキュリティブログ
Aikido / Wiz
トークン効率を使ったシークレットスキャン
BPEトークン化でエントロピー以外のシークレット検出手法を提案
継続的ペネトレーションテストに本当に必要なもの
変更対応テスト・エクスプロイト検証の実装要件を解説
セキュリティにおける決定論の必要性
CI/CDパイプラインにおける再現性のある検出の重要性
Reddit 注目トピック
13サブレッドからピックアップ
議会がオンライン匿名性の廃止を検討中
超党派でのオンライン匿名性廃止法案。大規模監視・検閲の懸念
Proton MailがFBIに匿名抗議者の情報を提供
プライバシー重視サービスの限界。法執行機関への協力
pac4j-jwtの認証バイパス脆弱性を発見
Java系JWT認証ライブラリの認証バイパス脆弱性
GPT-5.4 Thinkingは好調なスタート
GPT-5.4の初期評価。コミュニティの反応
Qwen3.5 Unsloth GGUF最終アップデート
ローカルLLMの量子化。Unslothによる最適化
MCPサーバーこそ本当のゲームチェンジャー、モデルではない
MCP活用論。はてブの「MCPはCLIに負けた」と対照的な議論
Claude Code「Auto Mode」が3/12に登場
Claude Codeの新機能Auto Mode。3月12日リリース予定
AIツール使ってないけど遅れてる?
AI導入と個人スキルの議論。213件のコメントで活発
ソフトウェア業界に疲れた人いる?
業界全体の疲弊感。キャリアの再考
2,622件の有効な証明書が秘密鍵漏洩にマッピング
Google-GitGuardian共同調査。秘密鍵漏洩のリアルワールドリスク
「ビルドの幻想」
AIコーディング時代の「作っている感」の危うさ