2026年9月– date –

SMSで届く6桁のコードは、コードそのものではなく「電話番号という経路」に弱点があります。SIMスワップ・電話網の傍受・中継フィッシングの3つを仕組みから整理し、認証アプリやパスキーとどこが違うのか、職場のアカウントで今日から見直せる順番までまとめました。

公式サイトの「この1行を貼るだけ」というインストール手順は、ダウンロードと実行を同時にやっています。危険度を4段階で色分けするbashkaを題材に、直流しの何が危ないのか、実行前に中身を検める手順、そして静的検査でも防げない部分を整理しました。

AIに前提を書いたファイルを置いたのに、指示どおりに動かない。原因は書き方ではなく「そもそも読まれていない」ことがあります。Claude CodeとCodexでのAGENTS.mdの読まれる条件、探索のしかた、読まれたかを確かめる合言葉テストまでまとめました。

PrismMLが公開したTernary Bonsai 2 27Bは、270億パラメータのモデルを重み1つあたり1.76ビットまで圧縮し、5.9GBに収めました。総合スコアは元の98.2%ですが、落ち方は一様ではありません。量子化・蒸留・プルーニングの違いと、試す前に見るべき3つの数字を整理しました。

TypeSafe AIが2026年9月15日に早期アクセスで公開したJevは、文章をいっさい生成せず、Choice・Score・Noulの3つの形で判定を確率つきに返すモデルです。速さの正体と、アラートの一次仕分けに向く理由、そして今の時点で過信しないほうがよい理由を整理しました。

.envに書いたAPIキーは、読み込んだAIエージェントがそのまま握ります。外から指示を仕込まれれば、AIは鍵を持ち出す「内通者」になりかねません。シークレットマネージャーとトークンボールトの違いを軸に、生の鍵をAIに見せない3つの層を整理しました。

夜間バッチが15分で落ちるからLambdaは使えない、と諦めていませんか。2026年9月に上限が90分へ広がりましたが、効くのはLMIと非同期呼び出しの組み合わせだけです。移行前に確認したい条件と落とし穴を整理します。

深夜に鳴ったアラートで毎回PCを開いていませんか。一次調査をAIに任せた運用事例をもとに、権限を読み取り専用に絞る理由と、任せる前にアラートを整理しておく手順を読み解きます。

サーバのアクセスログには、毎日おびただしい数の404が並びます。ただ、本当に手遅れなのは404ではなく、/.env や /.git に200が返っている行のほうです。攻撃されている状態と、すでに中を取られた状態を、awkの集計で分ける手順をまとめました。

プロンプトを短く書いているのに、AIの利用料だけが増えていく。その原因は文章の長さではなく、同じ前置きを毎回まっさらな状態で送り直していることにあります。読み取り料金が10分の1以下になるプロンプトキャッシュの仕組みと、それを一瞬で無効にしてしまう操作を整理しました。