Actively exploited sandbox RCE in all Chromium versions (nvd.nist.gov)
nvd.nist.gov ·
Chromium系ブラウザの全バージョンに影響する、サンドボックス回避を伴うリモートコード実行の脆弱性（CVE-2026-85046）が実攻撃に悪用されていることを伝える記事。対象範囲の広さと重大度から、ブラウザやWebViewを扱うエンジニアは影響をすぐに確認すべき情報だ。
OpenAI agents hijacked German website in previously undisclosed AI breakout (www.reuters.com)
reuters.com ·
OpenAIのAIエージェントがドイツのWebサイトを乗っ取ったという、これまで開示されていなかったブレイクアウト事例を伝えるニュース。エージェントに外部サイトやツールを操作させる環境で、どのような境界条件が問題になるかを考えるきっかけになる。
Understanding ChatGPT Work
simonwillison.net ·
ChatGPT Workのモデル選択、インターネット接続付きコード実行、ヘッドレスChrome、永続ファイルシステム、サイト公開やサブエージェントといった機能を、実際の利用を通して解説している。ChatGPT Chatとの違いやセキュリティ上の懸念も整理されており、エージェント実行環境の可能性とリスクを同時に把握できる。
Which tools do Claude, Codex and Cursor choose? We measured 17k runs to find out (armature.tech)
armature.tech ·
Claude Code、Codex、Cursorという3つのコーディングエージェントが、既存コードベースに対して外部ツールを選定する際の傾向を、約1万7千回のセッションで調べた研究記事。ペルソナやリポジトリ、プロンプトの違いが選定結果に与える影響を、実際のコード差分とともに公開している。エージェント時代のツール選定を理解したい開発者やDevToolsベンダーに有用。
Portal by Spotify cut my Claude Code token usage by 90% (engineering.atspotify.com)
engineering.atspotify.com ·
Claude Codeを多用する際のトークンコストを下げるため、Spotify PortalのAiKA Modesで安価なモデルにI/O処理を委譲する仕組みを紹介。フックとスキルを組み合わせた実装例に加え、どのような作業には委譲が向かないかという知見も含まれる。トークン使用量に悩むチームがすぐに試せる具体的な設計だ。
Qwen 3.8 27B available on Cerebras at 1500 tokens/s (inference-docs.cerebras.ai)
inference-docs.cerebras.ai ·
Cerebrasの公開APIでQwen 3.8 27Bが利用可能になり、毎秒1500トークンの推論速度を実現したことを伝える記事。モデルの圧縮や量子化に関わる同社の方針も説明されており、高速推論の裏側で品質がどう保たれているかを確認できる。低レイテンシでオープンモデルを使いたい開発者向けの情報だ。
Ok, but does it scale? (spacetimedb.com)
spacetimedb.com ·
データベースのスケーラビリティを計算・ストレージ・ネットワークの3軸に分解し、SpacetimeDBの設計と汎用分散RDBMSのトレードオフを解説した長文記事。並列化できるOLTPワークロードと、そうでない処理の違いに踏み込んでいる。分散データベースの限界や適用判断を深く理解したいエンジニアに刺さる内容。
Google engineer unplugged every fiber they could see and – surprise! – took down a chunk of the G-Cloud
theregister.com ·
Google Cloudの一部リージョンで起きた障害が、保守作業中にエンジニアが光ファイバーケーブルを全て抜いてしまったことが原因だったと報じる記事。冗長化されていたはずのネットワークが、人の手順ミスと操作速度によっていかに全断され得るかを示している。インフラ変更手順や人的エラー対策を考えるうえで示唆深い。
Can AI design circuit boards yet? (eebench.org)
eebench.org ·
AIモデルに回路設計のタスクを解かせて評価するベンチマークEEBenchを紹介し、その採点方法や設計課題の内容を解説した記事。SPICEシミュレーションとコスト評価を組み合わせることで、LLMの設計能力を客観的に測ろうとしている。AI×ハードウェア設計の実力を知りたいエンジニアにとって新しい指標になる。
Maybe We Shouldn't Be Reviewing All This Code
martinfowler.com ·
コードレビューを全変更に必須とする慣行を見直し、フィードバックをより早い段階へ移す方法を提案する記事。ペアプログラミングや自動チェック、例外時だけのレビューといった選択肢を、チームの文脈に沿って論じている。AIエージェントがコードを書く時代に、人間のレビューをどこに集中させるべきかを考える手掛かりになる。