2025-12-20 17:00 はてなブックマークテクノロジー人気エントリー

タイトル	ブックマーク数
「考えなくていいUI」を考える｜ritar	221

ウィンドウズが擬人化したらXPが一番いい女だと思う	110

モバイルアプリエンジニアだけど鉄道会社に転職して、退職した｜とと	185

やってみたら思った以上にエンジニアだった公務員の奮闘記― 区職員×都庁ICT職が挑む、生成AIプロジェクト（前編）	79

Claude Codeの Agent Skills は設定したほうがいい – じゃあ、おうちで学べる	289
.claude/skills/git-commit/SKILL.md: .claude/commands/git/commit.md: こうすると、Claudeが「コミットすべきだな」と判断したら自動でSkillが起動し、ユーザーが明示的に/git:commitを呼んでも同じ挙動になります。 Agent Skillsは、LLMのステートレスな制約を回避し、専門知識を必要な時に注入する仕組みです。
AIにスナック自販機の経営を任せたらPlayStationの無償配布や魚の入荷を始めて大赤字	65

祝・実験終了 🎉 Linux カーネルの Rust 採用が正式化！ C から Rust へ ─ AI コードエージェントが Linux カーネルコードを書き換えるとどうなるか？ – Qiita	118

Docker、1000超のHardened Imagesを無償・オープンソース公開	22

私が生み出したGemini Gemたちをご紹介します	15
皆さんこんにちは！株式会社GENDA IT戦略部所属CorpEngのアサノです！これは GENDA Advent Calendar 2025 シリーズ 2の18日目の記事です GENDA - Qiita Advent Calendar 2025 - Qiita Calendar page for Qiita Advent Calendar 2025 regarding GENDA. qiita.com 今回は、私が生み出したGeminiのカスタムAI、「Gem」たちをご紹介します。
【OAuth】アクセストークンの検証を誤ると成りすまし攻撃ができます	23
jose をベースに開発されており、 JWT の検証に加え、iss/aud 検証もサポートしています。
今Go言語を採用する理由をなるべく定量的に考えてみる	23
また、AI Coding に Go 言語は適していると考えているが、なんらかのベンチマークを参考にした時にそれは定量的に説明できるのかが気になりました。
Amazon SES announces email validation – AWS	16

OSS の脆弱性対応の舞台裏	15
実例のスクリーンショットをもとに、GitHubでホストされるOSSの脆弱性対応を、報告→確認→Security Advisory→CVSS/CVE→パッチ→公開までの流れで解説します。 temporary private forkを使った非公開修正の進め方など、脆弱性対応の舞台裏も紹介します。 ERROR: The request could not be satisfied 3-shake.connpass.com 。
SwiftUIで「推し活カレンダー」アプリを作ってみた – iimon TECH BLOG	6
この記事はiimon Advent Calendar 2025 20日目の記事となります！こんにちは！新卒エンジニアのつかちゃんです！今回は私の趣味を交えたアプリを作ってみました！実は幼少期からK-POPが大好きで、最初は日本語を今風の韓国語に翻訳してくれるキーボード拡張アプリを作ろうとしていました。
Extending Claude's capabilities with skills and MCP \| Claude	5

技術組織が事業フェーズの変化に合わせて変化してきた2年間の話 – Speee DEVELOPER BLOG	14

政府、AIに1兆円投資へ　基盤モデル国産化やフィジカルAI実装めざす – 日本経済新聞	8
AISIは安全性の評価のほか、AIの作製、利用に伴う安全基準などを策定する政府機関で、24年に設立した。各国のAIの開発にふれ「日本の質の高いデータをいかし、信頼性を備えたAIを戦略的に開発する」と語った。【関連記事】すべての記事が読み放題有料会員が初回１カ月無料日経の記事利用サービスについて企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。
飛行機の隣席にオードリー・タンさんがいた話 – Sway	494
私は小さい声で「何を仰ってるのですか？？あのオードリータンさんですよ…」とお伝えしたらわかったらしくビビり倒してました。しかもタンさんがlaptopで見ているwebサイトは、僕が作ったサービスの繁体字版ページだ。キャビンアテンダントさんも(主に僕だけが)楽しそうに騒いでる姿を見て「お知り合いの方なんですか？」と話しかけてきた。
GitHub – agentskills/agentskills: Specification and documentation for Agent Skills	15

生成AIを活用したQA工数削減の試み。スクエニと東大・松尾研究室の共同研究を紹介するセッションをレポート［CEDEC+KYUSHU 2025］	19

AI時代の異常系テストについて考える – じゃあ、おうちで学べる	9

Parameters Tuning — LightGBM 4.6.0.99 documentation	15

日本でも代替アプリストア「AltStore PAL」が利用可能に！ – iPhone Mania	16

日本のスマホ新法でも「Appleが最大21％のジャンク手数料を課している」としてフォートナイトは日本のiOSに復帰せず	14

note、経産省のAI開発支援「GENIAC」に採択　KADOKAWAらと「RAGデータベース」開発へ	17

NVIDIAがゲーマー向けグラボの供給を2026年初頭に大幅削減予定との報道	14

政府職員10万人超が生成AI基盤「源内」活用へ　高市首相が方針示す	4
高市早苗首相は12月19日、AIの研究開発や活用推進を議論する人工知能戦略本部の会議で、デジタル庁が手掛ける生成AIプラットフォーム「源内」を政府の職員10万人超に展開する方針を示した。
データ活用 3.0 with Socrates	8
2025-12-17 社内向け LT 資料（公開版） Socrates : 社内向けデータ分析 LLM エージェント SpeakerDeck Copyright © 2025 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
STORES におけるセキュリティエンジニアの仕事 – STORES Product Blog	5
これは、セキュリティベンダーでの診断のような、様々なシステムに触れることで気持ちを切り替える、ということが難しい側面もあると思いますが、自身の手でそれぞれのプロダクトの状況を線として把握し、自ら改善を行うことができるという経験になりますし、その組織の状況やプロダクトの性質、歴史的背景を考慮したうえでのトリアージや対応を一貫して行うことができます。
サーバーをハッキングされて勝手に仮想通貨をマイニングさせられていた体験談が話題に	11

VRAM容量72GBの「NVIDIA RTX PRO 5000 72GB」が登場	11

VALORANT、マザボを更新しないとプレイ不可に。BIOSの脆弱性でチート対策に不備	13

AIエージェントの品質保証〜QAが知識ゼロから挑んだ3ヶ月間〜 – Money Forward Developers Blog	23
また、「リース識別エージェント」内にはテキスト読み取りのプロセスがあるため、AIプロダクト品質保証ガイドラインに基づき、頑健性(入力の変化に対して出力が変化しないかどうか)の観点も確認することにしました。そこで、AIプロダクトの品質保証の知識ゼロ、従来の機能テストQA経験のみの私が、このAIエージェントの精度検証を担当することになりました。
科学的発見のためにAI活用を促進するアメリカ政府の「ジェネシス・ミッション」にMicrosoft・Google・NVIDIA・OpenAI・AWS・AMDなど24社が参加	11

開発工数の8割減を実現させた「バイブコーディング」実装論、ジュニアエンジニアが上流工程をこなす新しい開発フローとは？	7

macOS 26.2：Thunderbolt 5接続した複数台Mac Studio (2025)をAIクラスタリング使用する \| Mac OS X \| Mac OTAKARA	15

エンジニアって大変なんやで。 – Qiita	12

Google GeminiアプリでGoogleのAI生成動画を判別可能に、実際にやってみた	8

折りたたみiPhoneの正体は折りたたみiPad mini？アスペクト比など近似 – iPhone Mania	8

統計学・データサイエンス基礎　完全目次 – Qiita	45

PythonをTypeScriptが抜き、開発者は「コードの生産者」ではなくなった	22
これは、開発者がAIに対して変更意図を説明し、コンテキスト（文脈）を提供した上で、AIが生成したコードをレビューしテストするという「委任と検証」のプロセスが、実際の開発現場に広く浸透していることを示している。
「自分の環境では動く」から解放される Nix Flake – じゃあ、おうちで学べる	20
Nix の優位点: – ビット単位で同一の結果を保証 – 全ての依存を明示的に管理（暗黙の依存が混入しない） – パッケージ単位の効率的なキャッシュ – SBOM（Software Bill of Materials）の自動生成 blog.replit.com www.devzero.io 両者を組み合わせることで「再現可能なビルド」と「ポータブルなデプロイ」を両立できる。
Astroでreact2shellのような脆弱性が起きない理由	27
自分はこの記事を「Astro は Server Actions の呼び出しに JSON を使っていて zod で validation しているから安全」という意味で読み取りました。入力が信頼できないしPromiseとか渡す必要性がないからAstroはdevalueをサーバ→クライアントにしか使っていない。間違った思想で設計しているからこんな20年前の脆弱性が起きます。
医療業界で突然LLMを使ってくれと言われたら	71
理由は3つ： Google CloudのGSU（最低$2,000/月〜）やAzureのZDR申請プロセスと比較すると、運用も実装コストも圧倒的にシンプルです。
2025年、Web制作者がチェックしておきたいCSSの新機能のまとめ: 進化しているインタラクション編	24
See the Pen CSS Wrapped 2025: scrollIntoView() by coliss (@coliss) on CodePen. ネストされたビュー遷移グループはビュー遷移の拡張機能で、::view-transition-group疑似要素を互いにネストできるようにります。
ABEMA の信頼性を支える Dark Canary リリースの導入 \| CyberAgent Developers Blog	14
前述した課題を受けて、DarkCanary 環境を導入することによる効果が大きいと考え、マルチテナント技術をベースとした DarkCanary 環境を実現しました。このベースとなる基盤に対して、 GitHub PR からマルチテナントを起動をキックするサーバーを構築し、 DarkCanary を実現しています。
OpenAI、コーディング特化の「GPT-5.2-Codex」提供　高度AIに限定アクセス	22

Google、提供する全サービスでMCP対応する方針を発表　4つのサービスで利用可能に	17
Googleは、AIがエージェントがユーザーに代わって目標を追求して現実世界の問題を解決するには、単なる知能だけでなく、ツールやデータと確実に連携させる必要があるとした上で、MCPを「AIのUSB-C」と位置付けているという。