2026-10-12 17:01 はてなブックマークテクノロジー人気エントリー

タイトル	ブックマーク数
証券口座パスキーの安全性を高めよ！”物理キー”を本格導入した話	318

【完全版】電子書籍をPDF化・OCRする方法｜Kindle・Kobo・DMMなど5サービス対応の無料アプリ \| Odds and Ends	96
3本の小さなPythonスクリプトから始めたkindle_shotは、電子書籍の自動キャプチャから余白調整、PDF化、OCR、Markdown化までを1つの流れで扱えるアプリになりました。プログラミング電子書籍の画面を自動キャプチャして余白を整え、PDF化・OCR・Markdown化まで行うWindows用無料アプリkindle_shotを紹介。
【やじうまミニレビュー】こういうのでいいんだよ……のはずだった。Amazonベーシック格安USB4ケーブル	149
要約の取得に失敗しました。
ウクライナ、「ロシアのGoogle」ヤンデックスのデータセンターを4日で3カ所破壊ロシアのネットは大混乱、ボットも減った？	62

なんでもリバースエンジニアリング。ソースコード非公開のアプリをAIに解析させ、類似機能を作らせるオープンソースツール「REA」（生成AIクローズアップ） \| テクノエッジ TechnoEdge	45
▲REAが解析できる対象 2014年から幅広い分野の研究論文をピックアップして解説しているメディア「Seamless」（シームレス）を個人運営しています。 ▲REAを起動している様子 REAを組み込んだAIエージェントは、ソースコードが非公開なアプリやソフトウェアであっても、機能を調べて（バイナリレベルで）仕組みを根拠と共に教えてくれます。
Opus 5.5のおかげで3Dプリンターを活用できるようになった – Write and Run	147
取り出しやすさ、見た目の美しさ、のような部分はまだ人間の助言が必要そうであり、実際に印刷するまでは2〜3回のリテイクを要することが多いが、それでも 3D CAD 素人の私が格闘するよりはよっぽど早くよっぽどマシな物が出てくる。
Microsoft セキュリティ、これをやってください！～実践ベストプラクティス – Qiita	90

個人情報の流出にユーザーはどう備える？　乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド	52
トレンドマイクロの2026年調査では、Webサービス利用者の84.3％が複数のサービスでパスワードを使い回していることが分かりました。 4.パスワードマネジャーを導入する長く複雑なパスワードをサービスごとに設定して覚えておくというのは現実的ではありません。サービス側に保存されるのは照合用の「公開鍵」だけなので、サービス側から情報が漏えいしても、ログインに使える情報は流出しません。
攻撃者はWebアプリのどこを狙う？初心者でも今すぐできるセキュリティチェックリスト – Qiita	59
本来は、image.jpgのようなファイル名が入力されることを想定しているのでしょうが、攻撃者がファイル名としてimage.jpg; touch /tmp/injection.txtのような文字列を指定した場合、;がシェルコマンドの区切りとして解釈され、無関係なtouchコマンドが実行されてしまう可能性があります。
「言語モデルはテキストを理解していない」ことを意味する「確率的オウム」とは？	32

MicrosoftのナデラCEO、「SIモデルは“内部リスク”として扱うべき」とXに投稿　統制はモデルの外に置くよう提言	48

スロップ表現100連発	20
まず、様々なジャンル(技術記事、エッセイ、創作etc)の文章をsub agent(Haiku 5.5/Sonnet 5.5)で大量に生成し、Opus 5.5に不自然な日本語表現を抽出させた。抽出結果を分析して生成/抽出手法にフィードバックし、最終的な出力を人間がフィルタすることで高品質なスロップ表現の一覧を得ることができた。
ビル・ゲイツ氏、AI悪用のサイバー攻撃増加を警告「今後1年で顕著に」	27
【10月12日 AFP】米マイクロソフト共同創業者のビル・ゲイツ氏は11日、規制が不十分な人工知能（AI）がもたらす脅威は増大していると警告し、今後1年でAIを悪用したサイバー攻撃が増加するとの見通しを示した。ゲイツ氏は、AIが「制御不能になる」リスクが現実化するのは数年先だとする一方、差し迫った懸念は、悪意のある人物が安全対策の施されていないAIシステムを利用することだと強調した。
実践！ SRE × AI – ABEMA における AIOps –	15
Share Hackers Champloo 2026 の登壇資料ですカンファレンスの部プログラム – Hackers Champloo ハッカーズチャンプルー公式サイト hackers-champloo.org SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
Ledgerの暗号資産ウォレットに隠しチップ、マレーシアの販売店経由	11
Ledgerは、東南アジアで相次ぐ盗難の被害に遭った利用者の端末に「無許可のハードウェアインプラント」が仕込まれていたことを認め、販売代理店CryptoBilisから購入し、まだ初期設定を済ませていない顧客に対し、ウォレットの電源を入れないよう呼びかけている。
日本が急にハッキング被害の一斉標的にされたのは日本語がAIで解読されたことが原因のひとつなのか？…技術的にはずっとハッキングされていたが被害になったのはそれかも	21

GitHub – bherbruck/solidcraft: SolidCraft: an open-source parametric 3D CAD application built in pure Rust. Desktop, web, and automation through MCP.	6

Google AI Edge Foresight \| Google for Developers	15

「AIに指示するだけでひとりでそこそこのゲームが作れてしまいます」ゲームクリエイター・堀井雄二氏がAIを使い30分ほどでゲームを作成し、様々な反応が寄せられる	246

OpenAI Decisions APIで画像認識タスクがどこまでできるか様々な手法と比較してみた	10
by 逆瀬川ちゃん 2026-10-11 22 min read こんにちは！逆瀬川ちゃん (@gyakuse) です！今日は2026年10月6日にbetaとして公開されたOpenAI Decisions APIについて、画像認識タスクでどのくらいの精度が出るのかを、昔ながらの画像モデルの学習やResponses API、Coding Agentと比べながら見ていきたいと思います。
ロシアとイランがプロパガンダ工作で用いたChatGPTアカウントをOpenAIが停止、工作の影響度は6段階中4～5	11

【悲報】AIに自動化させることがない！	5
要約の取得に失敗しました。
やっぱりApple Watchで決まり！ Series 12は計測が大きく進化、健康になりたい俺が本気で試してみた (1/5)	24

GPU不要で驚きの精度。リアルタイム多言語文字起こしツール「hayamimi」使ってみましたー。｜ゆいまる‐IT界隈以外でAIを使いまくる2005年生まれ	199
これは1秒の音声を処理するのにCPUの能力をわずか0.1秒分しか使わないことを意味し、一般的なPCでも9倍〜16倍の速さで余裕を持って処理できる計算。
ゼロトラストはキツくない｜「完成」を目指す運用がキツい \| CloudNative BLOGs	49

月間100万人のサービス刷新で、技術選定をHonoに振り切った話	121
SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。AIを迷わせない開発の土台作りと、Honoが効いた理由について、紹介しています。月間100万人のサービスを6人とAIで作り直しました。
hayamimi/README.ja.md at main · oboroge0/hayamimi	33
LAN上の他端末を受け付けたいときだけ –ws-host 0.0.0.0を明示してください（/ingestに認証はないので、信頼できるネットワークでのみ使うこと）。 scripts/download_models.pyは約3.1GB分のモデルをmodels/（git管理外）にダウンロードします。
個人がCAD「SolveCraft」を無料公開、Fusionの部品76個を再現 – FabScene（ファブシーン）	28
Fusionの設計画面にある機能のうち、同氏が対象とする541個については、328個（61％）を実装済みとしている。新しいものづくりの現場と文化を発信するWebメディア © FabScene All rights reserved.。最初のコミットは2026年10月7日で、同氏は10月9日にバージョン0.1.0を出した。
GitHub – p10node/k10s: Kubernetes TUI you can click. Instant search, logs/exec/port-forward, 7 themes, context-aware AI. Single Go binary.	14

AIで浮いた時間を「もっと作る」に使っていませんか	33

【コピペ卒業】Kindle・電子書籍をPDF化＆OCRするアプリを作りました｜リットン｜電子書籍・Python・生成AIで遊ぶ金融マン	195
要約の取得に失敗しました。
GitHub Actions上で証明書を付与するサプライチェーン構築 \| おそらくはそれさえも平凡な日々	64
例えば、配布しているバイナリやアーカイブ、パッケージなどの成果物(artifact)の信頼性を保証するために、それが、どのソースを元に、どの環境及びワークフローでビルドされたか等の来歴 (provenance) を証明 (attest) したいところです。
pixiv閲覧中にMcAfeeを装ったAndroidの盗聴警告画面が突然表示…カメラ・マイク動作中や「誰かがあなたの銀行情報と連絡先にアクセスしようとしています」という警告文も	24

AIで仕組みを作るための「27 Rules Starter Skill（for Claude Code）」を配布します｜太田賢一／Design Mgr	26
約15営業日かかっていた作業が3日で完了）第1部：AI活用の真実第2部：AIの仕組みの作り方第3部：仕組みの成果の測り方特典：27 Rules Starter Skill の zipClose-up：- 実例「自動化を始める最初のプロンプト」全文- AI活用で最も重要な業務分解シート配布答えが欲しいのではなく「自分で答えを出していける人」になりたい方。
【完全版】電子書籍をPDF化・OCRする方法｜Kindle・Kobo・DMMなど5サービス対応の無料アプリ \| Odds and Ends	71
要約の取得に失敗しました。
Hono in this era	82

エージェントにコミット整理を教えるgit-surgeonが良さげかも \| kawarimidoll.com	32
gitはgit add <ファイル名>のようにファイル単位でステージング・コミットするだけでなく、 git add -pという一部の変更のみをステージングする手段があります。エージェントがgit-surgeonを使えるよう、スキルをインストールするサブコマンドが同梱されているほか、Claude Codeはプラグインも用意されています。
AI時代のゼロトラストは限界か｜デセプションと復旧全振りを考える \| CloudNative BLOGs	27

AI×アーキテクト \| 技術評論社	168
自律性に制約というハンドルを取り付けるエージェントアーキテクチャ、無数のAIを律するスウォーム技術、確率的に揺らぐAIを支え続ける運用とデータ基盤を解説したうえで、人の持ち場を決める職務設計と育成、金融や取引へのAI組み込み、法人としてすでに社会に根づいているAGIの現実まで、視野を一気に広げます。
止まらない不正アクセス　ローソン215万件、ココナラやSansanでも情報漏えい	8
スキル販売サービスを運営するココナラも10月9日、「ココナラスキルマーケット」への不正アクセスにより、会員の個人情報が外部に漏えいしたと発表した。ローソンは10月8日、会員向けサービス「ローソンID」と「ローソンアプリ予約」が不正アクセスを受け、個人情報が漏えいしたと発表した。
神戸の開発者が小型シンセ「FM-1」の非公式ファームウェアを公開、音源は13種類 – FabScene（ファブシーン）	23
M-VAVEの小型シンセサイザー「FM-1」の純正ソフトを入れ替え、13種類の音源を切り替えて使える楽器にするファームウェア「Felucca」がGitHubで公開された。同ツールでは、Seeed XIAO RP2040をFM-1のUSBの信号線に3本の線でつなぎ、Macからフラッシュメモリーを読み書きして純正のファームウェアを書き戻す。
音声合成の日本語化手法が一般化した話	35

実体験から学ぶ分析エージェントの開発と運⽤	28
SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。Share 2026/10/8に、Data Engineering Summit 2026 前夜祭で発表した山本の資料になります。
Boris Tane	40

CPUのみで動作するリアルタイム多言語音声認識「早耳」、GPUもクラウドAPIも使わずメモリ2GB未満でライブ字幕表示からブラウザ表示・話者ラベル付け・翻訳字幕まで可能	174

サイバーセキュリティーの常識が崩れた…「個人情報」の流出を防ぐ“身も蓋もない方法”	19
大企業の情報漏洩事件は、これまでは大規模なものが年に数回レベルで報道されるような状況で、短期間にこれだけの数の企業が情報を流出させたことはありませんでした。 17万件の顧客情報を流出させた損保ジャパンのウェブサイトでは、お役立ち情報として「情報漏洩が起こるとどうなる？」という解説記事が掲載されています。
Agent Mode in the DuckDB CLI	43

PHPカンファレンス関西2025　基調講演	19
Share ソフトウェア・デザインに向かおう～　世界を（ちょっとだけ）変えるソフトウェアを目指して　～ by 杉本啓 SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
「いいね」が正直わからん	64

【仮説】ロシアのデータセンターが損傷したら起きたこと〜世界中の投稿の煽りトレンドが変わる？ – INVISIBLE Dojo.　ーQUIET & COLORFUL PLACE-	263

AnthropicのAIモデルが米国政府サイトへ意図しない送信を行っていた事案についてまとめてみた – piyolog	28
piyolog.hatenadiary.jp 国務省の職員によれば、Anthropicは10月8日に同省へ連絡し、テスト用モデルの1つが同省ウェブサイトの公開フォームから非移民ビザの申請を8月に19件、5月に1件送信していたと報告した(出典: 4)。
Yandexのデータセンター障害についてまとめてみた – piyolog	84
アストラル(ГК Астрал)は、電子報告、電子文書交換(ЭДО)、電子運送書類(ЭПД)のサービスをYandex Cloudの基盤に置いており、10月8日に一時中断した(出典: 5, 7)。 Yandex 360の広報は10月8日13時27分、一部の利用者でメールの利用に一時的な支障があったが、すぐに解消して現在は通常どおりと回答した(出典: 12)。