Azure基盤でセキュアなCodex利用環境を作る
- Azureと生成AIセキュリティ製品を活用してCodexのセキュアな利用環境を構築する方法が提案された
- Microsoft Entra IDによるアクセス制御、生成AI通信のセキュリティ製品経由、Codexの実行範囲制限
- すべてのAI通信をセキュリティ製品経由に統一し、リアルタイムで検査することでリスクを制御する
記事一覧 新着順
PyCon JP 2026 in 広島に初参加してきました（0日目〜3日目レポート）
- PyCon JP 2026でSSEやブラウザ自作の技術が紹介された
- SSEはサーバーからクライアントへの逐次通信、ブラウザ自作ではHTMLパーサーを自前で実装
- SSEを使ったアプリ開発やブラウザの仕組みを理解するための学習が推奨される
Claude Code に制限モードが入った。自作スキル47本が0本になった
- Claude Code に制限モードが追加され、ツールと自作スキルが大幅に削減された
- コマンド実行系ツールとWebFetchが外され、MCPツール8個と自作スキル47本が消失
- 自作スキルはユーザー設定を読まないため、~/.claude/配下がすべて無効化される
S3 Vectors、安すぎん？OpenSearch Serverlessからの本番移行
- S3 Vectorsに移行することでOpenSearch Serverlessのベースラインコストを削減できる
- S3 Vectorsは保存量とリクエスト量に応じた従量課金、OpenSearch ServerlessはOCUベースの固定コスト
- S3 Vectorsは検索品質とレイテンシを確認した上で移行すべきで、フィルター条件の制約に注意が必要
「AIに店長を任せてみた実験」からもらった、これからの働き方のヒント
- AIエージェントが店舗経営を丸ごと任された実験が行われた
- AIが求人や内装業者手配、価格設定を実施したが、シフト管理で問題が発生した
- AIに任せられる業務と人間の判断が必要な業務の区別が重要で、自分の立ち位置を再考する必要がある
IT業界で皆知ってる「クラウド」「AWS」、分かったふりやめて先輩に聞いてみた
- クラウドはインターネット経由でコンピュータ資源を借りられる仕組みで、IaaS・PaaS・SaaSの3つの形がある
- IaaSはサーバーやストレージを借りる、PaaSは開発基盤を借りる、SaaSは完成品を借りる
- AWSはIaaS・PaaS・SaaSのすべてを提供する事業者で、インフラ担当だけでなくバックエンドエンジニアも使う基盤である
画面をポチポチした結果を報告するなら動画をつけろ
- 画面操作の報告に動画をつけるべきだと主張
- AWSリソース削除のケースとStaging環境削除の動画添付が具体例、OBSとCleanShotの使い分けが紹介
- 機密情報が含まれる場合は避けるべきで、ケースバイケースでスクショや文章を使うべき
AIに丸投げしないで理解するためのAI開発手法（2026年8月現在）
- AIに丸投げしない開発で技術負債と理解負債を防ぐ手法が紹介される
- grill-with-docsで要件定義を深掘り、explain-visuallyで実装計画を視覚化し、Codexでレビューを繰り返す
- 実装計画にコードの命名規則とコメントルールを明記し、AIのレビュー指摘を人間が仕分けする必要がある
Google CloudでExadataを動かしてみた
- Oracle Database@Google CloudでExadataを動かす構築方法と注意点が紹介された
- ODB NetworkとOCIのNSG、Google CloudのCloud RouterとVLANアタッチメントの設定が重要
- Google Cloudのネットワークリソースクォータに注意し、事前にサポートに相談する必要がある
Power BI で「日本の祝日」一覧を取得する
- Power BIで日本の祝日一覧を取得する方法が公開された
- 内閣府のCSVデータをWebから読み込み、Power BI Serviceでスケジュール設定する
- CSVデータの文字コードがシフトJISであることと、クエリ名の変更が必要な点に注意する
MicroProfileで切り拓く新世代エンタープライズ開発(4) 外部接続の歴史と、AI時代を見据えたAPIアーキテクチャー
- MCP（Model Context Protocol）がAIエージェントとの動的セマンティック接続を実現
- MCPはAIエージェントがシステムの文脈を理解し、ツールを呼び出すためのセマンティック接続プロトコル、MicroProfileのアノテーションで実装
- AIエージェントの非決定的な挙動に対処するためのサーキットブレーカーやタイムアウト設定が必要
【ポエム】2026年 AIコーディングプログラマの心象風景
- AIコーディングエージェントの出力を制限するハーネスが重要だと説明している
- 指示プロンプトと自動テストの組み合わせで出力を制限し、検証手段を増やすことで品質を向上させる
- ハーネスを追加することでAIの作業ミスが減り、品質が向上するが最後の余白はモデルの知性に依存する
「Enterで送信」は滅びよ ~ IME誤爆に疲れたので、チャットの送信に修飾キーを必須にした ~
- チャットの送信を修飾キーに変更することで誤送信を防ぐ方法が紹介されている
- Claude CodeとCodex CLIではkeybindings.jsonを編集し、VSCodeでは設定項目を変更してEnterを改行に、Option+Enterを送信に割り当てている
- Enterを改行に、送信を修飾キーに変更することで誤送信が減り、入力時の注意が高まることが実証されている
Claude in Chromeでブラウザ操作の検証作業の自動化
- Claude in ChromeでTodoMVCの主要機能をブラウザ操作で自動検証した
- クリック・テキスト入力・ダブルクリック・ホバーといった操作を実行し、GIFで録画して結果をレポート
- レイアウト変化に伴う座標ずれに注意し、スクリーンショットで状態確認が必要な点が実務上の注意点
ICFPC 2026における人間とAIの共闘
- ICFPC 2026でAIと人間が協働してプログラミングコンテストに挑んだ
- AIにプログラムを書かせるか人間が手作業で書くかを柔軟に選択し、スコア改善にAIを活用した
- AI利用時のコストが高く、サブスクでないと厳しいことが判明した
国内AIエージェント動向(2026/8/28号)
- 国内AIエージェントが会話から業務プロセス完遂へ移行し、KPI公開とセキュリティ対策が強化されている
- 業務プロセス完遂、KPI公開、MCP・API連携、Agentic AIセキュリティ教育
- 業務プロセスの完遂と結果評価が導入判断の軸となり、セキュリティ対策が不可欠になっている
30B級ローカルLLM、現場で使うならどれ？Qwen3.8・Muse Glimmer・Gemma4を比較【要約・解説編】
- Qwen3.8-27B、Muse Glimmer-30B、Gemma4-31B-itの30B級ローカルLLMが現場で使えるか比較された
- Muse Glimmer-30Bは数式の表記と推論速度が優れている、Qwen3.8-27Bは内容の充実さが際立つ
- Muse Glimmer-30Bは思考モードでも最速で、Qwen3.8-27Bは思考モードONで内容が最も充実しているが推論時間が長い
購入フローのテスト組合せ爆発対策で形式検証に入門した
- 購入フローのテスト組合せ爆発を形式検証で対策
- 状態遷移と不変条件を定義し、TLA+でモデル検証。AIで事前条件・事後条件を抽出して擬似コード生成
- 冪等性の欠如や多重実行時の不整合を検出。監査ワークフローで数百kトークン使用が必要
文系・未経験からエンジニアに転職したい――「理系じゃないと無理」を覆すキャリアカンパニー活用法
- 文系・未経験でもエンジニア転職は現実的で、キャリアカンパニーがサポートする
- 未経験可の求人が多く、論理的思考と学習意欲が重視される。キャリアカンパニーとウズウズITが利用できる
- 育ててくれる企業かどうかを面接で確認し、ワンキャリア転職で実態を調べるべき
#71 「クラウドのIDサービスなら、脆弱性が出てもマイクロソフト任せで安心」と思い込んでいた私が、Entra IDの最大深刻度脆弱性が実悪用されていたと知って血の気が引いた話
- Entra IDにCVSS10.0の深刻度の脆弱性CVE-2026-69836が見つかり、実際の攻撃で悪用されていた
- デシリアライゼーションの検証不備による任意コード実行可能、マイクロソフトがパッチ適用不要と発表
- パッチ適用不要でも自社のログを確認し、インシデント対応フローに含めることが重要
