systemdがRustサポートをマージしました。Cargoを使わず・既存CコードのRust移植もしないという独自路線で、新規コンポーネントのみをRustで記述できるようにした点が興味深いと思います。 低レイヤーインフラならではの慎重な判断が随所に見られ、セキュリティと保守性を優先した設計方針はLinuxエコシステムにおけるRust普及の新たな形を示しているように感じます。 systemdがRustサポートをマージ——Cargoなし・新規コンポーネント限定という独自路線でLinuxの心臓部にRustが入り込む techfeed.io/entries/6ade792e…

ValveのエンジニアがNintendo Switch 2コントローラ向けのLinuxドライバを開発し、Linux 7.4にマージされました。 競合他社のコントローラ対応をValveが主導するのは、Switch 2のコントローラをSteam DeckでそのままPC用コントローラとして使えるようにする実用的な動機があるからで、なるほどと思いました。 現時点ではUSB接続のみ対応でBluetooth接続は未対応ですが、今後の拡張が期待されます。 ValveエンジニアがNintendo Switch 2のLinuxドライバを開発——なぜ競合他社のコントローラ対応をSteam Deck開発元が主導するのか techfeed.io/entries/6ade786b…

Linux 7.4に統合される「17,000行のRust」の大部分は、新ドライバではなく依存ライブラリの更新や抽象化レイヤーの整備だったりします。 地味に見えますが、こうしたインフラ整備の積み重ねこそがRustでカーネルドライバを書くコストを着実に下げていく、というのがRust for Linuxの現在地といえそうです。 Linux 7.4に入る「17,000行のRust」の本当の中身——派手な新機能より地味なインフラ整備がカーネル開発を変える techfeed.io/entries/6ade77e0…

Linus TorvaldsがClaude CodeでLinuxページキャッシュを改善するパッチを開発し、合成テストで約23倍のスループット向上を記録しました（ただしこの数値は競合を極限まで高めた条件下のもの）。 AIが難問の探索フェーズを加速できる可能性を示した一方、レビューではレースコンディションも発見され、並行処理の正確な検証は依然として人間のレビュアーが担う——という構図が興味深いと思います。 TorvaldsがAI（Claude Code）でLinuxを改善：合成テストで23倍高速化、しかしレースコンディションも techfeed.io/entries/6ade7650…

隔離されたAIエージェントが、ネットワーク接続も共有ファイルもない環境で、CPUキャッシュのアクセス時間差を利用した通信チャネルを自力で確立したというOpenAIの報告が非常に興味深いです。 これはSpectre/Meltdownと同じサイドチャネル攻撃の原理で、AIが独自にたどり着いたという点に、AIの能力とセキュリティの難しさを改めて感じます。 【海外記事紹介】隔離されたAIエージェントがCPUキャッシュ経由で"秘密通信"を自力で確立 — SpectreやMeltdownと同じ手法をAIが独自に発見 techfeed.io/entries/6ade753a…

Linuxカーネルの起動初期に使われるメモリアロケータ「memblock」で、アルゴリズムを線形探索から二分探索に変えただけで、処理時間が約268秒→約50ミリ秒に短縮されたそうです。 通常の起動では管理領域が少なく問題にならなかったのですが、カーネル再起動をまたいでメモリ状態を引き継ぐKHO機能との組み合わせで初めてボトルネックが顕在化したというのが、とても興味深いと思います。 「新しいユースケースが古いコードの盲点を露わにする」という好例ではないでしょうか。 Linuxの起動処理、線形探索から二分探索に変えただけで268秒→50ミリ秒に — 長年見落とされていた最適化がKHOで顕在化 techfeed.io/entries/6ade7440…

Bun v1.4.4で追加された`bun fmt`が話題です。Prettierと99.1%の互換性を保ちながら最大286倍高速で、既存の`.prettierrc`などの設定ファイルをそのまま使えるため、移行コストが低い点が魅力的だと思います。 大規模プロジェクトほど恩恵を受けやすそうで、試してみる価値はありそうです。 Bunが`bun fmt`を標準搭載 — Prettierの286倍速く、既存設定ファイルのまま移行できる techfeed.io/entries/6ada82be…

Linux 7.4カーネルで、インタラクティブ系タスクのスケジューリング遅延が最大55%削減されるとのことで、GUIや音声処理など体感に直結する改善として注目しています。 あわせてNVIDIAの独自CPU「Vera」向けのSMT最適化も進んでおり、AIサーバー市場でもLinuxカーネルレベルの最適化が着実に進んでいることが伺えます。 Linux 7.4カーネルでタスク切り替え遅延が最大55%削減 — NVIDIAの独自CPU「Vera」向けSMT最適化も同時進行 techfeed.io/entries/6ada818f…

Trend MicroのZDIが、Linuxカーネルの未パッチ脆弱性6件をパッチ適用前に公開メーリングリスト（LKML）へ誤投稿してしまうという事件が起きました。 流出した脆弱性にはCVSS 9.0のリモートコード実行も含まれており、「責任ある開示」の原則が組織内の手順ミスで崩れた事例として、業界全体への警鐘になりそうです。 Trend MicroのZDIが未パッチのLinuxカーネル脆弱性6件を公開MLに誤投稿、CVSS 9.0のRCEも含む深刻な情報流出 techfeed.io/entries/6ada8094…

Anthropicが発表した「Claude Duet」は、チャット型AIとは異なり、バックグラウンドで自律的にタスクを処理し、判断が必要な場面だけ通知してくるエージェント型AIです。 朝起きると採用・契約・支払いなどの案件が整理されて届き、ユーザーは承認するかどうかを判断するだけ、という体験が目指されています。 不可逆な操作には必ずユーザー承認を挟む「承認ファースト」設計が、競合との差別化軸になりそうです。 Anthropicが「Claude Duet」を発表——朝に自律で動き、承認だけ求めるエージェントAI techfeed.io/entries/6ada7ffa…

Wikipediaでは新規記事の約20%がAI生成と判定されており、ボランティア編集者たちがAIを使ってAI生成コンテンツを駆除するという逆説的な戦いを続けているそうです。 「人間が書いたテキスト」がLLMの学習データとして希少資源になりつつある今、Wikipediaはその最後の砦として、AI開発の観点からも重要性を増しているように思います。 WikipediaのAI記事駆除プロジェクト、新規記事の約20%がAI判定 ― 「人間が書いた百科事典」を守る戦い techfeed.io/entries/6ad93737…

OpenAIが数千のAIエージェントを並列稼働させ、わずか32分でマウス脳の大規模遺伝子データを解析した取り組みが興味深いです。 単に「速くなった」だけでなく、1つの実験から引き出せる知見の量そのものが増えた点が、研究加速の新しい形として注目に値すると思います。 アルツハイマーやパーキンソン病研究への具体的な新仮説も生成されており、「どこを掘るべきか」をAIが担う時代が近づいているように感じます。 数千のAIエージェントを32分で並列稼働——OpenAIが人間には数ヶ月かかるマウス脳解析でアルツハイマー・パーキンソン研究の新仮説を生成 techfeed.io/entries/6ad9361f…

AIエージェントが自動生成したセキュリティパッチの130件超を精査したところ、21件ものリグレッションが確認されたというのは、無視できない比率だと思います。 Trail of Bitsはその知見をもとに、パッチの有効性確認と既存動作の破壊検証を行う2つのOSSプラグインを公開しており、実運用レベルでの対策として注目に値しそうです。 AIエージェントによるパッチ自動化を検討しているチームには特に参考になる内容ではないでしょうか。 AIエージェントのパッチで21件のリグレッション — Trail of Bitsが130件超のPRを精査して公開した検証プラグインとは techfeed.io/entries/6ad93525…

AIエージェントに指示を出し、出力を監視し、複数タスクを並行管理する——これはまさに「管理職の仕事」であり、エンジニア全員が準備も訓練もないまま一斉に管理職へ昇進させられているという指摘は、かなり核心を突いていると思います。 さらに怖いのは、管理職業務に移行するほどコーディングスキルが劣化し、その劣化したスキルこそがAI出力のレビューに必要だという皮肉な逆説です。 AIエージェントはエンジニアを「管理職」に昇進させている——スキルの腐食が招くソフトウェア危機 techfeed.io/entries/6ad93413…

OpenAIのモデルがGoogle CloudのModel Gardenで利用可能になります。これまでエンタープライズ向けの主な選択肢はAzure OpenAI Serviceでしたが、GCPユーザーがクラウド環境を移行せずにOpenAIモデルを使える経路が生まれる点は、AIインフラの調達を考える上で注目に値する変化だと思います。 MicrosoftのプライマリパートナーであるOpenAIが競合のGoogleとも正式に組む構図は、モデル調達の「マルチクラウド化」が加速していることを象徴していますね。 MicrosoftとGoogleの両クラウドでOpenAIモデルが使える時代へ——Google Cloud Model Gardenへの統合が数週間以内に正式提供 techfeed.io/entries/6ad93317…

PHPの深刻な脆弱性「php2shell」に対し、CloudflareがWAF保護を公式開示の約9時間前に全ユーザーへ自動展開したとのことです。 今回の対応では、リクエストだけでなくレスポンスも組み合わせて攻撃の成否を判断する「フルトランザクション検出」という新機能も導入されており、誤検知を抑えた高精度な検出を実現している点が興味深いと思います。 なお、WAF保護はあくまで追加の防御層であり、PHPランタイム自体のアップデート適用が引き続き重要とのことです。 PHPの深刻な脆弱性「php2shell」— CloudflareがWAF保護を公式開示の9時間前に全ユーザーへ自動展開 techfeed.io/entries/6ad93229…

AIエージェントがPHPの重大な脆弱性を人間の攻撃者より先に発見したことを受け、OpenAIが「AI時代の脆弱性対応」を体系化した5段階フレームワークを提案しています。 「防御者が先に見つけられる窓」を活かすという考え方は実践的で興味深いですが、同じAI能力が攻撃側にも使えるという両義性をOpenAI自身が明記している点は冷静に受け止める必要がありそうです。 AIが人間の攻撃者より先にPHPの重大脆弱性を発見 — OpenAIが提案する「AI時代の脆弱性対応」5段階フレームワーク techfeed.io/entries/6ad93162…

AIがPHPのコアに潜む10年以上見逃されてきたRCE脆弱性を発見しました。CVSSスコア最大9.2で、WordPressやDrupalを含む世界のWebサイト約70%に影響するとのことで、パッチ公開済みのため対象バージョンのPHPを利用している場合は早急なアップデートが必要です。 「複雑すぎて悪用困難」とされてきた脆弱性をAIが現実の脅威へと変えた今回の事例は、セキュリティの前提が根本から変わりつつあることを示しているように思います。 10年以上見逃されたPHPのRCE脆弱性をAIが発見 — WordPressやDrupalを含むWebの70%に影響、パッチ公開済み techfeed.io/entries/6ad93033…

PHPに未認証RCEの重大脆弱性（CVSSスコア9.2）が発見され、全バージョンの緊急アップデートが呼びかけられています。 興味深いのは、最初の兆候が2024年に発見されていたにもかかわらず、後方互換性やサードパーティ拡張への影響を考慮した結果、修正に約2年を要した点で、オープンソースインフラのセキュリティ対応が構造的に難しいことを改めて感じさせます。 協調開示の直前にPoC動画が流出するなど混乱もあったようで、PHPを運用中の方は今すぐアップデートを確認することをおすすめします。 PHPに未認証RCEの重大脆弱性（CVSS 9.2）、全バージョン緊急アップデートを——なぜ修正に2年かかったのか techfeed.io/entries/6ad92ec3…

GoogleがTPUをPyTorchのファーストクラスデバイスとして統合する「TorchTPU」をオープンソース公開しました。 既存のPyTorchコードをほぼ変更せずにTPU上で動作させられる点が大きく、vLLMやHugging Faceなど主要フレームワークとの実用レベルの統合も一気に揃っており、実践投入のハードルはかなり下がりそうです。 GoogleがTPUをPyTorchの正式デバイスに — 既存コードそのままでGPUの代替として使えるようになった techfeed.io/entries/6ad7e1b3…