2026年10月の記事
-
冗談まじりのハッシュではなくタイムスタンプだった — NIST P-256シードの出自と、解けたもの・解けていないもの
Anthropicは、NIST楕円曲線のシードがlrand48と1997年のUnixタイムスタンプから生まれたことをClaudeが突き止めたと発表した。再現コードは実際に動く。だが「どう作ったか」が解けても、「なぜこれを選んだか」まで解けたわけではない。
-
体重計は買ったが、体重は自分のものか — Withings、Apple Health同期をサブスクリプションの奥へ
2026年10月13日以降に登録したWithingsの新規ユーザーは、Apple Healthへデータを送るのに年約100ドルのWithings+が必要になった。ハードウェア企業が相互運用性を課金ポイントに変えるとき、何が変わるのか。
-
広告枠ひとつが感染経路になるとき — AdFectionとアドテックのセキュリティ負債
Citizen Labは、ターゲティング広告が表示されるだけで傭兵型スパイウェアが送り込まれる攻撃を初めて技術的に確認したと発表した。広告入札システムはいつから攻撃インフラだったのか。そして広告ブロックはなぜセキュリティ統制になったのか。
-
一日3万件のマージ — Anthropicがgitを捨てた理由と、その設計の系譜
Anthropicは5か月でモノレポをgitから自社製バージョン管理システムScionへ移行したと明かした。エージェントがコミットする世界でgitのどの前提が崩れるのか。そしてこの設計は本当に新しいのか。
-
コマンドから常駐サービスへ — Codex CLIのデフォルトデーモンが問うもの
Codex CLI 0.157.0は、対話セッションを開くだけでウィンドウを閉じても生き残るバックグラウンドデーモンと、毎時動く自動アップデーターを起動する。開発ツールが「実行するコマンド」から「常駐するサービス」へ移るとき、同意とデフォルト値とサプライチェーンはどう変わるのか。
-
パスキーは罠か — フィッシング耐性とコントロールの間のダイヤル
「パスキーは罠だ、使うな」という記事がHacker Newsで1144ポイントを集めた。リモートアテステーションという隠れたダイヤルは実在するのか、そしてその恐れはTOTPに戻れという結論を正当化するのか。プロトコルとプラットフォーム実装を分けて読む。
-
証明があふれる時代の数学 — Terence Taoの「Math 2.0」が問い直す価値
OpenAIが719本のAI生成数学原稿を公開し、数日で3本を撤回した週に、Terence Taoは「証明の希少性」の上に築かれた数学の制度が揺らいでいると診断した。問題解決がもはや良い代理指標でないとき、数学は何を評価すべきか。
-
アプリストアのBitwardenが変わる — コードは同じなのに、なぜ信頼が揺らぐのか
Bitwardenが次のリリースから、アプリストアにGPLv3ビルドではなく商用ライセンスビルドを配信すると発表した。何が変わり、何が変わらないのか。そしてセキュリティ製品では、なぜライセンスが機能より先に読まれるのか。
-
DenoがCloudflareへ — ランタイムを置いて人だけが移る買収
Denoチーム全員がCloudflareに合流し、Denoランタイムは1年後に開発終了、Deno Deployは6か月後に閉鎖される。BunがAnthropicに移ってから1年足らずで、独立したJSランタイムがまた一つ消える。プラットフォーム企業に買収されたオープンソースのランタイムには何が残るのか。
-
DeepSeek 4.1 Flashはなぜ市場を揺るがさなかったのか — トークン単価とサブスク補助のあいだ
トークン単価が数十分の一のオープンウェイトモデルが出ても、業界は静かなままだ。Hacker Newsの989件のコメントが挙げた理由は性能差ではなく、サブスクの補助、トークン消費量、調達ポリシー、そして信頼だった。
-
ChromeがJPEG XLを再び受け入れた — 4年ぶりの方針転換は何を変えたのか
2022年に「十分な利点がない」としてJPEG XLを取り除いたChromeが、Chrome 155でデコード対応を出荷する。変わったのはフォーマットなのか、それともデコーダを取り込むコストの計算なのか。
-
JetBrainsの2025年純損失 — 為替差損か、IDEの黄昏か
チェコ法人JetBrains s.r.o.の2025年財務諸表は、過去最高の売上と純損失を同時に示した。Hacker Newsはすぐに「AIエージェントがIDEを殺した」と読んだが、数字を一行ずつ追うと話はもっと複雑である。エディタがコモディティになるとき、有料開発ツールは何を売るべきか。
-
日記帳になったチャット欄 — Anthropicの警察通報と「誰かが見られる」文章の逆説
Claudeを日記のように使っていた利用者の書き込みが安全システムに引っかかって警察に渡り、本人はフロリダ州法上の重罪の容疑を受けることになった。規約は何を許し、法は何を求め、利用者は何を期待していたのか。
-
「無差別な大量監視」 — ある連邦判事のFlock判決が言ったことと言わなかったこと
オクラホマの連邦判事が、令状なしのFlockナンバープレート照会を違憲と判断した。拘束力のある先例ではないが、公道にプライバシーはないという古い論理に亀裂を入れた判決である。判決の実際の射程と見出しのあいだの距離を検討する。
-
Kolibriが語る「主権」 — ドイツ製オープンウェイトモデルは何を所有しているのか
Aleph Alphaはドイツ統一の日に78B MoEモデルKolibriをApache 2.0で公開した。ドイツで作り、ドイツとフィンランドで学習したという主権モデルは、カナダのCohereとの合併を控えた会社から生まれた。モデルの主権は何によって構成されるのか。
-
Git 3.0のSHA-256デフォルト — ハッシュを替えるのか、信頼を設計し直すのか
GitHub共同創業者のScott Chaconが、Git 3.0のSHA-256デフォルト化を「高くつく間違い」と呼んだ。衝突攻撃の実際のリスク、エコシステムの移行コスト、そしてデフォルトというレバーが適切な道具なのかを、Git公式ドキュメントとHacker Newsの議論から検証する。
-
Micron「2027年と2028年はさらに逼迫する」 — HBMが汎用メモリを食い尽くすとき、請求書は誰に回るのか
MicronのCEOは2026会計年度の決算説明会で、メモリ需給は2027年・2028年に今年よりさらに逼迫すると述べた。同じ四半期の売上は前年の5倍近くに膨らんだ。ウェハーがHBMに吸い寄せられる構造の中で、PC・スマートフォン・サーバーの購入者、そしてソフトウェアエンジニアは何に備えるべきか。