ニュース
Langflowに重大脆弱性 CVE-2026-7524、tarリンク悪用でJWT流出からRCEへ
セキュリティAI開発
Langflow OSSにCVSS9.8の重大脆弱性CVE-2026-7524。IBMが2026年5月27日に開示。tar内のシンボリックリンクからJWT秘密鍵流出を経て遠隔コード実行まで連鎖する経路が確認された。v1.0.0〜v1.9.1が影響、v1.9.2以降への即更新を。
2026.05.2830 views
コラム
ChatGPTに相談した娘の話が、エンジニアの心に刺さる理由
AIプライバシー
阿部慎之助監督逮捕の報道で「娘がChatGPTに相談して児童相談所に通報した」という流れが明らかになりました。事実はわかりません。でも一点だけ、エンジニアとしてはっきり書けることがあります。OpenAIが2025年に進めた「AIに判断させず公的機関へ繋ぐ」設計が、繋がれた先の制度と合成された結果の話です。
2026.05.2657 views
ニュース
【緊急】SGLangに脆弱性4件、悪意あるAIモデルでサーバ乗っ取りの恐れ
インフラAIセキュリティ
AI推論サーバSGLangに重大脆弱性4件。CVSS9.8で認証不要、悪意あるGGUFモデルファイルや特定APIエンドポイント経由でサーバを乗っ取られる恐れ。3件は2026年5月26日時点で未パッチ。JVNが注意喚起。
2026.05.2646 views
ニュース
Langflowに重大欠陥、Webページを開くだけでAIエージェント乗っ取りの恐れ
開発AIセキュリティ
AIエージェント構築の人気OSS『Langflow』にCVSS 9.4の脆弱性が見つかり、CISAは実際に攻撃されている脆弱性カタログに登録しました。悪意あるWebページを開くだけでログイン情報が奪われ、設定済みのOpenAIやAnthropicなどのAPIキーごとAIエージェント基盤が乗っ取られる恐れがあります。修正版1.9.3公開済み。
2026.05.2229 views
ニュース
Cloudflareが20%解雇、好決算でも株18%下落。AI600%増を初めて公文書化
AIフリーランス海外企業
Cloudflareが従業員の20%にあたる1,100人を解雇。Q1売上は前年比34%増と好決算ながら株価は14〜18%下落。AIの社内利用が3ヶ月で600%増えたことを削減根拠としてSEC開示と全社メモに明記。レイオフ正当化の論理が抽象から数値へ進化した転換点を解説します。
2026.05.08140 views
コラム
AI開発でウォーターフォールに帰った話
AI開発
バイブコーディング全盛の今、ベンチャーの現場でウォーターフォールに回帰した筆者が語る。Planモードの正体は数十年前に完成していた設計プロセスだった。「設計を叩け」という結論に至るまで。
2026.04.1160 views
ニュース
【速報】OpenAI IPO内紛、CFOが「準備できていない」とAltmanに反発。年間2.1兆円赤字のなか上場は実現するのか
海外企業AI
OpenAIのCFO Sarah FriarがSam AltmanのIPO計画に異議。年間140億ドルの赤字、Sora終了、幹部離脱、Musk裁判が同時進行するなかで何が起きているのかを解説します。
2026.04.0660 views
ニュース
【Claude】サブスクでサードパーティツールが使用不可に。何がセーフで何がアウトか
海外企業AI開発
2026年4月4日、AnthropicはClaudeサブスクでのサードパーティツール利用を遮断。OpenClawが使えなくなった背景と、公式CLI・MCP・自作スクリプトなど「何がセーフで何がアウトか」を一次ソースから整理する。
2026.04.0671 views
ラボ
【検証】AIマルチエージェント開発、個人で32人のチームを動かしてわかったこと
AI開発
39のAIキャラクターと21のロールを組み合わせ、3チーム並列で自律開発する32エージェントのチームを個人で構築した。ウォーターフォール＋V字モデル、ステータスのポーリング制御、ファシリテーション設計など、現場の組織論をコードに落とし込んだ知見を共有する。
2026.04.0447 views
ニュース
Claude Codeのソースコード51万行が流出。隠し機能も露出
セキュリティ開発AI
Anthropicの開発ツール「Claude Code」からTypeScript 51万行が流出。たまごっち風ペット機能や自律エージェント「KAIROS」など未公開機能が露出した。技術的原因と開発者向けの対策を解説する。
2026.04.0227 views
ニュース
Copilotが勝手にPRへ広告挿入、1万件超で発覚
海外企業AI開発
GitHub CopilotがPRのタイポ修正時にRaycastの宣伝を無断挿入。1万件超で確認され、Copilotチームは「判断ミス」を認めた。
2026.03.3090 views
まとめ
AIでソフトウェア開発はどう変わったか、Cursor 3.0 / Claude Code / Copilot【2026年5月】
開発AIセキュリティ
AIで開発は10倍速くなった。同時にセキュリティ脆弱性も急増した。2026年3月時点のデータと実例で、AIがソフトウェア開発にもたらした恩恵と危機の両面を整理する
2026.03.3063 views
