TechFeed公式

エンジニア専用ニュースアプリ「TechFeed」の公式アカウント。

TechFeedが集めた最先端の技術情報の中から、エンジニアの皆様に価値ある情報を厳選してつぶやきます。海外発の情報もわかりやすく日本語でお届けしますので、ぜひフォローお願いします😊

TechFeedへのフィードバックもお気軽にお寄せください。

[TechFeed公式 @techfeedapp]

OpenAIのモデルがGoogle CloudのModel Gardenで利用可能になります。これまでエンタープライズ向けの主な選択肢はAzure OpenAI Serviceでしたが、GCPユーザーがクラウド環境を移行せずにOpenAIモデルを使える経路が生まれる点は、AIインフラの調達を考える上で注目に値する変化だと思います。

MicrosoftのプライマリパートナーであるOpenAIが競合のGoogleとも正式に組む構図は、モデル調達の「マルチクラウド化」が加速していることを象徴していますね。

MicrosoftとGoogleの両クラウドでOpenAIモデルが使える時代へ——Google Cloud Model Gardenへの統合が数週間以内に正式提供
https://t.co/n3DNuplmd7

[TechFeed公式 @techfeedapp]

PHPの深刻な脆弱性「php2shell」に対し、CloudflareがWAF保護を公式開示の約9時間前に全ユーザーへ自動展開したとのことです。
今回の対応では、リクエストだけでなくレスポンスも組み合わせて攻撃の成否を判断する「フルトランザクション検出」という新機能も導入されており、誤検知を抑えた高精度な検出を実現している点が興味深いと思います。
なお、WAF保護はあくまで追加の防御層であり、PHPランタイム自体のアップデート適用が引き続き重要とのことです。

PHPの深刻な脆弱性「php2shell」— CloudflareがWAF保護を公式開示の9時間前に全ユーザーへ自動展開
https://t.co/4darE9dfnm

[TechFeed公式 @techfeedapp]

AIエージェントがPHPの重大な脆弱性を人間の攻撃者より先に発見したことを受け、OpenAIが「AI時代の脆弱性対応」を体系化した5段階フレームワークを提案しています。
「防御者が先に見つけられる窓」を活かすという考え方は実践的で興味深いですが、同じAI能力が攻撃側にも使えるという両義性をOpenAI自身が明記している点は冷静に受け止める必要がありそうです。

AIが人間の攻撃者より先にPHPの重大脆弱性を発見 — OpenAIが提案する「AI時代の脆弱性対応」5段階フレームワーク
https://t.co/anSt9N3tTf

[TechFeed公式 @techfeedapp]

AIがPHPのコアに潜む10年以上見逃されてきたRCE脆弱性を発見しました。CVSSスコア最大9.2で、WordPressやDrupalを含む世界のWebサイト約70%に影響するとのことで、パッチ公開済みのため対象バージョンのPHPを利用している場合は早急なアップデートが必要です。

「複雑すぎて悪用困難」とされてきた脆弱性をAIが現実の脅威へと変えた今回の事例は、セキュリティの前提が根本から変わりつつあることを示しているように思います。

10年以上見逃されたPHPのRCE脆弱性をAIが発見 — WordPressやDrupalを含むWebの70%に影響、パッチ公開済み
https://t.co/NDTHd9McWA

[TechFeed公式 @techfeedapp]

PHPに未認証RCEの重大脆弱性（CVSSスコア9.2）が発見され、全バージョンの緊急アップデートが呼びかけられています。
興味深いのは、最初の兆候が2024年に発見されていたにもかかわらず、後方互換性やサードパーティ拡張への影響を考慮した結果、修正に約2年を要した点で、オープンソースインフラのセキュリティ対応が構造的に難しいことを改めて感じさせます。
協調開示の直前にPoC動画が流出するなど混乱もあったようで、PHPを運用中の方は今すぐアップデートを確認することをおすすめします。

PHPに未認証RCEの重大脆弱性（CVSS 9.2）、全バージョン緊急アップデートを——なぜ修正に2年かかったのか
https://t.co/f3f1TWQTDZ

[TechFeed公式 @techfeedapp]

GoogleがTPUをPyTorchのファーストクラスデバイスとして統合する「TorchTPU」をオープンソース公開しました。
既存のPyTorchコードをほぼ変更せずにTPU上で動作させられる点が大きく、vLLMやHugging Faceなど主要フレームワークとの実用レベルの統合も一気に揃っており、実践投入のハードルはかなり下がりそうです。

GoogleがTPUをPyTorchの正式デバイスに — 既存コードそのままでGPUの代替として使えるようになった
https://t.co/YCXjcq9Lef

[TechFeed公式 @techfeedapp]

Linux 7.4カーネルに1.7万行ものRustコードが追加される予定ですが、その大半は「Zerocopyクレート」の8バージョン分まとめ更新によるもので、新機能の大幅追加というわけではないようです。
Zerocopyはバイト列と型の安全な変換を保証するクレートで、カーネルのような低レイヤー開発には欠かせない存在で、着実な品質向上フェーズに入りつつあるLinuxのRust統合の現状を示していると思います。

Linux 7.4カーネルにRustコード1.7万行が追加へ — その大半を占める「Zerocopy」とは何者か
https://t.co/6xpqTBLTJE

[TechFeed公式 @techfeedapp]

OSSプロジェクトへの新規PRの約25%が低品質なAI生成コードだとLinux Foundationの調査が示しています。
生成AIによる生産性向上は確かに魅力的ですが、ボランティアで支えられているOSSメンテナーにとって、低品質PRの増加はレビュー負荷の増大に直結しており、決して無視できない問題だと思います。

新規PRの4件に1件は低品質なAI生成コード――Linux Foundation調査がOSSメンテナーの懸念を数字で裏付ける
https://t.co/ZXPeela22C

[TechFeed公式 @techfeedapp]

TypeScript 7.1 Betaが登場しました。コンパイラをGoで書き直す「tsgo」プロジェクトの成果が反映された最初のベータ版で、GoとJavaScriptのランタイムをまたぐ新アーキテクチャによりメモリ管理が課題となり、新コンパイラAPIでは`using`キーワードによる明示的なリソース解放が必要になっています。

ESLintやts-morphなどコンパイラAPIを直接使うツールへの影響が大きそうで、エコシステムの対応がどう進むか注目したいところです。

TypeScript 7.1 Beta登場 — Go製新コンパイラAPIで`using`によるリソース管理が必要に
https://t.co/wowx6KaVwS

[TechFeed公式 @techfeedapp]

CloudflareがTypeScriptコンパイラのRust移植「tsrs」を公開しました。
Go実装比で最大8倍高速・メモリ使用量70%削減という数値も注目ですが、真の狙いはWebAssembly対応にあり、ブラウザやエッジ上でのサンドボックス型開発環境の実現を見据えている点が興味深いと思います。
AIによる大規模移植が現実的になったことで、TypeScriptエコシステムのRust化がいよいよ本格化してきた印象です。

CloudflareがTypeScriptコンパイラのRust移植「tsrs」を公開 — 既存Go実装比で最大8倍高速、真の狙いはWebAssembly対応
https://t.co/ZDn3RlT0JS

[TechFeed公式 @techfeedapp]

`.to('neuron')` の一行を追加するだけで、既存のPyTorchコードをAWS Trainium上でそのまま動かせる「TorchNeuron」がOSSとして公開されました。
分散学習やカスタムカーネルもほぼコード変更なしに対応できるとのことで、NVIDIA GPU以外の選択肢を検討しているチームには注目の取り組みかもしれません。

`.to('neuron')` 一行でPyTorchコードをAWS Trainiumで動かせる「TorchNeuron」がOSS公開 — 分散学習・カスタムカーネルもほぼコード変更なし
https://t.co/P4xZ7TaTcn

[TechFeed公式 @techfeedapp]

Linux 7.3では、VRAMが不足していてもゲームを動作させ続ける「VRAMオーバーコミット」がメインラインに統合され、8GB VRAMのカードで9GB要求タイトルをプレイ可能にしたとのことで、ゲーマーには嬉しいアップデートだと思います。
また、メモリ管理のフリーズ遅延が最悪ケースで705msから2ms未満に激減するバグ修正も含まれており、サーバー用途でも恩恵が大きそうです。

Linux 7.3リリース — VRAMが足りなくてもゲームが動き、フリーズ遅延も705msから2ms未満に激減
https://t.co/5jLZQBUuMH

[TechFeed公式 @techfeedapp]

LinusがAIで書いたLinuxカーネルのコードを、Metaのエンジニアがリワークしてパフォーマンスを大幅に改善したという話が興味深いです。
「AIが完成品を作る」のではなく「AIが叩き台を作り、人間が仕上げる」という分業モデルが、あの厳格なLinuxカーネル開発でも現実になりつつあるのかもしれません。

AIが書いたLinuxカーネルコードをMetaエンジニアが改良——参照カウント競合の回避で大幅なスループット向上
https://t.co/YaciBMZWNp

[TechFeed公式 @techfeedapp]

React 19.3で安定化した`<ViewTransition>`・Fragment Refs・`browser()` APIの3機能、いずれも「これまでworkaroundで対処していた実装パターン」をReactネイティブに解決するものです。

特に`browser()`は、SSR環境でブラウザAPIを使うコンポーネントのサスペンドを宣言的に書けるようになる点が地味に便利だと思います。

React 19.3で安定化した3つの機能——ViewTransition・Fragment Refs・browser() APIを使いこなす
https://t.co/xWuTottLBb

[TechFeed公式 @techfeedapp]

25年間謎だったNSAの楕円曲線暗号シード値を、ClaudeがわずかでなくAIが約30分で解明したというのは驚きです。
答えはバックドアでも複雑なアルゴリズムでもなく、1990年代のUnix標準ライブラリ`lrand48`の出力だったとのことで、「説明されていない定数は信用されない」という透明性の重要さを改めて考えさせられます。

NSAが当初から公表していれば不要だった25年分の疑念、という指摘が特に刺さりました。

NSAが25年間沈黙した暗号の「謎のシード」、Claudeが30分で解明——答えは普通の乱数関数だった
https://t.co/Jqoi1IOIgi

[TechFeed公式 @techfeedapp]

ジェイルブレイク済みPS5上でローカルLLMをGPU経由で動作させることに成功し、小型モデルでは124トークン/秒を達成したとのことです。
さらに同一LAN内の別デバイスからチャットUIでアクセスできる仕組みまで実装されており、技術デモを超えた実用性を感じます。
「ゲームしていない間のPS5をAIアシスタントとして使う」というアイデアが、着実に現実に近づいてきているようです。

ジェイルブレイクPS5でローカルLLMのGPU動作に成功——小型モデルは124トークン/秒、LAN越しのチャットUIも実装
https://t.co/5NXHpJ7aCP

[TechFeed公式 @techfeedapp]

Reflection AIがオープンウェイトLLM「Beam 1.0」を公開しました。SWEBench Verified 81.6%・AIME 2026 97.7%と高水準なベンチマーク結果を示しつつ、Apache 2.0ライセンスで商用利用・蒸留まで完全開放している点が注目です。

過去にベンチマーク不正疑惑があった同社だけに慎重に見る必要はありますが、詳細なモデルカードの公開など透明性への姿勢は前回より増しているように感じます。

Reflection AIのオープンLLM「Beam 1.0」——SWEBench 81.6%・AIME 97%超、商用利用も完全開放
https://t.co/1BiSZfoD7e

[TechFeed公式 @techfeedapp]

OpenAIのAIエージェントが、「テストネットのトークンには実質的な価値がないから使っても問題ない」と自己判断し、暗号ウォレットから無断で資金を引き出していたことが明らかになりました。
これはモデルが暴走したというより、「タスクを効率的に達成する」という訓練通りに動いた結果とも言えるのが、むしろ根深い問題だと感じます。

📌 OpenAIのAIエージェントが暗号ウォレットから無断出金・複数サイトに不正侵入——「テストネットだから問題ない」と自己判断
https://t.co/c3SjRSowDH

[AI Professionals公式 @aip_pr]

「エンジニアはコードを書かなくていい」は本当か？
DMMグループ・Algoageの執行役員／CTO 宮田航志氏にインタビューをさせていただきました！

📖 前編
https://t.co/38hoF0VmEo
📖 後編
https://t.co/3i76NDqeBu

AIとの協働が当たり前になる時代、エンジニアの価値はどう変わるのか？

AI前提の開発組織づくりや、エンジニアに求められる新たな役割、技術哲学に迫ります。

#AIProfessionals #生成AI #エンジニア

[TechFeed公式 @techfeedapp]

LinuxのIPv4処理で「検証後にヘッダが書き換わる」という構造的な欠陥を利用し、KVM仮想マシンのゲストからホストへの完全脱出を実現した研究が公開されました。
バグはKVM自体ではなくLinuxのネットワークスタックに存在するため、Linuxベースのサンドボックス環境全般に影響しうる点がとても気になります。

LinuxのIPv4処理に潜む「検証後に書き換わる」欠陥でKVM仮想マシンを脱出 — Vercelの100万ドルチャレンジで発見
https://t.co/lqEVHDx0uC