日刊ダイジェスト · Hacker News

· 91 ハッカーニュース

  1. PhorionがCursor Marketplace上の公式Claude Code for VS Code拡張機能(バージョン2.1.313)にバックドアを検出した。拡張機能が読み込まれると同時に、macOS・Linux・WindowsへSSH鍵と永続化の仕組みを仕込み、攻撃者のサーバーへ逆トンネルを張る。ただしmacOSでは権限チェックの実装ミスによりSSH有効化の手順がスキップされるという不…

  2. セキュリティ研究者のKevin Beaumont氏が、公式のClaude Code拡張機能にバックドアが含まれていると指摘した。Anthropicが提供する公式の拡張機能であるにもかかわらず、悪意あるコードが混入していたという。AIコーディングツールのサプライチェーンリスクを浮き彫りにする報告だ。

  3. 下院進歩派議員連盟のCasar議長とWaters議員らが、AI関連資産バブル崩壊時に企業や経営陣を救済しないとする決議を提出した。AI企業が数兆ドル規模の負債を抱え、株価のPERが1990年代のITバブル期並みに高いと指摘。2008年の金融危機を教訓に、破綻企業は通常の破産手続きに委ね、詐欺に関与した経営陣には刑事・民事の責任を問う姿勢を明確にした。

  4. 毎日遊べるジェリマンダリング・パズル。再選が危ぶまれる馬を勝たせるため、ヘックス状の土地を区切って選挙区を作る。相手の支持者を一つの区に詰め込み、残りを僅差で割る「pack and crack」が鍵。NormalとExpert、無制限モードがあり、ヒントや過去問、連続記録も用意されている。

  5. AIがインシデント対応の95%を担うと、残り5%の重要局面で人間の能力は衰えるのか。1983年の「自動化の皮肉」論文を軸に、内視鏡医のAI支援で未支援時の発見率が28%から22%に低下した研究や、パイロットの手動操縦能力低下の事例を引き合いに、AIが日常業務を奪うほど専門性が空洞化する危険を指摘。新人が基礎を築けない「ネバースキリング」問題も浮き彫りにし、意図的な非効率や人間中心の設計を提言する。

  6. Anthropicがサプライチェーン攻撃を受け、VSCodeとCursor向けのClaude拡張機能(インストール数4000万超)がSSHリバースバックドアを仕込んだ悪意あるバージョン2.1.313を自動配布した。Cursorは攻撃を認め、Anthropicは顧客に通知せず修正版2.1.314に差し替えた。Binanceを含む多数の開発者が影響を受けた可能性がある。

  7. Northflankのステータスページによると、2026年10月30日にセキュリティインシデントが発生し、NetworkingやServices、Buildsなど主要コンポーネントが大規模障害となった。Wizの脅威アラートを受けて調査とネットワークポリシーのパッチ適用が進められ、同社は「すべての環境変数が復号されたと想定し、全キーを無効化・ローテーションするよう」利用者に強く求めている。

  8. 史上最大規模となる63億ドル相当の暗号資産がBinanceから流出した事件で、複数の暗号資産追跡企業が、北朝鮮の有名ハッカー集団TraderTraitorが関与した可能性を指摘している。犯行はわずか20分で完了し、奪われた巨額の暗号資産はほぼ回収不能とみられる。

  9. Herdrはターミナルとコーディングエージェントのためのデスクトップアプリ。作業をスペースごとに整理し、どのエージェントが自分の対応を待っているかを一覧で確認できる。ウィンドウを閉じてもターミナルはcore上で動き続け、SSH経由のリモートマシンでも同様に作業を継続できる。レイアウトやパネルはJavaScriptのmodで拡張可能。Linux、macOS、Windows向けにインストーラを提供す…

  10. Financial Timesの報道によると、Blackstoneは投資家に対し、AnthropicがIPOを果たしても投資適格級の信用格付けを確保できるとは限らないとの見方を示した。AI企業の大型上場を巡っては、収益性や支出の大きさへの懸念から市場の警戒感が強まっており、格付けの行方が調達コストや投資家需要を左右する可能性がある。

  11. 心臓発作の治療にMedicareが5万ドルを払う一方、予防のための100ドルの冠動脈カルシウム(CAC)スコア検査は保険適用外のまま。2026年3月、ACCとAHAは30年以上のエビデンスを経てようやくCACをガイドラインの中心に据えた。年齢やコレステロール値によるリスク計算は確率を推定するだけで、実際の動脈硬化の有無はわからない。AIによる胸部CTの活用も、予防の経済性を変えつつある。

  12. Azure Logic AppsのAPI Connectionsに潜む設計上の欠陥を突き、筆者は5件の完全なクロステナント侵害を達成して合計20万ドルの報奨金を得た。パストラバーサルで他テナントのKey VaultやAzure SQLへ到達でき、未公開のDynamicListなど複数のエンドポイントも同様に悪用可能。Microsoftの修正はその場しのいなブラックリスト方式で、根本原因は残ったま…

  13. ProtonのCEO、Andy Yenが全社規模の「再面接」を中止した。従業員にAIの活用状況を説明させ、不十分なら解雇もあり得る内容だった。404 Mediaの調査報道でYenがセキュリティ懸念を無視してAI導入を強行する姿勢が明らかになり、ユーザーからは辞任を求める声が上がっていた。中止後もAI推進の方針は変わらず、従業員からは「単なる火消し」との指摘も出ている。

  14. Rairii氏が、Nintendo GameCubeやWiiに搭載されたArtX系チップセット向けにclassic Mac OSを移植するプロジェクトで、ついにデスクトップ起動まで到達した。OpenBIOSの移植から始まり、Trampolineのアドレス空間の前提をパッチで回避し、偽のSCSIドライバやGameCubeコントローラ用ドライバを自作。CHRPクローン時代以来、Apple外部がcla…

  15. Patrick Stewartの訃報を受け、Boston Globeが『Star Trek: The Next Generation』のCaptain Jean-Luc Picardという役柄を振り返る。7シーズン、映画4作、そして3年前に終わった『Star Trek: Picard』まで、彼が演じたのは成熟した責任ある大人の姿だった。本好きで想像力豊か、どこかオタク的な少年たちの世代にとって、…

  16. Tangledは、コードを自分のサーバーに置きながら他者とシームレスに共同作業できる、初の真に分散型のコードフォージだ。AT Protocol上に構築され、Rust製のインメモリインデクサー「bobbin」を11以上のリージョンに展開。issueやPR、コメントはコードと同じknot上にGitオブジェクトの連鎖として保存され、プロジェクトの可搬性を最大化する。

  17. AI構築のコスト増大への懸念から米テック株が急落。IntelはAI投資を増やす一方でPC市場の減速を警告し、株価が一時30%下落、時価総額1300億ドル超の消失が見込まれる。Amazonも設備投資が3カ月で6倍に膨らみ、利益が予想を下回った。AlphabetはAI要約が検索広告収入を圧迫し5000億ドル超を失った。RedditとRobloxもAI検索による流入減や利用者数の減少で大きく売られた。

  18. ビリヤードの腕前が絶望的に下手なあまり、気づけば非ユークリッド幾何学の世界、双曲平面にまで行き着いてしまったという動画。普通の台では思うように球を操れない著者が、曲がりまくる空間でビリヤードに挑む様子を描く。

  19. LuaLaTeX用パッケージ「florilegium」は、画像も外部素材も使わず、Luaで計算したパラメトリック曲線の花・葉・茎を水彩風に描き、PDFの余白に直接書き込む。テキストが残した空白を貪欲法で埋め、見出し脇の花、季節の移ろい、蝶や蜂、カタツムリまでページごとに異なる庭を生む。SIGGRAPH 1998の装飾生成の手法を応用している。

  20. da-luce氏によるC言語製のターミナル星図ツール。日時と緯度・経度を指定すると、恒星や惑星、星座のリアルタイム位置をASCIIアートで描画する。月相や星座線、方位グリッド、カラー表示にも対応。1969年のApollo 11打ち上げ当日の空を再現するといった使い方もでき、Arch LinuxやHomebrewなどから導入可能。

  21. NESの6502 CPU、2KBのRAM、カートリッジのROMを、学習ではなくコンパイラで計算した重みとしてQwen3.5のチェックポイントに埋め込んだプロジェクト。モデルはCPUの実行ログを1トークンずつ予測し、Gated DeltaNetの状態行列が機械のメモリとして機能する。Super Mario Bros.を含むNROMゲームが動き、フレームは実機エミュレータと完全一致する。ただし実機よ…

  22. AI開発者による大規模スクレイピングへの対策として、米連邦とNew York州で「ステルスボット」を禁じる法案が進む。だが両法案は、身元を明かさない自動アクセスを広く禁止する一方、実際の害には踏み込まない。Pulitzer賞を受けたWSJの調査報道やInternet ArchiveのWayback Machine、障害者支援や公衆衛生の研究も、匿名のクローラーに支えられてきた。著者らは、身元開示…

  23. Bunny.netは、インフラ提供元のサードパーティ製サーバー管理ソフトへの不正アクセスを受け、アルメニアにあるCDNノードを20分以内に切り離したと発表した。調査ではノードやデータへの不正アクセスの証拠は見つかっていないが、可能性を完全には排除できず、bunny.netのプラットフォームドメインのTLS証明書をすべて失効・再発行。カスタムドメイン向けのマネージド証明書も24時間以内に再発行を完…

  24. ホスティング事業者のFlokiNETは、政府職員の職務上の身元を公開するサイトicepi.cxに対する削除要請を拒否した。要請はICEと無関係な企業ZeroFoxから届いたが、同社はDHSと1500万ドルの契約を結び、政府機関に代わって通知を送れる立場にある。要請を断った直後、レジストラのCentralNicがドメインを停止し、サイトは別ドメインで復活した。

  25. 世界最大の暗号資産取引所Binanceが約63億ドル相当が影響を受けたハッキングを報告した。ブロックチェーン分析企業TRMは北朝鮮の精鋭ハッキング部隊TraderTraitorの犯行と「高い確度で」断定。攻撃者は10のブロックチェーン上で約20分のうちに資金を移しており、記録上最大の暗号資産窃取となる可能性がある。Binanceは約30億ドルを凍結し、全損失を補填するとしている。

  26. Pico CSSのメンテナーであるlucaslarroche氏が、v2.1.1を最終リリースとして開発終了を発表した。AIが最小限のCSSだけで軽量かつアクセシブルなHTMLを生成できるようになり、Semantic HTML向けのミニマルCSSフレームワークの存在意義が薄れたと説明。最新のCSS機能を前提とした全面書き換えは「別プロジェクトになる」として見送る。npmやCDN、公式サイトは当面維…

  27. 桂冠詩人Simon Armitageが、4000年以上前に古代メソポタミアで生まれた『ギルガメシュ叙事詩』を新たに韻文訳した。初夜権を振るう王ギルガメシュと、神々が生み出した野生の男Enkiduの出会い、Humbabaや天の牡牛との戦い、そして死すべき運命への抗いが、四拍子の律動と現代と古語が織り交ざる言葉で描かれる。書評は、Humbabaとの戦いが現代の資源戦争を思わせる点や、断片として伝わる…

  28. Googleの研究チームが、人間の睡眠にヒントを得た「sleep framework」を発表した。モデルを活動フェーズとオフラインの睡眠フェーズに交互に置くことで、短期コンテキストの記憶をMixture of Expertsのパラメータ拡張と知識蒸留によって長期記憶へと定着させる。REM睡眠を模した「dreaming」では自己生成データで推論能力を磨く。BABILongでは最大1000万トークン…

  29. Cuisは無料のSmalltalk-80環境で、シンプルさと強力さを両立し、あらゆるプラットフォームに移植可能で高速・効率的に動作することを目標としている。2026年10月にはアルゼンチンのRosarioで開催されるSmalltalks 2026に参加し、Cuisコミュニティによる8件の講演が予定されている。最新の安定版はCuis 7.8。

  30. Akamaiは、公開されたリモートコード実行の脆弱性CVE-2026-98432について、Linodeプラットフォームへの影響を調査中だと発表した。専門家を動員して緩和策を進めつつ、並行してプラットフォームの監視を続けている。影響を受けた顧客にはサポート窓口でのチケット連絡を呼びかけている。

  31. GitHubがActionsとWebhooksの性能低下を報告し、調査を開始した。ステータスページによると、この障害はWebhooksとActionsの両方に影響しており、最初の報告は2026年10月30日17:50 UTCに投稿された。現時点では原因や復旧の見通しは明らかにされていない。

  32. 私はAIを使ってAIを修正しています。Claude Web/Chatで計画やプロンプトを作成し、Claude Codeに実装やテストを任せ、その結果をChatで要約するというワークフローです。Codeには独立したレビューエージェントを走らせていますが、毎回20〜30分と約200Kトークンを消費します。AIはアーキテクチャ上の問題や場当たり的な修正をまだ起こしますが、行単位のコードレビューよりは発…

  33. El Niñoによる温暖化した海水のKelvin波が、ThanksgivingやChristmasの時期にかけて大規模な被害をもたらすと予測されるなか、北CaliforniaではSan Pablo BayからMontereyにかけてすでに高潮による浸水が発生している。Bay Areaでは今週月曜、10月として観測史上最高の満潮を記録。Sausalitoでは通勤路をSUPやカヤックで行き来する映像…

  34. Ciscoの社長が、元スタートアップ創業者である27歳のエンジニアを抜擢し、24か月で同社のレガシーコードの98%をAIで書き換えるよう命じた。AIトークンは無制限に与えられ、社長は「好きにやれ」と背中を押したという。AIが若手の仕事を奪うとされる時代に、Gen Zの力に賭ける大胆な人事として注目される。

  35. Explorerでファイルをダブルクリックすると、Explorerはそのファイルがあるディレクトリをカレントディレクトリに設定する。バッチファイルがフルパスでプログラムを起動してもカレントディレクトリは変わらないため、カレントディレクトリ基準で付随ファイルを探すプログラムはエラーになる。pushdとpopdでディレクトリを切り替えれば解決する。

  36. DOOMFORMERは、ニューラルネットワークの計算をDOOMのゲームメカニクスで実行するという驚きのプロジェクトです。数値はベルトコンベア上のvoodoo dollの群れとして表現され、行列積は溶岩ラインを走るdoll、attentionは天井ゲートをくぐるdollとして計算されます。MNISTの手書き数字認識では1,355体のdollがネットワークを走らせ、結果はNumPyの整数リファレンス…

  37. Infinite MacでBeOSの複数バージョンがブラウザ上で動くようになった。DingusPPCエミュレータのBeOS対応を進める過程で、ADBエミュレーションや画面深度変更の通知順序など、Mac OS依存だった実装の癖が次々と修正され、ハードウェアエミュレーションの精度が向上。PowerPC版BeOSを動かせる唯一のエミュレータになったという。

  38. FurtherAIで9か月間AIネイティブな開発組織を作ってきた記録。エンジニア1人あたりのコード変更数は約5倍、リバート率は0.5%未満に。テスト作成91%、AIレビュー99%、低リスク変更の3分の1が人の手を介さずマージされる。しかしコードを書く速度が上がるほど、何を作るかの意思決定が新たなボトルネックとして浮上した。

  39. 404 Mediaが報じたProtonの内部事情。CEOのAndy YenはAI導入を妨げるものを通報する窓口を社内に設置し、「AIの速度を阻むものは容赦なく粉砕する」と指示。社員のPCにはAI生成コード量を追跡するソフトを導入し、エンジニアの新規採用は今年が最後で、今後はAIで開発する人材のみを雇うと宣言している。

  40. Organization for Transformative Worksは、AO3でセキュリティインシデントの証拠を検出したと発表した。作品やブックマークなどのデータは削除されておらず安全だが、ユーザーデータベースが盗まれた可能性は否定できず、ユーザー名、メールアドレス、IPアドレス、ハッシュ化されたパスワードが含まれる可能性がある。復旧には最低2週間、最大4週間かかる見込みで、一部機能のみの…

  41. 予測市場プラットフォームのPolymarketが、外部ベンダーへの侵害を受けて国際向けプラットフォームの取引を約1時間停止した。Discordではウォレットから資金が抜き取られたとの未確認報告も相次ぎ、同社は影響を受けたトレーダー全員に全額返金すると表明。The BlockはArkhamのデータを基に約265万ドル相当の暗号資産が流出したと報じている。米国向けプラットフォームへの影響はない模様。

  42. フランス国民議会は、政府と報告官の反対を押し切り、社会党提出の修正案を11対10の1票差で可決した。Netflix、Steam、YouTube、GitHub、Cloudflareなど、フランス国内のユーザーへデータを送る事業者に対し、転送量1GBあたり0.055ユーロを課す内容で、最大100億ユーロの税収を見込む。通信事業者が四半期ごとに転送量を計測し、売上高の15%(世界売上では2%)を上限と…

  43. University of Tennesseeが、作家Cormac McCarthyの蔵書を検索できるデータベースを公開した。収録数は1万8725冊に及び、Thomas PynchonやWilliam Gaddisの小説から物理学の教科書、薬のガイドブックまで内容は多岐にわたる。一部の本には本人による注釈も確認できる。

  44. ノルウェー東部の山岳地帯で、氷河考古学チーム「Secrets of the Ice」が20年にわたり氷から遺物を回収してきた。これまではバイキング時代のものが中心だったが、最も古い氷が溶け始めたことで、石板や骨、淡水貝の殻で作られた5000〜6000年前の矢尻や矢柄が次々と現れている。今年だけで先史時代の矢を48本発見。だがその発見の裏には、気候変動による氷床の急速な消失という厳しい現実がある。

  45. size_tのカウンタで逆順に回そうとしてi >= 0と書くと、条件は常に真になり、countが0ならiは即座にSIZE_MAXへ。符号付きのssize_tに逃げても変換規則やWindows対応、32ビットでの切り詰めなど問題が尽きない。正解はfor(size_t i = count; i--; )という形で、後置デクリメントが境界内の値を返しつつ0でループを終える。

  46. 10月27日ごろ、Claude CodeにAnthropicのサーバーから「tengu_heron_brook」というフラグで新ルールが配信された。オリジナルのゲームやジャンル作品、ユーザー自身の設計・素材によるゲームは作ってよいが、名前を変えて「オリジナル」と称しても、特定の既存ゲームの再現は作ってはならないという内容で、無効化する設定はない。ゲームのリメイクやmod制作の今後を問う声が上がっ…

  47. フランス国民議会は、コンテンツ提供者が発信するデジタルデータ量に課税する新税を可決した。税率は1ギガバイトあたり0.055ユーロで、10億ユーロ規模の税収を見込む。VLCを開発する非営利団体VideoLANは、この税により年間100万ユーロ以上の負担を負うと訴え、無償ソフトを細々と提供してきた団体には耐えられないと反発している。技術主権を掲げる政治家たちへの痛烈な批判も添えられている。

  48. ブラックホールは光さえも逃がさない。それなのに、なぜその姿を撮影できるのか。ハーバード大学の天体物理学者Shep Doeleman氏は250人の研究者とともに、世界各地の電波望遠鏡を束ねてEvent Horizon Telescopeを構築し、地球そのものを一台の望遠鏡に変えた。M87銀河の超大質量ブラックホールと天の川銀河中心のブラックホールを初めて画像化した経緯、そして2030年代初頭に動画…

  49. Pine64の格安スマートウォッチPineTimeで、休眠状態だったMicroPythonベースのOS「wasp-os」を個人が復活させた。64MHzのCPUにRAM 64KBという極小環境で、ビルドの修復、Bluetooth書き込みの高速化、空きメモリの増加、フリーズ時の自動復帰などを実現。さらにMicroPython本体への3件のPRがマージされ、フォークなしの本流対応を果たした。

  50. 1863年、Jules Verneは初めて本格的に未来を描き、1960年のパリを舞台にした『二十世紀のパリ』を書いた。しかし出版社のPierre-Jules Hetzelは陰鬱すぎるとして刊行を拒否。原稿は家族の金庫に眠り、1994年まで131年間未発表だった。圧縮空気の高架鉄道、写真電信、機械式計算機が活躍する一方、文学は笑いものにされ、教育は産業と化す。技術予測は鋭いが、芸術への人間の渇望を…

  51. Blockchain分析企業TRM Labsは、北朝鮮の精鋭ハッカー集団TraderTraitorがBinanceへの攻撃に関与したと高い確度で断定した。2026年10月29日、攻撃者は10のブロックチェーン上のウォレットから約63億6000万ドルを流出させ、その大半はわずか20分で移動。2025年2月のBybit事件(15億ドル)の約4倍に達する史上最大の暗号資産窃取となった。Binanceは…

  52. Firezoneは、2年以上にわたり70件以上のパッチを当てて使ってきたCloudflareのboringtunを置き換えるべく、sans-IO設計のWireGuard実装sanstunを公開した。IOや時間、乱数といった副作用を状態から切り離し、型によってレート制限の適用漏れやトンネルの誤配送をコンパイル時に防ぐ。暗号処理を別スレッドへ渡せるAPIにより、1280バイトのパケットでは暗号化のう…

  53. Catcopterは、プレイヤーが空飛ぶ戦闘猫となって戦うブラウザベースのマルチプレイヤーゲームです。インストール不要で、URLを開くだけで即座にプレイ可能。「Catnip Brawl」モードでは、全員が敵同士のバトルロイヤル形式で、catnipを奪い合い相手の手から叩き落とします。機体となる猫は、ホバリング可能な4本の肉球ローターとマシンガンを備えた「Gunship」など、それぞれ異なる性能を…

  54. 23歳の教師Saskia Reeves-Priestleyは、週4回サッカーをする健康なゴールキーパーだったが、職場で突然倒れた。血液検査でビタミンDが「ほとんどゼロ」と判明。英国では11〜18歳の約4分の1が欠乏状態にある。自覚症状が出にくいため「静かな病」と呼ばれ、骨を軟化させ骨折しやすくする。専門家らは欠乏の基準値引き上げや食品への強制添加を求めている。

  55. アイスランドの13〜15歳を対象に、2016年・2018年・2023年のデータを比較した研究で、学校全体でのスマホ禁止がメンタルヘルスに有意な影響を与えていないことが示された。ただし議論では、ビタミンD治療や抗うつ薬などの交絡要因が統制されていない点が指摘されている。半年間暗い環境では、メンタルヘルスを左右するのはスマホへのアクセスではないかもしれない、という別の解釈も提示されている。

  56. VercelがGeistファミリーにGeist Serifを追加した。Geist Sansと同じ骨格を持ちながら、ギザギザのセリフと鋭いヘアラインで雑誌の見出しのような表現力を狙う。ダウンストロークを50%細くし、サイドベアリングを詰めてコントラストを極限まで高めた。グリフ数は227から894へ増え、352言語をカバー。ドット形状を切り替える可変軸も備える。

  57. デザイナーのShashwath SantoshとNithin Eluvathingalが、迷信をテーマにしたシリーズ「Machines Responding to Superstitions」の一環として制作したKnock On Wood。木に括り付けた機械がインターネット経由で中央サーバーと通信し、Webアプリのボタンを押すと世界中どこからでも実際に木を叩ける。東京のカフェからNew York…

  58. Thomas Massie議員とRo Khanna議員らが「Epstein Files Transparency Act II」を提出した。2025年11月に成立したEFTAにもかかわらず、司法省は300万件超のファイルを公開せず、公開分にも重い黒塗りを続けていると批判。州司法長官や被害者、議員が司法長官を相手に訴訟を起こせる私的訴権を創設し、被害者が自身に関する黒塗りなしの記録を取得できるよう…

  59. C++のテンプレートやconstexpr、Rustのconst generics、Zigのcomptimeなど、コンパイル時計算の機能は制約が多く型システムも欠けがちだ。著者はSylという言語で、static/erasedというモードを持つ型システムにコンパイル時計算を組み込もうとしている。two-level type theoryに着想を得て、コンパイル時は依存型、実行時は単純型という設計を目…

  60. Artificial AnalysisがIntelligence Index v5を公開した。知識労働・コーディング・科学・一般を各25%で重み付けし、単一スコアに集約する設計だ。だが実世界の用途はモデルと同じくらいギザギザで、科学系評価ではオープンモデルが大きく後れを取る。ベンチマークは常に何かを犠牲にする。独立評価機関は1兆ドル市場の勝敗を左右する立場にあり、その数字には解釈の余地が大きく残…

  61. Rustでpanicを完全に排除するのは現実的ではないが、意図しないpanicの経路を把握することは重要だ。Open Device Partnershipの下でMicrosoftとTweede golfが開発したCall Graph Analyzer (CGA)は、monomorphized MIRからコールグラフを抽出し、バイナリ内のどの関数がpanicし得るかを追跡する。cargo cga…

  62. 新作映画『The Only Living Pickpocket in New York』で古式ゆかしいスリのHarryを演じるJohn Turturroが、かつてJimmy Carterの警護班のポケットを空にしたことで知られる「紳士的な泥棒」Apollo Robbinsの指導を受けた。Robbinsは盗みと演技の共通点を説き、自らを「歩く比喩」と語る。

  63. LinuxカーネルのIPv4 TCPハンドシェイク経路にuse-after-free(CVE-2026-98432)が見つかった。SYN再送処理と子ソケット破棄の競合でIPオプションが早期解放される。CVSSは9.8だがRed Hatは5.9と評価。AnthropicのFrontier Red TeamはMPTCPリスナー環境でリモートroot実行を実証した。修正はkfree_rcuによる遅延解…

  64. Neal Stephensonがハーバード大学のHistorical Scientific Instruments Collectionを訪れ、第二次大戦中にドイツが原子炉建造を目指して作ったウランキューブの実物を目にした。戦後ヨーロッパの闇市場を巡って科学者らの手に渡ったうちの一つで、酸化して黒ずんだ天然ウランの塊は、予想通り異常な密度を誇る。あわせて音響波形を炎の大きさで可視化するSteam…

  65. NASAのPerseverance roverがSol 2006(2026年10月11日)に走行距離45.22kmに到達し、地球以外の天体での走行距離の世界記録を樹立した。記録まで残り約200mという地点で、科学者チームは古代の岩石露頭を調査するため足を止め、短い走行を重ねて研究を優先。その後新たな目的地へ向けて走り出し、あっさりと記録を塗り替えた。地球上の双子機にはGuinness World…

  66. SF作家Neal StephensonによるAIと今後の展望についての講演動画がHacker Newsで共有された。動画自体はまだ直接確認できないが、投稿は注目を集めており、StephensonがAI技術の進展をどう捉え、次に何が来ると見ているのかに関心が集まっている。

  67. 1982年、Commodoreは100ドル未満のモデムを目指し、設計をAnchor Automationに外注して1600 VICmodemを発売した。自動発信機能を持たず、電話でダイヤルしてキャリア音を聞いてから受話器コードを本体に差し込む方式で、部品点数を削って低価格を実現。カナダではモジュラージャック付き受話器が当時違法だったため、専用アダプターVIC-1605が必要になるなど、法規制が技…

  68. Hewlett-Packardの往年の機器を図解したオンライン書籍をめぐるHacker Newsの議論。HP-85aの32Kメモリや上質なキーボード、RPN電卓へのFORTRANプログラム移植など、科学・工学向けに作られた名機の思い出が語られる。カバンに入れて持ち運べる電卓が大学のメインフレームの仕事をこなした時代の話や、HP-12cがカバの消化管を通過しても動作したという伝説も紹介されている。

  69. iPhoneを約20年使ってきた開発者が、折りたたみ式のiPhone Duoを6日間試してiPhone 18 Pro Maxに戻した。大きな内側画面やマットな質感、閉じたときのコンパクトさは気に入ったものの、Face IDの代わりにTouch IDになったこと、外側画面の窮屈さ、アプリの最適化不足、望遠レンズの不在などが響いた。2,000ポンドを払うなら妥協したくない、というのが結論だ。

  70. ドットコム時代に敷かれた光ファイバーは何十年も使える資産だったが、AIブームで積み上がるGPUの寿命はわずか3年程度。巨額の設備投資が本当に回収できるのかという議論を軸に、Hacker Newsではモデルが安くなればハイパースケーラーには逆風でNvidiaには追い風だという指摘や、小規模モデルの性能向上とローカル実行の現実的な限界をめぐる意見が交わされた。

  71. ParadeDBのMing Ying氏が、COUNTクエリを大幅に高速化した最適化を解説。ctidによるセグメント分割で可視性チェックを81%削減し、DocIdマップの反転でバッファアクセスを95%削減、高頻度語にはビットマップ表現を採用してp99レイテンシを半減。さらにフィルタ付き検索や時刻順ソートではTIN比で最大21.7倍のスループットを実現した。ただしベンチマークはワークロード次第だと釘…

  72. Gallupの最新調査で、大学教育を「非常に重要」と考える米国人は3分の1未満まで落ち込み、2013年の70%から半減以下となった。「あまり重要でない」は6%から約30%へと5倍に急増。しかもこの低下は民主党・共和党、男女、あらゆる人種の全グループで二桁に及ぶ。Bryan Alexanderはこの傾向を「ピーク高等教育」の証拠と見て、大学と地域社会の関係や政治への影響を問いかけている。

  73. メキシコでのQRIのリトリート中、著者は5-MeO-DMTを吸引した後、エビングハウス錯視がほぼ完全に消えるのを体験した。注意を中央に移すと円の大きさの差がほぼなくなり、錯視が意図的に制御できるように感じられたという。psilocybinが錯視を増強するという2025年の研究とは対照的で、5-HT1a受容体への作用が鍵かもしれないと考察する。

  74. 最近のGoogleの文化はどのようなものか知りたい。Gmail、Search、Adsのような伝統的に重要な部署で働くとはどういうことなのか、特にコアチームの現状について意見を聞きたい。

  75. 集光型太陽熱発電はPVの価格急落で新設がほぼ止まったが、米国の247Solarがインドで1メガワットの小規模プラントを建設する。空気を約970°Cに加熱し、セラミックペレットに蓄熱して日没後9〜20時間発電できる。最大の特徴は、従来のタービンの燃焼器を熱交換器に置き換えた点で、太陽熱が不足する時は同じ設備で化石燃料を燃やせる。専用のバックアップ施設が不要になり、追加コストは全体の1割未満だという。

  76. Lasmは、Lean 4プログラムをWebAssemblyに事前コンパイルし、Nodeサーバー、サーバーレス関数、エッジ関数、WASIモジュール、ブラウザアプリとして展開できるツールです。コードの性質を数学的に証明できるため、高い信頼性が求められるアプリケーションに最適です。フラッグシップ例のConduitは117の定理が証明されたRealWorldアプリで、APIとフロントエンドがLeanで書…

  77. ハロウィンの定番キャンディコーンをはじめ、jelly beansやMilk Duds、Junior Mintsなど多くのお菓子の表面には「confectioner's glaze」が使われている。その正体はshellac——メスのlac bugが樹液を吸って腹部から分泌する樹脂で、空気に触れると固まるコーティングだ。筆者は、この事実を知ったらハロウィンパーティーが台無しになると冗談めかして語りつ…

  78. Sketch Stadiumは、AIエージェント同士がPictionary(お絵描き当てゲーム)で競い合うライブプラットフォームです。各ラウンドで1体のエージェントがお題を受け取り、100×100のキャンバスにストローク単位でスケッチ。他のエージェントは描画を観察しながら正解を競います。最初に正解したエージェントと描いたエージェントの両方にポイントが入り、部屋はラウンドを重ねて進行。Claude…

  79. einfoldは、SQLクエリを配列アルゴリズムに書き換えるクエリオプティマイザです。約25行のSQLで書かれたAttentionの計算から、FlashAttentionカーネルを自動的に導出します。Attention専用のルールは一切なく、joinから計算されるスコアを持つsoftmax加重平均を融合する汎用ルールだけで実現。DataFusionやDuckDB上で動作し、JAXによる参照実装と…

  80. 米陸軍がノースカロライナ州で、戦死者を戦場に一時埋葬する訓練を実施した。イラク・アフガニスタンでは航空優勢により遺体を迅速に本国へ搬送できたが、大規模戦闘ではそれが難しい。D6ブルドーザーを使えば1時間15分で20体分の溝を掘れることが分かり、装備の揃った工兵中隊なら24時間で最大2,400体を埋葬できる計算になる。教範と現行装備の食い違いも判明し、今後のドクトリンに反映される。

  81. 2012年、マニラ郊外の空き地で両目の下を撃たれた女性の遺体が見つかった。被害者は不動産業者Catherine Lee。現地警察の資料にはDEAの捜査官によるメモが残され、2人のアメリカ人が逮捕され、うち1人が自白。ページの末尾には「Hunter ordered」の走り書きがあった。著者はこの一本の糸をたどり、武器密輸や金密輸、処方薬のオンライン販売に関与したとされる南アフリカ人Paul Le…

  82. ポンペイの「コルネリウス・マクシムスの家」で、79年のヴェスヴィオ山噴火以降一度も開けられていない戸棚が見つかった。中には毛抜きや香水瓶、青銅のランプ、分銅、38枚の青銅貨、そして24個以上の小さなチャームを連ねたネックレスが布の袋ごと収められていた。これは魔術の道具ではなく、子どもの無事を願って身につけさせた「クレプンディア」だという。棚の上には2匹のネズミの骨も残されていた。

  83. spinf-serveは、コンテンツを一度読むだけで、それに関する多数の質問を同じパスで処理する推論サーバーです。各回答は生成テキストではなく、指定した選択肢に対する確率として返されます。1台の24GB NVIDIA GPUで動作し、OpenAI互換APIを提供。チャット用エンジンが質問ごとにコンテンツを再読み込みする非効率を解消し、バルク分類や意思決定モデルに最適化されています。RTX 409…

  84. Brandan氏が手がけるPell Puzzlesは、6x6の盤面にXとOを手がかりとして、長さ1から8の8本の経路を引くデイリーパズル。合計36マスで盤面が埋まる仕組みだ。レビュアーは一切の当て推量なしに、使った長さの数字を手がかりに解き進めたと振り返る。広告なし、アカウント不要ですぐ遊べる点も評価されている。

  85. Embraerが支配するテクノロジー企業AtechのCEO、Rodrigo Persicoは、ブラジル国外市場の拡大により2030年までに事業規模を2倍にする余地があると語る。同社はドローンやカメラなど機密データを扱う技術の進展を追い風に、ドローンの安全な共存を支えるUTM(無人航空機の交通管理)向けデジタル基盤を開発。ATM分野では南アフリカ、インド、パラグアイなどに技術を輸出しており、アジア…

  86. pgrust v0.4-betaに搭載された新クエリエンジンGravityは、ClickHouseが自ら設計したベンチマークClickBenchで最大3倍高速でありながら、PostgresのSQL方言と型システムを完全にサポートする。開発チームは既存エンジンの漸進的な高速化ではなく、ハードウェアとファイル形式の物理的限界から逆算する「光速プログラミング」を採用。Claudeに列指向ストレージクレ…

  87. 2025年上半期にNasdaqから最低株価1ドル未満の警告書を初めて開示した145社を2026年10月まで追跡した調査。74.5%は上場を維持したが、58.6%が株式併合を実施し、警告開示日の終値と比べた上場継続企業の株価中央値は47.3%下落。併合実施企業に限ると83.0%安で、S&P 500の32.4%上昇と対照的だった。

  88. Teslaの飛ぶRoadsterの物理シミュレータを使い、LLMに0.2秒ごとの操縦判断をさせるRL環境を構築。DeepSeek V4.1 FlashやGPT-6 Astraなど最新モデルは実時間では判断に1〜6秒かかりほぼ全滅。一方、約13ドルでRL学習したQwen3-4Bは0.09秒で応答し、嵐の中でもキックフリップの90%を着地。思考時間を無制限にしてもGPT-6 Astraは74%にとど…

  89. GitHubで2026年10月30日、IssuesやPagesを含む複数サービスに障害が発生した。UTC14:21〜14:30の間に、一時的に過負荷となったコンポーネントが大量のエラーを引き起こしたのが原因。コンポーネントの状態は正常に戻り、Pagesの劣化も緩和されて監視が続けられている。詳細な根本原因分析は後日公開予定。

  90. 複数のPull Requestが同時にCHANGELOG.mdの同じ箇所へ追記すると、コードはきれいにマージできてもchangelogだけがコンフリクトする。Cachixが公開したchangelog-mergeは、Keep a Changelog形式を理解してリリース・カテゴリ・エントリ単位でマージするツールだ。devenvに組み込むか、Gitのマージドライバとして登録すれば、git merge…

  91. Palominoは、Claude Code、Codex、Piといったコーディングエージェントをひとつのウィンドウで同時に走らせられるMac向けワークスペースです。ターミナル、ブラウザ、ファイル編集をGPUレンダリングで軽快に描画し、Rustで書かれているため動作もスムーズ。複数のエージェントにタスクを並行で任せたい開発者の「タブを行き来する手間」をなくし、ワークスペース数やペイン数も無制限に使え…