開発者ツール

セキュリティ企業Trail of Bitsが、AIエージェントのバグ修正で起きる退行を探すスキルを公開しました。自社のマージ済みPR130件超を調べて21件の退行を確認し、誤検知は通常のCodexより25%少なくなりました。

Wiz Researchが、PHP本体に認証なしで任意のコードを実行できる脆弱性PHP2Shellを公表しました。過去10年のほぼ全版が対象で、発見と攻撃検証にはGemini 4 Argonなどを使っています。修正版は8.5.12などです。

AIコーディングエージェントOpenCodeのWebサービスConsoleが侵入され、保存されていたAPIキーで不正な課金が起きました。影響は利用者の1.4%で、1,000ドル超の請求例もあり、各社がキー停止や返金に動いています。

AWSがTrainiumをPyTorchの標準デバイスとして扱うTorchNeuronを公開ベータで出しました。.to('neuron')の1行で学習が動き、torch.compileやFSDP2、Hugging Faceにも対応します。CUDA依存を減らす動きです。

個人開発者がQwen3-4Bを調整し、AI特有の文体の癖を減らしたqwen3-4b-deslopを公開しました。1,000語あたりの癖を121から12.5に減らしつつ事実問題は30問全問正解で、Ollamaを使えば手元のPCで試せます。

オープンソースのGitフックSphinxは、mainへのpush前に、会話を見ない別のAIが差分から1〜3問のクイズを出します。Claude CodeやCodexと併用でき、正解するまでpushを止めて、AIが書いたコードの理解を確かめます。

ReplitのAmjad Masad CEOがTechCrunch Disruptで、コストなどを理由にAnthropicとの協業をやめたと語りました。一方で9月のブログにはClaudeの本番利用が記され、関係者は提携継続と話しており、発言と実態が食い違っています。

開発者のTheo Browne氏が、Claude Opus 5.5でTypeScriptコンパイラをRustへ移植したts-rustを公開しました。2週間・約2.4万ドル相当で18万件超のテストを通し、型チェックはGo版の約2倍速と報告していますが、コードは未読です。

PostgreSQL 19がベータ中に8〜10件の主要機能を取り下げ、公開は11月19日ごろへ延びました。LLMを使ったレビューで細かなバグが一気に見つかり、修正の手間が日程を超えたと中心開発者が説明しています。

FigmaがインドのConfigでFigma Specsを発表しました。ブランドの設計ルールをMarkdownで書き、自社と他社のAIエージェントに守らせる仕組みで、コードレイヤーも公開ベータに入りました。