月間9500万DLのLiteLLMパッケージが乗っ取られSSH鍵やAWS認証情報が窃取される事件が発覚。AI基盤のセキュリティリスクが浮き彫りになる一日。一方でSwift 6.3リリースやARC-AGI-3公開など、開発者にとって見逃せない動きも多い。

  1. LiteLLM乗っ取り発覚、インストールだけで認証情報が全部盗まれる (はてなブックマーク)
    月間9500万DLのAIライブラリが悪意あるコードに置き換えられた経緯と対策

  2. 1PasswordがAIエージェントと人間のID統一管理「Unified Access」発表 (Publickey)
    パスキーもシークレットも一元管理、エージェント時代のID基盤像が見えてくる

  3. ARC-AGI-3公開、AGI評価ベンチマークの新バージョン (Hacker News)
    現行AIモデルの汎用推論能力を測る最新テストセットの設計思想と課題

  4. GoogleのTurboQuant、AIの「作業メモリ」を最大6倍圧縮 (TechCrunch)
    HBO「シリコンバレー」のPied Piperを想起させると話題に。まだ実験段階

  5. 量子化の基礎から実装まで徹底解説 (Hacker News)
    ngrokチームによるLLM量子化チュートリアル、理論と実践を網羅

  6. AIコーディング支援は開発速度を上げていない——コーディングはボトルネックではなかった (InfoQ)
    Agodaの分析が示す、仕様策定と検証こそが真のボトルネック

  7. Swift 6.3リリース (Lobsters)

  8. 5000万ユーザーのアプリにSwiftUIを導入して学んだこと (InfoQ)
    20人超のiOSチームでの段階的導入戦略と実践知見

  9. Apple、App Store Connectに100以上の新メトリクスを追加 (TechCrunch)
    サブスクリプション分析やユーザー行動の可視化が大幅強化

  10. 事故車パーツでTesla Model 3のコンピュータをデスクで動かす (Hacker News)
    廃車から取り出したECUを解析・起動するまでの詳細な記録

  11. Wine 11「678%高速化」の真相、ntsyncがLinuxカーネルに正式採用 (はてなブックマーク)
    30年越しのNT同期プリミティブ実装が実環境でどこまで効くか検証

  12. EUがプライベートメッセージと写真のスキャンを再び推進 (Hacker News)
    エンドツーエンド暗号化を骨抜きにしかねない規制案に1100超のスコア

  13. Meta・YouTube、SNS依存症訴訟で過失認定 (The Verge)
    プラットフォーム企業の免責に風穴を開ける画期的な陪審評決

  14. リニア静岡工区、県が着工容認へ——2036年開業に向け加速 (日経新聞)

  15. ロシアの石油輸出能力40％が停止、近代史上最悪の供給途絶 (はてなブックマーク)
    ウクライナのドローン攻撃がロシアの石油インフラを直撃、世界経済への波及は