もうRAGを自作しなくていい！Vertex AI Search のススメ
生成 AI を検索体験に組み込みたい──そう考えたとき、RAGをゼロから実装するのは意外と骨が折れます。 埋め込みモデルの選定や大量ドキュメントのベクトル化バッチ、スケーリングするベクトル DB の運用、生成モデルへ渡すコンテキストの最適化など、工程が多岐にわたり運用負荷も高くなるためです。 Google Cloud が提供する Vertex AI Search を使えば、データの取り込みからインデックス生成、質問応答までをフルマネージドで任せられるため、開発者はフロントエンド設計やドメイン知識の整理に集中できます。 この記事では実際に触ってみて感じた便利さを軸に Vertex AI Search について語っていきます。 Vertex AI Search とは？ Vertex AI Search は、Google Cloud が提供する構造化／非構造化データを横断して検索・要約・質問応答
「録音は禁止しているのに」 就活生向けの“面接音声投稿サービス”に懸念の声 規約には「一切の責任負わず」
就職活動中の学生が、面接やOB・OG訪問などの音声を投稿・共有できるサービス「Voice Career（ボイスキャリア）」が、SNS上で波紋を広げている。運営するEdu Studio（東京都港区）は「リーガルチェック済み」「就活生は安心して利用できる」などと説明しているが、X上ではコンセプトや運営方針に対する疑問の声が相次いでいる。 ボイスキャリアは、2023年6月にリリースされた就活生向けのサービス。実際の面接やグループディスカッション、OB・OG訪問で録音した音声を投稿でき、他の学生が聴取して選考対策に活用することを想定している。 会員登録時には学生しか登録できないように大学専用のメールアドレスを用いた認証を設けており、同社によると「会員の約7割が海外大や東京大学、京都大学、慶應義塾大学、早稲田大学などの上位校の学生」だという。 投稿された音声についてはプライバシーを考慮するとの立場か
Claude Code の settings.json は設定した方がいい - じゃあ、おうちで学べる
はじめに Claude Code 使ってますか？ターミナルから Claude に直接コーディングタスクを投げられる便利なツールなんですが、デフォルト設定のまま使うのはちょっともったいない。というかいちいちいろんなことを聞いてきてめちゃくちゃダルい。 syu-m-5151.hatenablog.com settings.json をちゃんと設定すると、セキュリティも保ちつつ、もっと快適に使えるようになります。全体的に疲れている時の~/.claude/settings.json と~/.claude/CLAUDE.md · GitHub 私のデフォルトの設定も公開してますのでよかったら参考にしてください。 ここで読むのをやめる人のために言っておくと Claude Codeの設定は優先順位があるので覚えておくと良い です。あと、比較的に今は黎明期なので非推奨や追加機能が多いのでその点も注意が必要
進化を続けるObsidianの最近の変化とは？ ——データベース型の情報管理やWeb閲覧、AIを利用したチャットや文章整形・関連ノートの検索が可能に | gihyo.jp
ノートアプリ「Obsidian」を使いこなす 進化を続けるObsidianの最近の変化とは？ ——データベース型の情報管理やWeb閲覧、AIを利用したチャットや文章整形・関連ノートの検索が可能に 書籍『Obsidianで”育てる”最強ノート術』の発売から1年半が経過し、その間にObsidianは数多くのバージョンアップを重ねています。書籍の発売当時は1.4.5というバージョンでしたが、この記事執筆時点では1.9.1にまで進化しました。この期間に追加されたコアプラグインや注目を集めているコミュニティプラグイン、新たな機能について紹介します。 コアプラグイン Obsidianには公式として提供されているコアプラグインと、第三者が提供するコミュニティプラグインがあります。コアプラグインは追加でのダウンロードが不要で、使うかどうかを利用者がオプションとして選択できます。まずはこのコア
コーディングエージェントの現状の整理とエンジニアの仕事の変化について
コーディングエージェントの現状の整理とエンジニアの仕事の変化について AI によるコーディングの支援はコード補完型からチャット型、そして自律型へと進化しています。この記事では現時点で主流となっているコーディングエージェントの種類とその特徴を整理したうえで、エンジニアの仕事の変化について考察します。 コーディングの仕事における AI 技術の関わりといえば、GitHub Copilot を代表するエディタ補完型が主たるものとして認識されてきました。補完型の AI はユーザーが途中まで書いたコードを補完する形で提案を行うことから、ペアプログラムの相方のような存在として捉えられていました。例えば function add と書き始めると、AI は (a: number, b: number): number { return a + b; } といった形で関数の定義を提案します。ユーザーは Tab
FastAPI on Dockerがかなりシンプルになった(2025年版) | フューチャー技術ブログ
5 年ほど前に Python のコンテナ化について 2 つの記事を書きましたが FastAPI 側も Docker 側もアップデートがあり、当時よりもかなりシンプルになってきたのを感じたので少し調べてまとめてみました。 書き方の部分は別として Python におけるコンテナイメージ選択の考え方とかは 2020 年に書いたときとは変わっていませんので、適宜そちらを参照してください。 仕事で Python コンテナをデプロイする人向けの Dockerfile (1): オールマイティ編仕事で Python コンテナをデプロイする人向けの Dockerfile (2): distroless 編(1)の方からのアップデートとしては Debian のバージョンですね。stretch(9), buster(10)はすでに EOL です。その次に出た bullseye(11)は 2026 年 8 月で
プログラマー必携！2025年バイブコーディング(vibe coding)ツール完全ガイド - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは、Kaitoです。最近のAIコーディングツールの進化は本当に目覚ましいですよね。私自身、日々の開発作業でこれらのツールに助けられていて、正直「これなしの開発」に戻れる気がしません。 今日は私が実際に使って効果を実感した2025年のトップ10コーディングツールを紹介します。単なる紹介ではなく、実際のユースケースや日本の開発環境での活用法も含めてお話しするので、ぜひ最後まで読んでみてください！ なぜ2025年にこれらのツールが重要なのか えっと、ソフトウェア開発の世界は完全に進化したよね。単純なコード補完やテンプレート生
『FFT』リマスター版9月30日発売決定。人気シミュレーションRPGがフルボイス＆UI、ストーリー追加・調整で登場【State of Play】 | ゲーム・エンタメ最新情報のファミ通.com
2025年6月5日午前6時から、プレイステーション関連の最新情報を公開する公式配信“State of Play（ステートオブプレイ）| June 4, 2025”が配信。その中で人気シミュレーションRPG『ファイナルファンタジータクティクス』（FFT）のリマスター版、『ファイナルファンタジータクティクス - イヴァリース クロニクルズ』が発表された。 『ファイナルファンタジータクティクス - イヴァリース クロニクルズ』の発売日は2025年9月30日。対応プラットフォームはNintendo Switch 2、Nintendo Switch、PS5、PS4、Xbox Series X|S、Steam。予約は2025年6月5日に開始予定。
Builder.ai破綻の真相：700人のインドエンジニアが「AI」を偽装、Microsoft出資の4億4500万ドル調達企業が破産 - イノベトピア
Builder.ai破綻の真相：700人のインドエンジニアが「AI」を偽装、Microsoft出資の4億4500万ドル調達企業が破産 Last Updated on 2025-06-04 17:41 by admin ロンドンを拠点とするAIスタートアップBuilder.ai（旧Engineer.ai）が2025年5月20日に破産手続きに入った。同社は2016年にSachin Dev Duggalによって設立され、AIアシスタント「Natasha」を搭載したノーコード開発プラットフォームを提供していると謳っていたが、実際には700人のインドのエンジニアが手動でコードを書いていた。 Builder.ai（旧Engineer.ai）はMicrosoft、Qatar Investment Authority、SoftBankなどから総額4億4500万ドルの資金調達を行い、一時は企業価値12億～1
自動脆弱性診断ツールの導入と効率化の取り組み - Cybozu Inside Out | サイボウズエンジニアのブログ
はじめに こんにちは、PSIRTの田口です。 今回は、自動脆弱性診断ツール「AeyeScan」の導入とそれを活用するための取り組みによってサイボウズの脆弱性診断がどのように変わったのかをご紹介します。 背景となる課題、導入に向けた検討、そして実際の運用に至るまでの取り組みををまとめました。 サイボウズの脆弱性検出 まず、サイボウズが日頃どのように脆弱性検出に取り組んでいるかをご紹介します。 サイボウズが開発・提供する各製品に対して、PSIRTのテスターが製品ごとの特性に応じた脆弱性診断を内製で実施しています。 診断の実施タイミングや規模は製品ごとに異なりますが、各製品の開発体制やリリースプロセスに応じて柔軟に方針を定め、開発チームと連携しながら対応しています。 また、外部ベンダーによる脆弱性診断も定期的に実施しており、内製できていない領域も含め幅広い対象で診断を実施しています。 他にもサイ
経験者として採用も「ミス連発」わずか10日でクビに “試用期間中”でも裁判所が「解雇は適法」と判断した理由 | 弁護士JPニュース
「経験者だから採用したのに」 「基本的なことすらできないじゃないか」 「何度同じミスを繰り返すんだ...」 「このままではケガ人が出てしまう」 として、会社がAさんを解雇した。Aさんの実働日数は、わずか10日だった。 試用期間中の解雇がOKになるケースは少ないが、Aさんの解雇について、裁判所は「適法」だと判断した。（東京地裁 R6.9.18） なぜこのような結論となったのか…。以下、詳しく解説する。（弁護士・林 孝匡） 事件の経緯 会社は、銑鉄鋳物（せんてついもの：鉄と炭素を多く含む合金である「銑鉄」を型に流し込んで固めたもの）の製造および加工販売などを行っており、自動車のエンジン部品の製造に必要なプランジャーチップ（金型に流し込んだアルミを押し付けるための部品）などを製作している。 Aさんはその製作などを行う機械工として採用された。 プランジャーチップは業務上、その加工品
グラフDBで解き明かすコードの系譜 ～Amazon Neptuneによるメソッド依存関係の可視化～ - NRIネットコムBlog
1. はじめに 2. 基本知識 2-1. グラフとは 2-2. Amazon Neptuneとは 3. メソッド依存関係を可視化してみた 3-1. データの準備 クラス図を利用すればいいじゃないか 3-2. 必要なリソースのプロビジョニング 3-3. Neptune Bulk Loaderによるデータの登録 Neptune Bulk Loaderとは 手順 3-4. Graph Explorerで可視化 Graph Explorerの起動 Graph Viewで可視化 Graph Explorerその他の機能 3-5. リソースの削除 削除する方法 4. まとめ 可視化によってメソッドの依存関係を把握できたか 今後の展望 1. はじめに 皆さんこんにちは、入社2年目の松澤武志です！ 普段はJavaやAngularを用いてアプリケーション開発を行い、趣味でAWSコンソールをいじっています！
『フルスクラッチして理解するSSL/TLS』の裏側 - エムスリーテックブログ
【デジカルチーム ブログリレー6日目】デジカルチームの末永です。5月31日から開催される技術書典18で頒布するエムスリーテックブック8の、フルスクラッチして理解するSSL/TLSという章を担当しました。この章では、標準ライブラリ縛りでTLS 1.3のサーバーサイドを実装していきます。 techbookfest.org ここでは執筆の流れや小話などの裏側を書いていきます。 社内有志のメンバーによる新刊も頒布するようです 絶賛執筆中！以下のページからサークルをフォローして続報をお待ちください…！ #技術書典https://t.co/2W8FuGOJfM— エムスリー エンジニア公式 (@m3_engineering) 2025年5月13日 フルスクラッチして理解するSSL/TLS 執筆スケジュール いちばん大変だったポイント 実装・執筆小話 「長すぎる」問題 実際どれくらいAI使った？ フルス
中国サイトでのフォントの販売中止のお知らせ（注意喚起） | Satsuyako Design Works
このたび、ある中国の会社と委託販売契約を結んでいましたが、 契約後に複数の方からさまざまな情報をいただき、調査を行った結果、次のような問題が判明しました。 契約先の関連店舗で、私のフォントを含む多数の個人作家・フォント会社の作品が無断販売されていたこと 第三者の作品を無断で自社名義で著作権登録（いわゆる“版号”を取得）している可能性があること 契約先ウェブサイトでも多数の個人作家のBOOTH作品の無断転載があったこと 購入者に対し「ライセンス発行のため」として、氏名・電話番号・身分証番号などを聞き出していたこと 契約中に「自分で自分の商品を購入して販売数を増やす」という不正行為（刷单）を提案されたこと そもそも契約先には、海外著作物を商業的に取り扱うための法的資格が確認できなかったこと （中国で海外製のフォントを販売するには「出版物経営許可証」や「文化製品輸入許可」が必要です） これらの点
RAG(検索拡張生成)を用いるLLMアプリにおける、セキュリティ視点での実装ガイドライン - GMO Flatt Security Blog
はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの藤田（@fujitargz）です。 昨今のLLM（大規模言語モデル）の急速な進化にともない、LLMを活用したサービスが多数登場しています。しかし、業務改善・ビジネス活用を狙ってLLMを触ってみたものの、モデルの知らない最新情報や自社固有の情報への対応、回答の正確性などに頭を悩ませた方もいらっしゃるのではないでしょうか？これらの問題に対する解決策として、LLMの知識や出力精度を向上させる技術であるRAG（Retrieval-Augmented Generation）が注目されています。 ところで、RAGの設計・実装について考えたことがあっても、セキュリティについては考えることが後回しになっていませんか？また、RAGセキュリティについて考えようにも「何に気を付けるべきか分からない」「どう気をつければ良い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneのマイナンバーカード | デジタル庁 ウェブサービス・アプリケーション
The ultimate guide to different types of wireless signals | Ooma
特に体制整備・ルール化・社内共有が未実施 ～ IPA「中小企業における情報セキュリティ対策に関する実態調査」 | ScanNetSecurity
日経 225 企業、DMARC を導入していないのは 17 社 | ScanNetSecurity
Wayne the Wombat Soft plush toy |Extra Large| 22"/55cm|Minkplush Australian animal soft plush toys