Introducing Amazon Bedrock AgentCore Gateway: Transforming enterprise AI agent tool development | Amazon Web Services
Artificial Intelligence Introducing Amazon Bedrock AgentCore Gateway: Transforming enterprise AI agent tool development To fulfill their tasks, AI Agents need access to various capabilities including tools, data stores, prompt templates, and other agents. As organizations scale their AI initiatives, they face an exponentially growing challenge of connecting each agent to multiple tools, creating a
サブスクリプションが始まったKiroに関する最近の事情
びーぐるです🐶 とうとうKiroがサブスクリプションを開始しました。 特に宣言はないのですが、これで正式版になったという扱いでよいでしょうか。 本記事では、そんなKiroに関する最近の事情を伝えていきたいと思います。 前提：Kiroとは？ 簡単にまとめると KiroはAWS製のAIコーディングIDE Spec駆動開発(先に仕様書を作成してからコーディングを行う)が特徴 作成したタスクリストのスタートボタンを押すだけで自動的にコーディングを行う 詳しく知りたい方は、毎度私の記事を紹介して申し訳ないのですが、こちらをご参照ください。 Waitlistからの招待が活性化 8月13日頃から一斉にKiroのWaitlistに登録していた人の多くに、招待が送られ始めました。 世間はGPT-5(と4o)の話題で持ち切りで、Kiroの帯域に余裕ができたためだと思っていましたが、実際にはKiroのサブスク
Systemd ユニットのセキュリティスコアを改善する
systemd は Linux の標準的なシステム・サービスマネージャで、sysvinit の代替の init プロセスとなることを目指して開発されたソフトウェアである。長らく色々論争が行われ、紆余曲折はあったものの、現在ではほとんどの Linux ディストリビューションが標準的に init として採用している。SysV のサービスが秘伝の起動スクリプトにより管理されてきたのに対して、systemd ではサービスを記述するユニットファイルによりサービスを管理する。黎明期は systemd の方は様子見で、SysV 用の起動スクリプトだけを提供するプロジェクトも多かったが、現在は systemd ユニットを標準的に提供するプロジェクトも増えている。 さて、サービスを管理する上で重要なことの一つがセキュリティだ。サービスは基本的に長期間動くプロセスで、権限も大きく、他のサービスとの連携も行われ
モジュラーモノリス導入がもたらした功罪 - hacomono TECH BLOG
こんにちは、プラットフォームチーム所属のmaco+（まこたす）です。 ちょうど2年前に「モノリスなRailsにモジュラーモノリスを導入した話」というタイトルで執筆させていただきましたが、その後の取り組み・経過について中間レポートをお伝えできたらと思います。 導入の背景 本題に入る前に導入の背景やポイントについて簡単におさらいしたいと思います。 導入検討当時、今後人数の増加が考えられる開発組織においてhacomonoプロダクトの開発生産性を下げないようにしたいという課題がありました。人数が増えると複数のチームから触れるようなコードに対しては認知負荷があがり責任の所在が曖昧になるものです。当時これらの問題はそこまで顕在化しておらず、予防的な意味合いでモジュラーモノリスの導入がなされました。 なぜモジュラーモノリスだったのかなどより詳しい話は、先述の記事を参照いただければとおもいます。 また当時
閉域網で AWS のサーバーレスアーキテクチャ (SPA) を利用する方法 | Amazon Web Services
Amazon Web Services ブログ 閉域網で AWS のサーバーレスアーキテクチャ (SPA) を利用する方法 近年、生成 AI アプリケーションの社内利用など、セキュリティ要件が厳しいエンタープライズ企業や公共機関でも、新しいアプリケーションを構築する機会が増えています。 サーバーレスアーキテクチャは、使った分だけの従量課金や高い拡張性から、新規アプリケーション立ち上げに適した選択肢として広く採用されています。 しかし、閉域網 (インターネット非接続環境) で AWS の代表的なサーバーレスアーキテクチャを利用しようとすると、いくつかの制約があります。 本記事では、代表的な構成例をもとに、これらの課題とそのワークアラウンド (回避策) をご紹介します。 代表的なサーバーレス SPA 構成例 以下は、Amazon Cognito を使ったユーザー認証と静的 Web ホスティング
Gemma 3 270M の概要｜npaka
以下の記事が面白かったので、簡単にまとめました。 ・Introducing Gemma 3 270M: The compact model for hyper-efficient AI 1. Gemma 3 270M「Gemma 3 270M」は、タスク固有のファインチューニングのためにゼロから設計されたコンパクトな270Mパラメータモデルで、強力な指示追従機能とテキスト構造化機能が既に学習済みです。 2. Gemma 3 270Mのコア機能・コンパクトで高機能なアーキテクチャ 合計270Mのパラメータを備えています。そのうち170Mは大規模な語彙サイズによる埋め込みパラメータで、1億個はTransformerブロック用です。256,000トークンという大規模な語彙により、このモデルは特定の希少トークンを処理でき、特定のドメインや言語に合わせてさらにファインチューニングできる強力なベースモ
生成AI活用は「データの壁」に阻まれる 経営層が知るべき、デジタル庁の「データガバナンスガイドライン」とは
生成AI活用は「データの壁」に阻まれる 経営層が知るべき、デジタル庁の「データガバナンスガイドライン」とは：生成AI活用を成功させる「4つの柱」 多くの企業が生成AI活用に意欲を示す一方、「データの品質」が成果を妨げる最大の要因となっている。では、生成AIに注目する企業の経営層は何に取り組むべきなのか。そこで役立つのが、デジタル庁が2024年6月に公開した「データガバナンスガイドライン」だ。 顧客情報、取引情報、技術情報――企業活動の中で日々蓄積される膨大なデータは重要な経営資源だ。特に顧客情報はビジネスの根幹を成す競争力の源泉であり、その保護と活用は、企業の最重要課題となっている。 経営層もDX（デジタルトランスフォーメーション）の重要性を理解しており、生成AI（人工知能）への注目度も高い。しかし、生成AIを単なるITツール導入の延長線上と捉え、「生成AIツールを使って業務生産性を向上さ
はじめての転職講座/The Guide of First Career Change
2025-08-14 かっぱNight vol.1 「はじめての転職講座」
本当は怖くない？CVSSスコアに惑わされない脆弱性との付き合い方
レバテック開発部の松浪です。 先日、 multipart/form-data形式のHTTPリクエストを生成できるnpmパッケージ form-data にCVSSスコア9.4（Critical）の脆弱性が見つかりました。 CVE-2025-7783 CVSSスコア9.4（Critical）とあれば、非常に危険！即時対応！と考える方もいるかもしれません。本当にそうでしょうか？ 脆弱性対応において重要なのは、スコアの高さだけでなく、その脆弱性が、自分たちのプロダクトで実際に悪用される可能性があるのか？ 、悪用された場合にどのような影響があるのか？ を判断することです。 たとえスコアが高くても、発動する条件に該当しない、そもそもその機能を使っていない、といったケースでは、即時対応は不要かもしれません。 この記事では、form-data を例に、脆弱性に関する影響調査の内容について記載しようと思いま
コードはもう書かない――急速に浸透する「バイブコーディング」の現実
AIエージェントが出てきたことで、生成AIでできることは「数行のコード生成」から「アプリケーション全体の構築」へと広がりつつある。AIチャットbot「ChatGPT」の登場とともに始まった“開発者の仕事の変化”に関する議論は、さらに熱を帯びている。 「バイブコーディング」（Vibe Coding）という用語が広く使われるようになったのは、2025年2月に短文投稿サイト「X」（旧Twitter）に投稿されたあるポストがきっかけだった。書き込んだのはAI教育企業Eureka Labsの創業者であり、Teslaの元AIディレクターにして、OpenAIの創業チームの一員でもあったアンドレイ・カーパシー氏だ。 そのポストでカーパシー氏は、バイブコーディングについて「雰囲気（Vibe）に身を委ね、想定外のものを受け入れ、コードの存在さえ忘れる」アプローチだと説明する。使用するツールの出力をコードのレベ
設計・開発・テストにおけるセキュリティの実践と考え方を知ろう | ドクセル
スライド概要 セキュリティ・キャンプ全国大会、プロダクトセキュリティクラス(Bクラス) B2『設計・開発・テストにおけるセキュリティの実践と考え方を知ろう』 プロダクトのセキュリティを担保するためには、できる限り開発工程の前段階でセキュリティリスクを発見することが大事であり、これを Shift-left と呼びます。 そのようなプロダクト開発の潮流の中で、セキュリティを担保するために、広範な知識と多くの技術が要求されるようになりました。 本講義では、ソフトウェア開発ライフサイクル(SDLC)をもとに、各工程でセキュリティをどのように担保すべきかについて、考え方や実践方法を学びます。 それにより、DevSecOps に代表されるセキュアな開発工程を俯瞰的に理解し、エンジニアの総合的な力を身につけます。 また、技術的な能力を高めるだけではなく、脆弱性に起因するリスクを他人にわかりやすく説明する
Copilot「カスタム指示」で仕事を“完全記憶”……Outlookメールも秒速で片付く神ワザ
Microsoft 365 Copilotとチャットをしていて、毎回「箇条書きで」「もっと丁寧に」と同じ指示を繰り返していませんか？ あるいは、「もっと自分に合った答えがほしい……」と感じたことは？──そんな悩みから解放される新機能が登場しました。Copilotの「カスタム指示」と「メモリ」によって、チャット内容があなた仕様に進化。さらにOutlookでは、自分らしい言い回しの下書き作成も可能に。今回は、これらパーソナライズ機能の使い方を指南します。 1983年生まれ、秋田県出身。2010年に自社のMicrosoft 365（当時BPOS）導入を担当したことをきっかけに、多くの企業に対してMicrosoft 365導入や活用の支援をはじめる。Microsoft 365に関わるIT技術者として、社内の導入や活用の担当者として、そしてひとりのユーザーとして、さまざまな立場の経験から得られた等身
PRごとのテスト生成を支援するJust in Time Testという仕組み - freee Developers Hub
こんにちは、freeeで支出管理領域のQAマネージャーをしているrenです。 今回は、支出管理領域のCIパイプラインにJust in Time Test（JiT Test）という仕組みを試験的に導入している話をします。 Just in Time Testとは PR作成時に、LLMを活用して生成するジャストインタイムなテストのことを指します。 MetaのMark Harman、Peter O'Hearn、Shubho Senguptaらが提唱している「Assured LLM-Based Software Testing」という研究領域に基づくものです。 論文「Harden and Catch for Just-in-Time Assured LLM-Based Software Testing: Open Research Challenges」では、PRが提出された際に生成される「JiTT
エンジニアのための「中身のある話」の作り方 - じゃあ、おうちで学べる
はじめに エンジニアの勉強会で、こんな経験はないだろうか。 「〇〇って知ってる？」「最近△△が流行ってて」「□□の記事読んだ？」「✗✗さんって知り合い？」 次から次へと断片的な情報を繰り出してくる人。どの話題も表面的で、深く掘り下げようとすると会話が続かない。 そして、ふと気づく瞬間がある――自分も同じような話し方をしているのではないか、と。 コードは書ける。タスクはこなせる。でも技術的な議論になると、借り物の言葉しか出てこない。 この恐怖を、多くのエンジニアが密かに抱えている(と思っている)。表層的な知識だけで話す「Fake野郎」――そう呼ばれることほど、エンジニアとしての信頼と自信を失う言葉はない。 何者（新潮文庫） 作者:朝井 リョウ新潮社Amazon 現代のエンジニアは、かつてないほど豊富な学習リソースに囲まれている。朝から晩まで技術記事を読み漁り、新しいフレームワークを追いかけ、
三菱UFJ銀行アプリのデザインシステム構築｜Japan Digital Design, Inc.
Japan Digital Designの柳沢です。 三菱UFJフィナンシャル・グループの戦略子会社であるJapan Digital Design（以下JDD）でExperience Design Div.（以下XDD）に所属し、プロジェクトの推進や体験設計などを担当しています 第1回：三菱UFJ銀行アプリリニューアルとCXデザインの軌跡 第2回：理想の体験を描いて磨き直すCXデザインのプロセス 第3回：リニューアルを支えたFigmaのプロトタイプ活用 第4回：三菱UFJ銀行アプリのデザインシステム構築 👈 第5回：（仮）ビジュアルアセットのガイドライン開発 第6回：（仮）プロモーションマテリアル制作 連載記事一覧今回はデザインシステムの構築についてご紹介します。 最近ではデザインシステムを取り入れるプロダクトも多くなりました。三菱UFJ銀行アプリでもデザインシステムを取り入れており、導
package.jsonのdependenciesをアップデートする技術
デザインエンジニアの安田（@_yuheiy）です。 プレイドの多くのシステムでは、サーバーサイドの実行環境としてNode.jsを採用しています。そのため、サーバーサイドもクライアントサイドもまとめてnpmを使って依存パッケージ（dependencies）を管理している場合がほとんどです。 システムのメンテナンスにおいては、このような依存パッケージのバージョンを継続的にアップデートし続けることが重要です。そこで今回は、社内向けに実施した、依存パッケージのバージョンアップをテーマにした発表を一部再編集してご紹介します。 なぜ依存パッケージのアップデートが必要か 筆者が所属するDeveloper Experience & Performanceチーム（通称: DXチーム）では、その活動の一つとして、さまざまなシステムの依存パッケージのバージョンをアップデートして回るような作業をする機会がよくあり
コードレビューが激変している - RAKUS Developers Blog | ラクス エンジニアブログ
こんにちは、フロントエンド推進課の水野です。 普段はWebフロントエンド領域を中心に、商材開発や技術支援、開発改善に携わっています。 自動化・標準化、開発プロセスの変遷に関心があり、作るものだけではなくその過程や運用設計を意識して取り組んでいます。 note.com 最近、自分の中でコードレビューのやり方が変わったなと感じています。 GitHub CopilotやClaude Codeのようなツールが当たり前になり、構文エラーやコーディング規約のチェック、命名規則の統一のような作業はほぼ自動化できてしまいます。 成果物の出てくるスピードと規模感も桁違いで、レビューだけで1日が溶ける日もたまにあります。 その中で、改めて「自分は何をレビューすればいいんだろう」「コード以外に見るべきものはなんだろう」と考えることが増えました。 個人的にコードレビューや開発現場に関する話が好きで、ブームが再燃し
AIの民主化に向けた管理画面のMCP Server化 | CyberAgent Developers Blog
はじめに こんにちは、FANTECH本部 の 前田 です。 サイバーエージェントでは、AIツールへの投資を積極的に行っており、2025年6月には 年間で約4億円のAI活用予算をエンジニアに支援 することを発表しています。 私が所属するチームでも、Claude CodeやCursorなど、AIエージェントを利用した開発が導入されており、開発フローの中にAIがいます。 一方、全職種がAIを活用して然るべきフェーズに来ていますが、担当業務よっては個人の業務最適化に閉じているケースが多いです。 個々人がAI活用について知り、自身の業務を最適化していくことがファーストステップですが、組織としてのAI活用の成果創出も考えていく必要があります。 $200の支援を組織に還元していくためにも、AIを利用しやすい土壌整備はエンジニアのミッションの1つになってきていると感じています。 AIイネーブリングという考
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
生成AIによるソフトウェア開発の収束地点 - Hack Fes 2025
LLM 機能を支える Langfuse / ClickHouse のサーバレス化
