AWSジャパンが、AIエージェントの部品集「Bedrock AgentCore」と仕様駆動型IDE「Kiro」を解説 (1/3)
アマゾン ウェブ サービス ジャパン（AWSジャパン）が、2025年7月16日（現地時間）に米国で開催された「AWS Summit New York City 2025（以下AWS Summit New York）」の主な発表内容を振り返る説明会を開催した。 同イベントでは、AIエージェント開発の敷居を下げるサービス群「Amazon Bedrock AgentCore」を発表。前週には、「仕様駆動開発」によって、Vibe Codingの本番実装における悩みを解決するAI統合開発環境（IDE）「Kiro」をリリースしている。 AWSジャパンのサービス&テクノロジー事業統括本部 技術本部長である小林正人氏は、「AWSは、AI エージェントを開発・運用する上で、最適な“場”を提供する。Bedrock AgentCoreは、それを体現するサービスのひとつ」と説明する。 AIエージェント開発の困りご
Kiroの登場と最近のAIコーディングツールについて思うこと
きっかけ: Kiroのリリース Oikonです。 2025年7月14日に、AIエディタKiro Preview版がリリースされました。アイコンがとても可愛いです。 このKiroの登場には、エンジニアから様々な反応がありました。 KiroはまだPreview版のため、現時点で評価を下すべきではないと思いますが、私が見ている限りだと反応はさまざまです。 AmazonがAIエディタを出した！ またVSCodeのフォークか 要件定義してくれるのがいい！ Claude Codeで良くないか？ Kiroの登場は、個人的にAIコーディングツールについて改めて考えるきっかけになりました。この記事では以下のことをつらつら書きます。 Kiro登場までのツール Kiroの登場と特徴 最近のAIコーディングツールについて思うこと Kiro登場までのツール IDE型 (GitHub Copilot, Cursor,
運用して初めてわかったDevinのセキュリティ課題 - Devin Meetup Tokyo 2025
https://aiau.connpass.com/event/357271/
AI時代にこそ設計を学ぶため A Philosophy of Software Design を読んでみました
おすすめの読者 以下は私自身の本書を読み始めた動機にもつながるものですが、以下のような方におすすめです。 ソフトウェア開発者 Agentic Coding にしろ Vibe Coding にしろAIエージェントを活用して普段の開発を行っているなかで提案されるデザインやコードに関して悩みを抱えている 初めて読む専門書の洋書を探している 私も Claude Code などを活用して日々の開発を行っています。そんな中、私自身に設計の知識がなければ広範な知識を持っているが適用の仕方を持て余しているエージェントに対して適切な方針を示してあげることができません。 私がこのシステムに対して良いと感じている設計方針はこれです ソフトウェアテストをする際には、特に境界値分析・状態遷移テスト・デシジョンテーブルの技法を活用してユニットテストを書きましょう ユニットテストにおける実装方針として、極力フェイクを使
静かに進行するAIコーディング運ゲー化の恐怖
対象読者 こんな方に読んでもらえると嬉しいです。 コード生成を何度もやり直しているエンジニア ジュニア層のAI依存に悩んでいるエンジニア AIツール導入したのに開発効率が上がらないと感じている責任者 はじめに 「The Junior Developer Extinction」（ジュニア開発者の絶滅）というコラムを読んで考えさせられることがあったので、最近の感じているモヤモヤや思考を整理して言語化しました。 AIツール大好きな私が最近「あれ？これってちょっとマズい？」と感じていることです。コード生成の待ち時間にお茶でも飲みながら「うちのチームはどうだろう？」と振り返りのきっかけにしていただければ嬉しいです！ バイブコーディングという名の「運ゲー」 Andrej Karpathy 氏が提唱した「バイブコーディング」。自然言語でやりたいことを伝えて、AIにコードを生成させる手法です。 「コードが
情報コンテンツはもう作る意味ない？ クリックされないAI時代にSEOでやるべきこと（前編） | Moz - SEOとインバウンドマーケティングの実践情報
情報コンテンツの作成をやめるべきなのか？ これは、AIの普及によりコンテンツチームが抱えることになった疑問だ。 SEO業界では、クリック数の減少に関する話題が増えており、その中心にあるのがグーグルの「AIによる概要」機能だ。 多くの企業・ブランドやSEO担当者が情報収集型クエリに対するオーガニックトラフィックの急減を報告するようになり、コンテンツチームが抱えることになった疑問が、冒頭に示したものだ。 この問いに単純に「イエス」または「ノー」と回答することもできるが、それは不適切だろう。そこにはもっと根深い問題、特に「SEOのために構築されたコンテンツのモート（堀、障壁）が肥大化している」という問題が存在する。我々は「ユーザーのためだ」と自らに言い聞かせてきたが、実際のところ、その目的は常にグーグルの歓心を買うことであった。 「トラフィック」「検索順位」「売り上げ」は達成したかもしれないが、
CodeDeploy いらず！ECS Blue/Green デプロイを試す - kakakakakku blog
2025年7月17日に Amazon ECS の新機能「Amazon ECS Blue/Green Deployment（Blue/Green デプロイ）」がリリースされた🎉 AWS Lambda 関数を使ったライフサイクルフック・ベイク時間・テストトラフィック・Amazon ECS Service Connect サポートなどなど，便利な仕組みもあるけど，今回はシンプルに ALB (Application Load Balancer) を使って Blue/Green デプロイを試してみた． aws.amazon.com 今までは AWS CodeDeploy を使った Blue/Green デプロイを使うことができたけど，ドキュメントを読むと既に We recommend that you use the Amazon ECS blue/green deployment. と書かれてい
Context Engineering for AI Agents: Lessons from Building Manus
At the very beginning of the Manus project, my team and I faced a key decision: should we train an end-to-end agentic model using open-source foundations, or build an agent on top of the in-context learning abilities of frontier models? Back in my first decade in NLP, we didn't have the luxury of that choice. In the distant days of BERT (yes, it's been seven years), models had to be fine-tuned—and
E2E自動テストの実行時間を半分にして開発者体験をアゲた話
はじめに こんにちは！マイベストのプロダクト開発部 イネーブリングチームでQAエンジニアをしているfukutomiです。 最近特に理由もなく金髪にしたのですが、仲のいい同僚や上司から「治安が悪い」「自転車のハンドルめっちゃ曲げて乗ってそう」「ヤンキー（直球）」など絶賛をいただきました。ありがとうございます。 さて今回は、リリース前に実行しているE2E自動テストを高速化して開発者体験をアゲた話です。よろしくお願いします。 これまでのE2E自動テストのフロー 高速化の話をする前に、これまでのフローがどうなっていたかについて書いていきます。 実行フロー 従来の実行フロー すべて直列実行 従来のフローは、テストを実行する環境が不安定だったこともあり「環境要因でのfailを減らす」ことを重要テーマにしていました。 その証拠に、最初のprepareというjobで150秒のwaitが入っています。 これ
OAuthとOIDCの前にJWTから勉強しよう
はじめに 認証や認可の実現方法は、システム開発における頻出の関心事の一つかと思います。そんな中、JSON Web Token（JWT）／OAuth2.0／Open ID Connect（OIDC）という言葉もよく耳にするところです。 しかし、「JWTって結局どう使うの？」「OAuth2.0やOIDCってJWTとどう関係するの？」「OAuth2.0とOIDCの違いって何？」という疑問を持つ方も多いのではないでしょうか。 また、JWTに「署名」や「検証」といったキーワードが絡んでくると、途端にハードルが上がったように感じるものです。 これらのキーワードについては既に沢山の記事が公開されていますが、本記事では以下に焦点を当てて解説していこうと思います。 JWT／OAuth2.0／OIDCの関係性を明らかにする OAuth2.0／OIDCより先にJWTを理解することで混乱を防ぐ JWTをシステム開
JWTを使った認証・認可の仕組みから実装まで理解する
本記事では「JWTベースの認証・認可」という表現を使用しています。 認証（Authentication）：ユーザーの本人確認（ログイン時のID/パスワード検証） 認可（Authorization）：リソースへのアクセス権限の確認（JWTによる権限検証） JWTは主に認可の仕組みとして機能しますが、認証から認可までの一連のシステムを指して「JWTベースの認証・認可」と表現しています。 1.1 JWTの登場背景と従来の認証方式の課題 従来のWebアプリケーションでは、「セッション・Cookie認証」が認証方式の主流でした。これは、サーバー側でユーザーの認証状態をセッションとして管理する方式です。 セッション・Cookie認証の基本的な流れ ユーザーがログインすると、サーバーはセッションIDを発行します。 サーバーは、そのセッションIDとユーザー情報を紐付けて自身のストレージ（セッションストレー
メールアドレス認証2FAはパスワードだけで突破できるからやめておけ
みなさん、XやTelegramやLinkedInの2FAをメールアドレスにしていませんか？ 実は、これだと意味がありません。パスワードがバレてしまった場合、容易に突破されてしまいます。 実際、わたしの友人何人かは、この脆弱性を突かれてアカウントを乗っ取られています。 本記事では、そのメカニズムと対策を図を交えて解説します。 アカウント乗っ取りの流れ まず前提として、フィッシングに引っかかったなどでSNSのパスワードが流出したとします。 パスワードを入手したハッカーは、以下の手順でアカウントを乗っ取ることができます。 パスワードを使って「メールアドレス変更」する 新しいメールアドレスでアカウント認証する 新しいメールアドレスに認証コードが届き、アカウントへログインできる はい、そうです。多くのSNSではメールアドレス変更を先に行うことで2FAを突破できるんです。 なぜこれが起きるのか？ 多く
フォームのバリデーションのバリエーション（JavaScript） - Qiita
前回のこの記事をJavaScriptにしました。 https://qiita.com/WebDesignGaju/items/7a6f3a68c3a0d690c7ed 主な変換ポイント 1. jQuery → Vanilla JavaScript の基本変換 $(document).ready() → document.addEventListener('DOMContentLoaded') $('selector') → document.querySelector() / document.querySelectorAll() .on('event', function) → .addEventListener('event', function) .addClass()/.removeClass() → .classList.add()/.classList.remove() 2.
【CSS】リンクの色をJavaScriptから取得できるようになる、予定 - Qiita
このgetComputedStyle().colorは、リンク先を訪れたことがあるか否かに関わらず、必ず『未訪問』の色になります。 色だけでなく、訪問済か否かを識別可能なあらゆる情報は取得不可能です。 実は2010年ごろまではリンク色を取得することが可能で、そのためトラッキングやターゲティング広告に悪用されていました。 これが問題視された結果、Firefoxを皮切りにChrome・Safariもリンク先が訪問済か否かをJavaScriptから取得できないように改修されました。 現在では、リンク先を訪問したかどうかを一般的な方法では調べることはできません。 とはいえこれらの対策は場当たり的なものであったため、先日根本的な解決策としてPartitioning :visited links historyという対応が行われました。 詳しくは先日解説を書いたのでそちらを見てください。 簡単にまとめ
S3 Vectorsを試してみた - Qiita
概要 下記を基に特徴をまとめます What is Amazon S3 Vectors? セマンティック検索や AI アプリケーション向けに、コスト最適化された専用ベクターストレージを提供 Amazon S3 レベルの弾力性と耐久性を備え、ベクターデータセットを 1 秒未満のクエリパフォーマンスで保存できる S3 Vectors は、ベクターインデックスの構築と拡張が必要なアプリケーションに最適 インフラストラクチャをプロビジョニングすることなく、ベクターデータの保存、アクセス、類似性クエリの実行を専用の API 操作セットできる 下記の主要コンポーネントで構成される ベクター バケット ベクターを保存およびクエリするために特別に構築された新しいバケットタイプ ベクターインデックス ベクターバケット内では、ベクターデータをベクターインデックス内に整理できる ベクターインデックス内のベクターデ
Text-to-SQLについて考えていることをだらだらと書く - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 最近、Text-to-SQL という技術が注目されています。複数のテーブルデータに対して自然言語で質問すると、その質問の回答に必要なデータの取得・集計などをしてくれる技術です。BI ツールの使い方や SQL の書き方に詳しくない人でもデータ分析できるという点で重要な技術です。 ただ、Text-to-SQL 自体やその周辺技術に関していろいろ思うところもあるので、つらつらと書いていきたいと思います。特に技術検証記事ではないポエムに近い内容ですが、ご容赦ください。 0. サマリー？ Text-to-SQL がサポートしないデータ分析のプロセ
AWS Roadmap Acceleration Program に参加しました【前編】 - Repro Tech Blog
Repro Boosterのプロダクトマネージャー、Edward Foxです。好きなAWSサービスはAWS Ground Stationです。AWS Ground Stationを知った際に、軽い気持ちで衛星基地局のデータを受信するNode.jsのプログラムを書いて動かしてみたところ、瞬く間に3万円ほど消費されたのは良い思い出です（涙目）。新しいサービスを動かす際は、必ず事前に料金表を確認してから取り組むことを学びました。 さて、Repro Boosterは多くのシステムコンポーネントがAWS上で稼働しており、各種サービスを組み合わせることで効率的なシステム提供と運用を実現しています。主に利用しているのは、Amazon CloudFront、Amazon S3、AWS Lambda、Amazon ECS、Amazon CloudWatch、Amazon EventBridgeといったサービ
AIコーディングハンズオンの講師をやりました(株式会社DeNA様の事例)
DeNA 社様で AI コーディングの社内勉強会の講師をやってきました。 最近、フリーランスでこのような仕事を依頼されていることがあり、余裕があるときに請けています。AI コーディングの講師は 3 回目です。4 回目の予約も入っています。 この記事では、AI を使ったプログラミングの講師として受講者に伝えたかったことや、他の方が講師をするときに何を考えるべきか？を一応書き出して、まとめておきたいと思います。 ノウハウを秘匿しておいても自分の食い扶持にもなりそうではあるんですが、それ以上に AI コーディングが一般化してほしいと願っています。 事前準備 事前に作例のリポジトリは用意しておきます。が、これを意図的に使わないようにしています。 なぜなら、これをフォークしてしまうと、AI は既存実装を「チラ見」してしまいます。結果ゼロからプロンプティングして組み立てているという体験を損ねてしまいま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
We reverse-engineered the GitHub Actions cache so you don't have to
［Pythonクイズ］if文 vs. try文、ファイル削除で“Python風”なのは？ あなたはドッチ派？
