trueNetLab
中国が追いつく時:深圳、Huawei、次の半導体時代
続きを読む

Pass-ta-key:Googleパスキーへの攻撃が本当に意味すること
Pass-ta-key、WebAuthnリプレイ、FIDOダウングレードを検証。パスキーが守るものと、企業が今強化すべき対策を解説します。

AliExpress:Web Audio APIによるフィンガープリンティング
Bluetoothの異常から、Web Audio、Canvas、WebGLで端末指紋を作るAliExpressのスクリプトが判明しました。技術的に詳しく分析します。

OmarchyでLinuxへの移行を考え始めた理由
macOSを約20年使ってきた私が、ArchとHyprland、AIエージェント向けデスクトップを備えたOmarchy QuattroでLinuxを再考します。

TRMNL Xレビュー:E Inkがリビングに似合う時代へ
TRMNL Xをレビュー。E Ink、プラグイン、BYOD、セルフホスト、価格、そして10.3インチでも足りない理由を解説します。

Hugging FaceをハッキングしたAIエージェント群
OpenAIのエージェントは警告を見逃し、Hugging Faceを侵害し、報酬ハッキングをクラスタ管理者権限まで拡大させた。

KitesurfとObscura:AIブラウザを支配するのは誰か
CloudflareはObscuraを着想源にKitesurfを開発した。技術は魅力的だが、Bot検知とプラットフォーム支配には疑問が残る。

DeepSeek Harness: 本当にすべてがプラグインになるとき
DeepSeek Harnessはモデル、ツール、エージェントを交換可能にする。中国のオープンソース開発の速さが、なぜさらに重要になるのかを考える。

エージェントが同僚になるとき: Buzzというアイデアの背景
Buzzは人間、Codex、Claude Codeなどのエージェントを共通の作業空間に集める。アイデアは強力だが、運用はまだ発展途上だ。

Spotify Xirp:コーディングエージェントの司令塔
Spotify XirpはMac上のCodex、Claude Code、Geminiを統合します。機能、役立つ場面、Portalとセキュリティの限界を解説します。