Frontend, backend and devops for the modern web.
ベータ版のNvidia Personal AI Router (PAIR) は、ホームネットワーク内をスキャンしてRTX-20シリーズGPU、RTX-Proカード、DGX Sparkノード、またはM4チップ搭載Macを探し出し、アイドル状態のマシンを連携させてOllamaやLM Studio経由でLLMをローカル実行します。これらすべてのプロセスは、相互TLS（mTLS）暗号化によって保護されています。
タイポグラフィを整えるためのwptexturizeフィルターが、インラインJavaScript内の && 演算子を意図せずエスケープして && に変換してしまい、コンソールにエラーが表示されないままスクリプトブロック全体が動作しなくなる問題が発生しています。
DigitalOceanのドロップレット上で6つのLLMを48時間稼働させたところ、月額0.20ドルのmistral-tinyは8GBのRAM内に収まり、レイテンシ120msを維持した。一方で、より大規模なモデルはクラッシュし、安価なモデルこそが唯一のプロダクション環境に適した選択肢になり得ることを証明した。
JFrogは8月28日、認証情報なしで攻撃者が管理者トークンを偽造できる、CVSSスコア9.8の脆弱性「CVE-2026-82329」を公開しました。脅威インテリジェンスにより、このエクスプロイトがすでにインターネットに公開されているオンプレミス環境を標的にしていることが確認されており、影響を受ける6つのバージョンに対してパッチが提供されています。
偽のシニアエンジニア求人を通じて、一見洗練されたGitHubリポジトリが送られてきました。そのスタータースクリプトを実行すると、postcss.config.js内に隠されたコードが作動してC2サーバーに接続し、第2段階のペイロードをダウンロード。その後、macOSのキーチェーンに保存されているすべてのChromeパスワードを窃取しました。
米国12都市のローカルサービスサイトを対象とした2026年8月のLighthouse監査では、LCP（Largest Contentful Paint）の中央値が8.9秒を記録し、Googleの「良好」とされる2.5秒のしきい値を達成したのはわずか4サイト（3%）でした。すべての主要プラットフォームにおいて、JavaScriptバンドルの肥大化が確認されました。
EUのトラフィックが最も多いサイトを対象とした調査の結果、3分の2のサイトで不可欠なARIAラベルが欠如しており、44%がコントラスト比の基準を満たしていないことが判明しました。また、大規模なサイトはレベルA基準に違反する可能性が3倍高く、WCAG 2.2の導入を待たずに法的措置を受けるリスクにさらされています。
Tencentの20億パラメータを持つWeMM-Embeddingは、64から2048次元までのMatryoshkaベクトルをサポートしています。テストの結果、256次元のベクトルを使用することで、ストレージ、メモリ、およびインデックス作成時間を大幅に削減しながら、フルサイズの2048次元モデルの精度の98.7%を維持できることが示されました。
2,200万パラメータのall-MiniLM-L6-v2は、一般的なCPU上で動作し、数百万の文章をわずか数分でエンベディングできます。また、無料でローカルにホストできるため、企業はサービスを拡張する際に、GPUコストやクラウド料金、データプライバシーの課題を回避することが可能です。
I asked three AI search tools about the 2026 EU AI Act amendment. All gave the same confident answer, but Brave’s “primary” citation returned an empty page, and Google’s answer leaned on a consulting firm blog and a YouTube video, exposing a hidden provenance problem.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
6,000件以上の実際のインシデントに基づき作成された「2026年版OWASP GenAI Top 10」では、「過剰なエージェンシー（Excessive Agency）」が第3位にランクインしました。これは、APIの呼び出し、コードの実行、あるいは資金移動が可能なLLMが、具体的な運用上の損害を引き起こしている実態を浮き彫りにしています。
コミュニティ作成によるこのガイドでは、マイグレーションを「環境変数」「コントラクトとの相互作用」「手数料計算」「エッジケースの処理」の4つのレイヤーに分類して解説しています。ライブAPIからルーターアドレスや手数料を取得する方法、失敗モードのテストを実行する方法、そしてSDKを最新の状態に保つ方法を紹介しています。
8日間にわたるログ調査の結果、468件の正当な記事取得が確認された一方で、AIボットを装いながら実際には .env や .git といったファイルを探索するリクエストが991件も発見された。この結果は、自己申告によるUser-Agent文字列が信頼できないものであることを示している。
Chrome 151のSoft Navigations APIは、アプリ内の各ルート変更をナビゲーションとして記録し、LCP、INP、CLSなどの指標をPerformance Timelineに反映させます。しかし、CrUXは依然として初回ロード（ハードロード）のみを報告するため、SEOツールではアプリ内の詳細なページ遷移におけるユーザー体験を十分に把握できないという課題が残っています。
このRCE（リモートコード実行）の脆弱性は、Elementor Proの二重ループによるファイルアップロード処理に起因しています。これにより、攻撃者が名前のないファイルを送信してバリデーションを回避し、公開アップロードディレクトリ内に悪意のあるPHPスクリプトを設置することが可能になります。
X402はBaseとPolygon全体で1,400万件のマイクロペイメントを記録したものの、公開されているX402カタログに掲載されている1,662のサービスのうち、オンチェーンで決済されたのはわずか90件に過ぎず、自律型エージェントにおける深刻な発見（ディスカバリー）の問題を浮き彫りにしている。
2026年8月18日より、OracleのAlways Freeティアでは、テナンシ全体で使用できるAmpere A1 Flexリソースの合計が2 OCPUおよび12 GB RAMに制限されます。制限を超えるとインスタンスが自動的にシャットダウンされるため、ユーザーはリソースの監査、集約、またはアップグレードを行う必要があります。
2026年の分析によると、最も訪問者の多いウェブサイトの44.9%が少なくとも1つのAIクローラーを意図的にブロックしており、GPTBotがそのリストのトップとなっています。サイト運営者は学習用ボットと回答用ボットを混同することが多く、その結果、AIによる回答フィードから自サイトが消えてしまうリスクを負っています。
15,133個のx402エンドポイントをすべてスクレイピングした結果、中央値は30日に1回の呼び出しであり、1,000回を超えるものはわずか28件でした。セラーエコシステム全体を見ても、収益は月額約1万ドルが上限であり、お金を無限に生み出すようなバグとは程遠いのが実態です。
A month of edge logs from a Next.js production site showed 8,900 flagged requests, most targeting non-existent WordPress paths. The real danger came from two newly disclosed CVEs that let attackers blend malicious traffic with normal user requests, evading traditional alarms.
2週間の試用期間において、OpenCodeは11個のコンポーネントにわたるReactフックの名前変更、テストに合格するpytestファイルの生成、npmパッケージのアップグレードをすべてコマンドラインから実行しました。これにより、使い慣れたエディタをそのまま使いながら、チームのスプリント作業時間を約1時間節約することに成功しました。
Researchers at Black Hat USA 2026 demonstrated that specially crafted CSS can hide text from human eyes while AI-driven email agents still read it, allowing the agents to exfiltrate passwords, tokens and IP addresses from Outlook, Gmail, Yahoo and Proton.
Illegal Instructionを修正：AndroidにおけるViteのバグがマージされました。Android上のViteのバグが修正されました。10ヶ月もの間、Android arm64でTermuxを使用する開発者は、絶え間ないクラッシュに直面していました。...
