技術

Supabase 2026年4月アップデート

Supabaseから届いた2026年4月のアップデートメールとリリースノートをもとに、Multigres OperatorのOSS化やdocs over SSH、Studio改善など発表内容の要点を整理する。

Astro 6のVercelビルドが Expected ':' but found ')' で落ちた

Astro 6系のVercelビルドで、生成された `_astro/*astro_type_script*` チャンクが esbuild の parse error を起こした。TypeScript 構文を剥がすだけでは直らず、`public/vendor` 経由で Astro の script 変換パイプラインを避けると安定した。

Z-Image i2iでドット絵変換できるか試した

Illustrious i2i + pixel-art-xl LoRAが最速だったドット絵変換に、Z-Image用ピクセルアートLoRAという別ルートがあった。LoRAの互換性、利用可能なLoRA、メモリ要件を調査。

WAI-Anima v1をRTX 4060 LaptopのComfyUIでAPI経由で動かすまでの記録

RTX 4060 Laptop GPU（VRAM 8GB）でWAI-Anima v1を動かした。ComfyUI APIからのヘッドレス実行でtqdmのOSErrorに嵌まった顛末と、普通に起動すれば60秒で生成できた結果。

Cloudflare Agents Week 2026のProject Think・Browser Run刷新・Workflows v2

Cloudflare Agents Week 2026の4月15日発表3本をまとめた。Project Think（エージェントフレームワーク）、Browser Run刷新（Live View・HITL・WebMCP）、Workflows v2（コントロールプレーン再設計でコンカレント11倍）。

WAI-Illustriousの新版探してたらWAI-Animaが出てたので試した

WAI-Illustriousで知られるWAI0731がAnima派生モデル WAI-Anima v1をリリース。2月のAnima記事から2ヶ月で派生モデルが急増し、LoRAツールキットやテキストエンコーダのアップグレードも登場。preview3-baseとWAI-Anima v1を実際に動かして比較した。

Twitter鳥とGitHub Octocatの生みの親 Simon Oxleyが56歳で逝去

Twitterの青い鳥アイコンとGitHubのOctocatマスコットをデザインしたSimon Oxleyが56歳で逝去。ストックフォトサイトで15ドルで売られたイラストがテック史に残るアイコンになった経緯を振り返る。

NIST NVDがCVE全件エンリッチメントを断念、優先トリアージ制へ移行

NISTがNVDの運用方針を転換。CVE全件へのエンリッチメントをやめ、CISA KEV・連邦政府ソフト・EO 14028重要ソフトの3カテゴリのみ優先対応する。

GPT-Image-2がLM Arenaにリーク、テープ系コードネームで2波にわたり出現

OpenAIの未発表画像生成モデルGPT-Image-2が、テープ系コードネームでLM Arenaに出現。第1波は数時間で削除されたが、4月中旬にduct-tape系として再出現しBattle Modeで試せる状態に。

nginx-uiのMCPエンドポイント認証欠如（CVE-2026-33032）が実攻撃に、パッチなし

Webベースのnginx管理ツールnginx-uiにCVSS 9.8の認証バイパスが見つかり、実攻撃が確認された。MCPの/mcp_messageエンドポイントが認証をスキップするため、未認証のリモート攻撃者がnginx設定を自由に書き換えられる。

AMD ROCmのCUDA追い上げはどこまで来たか

EE TimesのAMD AI Software VP Anush Elangovan氏インタビューをベースに、ROCmとCUDAのエコシステム差を整理。Strix HaloでROCmを使い続けて4回壊れた実体験と、NVIDIA・AMD・Apple Siliconの実務での使い分けも。

LLMの安全フィルタの仕組みとabliteratedモデルの実態

LLMの安全性はRLHF・Constitutional AI・システムプロンプト・入出力フィルタの多層構造で成り立っている。クラウド各社の温度差、abliteratedとuncensoredの違い、ローカルLLMのデフォルト検閲レベルを整理した。