技術

GoogleのAIライティングツール「Fabula」CHI 2026でデモも初出は半年以上前

Google DeepMindが開発したAIライティングツールFabulaがCHI 2026でデモされた。42人のプロ作家と共同設計し、convergent iterationで物語の構造化・推敲を支援するが、初発表は2025年9月頃で、現時点もGA未到達の研究プロトタイプ。

Cloudflare MeshとエンタープライズMCP参照アーキテクチャ

Cloudflare Agents Week 2026の4月14日発表から2本。AIエージェントをプライベートネットワークに接続するMeshと、MCPをエンタープライズスケールで管理するMCP参照アーキテクチャの設計を整理した。

Claude Code Routinesでコーディング作業をクラウド自動化する

Anthropicが2026年4月14日にリサーチプレビューとして公開したClaude Code Routinesの仕組みを整理。スケジュール・API・GitHubトリガーの3種と、Anthropicマネージドインフラ上での自律実行の設計を詳しく扱う。

2026年4月Patch Tuesday、163件パッチでSharePointゼロデイとBlueHammer PoC公開に対応

史上2番目の規模となったMicrosoft 4月Patch Tuesday。SharePoint Server XSSゼロデイ（CVSS 6.5）が実攻撃で悪用されCISA KEV入り、Windows DefenderのBlueHammer（CVSS 7.8）はフルPoC公開済み。IKEワーム化RCE（CVSS 9.8）を含む高CVSSも多数。

Qwen Image Editで写真をドット絵に変換できるか試す

Qwen Image Edit、JS減色、Illustrious i2i + LoRAなど5パターン試して、最終的にIllustrious i2i単体が最速・最軽量でドット絵変換できることがわかった。

Cloudflare Agents Week 2026のSandboxes GA・Durable Object Facets・統合CLI

Cloudflare Agents Week 2026の主要発表を整理。Sandboxes GAでエージェント向け隔離環境が本番対応に、Durable Object FacetsでAI生成コードに専用SQLiteを割り当て、統合CLI cfで3,000 APIオペレーションを一貫操作できるようになった。

CISA KEV、Fortinet・Microsoft・Adobe 7件を一斉追加（4月13日）

FortiClient EMSのSQLインジェクション（CVSS 9.1）を含む7件が実悪用確認でKEV入り。連邦機関はFortinetのみ4月16日、残り6件は4月27日が期限。

ShowDocのファイルアップロードRCE（CVE-2025-0520）が5年越しで実攻撃に

2020年に公開されたShowDocのCVSS9.4ファイルアップロード脆弱性が、2026年4月にVulnCheck Canariesのハニーポットで初の実悪用を確認。2,000以上の露出インスタンスが中国を中心に残存する。

LLMは「怠惰」になれない

Bryan Cantrillの「The Peril of Laziness Lost」を読んだ。LLMは書くコストがゼロで抽象化の動機がないため、人間が「削るエンジン」として機能し続けなければシステムは肥大化する。

exp(x) - ln(y) だけで全初等関数を表現するEML演算子

exp(x) - ln(y) という1つの二項演算子と定数1だけで、四則演算・三角関数・対数・円周率まで表現できるという論文を読んだ。NANDゲートの連続数学版という触れ込みだが、実際どこまで使えるのか調べた。

ローカルVision LLMでキャラ画像からRPGパラメータを抽出できるか試した

Gemma、Qwen2.5-VLなどのローカルVision LLMにキャラクターの立ち絵やドット絵を入力し、RPG風のステータスをJSON形式で返せるか実験した記録。

AnthropicのキャッシュTTL無告知変更とClaude Codeクォータ枯渇の構造

Claude Code Max 5xは「Proの5倍」だが基準値は非公開。使用量確認手段はターミナル起動時のグラフや/usageなど相対表示のみで、クォータの分母が不明。TTL無告知変更と1.5時間でのクォータ枯渇を通じて浮き彫りになった、Anthropicのクォータ不透明性。