AI

セキュリティ ソフトウェア AI 2026.11.03 12

Cursor で配られた Claude Code 拡張の改ざん版とは？SSH の鍵の確認と削除、認証情報の更新

2026年10月29日、Cursor の拡張機能マーケットプレイスで、Anthropic.claude-code の改ざん版（2.1.312 と 2.1.313）が約11時間配布されました。攻撃者の SSH 公開鍵を足し、リバース SSH を張ろうとします。拡張機能を消しただけでは常駐物が残るため、Cursor の公式通知にもとづき、入れたかの確認、authorized_keys の確認、削除、環境の再構築と認証情報の更新の順に整理しました。

# SSH # サプライチェーン # 拡張機能

セキュリティ ソフトウェア AI 2026.10.31 7

LiteLLM 1.107.0 の混入とは？影響の確認と復旧、固定の考え方

AI モデルを一つの窓口でまとめて呼べる LiteLLM で、2026年10月21日に認証情報を盗む悪性コードを含む 1.107.0 が PyPI と Docker に公開されました。影響があったのは数時間だけですが、Python を起動するたびに動く仕組みのため、入ってしまった環境は認証情報の総入れ替えが必要です。公式の告知にもとづき、影響の時間帯、確かめ方、復旧の順序、今後に向けたバージョン固定とダイジェスト固定の考え方を整理しました。

# pip # Docker # サプライチェーン

プログラミング AI 2026.09.01 80

AIでフリーランスエンジニアの単価は下がったのか？案件減少と正社員回帰を2026年のデータで検証する

「AIで単価が下がった」「案件が減った」「正社員に戻る人が増えた」の根拠を、出典と母集団まで辿って整理します。米Stanfordの2026年8月改訂版が示すのは若手の入口が狭くなったことで、経験のある層に同等の落ち込みは確認されていません。本質は単価下落ではなく工数課金モデルの崩壊です。

# 生成AI # キャリア # フリーランス

AI プログラミング ソフトウェア 2026.07.04 116

Vercel AI SDKとは？プロバイダを問わずAIアプリを作るTypeScriptツールキット

Vercel AI SDKとは何かを、プロバイダを問わずAIアプリを作るTypeScriptツールキットという観点で解説します。OpenAI・Anthropic Claude・Google Geminiなど複数のLLMを、ほぼ同じコードで呼び出せる統一APIが特徴で、テキスト生成・ストリーミング・チャットUI・ツール呼び出し・構造化出力を型安全に扱えます。Next.jsの開発元による無料のオープンソースで、AIチャットやエージェントを素早く作れます。主要なAPIやAI SDK 7の新機能、向いている場面まで、AIにAI SDKを含む構成を渡された人にも役立つよう整理します。

# TypeScript # LLM # AI

フレームワーク AI 2026.07.04 138

なぜ今Astroが選ばれる？AIがAstroで作りたがる理由と、渡された側の心得

なぜ今Astroが選ばれるのか、そしてなぜAIがコード生成でAstroを提案・構築しがちなのかを整理します。理由は、コンテンツ中心で構造がシンプル、HTML/CSS/Markdown標準寄りでAIが正しいコードを書きやすい、既定でJSをほぼ出さず速い、好きなUIフレームワークを載せられる、そしてCloudflareの後ろ盾がついたこと。AIにAstroプロジェクトを作ってもらった人が、その選択が妥当かを見極め、まず何を押さえればよいかまで解説します。

# Astro # AI # Web制作

AI プログラミング 2026.07.03 123

ファインチューニングとは？RAGとの違いと使い分けを実務目線で

ファインチューニングとは何かを、RAGとの違いを軸に実務目線で整理します。ファインチューニングはモデルを追加学習して重みを更新し「振る舞い」を変える手法、RAGは検索した情報を渡して「知識」を与える手法です。よく言われる使い分けの合言葉、比較、プロンプト→RAG→ファインチューニングというコスト順の考え方、両方を組み合わせるハイブリッド、ファインチューニングで最新知識を教えようとする誤解まで具体的にまとめます。

# 生成AI # LLM # AI

AI プログラミング ソフトウェア 2026.06.14 171

Cursor と GitHub Copilot を比較：違い・料金・機能・どっちを選ぶか

Cursor と GitHub Copilot の違いを2026年10月時点で比較。独立AIエディタと拡張機能という前提の差、料金プラン、補完・チャット・エージェント・対応エディタの機能差、どんな開発者にどちらが向くかを実務目線で整理します。

# AIエージェント # AIコーディング # Cursor

AI プログラミング ソフトウェア 2026.06.14 139

GitHub Copilotとは？できること・料金・使い方とCursorとの違いを総まとめ

GitHub Copilot とは何か、できること、料金プラン（Free / Pro / Pro+ / Max / Business / Enterprise と2026年6月のAI Credits従量課金）、使い方・始め方、Cursorなど他のAIコーディングツールとの違いまでを実務目線で総整理。どんな案件で選び、どこで避けるかの判断軸も解説します。

# VS Code # AIコーディング # Cursor

ソフトウェア AI 2026.06.14 152

Notionとは？料金プラン・できること・使い方とNotion AIを総まとめ

Notionとは何か、できること、Free/Plus/Business/Enterpriseの料金、始め方と使い方、Notion AIの中身、そして他ツールとの使い分けまでを2026年10月時点の情報で実務目線にまとめた記事です。

# 社内Wiki # Notion # オールインワン