エンジニア関連– category –

はじめに 　近年、多くのソフトウェアにAI機能が搭載されるようになりました。特にオープンソースのプロジェクトでAIを活用する例が増えていますが、その導入には一つの大きな壁がありました。それは、利用者がOpenAIなどの有料APIキーを自身で用意しなけ...

はじめに 　多くの企業で生成AIの業務活用が本格化する中、その導入は新たな局面を迎えています。単に大規模言語モデル（LLM）を構築・導入するだけでなく、AIを既存の社内システムや外部サービスと、いかにして安全かつ効率的に連携させるか、という課題...

はじめに 　本稿では、プライバシーを守りながらAIの性能を高めるための「合成データ」と「連合学習」という2つの重要な技術について、特にモバイルキーボード「Gboard」での応用例を交えながら分かりやすく解説します。 参考記事 タイトル: Synthetic and...

はじめに 　近年のAI技術の進化は、ソフトウェア開発の現場にも大きな変化をもたらしています。その中でも特に注目されているのが、GitHub Copilotのエージェント機能です。これは、単にコードを補完するだけでなく、開発者の指示に基づいて自律的にタスク...

はじめに 　本稿では、AIを活用してユーザーインターフェース（UI）のデバッグ作業を効率化する新しいアプローチについて解説します。GitHubの公式ブログで公開された記事「Debugging UI with AI: GitHub Copilot agent mode meets MCP servers」を基に、A...

はじめに 　本稿では、ソフトウェア開発の自動化に不可欠なツールとなりつつあるGitHub Actionsに潜む、深刻なセキュリティリスク「ワークフローインジェクション」について解説します。この脆弱性は、GitHubリポジトリで見つかる最も一般的な脆弱性の一つ...

はじめに 　本稿では、Webアプリケーションのセキュリティにおいて重要な役割を担うCORS（Cross-Origin Resource Sharing）の設定不備に起因する脆弱性を、静的解析ツールであるCodeQLを用いてどのように発見できるかを解説します。特に、多くの開発現場で...

はじめに 　近年、大規模言語モデル（LLM）の進化により、AIがコードを生成・提案するツールが急速に普及しています。これにより、開発の生産性は大きく向上しましたが、同時に新たな問いも生まれています。それは、「AIが生成したコードの品質と最終的な...

はじめに 　Googleは2025年7月22日、同社のAIモデルファミリーに新たな選択肢として「Gemini 2.5 Flash-Lite」の正式版をリリースしました。このモデルは、Gemini 2.5ファミリーの中で最速かつ最も低コストであることを特徴としており、特にレスポンスの速...

はじめに 　近年、AIの世界では「デコーダのみ」アーキテクチャを持つ大規模言語モデル（LLM）が主流となっています。しかし、Googleは2024年7月、その流れに一石を投じる新しいモデルファミリー「T5Gemma」を発表しました。これは、従来の「エンコーダ・...