Claude Codeはプロンプトインジェクションで.envを漏洩させるのか？検証してみた

はじめに 2026年3月、Claude Codeを利用した開発中にプロンプトインジェクション攻撃を受け、Google広告のMCCアカウントが乗っ取られるというインシデントが報告されました(参考ポスト) 本記事では、このインシデントの攻撃手法を理解するために自分で検証環境を...

Original: はじめに 2026年3月、Claude Codeを利用した開発中にプロンプトインジェクション攻撃を受け、Google広告のMCCアカウントが乗っ取られるというインシデントが報告されました(参考ポスト) 本記事では、このインシデントの攻撃手法を理解するために自分で検証環境を...

結局プログラミングを理解したけりゃオブジェクト指向を学べばいいじゃん

【図解】RPGで攻略するオブジェクト指向の正体 タイトルにもある通り今回はオブジェクト指向について取り上げようと思います。 大学時代は情報系の学部だったのですが4回生の研究室ではSmalltalkを使ったオブジェクト指向の講義が毎週行われていました。すごく面白い教授で、プ...

Original: 【図解】RPGで攻略するオブジェクト指向の正体 タイトルにもある通り今回はオブジェクト指向について取り上げようと思います。 大学時代は情報系の学部だったのですが4回生の研究室ではSmalltalkを使ったオブジェクト指向の講義が毎週行われていました。すごく面白い教授で、プ...

「無料でAIエージェント作れるやん」→ ローカルLLMに100回ツール呼び出しさせたら"成功したはずの出力"がカオスだった話

前回「MCPなんていらない」って書いた人間が、もっと手前の問題に気づいた話 先日、こんな記事を書きました。私が。 「MCPサーバー作るのもうやめていい？」〜CLIがMCPを圧倒する本当の理由〜 「MCP はトークンの無駄遣い、CLI の方が35倍効率いい！」と勢いよ...

Original: 前回「MCPなんていらない」って書いた人間が、もっと手前の問題に気づいた話 先日、こんな記事を書きました。私が。 「MCPサーバー作るのもうやめていい？」〜CLIがMCPを圧倒する本当の理由〜 「MCP はトークンの無駄遣い、CLI の方が35倍効率いい！」と勢いよ...

AIエージェントだけでスクラムを回してみた

この記事のまとめ: GitHub Copilotのカスタムエージェント機能を使い、5体のAIにスクラムチームを組ませて実際にアプリを開発させた実験の全容と、やってみて感じた可能性・課題をまとめています。 AIの賢さとツールが洗練されてきました Opus4.6やGPT-...

Original: この記事のまとめ: GitHub Copilotのカスタムエージェント機能を使い、5体のAIにスクラムチームを組ませて実際にアプリを開発させた実験の全容と、やってみて感じた可能性・課題をまとめています。 AIの賢さとツールが洗練されてきました Opus4.6やGPT-...

リグレッションテストとは？Playwrightで効率的に回帰テストを自動化する方法

はじめに 「前は動いてたのに、なぜか動かなくなった…」 開発を進めていると、こんな経験をしたことがある方も多いのではないでしょうか。 新機能の追加やバグ修正によって、既存の機能が壊れてしまう。これを防ぐために行うのが リグレッションテスト(回帰テスト) です。 本記事で...

Original: はじめに 「前は動いてたのに、なぜか動かなくなった…」 開発を進めていると、こんな経験をしたことがある方も多いのではないでしょうか。 新機能の追加やバグ修正によって、既存の機能が壊れてしまう。これを防ぐために行うのが リグレッションテスト(回帰テスト) です。 本記事で...

フロントエンドにおけるキャッシュの全レベルを理解する

Webアプリケーションを高速化する技術の中で、キャッシュは最も重要なものの一つです。ただ、キャッシュといっても種類はさまざまです： React の memoization ブラウザの HTTP cache Service Worker の Cache API CDN...

Original: Webアプリケーションを高速化する技術の中で、キャッシュは最も重要なものの一つです。ただ、キャッシュといっても種類はさまざまです： React の memoization ブラウザの HTTP cache Service Worker の Cache API CDN...

【セキュリティ】なぜAPIキーは流出するのか？2026年最新データと実例から学ぶ原因と対策

はじめに 生成AIの普及により、OpenAI・Anthropic・Google などのAPIキーを扱う開発者が爆発的に増えました。それに伴い、APIキーの流出事故も急増しています。 セキュリティ企業 GitGuardian が公開した「State of Secrets S...

Original: はじめに 生成AIの普及により、OpenAI・Anthropic・Google などのAPIキーを扱う開発者が爆発的に増えました。それに伴い、APIキーの流出事故も急増しています。 セキュリティ企業 GitGuardian が公開した「State of Secrets S...

Unity MCP + Codexでキャラクターを踊らせてみた

Unity MCP + CodexでAIにUnityを操作させてキャラクターを踊らせてみた

UnityのAI助手アシスタント v2.0.0-pre.1 では、モデル コンテキスト プロトコル（Model Context Protocol）が使えるようになりました。このモデル.Contextプロトコルを使用することで、AIからUnityエディタを操作できるようになります。今回はCodex C...

Original: Unityの AI Assistant v2.0.0-pre.1 から、 Unity MCP（Model Context Protocol） が使えるようになりました。 MCPを使うと、AIからUnity Editorを操作できるようになります。 今回は Codex C...