
Python・JavaScript・LLVMを1つの言語で:AI向け新言語「Jac」の野心と限界
ミシガン大の研究チームが提示した言語「Jac」は、Python構文にLLM委譲やグラフ永続化、LLVM連携を統合する野心作だ。しかしネイティブ経路の制限やGILの壁など、実務導入には冷静な見極めが求められる。
Bunは、Zig言語で書かれたJavaScriptランタイム、パッケージマネージャー、テストランナー、バンドラーを含むツールキットです。Node.jsとの互換性を保ちつつ、起動速度と実行パフォーマンスの大幅な向上を目指して設計されています。

ミシガン大の研究チームが提示した言語「Jac」は、Python構文にLLM委譲やグラフ永続化、LLVM連携を統合する野心作だ。しかしネイティブ経路の制限やGILの壁など、実務導入には冷静な見極めが求められる。

Brotliの展開処理に見つかった脆弱性で、Node.js、Bun、Envoyの修正版が公開された。受信要求と外向きfetchの実証条件を押さえ、配布済み実行ファイルやプロキシ下流まで修正を届ける条件を整理する。

Bunは2026年7月8日、ZigからRustへの全面書き換えをv1.4.0として発表した。実態は64並列のClaudeを創業者が11日間監督した人力集約型のプロセスで、Zigの創始者がZigへのAI貢献を「常にゴミ」と評したと報じられたのは、この書き換えが完了した2週間後だった。

Anthropicは、競合他社も利用していたSDKおよびMCPサーバー自動生成のスタートアップStainlessを買収し、そのホスト型サービスを廃止した。この買収は、競合の開発環境に直接的な影響を与え、AI競争がモデル性能から周辺ツールチェーンやシステム統合を支配するエージェントインフラへとシフトしていることを示している。Anthropicは、MCP規格の普及と同時にその実装ツールを独占することで、開発者エコシステムにおける主導権を確立しようとしているのだ。

TeamPCPによる自己増殖型ワーム「Mini Shai-Hulud」の第4波が、正規のCI/CDパイプラインを乗っ取り、SLSA証明付きマルウェアを配信するという新たなサプライチェーン攻撃を実行した。この攻撃は、GitHub Actionsの`pull_request_target`悪用、キャッシュポイズニング、OIDCトークン窃取を連鎖させ、署名と出所証明の限界を露呈した。

2026年3月以降、Claude Codeの有料ユーザーから「いつもより速くクォータが尽きる」という報告が相次いでいる。Proプラン(月額20ドル)の利用者が5時間のセッション上限内でわずか2回しかプロンプトを送れないケ […]

OpenAIは2026年3月19日、PythonオープンソースツールメーカーのAstralを買収すると発表した。Astralが手がけるuv(Pythonパッケージ・環境管理)、Ruff(リンター・フォーマッター)、ty( […]