バイブコーディングの「動く≠安全」問題——AIにセキュリティ要件を伝えない限り、リスクは静かに積み上がる
バイブコーディングの普及でAI生成コードが急増する中、セキュリティレビューを行う開発者は約1割にとどまるという実態が明らかになった。Developers Summit 2026でKyohei氏が語った「反脆弱」な開発組織への実践と、AIが防御的コードを書かない構造的原因を解説する。
ワールドカップを支えるソフトウェア技術の全貌｜AI判定・データ分析・サイバー防衛まで徹底解説
サッカーワールドカップ（W杯）の裏側を支えるソフトウェア技術を徹底解説。VAR・AI審判支援・リアルタイムのトラッキングデータ分析・クラウドインフラ・サイバーセキュリティまで、知られざるデジタル技術の全貌をわかりやすく紹介します。
AIがPRを壊す——ヘッドレスエージェント時代のSDLC再設計を考える
AIエージェントが生成する巨大プルリクエストがSDLCのボトルネックになっている実態を、CircleCIのプリンシパルエンジニアが報告。1,500行のコードを10分で生成できる一方、人間がレビューできるのは1時間あたり約500行。受託開発・AI活用支援を手がける私の視点から、この「生産速度とレビュー速度の乖離」が現場にどう効くかを論じる。
「データの最小価値単位は意思決定」——グローバル企業リーダーが語るデータ・AI活用の5つの教訓
UTA、Dasa、Kotakなどグローバル企業のデータ・AIリーダーが語った5つの教訓を整理。「上下文債務（コンテキスト債務）」「ガバナンスはデフォルト機能」など、現場で実際に機能する考え方を徐聖博の視点で読み解く。
「使われないシステム」が生まれる構造——要件定義の失敗を受託開発の現場から読み解く
技術的に正しく動いても現場で使われないシステムはなぜ生まれるのか。松本均氏の著書をもとに「沈黙とすれ違い」「担い手の不足」「判断の複雑化」という3つの構造的課題を解説。受託開発を長年手がける徐聖博が、発注側・開発側双方の視点からこの問題の根深さと処方箋を論じる。
「またこの作業か」と思ったらチャンス。繰り返し業務がDX化の第一歩になる理由
「この作業、前にもやったな」という気づきは、業務改善・DX化の始まりです。繰り返し作業を自分以外でもできると感じたら、それは課題発見のサイン。エンジニアへの相談方法と、最初の一歩の踏み出し方をわかりやすく解説します。
「静的なページを出荷するのをやめろ」— ループエンジニアリングという考え方を受託開発の文脈で読む
AIエージェントがUIを自律的に改善し続ける「ループエンジニアリング」の概念を解説した記事を起点に、受託開発・自社プロダクト運用の現場でこのアーキテクチャ思想がどう機能するか、徐聖博が実装・運用視点から論じる。
レガシー×Claude Codeで露わになった「人間の主体性」の本質——4ステージパイプラインから学ぶ
未知のレガシーシステムにClaude Codeを持ち込んだ実践報告。理解が浅いままAIに任せると手戻りが増える、チケット要件を鵜呑みにすると本質を外す——という失敗から設計書ベースの4ステージパイプラインと人間チェックポイントを構築した経緯を徐聖博が論評する。
DeepSeek V4がDSparkで推理速度80%向上——投機的デコードの「工学的成熟」が意味すること
DeepSeekがV4向けに投機的デコードフレームワーク「DSpark」を発表。半自己回帰生成と信頼度スケジューリングにより、推論速度を最大85%向上させた。同時にフルスタックOSSライブラリ「DeepSpec」も公開。その技術的含意を実装・運用視点から読む。