Software Design 2026年8月号を読んで、ちょこっとずつ感想を書いてます。
表紙
- ヒョウかな？
- チーターは顔に印象的なラインがあるはず…。
- 体の方まで見えてれば、模様が違うのでジャガーと見分けがつけやすいんですが…大きそうじゃないからヒョウかなぁ…。
- ja.wikipedia.org
第1特集 攻撃者より先に、権限の穴を塞げ！ 特権ID・NHI管理入門 クラウド／AIで増えるNon-Human Identityをどう統制する？
第1章：特権IDおよびNHIの定義とその脅威、リスク クラウドとAIの普及で存在感が増す人間以外のID……宮川 晃一
- そうか…数が多いから、一般/特権IDと人間/非人間IDの2軸で分けて、リスクの高い非人間の特権IDからまずは対処しよう、というのはわかる気がする…！
- 耳の痛い事例が…ちょっとずつ是正していきます…。
第2章：特権ID管理＆特権アクセス管理入門 システムとして強制する特権アクセス管理の3原則……菊地 周平
- 人間が知らないパスワードはフィッシングやソーシャルエンジニアリングでは盗めない…たしかに。
- 特権ユーザでの作業の録画とか…めっちゃやりたい…。
- 最後に載ってた今すぐ始められるアクション…やらねば…。
第3章：Non-Human Identityのリスクとセキュリティ対策 クラウド、CI/CD、AIエージェント経由の侵害を防ぐ……佐藤 公理
- NHIが爆発的に増えた…たしかに。
- …耳の痛い事例が結構あるなぁ…。
第4章：AIエージェント時代の認証・認可とアイデンティティ管理 新たなリスクに対応するための指針……富士榮 尚寛
- そもそもエージェント自体、ひとと同じように厄介なのに、速いし…サブエージェントまで使ってりゃ…大変そうだ…。
- これ、書いてあることはわかるけど…管理が難しそうだぞ…？
第2特集 LLMに感情はある？ 誰も教えてくれないLLMの話 専門家があなたのギモンに全力で答えます
ギモン①：LLMモデルはホントに「考えて」いるんですか？ #Chain-of-Thought #形式的言語能力 #線形表現仮説……宮脇 峻平
- LLMが「考える」過程はなんとなくわかってるんですが……そもそも人間はどうやって「考えて」るのか…それがわからないと、この問いには答えられないような…。
- 「考える」…ということ自体の定義もよくわからんし…。
- 人間とは別の方法でも「考える」は「考える」じゃない…？
ギモン②：AIに感情や個性を感じるのって私だけ？ #LLMの性格特性 #共感性 #機能的感情……宮脇 峻平
- 個性…そんなに感じたことがないんだけど…みなさん、どうです？
ギモン③：AIのコストが高すぎる！なんでこんなにかかるの？ #トークン管理 #推論コスト #低価格モデルのワナ……岩城 祐作
- …こんなん、一利用者じゃあどうにもならんじゃんか！って思ったけど…。
- サービスに組み込む場合には…結構効きそうですね。
ギモン④：シンギュラリティって何？本当に実現するの？ #再帰的自己改善 #合成データ #モデル崩壊……渋谷 優介
- 読んでいて…AIの学習もそんなに人間と変わらん気がしてきました。
- AI生成の真偽不明のコンテンツを読んだ人間が…みたいな。
- ただ、AIはスピードが圧倒的に速いので…たしかにどうなることやら…。
連載
ITエンジニア必須の最新用語解説 【212】Google Antigravity 2.0……杉山 貴章
- 複数のエージェント…だと、それぞれサブエージェントがいるので、エージェントのチームを複数抱えるイメージ？
- 早そうだけど…人間のほうが追いつかなそう…。
- LLMのバックエンドがクラウドならでは、かな。
万能IT技術研究所 【51】鬼と式神を操る現代陰陽師の古都散歩――VLMの空想力を位置・地理情報で調伏する解説AI設計法……平林 純
- おもしろいですね…妄想しがちなVLMに事実や史実を注入するって…。
現実世界を拡張するWebXRプログラミング 【10】Babylon.jsでWebARを体験しよう ⑤depth-sensingを使ってみる……にー兄さん（堤 海斗）
- カメラ画像から、カメラと物体間の距離を推定するの…？スゴイですね…。しかもそれがAndroidに標準で入ってるとか…。
ドメイン解体新書 【31】ドメイン名管理に役立つCTログ活用のすすめ……谷口 元紀
- CTログ…ドメインを盗られた・使われ始めた時期を特定できたり…反対にこっちの使い始めの時期がわかったり…。
- 攻撃にも防御にもどちらにも使える情報なんですね…。
- でも、公開してないともっとまずいもんなぁ…。
- こういうものがあるということだけでも覚えておきます…φ(･･
- 攻撃にも防御にもどちらにも使える情報なんですね…。
ネコ、コード、ネコ 【14】AIの進歩について思うこと……植山 類
【新連載】設計としてのTypeScriptプログラミング 【1】TypeScriptの動作原理と基本的な型……池奥 裕太
Rustで作るイベント駆動アーキテクチャ 【6】【実践編】サンプルアプリの要件とアーキテクチャ設計……矢光 隆太郎
実録 AIネイティブプロダクト開発 【6】LLMの振る舞いをLLMだけに任せない……石田 健太
- 「〜しないでください」…当てにならないよなぁってずっと思ってました。
- …あー…雑に資料をプロンプトに流し込んじゃうと、資料もプロンプトと同じように扱っちゃいますよね…。
- AIは…動作が人間より速いから、LLMの外側でかなり複雑なフローを組んでも大丈夫ってことなのかな。
- …しかし、こりゃウチで作るのは本当に難しそうだぞ…。
【最終回】データ分析とSQLエージェント 【8】データエージェントの現在地……太田 満久（おおたまん）
技術選定の舞台裏 【10】ワンバンクのeKYCシステム……榎本 敏丸、すてにゃん
プログラミング×AIの最前線 【17】「開発するということの定義が変わった」――OpenAIが語る、エージェント時代の起点……木下 雄一朗
実践LLMアプリケーション開発 【35】ハーネスエンジニアリングでAIエージェントの性能を引き上げる……西見 公宏
AWS活用ジャーニー 【46】Amazon Athena……森尾 孟倫
- Athena、よさそうだけど…Amazon Quickと何が違うんだろう？
- AthenaはS3上のデータをSQLで分析するクエリエンジン、QuickはBIツール。
計算装置としてのGPU 【4】GPUが処理するグラフィックスパイプライン……山田 英伸
押し上げろ！サイバーセキュリティ！ 【4】セキュリティ防御に「特効薬」がない理由。WAFから考えるチューニングの大切さ……熊坂 駿吾
暗号のひみつ 【8】IPsecと認証付き暗号……荒木 誠
魅惑の自作シェルの世界 【45】部分文字列展開の実装（前半）……上田 隆一
コミュニケーション・エンジニアリング 【7】相手が論理的ではないと感じたら……konifar（小西 裕介）
- 「エンジニアは論理的に正しいことにこだわる」…わかる💦職業的にしゃーないだろ！って思うけど、他人に押し付けないように気をつけなきゃ…とは思ってます…。
- そうそう…コンテキストが違うときが結構あるというのも気をつけてます。
- 基本的に同じ志を持つ者同士である、というのは忘れちゃいけないって思ってます。
あなたのスキルは社会に役立つ～エンジニアだからできる社会貢献～ 【175】当事者であることが、走らせ続ける――みんなのトイレマップを続ける理由……菅原 洋介
- 人の情熱の火を消しちゃう言葉ってありますよね…。自分もそういう言葉を発さないように気をつけます…。
- 「当事者性」…続けることにめっちゃ効くのはわかる…。代替わりまでに、「当事者性」を持つひとをどうやって見つけるのかが、結構課題だと思っています…。
