オープンソース

SpaceXAI（旧 xAI）がターミナル型コーディングエージェント「Grok Build」を Apache-2.0 で公開。何がオープンで何がそうでないか、公開直前のデータ送信問題も含め、Claude Code・Codex・Gemini CLI との位置づけを一次情報で整理する。

Linux Foundation がホストする組み込み向け RTOS『Zephyr』が、なぜ業界標準になりつつあるのか。半導体ベンダの公式 SDK 採用・1000 を超える対応ボード・定期リリース・採用調査の数字から理由を整理し、Arduino/ESP32 に慣れた作り手が最短で触り始める道筋まで一次情報ベースで解説します。

オープンソース基板CAD『KiCad』の安定版 10.0.5 が2026年7月22日にリリース。200件超のバグ修正の中身と、9月にドイツで開かれる KiCon Europe 2026 を、電子工作の作り手目線で解説します。

Arduino IDE のスケッチを Raspberry Pi Zero 2 W でワンボタン実行できる OSS『PiZZa』。Linux を Zephyr RTOS に置き換えて Pi をマイコンのように使う仕組みと、対応・要件・限界を作り手目線でまとめます。

2026年9月11日、EU サイバーレジリエンス法（CRA）の脆弱性報告義務が先行適用される。悪用が確認された脆弱性は24時間以内に早期警告、72時間以内に本通知。対象は EU 市場に製品を出す者で、所在地は問わない。個人開発者や無償公開のファームウェアはどう扱われるのかを公式資料で整理し、あわせて日本の JC-STAR の現在地も見る。

Unicode仕様の正規文字を悪用して悪意あるコードを「完全に見えない状態」でGitHub・npm・VSCode拡張機能に混入させるGlassWormキャンペーン。433件以上のリポジトリを汚染、Solanaブロックチェーン経由でC2通信、AIが本物そっくりのカバーコミットを生成。2026年5月26日にCrowdStrike・Google・Shadowserverの協調オペレーションでC2 4系統がテイクダウン済み（感染端末の駆除は依然必要）。コードレビューが機能しなかった理由と、今すぐできる対策を技術的に解説する。

楽天が約7,000億パラメータLLM「Rakuten AI 3.0」をApache 2.0で無償公開。しかし後にDeepSeek V3のファインチューニングモデルであることが発覚し、ライセンス問題・透明性・GENIAC補助金との整合性で論争に。技術と騒動の両面を解説。