仕事テーマ別ハイライト（2026-10-28）

AIコーディングエージェント

• Oikonさんが Qiita Conference で話した「Claude Codeから見る、エンジニアの世界の変容とその先」の資料が公開されています。Claude Codeを軸に、エンジニアの働き方がどう変わってきたか、これからどうなるかを整理した内容です。（Oikonさんの投稿／スライド）

生成AI・LLM

• GoogleがGemini API CLIを公開しました。Claude CodeやCodex、Cursorなど手元のエージェントから呼ぶ前提のステートレスなCLIで、画像・動画・音声の生成、PDFや音声の解析、文字起こし、Deep Researchを足せます。文脈と計画はエージェント側が持つ設計です。（Philipp Schmidさんの投稿）

Go・バックエンド

• eMudhraの証明書の鍵漏えいを受けて、Goが初めて「URGENT」扱いのセキュリティリリースを出した経緯を、Goのセキュリティチームが公式ブログで説明しています。（Go公式ブログ）

フロントエンド

• Vite+ 1.4.0が出ました。でTS/JSファイルを直接実行してで監視でき、でtsxのスクリプトから移行できます。なども追加されています。（azuさんの投稿）

UIデザイン×AI

• Cursorのデザインモードに「Annotate」が入りました。要素を直接編集したりページに書き込んだり、画面サイズ別にデザインを確認したりして、エージェントに見た目で指示を出せます。（Cursorの告知）

セキュリティ

• に置かれた悪意あるAGENTS.mdをCodexやClaude Codeが指示として読み込み、設定の改ざんやマルウェアの導入、トークン流出につながる攻撃が報告されました。エージェントはプロジェクトのフォルダで起動し、やに見覚えのない接続先がないか確認するのが対策です。（Cyber Security Newsの記事）

• Tailscale SSHの権限昇格の脆弱性（通称Tailworm）をTailscaleが認めましたが、まだ修正版は出ていません。当面はを設定して再起動し、SSHのアクセスルールを絞るのが緩和策です。（The Hacker Newsの記事）