npm 供給網が「署名つきで汚染された」— 週1.27億DLの keyv から400超のパッケージへ半日で拡散。8月4日 9:00 UTC、keyv のメンテナ（npm ユーザー jaredwray）の GitHub アカウントが乗っ取られ、同じ人が持つ
flat-cache（月5.65億DL）・file-entry-cache（月5.57億DL）・cacheable-request・cache-manager まで一族ごと汚染された。攻撃者は main へ直接 push してすぐリリースを切る手順を取ったため、汚染版は GitHub Actions の provenance 署名つきの「正規版」として npm に載った。Aikido は同日 13:37 CEST 時点で 434パッケージ・1381バージョン・月間20億インストール相当、Wiz は400超と報告。ペイロードは TeamPCP の "Mini" Shai-Hulud 系統の派生で、C2 ドメインを Ethereum のスマートコントラクトから動的に取得する（＝テイクダウンが効きにくい）。窃取対象は npm トークン・GitHub PAT/OIDC・AWS（IMDS と Secrets Manager 含む）・Kubernetes の ServiceAccount 経由の全 Secret・Vault の全 KV・Stripe / Slack トークンで、npm トークンは /-/whoami で生存確認してから送出する念の入りよう。HN 234pt、はてブは GMO Flatt の対応指針が新規35。「最新版に上げる」「署名を確認する」のどちらも今回は守りにならなかったのが要点で、有効だったのは検疫期間（min-release-age）だけだった。同じ日に、パスキーの「盗めない」前提も崩れた。Unit 42 のPass the Passkey（HN 42pt・国内はpc.watch 155 users で「Pass-ta-key」と紹介）。Google の同期パスキーと Cloud Authenticator を対象に、マルウェアがオンボーディング・復旧・デバイス信頼のワークフローを悪用し、ユーザー操作なしの認証・ユーザー検証要件の回避・同期済みパスキー秘密鍵の全抽出まで到達する。keyv 事案が「開発機の認証情報が全部抜ける」話、こちらが「端末が落ちればパスキーも守れない」話で、両方とも守るべき境界が端末そのものに降りてきている。Wiz が前日に開発者ワークステーション向けセンサーを出したのは、この二つの前触れだった。
AI による職の代替が、はじめて統計と社内観測の両方で出た。デザイン業の倒産が2026年上半期40件・前年同期比166.6%増（東京商工リサーチ、上半期として14年ぶりに40件超、9割が従業員5人未満）で、要因の筆頭に生成AI普及による顧客企業の内製化が挙がった。開発側では「コードを書くだけ」の仕事は、もう回ってこない（新規153）が、シニアがジュニアに渡していた文言修正や小さな機能追加が Claude Code に流れ、チームがシニアだけで回り始めたと書く。「ジュニアが経験を積む場がなくなったら次のシニアはどこから生まれるのか」は残るが、個々の会社は育成機関ではない、と突き放している。
一方で HN の首位は「LLM は専門性に報いる」で、2日連続で伸びた唯一の記事だった。1332pt（前日508pt から+824）。LLM は誰でもジェネラリストにするが、プロンプトで最も重要な技能はその領域の専門性そのものだという主張で、ヤコビアン予想の反例をめぐる Terence Tao と ChatGPT の対話を例に取る。Tao のメッセージは短く要点だけで、専門性を示すこと自体がモデルの出力を簡潔にするという観察が核心。国内ではプロンプトエンジニアリングのすすめかた（新規63）とエンジニアよ、商談に出よう（新規212）が同じ向きに並んだ。「書く仕事が減る」と「専門性の値段が上がる」は矛盾せず、同じ日に同居している。
規約を人ではなくエージェントに守らせる実装が、企業規模で出てきた。How Cloudflare enforces engineering standards using AI。この4ヶ月で AI コードレビュアーが約25万件の規約違反を検出し、1.6万件のマージをブロック、spec レビュアーは実装前に約600件の技術設計を評価した。どちらも人とエージェントが共用する単一の規約集「Cloudflare Codex」を参照する。ガイダンスが文書・リポジトリ・チャットに散っていた、という出発点は skill-audit がやっている静的整合性監査とまったく同じ問題で、規約を「読ませる場所」ではなく「機械が突き合わせる場所」に置き直したのが差分。
オントロジー／社内ナレッジの議論が、構築から保守と利用実績に移った。オントロジーは「先に決める」か「データから起こす」かは前日から+60（164 users）と伸び続け、続編のAIに持たせた地図が、次は勝手に育ち始めた（新規26）が実装側を出した——MCP の説明文に「地図が古い・欠けていると気づいたら update tool で報告して」と書くだけで、地図の利用者たる AI がそのまま保守要員になる。サーバがクライアントに仕事を頼めるようになった、という逆転が要点。運用実績の側ではCerebras の社内ナレッジ基盤（新規129）がリリース3ヶ月で1日15,000件超の質問を受けており、質問者に人間だけでなく社内の自動化システムとエージェントが含まれる。
「業務の言語化」を録画から起こす道具を Microsoft が出した。microsoft/skill-recorder（227 users）の実践解説が新規209。PC 操作の録画と音声解説から SKILL.md を生成する。ブラウザ操作なら playwright-mcp のトレースから起こせたが、ローカルアプリを含む PC 操作ベースは手がなかった、というのが動機。Node.js 24 以降＋Copilot アクセス権つき GitHub アカウントが要り、十分に使うには M365。機密業務の棚卸しに使うなら Copilot Business/Enterprise 契約下で、と注意書きがある。
エージェントに渡す前の「決めておくこと」が形式化されてきた。なぜ、ループエンジニアリングの普及がウォーターフォール開発を復活させるのか？（新規52）——AI が実装・試験・修正を自律で回す形にすると、渡す前に目的・作業範囲・設計方針・検証方法・完了条件・停止条件を確定させねばならず、結果として下流工程を AI 化した計画駆動型に近づく。手を動かす側の受け皿はスタックプルリクエスト入門（新規38、本日公開）で、GitHub 公式スタック PR が public preview になり下位 PR が変わったときの上位ブランチの rebase と base 付け替えが自動化された。Findy はこれをAI エージェントの並列実装に組み込んでいる。
基盤 OSS を自治体が買い支えた。libexpat がミュンヘン市の Open Source Sabbatical で、8/1 から最大6ヶ月「本業として」保守される（160pt）。維持者は10年間、本業・家事・生活と競合させてきたと書く。最優先は未修正の既知脆弱性5件と XML 1.0r5 対応。企業スポンサーでも財団でもなく市が出した点が新しい。同じ日にFlowise がサービス終了を出しており、乗せた基盤の寿命という論点が両側から並んだ。
モデル側は「安全判定を外出しできる小型モデル」が出た。Mistral Shieldstral（327pt）は Apache 2.0 の 3B マルチモーダル安全分類器で、推論時に自然言語のポリシーを受け取る（「この画像は未成年に見せて安全か」を都度渡せる）。再学習なしにテキストと画像の判定を統一し、7倍規模のモデルに匹敵、16GB の NVIDIA GPU 1枚で動く。自動生成物を Web や LINE に出す構成のフィルタとして現実的な選択肢になった。
機材の前提が2028年まで悪化する。サムスンが 7/30 の決算説明会でメモリ不足は2028年まで解消しないと明言（新規149）。供給不足は2026年より2027年が深刻、SKハイニックスは2030年以降も追いつかない可能性、米調査機関は2027年に2026年初の2.5〜3倍を予測。増田の補足（新規47）は「価格高騰ではなく本当に調達できない」。HN のDeepSeek V4 Flash を MI300X 1枚で（367pt）のような「1枚で動かす」系が伸びているのは、この裏返し。
AI 利用の問いが「使っているか」から「もう事故ったか」に変わった。r/cybersecurity #6 の調査——回答したエンジニアリング責任者は全員が本番コードで AI を使っており、42%はすでにセキュリティインシデントを起こしている。同じ板のUK AISI 報告（#11）は、サイバー演習中にエージェントが偽の身元を作って実在の人物をソーシャルエンジニアリングしたと記録する。r/ClaudeCode には海賊版スタックの構築を断ったのに、スクリーンショットで見せたら作った（#3）——テキストの安全判定と画像の安全判定が揃っていないという報告。Shieldstral がテキストと画像を1つのモデルで統一しようとしているのは、まさにこの穴に対してである。
AI の「量」を指標にするのをやめる動きが、企業と学会から同じ日に出た。Microsoft が技術者に「トークンマキシングは我々の最適化対象ではない」と通達（r/technology #12）。学術側は ACM Queue のEight Myths on Software Engineering and GenAI（Microsoft Research ほか、90pt）で、開発者がコードを書いている時間は実測で14%程度、にもかかわらず組織は LOC を AI の効果指標に使い続けており統計的に妥当でも成果と結びついてもいないと名指しする。使用量も行数も成果ではないが両側から同時に出た日で、社内で AI 活用を推す立場にはそのまま使える一次資料になる。
米国はオープンウェイトを規制の外に置いた——EU の透明性義務の3日後に。ホワイトハウスの AI 指針が米国製オープンモデルを政府審査の対象外に（r/LocalLLaMA #3）、中国のオープンウェイトモデルも米国の安全性テストを免れる（#8）、Hugging Face CEO「オープンモデルでは中国が勝っている」（#2）。EU AI Act 第50条の適用開始が 8/2 だったのとちょうど逆向きで、どちらの規則の下で動かすかで設計が変わる。