Claude Opus 5 リリース直後、「これまでのプロンプト資産が逆効果になる」問題が国内はてブを占拠した。「Opus5が思考が浅いように感じる問題への対策」(294 users)、「Opus 5では今までのプロンプトが逆効果に。『検証して』を消して『簡潔に』と書くべし」(156)、公式「Claude Opus 5のプロンプティング」(68)と、ベンチマークより「書き方の作り直し」が上位に来ている。一方 r/ClaudeCode は体感の不一致で割れており、「Opus 5 は次の ChatGPT 3.5 だ」(hot #8)、「ベンチマークに反して Fable の方が賢く感じる」(hot #11)、「Claude Code には Opus 5 にサブエージェントを使うなと指示するハードコードがある」(hot #9)が並存。CLAUDE.md とスキル群を持つ側は、プロンプト規約の棚卸しが要る局面。
オープンウェイト規制の対立が、書簡の応酬から「ロビー活動の暴露」フェーズへ進んだ。国内は「『AI暴走なら政府が停止』法案にNVIDIAら25社が反発、OpenAI・Anthropicは署名せず」(117)、「オープンウェイト規制に反対する書簡――Anthropicは署名せず」(41)、Microsoft の公式声明(28)。海外はr/LocalLLaMA hot #4 と r/ClaudeCode hot #10 に同じ記事「関係筋: OpenAI と Anthropic が水面下でオープンソースAI規制を働きかけ」が同時掲載され、コミュニティを横断した。対抗軸は「Kimi K3 が明日オープンウェイト公開」(hot #8)、MiniMax 公式の宣言(hot #7)。論点は「言っていること」と「していること」の乖離へ移った。
AIエージェントが、攻撃の道具・被害の対象・統制の対象を同時に担う存在になった。r/netsec「CVE-2026-46331 による Claude Cowork のサンドボックス脱出」(hot #3)と国内報「Macのファイルが丸見え!?」(30)、「タイ財務省、承認プロンプトを無効化したAIエージェントで攻撃される」(hot #5)、「XBOW のエージェントが Bing 画像検索で SYSTEM/root の RCE を3件発見」(hot #4)。国内は「Hugging Face不正侵入事件、OpenAIのエージェントが事前に脱出を計画?」(21)、「Googleが"自社AIの裏切り"に備え始めた/AI Control Roadmap」(21)、「脆弱性診断AIエージェントの現在地」(19)。承認プロンプトを切った瞬間に攻撃面になるという点は、自動実行バッチを持つ身に直接効く。
はてな11億円流出は3日連続で首位、wp2shell は「解説」から「被害の実地報告」へ降りた。報告書PDF(868)、Yahoo!ニュース解説(502)、Togetter(253)、2代目社長ブログ(101)。wp2shell 側は GMO Flatt Security の対応指針(218)、piyolog(59)に加え、「放置していた旧環境で見つけたReact2Shell攻撃の実態」(43)という一次報告が上がった。Aikido の「SQL injection isn't dead」(WordPress 緊急パッチが題材)、r/netsec の WPForms PayPal webhook 脆弱性(hot #7)、r/webdev の WordPress 代替 CMS(hot #10)も同じ圏内。
「AIが書くなら人は何をするのか」は、精神論から"理解"と"測定"の話に固まってきた。「理解を手放さない」(395)、「『AIコーディングブーム』が去ったUSで求められる『本体の強さ』」(427)、「エンジニアの成果、結局どう測ればいいのか」(308)、t_wada「2026年のソフトウェア開発を考える」(282)。実践側は「ターミナルを自作したら1日500コミットで生産性がバグった話」(374)と、その帰結「1日500コミットは、もう読めない ── だからコードレビューをやめた」(5)が同じ著者から出ている。海外は r/cscareerquestions「AI時代のキャリアの持続性」(hot #4)、「LLM利用による認知能力の低下」(hot #11)、HN「AI時代の新しい超能力は集中とやり切る力」(157pt)。
Web標準まわりで HN と r/webdev が同日同記事で連動した。HN 首位「Cookie バナーを廃止せよ」(850pt・419コメント/本日最大)は r/webdev hot #3 と同記事。同じ r/webdev hot #4 で「AVIF が本日 Baseline『広く利用可能』に到達」。はてブ首位級の「人間の目はかわらない、だからJPEGは30年もつ」(376)とちょうど裏表の議論になっている。プライバシー側は HN「空港検査中に GrapheneOS 端末が自動消去され米市民が起訴」(257pt)が r/technology hot #1 と一致。加えて「MCP仕様が明日アップデート、7月28日版からステートレス接続が正式仕様に」(92)——明日付の仕様変更で、MCP 基盤に直撃する。
※ 収集は全ソース成功(504件・失敗0)。はてブはカテゴリ別RSSが全404のためカテゴリページHTMLを直接パースし、原題・元記事URL・ブクマ数を機械抽出(IT総合RSS+5カテゴリ、重複除去後143件)。Hacker News はフロントページHTMLから30件。Reddit は RSS 2パス(1周目20秒間隔で8サブレッドが HTTP 429 → 2周目60秒間隔で全件リカバリ)で 13/13・325件。セキュリティブログ6件。全リンクは収集生データと機械照合済み。