Hacker Newsを日本語で読む

Someone Bought 30 WordPress Plugins and Planted a Backdoor in All of Them

WordPress界隈でかなり深刻な事態が発生しています。誰かが人気のあるWordPressプラグインを30個も買い占め、そのすべてにバックドア（不正な裏口）を仕込んでいたことが判明しました。現在、自身のサイトで特定のプラグインを使用しているユーザーは、今すぐ最新のセキュリティ情報を確認し、怪しいプラグインが混ざっていないかチェックすることをおすすめします。供給チェーン攻撃の恐ろしい現実を突きつける事例です。

A Perfectable Programming Language

完璧なプログラミング言語とは一体何でしょうか？構文の美しさ、パフォーマンス、それとも学習コストの低さでしょうか。議論の余地はありますが、開発者が直面する問題を最小限に抑え、拡張性に優れた言語の可能性について考察します。

Most people can't juggle one ball

「一度にたくさんのことをこなせる」と過信しがちですが、実際にはたった一つのタスク（ボール1個）を完璧にこなすことすら、多くの人にとっては高いハードルです。器用に立ち回ろうとしてパンクする前に、まずは目の前の基本を確実に完遂する重要性を再認識させてくれる内容です。

Ask HN: What Are You Working On? (April 2026)

今、どんな開発に取り組んでいますか？新しく温めているアイデアや、最近手をつけているサイドプロジェクトなど、皆さんの進捗をぜひ教えてください！

DIY Soft Drinks

今回は「DIY Soft Drinks（ソフトドリンクの自作）」というトピックです。エンジニアなら、糖分やフレーバーの配合を最適化して、自分だけの「最強の1杯」をビルドする楽しみがわかるはず。市販品では満足できないこだわり派の方、炭酸水メーカーやスパイスを駆使して、飲料開発をハックしてみませんか？

Bring Back Idiomatic Design

最近の開発シーン、抽象化や共通パターンにこだわりすぎて「言語本来の良さ」を殺していませんか？「Bring Back Idiomatic Design（慣用的な設計を取り戻そう）」というメッセージは、どの言語で書いても同じような構造になってしまう現在の画一的な設計スタイルに対するアンチテーゼです。その言語で最も自然とされる「イディオマティック（慣用的）」な書き方を尊重することは、単なる美学ではありません。コードの可読性を高め、メンテナンスコストを抑え、言語が持つポテンシャルを最大限に引き出すために不可欠な要素です。フレームワークの制約や過度なエンジニアリングから一歩引き、今こそ「その言語らしい」設計の価値を再考しましょう。

Taking on CUDA with ROCm: 'One Step After Another'

AMDのオープンソースGPUプラットフォーム「ROCm」が、業界標準であるNVIDIAのCUDAに対してどのように立ち向かっているのかを記したトピックです。「一歩ずつ、着実に」という言葉が示す通り、CUDAの巨大なエコシステムに追いつくべく進化を続けるAMDの現在地と、その粘り強い開発姿勢についてエンジニアの間で注目が集まっています。

Advanced Mac Substitute is an API-level reimplementation of 1980s-era Mac OS

Advanced Mac Substitute（AMS）は、1980年代のMac OSをAPIレベルで再実装しようという野心的なプロジェクトです。単なるエミュレータではなく、当時のソフトウェアを現代的なアプローチで動作させるための互換レイヤーとして開発されています。古き良きMac OSの内部構造を現代に蘇らせる、エンジニアのロマンが詰まった試みとして注目を集めています。

Pijul a FOSS distributed version control system

Pijulは、パッチ理論（Theory of Patches）という数学的な基盤の上に構築された、革新的なオープンソースの分散型バージョン管理システムです。Gitのようなスナップショットベースではなく、変更（パッチ）そのものを管理の最小単位として扱うことで、より直感的かつ強力なマージ操作と競合の解決を実現しています。次世代の分散型システムとして注目を集めています。

Dark Castle

Dark Castleは、近年急速に普及している非常に多機能なマルウェア（RAT: Remote Access Trojan）です。キーログ、スクリーンショットの取得、機密情報の窃取、さらには完全なリモート制御まで、攻撃者に必要な機能が「オールインワン」で備わっています。初期侵入（Initial Access）の有力なツールとして悪用されるケースが増えており、インフラエンジニアやセキュリティ担当者にとって、今最も警戒すべき脅威の一つと言えるでしょう。

447 TB/cm² at zero retention energy – atomic-scale memory on fluorographane

フルオログラファン（フッ化グラフェン）を用いた、原子レベルの極小ストレージ技術が発表されました。特筆すべきは、1平方センチメートルあたり447 TBという驚異的な記憶密度を誇りながら、データを保持するためのエネルギーを一切必要としない（ゼロ・リテンション・エネルギー）点です。次世代の超高密度かつ超省電力なストレージデバイスとして、大きな期待が寄せられています。

How We Broke Top AI Agent Benchmarks: And What Comes Next

AIエージェントの性能を測る主要なベンチマークで、いかにしてトップの座を勝ち取ったのか。その開発プロセスにおける技術的なブレイクスルーを解説するとともに、この結果を踏まえた次なる挑戦について語ります。

Apple Silicon and Virtual Machines: Beating the 2 VM Limit (2023)

Appleシリコン搭載Macにおいて、macOSの仮想化における「同時に起動できるVMは最大2つまで」という制限を回避し、さらに多くのインスタンスを動かすためのテクニックについて解説されています。仮想化環境の制約に悩んでいるエンジニア必見の内容です。

Small models also found the vulnerabilities that Mythos found

最近の検証で、小規模な言語モデル（Small models）であっても、あの「Mythos」が発見したものと同等の脆弱性を見つけ出せることが明らかになりました。大規模なモデルに頼らなくても、適切なアプローチでセキュリティチェックを効率化できる可能性が示唆されています。

Sam Altman's response to Molotov cocktail incident

OpenAIのCEOであるサム・アルトマンが、自身の拠点や関連施設で発生した火炎瓶（モロトフ・カクテル）の投げ込み事件について反応を見せました。具体的な投稿内容はまだありませんが、AI業界のリーダーを標的にした過激な嫌がらせに対し、彼がどのようなコメントを出したのかが話題となっています。

JSON formatter Chrome plugin now closed and injecting adware

人気のChrome拡張機能「JSON formatter」がクローズドソース化され、アドウェアが注入されているとの報告がありました。長らく愛用されていたツールですが、現在はセキュリティ上のリスクがあるようです。利用中の方は速やかにアンインストールし、代替のJSON整形ツールを探すことをおすすめします。

AI assistance when contributing to the Linux kernel

Linuxカーネルへのコントリビューション（貢献）において、ChatGPTやGitHub CopilotといったAIアシスタントを活用することの是非が注目されています。開発の効率化が期待できる一方で、AI生成コードの正確性やライセンスの問題、さらにはパッチを精査するメンテナーの負担増大など、カーネルコミュニティ特有の厳格な基準との兼ね合いが議論の焦点となっています。

Industrial design files for Keychron keyboards and mice

Keychronが、キーボードやマウスの工業デザイン（ID）用CADファイルを公開しました。3Dプリンターで自分だけのオリジナルケースを作ったり、専用のアクセサリーを設計したりしたいエンジニアやデバイスマニアにとって、非常に嬉しいリソースとなっています。