vonxai blog

ソフトウェアエンジニア119名を対象とした調査により、LLM利用における依存・過信・依存症的行動の実態が判明。機能的依存や情報探索の優先が主流であり、強迫的な依存症ではない実態を解説します。

Cloudflare OS を社内展開した際のカスタマイズ設定や運用時の注意点、利用した感想をまとめました。

AIが実在しないパッケージ名を提示するハルシネーション攻撃のリスクを、107個の擬似パッケージをnpmに公開して検証した研究を解説。人間による誤インストールの実態や防衛策を解説します。

ジュニア開発者13名を対象とした定性調査により、生成AIの利用基準が「結果を自力で検証できるか」にあることや、学習の浅小化と市場要求の乖離が生じる「形成パラドックス」が明らかになりました。

AIコーディングエージェントのレビューコメント約5.5万件を分析した研究を解説。修正コード提案の有無や開発者の経験度による採択率の違い、AIの指摘が拒否される理由を解明します。

100万Webサイトの認証方式とFIDO2の普及状況、実装精度を多角的に分析した研究論文を解説します。パスワード認証の根強さと、FIDO2導入サイトにおける暗号チャレンジ再利用などのセキュリティ上の課題を明らかにします。

grep検索に頼るコードAIエージェントに静的解析の構造情報を注記コメントとして与える「CodeAnchor」を検証した研究です。関数の位置特定精度の向上や試行ごとの挙動の安定化、リポジトリ規模に応じた設計が明らかになりました。

生成AIの普及に伴い、ジュニアエンジニアのエントリータスクが激減しています。ソウル国立大学の研究をもとに、AIによる仕事の吸収がジュニアの「失敗体験」や育成パスに与える構造的な影響と組織的な対策を解説します。

OSSの依存関係に潜む脆弱性に対し、開発者はどのように対処しているのでしょうか。2026年の調査資料に基づき、開発者のセキュリティ意識、対応プロセス、言語エコシステムの境界における課題について詳しく解説します。

AIエージェントを用いた対話型開発がOSSにおよぼす影響を、1,356リポジトリのデータと開発者調査から明らかにします。

長期的なタスクを実行するAIエージェントの最新アーキテクチャを解説。外部の制御基盤（ハーネス）とモデル最適化の共進化という視点から、エージェントの実装手法、安全性、運用の課題を整理します。

GitHub CopilotがセキュリティAPI利用に与える影響をプロの開発者44名を対象に調査。機能的な正確性は大幅に向上した一方、セキュリティ上の誤用は改善されず、開発者の過信という課題が明らかになりました。