Recalog

Recalogは一週間にあったニュースや記事からkokorokagamiとtoudenがピックアップして話す番組です https://listen.style/p/recalog?bqOBxHVT

224. 2026/05/17 53年ぶり有人月周回飛行成功

2026年05月17日

MP3ファイルをダウンロード

内容紹介

kokorokagamiとtoudenの2人で、Claude Designの6つの機能を徹底検証、BunがAIで6日間Zig→Rust移植 など について話しました。

出演者

kokorokagami kokorokagami touden touden

以下のようなトピックについて話をしました。

01. Claude Designの6つの機能を徹底検証

Claude Designの機能と実用性を検証したレビュー記事

DX開発事業部のUIデザイナーYu Hamanoが、Anthropicの新サービス「Claude Design」を実際に使用し、その機能と特徴を詳しく検証した記事です。

主要な6つの機能

  1. デザイン生成とヒアリング機能：AIが「ブランドカラー」「ユーザー層」などの詳細な質問を通じて、ユーザーの期待に沿ったDesign Systemを構築。Figma Makeと比較して、ヒアリング項目の豊富さが特徴的。

  2. 柔軟な編集モード：チャットによる自然言語での編集、インラインコメント機能、Tweaks機能によるスタイル変更が可能。

  3. バージョン管理：現在の状態を保存しながら別軸での制作が可能。

  4. Claude Codeへの連携：最大の強みとして、デザインした成果物をシームレスにClaude Codeへ移行可能。デザイナーとエンジニア間の連携が大幅に改善される。

  5. チーム内外への連携：4段階の権限設定による共同作業、ZIPファイル、PDF、PowerPoint、Canvaなど豊富な書き出しオプションを提供。

  6. 利用対象：現在はResearch Previewとして、Pro、Max、Team、Enterpriseプランのユーザーがアクセス可能。

特に、デザインから開発への移行がスムーズに行える点が革新的で、デザイナーとエンジニアの協業を大きく改善する可能性を秘めたツールとして評価されています。

02. BunがAIで6日間Zig→Rust移植

Bun が6日でZigからRustに書き換わった驚異的な事例

2026年5月、JavaScriptランタイムBunが約96万行のコードを6日間でZigからRustに移植し、話題となった。この大規模移植はAI（Claude）によって実行され、テスト通過率99.8%を達成したものの、13,000箇所を超えるunsafeブロックが含まれ、作者自身も「全部破棄する可能性が高い」と発言している。

移植の背景には3つの動機がある。第一に、Anthropic社製のAIコーディングツール「Claude Code」でBunのメモリリークが深刻化し、メモリ使用量が最大23GBまで膨らむ問題があった。第二に、Rustエコシステムの豊富な人材プールと成熟したツール群への移行を狙った。第三に、Zigコミュニティの「AI生成コード禁止」方針との政治的摩擦を回避する意図があった。

しかし、この移植には重要な課題が残る。100万行のコードを物理的にレビューすることは不可能で、従来のコードレビュー概念が「テストと再生成可能性への信頼」に置き換わっている。また、大量のunsafeブロックによりRustの安全性保証が大幅に制限され、「既知のバグを未知のバグに交換している」可能性も指摘されている。

この事例は、AI時代のソフトウェア開発における新たなパラダイムを示すと同時に、品質保証やコミュニティ主導開発の在り方について重要な問いを投げかけている。

03. TanStackのnpm侵害とセキュリティ強化対策

TanStackのnpm侵害後のセキュリティ強化対策

2026年5月、TanStackプロジェクトが巧妙なサプライチェーン攻撃を受けた。攻撃者は偽装したフォークからプルリクエストを作成し、即座に閉じることで、書き込み権限を持つ共有CIキャッシュにマルウェアを仕込んだ。その後、正当なメインブランチへのマージ時に、汚染されたキャッシュが復元され、短期間有効な公開トークンが盗まれて42個のRouter/Startパッケージに悪意のあるバージョンが公開された。

この攻撃は、従来の「トークン盗取」ではなく、信頼されたキャッシュを悪用してCI自身にトークンを盗ませる高度な手法だった。根本原因は、GitHubが3年以上前から危険パターンとして警告していたpull_request_targetワークフローの使用にあった。

対策として、TanStackチームは即座にpnpmキャッシュの無効化、全アクションのコミットSHAへの固定、SMS 2FAの禁止、pull_request_targetの完全削除を実施。今後は静的解析ツール「zizmor」の導入、ワークフロー変更権限の制限、より安全なキャッシュ復元方法への移行を計画している。

最も議論を呼んでいるのは、外部からのプルリクエストを制限し、招待制の貢献モデルへの移行検討だ。これはオープンソースの参加障壁を高める可能性があるため、慎重に検討中である。

04. 53年ぶり有人月周回飛行成功

米国とカナダの飛行士4人を乗せた宇宙船「オリオン」が、53年ぶりとなる有人月周回飛行に成功し、無事地球に帰還した。これはアポロ17号以来の快挙で、人類到達の最遠方記録を更新する歴史的偉業となった。

今回の「アルテミス2」は、米主導の国際月探査計画の試験飛行として実施された。4人の飛行士は9日間、112万キロの旅を経て、月面に約6545キロまで接近し、地球から40万6770キロの最遠方記録を樹立した。飛行中は7000枚以上の写真を撮影し、月の多彩な地形や日食現象を観測した。

アルテミス計画は単なる月面再訪ではなく、持続的な月面基地建設を目指している。NASAは計画を大幅変更し、月上空の周回基地「ゲートウェー」建設を休止して月面基地構築を優先することを発表した。2028年の「アルテミス4」で有人月面着陸を実現し、その後年2回以上の頻度で着陸を目指す。

日本は2024年に日本人の月面着陸で日米が合意しており、有人与圧探査車の開発などで重要な役割を担っている。今回の成功により、国際協力による月探査の新時代が本格的に始まることとなった。

本ラジオはあくまで個人の見解であり現実のいかなる団体を代表するものではありません
ご理解頂ますようよろしくおねがいします