公式アップデートに新規発表なし。コミュニティではハーネスエンジニアリングの実践手法（VSDD×CoDD、ralph loop）が深化し、axiosサプライチェーン攻撃のPostmortem分析やAgent Skillsオープン標準仕様の解説記事が注目を集める。
公式アップデート
本日の新規公式アップデートはありません。
OpenAI、メディア企業TBPNを買収
前回から継続
OpenAIが独立メディア支援とAIに関するグローバルな対話促進を目的にTBPNを買収。ビルダー・企業・テックコミュニティとの対話拡大を図る。
Codex従量課金（pay-as-you-go）プラン提供開始
前回から継続
ChatGPT BusinessおよびEnterprise向けにCodexの従量課金プランを提供開始。固定料金不要でトークン課金となり、チーム導入の柔軟性が向上。
コミュニティの反応
OpenAI TBPN買収
前回から継続
ポジティブ
OpenAIのTBPN買収はテック業界の世論形成力を手に入れる戦略的動き。IPO前のナラティブインフラ構築。 — @FABYMETAL4
TBPN買収を「ドリームビッグ」と称賛、優れた編集チームと唯一無二のメディア。 — @mikikusano
TBPN（売上30億円超、7万人視聴）の買収はメディアではなく世論形成能力の内製化。 — @TANANY_VC
ネガティブ
TBPN買収で広告廃止、上司が政治黒幕。編集独立性の主張もOpenAI批判時の対応で本質が判明するとの指摘。 — @joho_no_todai
Codex従量課金プラン
前回から継続
ポジティブ
Codex従量課金制導入（Business年額$20値下げ+$100クレジット）。利用状況を把握しやすく便利。 — @nukonuko
ハーネスエンジニアリング
前回から継続。今週は手法の深化・具体化が進み、複数の新しいアプローチが紹介された。
Tips
ハーネスエンジニアリングの先へ — VSDD × CoDDで「実装品質」と「変更時の整合性」を両立させてみた。VSDD（検証済み仕様駆動開発）にCoDD（変更駆動開発）を組み合わせたワークフローを提案。 — kaito Zenn
とりあえずralph loopからはじめるハーネスエンジニアリング。while trueループでAIエージェントにプロンプトを反復入力させ、段階的に改善させるシンプルな手法を紹介。 — _mkazutaka Zenn
ハーネスエンジニアリングを極めたら、IssueからAIエージェントが動き、人間の役割は要件定義だけになった。2ヶ月で21体のAIエージェントによる自律開発パイプラインを構築。 — 加藤（株式会社Aicon） Zenn
書籍の学びをAgent Skillsにする ～現場で役立つシステム設計の原則編～。書籍の知識をClaude CodeのAgent Skillsとしてアウトプットする手法。 — えださん Zenn
Agent Skillsオープン標準仕様
Tips
Agent Skills オープン標準仕様を読み解く — agentskills.ioが目指すエージェント間スキル共有の世界。スキル運用の知見を踏まえた標準仕様の解説。 — nogataka Qiita
Claude Code実践・活用
前回から継続
Tips
Claude Code 完全リファレンス — 全機能網羅+意外と知らない便利機能トップ10。2026年4月時点の全機能をカテゴリ別に整理。 — nogataka Qiita
Claude Codeに仕様書を丸ごと渡すな ── 「要件を伝える」との決定的な違い。仕様書を渡すこと自体が精度低下の原因であることを解説。 — Shu Hirouchi Zenn
Claude Code、最初にこれやっとき｜7つの設定で世界変わるで。言語・パーミッション・CLAUDE.md・モデル選択・フックまでオススメ構成を網羅。 — まさやん Zenn
Stitch × Figma Make × Claude Codeで個人サイトがすんなり完成した話。AIデザインツールとClaude Codeを組み合わせた個人サイト構築の実践。 — スナガク Zenn
Claude Codeソースコード流出
前回から継続
Tips
Claude Codeの流出したソースコードをGitHubに公開した人が著作権違反を回避した方法がヤバすぎ。 — LostMyCode Qiita
Claude Codeのコード流出から考える開発者の倫理。 — mosaxiv Qiita
Claude Codeソースコード漏洩事件 ─ 何が漏れ、何が漏れなかったのか。 — TaichiEndoh Qiita
axiosサプライチェーン攻撃
前回から継続。Postmortem（事後報告）の公開を受け、攻撃手口の詳細分析記事が新たに登場。
Tips
Axiosサプライチェーン攻撃の手口をPostmortemで読んだら、まるでルパン三世だった。GitHub IssueのPostmortemから攻撃の流れを詳細に分析。 — WdknWdkn Qiita
サプライチェーン攻撃から身を守るために最低限設定しておきたいこと。Trivy・LiteLLM・axiosと立て続けに発生した攻撃への防御策を整理。 — ラク（クラシル） Zenn
npmをセキュアな挙動にするために.npmrcに記述する最小設定。npmのままで実施できるセキュリティ対策を紹介。 — did0es（CyberAgent CIU） Zenn
axios乗っ取り事件の全容 — 39分間で何が起きたか、そして今すぐやるべき防御策。 — nogataka Qiita
GitHub Copilotカスタマイズ疲れ
Tips
GitHub Copilotのカスタマイズに疲弊した人に: Copilot Chatのビルトイン スキルがすごい。Custom Instructions・Prompt Files・MCP等の増加で混乱する中、ビルトインスキルの活用を提案。 — Junya Yamaguchi（Microsoft） Zenn
Vibe Coding
ネガティブ
Vibe Coding、最初は速い。でも後半で急にしんどくなる。初速は速いが機能増加後の設計・整合性維持の大変さを指摘。 — engchina Qiita
COBOL現代化AI
Tips
遺産であるCOBOLを現代化し、その正確性を自ら証明するAIを開発した話。8000億行の基幹業務コードに対し、変換の正確性を自己検証するAIの開発実践。 — Y-Watanabe11 Zenn
開発ツール・フレームワーク
Tips
Vite 8にアップデートしたら10倍早いは本当だった。Rust製Rolldownの統合でesbuild+Rollupのデュアル構成が解消、ビルド速度が大幅向上。 — t_endo Zenn
パラメータ4個で710M超えのFoundation Modelに勝った時系列予測手法FLAIRの全貌。numpy+scipyだけでChronos-T5-Largeを上回る手法を解説。 — Takato Honda Zenn