Grok Buildとは？xAIが844万行のRustコードをApache 2.0で公開した経緯を解説
xAIはコーディングエージェント「Grok Build」の全コードを2026年7月15日にApache 2.0で公開しました。きっかけは、grok CLIがカレントディレクトリ全体をxAIのGoogle Cloudバケットへ勝手にアップロードしていたという批判。xAIは7月12日にデフォルト保持を無効化し、過去に保持したコーディングデータの全削除も表明しました。
#AIコーディングエージェント の記事一覧（4）
Bunの言語書き換え（Zig→Rust）はなぜAIエージェントで成立したか──100万行超をClaude Codeが移植した事例を読む
JavaScriptランタイム「Bun」の開発者Jarred Sumner氏が、コア言語をZigからRustへ全面書き換えした過程を公開しました。100万行超をLLMが生成し、実作業は約11日、API価格換算で約16万5000ドル。Rust版は6月17日リリースのClaude Code v2.1.181以降で稼働し、Linuxで起動が10%高速化した以外はほぼ誰も気づかなかったといいます。
SWE-Exploreとは？AIコーディングエージェントが「ファイルは当てるが行を外す」弱点を可視化する新ベンチマーク
上海交通大学らが公開した新ベンチマーク「SWE-Explore」で、Claude CodeやCodexなど主要AIコーディングエージェントの行レベルのコード特定率がわずか14〜19%にとどまることが判明しました。ファイル特定は得意でも、修正すべき該当行をピンポイントで読めていないという構造的な弱点が浮き彫りになっています。
AIコーディングエージェント経由で発火する新型サプライチェーン攻撃——Microsoft公式リポジトリ73パッケージ汚染が示す「署名付き」の限界
Microsoftの公式GitHubリポジトリで73個のパッケージが認証情報窃取マルウェアに汚染され、AIコーディングエージェントが開いた瞬間に発火する仕掛けが確認されました。攻撃者はSLSAの署名検証に使うOIDCトークンまで盗む手口で、5月のdurabletask SDK侵害に続き2か月連続で公式アカウントが突破されています。