Reverse Engineer Anything (REA) is an open-source project with over 200K GitHub stars that connects coding agents such as Claude Code and Codex to reverse-engineering tools like Ghidra, Hopper, and IDA. The project lets developers inspect compiled binaries, trace function calls, and investigate how applications implement specific features.

Amazon has acquired DuckLabs, the company behind the analytical database DuckDB. Co-founders Hannes Mühleisen and Mark Raasveldt will continue to lead the team under AWS. The acquisition aims to enhance the development and reach of DuckDB while maintaining its open-source status. Amazon Aurora PostgreSQL gets its first DuckDB-powered feature following the acquisition.

Google researchers open sourced EnvHarness, a framework that dynamically adapts agent-training environments to an agent's weaknesses without modifying the agent, environment, or evaluation system. According to the researchers, this approach can improve both learning effectiveness and efficiency while helping agents overcome their weaknesses.

Zod is a TypeScript-focused schema validation library that recently released versions 4.5 and 4.6. Key updates include schema compilation for faster data parsing, significant memory usage reductions, and new validation features. The library supports efficient validation processes and remains popular in the JavaScript ecosystem, achieving millions of downloads weekly.

Uber has developed an automated dependency analysis system that uses RPC middleware and production metrics to correlate caller and downstream failures. The approach classifies dependencies as fail-close, fail-open, or unknown and addresses limitations of sampled distributed tracing for rare failures across Uber’s large service mesh.

A recent InfoQ webinar examined operational challenges in deploying agentic systems. Key points included issues like semantic and embedding drift, which can lead to significant errors. Experts discussed the need for automated code reviews, continuous evaluation of models, and enhanced privacy measures. The session emphasised a strategic approach to deployment and security management.

Grafana Labs is proposing a familiar reliability engineering approach for one of the less familiar problems in modern software: how to measure whether an AI agent is actually behaving well.

Discover how to keep software evolvable as systems, technology, and teams shift. This edition explores agentic fitness functions for semantic drift, treating human comprehension as a core design metric, cross-cloud guardrails for regional autonomy, and aligning technical boundaries with Conway’s Law. Move beyond static diagrams to continuous feedback systems that keep change safe and intentional.

The release of Helidon 27 is the first release that follows the Oracle Tip & Tail Model of Library Development by which the Tip adopts the latest Java technology while the Tail provides a more stable and secure baseline. Concurrent with the release of JDK 27, new features in Helidon 27 include: an introduction to new major modules, Helidon Messaging and Helidon Data JDBC.

Andrew Martin discusses why AI security is fundamentally tied to Kubernetes security. He shares insights into the evolving AI threat landscape, covering non-deterministic agent behavior, GPU supply chain vulnerabilities, shared compute risks, and practical defense strategies - from prompt firewalling to agentic identity - to help secure cloud-native AI workloads in production environments.

AIは増幅器である。組織システムに戦略的焦点を当てることで最大の成果が得られると、ネイサン・ハーヴェイはQConロンドンでの講演「Scale High Performance, Not Dysfunction」で説明した。DORAの2025年におけるソフトウェア開発におけるAIに関する調査では、研究を実践に活かすために活用できるチームのプロファイルと成功に必要な能力が提示されている。

Netflixは、処理要件が異なるオペレーターを含む複雑なステートフルパイプラインに対し、従来のクラスターレベルのアプローチでは効果が不十分であるとの判断から、複数のAWSリージョンにまたがる3万件以上のストリーミングジョブ向けに、オープンソースのApache Flinkオートスケーラーの導入を進めている。 Netflixの報告によると、あるチームはFlink関連のコンピュート費用を年換算で58%削減し、年間約110万ドルの節約を実現した。

Cloudflareは「Worker Previews」を発表した。この機能により、各GitブランチはWorkerごとに独立した本番同等の環境を持てるようになる。各環境には安定した専用URLが割り当てられ、ブランチごとに固有のデータ状態を保持できるほか、スコープを限定したオブザーバビリティも提供される。プレビュー環境は npx wrangler previewで作成でき、単一のWorker配下で数百のプレビューを同時実行できる。本番トラフィックや他のプレビュー環境に影響を与えることはない。

先週でちょうど20年前、2006年8月26日、jQuery 1.0の最初の安定版がリリースされた。 John Resig氏はその年の1月、BarCampNYCでこのライブラリを初めて披露した。その際のモットーは、今や一世代のミッションステートメントのように響いた。JavaScriptを書くのは楽しいものであるべきだ。今週、X上でこの瞬間を記念して、Resig氏は次のように書いた。

最近リリースされたAmazon CloudWatch Omniは、アプリケーションと自律型AIエージェントを統合された環境で監視、評価、トラブルシューティングするために設計された、AIファーストのオブザーバビリティプラットフォームだ。

Cloudflare Workersは受信TCP接続を受け付けられるようになった。2017年のサービス開始以来、Workerはデータベースや外部サービスに対してアウトバウンドのソケット接続を開くことはできたが、サーバーとして処理できるのはHTTPのみだった。新たに追加されたconnect(socket)ハンドラーによってこの制約がなくなり、その最初の実装例としてgRPCサポートが提供される。

Cloudflare AI Searchは、カスタムデータを対象に、AIエージェントやアプリケーションがすぐに利用できる検索エンジンを提供するために設計された、組み込み型の検索・取得サービスである。エージェントとの統合やマルチモーダル検索に対応するほか、Cloudflareの他ツールともシームレスに連携できる。

HashiCorpはPacker v1.16.0をリリースした。これにより、Packerが構築するすべてのイメージに対して、SLSAProvenanceアテステーションの生成、署名、検証をネイティブにサポートする。今回のリリースは、マシンイメージがどのように作成されたかを示す、安全で改ざん耐性のある記録をチームに提供する。追加のサプライチェーンツールを必要とせずに実現できる点も特徴だ。これは、これまでSLSAスタイルのアテステーションでほとんど見過ごされてきたインフラ領域のギャップに対応するものとなる。

OpenTelemetryは、大規模なオブザーバビリティシステムの導入・運用における複雑さの増大を軽減することを目的とした、新たな「Blueprints」イニシアチブを発表した。 このイニシアチブは、組織がKubernetes、インフラストラクチャ、アプリケーション、クラウドネイティブ環境全体において、より一貫性があり、運用持続可能な方法でOpenTelemetryを導入できるよう支援することを目的とした、具体的なガイダンス、アーキテクチャパターン、およびリファレンス実装を提供する。

Terraform AWS Providerは急速な進化を続けており、v6.62.0では新しいAWS機能への対応が追加されるとともに、 Terraformによる既存インフラの認識および管理能力が改善された。2026年8月にリリースされた最新バージョンでは、Amazon DSQL、ECS、ECR、SES、Pinpointなどのサービス向けに新しいリストデータソースやリソースが導入された。また、Bedrock AgentCore、CloudFront、ElastiCache、Resilience Hub、Secrets Manager に対するさらなる機能強化も行われている。