OpenAIからの移行を真剣に検討するチームが、2026年に入って明らかに増えました。オープンウェイトモデルの品質は日常的な本番作業では先行モデルと区別しにくい水準に達し、公開単価は下がり、そして重みそのものをダウンロードできるという事実が、ベンダーとの関係を依存から選択へと変えたからです。 とはいえ、切り替えが無料になるわけではありません。API呼び出しそのものはほぼ同一です。作業が発生するのは、その周辺のすべてです。本稿では、何がそのまま移るのか、何が静かに壊れるのか、意味のある比較をどう設計するのか、そして留まるほうが正解になる場面はどこかを扱います。 最初に期待値を合わせてください。 ベンダーを切り替える作業は、ベースURL...
記事
すべての記事を一か所で閲覧。AI、プログラミング、セキュリティ、インフラ、Web 開発に関するチュートリアルや解説、ガイド、更新情報を見つけましょう。
多くのチームは、APIのセキュリティを認証の問題として扱います。トークンを発行し、すべてのルートでそれを検査し、これで仕事は終わったと考えます。そしてある日、テスターがURLの数字をひとつ書き換えるだけで、別の顧客の請求書を読み出します。 「認証済み」と「認可済み」のあいだにあるこの隙間こそ、実際のAPI侵害の大半が住み着いている場所です。しかもこれは、スキャナーが安定して見つけてくれる種類の問題ではありません。自動化されたツールは、有効なトークンと200の応答を見て成功と報告します。その応答に他人のデータが含まれていたと気づけるのは、あなたの業務ルールを理解している人間だけです。 核心となる区別: 認証は誰が呼び出しているのかを証...
WordPressサイトがハッキングされ、医薬品スパムが表示されていたり、訪問者が不快な場所へ転送されていたり、Googleに詐欺的だと警告されているなら、プラグインではなくここから始めてください。最初に思いつくのはセキュリティスキャナーを入れて駆除ボタンを押すことです。それは見えている症状を取り除きますが、侵入口はそのまま残ります。数日で再感染するサイトが後を絶たず、その所有者がWordPressはそもそも安全ではないと結論づけてしまうのは、そのためです。 そうではありません。ほとんどの侵害は更新されていないプラグインから入ってきており、ほとんどの駆除失敗は、誰かがマルウェアを取り除いた一方で、アクセスの経路を取り除かなかったため...
WooCommerceの高速化の相談は、ほとんど同じ場面から始まります。店舗のオーナーはすでに速いホスティングへ移り、キャッシュプラグインを入れ、画像最適化ツールまで買っています。それでもサイトは遅いままです。そして「WooCommerceはそもそも重いのだ」と結論づけて、そこで諦めてしまいます。 WooCommerceが会社案内のようなサイトより重いのは事実です。どのページもカートを抱えうる以上、その分の負担は避けられません。しかし読み込みに六秒かかる店舗が背負っているのは、その負担ではありません。もっと具体的な何かが起きており、私の経験では、ほぼ必ず四つのうちのどれかです。 要点: 店舗が遅いのは、カートと決済のページをページキ...
Drupal 移行は、期限が迫るまで来期の計画に居座り続けるたぐいのプロジェクトです。いま、その役割を果たしている日付が二つあり、まだ先にあるのは片方だけです。 Drupal 7 は 2025年1月5日に公式サポートを終了しました。いまだにそれで動いているサイトは、一年以上にわたってセキュリティの手当てがない状態で運用されていることになります。Drupal 10 は 2026年12月9日に提供終了を迎えます。Drupal 12 がリリースされるのと同じ週であり、それ以降はいかなる種類のリリースも届きません。どちらのバージョンを使っているとしても、問いはもはや移るかどうかではなく、どの経路を選び、いくらかかるのかです。 いまの立ち位...
Drupal開発者の採用を必要とする組織は、たいてい規模の大きなものを運用しています。四十の学部を抱える大学サイト、アクセシビリティ義務のある公共部門のポータル、権限が本当に意味を持つ会員制プラットフォームといった具合です。Drupalが会社案内のようなサイトに選ばれることはまれで、選ばれるのはコンテンツモデルが複雑なときです。つまり採用する人はテーマではなくモデルを理解している必要があります。 市場もWordPressより小さく、年齢層も高めです。開発者の数は少なく、そのうちシニアの割合が高く、採用プロセスは具体性を評価します。本稿では2026年にこの職がいくらかかるのか、Drupalを一度入れただけのPHP開発者とDrupalエ...
Kimi K3 のセルフホスティングは、2026年7月27日に Moonshot AI が 2.8兆パラメータモデルの重みを本番向け推論サポートとともに公開したことで、技術的に可能になりました。多くの組織はそのニュースを読み、これでフロンティア級の推論を自社ハードウェアで動かし、トークン単位の支払いをやめられると結論づけました。 その結論はたいてい間違っていますが、多くの人が思う理由によってではありません。エンジニアリングは達成可能です。大半のプロジェクトを打ち負かすのは計算のほうであり、しかも予算承認から数か月後に静かに打ち負かします。 端的な答え: MXFP4 精度では、2.8兆パラメータはキーバリュー...
Kimi K3 API は珍しい組み合わせを携えて登場しました。フロンティア級に迫るベンチマーク結果、攻めた価格設定、そしてダウンロード可能な重みです。Moonshot AI は 2026年7月27日にその重みを公開し、これにより K3 はこれまでに公開された中で最大のオープンモデルとなり、この規模のモデルを原理的に自前で動かせる初めての事例となりました。 すでにフロンティア系プロバイダーに料金を支払っている人にとって、これは哲学的な問いではなく実務的な問いを突きつけます。このモデルは自社スタックに居場所があるのか、そしてトラフィックの一部を移したとき実際に何が変わるのか。本記事ではコスト計算、統合作業、そして公開された数値が本番環...
「WordPress開発者」という言葉は、能力の幅がきわめて広い職を一語で覆っており、価格の幅も同じくらい広がっています。時給四十ポンドでWordPress開発者を雇うこともできれば、日額六百ポンドで雇うこともでき、その二人は同じフリーランスの仲介サイト上で自分をまったく同じ言葉で説明します。一方はプラグインを入れる人です。もう一方は、今後三回のコア更新を越えても動き続けるPHPを書く人です。 自分にどちらが必要なのかを知ることが、問題の大半を占めます。本稿ではWordPressの仕事を四つの異なる種類に整理し、2026年にそれぞれがいくらかかるのかを示し、いま話している相手が誰なのかを確実に見分けられる少数の質問を扱います。 手短...
エンドポイントの本数からカスタムAPI開発の費用を見積もろうとすると、たいてい三倍ほど外します。エンドポイントそのものは、この仕事のなかでいちばん安い部分だからです。すでに自社が持っているデータを読み書きするだけの十数本であれば、力量のあるバックエンド開発者にとっては二週間ほどの作業にすぎません。 お金がかかるのは、その十数本を「よその会社が自社の事業を載せてもよい」と判断できるものへ変えていく、周辺のすべてです。セキュリティレビューに耐える認証、あとから方針を変える余地を残すバージョニング、誰も問い合わせを送ってこなくて済む水準のドキュメント、そしてどの顧客がいま困っているのかを教えてくれる運用の仕組み。「APIがあります」と「よ...