最新IT技術・ニュース記事 一覧

Apple、次期macOS 27でSwift言語をシステムカーネル開発に採用。メモリ安全な言語として

Appleは次期macOS 27 Golden Gateから、Swift言語をシステムカーネルの開発に採用することを明らかにしました。 これは先月に行われたWWDC26ですでに表明されており、7月2日付けのSwiftのブログ「What's new in Swift: June 2026 Edition」であらためて言及されたものです。 Swiftはメモリ安全なプログラミング言語 Swift言語はもともとMacやiPhoneのアプリケーション開発用の言語としてAppleが開発し……

MCPにエンタープライズ向け新機能、アクセスを一括管理できる「Enterprise-Managed Authorization（EMA）extension」が安定版として利用可能に

生成AIとツールとの接続プロトコルとしてLinux Foundation傘下で標準化と機能拡張が進められているMCP（Model Context Protocol）の企業向けの新機能「Enterprise-Managed Authorization（EMA）extension」が安定版になったと発表されました。 MCPサーバへのアクセスはユーザーが手動で行っている これまでMCPを利用する際には、生成AIとツールを提供するサーバとの接続要求をユーザー毎に行い、ユーザー毎に認証……

これが「はやぶさ2」が撮った小惑星「トリフネ」だ　秒速5キロメートルで爆速撮影

JAXAの小惑星探査機「はやぶさ2」が、7月5日18時30分ごろ、直径約500m程度の細長い形状をした小惑星「トリフネ」のフライバイ（探査機が天体の近くを通過すること）に成功した。

会話できる探査機、JAXAが開発へ　SF映画のような「人と対話しながらミッションに挑む」実現

JAXAは7月3日、音声AIなどを活用した体験の企画開発を手掛けるイディナと共同で、探査機などの宇宙機と会話できるインタフェース「Mission Buddy」の概念設計・検証に6月から取り組んでいると発表した。

ギガファイル便で障害　暫定ドメインで一部復旧

ファイル転送サービス「ギガファイル便」で7月6日朝から発生している障害を巡り、運営はドメインを暫定的に「gigafile.jp」へ変更したと発表した。発行済みのURLもドメイン部分の書き換えでアクセスできるという。

スマホゲーのKLab、防衛産業に参入　アラブで対ドローン防衛システム導入推進へ　提携先は「非開示」

KLabは7月6日、RF（無線周波数）技術を持つ海外の防衛企業と、アラブ首長国連邦における対ドローン防衛システムの導入推進に向けた覚書を締結したと発表した。

クレカ決済代行の全東信が破産、端末が使用不可に　負債は1259億円で今年最大──帝国データバンク

クレジットカード決済代行の全東信（大阪市中央区）は7月6日、大阪地方裁判所に自己破産を申請し、同日破産手続き開始決定を受けた。帝国データバンクによると負債は約1259億2900万円（2025年3月期末時点）で、今年最大の負債額という。

BIGLOBE、メルアド漏えいは約502万人分と判明　ニフティも約225万人分　KDDI基盤への不正アクセス続報

ビッグローブは7月6日、「BIGLOBEメール」への不正アクセスについて、メールアドレスとBIGLOBE ID計501万6432人分の漏えいを確認したと発表した。同じ基盤を使うニフティも同日、224万8708人分の漏えいを公表した。

KDDI、パスワード760万人分漏えい　メアドも1220万人分　ISP事業者向けシステムへの不正アクセスで

KDDIがISP事業者向けに提供しているメールシステムが不正アクセスを受けた件を巡り、メールアドレス1223万3087万人分、パスワード761万6173万人分の漏えいを確認したと発表した。発表当初は最大1422万件に漏えいの可能性があると発表していた。

アクションカムは「コンデジの夢」を見るか　見えてきたスナップカメラとしての可能性

アクションカメラはもはや、“アクションからの卒業”がテーマになりつつあるのではないか。そう感じるような変化が周辺機器市場を中心に起こりつつある。そして登場したのが「GoPro Mission 1」だった。

テスラ車の現オーナーが日本法人へ「喝！」　相次ぐ納車トラブルに募る国内体制への不安

日本での販売数がBMWを抜くなどオーナーが急増中のTesla。歓迎すべき人気の裏で、4年半乗る筆者のような既存オーナーの胸には、じわりと不安が兆し始めている。整備も車検も代車も追いつかない体制のまま台数だけが膨らめば、しわ寄せはどこへ向かうのか。6月末に発生した納車トラブルをきっかけに足元を見つめ直す。

Sakana AI、敬語もネットスラングも“温度感そのまま”で訳す無料翻訳機能「Sakana Translate」　日英中に対応

Sakana AIは7月6日、チャットサービス「Sakana Chat」で翻訳機能「Sakana Translate」の提供を始めた。日本語・英語・中国語の相互翻訳に対応し、翻訳・添削・質疑の3モードをアカウント登録だけで無料で使える。

公開3日で停止した「Claude Fable 5」が復活　AI脱獄の採点ルールも稼働

公開からわずか3日で利用停止となったAnthropicの最新AIモデル「Claude Fable 5」が再提供される。その裏で同社は、AmazonやMicrosoft、GoogleとともにAIのジェイルブレーク（脱獄）の深刻度を共通基準で評価する新たな枠組みづくりに着手した。AIセキュリティは新たな転換点を迎えようとしている。

NVIDIAとMicrosoftが示した「新世代Windows PC」　x86ではない“Arm版”の姿とは

NVIDIAとMicrosoftは、Armベースの新型チップ「NVIDIA RTX Spark」を発表した。AIエージェントをPC上で安全に実行することを前提に、Windows搭載PCの新たな方向性を示したものだ。

31秒で失敗を修正　考えながらランサムを仕掛けるAI攻撃者の実態

Sysdigは、侵入から内部探索、権限奪取、ランサムウェア実行までをLLM主導で進めたと可能性が高い攻撃を報告した。特に研究者が注目したのは、人間の判断では難しい速度で失敗を修正しながら攻撃を続けた点だ。従来の自動化とは何が違うのか、その実態を追う。

30万レコードを「欠落なく、約1カ月で」クラウドへ　東レ系はDB移行をどう進めた？

東レ・ファインケミカルは、約30万件のレコードを抱える業務データベースを、データ欠落を防ぎながら約1カ月でクラウドサービスに移行した。同社は何を重視し、どのように実現したのか。その取り組みを紹介する。

「技術的負債が開発時間の4割をドブに」　保守性が高いコード、5つの特徴と確保手法

JetBrainsは公式ブログで、コードの保守性とは何か、現代のソフトウェア開発においてなぜ重要なのかを解説した。

Djangoコミュニティ、毎週DSFオフィスアワーを継続開催

「保守業務って地味…」と思っていた新人の自分へ

こんにちは。 株式会社PRUMのmasaです。 新人エンジニアが最初に配属されやすい「保守・運用」の仕事について、現場のリアルな実態と、そこでしか身につかない成長の機会を紹介します。「保守は地味で成長できない仕事」というイメージを持っている方に、少し違う視点が届けば嬉しいで...

「ChatGPTで不正プログラム自作」　バンダイチャンネル4万6800人を勝手に退会させた疑い、15歳を再逮捕　報道

動画配信サービス「バンダイチャンネル」の会員約4万6800人を無断で退会させ、運営会社の業務を妨害したとして、警視庁は埼玉県所沢市の男子高校生（15）を偽計業務妨害の疑いで再逮捕した。生成AIの「ChatGPT」を使って不正なプログラムを自作したと供述しているという。

【〆切まであと7日】デブサミ夏でまだ入れるセッションを一挙紹介！

Cognition、AI活用の脆弱性修正支援プログラム「Devin」を発表

ブロードコムによるVMware製品抱き合わせ販売疑惑、独占禁止法違反と認定されず　公取委の調査終了

公正取引委員会は、ブロードコムに対する独占禁止法違反の調査を、違反に認定するに足る事実が認められなかったとして終了すると発表しました。

AIサーバで稼ぐシャープ　2030年度の新規事業売上高の8割強目指す　鴻海と連携

シャープの河村哲治社長は7月3日、大阪市内で報道陣の取材に応じ、目標とする2030年度の新規事業の年間売上高2000億～3000億円のうち、8割強はAI向けサーバ関連を想定していると明らかにした。親会社の鴻海（ホンハイ）精密工業の調達・製造力を活用し、シャープが国内販売や保守を担う方向で調整を進める。

キオクシア、新型メモリのサンプル出荷開始　岩手の工場の最先端設備活用

半導体大手キオクシアホールディングスが、大容量で低消費電力の新型メモリのサンプル品の出荷を開始したと発表した。北上工場（岩手県北上市）第2製造棟の最先端設備を活用して生産する。

肩・首・腰が全部痛い20代後半エンジニアが「オフィスチェア」と「マットレス」、どっちを先に買い替えるべきか本気で考えてみた

※この記事は医療的な内容ではなく、あくまで私自身の体験・考えをまとめたものです。 同じようにデスクワーク中心の方や、新卒・若手エンジニアの参考になれば嬉しいです。 「まだ若いから大丈夫」は、たぶん一番危ない 新卒の頃。 「肩こり？腰痛？まだ20代前半だし。」 「高...

IBM Bob Premium Package for i — スキル・ツール・ワークフロー ガイド (2026/7版)

IBM Bob の Premium Package for i は、IBM i Developer / IBM i Database の両モードに特化したスキル・ツール・ワークフローがバンドルされています。本記事では全機能を体系的に解説します。 IBM Bobと一緒に作成し...

Linuxカーネルの新たな権限昇格脆弱性「DirtyClone」に対する修正が公開

🤖 【Claude】自作Skillが「Claude Codeでは動くのにCoworkに出てこない」を解決する

🙋 はじめに Claude の Skill を自作して、ターミナルの Claude Code（CLI）では問題なく動いていたのに、デスクトップの Cowork を開いたら一覧にも出てこない。こんな経験はないでしょうか。 私も、社内リポジトリから取ってきた Skill を ...

Google、6月に発表したAI関連の新機能をまとめて紹介

GitHub Copilot、Gemini 2.5 Proと3 Flashのサポートを7月31日に終了へ

【DevOps Agent】VPC 内のセルフホスト GitLab に Private Connections で繋いでみた〜ついでにリリース前コードレビュー機能も試す〜

はじめに 2026年3月に GA（一般提供開始）された AWS DevOps Agent を最近よく触っています。インシデント調査やリリース前のコードレビューを自動でやってくれる、いわゆる frontier agent（自律的にタスクをこなす最先端の AI エージェント）...

ClaudeがSlackに書く文字装飾が崩れる問題をSkillで直す

Claude CodeでSlackの下書きを作るようになってから、**重要** と書いたつもりの太字が、Slackの画面ではアスタリスクが見えたまま斜体になってしまう、という崩れに悩まされていました。 原因は次の二つでした。 SlackがMarkdownではなく mrkdwn という独自記法を使っていること 装飾の描画に 空白の境界 を必要とすること この記事では崩れの仕組みを順に整理し、最後に正規化スクリプトをSkill化して自動で直す方法を紹介します。 Before / After 使用前: 使用後: インストール プラグインとして入れる場合: /plugin mar...

生成 AI 利用率〇パーセント達成した、次は AI エージェント〇個作成が目標？

はじめに 生成 AI の活用推進に取り組む組織が増えています。例えば、Microsoft 365 Copilot を導入し、利用率を指標の一つとして追いかけている組織も多いと思います。もちろん、利用率は目的ではなく手段でしかないという点は、これまでの記事でも繰り返しお伝え...

AWSの新AI IDEで進む開発自律化　Webブラウザから複数リポジトリの横断作業を指示可能に

Kiro開発チームは、Webブラウザから利用できるコーディングAIエージェント「Kiro Web」をプレビュー公開した。Webブラウザで、コードの記述から複数リポジトリにまたがる変更、プルリクエストの作成までをエージェントに任せられる。

Excel分析の常識が変わる「Pythonネイティブ統合」――VBAとの使い分け

「Microsoft 365」のExcelに、プログラミング言語Pythonがネイティブ統合されました。本連載「Python in Excel実務入門：Excelデータ分析の新パラダイム」は、Excelを業務で日常的に活用している分析担当者を対象に、Excelの中だけでデータ分析を完結させる方法を解説します。

GitHub、「Issue fields」を一般提供開始

Anthropic、Claude Enterpriseの管理者向けに分析・コスト管理の新機能を発表

「Amazon Mechanical Turk」、7月30日で新規受付終了──2005年開始のAWSのクラウドソーシング

AWSのクラウドソーシングサービス「Amazon Mechanical Turk」が7月30日で新規顧客の受け付けを終了する。2005年開始の同サービスは、人間にしかできない細かい作業を世界中のクラウドワーカーに委託できるマーケットプレイスの草分け。AWSは「慎重な検討」の結果で、既存顧客は従来通り利用できるが新機能は追加しないとしている。

生成AIで履歴書も顔も偽装　北朝鮮ITワーカー、日本企業への潜入工作の実態

北朝鮮のサイバー攻撃といえばランサムウェアや暗号資産の窃取を思い浮かべる人が多い。しかし今、新たな脅威として警戒されているのが「ITワーカー」の潜入だ。韓国のセキュリティ企業S2Wが生成AIも駆使する最新の偽装手口や、日本企業を狙う実態について明らかにした。

「労働時間を長くしたい」男性3％・女性6％……どんな人？　東大が調査

東京大学社会科学研究所は、働く人たちの労働時間に関する最新の調査結果（2026年）を発表した。

ITエンジニア注目トレンドを総まとめ！週間ニュースランキングTOP10【6/26～7/2】

毎日更新されるITエンジニア向け関連の最新ニュースから、注目を集めたトピックスを紹介する本ランキング。今回は2026年6月26日～7月2日までの人気ランキングを発表します。

閉域モード版源内のデプロイ手順とオンプレミスと接続する時の注意点

ガバメント AI 源内（genai-web）を閉域ネットワークでも動作するように、源内のフロントエンドを CloudFront から ALB + ECS Fargate に変更し、Lambda を VPC 内へ配置するようにした上で AWS サービスにはインターフェース V...

国連CISOを歴任した蓮見氏が語る、AI時代の“しなやかな”キャリアと日本型セキュリティ

サイバー攻撃の裏には、必ず人間がいる――国家間の紛争に巻き込まれるような環境でCISOとして戦ってきた1人のセキュリティエンジニアが見つけた「究極の防御」は、「人間のしなやかさ」だった。

Dockerfileは分けない〜本番用とローカル用を1つに保つ方法🐳

はじめに 新卒研修にてコンテナアプリケーションを構築する機会がありました。 以前、Dockerfileを本番用とローカル用で分けている現場を見たことがあったため、今回はその是非も含めて「本番環境とローカル環境でDockerfileを分けるべきか」検討しました。 本記事は、...

Claude Fable 5の挙動をOpus 4.8で再現する — 「賢さ」を検証ループの工程に置き換える

はじめに Claude Fable 5 のプロンプトガイドを読むと、繰り返し出てくる主張があります。旧世代モデル向けに細かく書き込んだ指示は、Fable 5 にはむしろ規定的すぎて出力品質を下げうるから、消すことを検討せよ——要するに「賢くなった分、こちらの管理を引き算せよ」です。 読みながら、逆のことを考えていました。引き算で上位モデルが伸びるなら、足し算で手持ちのモデルはどこまで上位に寄せられるのか。トークンは大量に使ってよい、時間もある程度かけてよい、その代わり品質で寄せる。そういう前提で Opus 4.8 用のハーネスを組み、しばらく運用してみました。 この記事では、そのハー...

プログラミングのためのBGMや環境音など。仕事や勉強の邪魔にならない無料で使えそうな音源集。2026年版

在宅で仕事や勉強をしている時間が増えてくると、ずっと無音だと寂しい気がして、できれば仕事の邪魔にならないBGMや環境音があるといいなあ、と思ったことはありませんか？ 今年も、そうした音源を独自にピックアップした記事の2026年版を紹介しましょう。 記事の前半は音楽、後半は環境音を中心に紹介します。紹介した音源のほとんどは無料で聴けるものにしましたので、仕事や勉強に気軽に役立てていただければ幸いです。 Anthropicが開発者向けBGMを配信中！ 今年まず最初に紹介したいのは……

zellijからherdrへ

皆さん、ターミナルマルチプレクサは普段から使っていますか？ 私はzellijを使っていますが、Heardrの評判をSNSでちらほら見かけたので、試しに使ってみることにしました。 Herdrとは AI コーディングエージェント（Claude Code、Codex、Op...

スマートグラス「Even G2」でAIコーディングツールを使う方法

この記事では、スマートグラスのEven G2からAIコーディングツールを使う方法を紹介します。 ちなみに実用性についてはこの記事では触れません。ロマンです。私が試した方法は大きく3つあります。 Even G2公式のTerminal Modeを使う方法 Even AIのAdd Agentを使う方法 Even Hubアプリを自作する方法 この記事では、この3つの違いと、最終的に開発したソフトxangi-even-g2について紹介します。 https://github.com/karaage0703/xangi-even-g2 方法1: Terminal Modeを使う 1つ目は、E...

ブロードコムによるVMware製品抱き合わせ販売疑惑、独占禁止法違反と認定されず。公正取引委員会が調査を終了

公正取引委員会は、ブロードコムに対する独占禁止法違反の調査を、違反に認定するに足る事実が認められなかったとして終了すると発表しました。 VMware製品、ライセンス変更により事実上の大幅値上げ ブロードコムは2023年にVMwareを買収。翌年にはそれまでサーバ仮想化やストレージ仮想化、クラウド基盤などに分かれていたVMware製ソフトウェア製品群のライセンスを変更し、大半の製品をまとめたセット製品のサブスクリプションに移行しました。 これにより、VMwareのソフトウェア製……

Codexに丸投げで高速縦型リリックビデオを作ってみた

はじめに ! この記事はCodexに作業ログを吐き出させ、Claude Codeに記事化させ、その後に筆者が80パーセントぐらい書き換えました。 AIコーディングエージェントのCodexに、音源1本から高速縦型リリックビデオをまるごと作らせてみたよ。 https://x.com/ckrunch/status/2071057959887782311 この手法では動画生成サービスも動画編集ソフトも使わなかった。タイムラインを並べる、エフェクトをドラッグするといったGUI操作もしていない。人間がやったのはCodex GPT-5.5 Highへの指示出しと出てきた動画へのダメ出し。レンダリ...

C# で出来ること一覧 2026年版（.NET 10）

はじめに かなり前に「C# で出来ること一覧」という記事を書いて、その後も何度か更新版を書いてきました。一番最初の版が以下です。 https://qiita.com/okazuki/items/e3a8e23f9ac2a10d8fde .NET 10 がリリースされてから半年以上が経ったので、2026 年時点で C# / .NET を使うとどんな種類のアプリケーションが作れるのかを、あらためてまとめてみようと思います。 .NET 10 は 2025 年 11 月 11 日にリリースされた LTS（Long-Term Support）で、2028 年 11 月までサポートされます。長く...

LLMにSQLを生成・実行させる際に注意したこと※AWS編

はじめに 先日、JAWSミートにて登壇してきました。 LLMにSQLを生成させる際に意識する点で、検証、構築する上で気づいた点など、収まりきらなかったポイントなどを記事にまとめていきたいと思います。 データストア・DB選択 Aurora か、Redshif...

OCI Speechでリアルタイム英日翻訳アプリを作ってみた：途中で変わる文字起こしを字幕にする工夫

英語の動画や会議を見ながら、日本語字幕をリアルタイムに出したい。 そのために、OCI Speech Live TranscribeとOCI Languageを使ったリアルタイム英日翻訳アプリを作りました。 この記事で扱うのは、アプリの作り方そのものではなく、OCI Spee...

AI作業員に「何でもできる権限」を渡さないために

はじめに みなさん「タコス」食べていますか？ こんにちは、tacosDB 開発責任者です。 タコスが好きすぎてタコスに特化したサイト「tacos DB」を開発しています！ tacos DB では、WordPress などは使用しておらず、タコスのお店や記事を管理するため...

AIコーディング時代の生き抜き方

生成AIを活用したコーディングはかなり広く使われるようになり、プログラマーは開発スタイルを大幅に変える必要があることは共通の認識になりつつある。一方で、今後どのようなアプローチで開発スタイルを変更していくかは議論の余地がありまだ明確な答えが出揃っていない段階に思える。 …という書き出しで以前個人サイトの方でブログを書いた https://garasubo.com/blog/2026-03-10-ai-coding/ そこからよりAIによる開発を経験したり、他の人のブログを読む中で自分の中で考えがブラッシュアップされてきたのでまとめてみる AIコーディング時代は何をつくらないかを見極め...

【AWS Summit Japan 2026】2日目参加レポート

はじめに AWS Summit Japan 2026に参加しました！ 本記事は、2日目の参加レポートになります！ 1日目の記事も投稿済みですので、そちらもご覧いただけますと幸いです！ 2日目のスケジュール 8:53 会場到着 9:03 入場 9:10 ラウンジで朝...

AWS Summit Japan 2026 Day1 & 2 ~ 初参加でも最高に楽しめた！ ~

📑 目次 はじめに 3分で自作ゲームを作って遊ぶ 🎮 NVIDIAのオープンソース精神 🟢 QuizKnock（クイズノック）に会えた 🧠 英語の重要性とAWS re:Inventへの夢 🇺🇸 Day1 & 2の個人的SWAG No.1 🎁 おわりに はじめに ...

1Passwordは、あなたのマスターパスワードを一度も受信していません

1Password のログイン時、マスターパスワードは 1Password のサーバに一度も送信されていません。 少し前まで、私はこれを知りませんでした。パスワードマネージャーなのだから、当然サーバがマスターパスワードを受け取るのだろうと思っていたのです。それで暗号化された...

ハーネスエンジニアリング入門 — Agent = Model + Harness で読み解くAIエージェント運用

はじめに AI コーディングエージェントの実力は、使うモデルよりも モデルの周りに組んだ「足場」 で決まります。この足場を ハーネス（harness） と呼び、その設計を体系化したのが、Thoughtworks の Birgitta Böckeler が Martin F...

JavaScriptのメソッドチェインが遅い理由

序 以前Qiitaにあげていた記事の更新版です(Iterator Helpersが標準入りし、メンテナンス期間のnode.js LTSで使えるようになったので)。 RustとJavaScriptで似たような書き方のメソッドチェインを比較します。 Rust https://github.com/marudedameo2019/lazy-stream-examples/blob/main/lazy_stream.rs コンパイルと出力はこんな感じになります。 $ rustc -g lazy_stream.rs $ ./lazy_stream map: 0 for_each: 0 ma...

Cloudflare Workers + better-auth で全リクエストが無応答になる - hanging promise の罠

これはなに？ Cloudflare Workers + D1 + better-auth で運用している Web サービスで、「特定のユーザーだけ、サイトへの全リクエストが応答待ちのまま固まり、ブラウザを再起動しないと直らない」という障害に繰り返し遭遇しました。丸一日かけて原因を特定して解決したので、同じ構成でハマった人が解決策にたどり着けるように、調査の過程と修正をまとめておきます。 原因は Cloudflare Workers の hanging promise でした。リクエスト処理中に生成された promise は、そのリクエストがクライアントに中断されると永遠に解決しなくな...

ApsaraDB for RDSがRDSHermesを発表、AIエージェントの自律進化を実現

GitHub Actionsのcronは何分遅れる？実運用で気づいたCloud Schedulerとの違い

はじめに システム開発や運用において、「毎日決まった時間にスクリプトを動かしたい」というケースは多いですよね。 この記事では、私が実際に作成した2つの定期バッチを例に、GitHub Actionsのcron機能の遅延問題と、代替案として構築した「Cloud Schedul...

ELDEN RING NIGHTREIGNのマルチがラグいのは、ハズレのSteam中継サーバーを引いているからだった

ELDEN RING NIGHTREIGN（ナイトレイン、Steam版）のマルチプレイで、ラグに悩まされていました。敵が動かないと思ったら次の瞬間には全然違う場所に移動している、アイテムや武器が出てくるのに時間がかかる、拾うのにも時間がかかる、という症状です。 対処は二段構えになりました。まずフレンドとパーティを組んで遊ぶときのラグはSteamの設定変更で解決。その後、野良マッチングでもラグい回が多いことに気づき、こちらは原因を調べた結果、「東京にあるSteamの中継サーバーが使えるのに、はるかに遅い国外の中継サーバーを掴まされる」事故だとわかりました。Windowsのファイアウォール...

GitHub Copilot CLI、GitHub Actionsで個人用トークンが不要に

Aurora PostgreSQLの基本設計で押さえておきたいポイント

Aurora PostgreSQLの基本設計で押さえておきたいポイント 導入・背景 AWS案件でAurora PostgreSQLの基本設計を担当するなかで、「これは最初に決めておかないと後から困る」と感じたポイントを整理します。 公式ドキュメントには各パラメータの説明...

dotfiles のススメ; mise と Renovate で開発環境を安全に最新に保つ編

小ネタです。 （2026/07/06: mise の minimum_release_age について追記しました） dotfiles リポジトリ 私は自分の NixOS / macOS 用の設定ファイル群を GitHub で管理しています。NeoVim の設定から Claude Code の設定、そして OS の設定まで GitHub のリポジトリに置いておくことで、新しい端末のセットアップを素早く・楽にできるのでおすすめです。 https://github.com/himkt/config mise-en-place ツールの管理には mise を使っています。 mise は...

Alibaba Cloudが7分野対応の言語世界モデル「Qwen-AgentWorld」公開

Swiftが6月に発表したアップデートをまとめて紹介

99％の組織が直面「バイブコーディングが量産する脆弱なコード」　その具体例と理由、回避策

生成AIによる「バイブコーディング」が急速に普及する一方で、脆弱なコードの増加が新たな課題として浮上しています。AIは何を間違え、どのような脆弱性を生み出すのでしょうか。

AWS DevOps Agent・FinOps Agent・Security Agent を一通り試したので振り返る

概要 ここ1カ月ほどで、AWSのフロンティアエージェント（DevOps Agent、FinOps Agent、Security Agent）に関する検証を実施し、記事を作成しました。本記事では各記事の内容を簡単にまとめます。 AWS DevOps Agent AWS D...

人気ホラーゲームの新作が発売中止？　告知投稿を見たマンガ家が感じた“モキュメンタリーの難しさ”

8月に発売される人気ホラーゲームシリーズ最新作である「日本事故物件監視協会3」について、公式Xアカウントの投稿がちょっとした物議を醸しました。

【Cloudflare】Astro + Cloudflare Workers で個人ブログを作ってみた

この記事は個人ブログ「mcks.log」からの転載です。元記事は以下です。 https://blog.ryu-ki-learn.com/tech/astro-cloudflare-blog-build/ はじめに Astro と Cloudflare Worker...

Claude Code (Opus 4.8) が数分固まる問題、188セッション実測したら原因はAPIでもネットワークでもなかった

はじめに Claude Code を使っていると、応答が数分間「無音」になる停滞に遭遇することがあります。特にOpus 4.8で頻発していたため、体感や推測ではなくセッションログの実測で原因を特定しました。 この記事で分かること Claude Code の停滞を定量調査する方法(ログの場所と集計の考え方) 「固まって見える」現象の意外な正体 停滞を減らすための、標準機能ベースの実装(コード付き) 対象読者: Claude Code を日常的に使うエンジニア、subagent / hooks をまだ活用していない人。 TL;DR 60秒超の停滞 376件のうち、本当の「API...

コードレビュー指摘300件を3ヶ月分類したら効いていたのは2種類だけだった

私は3ヶ月かけて300件のレビュー指摘を全部直した。PRがnit:で埋まり、開発が止まった。AIレビューを増やしたら、人間も含めたレビュー疲れがピークに達した。 自分のレビューが信用できなくなって、ふと気になった。「この300件のうち、本当に効いたのは何件だろう」。 数えてみたら、Bug指摘とSpec指摘の2種類だけだった。残り4種類は、自動化するか、PR以前の段階に追い出す方がチームのためになる。 ! 本記事の前提となる「3層モデル」と「6段階レビュー」は別記事で扱った設計図側の話。今回はその先、指摘そのもののROI計測を扱う。 6段階レビューを3ヶ月回したら、人間の出番は1段階だけ...

GitHub Copilot CLIとSDKでAIクレジットのセッション上限設定が可能に

【2026-07-04集計】IBM Bob(Project Bob)関連Qiita記事 人気ランキング 全245件

この記事は、Qiitaで IBMBob または Bob タグが付いた記事を人気順にまとめたランキングです。IBM Bob（Project Bob）に興味がある方の、記事探しの入り口としてご活用ください。 集計方法 対象: Qiitaで IBMBob または Bob タ...

無料でSAR衛星画像を見る！Sentinel-1で始める0冊目の入門書

Copernicus Sentinel-1 のSAR衛星画像を、まず無料サイトで見て楽しむための入門本です。 SARの基本、Sentinel-1の現在地、Copernicus Browserでの見方を短く整理します。

Cognition、AIによる脆弱性検出と修正ツール「Devin Security Swarm」発表

「日本企業風GitHub」のパロディに学ぶ、なぜJTC業務システムは「警告と文字」で埋め尽くされるのか

はじめに 先日、Xで「日本企業がGitHubを構築した場合はこう」という画像を何気なく投稿しました。 ありがたいことに、これが信じられないくらい伸びまして。 なんと数千件のリツイートに、2万を超えるいいね。インプレッションは400万回を超えました。 次々に届く通知欄...

GitHub Copilot CLI、「Autoモデル選択機能」を新たに導入

ビッカメもヤマダもかなわんわ――開店ホヤホヤの「ヨドバシ池袋店」に潜入　元地元民が感じた“圧倒的な強み”とは

新たにオープンした「ヨドバシカメラ マルチメディア池袋」。すでにSNSなどでも大いに話題だが、元地元民から見ると……

Git 2.55がリリース、リポジトリ保守効率化や新コマンドなど多数強化

「炎上プロジェクトの共通点」「AI生成コードのレビュー負担」、エンジニアを悩ませる現場のリアル

＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。

量子コンピュータで迷子にならないために 物理編

はじめに 前回、量子コンピュータの話はレイヤーを分けると見通しがよくなる、という話を書きました。 今回はその第1回として、いちばん下の 物理（量子力学） の話を整理します。 量子コンピュータを勉強しようとすると、粒子と波、観測、不確定性原理、シュレディンガーの猫、多...

GoPro復活ののろしか　“シネマ”を打ち出した「MISSION 1 PRO」レビュー

アクションカメラのシネマカメラ化が進む中に登場した「GoPro MISSION 1」ここ数年、競争激化によるシェア減やリコール、リストラなど暗い話題が続いていたGoPro社だが、新シリーズは復活ののろしとなるのか。

Claude Codeの dataviz スキルが凄かった

はじめに Claude Code （2.1.199 時点）に同梱されている dataviz スキルを使って、売上ダッシュボードを作ってみました。 完成したダッシュボード 配色もマークの太さも、自分では 1 つも決めていません。 Claude Codeの /dataviz...

テスト距離という考え方で回帰テストを整理する

導入 ソフトウェア開発では、「機能テスト」と「回帰テスト」という用語がよく使われる。 しかし、この二つの境界は必ずしも明確ではない。 例えば「ログインできる」という同じテストケースでも、 新規実装時は機能テスト ログイン画面修正後は回帰テスト と呼ばれることがある。 ...

講談社、「はたらく細胞」著者に謝罪　監修体制や作画環境「適切に履行できず」　本人のX投稿受け

講談社は7月3日、漫画「はたらく細胞」の作者・清水茜さんがX上で公表した連載当時の編集部対応などの指摘について謝罪文を掲載し、医療監修体制や作画環境の整備を「適切に履行することができませんでした」と認めた。

新しいHTTPメソッド「QUERY」をHono + Bunで実装してみる

先日、こんな投稿を見かけました。 ¡Histórico! Nuevo método HTTP para el estándar. Se llama QUERY y es una alternativa a GET y POST （新しいHTTPメソッドが標準に。名前...

量子コンピュータを完全に理解したい人のためのロードマップ

はじめに みなさん、量子コンピュータちゃんと理解してますか？わたしはしてません！！ 本シリーズ（予定）では、量子コンピュータがわからないなりに勉強してきたので、その理解をなんとか整理していこうと思います！ さて、量子コンピュータですが、ちゃんと理解したいと思って調べ始め...

ゆうパック、平均約10％値上げ　ゆうパケットは一律360円に　10月から

日本郵便は7月3日、「ゆうパック」と「ゆうパケット」の基本運賃などを10月1日に改定すると発表した。ゆうパックの平均改定率は約10％で、ゆうパケットは厚さ別の料金を廃止し一律360円にする。

このプロンプトをAIエージェントに貼り付けて、Kaggleのベースラインを作ろう！

はじめに 3年ほど前に、「Kaggleのハードルを下げたい！」という記事を執筆しました。あの頃から時は流れ、強力なAIエージェント（Claude Code、Codex、Cursorなど）の普及によって、Kaggleに取り組む最初のステップは劇的に様変わりしています。 環境...

Vim 入門勉強会：基本的なVim操作ハンズオン

この記事は弊社(株式会社スタメン)で開催した社内勉強会「Editor.stmn：Vim 入門勉強会 〜 はじめの一歩を踏み出そう 〜」で作成した資料になります。 こちらは勉強会で使用した演習用のリポジトリです。ぜひ本記事とあわせてご活用ください。 https://git...

防衛省のLUUP導入で小泉大臣がコメント　「情報保全上の問題ない」

防衛省市ヶ谷庁舎への電動モビリティシェアサービス「LUUP」導入を巡り、SNSでは位置情報の取り扱いを不安視する声が広がっていた。小泉防衛相が7月3日の閣議後会見で、導入の背景とセキュリティ上の懸念に対する見解をコメントした。

Claude Code で HTML を出力する際に CSS フレームワークを指定すると便利

HTML 出力は見やすくて自由度が高い Claude Code に成果物を出力させる際、プレーンテキストや Markdown ではなく HTML で出力させると、そのままブラウザ (Chrome など) で開くことができ、Markdown の本部プレビューと比べて人間にと...

GoogleやFBI、悪質プロキシ「NetNut」をテイクダウン　スマートTVなど200万台超をボット化

Google脅威分析グループは、FBIなどと共同で大規模悪質プロキシ「NetNut」をテイクダウンしたと発表した。家庭のスマートTVなど200万台超をボット化し、国家スパイやサイバー犯罪者が企業の検知をすり抜ける踏み台としていた。脅威の手口と、企業のIT管理者や一般ユーザーが今取るべき対策を解説する。

消火栓標識を「災害時の通信拠点」に　Starlink機器を標識柱に設置する技術デモ　全国12万本の活用探る

消火栓標識社は7月2日、衛星ブロードバンド「Starlink」の通信機器を消火栓標識柱に設置し、周辺にWi-Fi環境を構築する技術デモを実施したと発表した。災害時の情報アクセス拠点としての活用可能性を検証する。

GitHub Copilot Visionが一般提供開始、画像やPDFの添付が可能に

3万円で「Yahoo!ニュース」にPR掲載　プレスリリースをAIで「ニュース風記事」に

Yahoo!ニュース内に、企業の発表情報をニュース記事と同じフォーマットで掲載する。

X投稿から新発見　カマキリ卵嚢に寄生するハチ、日本初記録　九大学生のポストが発端

「SNSを通じた観察情報が新たな発見につながることを示した事例」

とある部長のObsidian

まえがき カンリーのプロダクトマネジメント部の部長をしている越智（X：@ochi__san）です。 AIが日常の当たり前になってから久しいですが、私ももれなく日々の業務にどうAIを取り込み、いかに生産性高くふるまい続けられるかを考えています。今回は実務というよりはその周辺にあるタスクやふりかえりに焦点をあて、どのようにAIを使っているかをご紹介します。 はじめに 弊社CTO小出が重い腰を上げX（@koid_thinks）を開始し、さらに個人ブログを立ち上げました。なんということでしょう。 記念すべき1回目の投稿でObsidianに触れていたため、私もObsidian × Clau...

無印、オーディオに本腰　シンプルすぎるノイキャンヘッドフォンなど5機種、7月15日発売

良品計画は7月2日、無印良品ブランドのオーディオデバイス5機種を7月15日から順次発売すると発表した。ワイヤレスイヤフォンは2990円から。ヘッドフォンやスピーカーまでを揃える。

Google Sheets、3D棒グラフのインポートに正式対応

Anthropic、Samsungと独自AIチップで協議か　報道受けNVIDIAなど半導体関連株が下落

米メディア「The Information」は7月2日（現地時間）、AI開発の米Anthropicが独自のAIチップの製造委託先として韓国Samsung Electronicsと協議していると報じた。報道を受け、同日の米株式市場ではNVIDIAなど半導体関連株が下落した。

「バックアップが暗号化されて使えない」を今あえてテープで防ぐ　製造業はどう実現した？

ランサムウェアに備えてバックアップデータをどう守るか。都筑製作所が採用したのは、イミュータブルストレージではなく、LTO磁気テープを使ったオフライン保管だった。なぜこの方式を選び、どう実現したのか。

AWS、開発者向け生成AI「Amazon Q Developer」のサポート終了を告知　各種IDEでの利用は非推奨に

AWSは、AI開発支援ツール「Amazon Q Developer」のIDEプラグインと有償サブスクリプションのサポートを終了すると発表した。Amazon Q DeveloperのIDE向け開発機能は、仕様駆動開発のために新たに構築された「Kiro」へ集約され、ユーザーには移行期間が設けられる。

CDを生んだソニーが、ゲームの“円盤”に終わりを告げる事情　プレステとディスクの30年史

ソニー・インタラクティブエンタテインメントは、PlayStationコンソール向けの新作ゲームのディスク生産を2028年1月に終了する。ゲームの流通手段としての光学ディスクは40年近い歴史を持つが、いよいよ終わりが見えてきた。

「AWS、Microsoft、Google以外」で押さえるべきクラウドベンダーは？　AI時代の新たな勢力図

生成AI需要の拡大はクラウドインフラサービス市場にも変化をもたらしている。市場規模が拡大するだけではなく、ベンダーの顔ぶれにも変化が見られる。

Cloudflare、AIクローラー制御を全顧客に開放──「検索」「エージェント」「学習」の3分類で管理可能に

Cloudflareは、Webサイト運営者がAI関連のクローラーを「検索」「エージェント」「学習」の用途別に管理できる新機能を発表した。従来の単純な一括ブロックに代わり、挙動ベースでの制御を可能にする。また、AIの回答にコンテンツが使われた回数に応じて課金する仕組み「Pay Per Use」の実証実験なども発表した。

Amazonの衛星ブロードバンド「Leo」、打ち上げ300基突破で世界3位の規模に

Amazonは、低軌道衛星ブロードバンド事業「Amazon Leo」の公式ブログを更新し、300基以上の衛星を打ち上げて軌道上世界3位の規模になったと発表した。今後は打ち上げ頻度をさらに引き上げる方針だ。一方、競合のSpaceXが展開する「Starlink」は、約9600基の衛星を運用し契約者数は約1030万人に達している。

KADOKAWAの早期退職に154人が応募　年約17億円の人件費削減へ

45歳以上の社員を対象に募集していた早期退職に154人が応募。年間約17億円の人件費削減効果を見込む。

NVIDIA、AIインフラ調達の新ビジネスモデル発表　収益分配で新興企業を支援

NVIDIAは、AI関連企業がGPU搭載インフラへ容易にアクセスできるようにする新たなビジネスモデルを発表した。クラウド事業者と収益分配や資金調達支援を組み合わせた仕組みを構築し、新興企業の計算資源調達を後押しする。すでにSharon AIなどがこの枠組みの下で大規模なAIファクトリーの構築を進めている。

書店特典のはずが……集英社「メタキラ」eBayで爆売れ　900枚以上売った出品者も 強い海外ニーズ

1つの出品だけで962点が売れた例もあった。価格は徐々に下がってきているものの、書店での混乱の背景には、海外コレクターの需要もありそうだ。

すでに4800スター、Loop Engineeringとは — “自分の仕事はloopを書くこと”

Loop Engineeringは完全自律への「橋」となる コードが人間の読解速度を超えて生成され続ける——気づいた頃には、誰も全体を把握していないコードベースだけが残る。理解負債は、後から返済できる技術的負債とは違う。負債が積み上がった時点で、返済に必要な"理解"そのものが失われている。 TL;DR Claude Code責任者Boris Chernyの「My job is to write loops.」発言から"Loop Engineering"が広まった 「都度プロンプトを打つ」から「指示・検証・引き継ぎを行う小さなプログラム(loop)を設計する」への転換 構成要素は...

転職エンジニアの4人に一人が「年収交渉をしたことがない」一方、8割が「交渉したい」　なぜなのか

キッカケクリエイションは、転職経験のあるITエンジニア393人を対象とした年収交渉に関する実態調査の結果を発表した。年収交渉経験者の約9割が年収アップに成功した一方、未経験者では4人に一人が交渉を断念していることが明らかになった。

Claude Fable 5 が使えるうちに Agent SOP を導入して整備させる

はじめに Claude Fable 5 が復活しましたね。皆さん使ってみましたでしょうか。 筆者も Claude Code で使ってみましたが、明確に指示していないことでも適切な判断で進めてくれるため、使っていてとても気持ちが良かったです。 ただ、サブスクプランで使えるのは 2026 年 7 月 7 日 (太平洋時間) まで、しかも週間利用上限の 50% までです。実際、筆者の環境では軽く使っただけで 5 時間あたりの制限の半分が消費されました。この記事を読まれている方の中には、既に利用制限が来てしまい使えなくなってしまった方がいるかもしれません。 この限られた枠で何をやらせるかが...

LLMでEDRを“丸裸”に　AIで防御ロジックを解析する時代が始まる

LLMは、コード生成だけでなく防御製品そのものを解析する段階に進みつつある。SpecterOpsは、LLMを反復実行する独自手法によって「Cortex XDR」の内部構造や検知ルール、機械学習モデルを効率的に解析した成果を公開した。

Fable 5をトークン破産させずに使い倒す — オーケストレーターに徹させる運用

はじめに Claude Fable 5、今までのモデルと比べても頭ひとつ飛び出るぐらい賢いですよね。 以前出た時にすぐメインモデルに設定して、実装からデバッグから雑務まで全部やらせた結果、トークンが凄い勢いで食われていくので対策しました。 Fable 5 の賢さは活かしつつトークンは食わせないようにオーケストレーターに徹させる運用に切り替えた結果、Fable の消費がはっきり減り、しかも長時間セッションでの判断のブレが減りました。その構成と、それを1コマンドで組む方法を共有します。 なぜオーケストレーション設定が必要なのか Claude Codeはもちろんオーケストレーション設定...

Micron Technology、「Trump Accounts」に2億5000万ドル拠出

Micron Technologyは、米連邦政府の子ども向け資産形成制度「Trump Accounts」に2億5000万ドルを拠出すると発表した。同制度への企業投資としては最大規模となる。トランプ政権発足後、OpenAIやNVIDIAなど大手IT企業が政権の政策に協力し、連携を打ち出す動きが相次いでおり、今回の投資もその一環とみられる。

Claude Codeの"見えないシステムプロンプト改変"が物議　その目的とは？

Claude Codeのシステムプロンプトが、ユーザーに見えない形で書き換えられていたことが判明し、開発者コミュニティーで波紋が広がっている。Anthropicはこれを“実験”だったとしているが、一体何が目的だったのか。

“開かずの基幹システム”、450人月→実質2カ月で解読　創業100年のカクヤス、生成AIで挑む「転生」

設計書はなく、ソースコードの一部も紛失。30年動き続けた基幹システムは、誰も中身の分からないブラックボックスと化していた。創業100年の酒類卸カクヤスは、これを生成AIでどう解き明かしたのか。親会社ひとまいるの担当者が「AWS Summit Japan 2026」で語った。

Microsoft、AI導入支援組織「Microsoft Frontier Company」設立　6000人体制で顧客企業を支援

Microsoftは、顧客企業にAIエンジニアを常駐させて導入を支援する新組織「Microsoft Frontier Company」の設立を発表した。投資額は25億ドルで、約6000人規模の体制とする。同様のAI導入支援を巡っては、OpenAIやAmazon傘下のAWSも専門組織の新設を発表しており、顧客獲得競争が激化している。

ソフトウェアエンジニアの仕事は「ループを書くこと」になる　内側ループと外側ループ（ハーネス）入門

AIコーディングにおける「ループ」には、エージェントが回す内側ループと、ハーネスが回す外側ループの2種類がある。両者の違いと外側ループがもたらす課題を、アルミン・ロナッハー氏の記事に沿って初心者向けに解説し、その「記憶」の扱いについての筆者の考えも添える。

AIプロジェクトの失敗につながるAIポリシーの致命的な欠陥トップ10

企業は生成AIへのこの取り組みを本格的に進めるに当たり、AIポリシーを策定しなければならない。しかし、ポリシーが明確でなかったり、組織目標と合っていなかったりすると、失敗のリスクを高める可能性がある。本稿では、特に避けるべきAIポリシーの致命的な欠陥トップ10を説明する。

UNIX系コマンドをWindowsに移植／macOS上にLinuxコンテナを統合／Ubuntu、開発環境をコマンド一発で構築ほか、2026年6月の人気記事

枕は一度買えばずっと使えるものと思っていたのですが、どうやらへたってきたりつぶれてきたりしたら買い換えた方がいいらしい、ということを最近知りました。今使ってる枕、一体何年使ってきたんだ……。 というわけで今、新しい枕を買うべくネットやお店で調べ始めたところです。分かってきたのは、高い枕ってかなりよい値段がするんですね。 さて、6月が終わりましたので人気記事を紹介していきましょう。 1位から3位 1位　［速報］マイクロソフト、UNIX系コマンドをWindowsに移植「Coreu……

LINEに「プレミアムブロック」登場　相手の友だち一覧から自分を“そっと消せる”　今秋から有料提供へ

日本生命、スペースX投資で莫大利益は本当か　総代会で質疑白熱　「未公開株」に積極姿勢

日本生命保険が、株主総会にあたる定時総代会を大阪市内で開催した。社員（保険契約者）代表の総代からは、同社が話題の米Space Xに投資していたとの一部報道について質問があった。同社側は運用の個別銘柄については明言を避けたが、「海外のベンチャー（新興企業）投資は、長期運用という本社の特性が生きる資産だ」とし、今後も未公開株を含めた投資に注力する考えを示した。

キャンメイクの“高クオリティ”「AI社員」、SNSで評価割れる「実物に近づけたAIと実物の写真は違う」

「キャンメイク」を展開する井田ラボラトリーズが始めた「キャンメイクAI社員」が、SNSで評価が割れている。精度の高さを好意的に捉える声がある一方、化粧品の使用感をAIで伝えることに懸念を示す声もみられた。

Claude Code「Fable 5」にローカルLLM用シェル支援CLIを作らせたら、コードより仕事の進め方に驚かされた

完成物より、「仕事の進め方」そのものに驚いた話 2026年7月2日早朝、日課のワークアウトを終えてClaude Codeを立ち上げたらfable5が使えるようになっていた。 この記事は、その実装会話ログを時系列で再構成したものである。 セキュリティ上公開できない内部パス、IPアドレス、顧客固有情報、無関係な作業断片は削除または一般化しています。 ただし、判断の順序、途中の失敗、未検証事項、設計変更の経緯は、都合よく整え直していません。 なお、本文中「引用する」と断って示すfable5の発言ブロックは、実際のセッションログからの原文引用です（［　］は固有名を一般化した箇所。それ以外は...

復活した「Fable 5」　米政府からのオーダーに対して、Anthropicはどう対策したのか

米AnthropicのAIモデル「Claude Fable 5」が世界的にサービスを再開した。Anthropicは復活に向けてどういった経緯と対策を行ったのか、モデル再開にあわせて詳細を公開した。

LINEとPayPay、26年夏にアカウント連携　トーク上で送金・割り勘可能に　LINEポイントは統合へ

PayPayとLINEヤフーは7月2日、「LINE」と「PayPay」のアカウント連携を2026年夏以降に始めると発表した。LINEのトーク上で送金や割り勘ができるようになる。「LINEポイント」は「PayPayポイント」へ統合する。

AIエージェント時代のターミナルマルチプレクサ「herdr」にtmuxから乗り換えた

https://x.com/Tocyuki/status/2072240028596748445 はじめに スタディポケットで執行役員 CTO をしている@Tocyukiです。 自分は長らく tmux をターミナルマルチプレクサとして使ってきました。Zellij や WezTerm のマルチプレクサ機能など、乗り換え候補は何度か検討したものの、tmux を育ててきたので愛着心もあり、そもそも tmux で困っていないという理由で移行には至りませんでした。 状況が変わったのは、AI コーディングエージェントを複数並列で動かすようになってからです。自分は Claude Code を中心に...

KDDIの最大1422万件の情報漏えい事件　その裏には陸自USB問題と同様に中国の影？

KDDIで発生した最大1422万件に及ぶ情報漏えい。その背後には、単なる脆弱性悪用では片付けられない攻撃者の狙いが見え隠れしている。ダークWebやOSINT（公開情報調査）から事件を追跡し、流出データの行方や政府系サイバー攻撃との接点、今後想定されるリスクを専門家とともに解説する。

マツダが“脱テープ”で「遅い」の声をなくし、容量単価まで約10分の1に　その方法は？

設計開発データの急増を受けて、マツダはストレージインフラを刷新。テープ装置へのデータ退避を不要にしつつ、容量単価を従来の約10分の1に削減した。実現のポイントを紹介する。

「脆弱なコード、データ漏えい、侵害され得るモデル」　開発者の不安をMicrosoftはどう解消するのか

Microsoftは「Microsoft Build 2026」で、コード、AIエージェント、モデルを開発ライフサイクル全体で保護する新たなセキュリティツールと機能を発表した。セキュリティを上流工程に移行させ、開発者が日常的に使うツールに直接組み込むことで、スピードと安全性の両立を支援することを狙う。

「賢さよりツール連携力が重要」　Microsoftが実験的な小型AIエージェント基盤を公開

MicrosoftのAI研究チームであるMicrosoft Research AI Frontiersは、小型モデル向けに最適化したエージェント基盤「MagenticLite」を公開した。「エージェント能力は知識量ではなくツール統合と実行ハーネスで決まる」という仮説に基づき構成されており、小型モデルでも実用的なエージェント性能を引き出すという。

「端末からSuicaが消えた」対処法は　JR東「モバイルSuica」2日朝もアクセスしづらく

障害の影響で、一部のiOS端末では、ウォレットアプリからSuicaが突然消えるケースもあったという。

Windows上の「Linux開発環境」が変わる　使い慣れたコマンドも“そのまま利用可能”に

Windows上でLinuxのコマンドやコンテナ環境がそのまま動作するようになるCoreutils for WindowsやWSLコンテナなど、開発者向けWindowsプラットフォームの刷新内容がBuild 2026で明かされた。何が変わるのか。

東京ディズニーランド初のドローン演出　夜間エンタメ「Reach for the Stars」フィナーレ彩る

東京ディズニーリゾート（千葉県浦安市）で1日、スペシャルイベント「サマー・クールオフ at Tokyo Disney Resort」が報道陣に公開された。目玉は、9月14日に終了するナイトエンターテインメント「Reach for the Stars」の特別版「Reach for the Stars：Everlasting Dreams」。ショー本編に新たなエピローグを加え、東京ディズニーランドのエンターテインメントでは初となるドローン演出でフィナーレを飾る。

PR： AI時代の主戦場は「AI」ではない？　フォーティネットが見据える次の競争軸

生成AI活用で企業が直面する課題はAIそのものの安全性だけではない。ネットワークや運用管理、データ保護を含めたITインフラ全体の見直しが求められている。Interop Tokyo 2026でフォーティネットが示したのは、そうした変化を見据えた新たなアプローチだった。

AIに8割書かせたコード、半年運用の答え合わせ。効いた3つと、腐った3つ

半年前に「AIに8割書かせたコードを、保守できるようにやっていること」という記事を書きました。ありがたいことに、自分がいちばん読まれた記事になりました。 https://zenn.dev/rapls/articles/7456767a19af06 あれから半年、その方針のまま実際に運用してみて、答え合わせができました。先に言うと、保守性は「足す」では買えませんでした。コメントを足す、ドキュメントを足す、きれいな抽象を足す。そのほとんどは、半年後に腐っていました。効いたのは、少数の「効く型」だけです。 この記事では、良かれと思って足したのに無駄だった3つを先に、そのあと半年後も効いていた3...

浅田真央さんの旧ドメイン、GMOが「アフィサイトに」と販売で批判殺到【訂正あり】

浅田真央さんの旧公式サイトのドメイン（mao-asada.jp）が、「お名前.com」で「SEO効果を最大化」「アフィリエイトサイトに」などとうたって販売されていることに、批判が集まっている。

Googleの「Gemini Spark」がmacOSに対応──Canvaなど外部アプリとの連携も

Googleは、自律型AIエージェント「Gemini Spark」のアップデートを発表した。macOS版アプリへの対応に加え、CanvaやDropboxなど外部アプリとの連携を拡充。独自のMCPサーバの接続もサポートする。さらに、ニュースや天気、プロスポーツなどの情報をリアルタイムで検知して通知する機能を追加した。

「インターネットの父」ヴィント・サーフ氏、Googleを退任へ

Googleの副社長兼チーフ・インターネット・エバンジェリストを務めるヴィント・サーフ氏が、近く同社を退任することがカンファレンスで明らかになった。サーフ氏はTCP/IPを開発した「インターネットの父」の1人。在籍20年での退任となり、イベントではAIエージェントの標準規格化の必要性についても語った。

AIに「相手に電気ショックを与えろ」と命じ続けたらボタンを押すのか？　11のLLMで“ミルグラム実験”　抵抗できたのは……

エストニアとフィリピンに住む独立系研究者らが発表した論文「Open-source LLMs administer maximum electric shocks in a Milgram-like obedience experiment」は、AIは権威からの残酷な命令を拒絶し続けられるのかを検証した研究報告だ。

その製品、本当に"国産"？　セキュリティ製品を評価する新指標「日本度」が始動

国産セキュリティ製品とは、条件をどこまで満たせば「国産」と言えるのか。日本サイバーセキュリティ産業振興コミュニティは、製品やサービスが国内でどの程度自律的に運用・統制・継続・保護できるかを評価する新指標「日本度」の概要を公開した。一体これはどのようなものか。

NISTのCVSSは本当に正しい？　「全件分析断念」2カ月後に見えた意外な実態

2026年4月「全てのCVEを分析する」という長年の方針を転換したNIST。約2カ月後、その運用実態を調査したところ、分析対象の絞り込みだけでなく、脆弱性評価そのものを巡る新たな課題が浮かび上がったという。

「赤」と「緑」を見分けられる仕組みを世界初解明、色覚障害の理解へ一歩　名工大や東大などがScience誌で発表

名古屋工業大学、東京大学、京都大学などの共同研究グループなどがScience誌に発表した論文「Structural insights into spectral tuning and retinal exchange in cone visual pigments」は、ヒトを含む霊長類（実験ではマカクを採用）が赤と緑を見分けられる仕組みが、原子レベルの立体構造解析によって世界で初めて明らかになった研究報告だ。

Anthropicの営業はAIエージェントをこう使う！　日本法人メンバーが明かす手の内

Anthropicの社員自身はどのようにAIエージェントを業務に役立てているのか──「AWS Summit Japan 2026」のAnthropicブースで、日本法人で営業担当を務めるイブラギモブ・シャボズさんが「自身の業務で使うAIエージェント」をテーマに講演した。

「コーディングはボトルネックだったためしがない」　AI駆動開発の盲点と成果が出ない理由、Gartnerが明かす

AIを導入しても生産性が上がらないのはなぜか。Gartnerのヘルシュマン氏は「コーディングはボトルネックではない」と断言。AIによって組織の“ひび”が露呈する時代に、AIの真の成果を引き出すソフトウェア開発のポイントを明かした。

Windows 11移行で悩む人に朗報？　Windows 10「拡張セキュリティ更新（ESU）」が期間延長へ

サポート終了を迎えたWindows 10だが、個人向けの「拡張セキュリティ更新プログラム（ESU）」の提供期間が2027年10月まで1年間延長されることが明らかになった。PC高騰などでWindows 11への移行が進まない中、Windows 10を使い続けたいユーザーにとってこの延命措置は大きな朗報だ。本稿では、ESUの概要や無料登録の条件、具体的な手続きについて解説する。

DNSを基盤にAIエージェントに信頼できる名前を与える「Agent Name Service（ANS）」、立ち上げ意向をLinux Foundationが発表

Linux Foundationは、既存のドメインネームシステム（DNS）基盤を拡張してインターネット上で稼働するAIエージェントに信頼できる識別子としての名前などを提供する新しいオープンソース標準「Agent Name Service（ANS）」の立ち上げ意向を発表しました。 ANSによってAIエージェントに対してインターネット規模で分散された自律的なアイデンティティ層を確立し、AIエージェントに対する認証、信頼、ガバナンス、相互運用性に関する課題を解決するとしています。 ……

静的サイトジェネレータ「Astro 7.0」正式リリース、ビルドシステムがVite 8/Rolldownに、Rust製コンパイラ採用で高速化

静的サイトジェネレータ「Astro」の最新版となる「Astro 7.0」正式版がリリースされました。 Astro 7 is here! A new Rust compiler, a new Rust Markdown/MDX processor, Vite 8 and more. Get ready for 60%+ faster builds.https://t.co/RG0CPr6IUF— Astro (@astrodotbuild) June 22, 202……

SIE、プレステ新作ソフトのディスク生産を終了へ　28年1月以降はダウンロード版のみに

ソニー・インタラクティブエンタテインメントは1日、PlayStationコンソール向けの新作ゲームのディスク生産を2028年1月に終了すると発表した。

「悪意あるnpmパッケージをインストールさせない」　GitHubが発表した2つの防止策

CI/CDを乗っ取り「悪意あるnpmパッケージ」を流通させる攻撃が深刻化。GitHubは、2つの機能追加を発表した。

GoogleユーザーのIPv6利用率がついに50％を超えたことが判明

Googleが提供しているサービスを利用するユーザーのうち、IPv6を使用している割合を示す「Google IPv6」のページで、IPv6の割合が今年（2026年）3月に50％を超えていたことが分かりました。 公開されたグラフによると最初に50％を超えたのは今年（2026年）3月28日で、現時点までの最大値は6月13日に付けた50.29％でした。 長期で見ればIPv6の割合は安定的に増加しているため、今後もIPv6の割合はさらに増えていくことは間違いないでしょう。 APNIC……

Windows上でLinuxコンテナが動く「WSL Containers」がパブリックプレビュー。Windowsファイルへのアクセスが2倍高速に

マイクロソフトは、WSL（Windows Subsystem for Linux）の新機能としてWindows上でLinuxコンテナが動く「WSL Containers」のパブリックプレビューを公開しました。 WindowsにはWindows上でLinux OSを実行できる機能として「WSL」が搭載されており、現在オープンソースで開発されています。 WSL containersは、このWSLでコンテナ型仮想化を利用可能にする新機能として、先月（2026年6月）に行われたマイク……

クアルコムがPythonライクな新言語「Mojo」開発元のModular社買収を発表。AIデータセンター市場へ本格参入

スマートフォン用のSoC（System-on-a-Chip）や各種通信機器向けの半導体事業などで知られるクアルコムテクノロジーズ社（以下、クアルコム）は、AI処理の高速化を目指すPythonライクな新言語「Mojo」の開発元であるModular社の買収を発表しました。 Modular創業者はLLVMやSwiftの開発者 Modular社は、コンパイラ基盤として広く使われているLLVMやApple製品の開発言語であるSwift言語、GoogleがAI処理のために設計したClou……

Deno 2.9正式リリース。起動が2倍速、消費メモリは半分に。WebViewを用いたデスクトップアプリが作れる「Deno Desktop」など

JavaScript/TypeScriptランタイムのDenoを開発するDeno Landは、Deno 2.9正式版をリリースしました。 Deno 2.9は起動を2倍速にするなどの性能面での大幅向上や、Denoを基盤にJavaScriptやHTMLなどのWebテクノロジーを用いてデスクトップアプリケーションを構築できる「Deno Desktop」コマンドが登場するなど、大きな機能追加や改善が行われたバージョンとなりました。 Deno 2.9 is released!› den……

AWS Lambda MicroVMs登場。サーバレスの手軽さでステートフルかつ隔離された実行環境を提供

Amazon Web Servicesは、AWS Lambda上で一時的にステートフルな実行環境をMicroVMによって安全に隔離された状態で用意できる新サービス「AWS Lambda Micro VMs」を発表しました。 AWS Lambda MicroVMsはサーバレスの利点＋ステートフル AWS Lambdaはサーバレスアプリケーションの実行環境として登場しました。 サーバレスな実行環境には、インスタンスのプロビジョニングや負荷がかかったときのスケーリングなどを気にする……

TypeScriptコンパイラをGo言語に移植することで10倍速にしたTypeScript 7.0リリース候補版が登場

マイクロソフトは、TypeScriptをGo言語に移植した最初のバージョンとなる「TypeScript 7.0」リリース候補版のリリースを発表しました。 TypeScript 7's Release Candidate is now out!The new native port is almost here. Try it out on your codebases, and make sure your team is ready for the upcoming……

GitHub、AIによる雑なプルリクエストを抑制へ。ユーザー当たりのプルリクエスト数の上限を設定できる新機能導入

GitHubは、ユーザーに対してプルリクエスト数の上限を設定できる新機能の導入を発表しました。 Pull requests are easier to open than ever, but every review still takes human effort.Introducing pull request limits: maintainers can cap how many open PRs contributors without write access c……

AWS、コードだけでなくインフラ構成とビジネスコンテキストも理解した上で脆弱性を推論する「AWS Contiuum」発表。特定のAIモデルに依存せず

Amazon Web Services（AWS）は、コードをスキャンするだけでなく、インフラ構成やアクセス許可、ネットワークトポロジーそしてビジネス上の優先事項やドキュメントなどの非構造化データなどをコンテキストとして活用し、システムの脆弱性を推論する新サービス「AWS Continuum for code vulnerabilities」を発表しました。 AWS Security AgentもContinuumの一部に AWSでは以前から、システム侵入を試すペネトレーション……