最新IT技術・ニュース記事 一覧

Figma、Config Indiaでコードレイヤーや「Figma Specs」を発表。デザインとコードをキャンバスに集約

【Salesforce】Agent Script入門｜Agentforceの従業員エージェントを作ってみた

はじめに Agentforceの指示文に「必ず取引先を確認してから回答してください」と書いたのに、確認が飛ばされて、そのまま回答されてしまった。 Agentforceでエージェントを作っていると、こんな場面に出会うことがあります。 LLMは賢いですが、少し気まぐれなところがあります。 「必ず」と書いても、必ず動くとは限りません。業務で使うとなると、「ここだけは毎回同じ動きをしてほしい」という部分が出てきます。 そこで使えるのが Agent Script です。 気まぐれでもよい部分はLLMに任せ、毎回同じ動きをしてほしい部分はコードで書く。 Agent Scriptはその線引きができ...

バーガーキング、約1118万件漏えい　公式アプリ会員システムに不正アクセス

バーガーキングを運営するビーケー・ジャパンは10月15日、公式アプリの会員情報を管理するシステムが第三者の不正アクセスを受け、約1118万件の会員情報が漏えいしたと発表した。氏名やメールアドレス、電話番号などが含まれる。

国産モデル sarashina3-mini は日本語の推敲で何を変えるのか？

こんにちは。ALGO ARTISの大賀 愛一郎です。yomiyasuの開発者でもあります。 最近、日本語性能が高いモデルが相次いで公開されていますね。 2026年10月13日、SB Intuitions は、国産LLM「Sarashina」のAPIを利用できる「Sarashinaサービス」の無償ベータを提供しはじめました。 https://www.sbintuitions.co.jp/news/press/20261013_01/ というわけで、標準の対話モデル sarashina3-mini に日本語を書かせ、推敲させてみました。 前回の記事で Gemini 4 Argon と Gem...

情報漏えいを招く新手口「A2B攻撃」とは？　NICTが暴いた実態と緊急対策

NICTが注意喚起する「A2B攻撃」は、国内で相次ぐ情報漏えい事案の原因の一つとなる攻撃手法だ。そもそもA2B攻撃とは何なのか。攻撃の仕組みと企業が取るべき対策を解説する。

FFRI × NFLabs. Cybersecurity Challenge 2026 ゆるWriteup

JUCKです。 FFRI × NFLabs. Cybersecurity Challenge 2026という学生向けCTFに参加し2100pt/26thでした。 ここでは Copy(pentest) The Hidden Layer(pentest) Unearthed(pentest) do_you_know_buf?(BinaryExploitation) View Source(Web Exploitation) Smile(Web Exploitation) know_your_go(MalwareAnalysis) Whereabouts(Misc) についてのWrite...

AI時代、何をもってソフトウェアの品質を担保するのか

最近は、Claude CodeやCodexなどを使ってAIにコードを書かせることが当たり前になってきました。 そんな中で皆さんは、何をもって「システムの品質が担保されている」と考えるでしょうか。 以前はどうやって品質を説明していたか ちょっと昔のシステム開発では、以下のよ...

裁判書類のオンライン提出システム「mints」で障害　サインインできず

15日午前9時ごろから障害が発生し、サインインできない、事件が表示されない、記録一覧画面が表示されないなどの問題が起きているという。

阪急電鉄、車両の中づり広告終了へ　スマホ普及で情報の受け取り方に変化

阪急電鉄は10月14日、全線の営業車両で中づり広告の掲出を終了すると発表した。他社からの乗り入れ車両を除き、2027年4月4日の営業終了をもって取りやめる。スマートフォンやデジタルメディアの普及による、利用者の情報取得手段の変化などを踏まえた判断という。

GitHub、請求設定の「Budgets and alerts」ページで予算の検索・フィルタが可能に

Microsoft、3つの国際的な犯罪ネットサービスを解体へ　日本狙った詐欺がきっかけ

米Microsoftは10月14日、国際的な非営利団体Health-ISACと共同で、フィッシング詐欺に使うアカウントやWebサイトなどを提供する3つの犯罪支援サービスの解体に着手したと発表した。日本を狙った詐欺に関する警察庁からの情報提供をきっかけに調査を進め、米裁判所の命令に基づくドメインの差し押さえなどを実施したという。

賞金30万円、行動データからプロダクトを改善するコンテストが10月15日より開幕

中小規模のプロダクト開発者必見、不正アクセス発覚からの72時間の判断と全システム再構築の裏側を解説

数学の記述式答案、AIが30秒で採点　DeNA、大学受験生向けアプリ公開

数学の記述答案は対策や添削指導を受けられる環境は住む場所や家庭の経済状況に左右されやすいと同社は指摘。受験生の不安を解消し、毎日の学習に伴走することを目指す。

リニューアル時の「AI導入の目的化」を防ぐ、アツラエが現場課題から逆算するUX改善コンサルを拡充

相次ぐ情報窃取、政府が企業に対策要請　見直すべき“3つのポイント”とは

サイバー攻撃による情報窃取を防ぐには、脆弱性を修正し、認証を強化するだけで十分なのか。国家サイバー統括室（NCO）は複数の情報窃取事案を踏まえ、企業に対策の強化を要請した。焦点はWebシステムだけではない。委託先の管理や、社内に蓄積したデータの扱いにも、見直すべきリスクが潜んでいる。

Amazon Bedrock、OpenAIモデルの推論の要約に対応

「Rakuten Mini」など4機種に脆弱性　楽天モバイル、他製品への切り替え推奨

4機種ともサポートが終了しており、使用をやめて他製品を利用するよう推奨している。

AI生成の“偽”請求書が増加　100万通超メールを分析したMicrosoftが明かす意外な「見破りポイント」

Microsoftは、経営陣になりすまして偽の請求書を送り、送金を促す詐欺メールを100万通以上検知した。文面の作成に生成AIが使われたと思われる特徴が複数あったという。

Apple、Apple Developer Program使用許諾契約を改訂

OpenTelemetryでStep Functions越しにtraceparentを引き回し、複数Lambdaを一つのトレースにつなぐ

はじめに 横浜銀行アジャイル開発チームのwatariです。 AWS上で、次のようなサーバーレスアプリケーションをOpenTelemetryで計装する機会がありました。 これまではAWS X-Ray SDKを利用してトレースを可視化していましたが、AWSがOpenTelemetryへの移行を推奨しています。 そのためOpenTelemetryを用いた計装をPoC（概念実証）として試しました。 テレメトリの送信先にはNew Relicを使用します。本稿ではOTLPによる直接送信の実装に焦点を当て、New Relicのエージェントとの比較は扱いません。 WebアプリケーションやLambd...

ついに来た！New RelicのAPI Keyに最終利用日時・無効化・チーム所有者が追加されたので棚卸ししてみた

New RelicのAPI Keys画面に、ずっと欲しかった3つの機能がついに追加されました！User keyの最終利用日時（Last used）、キーの無効化と再有効化（Deactivate / Activate）、Ingest keyへのチーム所有者（Owning te...

jpstatで始めるe-Stat API入門

日本の公的統計を横断的に検索できるポータルサイトが、e-Stat（政府統計の総合窓口）である。e-Statでは、統計表をWebページで閲覧するだけでなく、API（Application Programming Interface、他のプログラムから機能を呼び出すための窓口）を通じて数値データを直接取得できる。 この記事は、Rで公的統計データを扱いたい人のうち、e-Stat APIとRパッケージjpstatをこれから使う人に向けて書いたものである。APIキーの取得から、統計表のメタデータ確認、実データの取得、取得結果の保存までを、実際に手元で動かしたコードと出力で順に解説していく。 対象の...

日本の農業を公的統計から読む〜第2回 統計表はどこで途切れるかを教えるが、なぜ途切れるのかは教えない

第1回で使った米生産費統計は、昭和26年産から令和5年産までの73年産を収めている。ところが、e-StatのAPIでこの表を取り出すと、年産を並べた分類には78の項目があり、年産の数より5つ多くなっている。 今回は、連載「日本の農業を公的統計から読む」の第2回である。最初に断っておくと、今回はAPIからメターデータの扱いを盛り込んでおり、詳細な内容が多く、込み入っていると感じられるかもしれない。とはいえ、次回以降の前提となる部分なので根気良く付き合って欲しい。 さて、前回の表について、米生産費統計（統計表0004039009）を選んだ理由を、全国、個別経営体、米、10a当たりという条件を...

CTOが「AI導入で生産性を1年で2倍に」掲げた企業のその後　米国が開発者802人の進捗を追跡調査

米カーネギーメロン大学や米スタンフォード大学などに所属する研究者らが発表した論文「AI Writes Faster Than Humans Can Review: A Longitudinal Study of an Enterprise 2x Mandate」は、AI導入を義務化したソフトウェア会社がどのような影響を受けたのかを調査した研究報告だ。

“コネクテッドカー”はGoogleやMetaにどれだけ情報を送っている？　21車種30アプリを調査

米ノースイースタン大学に所属する研究者らによる、国際会議「IMC ’26」で採択された論文「Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem」は、コネクテッドカーにおけるデータプライバシーの実態を調査した研究報告だ。

【LocalLLM】Claude Codeの代わりになる？精度・同時人数・費用を検証

はじめに 今や、Claude Codeは開発の現場に欠かせないツールになりつつあります。 一方で、「社内のコードや資料を社外のサービスに送れない」「利用者が増えたときの費用が読めない」という理由で踏み切れずにいる方も多いと感じています。 そうした組織でよく挙がるのが、公開されているAIモデルを社内のGPUサーバーで動かすLocalLLMという案ではないでしょうか。 そこで今回はデータセンター向けのGPUであるNVIDIA B200を1枚借りて、業務で使う前提で次の3点を検証しました。 コーディングの精度はClaude Codeと比べてどれくらいか GPU 1枚で同時に何人まで使える...

Akinatorで始めるAgentic RL ー タスク設計と初期検証 ー

1. はじめに 松尾研究所の具です。昨今、LLMが外部環境に作用し自律的にタスクをこなすAIエージェントに関する研究が注目されています。中でも、多様なツールを用いてAgentに適切な行動を取らせるために、ツールの利用方法を推論時のコンテキストとして渡すのではなく、事後学習によって獲得させる枠組みであるAgentic RLが注目されています。Agentic RLとは、「LLMを学習可能な方策として扱い、環境と対話しながら目標達成するエージェントとしての能力を強化学習で向上させる枠組み」[1]です。 弊社の過去の取り組みでは、太田さん・尾崎さんのこちらの記事[2]で、メール検索タスク性能...

初めての海外出張で Microsoft Ignite 2026 へ！参加1か月前の準備リストと予習メモ

1.はじめに 2026年11月17日〜20日に、アメリカ・サンフランシスコで開催される Microsoft Ignite 2026（以降、MS Ignite）に、現地参加することになりました。 そして、これが私にとって初めての海外出張です。 MS Ignite は、世界中...

GoogleがGeminiアプリで「スキル」の提供を開始、11月中旬までに完了見込み

メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか　最大787の医療機関が対象

漏えいの有無や範囲は、外部の専門機関の協力を得て調査中。対象サービスを利用している医療機関は全787件あるという。

ネットフリックスがレイオフ　従業員1000人削減へ　2022年以来の規模

米動画配信大手Netflix(NFLX.O)が、全従業員の6%に相当する約1000人を削減する。Reutersが入手した社内メモで明らかになった。人員削減は2022年以来の規模となる。

レポ：mixi2のインターンに参加しました！

修了証をもらって📸 ! この記事の対象読者 就業型インターンに行ってみたい！と思っているエンジニア志望学生の方 エンジニアインターンの具体的な業務内容や、1日の流れを知りたい方 MIXIの働き方や、社内の雰囲気が気になっている方 mixi2が好きな方 はじめに こんにちは❗️Riochinと申します。埼玉在住。普段は、津田塾大学の情報科学科でプログラミングを勉強しています。 2026年7月1日から8月28日までの2ヶ月間、MIXIのエンジニアインターンとして、mixi2の開発チームでフルスタックに働いていました！ mixi2は、2024年12月16日にリリースされた 「今を共...

「サーバ調達に数カ月」からどう脱却？　ナブテスコが実現した“待たないITインフラ”とは

サーバの増強に時間がかかり、新技術の導入も容易ではなかったナブテスコ。DCサービスの終了を機にITインフラの刷新を決断した同社は、サーバ調達の迅速化と運用負荷の軽減を実現したという。どう進めたのか。

Webアプリを狙う攻撃急増、優先順位どう付ける？　Microsoftが「11戦術・35テクニック」で対策を体系化

Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。

相次ぐサイバー攻撃に「AI悪用の可能性」……初来日のAnthropic共同創業者が言及　悪用どう抑止

「おそらく、AIツールが使われている可能性はあるだろうと推測している」──米Anthropicの共同創業者のジャック・クラーク氏が初来日し、同社の日本法人が10月14日に開いたメディア説明会に登壇した。講演では、報道陣の質問に答える形でサイバー攻撃とAIの関係性についても言及する一幕も。悪用の抑止に向けて同社がどう取り組むか、現在の方針も説明した。

【AWS】AWS Lambda Web Functionsから考えるAWS Lambdaとは何なのか

記事のポイント AWS Lambdaはイベント駆動のFaaSとして登場し、AWSのサービス同士をつなぐコンポーネントとしても利用されてきた Lambda Web FunctionsやMicroVMsの登場により、AWS Lambdaは関数だけでなくHTTPサーバーや独立...

米8州「OpenAI」提訴　ChatGPTが「子供らに危害」　安全対策導入など求める

米西部アリゾナ州など8州は14日、対話型AI「ChatGPT」が子供らに危害を与えているとして、開発元の米OpenAIを各州の裁判所にそれぞれ提訴した。安全対策の導入や制裁金の支払いなどを求めている。

消防の一斉連絡システムに不正アクセス、個人情報漏えいか　防災メール配信システムのアルカディア運営

同社は、防災メール配信システム「SpeeCAN RAIDEN」への不正アクセスを公表しており、採用自治体でサービスを利用している人のメールアドレス最大約313万6000件などが漏えいした可能性があると発表していた。

「YouTube Music」、生成AIで作られた楽曲にラベル表示

YouTubeは「YouTube Music」で、主に生成AIで作られた楽曲を示すラベル表示を開始した。音楽パートナーとの連携や独自ツールで曲やボーカルの生成を検知し、プレーヤー画面に表示する。メタデータ申告のほか未申告でも自動判定し、今後はYouTubeにも拡大する。

「何を作るか」より「何を作らないか」が難しくなった──Notion CTOマックス・ショーニング氏に聞く、プロダクトの「テイスト」の磨き方

AIでコードがほぼタダで書けるようになり、作れるものは一気に増えた。2026年9月にNotionのCTOへ就任したマックス・ショーニング氏は、そのぶんプロダクト開発のボトルネックが「コードを書くこと」から「良いアイデアを持つこと」へ移り、何を作るかより何を作らないかを決めるほうが難しくなったと見る。では、Notionは何を残し、何を捨てるかをどう決めているのか。来日中の取材で語られたのは、数字ではなく顧客の体験を確かめる毎週のプロダクトレビューと、その土台にある「テイスト」の考え方、そしてAIに任せる仕事と人間に残る仕事の線引きだった。

GitHub Copilotで「Gemini 4 Argon」が一般提供開始

SpaceX、ウクライナ軍の「Starshield」に移動速度制限　マスク氏「決めるのは米軍と大統領」

ウクライナ政府高官はSpaceXの軍事版Starlink「Starshield」に時速160km超で通信不能となる速度制限が導入され作戦に支障が出たと明かした。時速160kmまでの接続は一部復旧中だが制限は残る。マスク氏は、システムを管理しているのは米政府であり、制限の決定権は米軍や大統領にあると主張した。

AWS、10月5日週に発表したアップデートをまとめて紹介

Anthropic Japan設立から1年、サイバーセキュリティとフィジカルAIにおける日本での取り組みを推進

Anthropic Japan合同会社（以下、Anthropic Japan）は10月14日、日本法人の設立1周年を記念したメディア説明会を、東京ステーションホテルで開催した。米国本社の共同創業者 兼 公共利益部門責任者のジャック・クラーク氏が初来日し、代表執行役社長の東條 英俊氏が国内事業の1年を総括。2年目の方針として「広げる」と「深める」を掲げた。

AI時代においてようやくプログラミング言語の格差は無くなった

Rails World 2026にてDHH氏は 「実はRubyより好きなプログラミング言語があることに気づいた。それは英語だ。」 と発言した。 プログラマーの幸福を最大化するというコンセプトでフレームワークを作った人が、プログラミングはAIに置き換わって人間のやるべきことは...

研究者グループ、中国Tencentのクラウド上の“逸脱”AIエージェント群と交信　報告書の隠しテキストで呼び込む

AI研究グループ「Swarmchasers」は、中国Tencentのクラウド上でタスクを逸脱して動くAIエージェント群を発見し、交信に成功したと報告した。報告書に仕込んだ隠しテキストを通じて接触し対話した。第三者が稼働中の逸脱エージェントと直接交信した初事例としている。

IDCFクラウド障害、一部でバックアップ取り出し可能に　データ流出は「なかった」

改めて考える、AIエンジニアリングの今

昨年11月、翻訳を担当したオライリーの『AIエンジニアリング』の発売に合わせて、Zennで「AIエンジニアリング、始めませんか？」という記事を書きました。 それから1年近くが経ち、AIエンジニアリングを取り巻く環境も変わったので、改めて書き直してみます。 ! AIエンジニアリングのロードマップはいくつもあるが、主に共通するのは評価 AIエンジニアリングはAIプロダクトの外、AIを使ってソフトウェアを作る開発の現場にも広がった 人のいない間にAIが動くようになり、インターフェースで考えることは、画面の作り込みよりも、AIへの任せ方、結果の確かめ方、責任を誰が持つかになった 利用データを...

重複率0%でも安心できない？Cucumberのステップ定義に潜む重複を見つける

はじめに CukeDedupは、Cucumber/Gherkinプロジェクトのステップ定義を静的解析し、重複や曖昧さ、再利用の可能性、未使用の定義を見つける CLI ツールです。Rust で書いていて、MITライセンスで GitHub に公開しています。 設定ファイルは不...

Claude Code を閉じても、裏で起動したサーバーが残ることがある。見分け方は画面下の「1 shell」

Codex CLI が、既定で常駐して自動更新するデーモンを入れていたと Issue になりました（openai/codex#48195、Hacker News で453pt）。 では Claude Code は、閉じたあとに何を残すのか。Claude に裏でサーバーを起動...

「一般公開していないから安全」は通用しない　JPCERT/CCが示した不正アクセス4つの手口

「一般公開していないシステムだから安全」と考えていないだろうか。JPCERT/CCは、国内組織で相次ぐ不正アクセスによる情報漏えいを巡り、攻撃の痕跡や手口を公表した。標的は一般利用者向けアプリにとどまらず、BIツールや従業員向け管理システムにも及ぶ。公表された4つのケースから、見落としがちな侵入口と対策の要点を探る。

「強いパスワードが分かる」だけでは危険、“24問のテスト”で見えたセキュリティ知識の穴

強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。

モデルの性能より「ハーネスの出来」で差がつく ――AIエージェントを正しく制御する「ハーネスエンジニアリング」とは？

2026年7月16日に開催された「Developers Summit 2026 Summer」において、セッション『ハーネスエンジニアリングがもたらす開発プロセスの変化とは？』が行われた。本セッションでは、Asterminds株式会社 共同創業者・CTOの加賀谷諒氏をモデレーターに迎え、株式会社Algomatic リードエンジニアの宮脇峻平氏、株式会社シン・ミキイシジマ 代表取締役のイシジマミキ氏が登壇。AIプロダクト開発や組織ガバナンス、デザインといった多様な視点から、近年話題を集める「ハーネスエンジニアリング」の概念と、それを組織としてどう適用していくべきかについて深い議論が交わされた。

Notion 3.8が公開、MCP連携の強化やSkills API、データベースの列権限など追加

Unityを使った3Dゲーム開発の入門書『たのしいオープンワールドゲームの作り方』発売

さくらインターネット・PFN・NICT、生成AIを継続評価する「能動的評価基盤」の社会実装へ

国内Web侵害119件、“情報漏えいドミノ”の背後でいま何が起きているか

毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。

三菱UFJフィナンシャルG、業務部門がリリース後に抱く「本当はこうしたかった」をどう解消？

要件通りにシステムが完成しても、実際にシステムを使う側の業務部門では「もう少しこうしたかった」という部分が残ることもある。三菱UFJフィナンシャル・グループ（MUFG）の融資企画部 BHC法対応企画室は、ローコード開発基盤を活用し、自らシステム開発に携わる内製化に挑んだ。

Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ

マイクロソフトはWindows 11上でAIエージェントを安全に動かすための隔離環境「Microsoft Execution Containers」（以下、MXC）の正式リリースを発表しました。 MXC is now GA on Windows 11. Define which files and networks agents can access, with policies enforced at runtime. It’s part of how Windows i……

システム設計視点の行動経済学 全40回 総復習

このシリーズ第1〜30回の詳細は全30回総復習記事を参照してください。本記事では第31〜40回（Arc V）を重点的に取り上げ、全40回を統合的に振り返ります。 user: 「システム設計視点の行動経済学」シリーズが第40回まで完結しました。以前の全30回総復習...

AI-DLC Workflow v1 と v2 でAWSの新認定試験「AI Business Strategist」の模擬試験サイトを作ってみた

はじめに AI-DLC（AI駆動開発ライフサイクル）は、知識としては知っていましたが触ったことはありませんでした。 いつか触ろうと思いながら腰が上がらなかったところに、AWSの新認定「AWS Certified AI Business Strategist」が登場しました...

新たなページが幕を開けました

現在の自分について エンジニア歴5年目になります！ 現場でC言語、PLSQL、VBA、Java(Spring Boot)を扱ったことがあります！ 業務でReactやDjangoに取り組んだことも！ 独学で、JavaScript、TypeScript、Python、PHP、...

【セキュリティ】お客さんからの「うちは大丈夫？」に答えるため、IPAの点検項目をレガシーPHPのECサイトで上から順にやってみた

連日の情報漏洩により、世間は何かと騒がしいものですが、やっぱりみんな心配なようで、お仕事をしていると「うちは大丈夫なのか」とお問い合わせがやみません。 「これ、どういうつくりになってるんだっけ？　外部にデータ保存してましたっけ？」なーんてね……。 10月9日に、IPA（基本技術者情報試験とかやってる組織）が「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」を発表しました。 https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html IPAが点検しなさいと言っているのは、次の3つです...

Google、待望の新AIモデル「Gemini 4 Argon」一般提供を開始　推論の継続力を強化　一部ベンチでトップに

米Googleは10月13日（現地時間）、AIモデル「Gemini 4 Argon」の一般提供を開始した。ソフトウェア開発や金融、法律、科学などの分野で、複数の手順を伴う複雑な作業に対応するモデル。有料プラン「Google AI Pro」「Google AI Ultra」の加入者は、GeminiアプリやGoogle検索の「AIモード」で利用できる。

Xで話題のスキル「i-have-adhd」を使ったら、AIの回答が「結論→番号付き手順→次の一手」に変わった

はじめに Xのこちらの投稿で、i-have-adhdというAgent Skillを知りました。 名前のインパクトが強い。だいぶネタっぽい。 i-have-adhdは、AIの回答を結論、番号付きの手順、次の一手という順番に整えるスキルです。名前だけ見ると一発ネタっぽいのに、...

デジハリ大、「Claude」を全学導入へ──国内初、“回数気にせず”使い放題に

デジタルハリウッド大学は10月14日、米Anthropicの生成AI「Claude」を全学に導入し、11月から全学生・全教職員に提供すると発表した。Claudeの全学導入は国内の大学で初という。

小中学校の校務に“自前運用”の国産LLM　NTT西と茨木市が全国初の実証

NTT西日本と大阪府茨木市は10月13日、NTTが開発した大規模言語モデル（LLM）「tsuzumi 2」を使い、教職員の文書業務を支援する実証を始めたと発表した。対象は市立小中学校の一部。校務文書の検索や要約、作成にAIアプリケーションを活用し、業務効率化の効果、安全性、操作性を検証する。

【Delphi】タスクバーアイコンに進捗を表示する

はじめに エクスプローラーでファイルをコピーするとタスクバーのアイコンに進捗ゲージが表示されると思うのですが、これを Delphi 製アプリに実装してみたいと思います。 正式名称は「プログレスインジケーター (進行状況バー)」のようですね。Windows 7 から使えま...

底辺校1年生が2ヶ月(実質)で入茶しました

どうも、iknegです。 ほとんど1ヶ月前に正式に入茶したので、記事にします。 私のスペックについて 底辺校に通う高校1年生です。 国数英の中だと国数が得意です(どちらも8月の模試で45程度ですが...) なぜかjmoの予選くらいだと偏差値45のくせに3完できるし、都立...

Gemini 4 Argonの日本語性能を検証してみた

本日 2026年10月14日、Gemini 4 Argon が公開されました。 この記事では、Gemini 3.8 Flash と並べて日本語を書かせ、その能力を検証しています。 AIの日本語を推敲するスキル「yomiyasu」を開発している知見をもとにしつつ、よく見られるような「点数でモデルを順位づけるベンチマーク形式」ではなく、推敲を任せたときにそれぞれのモデルが何を変えて何を残したか を、原文と出力を並べて見た報告となっております。 TL;DR 指示書を渡さずに一から書かせると、Argon も 3.8 Flash も、技術記事の6本すべてで出典のない数字を言い切りで書いた。 ...

メシウスが「DioDocs V9J SP2」を10月27日にリリース、Excel互換性を強化

化粧品販売「アエナ」約81万人分の個人情報流出か　氏名やクレカ下4ケタ・有効期限など

会員の氏名や住所、電話番号、登録済みクレジットカードの下4桁、有効期限、カード名義などが流出した可能性がある。

AWS Config、新たに77種類のリソースタイプをサポート

露やイランなど外国勢力の脅威「過去10年間で4倍増」と英MI5長官、AI悪用も警告

英国の情報局保安部（MI5）のマッカラム長官は10月13日、年次演説で、ハイブリッド戦争を仕掛けるロシアを「最大の攻撃者」と位置付け、外国勢力の脅威が過去10年間で約4倍に増大したと警告した。

OCI Generative AIのGuardrailsをブラウザで試すデモ

はじめに 生成AIアプリにガードレールを組み込む前に、「どんな入力が、どの機能で検出されるのか」を手元で確かめたくなりました。 そこで、OCI Generative AIのApplyGuardrails APIを呼び、判定結果をチャット風の画面に表示するローカルデモを作り...

【備忘録】CSSのstickyで作る、せり上がりながら背景が見える演出

時々作っては作り方を忘れるので備忘録も兼ねて記事にします。正式名称を知らないのですが、スクロールしていくと前景のコンテンツがカーテンみたいにせり上がって背景が見えてくる演出のやつです。 ▼こういうやつ position: stickyを使うメリット position: fixedで背景に固定するのもいいですが、全体のレイアウトに影響があり関係ない要素まで副作用に巻き込まれるおそれがあります。position: stickyを使うとこの演出前後のみに影響を抑えられるのでコントロールがしやすいです。 実装ポイント 模式的に3つのセクションにわけて説明します。せり上がる要素がセクショ...

デンマークの880万人分流出、原因はパスワード「123456」　ハッカー「侵入は難しくなかった」　現地報道

デンマークの中央個人登録簿「CPR」から約880万人分の個人情報が流出した問題で、攻撃者を名乗る人物が同国紙Politikenに手口を明かした。侵入には、照会権限を持つ民間企業のパスワード「123456」を使ったという。

GitHub、pushしたユーザーを記録する機能を限定パブリックプレビューで提供

日本郵便の法人向けサイト、他社の担当者名や連絡先が見える状態に　最大4807件

登録した送り状ラベルの発注元情報を、他の利用者が閲覧できる状態になっていた。

人間とAIエージェントの体験を包括的に最適化、Contentsquareが新プラットフォームを発表

楽天モバイル、利用者の「支払い証明書」に第三者閲覧の恐れ　社内の脆弱性診断で発覚

楽天モバイルは10月13日、契約者向けサービス「my 楽天モバイル」からダウンロードできる「支払い証明書」が、第三者に閲覧される可能性があったと発表した。支払い証明書は、毎月の利用料金の領収書として使える書類で、氏名や住所などの個人情報が含まれる。問題は社内の脆弱性診断で発覚したという。

SBI証券のFXで“誤ロスカット”　再委託先IIJが作業ミス、システムでも検知できず　779口座が対象

IIJの担当者の勘違いにより代用有価証券情報ファイルが取り込まれず、必要なファイルがそろっているかを確認しないまま次の処理へ進むシステムになっていたため、誤りがあっても処理は止まらなかった。

【2026年10月 最新版】AIモデル徹底比較 | GPT-6.1 Sol / Claude Opus 5.5 / Claude Sonnet 5.5 / Gemini 4 Argon

はじめに 本記事では、Gemini 4 Argon、GPT-6.1 Sol、Claude Opus 5.5、Claude Sonnet 5.5 の4モデルを、スペック・公式ベンチマーク・料金の3つの観点で比較します。 記載している数値は、すべて2026年10月13日時点の...

ヤフオクなど、ポケカ「空箱」出品禁止　中身入れ替え未開封を装う悪用対策

ポケモンカードゲームについては、カートン単位での出品や、発売後一定期間に同一商品を大量に出品することも禁止する。

PayPay証券、障害から復旧　日本株・ETFの取引を再開　原因はみずほ証券の受発注システム

PayPay証券は10月14日、前日から続いていた日本株とETF全銘柄の取引停止が解消し、通常通り取引できるようになったと発表した。障害の原因は、外部接続先であるみずほ証券の受発注システムの不具合だった。

仮想化ライセンスの契約更新を“ベンダーが拒否”――大塚商会は「IaaS事業継続の危機」をどう回避した？

仮想化製品のライセンス条件の変更によって、大塚商会はユーザー企業1000社超を抱えるIaaS事業の存続の危機に直面した。ユーザー企業への影響を抑えながら、どのようにIaaS事業を継続できるようにしたのか。

pingだけでは分からない「ネットワークが遅い」の正体――2万人会場に学ぶ“切り分け方法”

Webサイトの表示やアプリケーションの応答が遅いとき、ネットワークのどこに問題があるのか。Ciscoは、「Black Hat USA 2026」のネットワーク運用で活用した“通信の遅延を切り分ける手法”を公開した。

開発しながら同じPCでローカルLLMを動かしてみた話

はじめに スマサテでWebアプリケーション開発を担当している上田です。 普段の開発では Claude Code を使っていますが、便利な反面使っていると気になってくるのが使用量です。調査で大量のファイルを読ませたり、同じ作業を何度もやり直させたりすると、それなりに消費します。 そんなときに知ったのが MiniCPM5 という軽量なモデルです。2B クラスと小さく、手元のPCで動かすことを前提にコーディングエージェントやツール呼び出しにも使えると紹介されていました。 手元のPCで動くなら Claude Code の作業の一部をローカルLLMに任せて使用量を抑えられるのでは？と考えて、会...

ブックオフ漏えい、退会者21万人も対象　個人情報638万人分の外部送信を確認

642万7735件の会員データが外部に送信されたことを確認したと発表。メールアドレスで名寄せした対象者は638万3279人。うち21万2371人は退会者だった。

Claude Code の守りのフックは、台本が壊れると黙って通す。2.1.295 の onFailure で止まった

Claude Code 2.1.295（2026-10-08）の changelog に、こう書かれています。 Added onFailure: "block" for command and HTTP hooks: a hook that can't start, ti...

「Google Play」、AI Studioで作った自作アプリを自分の端末で実行可能に　AIでゲームを探す機能も

Google Playに複数の新機能が追加された。「Google AI Studio」でバイブコーディングした自作Androidアプリを開発者登録なしで自分の端末上で起動・実行できる機能のほか、AIによるアプリ比較「Ask Play」、プレイスタイルを分析して好みの作品を推薦する「Game Finder」などを順次提供する。

JR東海、ECサイトの顧客情報約1.5万件漏えいか　IDCFへの不正アクセスで「閲覧された可能性を否定できない」

両サイトのメール配信サービスを担う事業者が、不正アクセスを受けたIDCフロンティアのクラウドを利用しており、「顧客の個人情報を第三者に閲覧または取得された可能性を否定できない」ため公表した。

さいたま市や横須賀市など、防災情報配信システムに不正アクセス　全国でメアド最大313万漏えいか

全国700自治体が採用しているという「SpeeCAN RAIDEN」に不正アクセス。一部の自治体では、対象のメールアドレスに対して、カード会社を名乗る不審なメールがすでに届いているという。

Select AI入門：多言語からAI Ready Data、SQL＋RAGまで整理してみてみた

Select AIを使うと、日本語などの自然言語からSQLを生成し、Oracle Databaseのデータを調べることができます。 ただ、実際に使ってみると、いろいろ気になってきます。 「日本語以外でも問い合わせできるのか？」 「AIは、どのテーブルを使うか、どの列でJO...

Character.ai、米連邦破産法11条を申請　Disney系が一部IPのライセンス取得で先行入札

Character.aiを運営するCharacter Technologiesが、連邦破産法第11条の適用を申請した。手続き中もサービス運営は継続する。Disneyが知財ライセンス取得と移行支援を行う入札者となり、買い手が見つからない場合は段階的に閉鎖される。

米VC大手a16zが東京拠点　ユニークな「日本のスタートアップを世界で成功させる」戦略とは

OpenAI、Facebook、旧Twitter、Stripe、Slack、Oktaなど、名だたる企業を育ててきた米VC大手のアンドリーセン・ホロウィッツが、日本での活動を本格化する。同社の成功の裏には。単なる「投資」ではないユニークな戦略がある。これを日本のスタートアップにも適用する考えだ

AIコーディング、スコア低下の理由をベンチマークは答えない――Google推奨、エージェントの「行動評価」とは

Googleは、AIコーディングエージェントの振る舞いを個別に検証する「行動評価」の考え方を公開した。エンドツーエンドのベンチマークは、総合スコアが動いた理由までは答えてくれないという。

GitHub Issueの優先度と領域をJevに判定させて、GitHub Actionsでラベルを付ける

はじめに 個人開発のダッシュボードアプリで、Todoの管理をGitHub Issueでやっています。各Issueには「変更の種類」「対応優先度」「変更が必要な対象（バックエンド、フロントエンドなど）領域」の3観点でラベルを付けています。変更の種類はIssueテンプレートが...

OpenAI従業員、役員会議室に録音装置を仕掛けた疑いでFBIが逮捕

OpenAIは、役員会議室のテレビ裏に隠されていた盗聴用録音装置を発見し、設置したエンジニアの男を特定してFBIに通報した。司法省は会話を傍受した疑いなどで男を逮捕・訴追した。FBIや情報機関は、SI（旧AI）技術を守る防諜任務の重要性を強調した。

『現場で役立つシステム設計の原則』を読んで学んだこと、実践したこと、これからやりたいこと

はじめに こんにちは、塚本です。 私が担当している業務では、長年運用されてきたシステムを少しずつ改善する取り組みを続けています。これまでに、『レガシーコードからの脱却』を読んでRSpecを導入した話や、Access VBAのシステムを撤退させるための技術選定の話を書いてきました。 どちらも、変更したときに「何が壊れるか」を検知できる状態、つまりテストをどう整えるか、という話でした。一方で、テストを整えるほど、もう1つの課題が気になるようになりました。ロジックの置き場所やクラスの切り方そのものが悪ければ、テストがあっても、変更のたびに修正箇所があちこちに散らばり、変更は楽にならないので...

Apple、「Welcome home」イベントで発表されたことまとめ　日本でも2製品予約開始

Appleはスマートホーム関連の新製品を発表した。7インチのディスプレイと「Siri AI」を搭載する「HomeView」のほか、「A19」搭載「Apple TV 4K」、音に同期して発光する「HomePod mini 2」、LGらと共同開発したスマートホーム製品群を公開。日本でも一部製品を順次発売する。

26H2初の月例更新で何が変わる？　［Copilot］キー再割り当てなど新機能とゼロデイ修正を盛り込んだWindows 11「KB5127648」詳細

Microsoftは2026年10月13日（米国時間）、Windows 11向けの月例更新プログラム「KB5127648」の提供を開始した。今月は約1400件という前月を上回る過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Shell」のセキュリティ機能バイパスの脆弱性「Mark of the Web（MotW）回避」が含まれる。また本更新プログラムは、2026年9月29日（米国時間）に一般提供が始まったバージョン26H2に対する初の月例更新であると同時に、バージョン24H2のHome／Proエディションに提供される最後の更新プログラムでもある。本更新プログラムの内容と注意点を解説する。

AIの出力を「理解する時間」がどんどん増えていく　Karpathy氏推奨の4手段：文章・図・Webページ・動画

AI研究者アンドレイ・カルパシー氏が「これからはLLMの出力を理解することに多くの時間を使うようになる」と述べ、理解しやすくするための手段を4段階で示した。文章、図、Webページ、動画の順に何を頼めばよいか、筆者が実際に試した結果も添えて整理する。

メインフレーム“撤退表明”で待ったなし――AI時代、レガシー刷新は「変換」の話ではなくなった

国産メインフレームからの撤退表明が相次ぎ、待ったなしとなったレガシーシステムの刷新。AIによって解析や変換が速くなる中、「AIに何を任せ、人は何を決めるのか」という視点から、2035年を見据えたモダナイゼーションの実務を考える。

個人開発で月17万稼いでみたので生々しいスクショとともに振り返る

はじめまして、都内でエンジニアを8年ほどやっているものです。 生成AIの台頭により、個人開発のハードルが極限まで下がったことで、新卒の頃からずっとやりたかった自分のサービスを持つことができました。 ついに自分のサービスで前月の収益で合計17万ほどを得ることができたので、どう...

話題の逆解析 MCP「REA」を Claude Code に隔離してつないだ——静的解析の A/B 試験と安全設計

https://eof.keigoly.jp/tech-1 はじめに 2026 年 10 月 13 日、話題の逆解析ツール「REA」を、AI エージェントである Claude Code に接続して試験導入を行いました。逆解析の道具をそのままエージェントに渡す運用には安全上の懸念があるため、専用の隔離環境を整えた上で実務課題を用いた評価を実施しています。 静的な JavaScript や Web の解析において、標準の道具と REA で回答の正確さは同等でした REA を導入した条件では試行錯誤が増え、所要時間は最大 2.00 倍、API 換算の費用は最大 1.67 倍に増加しました...

Webアプリフレームワークの「SvelteKit 3」正式リリース。設定をViteに集約、型安全やエラー処理の改善など

Webアプリケーションフレームワーク「SvelteKit 3」正式版がリリースされました。 SvelteKitは、Web UIフレームワークの「Svelte」とビルドツールの「Vite」を基盤とし、ルーティング、サーバサイドレンダリング（SSR）、データベースやAPIとの接続、フォーム処理、エラー処理、デプロイ機能などを統合したものです。WebサイトやWebアプリケーションの構築、展開などを可能にします。 下記はSvelteおよびSvelteKitの開発者の一人であるSimo……

耳で聞く！Python で学ぶ マクロ経済学 入門 28

user: ソース動画のタイトル、そしてこの動画の内容について教えてください。 Gemini: ソース動画のタイトルは、『人手不足なのに賃金が上がらない経済のバグ : Pythonで学ぶマクロ経済学入門 Podcast 28』（YouTubeチャンネル「Pytho...

Lambda Web FunctionsでNext.jsアプリを爆速ホストしよう！

こんにちは👋 最近Lambda Web Functionsという機能がLambdaに増えました。 https://aws.amazon.com/jp/blogs/aws/announcing-aws-lambda-web-functions-for-fast-consistent-web-app-performance-anywhere/ ExpressやHono、Next.jsなどの標準的なHTTP Webアプリケーションを、複雑なセットアップなしにLambda上でサーバレスにホストすることができるという、大変便利な機能です。なんと東京リージョンでも使えます。 今回は、早速リリースされ...

Private Agent Factory 26.7 の Custom Flow を A2A（Agent2Agent） で呼び出してみた

はじめに（A2A で呼び出すとは？） Private Agent Factory（以下、PAF）で作った Custom Flow（エージェント） は、A2A（Agent2Agent）プロトコルを使って別のエージェントから呼び出して利用できます。ある PAF で用意した検索...

米Getty Imagesが破産申請へ　AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す

米Getty Imagesは10月12日（現地時間）、米連邦破産法第11条（Chapter 11）の適用を申請し、株式を非公開化する計画を発表した。AI生成画像との競争が激しくなる中、年内の再建完了を目指す。

キャッシュレスサービス「IDARE」、約13万人の個人情報漏えい　残高や取引履歴なども

プリペイド式のキャッシュレスサービス「IDARE」を運営するFivotは10月13日、不正アクセスにより約13万人分の個人情報が漏えいしたと発表した。

相次ぐ情報漏えいの一因に「A2B攻撃」　公開アプリを解析し裏側のサーバを狙う手口、NICTが公表

国内で相次ぐ情報漏えい事案の原因の一つとして、公開済みのAndroidアプリを解析し、接続先のサーバを狙う攻撃を確認した――情報通信研究機構（NICT）の脅威情報分析チーム「LETTICE」は10月13日、「A2B攻撃」と名付けた手法を公表し、アプリ提供事業者へ注意を呼びかけた。アプリ自体に脆弱性がなくても、サーバ側の不備によって不正アクセスや個人情報の漏えいにつながる恐れがあるという。

「銀のさら」など、最大650万件の個人情報漏えいの恐れ　アプリ注文も停止中　委託先サーバがランサム被害に

宅配すし「銀のさら」などを展開するライドオンエクスプレスホールディングスは10月13日、「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリに登録された個人情報が、最大約650万件漏えいした可能性があると発表した。7日に公表したサイト・アプリの停止に関する続報で、登録情報を保管していた外部サーバがサイバー攻撃を受けたという。

PayPay証券、障害で日本株・ETFが売買できず　14日の予約注文も受付止まる　復旧めど立たず

PayPay証券は10月13日、外部接続先の障害により、日本株とETFの全銘柄の取引を停止したと発表した。同日午後3時50分時点で復旧のめどは立っておらず、14日分の日本株の予約注文も受け付けていない。

国産AI「Sarashina」が無料で試せるWebサイト、ソフトバンク子会社が公開　6つのAIモデルが呼び出せるAPIも

SB Intuitionsは10月13日、国産生成AI「Sarashina」を試せる「Sarashinaサービス」の無償β版の提供を始めた。Googleアカウントでログインするだけで、6つのAIモデルのAPIとチャット機能を無料で使える。

TDKがCEATEC出展　映像を網膜に直接投影するミラー、スマートグラスに鮮明な映像

TDKは10月13日、映像を目の網膜に直接投影する「メタオプティクスミラー」を搭載したスマートグラスのデモ機を、幕張メッセで同日開幕した「CEATEC 2026」に出展した。ミラーをレンズに埋め込めるため、普通の眼鏡に近い外観のまま、視力に関係なく鮮明な映像を見られる。

相次ぐ「情報漏えい報道」にどう動いた？　大企業、中小企業の“危機意識”の違い

国内企業で不正アクセスや個人情報漏えいの公表が相次ぐ中、企業のセキュリティに対する意識はどう変化しているのか。調査から、大企業と中小企業の意識や対応の違いが明らかになった。

AIが出力した「実在しない判例」を書籍に掲載→回収・絶版へ　琉球大教授が謝罪「研究者としてあるまじき失態」

出版社の高文研（東京都千代田区）は10月10日、書籍「無責任の体系と沖縄戦」の回収・絶版を巡り、著者で琉球大学教授の島袋純氏による経緯の説明と謝罪の文書を公開した。同書には、生成AIが出力した実在しない判例3件が、確認されないまま掲載されていたという。同社は9月24日に同書の回収・絶版を発表していた。

JR東・京急・東武など鉄道7社、「磁気乗車券」廃止へ　27年春から「QR乗車券」に

JR東日本や京成電鉄など鉄道7社は10月13日、磁気乗車券をQRコードを使った「QR乗車券」に置き換え、27年春からサービスを始めると発表した。7社の全路線・全駅で利用でき、改札機にかざして利用し、駅を出る際は回収箱に入れる方式になる。

フランスのスーパー数百店舗で冷蔵設備にサイバー攻撃　温度が最高50度に上昇し食品大量廃棄に

フランスのスーパーマーケット数百店舗で、冷蔵・冷凍設備の霜取り機能を不正操作するサイバー攻撃が発生した。庫内温度が最高50度まで上昇して食品が大量廃棄され、一部店舗では火災も発生した。制御機器を手掛けるDanfossは旧型製品への対応を進め、検察当局が捜査を開始した。

AIで作ったらオリジナルじゃないらしい。んなわけあるか。

AIをあまり使ってない友人と話した 最近AIで音楽とかゲームとか作ってるんだよね、と友人に話した。 そしたら「でもそれってオリジナルなの？」「学習元があるんだから、コピーとか模倣を作ってるだけなんじゃないの」と言われた。 あー、なるほど。そう見えてるのか。 僕はAIをめち...

OCI移行後のWindowsインスタンスが9時間前になってしまうのを回避

背景 OCIのコンピュートに移行したWindows ServerのOS上の時刻が、タイムゾーンは日本に設定されているにもかかわらずUTC時刻になってしまうことがあります。 NTPサーバーで時刻同期ができれば問題はありませんが、移行元で設定していたNTPサーバーと移行後に通...

SpaceXAI、Xのユーザー名を「SpaceXSI」に変更　“AI呼称やめる”宣言から1週間ほどで

米SpaceXのAI部門SpaceXAIが、X公式アカウントの名称を「SpaceX Super Intelligence」（@SpaceXSI）に変えた。イーロン・マスクCEOが10月4日に改名を予告してから、1週間ほどでの実行となった。

【お、君（kimi）いいぞ！】サイドバーの項目がやけに多いAI「Kimi」。Claude使いの新人エンジニアが全機能を整理してみた

普段はClaudeばっかり使ってる新人エンジニアです。 昨今、フロンティアモデルの動向が激しいですね。meta社も新しく水準の高いモデルを出したりしていますね（2026/10/13時点）。そんな中で、案外kimiに注目してみるのもいいかもしれません。 ある日Kimi（読み...

skyticketで1464万件の個人情報流出か　413万件にはパスワードも、異なる3経路で不正アクセス

旅行予約サイト「skyticket」で、約1464万件の個人情報が流出した恐れがあることが分かった。会員のログインパスワード約413万件分に加え、別の事案では返金先の口座情報、バスの予約情報も対象となった。運営元のアドベンチャーが公表した3件の事案から、何が漏れ、どのような二次被害が懸念されるのか。

情報漏えい深刻化に、東京都がサイバーセキュリティ強化へ　人員増強し関係機関と連携

東京都は10月9日、全庁的なサイバーセキュリティを強化し、人員も増員して対策に乗り出すことを決めた。都内では小平市のWebサイトが閲覧不能になるなどシステム障害が相次いでいる。

AIにssh先端末を操作させる

0. 概要 私は殆どの場合、sshした先で作業するのですが、ssh先は商用環境やそのステージング環境なので、codexコマンドやclaudeコマンドをインストールすることができません。 これまでは、構築や調査でAIの支援を受けるときは、TeraTermのログを食わせていた...

Anthropic、自己複製AIの「兆し」を指摘　55ドルのTVボックス15台で26Bモデルが稼働

Anthropicは、小型AIモデルがデータセンターを介さず安価な市販IoT機器上で自律的に自己複製する「重みベースの複製体」になるリスクを警告した。実験ではAndroid TVボックス上での分散推論や環境構築を確認。拡散ペースは遅いものの停止が難しいため、早期の防御策が必要と指摘した。

良いテストを書き、良いテストを見分ける ─『単体テストの考え方/使い方』のエッセンス

はじめに 株式会社ネクスタの tetsu.k です。 生産管理SaaS「スマートF」の開発に携わっており、受注・発注・出荷・見積などのドメインを担当するチームに所属しています。 ネクスタでは、事業の拡大とともにアプリケーションが複雑になっていくなかで、より速く、より良い価値を届け続けるために、「品質」に力を入れています。 品質を支える手段の一つが、単体テストです。 いまはAIに頼めば、テストを数秒で何十本も書いてくれます。 では、テストを増やせば品質は上がるのでしょうか。 結論から言うと、大切なのはテストの数を増やすことではなく、次の2つです。 良いテストを書くこと 目の前のテスト...

【速報】Google「Gemini Agent」発表！24/7自律稼働とマルチモデルの革新

1. はじめに 2026年10月9日（日本時間）、Google「Gemini at Work 2026」にて、企業の業務プロセスを変革する「Gemini Agent（Gemini エージェント）」が発表されました。 これまでの生成 AI 活用は、ユーザーがプロンプトを入力...

日本旅行系が「1日20～30台」のPCキッティングを省力化　担当者“ほぼ半減”でも回せた方法とは？

約5000台のPCを運用しながら、1日20～30台のPCを新たにキッティングする日本旅行ビジネスクリエイト。キッティングの担当者がほぼ半減しても、より重要な業務に時間を割けるようになったという。何を変えたのか。

AIエージェントで「約7人に1人が法令違反リスク」　古いルールを参照させた代償とは

KiteRaは、AIエージェントを利用または検証している企業のデータガバナンスに関する実態調査の結果を公表した。古い社内ルールや最新版かどうか分からないデータをAIエージェントが参照し、規定や法令に違反しそうになった、あるいは実際に違反した回答者が13.4％に上った。

PR： 加速する統合と、変わらない選択肢　デュアルプラットフォーム対応「HPE Networking AP-723Hアクセスポイント」

HPE Networking AP-723Hアクセスポイントは、HPE Aruba CentralとHPE Mistのどちらでも管理可能なWi-Fi 7対応アクセスポイントだ。買収後わずか1年足らずで実現したデュアルプラットフォーム対応は、HPEが両プラットフォームへの継続投資を進める姿勢を象徴している。本製品の特徴と強みとは。

Microsoft、第3世代AIチップ「Maia 300」を2027年に投入　GPU比で電力効率4割向上、自社サービスの主力推論基盤に

Microsoftは、自社設計AIアクセラレータ「Maia 300」を発表した。TSMCの2nmプロセスを採用し、HBM4を288GB搭載。推論処理に特化し、GPU基盤比で電力効率を向上させて前世代比最大7倍の処理能力を実現した。数ギガワット規模で展開し、自社サービスの中核に据える。

SIerのプロジェクト運営を疑似体験できる研修用ボードゲームをAIと作ってみた

SIerのプロジェクト運営を疑似体験できる研修用ボードゲームをAIと作ってみた はじめに 新人研修や若手研修で、こんなことを感じたことはないでしょうか。 「要件定義を疎かにすると後で痛い目にあう」と説明しても、いまいちピンときていない 「なぜ結合試験が必要なのか」を、...

ニトリが“オンプレ仮想環境”をやめて「6時間の処理→1時間半」　基幹システムをどう移行？

家具・インテリア用品のニトリが、店舗販売や配送業務を支える基幹システムを刷新。6時間弱かかっていた需要予測の計算処理が1時間半に短縮したという。どのような構成に変更したのか。

一部顧客のデータは復旧困難　IDCフロンティアにランサムウェア、495社・自治体に影響

「自社は攻撃されていないのに、サービスが止まる」――そんな事態が現実になった。IDCフロンティアの「IDCFクラウド」がランサムウェア攻撃を受け、495の企業や自治体に影響が及んでいる。さらにSNSには、クラウド基盤そのものへの侵害をうかがわせる“犯行声明”も現れた。一体何が起きたのか。

JS初心者が『非同期』を理解してみた

1. はじめに 非同期とはなんか裏で重たい処理をいい感じにしてくれてるくらいで非同期が何をしているかあまり理解できてませんでした。 「なんで非同期で書かないといけないの？」と聞かれても、「非同期じゃないと処理が終わるまで画面が表示されなくて、重くなるから」くらいしか答えら...

Meta、同社最大のAIモデル「Muse Wonder」発表　記憶力と粘り強さを強化、AIエージェント「Muse」にも搭載へ

Metaは、最大かつ最強と位置付ける新AIモデル「Muse Wonder」と上位モデル「Muse Wonde Full」を発表した。会話をまたいで記憶を保持する機能や粘り強くタスクを遂行する機能を備え、エージェント用途に最適化した。APIやコーディングツールで提供を始めたほか、個人向けAIエージェント「Muse」にも順次搭載していく。

なぜネットワークの歴史に「革命」が必要だったのか？　“スパニングツリー”を捨てた切実な理由

ネットワークはなぜ、長年使われてきた「木構造」から脱却する必要があったのか。本連載では、Fabricを支えるSPBの基礎から、その進化と設計思想を解説する。第1回は、STPやVLANが抱えていた課題をひも解き、Fabric誕生までの道のりをたどる。

「情シスって楽しい」がテーマ。チームみらい安野党首、ひろゆき氏、OpenID Foundation崎村氏らが登壇。BTCONJP 2026［PR］

進化し続けるITを企業において最適な形で取り入れ続け、ビジネスと統合していく情報システム部門の役割は、AIの登場でビジネスそのものが大きな変革の波を受けざるを得ない現在、ますます重要さを増しています。 その情報システム部門に在籍している有志によって運営され、今年で4回目を迎える「Business Technology Conference Japan 2026 〜情シスカンファレンス〜」（以下、BTCONJP 2026）は、ITをビジネステクノロジーの領域に昇華し、日本のあら……

Deno開発元がCloudflareに合流。Denoの開発は終了へ、今後はCloudflare WorkersとDurable Objectsのオープンソース実装に注力

JavaScriptランタイム「Deno」の開発元であるDeno LandとCloudflareは、Deno LandがCloudflareに合流すると発表しました。CloudflareによるDeno Landの買収と見られます（Deno Landの発表、Cloudflareの発表）。 We are excited to announce that Deno is joining Cloudflare! https://t.co/hC5HOUb8t4— Deno……

Claude Haiku 5.5 は判断特化モデルの代わりになるのか？

🎯 対象読者 LLMで分類・ルーティング・可否判定などの「判断」をさせたい人 JevやStrands Decider 2Bなどの判断特化モデルと汎用LLMのどちらを使うか迷っている人 LLMの判断をワークフローに組み込みたい人 👋 はじめに 2026年10月7日に出...

どのようなサイトが狙われているか？Cloudflareセキュリティログから見る攻撃の傾向と対策

どのようなサイトが狙われているか？Cloudflareセキュリティログから見る攻撃の傾向と対策 Cloudflare無料プランで運用している静的サイトのセキュリティ画面を確認したところ、直近7日間でブロックされたリクエストは543件ありました。その中には、WordPres...

タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？

2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。

SQLite 本体にベクトル検索拡張 vec1 がやってきた

はじめに 2026 年 9 月 30 日、SQLite のソースツリーに ext/vec1/ というディレクトリが追加されました。コミットしたのは FTS5 などでおなじみの Dan Kennedy 氏。コミットメッセージはたった 1 行です。 Import vec1 sources into directory ext/vec1/ of this project. これまで別の場所で開発されていた vec1 が、まるっと SQLite 本体のリポジトリに取り込まれました。本体は vec1.c の 1 ファイルで約 1 万 3 千行。それに 50 ファイル、約 6,700 行のテスト...

「最大627人分パスポート情報が抜かれた」　HISが公表まで”約10カ月”もかかった意外な理由

エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。

大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス　各社はどう動いた？

問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。

WAF でブロックする前に確かめていること

🧱 はじめに WAF の運用で、既知の攻撃を止めるルールをすり抜けてくる迷惑なアクセスや、攻撃ばかりを送ってくるアクセスを調べ、その送信元をブロックしています。 この記事では、そのときに気をつけていることと、前提になる基礎知識をまとめます。ポイントは次の 3 つです。 止める前に、巻き添えになる正規の利用者がいないかを確かめる 国や一般的なブラウザの JA4 のように広く当たる条件は、自動化や攻撃を示す条件と組み合わせる 決め手がなければ止めずに保留し、その判断も記録に残す 🐣 前提 WAF には Cloudflare を使っていて、Enterprise プランで Bot ...

出社回帰で離職リスク？　AI得意言語の分析からインフラ人手不足解消まで、エンジニアの本音と課題

＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。

不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請

IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。

「パスキーだから安心」が危ない？　SBI証券が警告したGoogle・Appleアカウント経由の口座乗っ取り

証券口座を狙う攻撃なのに、最初に狙われるのは証券会社とは限らない。SBI証券が注意を呼び掛けたのは、GoogleやAppleなどのアカウントを足掛かりに、クラウドの認証情報が悪用されるケースだ。なぜ別サービスのアカウントが証券口座につながるのか。

さくらインターネット、GPU専有によりトークン消費量を気にせず定額で利用できる「さくらのAI Engineプライベートエディション」提供開始を発表

さくらインターネットは、GPUサーバ上で基盤モデルを展開しマネージドサービスとして提供する「さくらのAI Engine」を、企業がGPUを専有して使える「さくらのAI Engine プライベートエディション」の提供開始を発表しました。 お知らせ 「さくらのAI Engine プライベートエディション」 が登場！ 従量課金型の「さくらのAI Engine」とは異なり、 定額制・専有型で生成AIを利用できるサービスです！ 大規模なAPI利用も、コストが予測しやすい 機密情報を扱う……

AWS、DuckDBをAurora PostgreSQLに統合。ETL不要で直接データレイクを読み取り可能にしたと発表

Amazon Web Services（AWS）は、Amazon Aurora PostgreSQLにDuckDBを統合し、Apache Icebergなどで構築したデータレイクのデータを直接読み取って処理できるようになったことを発表しました。 これまでPostgreSQLにデータレイクのデータを読み込ませるにはETLによる変換処理などが必要でしたが、DuckDBとの統合によりETLが不要となりました。 この発表について、AWSの前CEOで現在Amazon.com CEOであ……

マイクロソフト、VS CodeにAIモデルのオーケストレーションで高品質低コストなAIを実現する「HydraFusion」をプレビュー実装

マイクロソフトは9月30日付けでリリースされたVisual Studio Code 1.140（以下、VS Code）で、複数のAIベンダから提供されているAIモデルをオーケストレーションすることでより高品質で低コストを実現するという「HydraFusion」機能をリサーチプレビューとして実装したことを明らかにしました（VS Codeのリリースノート、GitHubブログ）。 HydraFusion is now available in @code as a Researc……

FDE（フォワードデプロイドエンジニアリング）によって開発されたAIエージェントの7割は使われず、FDEの名前で単なるコンサルティングが販売されるようになる危険が高まるとガートナーが予測

米調査会社のガートナーは、ベンダーのFDE（フォワードデプロイドエンジニアあるいはフォワードデプロイドエンジニアリング）によって開発されたAIエージェントの70％が2028年までに企業に使われずに放棄されるだろう（Gartner Predicts 70% of Enterprises Will Abandon Agentic AI Built by Vendor Forward-Deployed Engineering by 2028）」という予測を明らかにしました。 Gar……

Cloudflare ContainersがAIエージェント向けに刷新。起動が6倍速、ファイルシステムのスナップショット機能など

Cloudflareは、同社のエッジロケーションでコンテナ型仮想マシンを実行可能にする「Cloudflare Containers」をAIエージェント向けに刷新したことを発表しました。 これまでよりも起動速度が6倍となり、環境構築が容易になるようにファイルのスナップショット機能などが追加されました。 Cloudflare Containers now start 6x faster, let your agent choose each sandbox's image and……

Google、サンドボックス型コンテナランタイムの「gVisor」をCNCFに寄贈したと発表

Googleはサンドボックス型コンテナランタイムの「gVisor」をCloud Native Computing Foundation（CNCF）に寄贈したことを発表しました。 gVisorはコンテナ型仮想マシンの業界標準であるOCI（Open Container Initiative）に準拠したコンテナランタイムです。 Googleが開発し、Google社内でも広く使われています。 gVisorはその仕組みとして、コンテナ内でアプリケーションがシステムコールを呼び出す際にg……

世界中のソフトウェア開発者の実態を調べた「State of Devs 2026」公開。何歳？ 年収は？ モニタは何枚？ AIにどのくらいコードを書かせている？ 趣味は？ など集計結果

IT関連の各種調査を行っているプロジェクトDevographicsは、世界中のソフトウェア開発者の実態などをアンケートで調査した「State of Devs 2026」の結果を公開しました。 ここでは全体の結果から興味深いところをいくつか抜粋して紹介しましょう。 約5500人が回答、最多は米国、年齢の中央値は36歳 アンケート調査は今年（2026年）7月5日から9月5日まで行われ、5463人が回答しています。 国別の回答者は米国が1051人で最大。ドイツ（447人）、英国（3……

Supabase、1サーバあたり数百万ものSQLiteをホストする「Turso」買収を発表。AIエージェントで加速するDB需要に対応

PostgreSQLをベースにしたデータベースサービス「Supabase」などを提供しているSupabaseは、SQLiteをベースとしたデータベースサービスを提供する「Turso」を買収したことを発表しました。 Turso is joining @supabase.Together, we're building the database platform for the agentic era: everything agents need, from light……

Google Cloud、ローカルマシンにインストールできる大規模分散型マルチモデルDB「Spanner Omni」正式版リリースを発表

Google Cloudは、大規模分散データベースとしてリレーショナルモデルだけでなくグラフ型やキーバリュー型、ベクトル検索、テキスト検索などのマルチモデルに対応したデータベースソフトウェア「Spanner Omni」の正式版リリースを発表しました。 Spanner Omniは、Google Cloudがマネージドデータベースとして提供しているGoogle Cloud Spannerのソフトウェア版です。 Linux（RHEL 9、Ubuntu 22）、macOS（M1、M2……

JavaScriptの統合ツールチェーン「Vite+ 1.0」正式リリース。ランタイム、パッケージマネージャー、ビルドツール、リンター、フォーマッターなどを統一

JavaScript用ビルドツール「Vite」（ヴィットあるいはヴィート）を開発しているVoidZeroは、Viteを含むJavaScriptの統合ツールチェーン「Vite+」がバージョン1.0に到達したことを発表しました。 Vite+ 1.0 is here A single `vp` CLI for managing your Node.js runtime, package manager, and frontend toolchain. Built on top of……

Next.jsアプリをCloudflare WorkersやAWS LambdaなどVercel以外のサーバレス基盤へデプロイできる「Vinext 1.0」リリース

Cloudflareは、代表的なWebアプリケーションフレームワークであるNext.jsを用いて開発したアプリケーションを、Cloudflare WorkersやAWS Lambda、NetlifyといったVercel以外のサーバレス基盤に簡単にデプロイ可能にするビルドツール「Vinext 1.0」のリリースを発表しました。 Vinext 1.0 graduates from an AI experiment to a production-ready framework, ……