セキュリティAI
GitHub Universe 2026のセキュリティ新機能、使える条件と費用
GitHub Universe 2026で出たセキュリティの新機能を、公式のChangelogとドキュメントで確かめました。npmのpackage firewall、Dependabotの到達可能性分析、AI Scanなどについて、必要な契約、費用、止めるものと止めないものを並べます。
茹で 13分
公開した記事の一覧です。
7 本
セキュリティAI
GitHub Universe 2026で出たセキュリティの新機能を、公式のChangelogとドキュメントで確かめました。npmのpackage firewall、Dependabotの到達可能性分析、AI Scanなどについて、必要な契約、費用、止めるものと止めないものを並べます。
茹で 13分
インフラ
勉強会で説明なしに使われる「可観測性(オブザーバビリティ)」は、問いを後から立てられるかで監視と分かれます。ログ・メトリクス・トレースは得意な問いと費用の伸び方が違い、3つはトレースIDでつながります。その様子をOpenTelemetryのPython SDKの出力で確かめました。
茹で 10分
自動化AI
Zigで一から作られたヘッドレスブラウザ「Lightpanda」が10月2日に1.0になりました。描画をしないため、公式の計測では25並列の巡回でChromeより9倍速く、メモリは16分の1です。Playwrightなどの接続先を替えて動く一方、スクリーンショットや画面上の位置に頼る処理は代わりになりません。ライセンスと送信される情報も確かめました。
茹で 12分
AI
米国の資産運用会社Arcaは最長10日かかる顧客の案件をAIエージェントに進めさせています。Latent Spaceのインタビューから、顧客ごとの記録、ルールで止める操作、変更の記録、毎晩の改善の仕組みを読み、ほかの業務で点検する5つの項目に置き換えました。
茹で 12分
AI
GitHub Universe 2026の参加レポートが「今日から試せる」と挙げたAgentic Workflows、Copilot appのProjects、Copilot Dreamingを、公式ドキュメントで確かめました。提供の段階、必要なプラン、AIクレジットのかかり方、承認なしで変わるものを機能ごとに並べます。
茹で 11分
AI
スライドの137項目を16の原則にまとめた資料が話題になりました。その原則を物差しにして、日本語の文章を直す道具(yomiyasu、natural-japanese、meiseki、textlintのAI向け規則)が何を直し、何を機械で数え、どこで判断が分かれるかを比べます。
茹で 12分
AI
イスラエルの42AIが「人の行動を予測する世界モデル」で6250万ドルを集めてステルスを解除しました。証券会社の顧客の売買を予測する42AIと、映像や3D空間を生成するGenie 3、Cosmos 3、Marble、V-JEPA 2の違い、今の用途と限界をまとめます。
茹で 12分
48 本
AI
Google CloudのAgent Platform経由でClaude Codeを使う組織向けに、予算と上限のかけ方、利用状況の集め方、効果の指標を、Anthropicが10月27日に公開した解説記事と公式ドキュメントで確かめます。
茹で 13分
AI
Claude PlatformのエンジニアリングとプロダクトのトップがLatent Spaceで語った、エージェントの「脳」と「手」を分ける設計を、Anthropicの技術記事と公式ドキュメントで確かめます。資格情報をサンドボックスに置かない仕組み、待ち時間が減った理由、Messages APIの実装をClaudeに任せてRustに移した手順まで見ます。
茹で 10分
セキュリティ
「お名前.comデスクトップクラウド」への不正アクセスで、攻撃者はGMOに金銭を要求し、利用者の情報と称するものを公開しました。8月の侵入から、北朝鮮系ハッカー集団の関与の可能性を伝えた11月1日の報道、11月2日の会見までを、GMOの公表と報道で日付順に並べます。
茹で 13分
AI
ApolloのチーフエコノミストTorsten Slok氏が、AIはテック以外の米大手企業に財務上の見返りをもたらしていないと指摘しました。根拠の5つのグラフが示すことと示さないことを分け、社内でAIの効果をどの数字で測るかを考える材料にします。
茹で 7分
AI
OpenAIは2026年10月26日、約100カ国のChatGPTの業務での使われ方を、165の業務活動に分けたデータとして公開しました。メッセージの件数を数えたデータで法人向けプランは含まず、人や企業に尋ねる総務省や帝国データバンクの調査とは数えている単位が違います。
茹で 8分
Microsoft 365
Work IQのHuman in the loop、Agent Policy Governance、Real Time Transcriptsの予定の時期と、テナント単位の今のポリシー、Copilot Studioの承認、会議後に取るTeamsの文字起こしAPIとの違い、管理者が先に決めること。
茹で 10分
AI
Anthropicが2026年10月21日にリサーチプレビューを始めた「Claude Duet」は、自分から声をかけ、席を外しても作業を続けるClaudeのエージェントです。仕組み、承認が要る操作、利用上限の数え方、まだできないこと、OpenAIのdotsとの違いを、公式の説明をもとに書きました。
茹で 10分
セキュリティ
PHPの脆弱性php2shellは、10月21日の修正版の公開直後から実際の悪用が観測されています。修正が本当に入ったかの確かめ方、更新しても残る抜け、CloudflareのWAFの扱い、侵入を疑うときに見る兆候を、公式と各社の情報からまとめました。
茹で 9分
AI
AnthropicのApplied AIチームが、企業のエージェントで専門のサブエージェントをメインのループに戻した事例と、その判断の仕方を公開しました。残すべき3つの条件、スキルとツールへの移し方、10件の評価から始める手順と、付属の移行キットで何ができるかを確かめます。
茹で 12分
Microsoft 365
Azureの公式ブログが示した主権的AI(sovereign AI)の考え方と10月20日の更新をもとに、Azure Local、Foundry Local、Microsoft 365 Localの提供状況、日本でCopilotの国内処理が2028年になった経緯、切断運用の条件と残る依存をまとめます。
茹で 12分
勉強会AI
ファインディが12月14日・15日に浜松町で開くAI Engineering Summit Tokyo 2026の冬の回は、参加無料で、10月22日10時から登録を受け付けています。1日目の最初に話すChip Huyen氏やGitHub、Uberの登壇、2日目が大企業向けに分かれた構成、配信の範囲、6月の回との違いを、公式サイトと登録ページで確かめました。
茹で 8分
AI
311個のスキルを含むEverything Claude Codeを、プラグインで全部入れた場合と、必要なものだけ入れた場合で比べました。毎ターン増えるトークン、ルールが読み込まれる条件、--skillsの指定で実際に入るものを確かめています。
茹で 10分
AI
Cowork向けに公開された職種別のプラグイン集knowledge-work-pluginsの123個の内訳を読み、Claude Codeで入れて、常に足されるトークンとMCPサーバーの接続の状態を確かめました。
茹で 9分
AI
AIエージェントにリバースエンジニアリングの道具を渡すMCPサーバー「REA」が、10月にGitHubのスターを急速に集めました。スターの推移とリポジトリの作成日、Ghidraなどに任せる部分、Electronアプリを静的に解析した結果、使う前の注意を整理します。
茹で 10分
AI
ビールの店頭ポップ風の画像を見て、1秒でAIだと感じた理由を考える投稿が話題になりました。文字の崩れ、様式のちぐはぐさ、色味といった手がかりを、画像と文章の判別の研究に当てはめ、見た目の判断がどこまで当たるか、来歴の仕組み(C2PA、SynthID)で何を確かめられるかを整理します。
茹で 9分
セキュリティ
PHPは2026年10月21日、認証なしで任意のコードを実行されうる脆弱性2件を修正しました。サイトでPHPが動いているかと対象の版の見分け方、構成ごとの危険度、更新の順番、緩和策の限界を、公式のアドバイザリに沿ってまとめました。
茹で 13分
ServiceNow
ServiceNowが2026年10月19日にコミュニティで公開した「Four Zeros」は、製品ではなく、ITSM・ITOM・CMDBを組み合わせて使う順番を示した導入の資料です。4つの目標の中身、6段階と関門の進め方、Admin CenterのAdoption Blueprintsとの違い、まだ分からないことを整理します。
茹で 14分
AI
実際に納品された最適化の案件から作った31の課題で、AIエージェントが顧客の資料から実行できる計画を作れるかを測った論文「OR-License」を読みました。11のモデルはどれも専門家の解に届かず、点を落とした主な原因は条件を破った計画でした。要旨の「Claude Codeで88.39%」はGrok 4.6の値です。
茹で 8分
ServiceNowAI
ServiceNowのAI Control Towerは、社内のAIを1つの台帳に集め、承認、監視、停止、費用の集計までを1か所で扱う製品です(2025年5月に一般提供)。5つの柱、使う人の役割、必要なライセンス、Microsoft Agent 365との関係、公表されていない点を、空港の管制塔にたとえて解説します。
茹で 13分
ServiceNowセキュリティ
ServiceNowが2026年4月に約77.5億ドルで買収を完了したArmisを解説します。エージェントを入れずに工場や病院の機器まで見つける仕組み、ServiceNowが買った理由、Vezaと組み合わせたAutonomous Securityの6つの製品群と提供時期、公表されていない点を順に見ます。
茹で 14分
AI
Claude Code v2.1.292から、サブエージェントを起動するたびにエフォートを指定できるようになりました。プロンプトの1文で検索役だけをlowにしたときと、公式ドキュメントが勧める「時間が大事」の1文を足したときの、かかった時間と推定費用を測りました。
茹で 6分
インフラ
茨城県取手市は、VDIのままでは情報系サーバー全体の更改が前回の4倍以上になると分かり、VDIをやめてLGWAN接続系の350台を物理PCカートリッジを集めた「リモートPCアレイ」に移しました。費用と運用がどう変わったか、物理に戻すと何を引き受けるのかを、事例と製品の資料から確かめます。
茹で 9分
AI
HKUDSが公開するCLI-Anythingは、GIMPやLibreOfficeなどのソフトに、AIエージェントが操作できるCLIを生成します。生成の手順、既製のCLIを配るCLI-Hub、入れる前に確かめたい通信とインストールの仕組みを、リポジトリのコードから読みました。
茹で 9分
AI
Claude Codeのコードの約9割はClaudeが書いています。チームが公開したレビューの7つの層、変更の中身で決まる承認の人数、AIのレビューが終わらない問題への対策を見た上で、マージを止めない公開版のCode Reviewで同じ流れを組むには何が要るかを確かめます。
茹で 11分
AI
Claude Codeが最初から読み込むカタログ「claude-plugins-official」の315個の内訳とAnthropicの審査の仕組みを読み、フックがサンドボックスの外で動くことや、トークンの見積もりにフックの費用が入らないことを確かめました。
茹で 11分
ServiceNowセキュリティ
ServiceNowが2026年10月15日に発表したAI Passportは、AIエージェントごとに署名付きの資格情報を発行し、エージェントとMCPサーバーにできることを実行時に確かめる仕組みです。AI Gatewayとの違い、NVIDIA OpenShellとの関係、提供時期と未公表の点を整理します。
茹で 10分
AI
AnthropicでClaude.aiなどの開発を率いるFelix Rieseberg氏が、AIを野心的に使う方法を書きました。野心を速さ・高さ・深さ・幅の4方向に分け、定着した速さを除く3方向を、四半期の業績レビューの例と、モデルに自己採点させないなどの注意点で説明しています。
茹で 10分
勉強会AI
日本在住者向けのClaude Codeのオンラインハッカソン「Built with Claude: Japan 2026」は、11月2日12時から11月10日14時(日本時間)まで開かれます。応募は10月26日で締め切られました。参加は選考制で250人、入賞の最大6組には総額5万ドル相当のAPIクレジットが贈られます。過去の回との違いも確かめました。
茹で 9分
AI
GoogleがGitHubで公開しているAgent Skills集「google/skills」の158個のスキルを分野ごとに読み、何ができそうか、入れ方、入れる前に確かめたい点をまとめました。
茹で 9分
AI
Meta、ワシントン大学、MITなどの研究者が2026年9月29日に公開した論文「Context Language Models」は、コンテキストをファイルとして渡し、モデル自身に編集させます。仕組みと結果に加えて、論文のハーネス、Pi、OpenCodeでの試し方と、Claude Codeで借りられる部分を書きました。
茹で 14分
ServiceNow
ServiceNow ImpactのStoreアプリ(v12)が2026年10月8日に公開されました。Platform Healthのスコアの計算方式が変わり、次のスキャンから数字が上下します。旧スコアとの比べ方、資料ごとの食い違い、Setup Hubと成熟度評価の変更を説明します。
茹で 12分
AI
AgentGartenは、コードで書いた世界を映像で見せ、AIエージェントが4ラウンドで行動を改善したと報告する技術報告です。経験はテキストのメモとして次のラウンドに引き継がれます。2019年のかくれんぼ研究とは直接比べられない点を、論文に沿って読みます。
茹で 7分
AI
AIコーディングエージェントを入れるとコード量は増えますが、完了した作業が有意に増えたとは言えません。ハーバード大の論文とUndo委託の調査から確認と理解にかかる負荷を整理し、行数やPR数に代わる指標を考えます。
茹で 7分
AI
Anthropicは2026年11月12日発効の利用ポリシーで、モデルへの執拗で無意味な虐待を禁止しました。どんな振る舞いが対象で、何が対象外か、違反するとどうなるかを、条文と、Claudeが会話を終える機能の公式の説明で確かめます。高リスクの用途の対象の具体化や、機器を自律的に動かすときの要件など、旧版と比べて分かったほかの変更も扱います。
茹で 10分
AI
OpenAIは2026年10月6日、社内モデルが書いた数学の論文722本をGitHubで公開し、翌日に3本を取り下げました。相談していた数学者の助言グループ(AGMAI)の指針と比べて満たしていない点、Leanで検証済みの証明でも残る問題、数学者の批判を、一次資料で確かめました。
茹で 9分
Microsoft 365
富士通はMicrosoft 365 Copilotを約10万ライセンスまで広げ、利用率90%以上を保っていると公表しました。この事例を元に、効果的な一般企業の生成AI展開・推進方法について考えたいと思います。
茹で 9分
ServiceNow
ServiceNow Brazilへのアップグレードを、いつ・どの順で進めるかを、公式のドキュメントで確かめます。アップグレード元、公式の7段階、テストとロールバック、年末の日程の決め方を扱います。
茹で 9分
ServiceNow
Now Assist(Otto)の利用量の単位「アシスト」の数え方、確認できる画面、使いすぎを防ぐ設定を整理します。Brazilのリリースノートにアシストの数え方を変える記載は見つかりませんでした。
茹で 12分
セキュリティ
タイムズカーでは約160万件の運転免許証画像などが漏えいしました。画像だけで口座やローンが作られるのか、起きうる悪用と、運営や信用情報機関が案内する対策を、公表資料で整理します。
茹で 7分
AI
Microsoftの開発者ブログが紹介したAgent Experience(AX)の定義と、SharePoint Frameworkの実測例をもとに、AIエージェントにとっての使いやすさをどう測り、Claude CodeやGitHub Copilotを使う開発チームがどこから手を付けられるかを整理します。
茹で 10分
AI
OpenAIが、EUのAI法に対応するため、EU圏のChatGPTとCodexの文章に目に見えない電子透かし(textGrain)を入れると発表しました。透かしの仕組みと、書き換えや短文で検出率が落ちる点、企業での使い方を整理します。
茹で 8分
セキュリティAI
フロリダ州の女性が、Claudeに「日記」として書いた保安官事務所への襲撃予告を理由に、重罪の容疑で逮捕されました。通報の経路と、Anthropicの利用規約・プライバシーポリシー・データ保存期間を確かめ、チャットの内容がどこまで読まれうるかを整理します。
茹で 7分
AI
Claude Coworkに含まれる機能(フォルダー作業、組み込みブラウザ、定期実行、プラグイン、プロジェクトなど)と、公式が挙げる活用場面を一覧に整理します。2026年9月にChatと統合された経緯と、料金・安全面の注意点もあわせて確認します。
茹で 14分
AI
元Meta Llama責任者でAirbnbのCTOを務めるAhmad Al-Dahle氏が、AIをまず社内の仕事に入れ、同じ仕組みで顧客体験を作り替える進め方を語りました。決算資料と突き合わせ、一般企業にも応用できる6つの進め方を整理します。
茹で 10分
AI
2026年10月1日に公開された論文「Beyond Memory」は、長いタスクで迷走するエージェントに、履歴の要約ではなく「今の世界の理解」と「未解決の課題」を明示して持たせる方法(PoS)を提案しています。論文の中身と、Claude Codeのような日常のエージェントへの指示に置き換えるとどうなるかを整理しました。
茹で 11分
ServiceNow
ServiceNowが2026年10月1日に発表したAIサービスデスク「Flow」について、依頼の処理と自動化の作り方、ITSMとの切り分け、会話ごとの課金の考え方、日本の利用者が確かめたいことを整理します。
茹で 8分
AI
OpenAIが2026年9月29日に発表した「dots」は、専用のクラウドコンピューターを持ち、会話の間も作業を続けるChatGPT内のエージェントです。従来のチャットとの違い、任せ方、権限とルール、使えるプランを、OpenAIの公式ドキュメントをもとに整理しました。
茹で 10分
Microsoft 365
Microsoft 365ロードマップに登録されたCopilot Studioのスキルカタログについて、分かっていること、Copilot Studioでのスキルの作り方、組織で共有するときに先に決めておきたい運用の論点を整理します。
茹で 8分
9 本
セキュリティ
2026年9月は、タイムズカーの約660万件をはじめ、国内で不正アクセスや情報漏えいの公表が相次ぎました。公表を確かめられた29件のうち、原因まで公表された10件の原因と経緯を深掘りします。
茹で 11分
AIセキュリティ
IMDEA Networksなどの研究チームが、ChatGPTやClaudeなど9つの会話型AIのWebとAndroidアプリを2026年5月に調べました。全サービスが広告・計測事業者を組み込み、会話のURLやタイトルを第三者に送るものもありました。共有リンクの扱いと、使う側ができる対策も整理します。
茹で 8分
Microsoft 365
Microsoftが示したCopilotの新しい課金モデルについて、月額ライセンスに含まれるもの、Copilot Creditsの従量課金になるもの、ライセンスなしの従量課金になるものをケース別に整理し、導入前の棚卸しの観点をまとめます。
茹で 11分
Microsoft 365
Microsoftが発表したCopilot in SharePointの一般提供について、従来のSharePointとの違い、ライセンスとCopilot Creditsの線引き、契約書・技術文書などの業務での使いどころ、導入前に見直したい点を公式情報をもとに整理します。
茹で 13分
セキュリティAI
OpenAIのAIエージェントが、国連貿易開発会議の統計サイトを2026年4月〜6月に1万6000回以上スキャンし、二重URLエンコードなどで制限を突破していたと独立研究者が報告しました。URLスキャナーを使ったPOSTの代行、GoogleのXSS学習教材の悪用と、手口は段階的に巧妙になっていきました。
茹で 14分
AI
Claude Codeの /usageコマンドでトークン使用量と推定コストを確認する方法と、思考の深さを調整する「エフォート」(low〜max)の使い分けを、Anthropicの公式ドキュメントをもとに整理します。
茹で 7分
Microsoft 365AI
Microsoftが発表したCopilotの再編(Home / Code / Autopilot)を、役割・料金体系・展開スケジュールの観点で整理し、大企業で展開するときに検討したいガバナンス上の論点をまとめます。
茹で 9分
ServiceNow
ServiceNow Brazilのリリース日は、EAが2026年9月24日、GAが2026年11月の予定です。ServiceNow OttoやLux、HR Service Delivery(HRSD)などの主な変更点と、アップグレード前に確認したいことを、公式情報をもとに整理します。
茹で 19分
キャリア
本ブログでは、気になったサービス、技術や製品のニュースを調べたり触ってみた感想、勉強会や技術書の感想等、自身のアウトプットの場として本ブログを利用して行きたいと考えています。
茹で 1分