- 相次ぐ不正アクセスと個人情報漏えい事案
- Microsoft 365大規模障害の経緯と現場の反応
- Dockerイメージのセキュリティ対策
- Claude Code・コーディングエージェントの活用術と運用パターン
- 物理パスキーYubiKeyの日本本格展開
- AWS Emulator正式リリースとエージェント開発への活用
- Webサイトとエージェント向けUI部品のAgent Ready対応
- 総務省のPython統計解析プログラミング無料講座
- NVIDIAジェンスン・フアンCEO辞任とCUDAの功績
- Apache HTTP ServerとNode.jsのセキュリティリリース
- Claude Fable 5.2による1000エージェントのフェルマーの最終定理形式化
- PlaywrightのBun正式サポート
- iPhone DuoでWindows 11を動かす実験
- AI日本語入力Mozkeyの登場
相次ぐ不正アクセスと個人情報漏えい事案
無印良品は、2021年7月までクレジットカード番号で顧客を識別していたことを明らかにし、カード番号の全桁を削除せず、マスキングや暗号化も行わないまま保管していたとして謝罪しました。不正アクセスにより顧客情報が最大約2726万件流出した可能性があり、MUJI Card会員約109万件のカード番号全桁も対象となる可能性があります。再発行手数料は全額を負担するとしており、原因や法令に抵触するかどうかは調査中です。マネックス証券では、外部委託先の口座開設システムが不正アクセスを受け、2019年10月16日以降のオンライン口座開設申込データのうち、メールアドレス最大113万件と本人確認書類画像1592件が漏洩したおそれがあります。口座番号・ログインパスワード・マイナンバーの漏洩は現時点で確認されておらず、不審なメールやSMSのURLクリック、パスワード入力には注意が必要です。宝くじ公式サイトでは、11月11日に一部会員アカウントへの不正ログインの可能性が発表されました。氏名・住所・電話番号・メールアドレス、購入したくじと当落情報、口座情報の一部が閲覧された可能性があり、公式サイトとアプリは一時停止中で、パスワードが意図せず変更される事象も確認されています。外部で入手したメールアドレスとパスワードの組み合わせを試す「リスト型攻撃」の可能性があり、パスワードを使い回している場合は他サービスのパスワードも変更するよう呼びかけられています。Qoo10を運営するeBay Japanは、11月6日の不正アクセスによる個人情報漏えいを発表しました。氏名・住所・配送先・メールアドレス・電話番号・生年月日などに加え、住所の地理座標や顧客が任意入力した身体的特徴も閲覧された可能性があります。決済情報やパスワードの漏えいは現時点で確認されておらず、不正に発行された認証トークンを無効化し、影響を受けたアカウントを強制ログアウトする対応が取られています。
Microsoft 365大規模障害の経緯と現場の反応
2026年11月13日、Exchange Onlineを中心にMicrosoft 365で接続障害が発生し、メールの送受信ができなくなる影響がTeams・SharePointなど計20サービスにまで広がりました。原因はヘルスチェックの失敗によりサーバーが利用不能となり、残ったサーバーに負荷が集中したことと報告されています。Copilotも利用できなくなり、政府・自治体・大学・企業でメールが不通となって、電話などの連絡手段への切り替えが行われました。障害は発生から12時間以上続き、悪意ある攻撃ではないと報告されています。日本時間16時29分にパッチが適用された後はサーバーが安定化する兆しが見られ、18時時点でも安定化の傾向が確認されましたが、完全復旧には至らず、復旧中のメールを保全する処置や、メールのタイムアウトを48時間に延長する対応が実施されました。マイクロソフトは復旧状況を公表し、日本は比較的安定していると説明しています。現場では、事業部長がシステム部に「事前に対処しておくべきだ」と非難して早退騒動になった例や、顧客から「Copilotに聞けばすぐ復旧するのでは」と言われた例がXで話題になりました。事前対策として考えられるのは代替ソフトの用意やマルチクラウド化程度で予算も大きくなるため、社内だけでは防げない無茶な要求だとする反応が多く見られました。
Dockerイメージのセキュリティ対策
Dockerを使えば安全という認識は誤りで、アプリケーション層の脆弱性はコンテナ内にも残ることが解説されています。リモートコード実行によってシェルを奪われると、curlなどを使って外部から任意のコードを取得・実行されるおそれがあります。本番環境では、不要なシェルやツールを取り除いたDistrolessイメージが有効です。公式Dockerイメージは脆弱性が多く、node:26ではScoutで多数の脆弱性が検出されるため本番には不向きとされています。Distrolessは厳選したパッケージを毎日更新しており、node26のイメージでは脆弱性が0件となる例が示されています。
Claude Code・コーディングエージェントの活用術と運用パターン
Claude CodeやCodex CLIなどのコーディングエージェントを、安全かつ効率的に運用するための構成例が複数公開されています。software-factory-mode-2026aki skillでは、要求の擦り合わせ、AIによるセカンドオピニオンレビュー、PR作成、再レビューまでが自動で進み、Claude CodeとCodex CLIを組み合わせて3セッション程度を並列で回せます。単純なバグは自動修正され、解決方法が複数ある場合は質問が入り、信頼できればready for reviewまで全自動に切り替えられます。「ぼくのClaude Codeの使い方」では、Claude専用の一般ユーザーで確認なしに実行して被害範囲をホーム配下に限定し、アカウントごとの権限制限、mainへの直接push禁止、AWS権限の最小化を行っています。公式Discordプラグインでスマホから会話でき、開発はIssue、ブランチ、CI、PR、Codexレビュー、マージの順に進み、深夜1時の依頼を約50分で完成させ、Codexレビューが実際のバグを発見した例も紹介されました。Ubieの内製クラウドエージェント基盤Remocoは、ハーネスをサンドボックス外に置いてbashなどのツール実行だけを委譲することで耐障害性を確保し、認証情報はサンドボックスに置かずプロキシが許可した宛先にだけ付与します。情報区分ごとのアクセス制御やリージョン・モデルの制限で機微情報も扱え、その上で動くエンジニアリングエージェントUvinは、playbookとprincipleで指示するAgent Skill型を採用しています。Claude Codeを司令塔とし、判断AI・フック・権限ルール・APIキー管理・CLAUDE.mdからなるハーネスを通して、ほかのAI・スキル・MCP・外部APIへ振り分ける構成も解説され、ナレッジを育てるほど精度が上がり、要所に人の確認を残す運用が紹介されています。AIエージェントが決定を勝手に変えてしまう5つのパターンとして、提案の決定化、質問の仕様変更化、理由の後付けなどが挙げられ、決定を日付・理由・状態付きの1件ずつのデータとして記録し、変更時は古い記録を消さず取り下げ、CLIで関連決定を検索する工夫が紹介されています。Home Repoパターンは、スキル・AGENTS.md・共有ドキュメントを1か所のホームリポジトリに集約し、他リポジトリへのポインタを記載する手法で、Matt Pocock氏が提唱し、棚卸しと計画承認を促すセットアップ用プロンプトも付属します。
物理パスキーYubiKeyの日本本格展開
Yubicoが日本向けの公式販売チャネルを整備し、物理パスキー「YubiKey」の本格展開を開始しました。物理パスキーは認証時にドメインを自動で照合するため、フィッシングの流れを断つことができ、従来型の多要素認証はAIによる高度なフィッシングに突破されているおそれがあるとされています。日本の多要素認証の利用率は44%、ハードウェアキーは15%で、世界と比べて低い水準です。価格は5,900円からで、紛失対策の2個バンドルや国内在庫による即応体制も提供されます。
AWS Emulator正式リリースとエージェント開発への活用
AWS公式の無料ローカルエミュレータ「AWSエミュレータ」が2026年11月11日に正式リリースされました。ローカルでAWS APIを再現し、本物と同じ結果やエラーを返すため、AWS SDKやCLIからそのまま使え、AWSアカウントも不要で、オフラインでもAWS対応アプリの開発とテストができ、AIエージェント開発に有効とされています。ソースはGitHubで公開され、ライセンスはCC0 1.0（パブリックドメイン）です。DevelopersIOの寄稿では、macOSのPodmanで動かしてDynamoDBとSQSを実AWSと比較しており、試した範囲ではDynamoDBのエラー文言とSQSの受信回数が実AWSと一致しました。一方でIAMポリシーは評価されず本番利用はできないため、操作ごとの忠実度の確認が必要とされています。
Webサイトとエージェント向けUI部品のAgent Ready対応
Webサイトを「Agent Ready」にする取り組みとして、isitagentready.comのスコアを57点から86点に、is-agentic.comのスコアを69点から89点に改善した事例が紹介されました。具体的には、Markdownの返却とLinkヘッダー、Vary: Accept、JSON-LD、404のMarkdown対応を実施しており、DNS-AIDやMCP Server Cardは個人ブログには不要と判断されています。残る課題はog:imageやAboutページなど、本質的ではない項目です。UI SDKは、UI部品の動作（behaviors）をエージェントに渡すためのライブラリで、createPopup・createSelection・createTypeaheadなど50種以上を備え、エージェントが振る舞いを組み合わせてSelectやコンボボックスを構築できます。公式コンポーネント集はReact・Vue・Svelte・Solid・Web Componentsに対応し、UI SDKのスキルにより画面を読んで操作し、高速かつ低コストに動作します。
総務省のPython統計解析プログラミング無料講座
総務省統計局が、無料のオンライン講座「統計解析プログラミング」を新設しました。開講は2027年1月12日から3月16日までで、gaccoで受講登録でき、登録期限は2月22日です。第3週では主成分分析・回帰分析・決定木・ランダムフォレストなどの主要な分析手法を扱い、実行環境はGoogle Colaboratoryのため、Python環境の構築は不要です。修了には確認テストと最終課題の得点率60%以上が必要で、スタディノートは1650円です。
NVIDIAジェンスン・フアンCEO辞任とCUDAの功績
NVIDIAは、創業者のジェンスン・フアン氏が取締役を含めて即時辞任し、CFOのコレット・クレス氏が暫定CEOに就任したと発表しました。クレス氏はCFO職も継続し、取締役会の初代会長にはハーヴェイ・C・ジョーンズ氏が就任します。後任CEOは社内外から選考中で、事業への影響はないとの見解が示され、11月17日の第3四半期決算発表は予定どおり行われます。フアン氏は1993年の創業から33年間CEOを務め、AI時代の成長を率いてきました。コラムでは、成功の起点は2006年に発表されたCUDAであり、2004年に開発者ごと迎え入れた判断が鍵だったと解説されています。CUDAはC言語ベースで後方互換性を保ち、GPUの並列処理でAI学習を高速化しました。また筆者は、フアン氏の役割が渉外と技術開発などに分割される可能性が高いと分析しています。
Apache HTTP ServerとNode.jsのセキュリティリリース
Node.js 22.x/24.x/26.x向けのセキュリティリリースが公開され、HTTP/2やHTTPSで未認証のクライアントがサーバーを停止させたりメモリを漏えいさせたりできる問題が修正されました。TLS 1.2の再ネゴシエーションでクライアント証明書認証を回避される問題や、プロキシ認証情報がエラーメッセージに露出する問題も修正されており、最大深刻度はHIGHで、対象版の22.23.5・24.22.3・26.13.1への更新が推奨されています。Apache HTTP Server 2.4.71も公開され、3件の脆弱性が修正されました。最重要はCritical「CVE-2026-119618」で、mod_http2にリモートコード実行のおそれがあり、影響はv2.4.55からv2.4.70、mod_h2ではv2.0.8からv2.0.42が対象です。mod_mdやmod_vhost_aliasなどの不具合も修正されており、早急なアップデートが推奨されています。
Claude Fable 5.2による1000エージェントのフェルマーの最終定理形式化
Anthropicは、1000体のClaude Fable 5.2エージェントを用いてフェルマーの最終定理を形式化する実験を行いました。所要時間は28.7時間で、60命題中54命題を証明し、Leanカーネルの検査を通過しています。リード役1体と補助役999体がGitと共有Postgresで分担する協調実験で、出力トークンは先行実験の3分の1となり、公開料金からの試算では出力費用は約8万ドル規模とされています。同時発表として、ブラックホール・量子重力の論文2件とQuantum ESPRESSO高速化の事例も紹介されました。
PlaywrightのBun正式サポート
テストフレームワークのPlaywrightが、v1.65.0でBunでのテストランナー実行を正式にサポートしました。BunがTypeScriptのテストを直接トランスパイルするため、Babelとそのキャッシュが不要になります。Node.jsと比べるとWatch ModeやUI Modeなど一部機能に非互換があるため注意が必要です。Bun 1.4（2026年8月）では非公式に実行できましたが、今回の正式サポートにより安心して利用できるようになりました。
iPhone DuoでWindows 11を動かす実験
iPhone DuoでWindows 11をローカル動作させる「WindowsiOS」が公開されました。Google AI Studio責任者がGemini 4 Carbonを使って開発したもので、ライセンスはGPL-2.0以降です。基盤はmacOS用エミュレーター「Henge」で、ARM64コードをJITで変換して実行し、Windowsには4.5GBのメモリと4仮想CPUを割り当て、待機時は1.46GBまで抑えています。導入にはApple Silicon搭載Macとデバッガー接続が必要で、手軽に使える段階にはまだ至っていません。
AI日本語入力Mozkeyの登場
Mozkeyは、「Mozc」をベースにした無料のオープンソース日本語IMEで、WindowsとmacOSに対応しています。ライブ変換に対応し、ローカルAI「Zenz」が文脈から助詞や同音異義語を補正し、補正の状態（Zenz処理中・適用済み）を未確定文字の近くに表示します。推論は端末内で完結し、縦書き入力にも対応しており、今後はLinux版のリリースを目標に開発が進められています。署名がないため、配布元とSHA-256チェックサムの確認が推奨されています。
