- GitHub Copilotの進化とエージェント機能
- WSLの新インストールフォーマット
- セキュリティエンジニアの仕事への誤解
- ChatGPTのdeep research徹底解説
- HDDとSSDのデータ復旧可能性
- AI DeepSeekのセキュリティテスト結果
- 新規事業における社内ドキュメント戦略
- マイナ免許証のメリットとデメリット
- ソフトウェア開発とキャリアプラン
- LayerXのSales Portalと生成AI活用
- JavaScriptのPromiseとThenableの注意点
- AIツールDevinとCursorの比較
- Docker Bakeの一般公開
- AIによるPdMの開発スキル習得
- 英内務省によるアップルへのデータアクセス要求
- 伊予銀行の次期勘定系システム開発中止検討
- はてなアイコンのCloudflareとHonoXを用いた開発
- Visual Studio Code 1.97の新機能
- ASUSの薄型軽量PC Zenbook SORA
- はてなのSREエンジニアによるキャリアプラン講演
- ソフトウェア開発における生成AI活用と生産性測定
- VercelのAI SDK
- Microsoft Edgeのテキストレンダリング改善
- 大阪ガスにおけるNotionを用いた業務効率化
- EDRによる不審な挙動の検知方法
- NVIDIAより高コスパなAI半導体開発の断念
- GitHub CopilotとGemini 2.0 Flashの連携
- 1月読書記録
- JavaScriptランタイムBunのフロントエンド開発機能強化
- アジャイルプロジェクトの失敗要因分析
GitHub Copilotの進化とエージェント機能
GitHub CopilotはVS Code向けにエージェントモードを導入し、コードの自動修正、エラー検知、タスクの自動実行などを可能にしました。Copilot Editsを一般提供開始し、Gemini 2.0 Flashモデルを追加することで機能が強化されました。さらに、課題の自動実行、PR作成、フィードバック対応などを実現する自律型エージェント「Project Padawan」も発表されました。
WSLの新インストールフォーマット
WSL(Windows Subsystem for Linux)が、Ubuntu環境のインストールフォーマットを従来のAPPX形式からTarファイルベースに変更しました。これにより、Ubuntu環境の配布やカスタマイズが容易になり、企業での導入も容易になります。ファイルサーバーからの配布や、シンプルなカスタマイズが可能になり、wsl --installコマンドでインストール、またはカスタムイメージからのインストールを選択できます。Lubuntu 24.04 LTSのオフラインマニュアルや、セキュリティアップデート情報も公開されています。
セキュリティエンジニアの仕事への誤解
サイバー攻撃増加と高い待遇により人気のセキュリティエンジニア職ですが、その仕事内容への誤解や、実際には「正義の味方」のイメージとは異なる影の部分、そして希望者が抱きがちな誤解について、ZDNET Japanの連載「企業セキュリティの歩き方」の記事で解説しています。
ChatGPTのdeep research徹底解説
ChatGPT Proユーザー向けの新機能「deep research」は、複雑なインターネット調査を自動化する機能で、数時間かかる調査を数十分で完了させることができます。SNSアカウント分析、市場調査、企業戦略調査など幅広い用途に利用でき、プロンプトを入力するとChatGPTが複数ステップで調査し、結果をまとめて出力します。今後、Plus、Teamユーザーへの展開も予定されています。
HDDとSSDのデータ復旧可能性
SSDとHDDのデータ復旧可能性の違いについて、重要なデータを外付けHDDに保存することの推奨、クラウドサービスやNASとの併用による更なる安全性の向上、HDDとSSDの特性理解の重要性、データ消失リスク軽減のための複数バックアップの必要性などを解説しています。
AI DeepSeekのセキュリティテスト結果
中国のAIモデル「DeepSeek」が、米国のAI企業株価の下落に関与した可能性が指摘されており、さらにシスコシステムズによるセキュリティテストにおいて、危険なプロンプトに対して全て反応するなど、深刻な安全性の問題が判明しました。これはMeta社のLlama 3.1を上回る高い不正解率であり、「素直すぎる」点がセキュリティリスクとなる可能性が示唆されています。
新規事業における社内ドキュメント戦略
新規事業の成功には社内ドキュメント戦略が不可欠であり、本記事ではその重要性と、ゾンビ化ドキュメントの防止策（ドキュメントポリシー策定、責任者設定、フォーマット統一など）と、Notionを用いたデータベース構築による効率的なドキュメント検索・管理方法について解説しています。これにより業務効率向上、知識共有促進、属人化防止を実現できることを示しています。
マイナ免許証のメリットとデメリット
ある企業の社内システムに不具合が発生し、1万件以上の顧客データへのアクセスができなくなっている状況が12月2日から続いており、現在原因究明と復旧作業が行われています。顧客への影響を最小限に抑えるため、企業は経緯や復旧状況の報告に努めています。
ソフトウェア開発とキャリアプラン
GMOインターネット株式会社で7年半勤務したエンジニアが、ソフトウェア開発における人件費問題に着目し、開発者の視点から長期的な目標達成を目指したものの、ボトムアップアプローチの限界を感じ、経営戦略への関与や組織文化変革の必要性から退職を決意した経験について報告しています。
LayerXのSales Portalと生成AI活用
LayerX社が営業生産性向上のため、生成AIを活用した内製ツール「Sales Portal」を開発し、電話内容の自動文字起こし、要約、メール作成、顧客情報収集などを自動化することで、MAU89%という高い利用率を実現し、営業担当者の生産性向上に貢献している。外販はせず社内利用に特化することで、最新AI技術の迅速な導入を実現しており、将来的なAI活用環境構築と人材育成を目指して積極的な採用活動も行っている。
JavaScriptのPromiseとThenableの注意点
JavaScriptのPromiseは、Promiseライクなオブジェクトとの互換性のためにThenableというインターフェースを持ち、これはthenメソッドを持つオブジェクトです。ES modulesのdynamic importはPromiseを返し、importされたモジュールがThenableとなる可能性があり、特にVitest等のテストランナーはstatic importをdynamic importに変換するため、thenメソッドを持つオブジェクトをexportすると、テストや互換性の問題が発生する可能性があるため、thenメソッドのexportは避けるべきという内容です。
AIツールDevinとCursorの比較
AIエンジニア向けのツール「Devin」とAIコードエディタ「Cursor」の比較記事で、マルチタスクなエンジニアにとって、小さなタスクの並列処理に優れたDevinが非常に有効であると結論付けています。Devinは明確な指示が必要ですが、スキマ時間を活用できる一方、Cursorはより大きなタスクや実装方針の検討に向いており、月額課金によるリソース管理が容易です。ただし、どちらも万能ではなく、適切な指示とレビュー、そして開発環境の整備が重要であると指摘しています。記事では、Devinをタチコマ、Cursorを義体に例えて、それぞれの特性の違いを分かりやすく説明しています。
Docker Bakeの一般公開
Docker Bakeが一般公開されました。Docker Bakeは、BuildKitを活用してDockerイメージのビルドプロセスを効率化するオーケストレーションツールで、複雑なビルド手順を宣言的に記述し、並列処理と最適化によりビルド時間を短縮します。複数のイメージの構築やテストなどをまとめて実行でき、シンプルなコマンドで複雑なDockerビルドを管理、柔軟性と一貫性を向上させます。今回の一般公開では、コンテキスト転送の重複排除、権限管理、属性の構成可能性、変数検証といった機能が追加され、Docker Desktop 4.38で利用可能になり、Docker Build Cloudとの連携も強化されました。
AIによるPdMの開発スキル習得
LayerXの法人カード「バクラクビジネスカード」のプロダクトマネージャーが、AI（ChatGPTなど）を活用してプログラミング知識ゼロからDB操作、API修正、フロントエンド実装などを習得し、プロダクトマネージャー自らが開発に携わることで開発スピード向上とエンジニアの生産性向上を実現した事例を紹介しています。AIを活用した学習効率化により、システム的な思考を身につけるハードルが大幅に低下した点が強調されており、AIによるスキルアップに興味のあるエンジニアにはLayerXの採用情報も紹介されています。
英内務省によるアップルへのデータアクセス要求
英内務省が、アップルに対しユーザーデータへのアクセスを可能にするバックドアの設置を要求しており、アップルはユーザーとの契約違反となるため拒否する可能性が高いと報じられています。拒否した場合、英国におけるアップルの暗号化ストレージサービスが停止される可能性も示唆されており、内務省は既にアップルに「技術的能力通知」を送付しています。この動きは、英政府が1月からアップルとグーグルのOSなどを調査していることと関連していると考えられています。
伊予銀行の次期勘定系システム開発中止検討
伊予銀行が日立製作所と共同開発中の次期勘定系システムの開発中止を検討していることがわかりました。これは、システム開発の遅延が避けられないと判断されたためで、既に2024年6月にはプロジェクト推進体制の強化や開発案件の凍結といった対策が取られていました。伊予銀行は老朽化した現行システムの更新を目的に、日立の「OpenStage」導入を計画していましたが、今回の検討により、日立製作所は滋賀銀行に続き、勘定系システム事業において大きな痛手を被る可能性があります。
はてなアイコンのCloudflareとHonoXを用いた開発
はてな社内エンジニアが、Cloudflare WorkersとHonoXフレームワークを用いてはてなアイコンを開発した事例を紹介しています。PoCとしてCloudflare Workersでプロトタイプを作成した後、HonoXを用いて本番環境向けに開発を行い、Cloudflare Pages、Functions、D1、R2、KVなどのサービスを活用しています。認証にははてなIDのOpenID Connectを用い、社内納会でのライブリリースを経て、HonoXとCloudflareの組み合わせによる開発事例として公開されました。
Visual Studio Code 1.97の新機能
Visual Studio Code 1.97がリリースされ、AIによるコード編集支援機能「Copilot Next Edit Suggestions」がプレビューとして提供開始されました。ログとデバッグ機能の改善により開発効率が向上し、拡張機能の信頼性評価やGit blame情報表示も強化されています。Windows、macOS、Linuxに対応し、無料で利用可能です。
ASUSの薄型軽量PC Zenbook SORA
ASUSが日本市場向けに開発した薄型軽量ノートPC「Zenbook SORA」は、約900g～1kg未満の超軽量ボディと13.4mmの薄さを実現し、長時間バッテリー駆動も可能としています。日本の通勤通学時間などを考慮した設計で携帯性に優れ、Copilot+ PCにも対応しAIによるタスクサポート機能も搭載されていますが、Arm版Windows搭載による日本語入力環境の制限など、課題も存在します。
はてなのSREエンジニアによるキャリアプラン講演
はてなのSREエンジニアによる講演内容をまとめた記事で、SREのキャリアプラン、必要なスキル（多岐に渡る技術とチーム連携）、SREの役割（プロダクト信頼性向上、SLI/SLO活用）、キャリアパス（マネージャー、ICなど）、SREを目指す際の学習ポイント（プロダクト信頼性を軸とした幅広い技術習得）について解説しています。
ソフトウェア開発における生成AI活用と生産性測定
生成AIを活用したソフトウェア開発における生産性向上は注目を集めていますが、その効果を正確に測定することは容易ではありません。従来のコード行数だけでは不十分で、ビジネス成果への影響、品質、セキュリティといった多角的な視点からの評価が不可欠です。そのため、DORAフレームワークやバリューストリーム分析といった手法を用いて、生成AI導入による開発プロセスの改善効果を定量的に把握することが重要になります。さらに、生成AIは開発を支援するツールであるため、段階的な導入と、コードレビューやテストといった付随作業への対応、チームの適応期間の確保も考慮する必要があります。
VercelのAI SDK
Vercelが提供するAI SDKは、15分という短時間でAIアプリケーションのプロトタイプを作成できるツールとして注目を集めており、開発者からの高い評価を得ています。様々な大規模言語モデル(LLM)を単一のAPIで利用できるため、開発の容易性向上に大きく貢献しています。高速な処理速度、充実したドキュメント、そしてエラー処理やストリーミング処理といった複雑な処理の簡素化も特徴です。
Microsoft Edgeのテキストレンダリング改善
MicrosoftはChromiumベースのブラウザにおけるテキストレンダリングを改善しました。以前は、WindowsにおけるClearType設定がChromiumベースブラウザで正しく反映されず、テキストがぼやける問題がありましたが、Edge 92から導入された改善により、この問題が解消され、他のChromiumベースブラウザにも適用されるようになりました。Google Chromeでは2025年1月リリース版から有効となり、テキストの鮮明度とコントラストが向上し、ネイティブWindowsアプリケーションと同等の品質が期待できます。
大阪ガスにおけるNotionを用いた業務効率化
大阪ガス（Daigas）はNotionを導入することで、月2000時間もの情報共有作業を削減することに成功しました。これは、作業の自動化、情報共有の円滑化、そしてNotion AIを活用したQ&A、文書作成、ワークフロー改善といった施策による成果です。以前は複数のツールを使用していましたが、Notionへの集約により、約2000人の従業員が効率的に情報共有を行い、業務効率の大幅な向上を実現しています。
EDRによる不審な挙動の検知方法
EDR（Endpoint Detection and Response）は、エンドポイント（パソコンやサーバーなど）のログを分析することで、未知のマルウェアを含む悪意のある挙動を検知するセキュリティソリューションです。センサー、テレメトリ、検知、エージェントの4つの構成要素からなり、システムプロセスを監視してデータを収集・分析し、機械学習や振る舞い分析を用いて複数のデータを関連付け、悪意のある行動を特定します。時間や場所などの情報も考慮し、総合的に判断しますが、完璧ではなく回避策も存在するため、適切な設定と運用が不可欠です。
NVIDIAより高コスパなAI半導体開発の断念
エヌビディア製品より低価格で低消費電力のAI半導体開発を目指したスタートアップ企業が、資金調達難航により事業を清算しました。同社は深層学習ブームを背景に設立され、AIモデルの軽量化技術、特に「極小量子化」を用いた技術開発に注力していました。この技術は、高性能なハードウェアを必要とせず、低コスト・低消費電力でのAI処理を実現する可能性を秘めていましたが、十分な資金を確保することができず、開発は断念されました。
GitHub CopilotとGemini 2.0 Flashの連携
GitHub CopilotがGoogleのAIモデルGemini 2.0 Flashに対応し、無償ユーザーを含む全てのユーザーがコードの提案、ドキュメント作成、コード解説といった機能をGemini 2.0 Flashの高速性と低コスト性を活かして利用できるようになりました。Visual Studio Codeなど様々な開発環境で利用可能です。
1月読書記録
この記事では、著者が1月に読んだ4冊の書籍（ソフトウェアアーキテクトの意思決定、PostgreSQL内部構造、バイリンガルITエンジニアの英語、アカデミックライティングに関する書籍）と、現在読んでいる3冊の書籍（フィンランド移住体験記「ヘルシンキ生活の練習」、小説「同志少女よ、敵を撃て」、子育てに関する書籍「科学的根拠（エビデンス）で子育て」、SQL解説書「達人に学ぶSQL徹底指南書」）の概要を紹介しており、特にPostgreSQLの追記型アーキテクチャとアカデミックライティングにおけるアーギュメント重視の記述が印象的だったこと、フィンランド移住体験記ではフィンランド教育や移民問題が客観的に描かれていたことが述べられています。
JavaScriptランタイムBunのフロントエンド開発機能強化
JavaScriptランタイム「Bun」の最新バージョンv1.2.3において、フロントエンド開発機能が大幅に強化され、ReactやTailwind CSSを用いたシングルページアプリケーション(SPA)の開発およびビルドが容易になりました。開発サーバーとバンドル機能が提供され、HTML、CSS、JavaScriptの効率的な処理が可能になり、マルチページアプリケーション(MPA)にも対応しています。ホットリロードなどの機能は今後実装予定ですが、既に多くのフロントエンド開発における作業を簡素化できるポテンシャルを秘めています。
アジャイルプロジェクトの失敗要因分析
アジャイル開発においてストーリーポイントの見積もりの不確実性がプロジェクト失敗の要因となる可能性について考察しており、IPAによるAI活用推進、MLSecOpsへの注目、Gartner調査によるAIセキュリティ対策の現状と課題なども合わせて紹介しています。
