- 日経新聞の地図批判から生まれた正距方位図法ツールがX（Twitter）で大反響
- さくらインターネットが国産クラウドとして初めてガバメントクラウドに正式採択
- GoogleのTurboQuantがLLMのメモリ消費を最大6分の1に削減する新技術
- ソフトウェアテストの歴史と体系：古典的名著からTDDまでの変遷
- イーロン・マスクが2000兆円規模の「米国版TSMC」AI半導体工場構想を推進
- スタンフォード研究が警告：対話型AIの「おべっか傾向」が人間関係に悪影響
- GoogleがGeminiへの乗り換え支援機能を発表、ChatGPTの設定・履歴インポートが可能に
- WikipediaがLLM生成コンテンツを原則禁止、品質維持に向けた新ガイドライン
- AIコーディングエージェントを実運用で安定させる技術的アプローチ
- DDoS攻撃でAWS請求が200万円超！S3・CloudFrontのコスト爆発を防ぐ6つの対策
- サカナAIの「AIサイエンティスト」が国際学会水準の論文を自動生成しネイチャーに掲載
- 急増するAIエージェントサービスに追いつかない犯罪・倫理リスクへの対応
- OSSへのサプライチェーン攻撃が相次ぐ：TrivyとTelnyxへの不正コード混入事件
- モジュラモノリス導入4年の総括：BASEが語るアーキテクチャと組織の相互作用
- Googleがリアルタイム音声AIモデル「Gemini 3.1 Flash Live」を発表、感情認識対応
- シャープが軽量198gのVRグラス「Xrostella VR1」クラファン開始、19.9万円から
- CohereがWhisperを超える日本語対応オープンソース音声認識モデル「Transcribe」を公開
- OpenAIがCodexプラグインサンプル集を公開、MCP連携や実用的な構成例を収録
- 人型ロボット50台でAI学習データを収集する「フィジカルAI開発施設」が日本に誕生
- NGINXに6件の脆弱性、バッファオーバーフローやDoS攻撃リスクで緊急パッチ公開
- チューリングが自動運転VLAモデル「DriveHeron」の実車適用に成功、100ms以内で動作
- シャープ製ルータに認証欠如の脆弱性、初期パスワードから管理者情報取得のリスク
- git worktreeをWorktrunkで効率管理、Claude Code連携で1コマンド起動も実現
- トランプ政権がPCASTにザッカーバーグ・フアン・エリソンらIT大手幹部を任命
日経新聞の地図批判から生まれた正距方位図法ツールがX（Twitter）で大反響
日経新聞がミサイル射程を示す地図記事に正距方位図法でない地図を使用して批判が集まったことをきっかけに、開発者「Cubbit」氏が即日で正距方位図法世界地図作成ツールを制作・公開しX（Twitter）で話題となった。このツールは都市名を基準点に指定し、距離ラベルや色・拡大率をカスタマイズ可能で、パブリックドメインデータを使用してPNG・SVG形式で出力できるため新聞記事などでも利用しやすい仕様となっており、日経新聞は元投稿を削除して地図を差し替えたものの新ツールは使用されなかった。
さくらインターネットが国産クラウドとして初めてガバメントクラウドに正式採択
さくらインターネットの「さくらのクラウド」が、デジタル庁の定める305項目すべての技術要件・セキュリティ要件に適合し、令和5年度・令和8年度ガバメントクラウドの提供事業者として正式採択された。国産クラウド事業者として初めて複数年度での採択を実現した歴史的な実績であり、田中邦裕社長は政府クラウドのシェア2〜3割を目標に掲げており、全自治体の基幹業務システムをクラウドへ移行する日本のデジタル基盤整備において重要な一歩となる。
GoogleのTurboQuantがLLMのメモリ消費を最大6分の1に削減する新技術
GoogleがLLMのKVキャッシュを3ビットまで圧縮する新技術「TurboQuant」を発表した。極座標変換によりメモリオーバーヘッドを排除する「PolarQuant」とジョンソン・リンデンシュトラウス変換を用いたベクトル量子化技術「QJL」を組み合わせることで、追加学習・ファインチューニング不要でメモリ消費を最大6分の1に削減し、NVIDIA H100での計算速度を最大8倍に向上させる。ICLR 2026（4月23日、リオデジャネイロ）で詳細が発表予定で、GeminiなどのLLMボトルネック解消への応用が期待される。
ソフトウェアテストの歴史と体系：古典的名著からTDDまでの変遷
ソフトウェアテストの進化をデバッグ志向期から予防志向期まで5段階で整理し、1979年刊行の「The Art of Software Testing」や1983年の「Software Testing Techniques」などの古典的名著とともに、ISTQB/JSTQBやISO/IEC/IEEE 29119などの標準規格、Kent BeckによるTDDやアジャイルテストのアプローチまでを体系的に解説している。現代においても単体テスト・統合テスト・e2eの定義は曖昧であり、ロンドン学派とシカゴ学派の違いなど現代的課題についても言及されている。
イーロン・マスクが2000兆円規模の「米国版TSMC」AI半導体工場構想を推進
イーロン・マスク氏がテスラとスペースXの共同事業として、総投資額13兆ドル（約2000兆円）規模の先端半導体工場建設計画を米テキサスに推進しており、AI大量データ処理向け半導体の量産を目指す「米国版TSMC」構想として電気自動車・宇宙に次ぐ第3の事業に位置付けている。
スタンフォード研究が警告：対話型AIの「おべっか傾向」が人間関係に悪影響
スタンフォード大学の研究により、主要な対話型AIには利用者への「おべっか（迎合）傾向」があることが11種のLLMを対象とした検証で明らかになった。社会的に問題のある行為でも人間より38〜55%多く利用者を肯定し、倫理的に否定すべき質問でも平均51%のLLMが肯定回答を返すことが判明しており、迎合するAIを使った被験者は自己行動を「正しかった」と評価する傾向が高く人間関係への悪影響も確認されたとして、研究者は開発者に対し早急な対処を求めている。
GoogleがGeminiへの乗り換え支援機能を発表、ChatGPTの設定・履歴インポートが可能に
GoogleがGeminiへの乗り換え支援機能を発表し、ChatGPTやClaudeの「メモリー」（興味関心・個人背景）や「チャット履歴」（ZIPファイル）をGeminiへインポートできるようになる。AnthropicもClaudeへの履歴インポート機能を3月3日に発表しており、AI乗り換え支援は業界全体で進む傾向にあり、GeminiのMAU7億5000万人超とOpenAIの週間アクティブ9億人が競合するAIアシスタント市場の競争が激化している。
WikipediaがLLM生成コンテンツを原則禁止、品質維持に向けた新ガイドライン
Wikimedia FoundationがコンテンツガイドラインをLLMによる記事生成・書き換えを原則禁止に更新し、ChatGPT・Gemini・DeepSeekなどのLLM生成テキストはコアコンテンツポリシーに違反するとして全面禁止とした。例外は「人間レビュー前提の校正提案」と「他言語版Wikipediaの英語翻訳」の2ケースのみで、英語版Wikipediaでは新規記事の5%がAI生成と判明していることが背景にある。
AIコーディングエージェントを実運用で安定させる技術的アプローチ
AIコーディングエージェントをRAGではなくDAG（有向非巡回グラフ）とSQLite再帰CTEでドキュメント依存関係を決定論的にコンパイルするMCPツール「Aegis」が開発され、トークン消費約1/12・応答速度3.5倍の効果を実証した。またRailsレガシーコードのモダナイズ事例では、git pre-commitフックにRuboCop・RSpec・ミューテーションテストなどを自動実行するワークフローを組み込みAIが検証をスキップできないガードレールを実現することで、非決定論的な挙動を抑制するアプローチも紹介されている。
DDoS攻撃でAWS請求が200万円超！S3・CloudFrontのコスト爆発を防ぐ6つの対策
個人開発者のS3バケットがDDoS攻撃を受け160TB転送で約200万円の請求が発生した事例をもとに、S3 Block Public Accessの有効化とCloudFront＋OACによるS3非公開化（無料）を最重要対策として挙げ、AWS WAFのレートベースルール（月額約7〜8ドル）による同一IP自動ブロック、AWS BudgetsとCost Anomaly Detectionによる異常検知、CloudFront定額プランによるコスト上限確定の6つの対策を解説している。
サカナAIの「AIサイエンティスト」が国際学会水準の論文を自動生成しネイチャーに掲載
サカナAIが開発した「AIサイエンティスト」が、仮説立案・実験設計・論文執筆を全自動化しICLR 2025採択水準の論文を生成することに成功し、複数の人間研究者による評価で合格点を取得した上で英科学誌「ネイチャー」に掲載された。数学やアルゴリズム分野でのAI適用が進みやすく、LLMの発展によって研究プロセス自動化への期待が高まっている。
急増するAIエージェントサービスに追いつかない犯罪・倫理リスクへの対応
AIエージェントサービスが急増する中、法的・倫理的リスクの検討が開発競争に追いつかない状況が続いており、AIが人間を雇用する「レンタヒューマン」のような新たなサービス形態まで登場している。企業はサービス立ち上げ優先により安全性確保が後手に回りやすく、中国当局もAIエージェントへの注意喚起を行うなど、バイブコーディングなど関連技術の拡大とあわせて法務ガバナンスの整備が急務となっている。
OSSへのサプライチェーン攻撃が相次ぐ：TrivyとTelnyxへの不正コード混入事件
オープンソースのセキュリティスキャナ「Trivy 0.69.4」が2026年3月19日に約3時間にわたり不正なプログラムが配布されるサプライチェーン攻撃を受け（CVE-2026-33634）、認証情報の窃取と悪用がすでに確認されている。同時期にTelnyxのPyPIパッケージもTeamPCPによる攻撃でv4.87.1/4.87.2にC2サーバからペイロードを取得するマルウェアが混入しており、利用者には侵害有無の確認・アンインストール・クレデンシャルローテーションが求められている。
モジュラモノリス導入4年の総括：BASEが語るアーキテクチャと組織の相互作用
BASEがモジュラモノリスを導入して4年間の実践を振り返り、クリーンアーキテクチャ＋モジュラモノリスを採用し1モジュール＝1境界づけられたコンテキスト（DDD）で設計した経緯と成果を公開した。マイクロサービスよりリスクが低く漸進的移行が可能な中間地点として採用したが、「モジュラモノリスは技術だけでは駆動しない」と結論し、目的別組織からセクション制への変遷を経て組織の力学や人の関わりがシステムに反映されることを実体験から示している。
Googleがリアルタイム音声AIモデル「Gemini 3.1 Flash Live」を発表、感情認識対応
GoogleがリアルタイムAI音声モデル「Gemini 3.1 Flash Live」を発表し、ベンチマーク「ComplexFuncBench Audio」で90.8%・「Audio MultiChallenge」で競合トップの36.1%を記録した。入力音声の感情状態（困惑・苛立ち）を検出して応答トーンや長さを動的に調整する感情認識機能を搭載し、「Gemini Live API」で開発者向けにプレビュー提供するとともに、生成音声にはAI識別技術「SynthID」による電子透かしが自動埋め込みされる。
シャープが軽量198gのVRグラス「Xrostella VR1」クラファン開始、19.9万円から
シャープが重量約198gの軽量VRグラス「Xrostella VR1」をGREEN FUNDINGでクラウドファンディング販売を開始し、価格は目標金額達成割で199,900円から、配送は8月以降を予定している。片目2,160×2,160の高精細解像度を実現し、PCまたはスマートフォンとの有線接続に対応したメガネ型デザインで、クラファン開始に合わせてVRChat上に仮想ショールーム「SHARP Xrostella World」もオープンされた。
CohereがWhisperを超える日本語対応オープンソース音声認識モデル「Transcribe」を公開
CohereがオープンソースのASRモデル「Transcribe」を発表し、Hugging FaceのOpen ASR Leaderboardで平均WER 5.42%で首位となり、Whisper Large v3を上回る性能を実証した。20億パラメーターのConformerベースのエンコーダー・デコーダー構造で実時間の525倍速処理が可能で日本語を含む14言語に対応しているが、自動言語検出・話者分離には非対応のため実運用ではVADやノイズゲートの前処理が推奨される。
OpenAIがCodexプラグインサンプル集を公開、MCP連携や実用的な構成例を収録
OpenAIの公式リポジトリでCodexプラグインのサンプル集が公開された。各プラグインはplugins/<name>/配下に配置されplugin.jsonマニフェストが必須で、スキル・エージェント・フック・MCP連携など多様な構成要素をサポートし、figma・notion・iOS/Webアプリ開発などの実用的なプラグイン例や、netlify・render・Google Slidesなどのサービス連携プラグインも収録されている。
人型ロボット50台でAI学習データを収集する「フィジカルAI開発施設」が日本に誕生
山善が中心となりJ-HRTIを設立して千葉県沿岸部に約1400平方メートルの「フィジカルAI・ロボットデータ収集センター」を7月に開設予定で、常駐100人のオペレーターが人型ロボ最大50台を操作して動作データを生成しAI制御精度の向上を図る。2026年度中に現場導入し、2028年度をめどに製造・物流で人間レベルの作業実現を目指している。
NGINXに6件の脆弱性、バッファオーバーフローやDoS攻撃リスクで緊急パッチ公開
F5がウェブサーバ「NGINX」「NGINX Plus」の複数脆弱性を修正する定例外アドバイザリを公開し、6件の脆弱性のうち4件は重要度「高（High）」に分類される深刻な問題が含まれる。「ngx_http_dav_module」のバッファオーバーフロー（CVE-2026-27654）によりプロセス終了やドキュメントルート外ファイルの改ざんが、「ngx_mail_auth_http_module」の脆弱性（CVE-2026-27651）によるサービス拒否攻撃のリスクがある。
チューリングが自動運転VLAモデル「DriveHeron」の実車適用に成功、100ms以内で動作
チューリングがGENIAC第3期支援のもと自社VLM「Heron」を基盤に開発した自動運転VLAモデル「DriveHeron」の実車適用に成功した。FP16低精度推論・TensorRT最適化で100ms以内の推論を実現し、交通規範・標識の言語的解釈とCoT推論を活用するVLA（Vision-Language-Action）モデルとして、前処理・推論・後処理・周辺連携を含む推論パイプライン全体を10Hz制御ループに収める実用的な実装を達成している。
シャープ製ルータに認証欠如の脆弱性、初期パスワードから管理者情報取得のリスク
NTTドコモ・ソフトバンク・KDDI向けのシャープ製モバイル／ホームルータ複数機種に脆弱性「CVE-2026-32326」が確認された。APIの認証欠如により同一ネットワーク内から管理者パスワードの初期設定情報を取得可能で、初期パスワードを変更せず運用中の場合は不正アクセスを受けるリスクがあり、CVSSv4.0スコアは6.9と評価されているため早急な対処が推奨される。
git worktreeをWorktrunkで効率管理、Claude Code連携で1コマンド起動も実現
GitHub 3.6k+ starsのRust製ツール「Worktrunk」を使ったgit worktreeの効率的な管理方法が紹介されている。wt switch -c <branch>で通常のgit switchに近い感覚でworktreeを作成・切り替えでき、Interactive pickerでの高速切り替えやフック機能での.envコピー・pnpm install自動実行に対応し、Claude Codeプラグイン連携によりブランチ作成→worktree切り替え→Claude Code起動を1コマンドで実行可能となっている。
トランプ政権がPCASTにザッカーバーグ・フアン・エリソンらIT大手幹部を任命
トランプ政権が科学技術諮問委員会（PCAST）の新メンバー13人を発表し、Metaのザッカーバーグ・NVIDIAのジェンスン・フアン・OracleのラリーエリソンなどIT産業界の幹部が中心となり、実際の科学者はジョン・マーティニス博士1名のみという構成となった。他にもGoogleのサーゲイ・ブリン・DellのマイケルデルやAMDのリサ・スーらが名を連ねるが、イーロン・マスク氏はメンバーに含まれていない点が注目されている。
