- WebページをワンクリックでFigmaに変換するChrome拡張「Copy to Figma」
- Google AI検索がドイツ裁判所で虚偽情報の責任を問われる
- AIを活用した開発現場の変革と課題
- エンジニアとデザイナーの「1pxズラして」問題に見るコミュニケーションの壁
- ブラックサンダーの断面パターンでセキュリティ認証を作った話
- GoogleのDiffusionGemmaが最大4倍高速なLLMを無償公開
- AIコーディングエージェントの機能競争と活用戦略
- Apple WWDC 2026のAI・仮想化新機能まとめ
- Anthropicの日本進出とAI安全リスク政策提言
- AIエージェントのセキュリティリスクと防御手法
- 欧州オフィススイート「Euro-Office」をLibreOfficeが激しく非難する理由
- Claude Fable 5のセキュリティ制限・プライバシー問題の全貌
- Claude Fable 5のリリースと驚異的なコーディング性能
- npmがサプライチェーン攻撃対策でスクリプト自動実行を標準停止
- OpenAIとVisaが提携してAIエージェントが自動で購入手続きを完了
- 三菱UFJが今更ながらPPAP廃止を宣言した理由
- HTML-first設計でサイトのユーザー数が一晩で2倍になった実践報告
- ClickHouseがAI時代のリアルタイム分析データベースとして急台頭
- 生成AIとバイブコーディングで挑む富士山麓AIハッカソンの熱狂
- Microsoftが203件の脆弱性に対応した月例パッチを公開
WebページをワンクリックでFigmaに変換するChrome拡張「Copy to Figma」
WebページのHTMLをコピーするだけで、Figma上でオートレイアウト対応の編集可能なレイヤーに変換できるChrome拡張機能「Copy to Figma」が登場した。登録不要・完全無料で全機能が利用でき、画面全体または特定要素を選択してFigmaに貼り付けるだけと操作が簡単で、ローカルHTMLファイルや複数ビューポートサイズでのFigmaファイル生成にも対応し、リリース直後に500人超のユーザーを獲得している。
Google AI検索がドイツ裁判所で虚偽情報の責任を問われる
ドイツのミュンヘン地方裁判所が、Google検索の「AIによる概要」はGoogleが責任を負う自社コンテンツと認定し、出版社を詐欺的企業と誤って中傷した事案でGoogleに差止命令を発令した。「ユーザーが自分で検証できる」とするGoogleの主張は退けられ、訴訟費用の80%をGoogleが負担することになり、AI関連発言の責任を問う国際的な先例となる可能性がある。
AIを活用した開発現場の変革と課題
食べログでは要件定義にAIを導入し、直列処理を並列処理に転換することで初回要件定義を約2週間から2〜3日に短縮した事例が報告された一方、新人エンジニアの約9割が生成AIを日常的に利用しながらも、OJT担当者の約8割が指導負担増加を実感しているという実態も明らかになっており、AIが開発現場の生産性と教育課題の両面に大きな影響を与えている状況が浮き彫りになっている。
エンジニアとデザイナーの「1pxズラして」問題に見るコミュニケーションの壁
エンジニアは画面の「構造」を見ており、デザイナーは「体験の表側」を見ているという視点の違いが、「1pxズラして」のような一言がプロジェクト炎上を招く原因となることがある。書籍『「技術的には可能です」はなぜ伝わらないのか』（KADOKAWA）では、技術的な裏側を分かりやすい言葉に「翻訳」するコミュニケーション力が双方の理解を深める鍵と解説されている。
ブラックサンダーの断面パターンでセキュリティ認証を作った話
ブラックサンダーのお菓子を題材にしたエンジニア向けハッカソン「ブラッカソン」において、断面パターンが唯一無二であることに着目してセキュリティデバイスとして活用する「公開ブラックサンダー認証」が開発された。断面画像をキーに使ったロック解除システムで、「むだなものを作る」精神が光るユニークなハッカソン体験として報告されている。
GoogleのDiffusionGemmaが最大4倍高速なLLMを無償公開
Googleは、トークンを逐次処理せずブロック単位で並列生成するDiffusion手法を採用したマルチモーダルLLM「DiffusionGemma」を無償公開した。総パラメータ260億・アクティブ40億のMoEモデルで、H100で1,000トークン/秒以上の出力速度を達成し従来比最大4倍の高速化を実現しており、Apache 2.0ライセンスでHugging Faceにて公開されている。
AIコーディングエージェントの機能競争と活用戦略
AIコーディングエージェント市場でXiaomiが「MiMo Code」をMITライセンスで公開し複雑タスクでClaude Codeに対し65%の勝率を記録したほか、AnthropicはClaude Codeを大規模コードベースで活用するベストプラクティスを公開してハーネス設計の重要性を解説、OpenAIはCodexデスクトップアプリにスマートフォンからのリモートコントロール機能を追加するなど、各社のAIコーディング機能強化が活発になっている。
Apple WWDC 2026のAI・仮想化新機能まとめ
Apple WWDC 2026では第3世代Apple Intelligenceが発表され、エージェンティックAIによるSiriの大幅進化や写真の視点を変えて再生成できる「リフレーム」機能、RDMAでMac同士をクラスター化するローカルAI戦略が注目された。さらに「Container Machine」によりcontainer machine createコマンド一つでmacOS上に永続的なLinux仮想環境を構築できるようになり、自動ユーザーマッピングとファイル共有によりMacとLinuxのシームレスな連携が実現している。
Anthropicの日本進出とAI安全リスク政策提言
Anthropicは東京でエンジニア向けイベント「Code with Claude」を開催して日本市場への進出を加速させた一方、Claude Mythos 5・Claude Fable 5のリリースに合わせて生物学的リスク・サイバーリスク・制御不能リスクなど壊滅的AIリスクへの政策提言と総額3億5,000万ドルの労働市場混乱対策投資を発表するなど、技術普及と安全確保の両面での取り組みを強化している。
AIエージェントのセキュリティリスクと防御手法
AIエージェントのセキュリティ脅威として、NVIDIAが公開した「SkillSpector」が16カテゴリ・64の脆弱性パターンを検出できるスキャナーとして登場し、調査対象の26.1%のスキルに脆弱性が含まれることが判明した。また、Varonis Threat Labsの実証実験では上司を装ったメール1通でAWS認証情報・DBパスワードが攻撃者へ漏洩することが確認されており、プロンプト指示だけでなく外部送信制限や人間による承認フローの導入が対策として推奨されている。
欧州オフィススイート「Euro-Office」をLibreOfficeが激しく非難する理由
欧州独自のオフィススイートとして登場した「Euro-Office」に対し、LibreOfficeがISO規格のODF形式ではなくMicrosoftのOOXML形式を採用しているとして「コンテンツの管理権が事実上Microsoftにある」と非難声明を発表した。脱米国依存を目指す欧州の取り組みでありながら、結果としてMicrosoftの囲い込み戦略に加担しているとの批判で、オープンソース陣営との対立が注目されている。
Claude Fable 5のセキュリティ制限・プライバシー問題の全貌
Claude Fable 5ではセッション全体の5%を「危険な質問」と判断する厳しいガードレールが導入されており、「cancer」と入力するだけで自動的にOpus 4.8に切り替わる誤検知事例が多発してML研究者から批判が続出している。Anthropicはブロック対象の3分野（攻撃的なサイバーセキュリティ技術・生物学/生命科学・モデルの蒸留）を公開したが、Microsoftは会話の30日間保持というプライバシーリスクを理由に社内利用を保留しており、GitHub Copilot・Foundry顧客向けのみ提供している。
Claude Fable 5のリリースと驚異的なコーディング性能
AnthropicがClaude Fable 5を一般提供開始し、SWE-bench Proで80.3%を記録してGPT-5.5の58.6%やGemini 3.1 Proの54.2%を大幅に上回るコーディング性能を示した。StripeはFable 5を活用して5,000万行規模のRubyコード移行を人間チームの2カ月分から1日に短縮した実績が報告されており、1982年の8bitゲームを1プロンプトで完成させるなど様々な場面での高い実力が実証されている。
npmがサプライチェーン攻撃対策でスクリプト自動実行を標準停止
2026年7月リリース予定のnpm v12では、サプライチェーン攻撃対策としてnpm install時のpreinstall・install・postinstallスクリプトが標準で自動実行されなくなる。開発者はnpm approve-scriptsコマンドで明示的に許可する必要があり、許可情報はpackage.jsonに記録・共有される仕組みになり、これまでnpm installだけで任意コードが実行可能だったリスクが大幅に軽減される。
OpenAIとVisaが提携してAIエージェントが自動で購入手続きを完了
VisaとOpenAIが戦略的提携を発表し、Visaの決済システムをOpenAIのAIエージェントに統合することで、ユーザーに代わってAIが自動でオンライン購入を完了できる仕組みが整備された。Visaはトークン化・リスク管理機能と利用限度額などの安全対策を提供するが、AIエージェントによるコマース普及には消費者・小売業者双方の信頼構築が引き続き課題となっている。
三菱UFJが今更ながらPPAP廃止を宣言した理由
三菱UFJ銀行が2026年7月18日以降、パスワード付きZIPファイルをメール送付するPPAP方式を原則廃止すると発表した。中央省庁やIT各社が2020年末〜2022年頃に廃止を完了していたため「今更」とSNSで話題になったが、社内新システム開発を優先していたことが遅延の原因で、廃止後は専用ダウンロードサイトURL+別送パスワード方式に移行する。
HTML-first設計でサイトのユーザー数が一晩で2倍になった実践報告
ReactアプリからAstroとウェブコンポーネントを用いたHTML-first設計に切り替えた結果、フォーム完了ユーザー数が一晩で2倍に増加したという実践報告が公開された。フォームウィザードを各ステップごとに個別ページとしてバックエンドでセッション管理することでデータ損失をゼロにし、1KB未満の軽量ウェブコンポーネント「validation-enhancer」でUXを改善しており、低速回線や旧型ブラウザのユーザーを取りこぼさない設計の重要性を示している。
ClickHouseがAI時代のリアルタイム分析データベースとして急台頭
創業5年で企業価値150億ドルに達したClickHouseは、列指向アーキテクチャにより1,000億行超の大規模データでもミリ秒単位のOLAPクエリを実現する分析データベースで、AnthropicのClaudeが自社分析基盤に採用したことでも注目を集めている。マツダ・Tesla・LINEヤフーなど国内外の大企業にも採用が広がり、LLMオブザーバビリティーなどAI時代のデータ基盤としての役割を拡大している。
生成AIとバイブコーディングで挑む富士山麓AIハッカソンの熱狂
河口湖で開催された「富士山麓AIハッカソン」では、参加者約21人が7チームに分かれ生成AIとバイブコーディングを活用してゲーム開発に取り組んだ。非エンジニアチーム「フツーのOL」が90分で16本のゲームを制作するという成果を上げ、コーディング経験がなくてもAIを活用して短時間でゲームを量産できるAI民主化の実態が示された。
Microsoftが203件の脆弱性に対応した月例パッチを公開
Microsoftが2026年6月の月例パッチを公開し、「緊急」34件を含む合計203件の脆弱性に対応した。Windows・Office・Azure・Teams・Visual Studio Codeなど幅広い製品が対象で、リモートコード実行54件・権限昇格66件・なりすまし28件のほか、ゼロデイ攻撃が確認済みの脆弱性にも対処している。
