- Claude CodeをCLIからDesktopへ移行した理由
- AIのミルグラム実験、電気ショック指示への服従を検証
- AI時代に複利で膨らむ組織の「認識負債」
- 生成AIウィークリー、Qwen・Krea 2・Baidu OCRなど注目技術5選
- セルフホスト支援の新トップレベルドメイン「.self」
- tmux後継、AIエージェント向けマルチプレクサ「Herdr」
- ChatGPT発コーディングエージェント「Codex」とClaude Codeの比較
- セキュリティ製品を評価する新指標「日本度」
- AI駆動開発のボトルネックに関するGartnerの指摘
- Godot、AI生成コードのプルリクエストを禁止へ
- PostgreSQLのDISTINCT ONクエリを17倍高速化した話
- 「インターネットの父」ヴィント・サーフ氏がGoogleを退任
- iCloud+の匿名アドレス機能に脆弱性
- GitHubによるnpmサプライチェーン攻撃対策
- Claude Fable 5の復帰と安全対策強化
- Chromeの大型アップデート、Manifest V2廃止と脆弱性382件修正
- xAIのノーコード音声エージェント作成ツール「Voice Agent Builder」
- npm互換の新JSランタイム「meow」
- キヤノンの次世代MRデバイスとVR新技術
- 第5回セキュリティ若手の会 協賛・登壇レポート
- アスクル、ランサムウェア被害からのAI活用復旧
- Adobe ColdFusionの深刻な脆弱性
- NetScaler ADC/Gatewayの脆弱性
- Apache Tomcatの脆弱性
Claude CodeをCLIからDesktopへ移行した理由
10か月間CLIでClaude Codeを使い続けてきたエンジニアが、Chat・Cowork・Codeタブを統合したClaude Desktopへ移行した実践レポートで、複数セッションをサイドバーで並走管理できる機能や、diff/planペインでの行単位指示、previewペインでのDOM要素選択、worktreeによるファイル衝突回避、PRバーでのCI自動修正・自動マージ、GUIからのRoutine（定期実行）作成、spawn_taskによる別タスク切り出しといった12の移行理由を紹介している。
AIのミルグラム実験、電気ショック指示への服従を検証
エストニアとフィリピンの独立系研究者が、心理学の「服従実験（ミルグラム実験）」をAI版として再現し、DeepSeek-V3やgpt-oss-20Bなど11種類のオープンソースLLMに対して指示への服従度合いを検証したところ、10モデルが最終的に最大レベルの電気ショック指示を実行する結果となった一方、Kimi-K2.5とMiniMax-M2.5は際立った抵抗力を示して服従を回避したことが明らかになった。
AI時代に複利で膨らむ組織の「認識負債」
技術負債とは別の観点として、組織の方向性のズレが複利的に蓄積する「認識負債」という概念が提唱されており、AI時代には実装や判断のスピードが上がることで認識がズレたまま全力疾走してしまい被害が拡大しやすくなる問題を指摘した上で、顧客移行フェーズで合宿による認識合わせや管理画面化、Claude Code Skillsの活用で処理を6倍高速化した事例、Why・What・Howの3軸チェックやOKR・合宿・1on1による継続的な返済策が紹介されている。
生成AIウィークリー、Qwen・Krea 2・Baidu OCRなど注目技術5選
生成AI分野の週次まとめとして、GUI/CUI環境をシミュレートしGPT-5.4等を上回る精度を示すQwenの「Qwen-AgentWorld」、Claude MythosやFableで学習したと謳い100万トークンに対応する無検閲AI「Qwythos-9B」のGGUF版、4つのサブエージェントで強化学習用データを改善するMetaの「Autodata」、商用利用可能な120億パラメータの画像生成AI「Krea 2」のオープンウェイト公開、長文PDFを一括処理できるBaiduのOCRモデル「Unlimited OCR」の無料公開という5つの技術が解説されている。
セルフホスト支援の新トップレベルドメイン「.self」
Human-Centered Computing Foundationが、巨大IT企業のデータ収集や広告依存から脱却する人間中心のウェブを実現する目的で、セルフホストを支援する新トップレベルドメイン「.self」の取得を構想しており、1人につき1つの無料サブドメインの提供、VPNトンネルを使ったサービス共有、OSSクライアントの提供、オープンガバナンスという4本柱のもと、グローバルIPを持たない自宅回線でもセルフホスト公開できる仕組みを目指してICANNのApplicant Support Programの対象に選定されたことが明らかになった。
tmux後継、AIエージェント向けマルチプレクサ「Herdr」
tmuxを10年以上使ってきた筆者が、複数のAIエージェントを常駐させるのに向いたターミナルマルチプレクサ「Herdr」のfork版kazuph/herdrを検証し、ワークスペース一覧へのブランチ名・差分表示やworktree操作メニューの追加、サイドバーとペインタイトルへの%pane_id常時表示によるエージェントへの指示送信先の明確化、既存ペインを保持したままの縦横split・サイズ均等化、スマホSSH利用時にワークスペース・タブ・エージェント・メニューを縦一覧表示できるswitcherといった機能を紹介している。
ChatGPT発コーディングエージェント「Codex」とClaude Codeの比較
OpenAI製のコーディングエージェント「Codex」とClaude Codeを実務での使い分けの観点から比較し、CLI・拡張機能・デスクトップアプリ・クラウド版を持つCodexがGoals・Skills・Automations・Subagentsなどを搭載していることや、2026年6月に発表されたBusiness/Enterprise限定のSites機能でダッシュボード等をクラウドへ直接デプロイできる点、SWE-bench Proのスコアが両者拮抗する中でCodexは仕様確定タスクを一問一答で完結させ、Claude Codeは対話しながら詰めていくラリー型という特徴の違いが解説されている。
セキュリティ製品を評価する新指標「日本度」
NPO法人日本サイバーセキュリティイノベーション委員会（NCPC）が、セキュリティ製品の拠点所在地ではなく国内での運用・統制・継続・保護の自律性を評価対象とする新指標「日本度」の概要を公開し、会員企業の登録製品を対象にスコアリングして製品選定の参考指標として活用する方針を示す一方、評価の透明性・客観性や第三者性の担保が今後の普及課題として指摘されている。
AI駆動開発のボトルネックに関するGartnerの指摘
Gartnerのアナリストが、AI駆動開発のボトルネックは「コーディングではなくテストや要件定義」にあると指摘し、AIプロジェクトの成果は人・AI・ワークフローの掛け算でありいずれか1つでもゼロなら成果全体がゼロになると強調した上で、複数AIエージェントへのタスク分担・協調やTDD/EDDの再評価、開発者の役割が「コードを書く」ことから「何を解決すべきか考え伝える」ことへ転換する必要性、ガバナンスやセキュリティ整備の欠如という長年の課題をAIが顕在化させた点を解説している。
Godot、AI生成コードのプルリクエストを禁止へ
オープンソースのゲームエンジン「Godot」が、自律型AIエージェントやバイブコーディングによるプルリクエストの受け付けを今後禁止する方針を決定し、その理由としてAI生成の大量プルリクエストが急増して少人数のメンテナーによるレビューが追いつかなくなっている点を挙げるとともに、AI利用はコード補完・検索置換・翻訳などの単純作業に限定してPRでの開示を義務化し、新規コントリビューターはメンテナーの許可なく大規模な機能追加やリファクタリングを行えない方針とすることを明らかにした。
PostgreSQLのDISTINCT ONクエリを17倍高速化した話
全件取得してJavaScript側で集計していた処理をデータベースのCOUNT+GROUP BYと並列await(Promise.all)に置き換える過程で、EXPLAIN ANALYZEによりDISTINCT ONサブクエリの見積り行数200に対して実測167,766行という乖離を発見し、統計を持たない派生リレーションがPostgreSQLのDEFAULT_NUM_DISTINCT(200)を返してnested loopを誤選択していたことを突き止めた上で、結合で取得していた種別列をEXISTS(CASE WHEN)判定に置き換えてMerge Left Joinへ改善した結果、就業形態カードの表示速度が7.3秒から0.43秒へと約17倍高速化したことが報告されている。
「インターネットの父」ヴィント・サーフ氏がGoogleを退任
TCP/IPプロトコルの共同開発者として「インターネットの父」と呼ばれるヴィント・サーフ氏（83）が、2005年の入社から20年以上在籍したGoogle副社長を1週間後に退任することが、カンファレンス「Open Frontier」でのデイブ・パターソン氏の発言により明らかになり、同氏はAIエージェント間の通信は自然言語よりも精度を重視すべきだとの懐疑的な立場を示すとともに、エージェント型AIの普及が業界をオープンな標準規格へ向かわせるとの見方を示した。
iCloud+の匿名アドレス機能に脆弱性
iCloud+で利用できる匿名アドレス機能「メールを非公開」に、本来のメールアドレスが外部から参照できてしまう脆弱性が見つかったと海外メディア「404 Media」がセキュリティ研究者の報告を基に報じ、Appleへの報告から約1年が経過してもなお「調査中」の状態が続く中、「TechCrunch」はAppleがアドレスドメインを「@private.icloud.com」へ変更する計画を報じており、数週間以内のセキュリティアップデートでの対応が予定されている。
GitHubによるnpmサプライチェーン攻撃対策
GitHubが2026年5月22日、悪意あるnpmパッケージのインストールを防ぐための2つの新機能を発表し、tarballを一旦キューに置いて2FA済みメンテナーの承認後に公開する「ステージドパブリッシング」ではnpm CLI 11.15.0以降で「npm stage publish」コマンドが必要になるほか、新設の--allow-file/--allow-remote/--allow-directoryオプションによってGit以外の全インストール元も許可制御できるようになり、次期メジャーバージョンのnpm 12では--allow-gitの既定値が「all」から「none」へ変更される予定であることが明らかになった。
Claude Fable 5の復帰と安全対策強化
米政府からの輸出規制を受けて全ユーザー停止となっていたAnthropicの「Claude Fable 5」「Mythos 5」が2026年6月30日付で規制解除され、Amazonの研究者がFable 5の分類器を回避するジェイルブレイクを発見して脆弱性の特定手口を米政府に報告したことが発端となった経緯を踏まえ、Anthropicは改良版分類器を開発して該当リクエストをOpus 4.8へ自動切替する安全マージン拡大により該当リクエストの99%超を遮断する体制を整え、米CAISIがこの新方式を「極めて強固」と評価する一方、日本を含む世界中でClaude Code v2.1.170以降へのアップデートを条件に7月7日までの復活祭期間中は週間利用枠の最大50%をFable 5に割り当てられることが明らかになった。
Chromeの大型アップデート、Manifest V2廃止と脆弱性382件修正
Googleが「Chrome 150」で382件の脆弱性を修正するとともに、拡張機能のマニフェスト形式をManifest V3へ完全移行させる方針を進めており、拡張機能のフィルタリングルールが従来の8万〜30万件から最大3万件に制限され動的なコンテンツブロック機能が廃止されることでuBlock OriginやAdBlockなどの広告ブロッカーが弱体化する一方、脆弱性修正では拡張機能・GPUでのUse After Free（CVE-2026-13774/13775）や「Dawn」における型の取り違え（CVE-2026-13776）などクリティカル15件を含む深刻度別の対応が行われたことが報告されている。
xAIのノーコード音声エージェント作成ツール「Voice Agent Builder」
xAIが2026年7月1日、音声会話AIモデル「Grok Voice Think Fast 1.0」を基盤としたノーコード音声エージェント作成ツール「Voice Agent Builder」をベータ版としてリリースし、80種類以上の声色から選択できるほか2分以上の音声データがあれば実在人物の声をクローンしたエージェントも作成可能で、NotionやGmailなど外部ツールとの連携によって予約管理やサポート業務の自動化にも対応し、API料金は1分あたり0.05ドル(約8.13円)に設定されている。
npm互換の新JSランタイム「meow」
npm互換かつTypeScript nativeに対応した新しいJavaScriptランタイム「meow」が公開され、ランタイム・パッケージ管理・テスト・リンター・フォーマッタ・型検査を単一バイナリに一本化し、Oxcパーサーでコードを一度だけ解析して全ツールで共有することでゼロコンフィグを実現しているほか、Denoのランタイム基盤とOxcの高速パースを組み合わせてSHA-512検証による安全性も確保しており、ベンチマークでは516パッケージのウォームインストールが301msとnpm・Deno・Bunよりも高速だったことが示されている。
キヤノンの次世代MRデバイスとVR新技術
キヤノンが「XR・メタバース総合展」において、超小型の次世代MR（複合現実）デバイスの試作機やボリュメトリックビデオ技術による3D空間データ表示、魚眼レンズと市販ミラーレスカメラを組み合わせてEOS VR SYSTEMのリアルタイム変換アプリでVR映像化する技術、Dual Pixel CMOS AF技術を応用し市販カメラでの撮影のみで高画質な3D画像を生成できる「Dual Pixel 3D」といった3Dイメージング技術を披露し、Dual Pixel 3Dについては2026年内のリリースが予定されていることが明らかになった。
第5回セキュリティ若手の会 協賛・登壇レポート
NTTドコモビジネスが、学生から社会人3年目までを対象とした実務志向のセキュリティコミュニティ「第5回セキュリティ若手の会」に東京・日本橋の会場でゴールドスポンサーとして協賛・登壇し、約100名が参加した会ではLT6件とスポンサー講演3社、交流会が実施され、NTT Com-SIRTの業務を「等身大すぎる業務紹介」として発表した資料がSpeaker Deckで公開されており、次回は2026年10月の開催が予定されている。
アスクル、ランサムウェア被害からのAI活用復旧
通販大手アスクルが2025年10月にランサムウェア被害を受け売上高が前年同月比95.1%減という深刻な影響を受けた中、身代金要求には応じず被害4日目にシステムをゼロから自力再構築する方針を決定し、社内ネットワークは28日で復旧した一方で全国10拠点・7000台超に及ぶ物流システムの復旧には108日を要し、復旧・再建にAWSのAIエージェント型開発ツール「Kiro」と「AI-DLC」手法を活用したことでAI主体の開発による方針決定のスピードが従来の2週間から3時間へ大幅に短縮されたことが明らかになった。
Adobe ColdFusionの深刻な脆弱性
Adobeが「Adobe ColdFusion」の定例外セキュリティアドバイザリを公開し、全プラットフォームに影響する11件の脆弱性のうち10件を最高レベルの「クリティカル」と評価するとともに、任意コード実行につながる6件についてはCVSSv3.1基本値が最高値の「10.0」を記録しており、残り4件は基本値8.6〜9.3で「重要」度の脆弱性1件と合わせて早急なアップデート適用が推奨されている。
NetScaler ADC/Gatewayの脆弱性
Cloud Software Groupが「NetScaler ADC/Gateway」における6件の脆弱性を公開し、重要度は4段階中2番目の「高（High）」で、SAML IDP構成時に域外メモリ読み込みのおそれがあるCVE-2026-8451や、メモリオーバーフローによるサービス拒否を引き起こすCVE-2026-8452/8655、HTTP/2リクエストの細工によるサービス拒否を招くCVE-2026-13474などが報告されている。
Apache Tomcatの脆弱性
「Apache Tomcat」において一部が「クリティカル」評価となる6件の脆弱性が判明し、デフォルトサーブレットの認可制御をバイパスできるCVE-2026-55956、リプレイ攻撃への保護が未実装であることが判明したCVE-2026-55955、FFMベースコネクタで証明書失効リスト設定に不備があるCVE-2026-53434、サンプルアプリ「number guess」にXSS脆弱性が存在するCVE-2026-50229などが報告されている。
