今日もネットで見つけた、個人的に気になった技術ニュースや記事を厳選して紹介します。ご意見や補足があればコメントで教えていただけると嬉しいです。
情報漏えいのニュースばかりでうんざりしますね。
プログラミング
Go言語
MyGoは、Go言語でmacOS・Windows・Linux向けのクロスプラットフォームなデスクトップアプリを構築できるフレームワークです。
OS標準のWebViewを用いたWebフロントエンド、またはGPU描画によるネイティブUIの両方に対応しています。バイナリサイズは約7MBと軽量で、cgo不要のPure Goでビルド可能です。型安全なIPC連携やインストーラー作成、自動更新機能も備えています。
.NET
MSTest 4.5とMicrosoft.Testing.Platform（MTP）2.5により、UWPおよびWinUI 3アプリで共通のUIスレッドテストが可能になりました。
アプリ自体にテストをホストさせ、[UITestMethod]を用いて実際のUIディスパッチャー上でテストを実行します。非パッケージ構成は直接起動し、パッケージ化やAppContainer構成ではサイドカー経由でAUMID起動や権限管理を行います。
Claude Code
Claude Code v2.1.289がリリースされ、セキュリティ修正を含む27件の変更が行われました。
modsのagent.spawnがteammateに対応したほか、sandboxのauto-allow時にBashのdenyルールがすり抜ける問題などが修正されています。
Kiro
Claude Sonnet 5.5がKiroで利用可能になりました。従来モデルより30%以上高速で、日常的なコーディングやバグ修正に適しています。
1Mのコンテキストや思考の深さを調整する機能も備えています。
本
本書は、TypeScriptの型システムと関数型アプローチを活用し、堅牢なバックエンドを構築するための実践的な解説書です。
データと振る舞いの分離やエラーハンドリング、ドメインモデリングの手法を体系的に学べます。
GitHub / GitHub Copilot
GitHubは、AIコードレビューエージェント向けの公開ベンチマーク「ReviewBench」を発表しました。
実世界のプルリクエストに基づき、複数の情報源からなる正解データと評価指標を用いて、各システムの精度や網羅性を客観的かつ本番環境に即した形で評価できます。
エージェンティックコーディング・仕様駆動開発
AIの普及によってコード生成が劇的に高速化した結果、開発の最大のボトルネックは「人間のコードレビュー」へと移行しました。この問題に対し、和田卓人氏は従来のレビューを単に省くのではなく、役割を分解して5つの工程（上流の仕様確認、テスト駆動開発、型システム等の制約、リスクに応じた強弱付け、チームでの理解形成）へ分散させる「レビュー解体」を提唱しています。
一方で、技術的負債が解消される裏で、人間の理解が追いつかない「認知負債」の増大が懸念されています。実装をAIに任せきりにすると、いざ障害が起きた際に人間がシステムを操縦・修正できなくなるリスクが生じるためです。
思考のプロセスや作業自体はAIに委託できても、システムに対する人間の理解そのものは外注できません。レビューの負担を軽減しつつも、人間が全体像を理解し続ける営みを意図的に残すことが、これからの開発に求められています。
感想:
AIによって思考は外注できても、理解は外注できない。
AI
OpenAI
MCP Eventsは、ChatGPTがMCPサーバーからの更新（新規メッセージや状態変化など）を購読し、通知を受け取って処理を実行できるようにする仕組みです。
サーバーは対応イベントを公開し、購読作成やコールバックURLの検証を経て、発生したイベントを署名付きWebhookで配信します。
これにより、外部サービスの更新を契機とした自動対応をチャット上で実現できます。
DeepSeek
DeepSeek Harnessは、日常業務やコーディング、調査などを支援するオープンソースのデスクトップ・Web向けAIツールです。
プラグインで機能を自由に拡張でき、定期的なタスク実行や開発者向けログ確認にも対応しています。
Meta
Metaは個人向けAIエージェント「Muse」と連携する機器を自作するためのオープンソースSDK「Muse Gadgets」を公開し、あわせて家庭内スマート機器と接続する小型デバイス「Muse Home Link」を発表しました。
AWS
2026年9月28日週のAWS生成AI関連ニュースでは、Claude Sonnet 5.5やOpenAIのGPT-6.1 Solなどの最新モデルがAmazon Bedrockで提供開始されたことが発表されました。
また、開発支援ツール「Kiro」のワークフロー機能追加や、東京リージョンでのAWS MCP Server提供開始など、AIエージェントの開発・運用を加速する新機能や国内事例が多数紹介されています。
その他ベンダー
ローカルLLM実行環境「Strata」のv0.1.39が公開されました。
デコード処理最適化による速度向上や複数リクエスト同時処理に対応したほか、旧世代GPUやIntel Arc、旧CPUへの実験的サポートも追加されています。
Magnitude AIは、オープンソースのLLM推論エンジン「Magnitude」を完全無料で公開しました。
端末ごとのハードウェアに合わせてカーネルを自動最適化し、llama.cpp比で最大2倍の高速化を実現しています。データはローカルで保持され、安全に利用できます。
OpenCode 2.0は、オープンソースのAIエージェントハーネスにおける基盤刷新のメジャーアップデートです。
Server/Client構成への移行によりWeb UIや外部ツールとの連携が可能になったほか、会話やファイルのUndo/Redo、コンテキスト圧縮（Compaction）、Web検索機能などが強化されました。
現在はベータ版のため、1.0と併用して動作を確認しながら移行することが推奨されています。
論文・その他
AIエージェントの会話履歴の圧縮は、トークンを削っても料金や所要時間の削減に直結しない場合があります。頻繁な圧縮はキャッシュ無効化や成功率の低下を招くため、開始タイミングや消去量を慎重に見極める必要があります。
LLMの推論強化は数学や複雑なコード修正など多段の思考を要する課題で効果を発揮します。
一方で事実確認や採点、投資判断などではコスト増に加え誤答や精度悪化を招くため、中庸な設定から検証して調整することが重要です。
クラウド
Cloudflare
CloudflareはAIエージェントの急増を受け、新たな課金基盤の整備を発表しました。
リクエストごとにステーブルコイン（USDC）で自動決済される仕組みを整え、コンテンツ提供者がAI利用から収益を得られるよう支援します。
AWS
週刊AWSの2026年9月28日週版です。冒頭では、10月開催のEKSとPlatform Engineeringに関するハンズオンが告知されています。
主な更新として、BedrockでのOpenAI GPT-6.1 Sol提供開始や、SageMaker・AuroraでのApache Iceberg対応、RDSのM8aインスタンス対応などが紹介されています。
Googleは2026年のGartner Magic Quadrantにおいて、コンテナ管理部門のリーダーに4年連続で選出され、実行能力で最高評価を獲得しました。
GKEやCloud Runの強化により、AIやエージェント基盤の性能と安全性を大きく進化させています。
Azure
個人開発であっても、Azure Cosmos DBではキー管理の手間を省き、最小権限を適用するためにRBAC（IDベースのアクセス制御）が推奨されます。
まずは主要な処理から移行し、安全に切り替えることが可能です。
「create-cosmos-agent」は、Azure Cosmos DBを活用したTypeScript製のAIエージェントを素早く構築できるCLIツールです。
ローカル環境での手軽な検証から、認証や分離といった本番環境への移行までをコードの書き直しなしで円滑に進められます。
create-cosmos-agentは、Azure Cosmos DBを活用したTypeScript製AIエージェントアプリを迅速に構築できるオープンソースCLIです。
モックやエミュレーターによるローカル開発から、マルチテナント分離や認証を備えた本番環境まで、コードを書き直さずに移行できます。
エンジニア
中堅からシニアを目指すエンジニアの役割は、自ら難問を解くだけでなく、周囲が力を発揮できる環境を整えて「チームや組織を勝たせること」にあります。そのためには、単に個人の能力不足を責めるのではなく、成果を阻む条件や組織の構造に目を向け、解くべき本質的な問題を見極める姿勢が欠かせません。
また、他者との協働においては、相手の立場や評価制度などの前提を理解し、適切に仕事を任せつつ自他の成果を可視化することが求められます。さらに、生成AIが普及する時代だからこそ、作業の効率化にとどまらず、何を成果として誰に判断を委ねるかという根本的な見直しや、過去のやり方を手放す柔軟性も必要となります。
ただし、将来の成果のために現在の生活を犠牲にし続けるべきではありません。心身の健康や休息を保ち、仕事以外の生活や自分自身の納得感を大切にしながら、無理のないペースで学びと経験を重ねていくことが大切です。
感想
P.F.ドラッカーを読もう。
これから読むことをオススメします。
OS
macOS
Appleは、macOSの「フルディスクアクセス」権限の付与手順を厳格化すると発表しました。本来はバックアップ用途の仕組みですが、一部の開発者が意図に反して全データへのアクセスに利用する事例が問題視されています。
特に自律型AIエージェントの普及に伴うプライバシー侵害リスクの高まりを受け、今後はユーザーの極めて明示的な操作がなければ権限を付与できないよう、追加の制御を導入して保護を強化します。
Mac用メディアプレイヤー「IINA v1.5.0」が正式リリースされました。
UIが大幅に刷新され、Liquid Glassや動画内のテキスト認識に対応したほか、設定ウィンドウやレイアウト機能も強化されています。
Mac用ランチャー「Alfred」の次期バージョン6.0において、ネイティブUIツールキット「Alfred UI」の導入やLLMを活用したAI機能などが実装され、2026年秋にリリースされる予定です。
JDK 28では、macOS 27でサポートが終了したIntel Mac向けのmacOS/x64ポートが非推奨となり、将来的な削除に向けて保守コスト削減のための移行が進められています。
業界動向・時事
OpenAIの安全性報告書を統括していたデビッド・ロビンソン氏が退社し、同社の開発文化を批判する記事を寄稿しました。
フロンティアAIには原発並みの安全管理が必要だとし、外部知見の活用や新たな安全科学の確立を求めています。
デジタル庁は2026年10月20日より「Androidのマイナンバーカード」の提供を開始します。
従来のオンライン申請等に加え、Google ウォレット連携により実物のカードなしで対面の本人確認や年齢確認が可能になります。
タイムズカーの不正アクセスにより約660万件の個人情報が漏えいした問題で、弁護士が開設した集団訴訟の専用サイトへの参加希望者が3万人を超えました。
委任手続きなどを経て提訴が判断される見通しです。
スペースXのイーロン・マスクCEOは、トランプ米大統領が「AI」に代わり「スーパーインテリジェンス（SI）」の用語推進を受けているとし、AI部門を「スペースXSI」に改称すると表明しました。
なお、変更時期などの詳細は明らかにされていません。
物語コーポレーションは、「焼肉きんぐ」公式アプリへの不正アクセスにより、全会員の約99.8％にあたる約1079万件の会員情報が漏えいしたと発表しました。
流出内容には氏名や電話番号などが含まれますが、パスワードや決済情報は含まれていません。不審な連絡への警戒を呼びかけています。
AIの普及は全体的な大卒者の失業率を押し上げておらず、むしろAIを活用できる職種では需要の高まりから賃金が急速に伸びています。
一方で、翻訳者などの雇用が維持されるなか、デジタルメディアの仕事は大きな打撃を受けています。人間全体が代替されているわけではないものの、自己表現と生計を両立できるデジタルアートの道が閉ざされつつある現状を懸念しています。
日本経済新聞社は、情報漏えいおよびその疑いに関する事案を発表しました。
1件目は、社員のMicrosoft 365アカウントへのサイバー攻撃です。不正ログインにより約9,000件のなりすましメールが送信され、メールアドレスや氏名、メール内容の一部が漏えいしたとみられます。
2件目は、Google Workspaceへの不正ログインにより、社員や取引先など1,646人分の個人情報が漏えいした疑いです。いずれもパスワード変更後は不正アクセスは確認されていません。
日本経済新聞社と日経BPは2026年10月4日、相次いでアカウントへの不正アクセス被害を公表しました。
日経新聞社では、社員のMicrosoft 365アカウントが第三者からサイバー攻撃を受け、9月30日に社内や取材先へ悪性サイトに誘導するなりすましメール約9,000件が送信されました。送信先の氏名やメールアドレス、メール本文の一部が漏洩した可能性があり、パスワード変更などの対処と調査が行われています。
この影響を受け、日経BPでも日経社員のアドレスから届いたフィッシングメールを通じて認証情報が奪われ、従業員のアカウントが不正アクセスされました。送受信先26件の個人情報が流出した恐れがあります。
さらに日経新聞社では、別の社員のGoogle Workspaceアカウントも7月下旬から不正ログインされ、社員や取引先など1,646人分の個人情報が漏洩した疑いがあると発表しています。
感想
日軽コンピューターにはこの事件をぜひ動かないコンピューターで特集して欲しい。
サンプル用ドメイン「example.com」が13年ぶりに更新されました。
膨大な帯域消費を抑えるため、ページの一部をJSファイルに分割し、クローラーにはJSを含まない軽量ページを返す設計へ変更されています。