今日もネットで見つけた、個人的に気になった技術ニュースや記事を厳選して紹介します。ご意見や補足があればコメントで教えていただけると嬉しいです。
プログラミング
Go言語
eMudhraが発行した中間証明書の秘密鍵が極めて脆弱で、中間者攻撃のリスクが生じたため、Goチームは初の緊急トラックによるセキュリティリリースを実施しました。
Linux環境ではOS標準の失効検証機能が不足していることから、該当証明書の信頼をランタイム側で無効化する修正を約7時間半で迅速に提供しました。
今後はリリースプロセスの短縮や、Linux向け証明書失効確認機能の強化を進める方針です。
.NET
Infragistics社がBlazorのコントリビューターとして参画し、50種類以上のコンポーネントをオープンソース化しました。MITライセンスで提供され、軽量なグリッドを含む各種UI部品を無償で利用できます。
さらに同社は、不要なコードや認証時の不具合を検知する.NET 11向けの新アナライザーや、AI支援用のスキルなどを提供し、開発環境の向上に寄与しています。
Visual Studio
Visual Studioの10月アップデートでは、過去のコミットと作業ツリーの直接比較や、競合の一括解決が可能になりました。
さらに、新しいCopilotチャット、未保存の作業を保持するホットイグジット、タブ並び替えのショートカット、フォントと色設定の刷新などが追加されています。
Azure DevOps
Microsoftは次期Azure DevOps Serverのリリース候補版（26H2）を公開しました。ホスト版で提供されていた新機能の導入に加え、セキュリティや品質の向上が図られており、Team Foundation Server（TFS）2015以降からの直接アップグレードに対応しています。
なお、TFS 2017の延長サポートは2027年1月12日に終了するため、現在利用中の環境に対しては最新版への速やかな移行が推奨されています。
Excel
2026年10月のExcelアップデートでは、表作成時の命名機能に加え、データ整理やスキル記録・構築などCopilotの5つの新機能が追加されました。
さらに、利用可能なモデルとしてGPT-6.1 SolとClaude Sonnet 5.5が導入されています。
MySQL
MySQL 8.0.4から利用できるSTATEMENT_DIGEST関連関数について紹介しています。
数値などのリテラルを正規化して同一性を判定できますが、意味の同一性ではなく構文に基づき分類される点には注意が必要です。
JetBrains
JetBrains IDEの組み込みターミナルが、バージョン2026.3よりlibghosttyベースへと刷新されました。
これにより現代的なプロトコルに対応し、複数行入力やテーマの同期、描画崩れの防止などが実現されています。
Ghosstty
Ghostty 1.4.0は、性能とメモリ効率の大幅な改善が行われたメジャーリリースです。アニメーションや相対配置を含むKittyグラフィックス仕様への完全対応を果たしたほか、新しい「+ssh」コマンドによるSSH統合の強化、macOS 27への対応、GTK版における新しいOpenGLレンダラーの導入などが行われました。
また、アイドル時のスクロールバック圧縮によりメモリ消費を削減し、多くの脆弱性修正や細かな不具合の解消も実施されています。
Visual Studio Code
VS CodeのGitHub Copilotに、インライン提案の頻度や規模を「低・中・高」の3段階で調整できる「設定可能な積極性」機能が導入されました。開発者は作業内容に応じて提案量を制御できます。
この機能は単一モデルに制御タグと強化学習、オンポリシー蒸留を適用して実現されており、品質を保ちながら挙動を切り替えられます。今後は文脈に応じた自動調整なども目指されています。
Kiro
Anthropicの高速・高性能な最新モデル「Claude Haiku 5.5」が、Kiroの各種環境（IDE、CLI、Web、Crew）で利用可能になりました。
GitHub / GitHub Copilot
GitHub Copilotの「Assisted permissions（アシスト権限）」が一般提供され、コマンド実行やファイルアクセスなどの要求をLLMが評価して明確に安全な操作は自動実行し、それ以外のみ手動承認を求める仕組みが利用可能になりました。
GitHub CopilotがGitHub Appを介した組織単位のサーバー間認証に対応し、個別ユーザーの認証情報に依存せず組織のポリシーや予算管理のもとで安全にエージェントやサービスを運用できるようになりました。
AI
Microsoft
Microsoft Foundryにおいて視覚的推論やPC操作の高速化に優れたOpenAIの「GPT-6.1 Terra」が一般提供され、業務の自動化やAIエージェントの構築を支援します。
Google Cloud上で、ロボットの高度な思考を担うモデル「Gemini Robotics Embodied Reasoning 2（ER 2）」のプレビュー提供が開始されました。
本モデルは空間・映像の理解と長期的な計画立案を統合し、タスクの進捗確認や自己修正、自然言語によるツール制御を可能にします。定置型アームから人型まで多様な機体に対応し、安全で適応力の高い物理AIのシミュレーションから本番運用までを支援します。
Google DeepMindは、対話的かつリアルタイムに世界をシミュレーションする新世代モデル「Genie 4」を発表しました。Geminiと連携することで高度な推論を行い、リアルな物理現象や自然な人間の動作を再現します。
また、環境音や対話を映像と同時に生み出すネイティブな音声生成機能も備えています。現在は信頼できるテスター向けの研究プレビューとして提供されており、順次展開される予定です。
論文・その他
OpenAIの画面操作対応モデル「GPT-6.1 Terra」で事務作業を検証したところ、アプリの初期許諾や未提供規程で一時停止しました。
しかし、人間が環境を整えた2回目には全タスクを短時間で正確に完了しました。
AIエージェントの導入によりコードレビューの期間や修正要求が増加する傾向が見られます。AIの解説文が読みやすいと過信を招き、誤りを見逃しやすくなる問題も研究で示されています。
この対策として、解説を読む前に「どの入力で期待通りの結果になるか」を自分の言葉で書き出す練習が有効です。納得感と仕様への合致を分けて検証することで、見逃しを防ぐ確認の質を高められます。
コーディングAIの実行承認画面では、作業外の操作まで巻き込んで許可しないための見極めが重要です。
点検すべき項目は、一度限りの実行と継続ルールの区別、プログラム名単体の広すぎる許可の回避、対象ファイルや通信先の一致確認、秘密鍵などの認証情報へのアクセスの有無、不要になった保存済みルールの削除の5点です。
過剰な権限付与を防ぐため、コマンドの引数や保存範囲を確認し、サンドボックス設定も併せて点検することが推奨されます。
クラウド
Azure
Azure Cosmos DB Shellを用い、ローカルエミュレーター内のデータを端末から直接確認する手順を紹介しています。
ポータルを開かずにコンテナの移動やクエリ実行、ポイント読み取りを行い、開発中のデータ検証を効率化できます。
OS
macOS
Appleは「macOS 27.2 Golden Gate」をリリースしました。本アップデートにより、これまで英語のみだったSiri AIが日本語やフランス語など複数言語に対応します。旧バージョンで有効にしていれば自動で利用可能となり、設定からオフにすることもできます。
さらに、CVEベースで260件以上の脆弱性が修正されており、AI脆弱性検出エージェントも貢献しています。安全のため早めのアップデートが推奨されます。
Appleは暗号的に弱い鍵が生成されていた認証局eMudhraの中間CA証明書のブロックを発表し、コマンドラインツール等の証明書ファイルから関連ルート証明書を削除するよう案内していました。
しかし、最新のmacOS 27.2でもこの問題は修正されておらず、curlなどで証明書が信頼される状態が続いています。公式パッチが提供されるまでは、案内されている暫定的な回避策を手動で適用することが推奨されています。
Appleは、IntelおよびApple Silicon Mac向けに210件以上の脆弱性を修正した「macOS Tahoe 26.7.2」や「macOS Sequoia 15.8.2」、「Safari 27.2」などのセキュリティアップデートを公開しました。
iOS/iPadOS
Appleが「iOS/iPadOS 27.2」をリリースしました。
日本語を含む多言語対応のSiri AIを搭載したほか、SynthID規格による生成AI画像の判別機能や各種アプリの改良、セキュリティ修正が含まれています。
Appleは、Apple Intelligenceやカメラへの不正アクセスに関する問題を含む130件以上の脆弱性を修正した「iOS/iPadOS 26.7.2」を対象デバイス向けにリリースしました。
ハードウェア
mac
AppleはM6チップと独自ワイヤレスチップ「N1」を搭載した14インチMacBook Proを発表しました。発売日は11月6日です。
M6チップは12コアCPU/GPUとデュアル16コアNeural Engineを備え、AI処理やグラフィックス性能が向上しています。通信面ではWi-Fi 7やBluetooth 6に対応しました。
価格は16GBメモリと1TB SSD構成で339,800円からとなっています。
業界動向・時事
ソニーネットワークコミュニケーションズは、不正アクセスにより「So-net」や「plala」などの会員情報約258万件が流出したと発表しました。氏名やID、メールアドレスのほか、口座番号などの銀行口座情報も16件含まれています。クレジットカード情報の流出は確認されていません。
NTTドコモも本件に伴い、「ドコモ光」利用者ら約44万件の個人情報流出を公表しました。現在、対象サーバーは停止され通信は遮断されています。