今日もネットで見つけた技術ニュースや記事の中から、個人的に気になったものを厳選して紹介します。ご意見や補足があればコメントで教えていただけると嬉しいです。
セキュリティ
良品計画は不正アクセスにより、2021年7月までに入会した「MUJI Card」のクレジットカード番号全桁（約109万件）が漏えいした可能性があると発表しました。
有効なカードは約34万5000件で、氏名や有効期限、セキュリティコードの流出はないとしています。
プログラミング
Go言語
Go言語の標準JSONパッケージ「encoding/json」の長年の課題を解決するため、Go 1.27で新たなAPI「encoding/json/v2」と構文層を担う「encoding/json/jsontext」が正式導入されました。
従来の構文やAPIの欠点が解消され、ストリーミング処理や柔軟なオプション指定、大幅な性能向上が実現されています。旧版との互換性も維持されており、段階的な移行が可能です。
C++
本書は、最新規格のC++23に完全準拠し、C++26の動向にも触れながらモダンなC++を基礎から学べる入門書です。
実践的なプログラム作成を通じて、基本構文から開発・テスト手法、他書で扱われにくい新機能まで網羅しています。他言語の経験者や進化したC++を習得したい方に適しています。
Android
Jetpack Composeは様々な画面に対応する標準UIツールキットとして進化しています。
最新の1.13では適応型レイアウトやグラフィックス機能が拡充されました。また、Jetpack AppStateにより、Composeの状態管理がデータ層へ拡張されています。Navigation 3による型安全なディープリンクや、AIエージェント向けの開発スキルも導入されています。
SQL Server
mssql-python 1.17.0が公開されました。信頼性の向上を中心に、一括コピー機能が安定し、接続プールの復旧も高速になっています。
さらに、複数の文を実行した際の行数を正確に取得できるようになり、PEP 249との互換性にも対応しました。
Visual Studio
VSLive!は、ハンズオン体験や専門家の指導、開発者コミュニティとの交流を通じて実践的な技術を学べるイベントです。AIツールや開発フレームワークなどを深く学べる機会が提供されます。
対象となるVisual Studio購読者やDev Essentialsメンバーは、参加登録費が最大900ドル割引される特典を利用できます。2027年にはラスベガスやオースティンなどで開催が予定されています。
Visual Studio Code
Visual Studio Code 1.145では、リモートエージェント機能や作業の効率化に関するアップデートが行われました。
リモートエージェントセッションでは、Agentsウィンドウ内からアプリのプレビューやキャンバスを利用できるようになり、ローカルに近い感覚で操作できるようになっています。また、ローカル自動化タスクでは、cron形式でカスタムスケジュールを設定できるようになりました。チャット表示の冗長性も3段階から選べるようになり、思考プロセスやツール呼び出しの表示量を調整できます。
さらに、ファイル除外設定で特定のサブフォルダのみを表示・検索対象として残せる例外指定が可能になりました。息抜き用として、VS Codeのマスコット「Blobby」を操作するジャンプゲームも試験的に追加されています。
論文・その他
セキュリティ要件は攻撃者側の都合で急速に変化するため、過去に妥当だった対策であっても現在の水準を満たせなくなる構造的な課題があります。
他社の不正アクセス事案を単なる過失として片付けず、企業は自社の守るべき約束を業務の言葉で定義し直す必要があります。
外部環境の変化を契機に前提を見直し、予算の確保や「サービスを止める判断基準」を平時から合意しておくことが重要です。
GitHub / GitHub Copilot
GitHub EnterpriseのユーザーライセンスにGitHub Copilotが含まれる提供方法が登場しました。
シート管理が不要となり、AI利用量は企業の予算に応じた従量課金となります。コード補完などは予算なしでも利用可能です。
GitHub Copilot利用状況APIで、開発者が設定するローカルBYOKや、組織が設定するエンタープライズカスタムモデルの利用実績を、Copilot標準モデルの利用実績と分けて集計・可視化できるようになりました。
GitHub CopilotがXcode 27.3 betaの標準コーディングアシスタントで直接利用可能になり、パブリックプレビューとして提供が開始されました。
CodeQL 2.27.4では、複数言語での解析精度が向上し、CWEメタデータが修正されました。また、CLIのセキュリティが強化され、エラー出力も改善されました。
AI
Microsoft
Microsoftは、コーディングエージェント向けに.NETおよびPython用の「Agent Frameworkビルダー教育スキル」を公開しました。
これらはアプリの実行時ではなく開発時に用いるもので、適切なアーキテクチャの選択やツールの設定などを支援します。GitHub CLIなどを通じて導入可能です。
さらに、Microsoft Learn MCPと連携することで、ドキュメントの検索やコード例の取得も円滑に行えます。
Microsoftは、Work IQのMCPサーバーを通じて利用できる「SharePoint tools」のパブリックプレビューを開始しました。リストやライブラリ、検索など60以上のネイティブ操作をAIエージェントに提供します。
サインインしたユーザーの権限で実行され、読み取りとアクションを分けた最小特権アクセスにより安全性が確保されています。消費ベースの課金モデルで提供され、GitHub Copilot CLIなど多様なエージェントで利用可能です。
論文・その他
セキュリティ運用にAIを導入する際、採算を左右する要素は「AIだけで閉じるアラートの割合」「AIの正解率」「見逃しの損失」の3点です。
人が全件を確認する運用では、確認や修正の手間によって赤字になりやすく、AIによる自動処理の比率を高める必要があります。しかし、見逃しによる事故の損失は甚大となるため、過去のデータで精度を測り、損失の許容度を算出したうえで、3か月以上の試行実績を踏まえて導入を判断することが重要です。
ソフトウェア開発でAIが実際にどれだけ開発速度を上げるかを正確に測るには、単なるPR数や見積もりだけに頼るのではなく、「ランダム化比較試験」を実施することが重要です。この試験では、同一人物や同一チーム内で作業の見積もりを取得してからAI利用の有無をランダムに割り当て、見積もりと実績を比較します。
クラウド
Azure
Azure Updates (2026-11-05) | ブチザッキ
この記事では、2026年11月5日時点のAzureおよびマイクロソフト製品の主要なアップデート情報をまとめています。
クラウド基盤・インフラ関連では、Logic Apps Standard向けのローカルCLI拡張機能や、AKSのflex nodesなどがプレビュー公開されました。また、Application Gateway for ContainersにおけるMCP gatewayやJWT検証のプレビュー提供、Azure Service Bus PremiumでのGeo-Replicationの一般提供などが発表されています。
データ・AI領域では、Microsoft FoundryにおけるMistral Large 4の提供や、Microsoft Fabricにおけるガバナンス機能の一般提供およびデータエンジニアリングエージェントの導入が進んでいます。
そのほか、8GBメモリを搭載したWindows 11端末の動作改善やWindows CLATの一般提供、各種サービスの提供終了予定、ツール類のアップデート情報なども幅広く取り上げられています。
2026年11月3日にリリースされたAzure CLI v2.92.0の更新内容がまとめられています。AKS、App Service、Compute、Storageなどの各種サービスに関する新機能の追加や不具合の修正を取り上げています。
Cloudflare
Cloudflareは、人間の代わりにWebサイトへアクセスするパーソナルAIエージェントのトラフィックを可視化する新機能と、エージェントごとにアクセス許可や制限を柔軟に設定できる制御ポリシーの提供を開始しました。
OS
Windows
Intelligent Terminal 0.3では、タブやAIエージェントの管理を効率化する新機能「サイドバー」が導入されました。
サイドバーではエージェントの稼働状況がリアルタイムで確認できるほか、タブのピン留めやグローバル検索、エージェントの絞り込み表示が可能です。
さらに、インストール済みのエージェントCLIからプロファイルを自動生成する機能や、ウィンドウを閉じてもバックグラウンドで処理を継続できるヘッドレスモードも搭載されています。
2026年10月のWindows更新情報では、Windows 11の新機能やセキュリティ強化、管理機能の改善が発表されました。
デバイス管理面では、Windows Update証明書の更新計画やクラウド再構築の提供、Intuneのネットワーク設定権限緩和などが進められています。セキュリティ面ではNTLMv1資格情報の制限やAIエージェントの保護機能が追加されました。
あわせて、旧OSや特定バージョンのサポート終了に向けた計画的な移行が推奨されています。
macOS
macOS 27.3 Golden Gateでは、macOS 28でのRosetta 2廃止を見据え、Intelベースのアプリに加えてオーディオプラグインやプリンタードライバーの使用時にも警告が表示されるようになります。
業界動向・時事
2026年の米中間選挙において、野党・民主党が上下両院で多数派を奪還し、トランプ大統領率いる与党・共和党は大敗しました。
米軍によるイラン攻撃に伴うガソリン価格の高騰など、物価高への有権者の強い不満が敗因とみられています。
この結果、共和党による「トリプルレッド」は解消されました。予算案や法案成立、高官人事の承認において民主党の協力が不可欠となり、トランプ政権は厳しい政権運営を迫られます。