2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@yoshioterada(Yoshio Terada)
in

10月 Microsoft / GitHub 最新アップデートまとめ

2
Posted at

2026年9月26日から10月28日までの約1か月間 Microsoft と GitHub から、たくさんの発表がありました。公式のアップデート情報だけでも、Azure Updates で約80件、GitHub Changelog で約90件あります。
そこで今回は、発表内容を日付順ではなく、「読者のみなさまにとって、そして Microsoft のビジネスにとって、どこから理解しておくべきか」という優先度順にまとめ公開します。

※ ご注意：この記事は、Microsoft Copilot, Microsoft scout を利用して情報を収集し、記載内容のレビュー後に公開しています。

目次

  1. 結論：この1か月で押さえておきたい5つのポイント
  2. この記事の読み方（優先度の考え方と用語の説明）
  3. 【最優先 ★★★】必ず押さえておきたい発表
  4. 【重要 ★★】関係する方はぜひ確認したい発表
  5. 【期限あり】見落とすと困る変更・廃止の予定
  6. 【参考 ★】その他のアップデート
  7. この1か月を振り返って
  8. 補足

1. この1か月で押さえておきたい5つのポイント

この１ヶ月は 9/25 に発表された新しい Copilot に続いて、「AI に仕事を任せるための仕組み」と、「任せても安全に運用するための仕組み」が同時に大きく前進した期間でした。特に押さえておきたいのは、次の5点です。

  1. Copilot と業務アプリ・社内データの連携が具体化
    Power BI のデータからそのままアプリを作れる機能や、Dynamics 365 の CRM スキルなど、Copilot を実際の業務で使うための発表が続きました。（→ 3.1）
  2. Windows 11 の年次アップデート（26H2）の提供開始と、AI エージェントを安全に動かす仕組みの正式提供
    Windows は「AI エージェントを安全に動かす OS」へと方向を定めました。（→ 3.2、3.3）
  3. GitHub Copilot を企業で安全に使うための管理機能がそろい、AI モデルも大きく入れ替わった
    権限の自動判定、サンドボックス、既定のポリシーが正式版になり、新しいモデルの追加と古いモデルの廃止も相次ぎました。（→ 3.4、3.5）
  4. AI による脆弱性の修正と、サプライチェーン対策が前進
    GitHub で、脆弱性の検出と自動修正が正式版になり、悪意のあるパッケージを防ぐ仕組みもプレビューになりました。（→ 3.6、3.7）
  5. 期限付きの変更が多い
    特に、Microsoft Entra ID の SMS・音声による認証（2027/2/1 から段階的に廃止予定）と、GitHub Copilot の一部モデルの廃止（11/16）は、早めの確認をおすすめします。（→ 3.5、3.8、5章）

2. 【最優先 ★★★】必ず押さえておきたい発表

2.1 Power BI や Dynamics 365 のデータを、Copilot から直接使えるように

何が変わるのか

  • Power BI からアプリを作れるように（Apps in Power BI）：Power BI Desktop で、セマンティック モデル（売上や利益などの定義をまとめた分析用のデータ モデル）をもとに、作りたいアプリを文章で説明するだけで作成し、Microsoft Fabric に公開できるようになります。データの入力や書き戻しができる業務アプリを作れ、データベースや認証の仕組みも自動で用意されます。数週間のうちにプレビューになる予定で、Power BI Pro と Premium Per User の利用者も、追加費用なし（1 アプリあたり最大 1 GB）で使えます。
  • Fabric のデータベース管理と共有の機能：SQL Server、Azure SQL、PostgreSQL、Cosmos DB などのデータベースをまとめて管理できる「Database Hub」がプレビューになりました。社外のパートナーなどとデータとその意味（ビジネス コンテキスト）を安全に共有する「IQ Sharing」ももうすぐプレビューです。あわせて、ワークスペースをまたいだ監視など、運用状況を把握するための機能も強化されています。
  • Dynamics 365 の CRM スキル 30 種（GA）：営業・カスタマーサービス・マーケティング向けの定型作業（リスクのある商談の洗い出しや、問い合わせへの回答案の作成など）を、Copilot の Cowork から実行できるようになりました。Teams の中で顧客情報を扱える「Dynamics 365 CRM in the flow of Teams」はプレビューです。

誰に関係するか

  • Power BI、Microsoft Fabric、Dynamics 365 を利用している企業
  • 営業やカスタマーサービスなど、業務アプリを毎日使う方
  • データの公開範囲や、データベースを管理する担当者

メリット

  • これまで「見るだけ」だった Power BI のデータから、そのまま業務アプリを作れるようになります。
  • 業務アプリを開かなくても、Copilot や Teams の中で顧客情報の確認や更新の提案ができます。

注意点

  • Apps in Power BI は、まだ提供前です（数週間のうちにプレビュー予定）。Database Hub、IQ Sharing、CRM in the flow of Teams もプレビューです。
  • CRM スキルが GA になったのは Cowork での利用です。Autopilot からの利用は限定プレビュー、Code からの利用は Frontier プログラム経由です。
  • 回答やアプリの質は、セマンティック モデルや業務データの整備状況に左右されます。データの定義があいまいなままでは、期待した結果は得られません。

2.2 Windows 11 2026 Update の提供開始

何が変わるのか

Windows 11 の年次アップデート「version 26H2」の提供が始まりました。24H2 または 25H2 を使っている PC には「有効化パッケージ」という小さな更新として配信されるため、毎月の更新とほぼ同じ感覚で、短い再起動だけで終わります。

10/15 には、操作に対する反応が最大 20% 速くなったことや、メモリ使用量の削減、スタート メニューとタスクバーのカスタマイズの強化、Windows Update の制御の改善なども紹介されました。新しい Windows 検索とフォト アプリは、まず Windows Insider（先行テストの参加者）向けに提供されています。

誰に関係するか

  • Windows 11 を使っているすべての方
  • 社内 PC の更新を管理する IT 管理者

メリット

  • 更新にかかる時間が短く、業務への影響を小さく抑えられます。
  • 26H2 をインストールすると、サポート期間がリセットされます（Home / Pro は 24 か月、Enterprise / Education は 36 か月）。

注意点

  • 段階的に配信されるため、すぐには更新が表示されない場合があります。互換性の問題が見つかった PC では、配信が一時的に止められることもあります。
  • 25H2 では既定で無効だった一部の機能が、26H2 では既定で有効になります。企業では、業務アプリとの互換性を一部の PC で確認してから、全体に展開することをおすすめします。

2.3 Windows が AI エージェントを安全に動かす基盤に（MXC の GA、ハイブリッド インテリジェンス、新しい Surface）

何が変わるのか

  • Microsoft Execution Containers（MXC）が Windows 11 で GA：AI エージェントがアクセスできるファイルやネットワークを、開発者や組織が決めたルールで制限する仕組みです。OpenAI の Codex、GitHub Copilot、LM Studio などがすでに対応しており、Anthropic の Claude Code なども対応を予定しています。
  • ハイブリッド インテリジェンス：処理の内容に応じて、PC 上のモデル（ローカル）とクラウドのモデルを使い分けるという考え方です。Windows ML での llama.cpp への対応や、GitHub の HydraFusion によるローカル モデルへの振り分け（10 月後半に実験的なプレビューを予定）が発表されました。Copilot+ PC では、PC 上のファイルや操作を Copilot が扱える機能が、今後数か月で順次提供されます。
  • 新しい PC：NVIDIA RTX Spark を搭載した Surface Laptop Ultra が 10/16 に発売されました。最大 128 GB のユニファイド メモリを搭載し、1,200 億パラメーターを超える AI モデルを PC 上で動かせます。Surface RTX Spark Dev Box は 11 月に米国で出荷予定です。ASUS、Dell、HP、Lenovo、MSI からも RTX Spark 搭載 PC の予約受付が始まっています。

誰に関係するか

  • PC 上で AI エージェントを使う開発者
  • 社内でのエージェント利用を管理するセキュリティ担当者や IT 管理者
  • 大きな AI モデルを手元で動かしたいクリエイターや研究者

メリット

  • エージェントが触れてはいけないファイルや通信に触れないよう、OS の仕組みで強制できます。
  • ローカルのモデルを併用することで、クラウドの利用料（トークン費用）を抑えられる可能性があります。

注意点

  • Copilot のローカル機能は Copilot+ PC が対象で、提供はこれからです。HydraFusion によるローカル モデルへの振り分けも、実験的なプレビューの段階です。
  • 大きなモデルを PC 上で動かすには、高性能なハードウェアが必要です。
  • MXC への対応状況はエージェントによって異なります。お使いのツールが対応しているかをご確認ください。

2.4 GitHub Copilot を企業で安全に使うための管理機能

何が変わるのか

  • Assisted permissions（GA）：Copilot がコマンドの実行やファイルへのアクセスを求めたとき、AI がその内容を評価し、明らかに安全なものは自動で許可し、それ以外は人に承認を求めます。Copilot CLI、GitHub Copilot app、VS Code で利用できます。
  • ローカル サンドボックス（GA）：Copilot が PC 上で実行するコマンドを、決められた範囲のファイル・ネットワーク・資格情報にしかアクセスできないように制限します。MXC（3.3）を土台にしており、追加の費用はかかりません。
  • グローバル既定ポリシー（10/22〜10/26 に適用）：Copilot Business / Enterprise で、管理者がまだ設定していない GA 機能に対して、既定の方針（有効・無効・各組織に任せる）を一度だけ適用します。
  • モデル ポリシー API（GA）：どの AI モデルを使ってよいかという設定を、API で取得・変更できるようになりました。
  • 管理設定の強制：Copilot の起動時に最新の管理設定の取得を必須にしたり、古いバージョンのクライアントを使えないようにしたりできます。

誰に関係するか

  • GitHub Copilot Business / Enterprise の管理者
  • Copilot のエージェント機能を日常的に使う開発者

メリット

  • 安全な操作のたびに承認する手間が減り、作業が止まりにくくなります。
  • 「ここまでは許可、ここからは禁止」という会社のルールを、開発者一人ひとりの PC まで確実に適用できます。

注意点

  • Assisted permissions の判定は AI によるもので、安全を完全に保証するものではありません。重要なリポジトリでは、サンドボックスと組み合わせて使うことをおすすめします。
  • グローバル既定ポリシーは、すでに適用が終わっています。未設定だった機能が自動で有効または無効になっている可能性があるため、管理画面（AI Controls → Copilot）で設定をご確認ください。
  • 最小バージョンを指定すると、古いクライアントを使っている開発者は、更新するまで Copilot を使えなくなります。

2.5 GitHub Copilot の AI モデルの入れ替え（新モデルの GA と旧モデルの廃止）

  • 発表日：9/28〜10/26（新モデル）、10/2・10/15・10/19（廃止）
  • 一次情報：この節の最後にまとめて記載しています。
  • 最優先の理由：Copilot を使うすべての方に影響します。また、廃止されたモデルを名前で指定している仕組みは、そのままでは動かなくなるおそれがあります。

何が変わるのか

この1か月で、次のモデルが GA になりました。いずれも従量課金で、各提供元の定価で請求されます。

日付 モデル 特徴 利用できるプラン
9/28 Claude Sonnet 5.5 機能の追加やバグ修正など、日常的な開発作業向け Pro / Pro+ / Max / Business / Enterprise
9/29 GPT-6.1 Sol エージェントによるコーディングやターミナル作業向け Pro+ / Max / Business / Enterprise
10/7 Claude Haiku 5.5 サブエージェントや小さな修正など、速さと量が求められる作業向け Pro / Pro+ / Max / Business / Enterprise
10/13 Gemini 4 Argon 複雑なコーディングや推論向け Pro+ / Max / Business / Enterprise
10/26 GPT-6.1 Terra 日常的な作業向け。GPT-6.1 Sol より低コスト Pro / Pro+ / Max / Business / Enterprise

一方で、次のモデルは廃止されたか、廃止が予定されています。

廃止日 対象のモデル 推奨される代わりのモデル
10/2（実施済み） Gemini 3.5 Flash、Gemini 3.6 Flash、Kimi K2.7 Code、Claude Opus 4.7 Gemini 3.8 Flash、Kimi K3、Claude Opus 5.5
10/19（実施済み） GPT-5.5、GPT-5.4、GPT-5.4 mini、GPT-5 mini、Gemini 3.7 Flash、Grok 4.5 GPT-6.1 Sol、GPT-6 Luna、Gemini 3.8 Flash、Grok 4.7
11/16（予定） Claude Opus 4.8（年額契約の個人プランは対象外）、Claude Opus 5、GPT-5.6 Terra Claude Opus 5.5、GPT-6.1 Sol、GPT-6 Luna

誰に関係するか

  • GitHub Copilot を使うすべての方
  • モデル名を指定したスクリプトやワークフローを運用している方
  • 利用できるモデルを管理する管理者

メリット

  • より高性能なモデルや、より安価なモデルを、用途に合わせて選べるようになります。

注意点

  • 廃止されたモデルを名前で指定している設定や自動化の処理は、代わりのモデルに変更してください。
  • 既定の設定では、新しいモデルは自動的に有効になります。社内で使えるモデルを限定したい場合は、モデル ポリシーをご確認ください。
  • モデルによって料金が異なります。高性能なモデルほど費用がかかる傾向があるため、予算の上限を設定しておくと安心です。
  • プランによって使えるモデルが異なります。たとえば、GPT-6.1 Sol と Gemini 4 Argon は Pro プランでは使えません。

一次情報

2.6 AI でコードの脆弱性を見つけて直す（AI Scan と Agentic Autofix の GA）

何が変わるのか

  • AI Scan for pull requests（GA）：プルリクエストで変更されたコードを AI が検査し、脆弱性を見つけます。GitHub の既存の検査エンジンである CodeQL が対応していない PHP、シェル スクリプト、Terraform、Dockerfile などを補えるのが特徴です。
  • Agentic Autofix（GA）：見つかった脆弱性のアラートを Copilot に割り当てると、Copilot が関連するファイルを調べて修正案を作ります。そのうえで CodeQL を再実行して直ったことを確かめ、レビュー用のプルリクエスト（下書き）を作成します。最大 25 件のアラートを、ひとつのプルリクエストでまとめて修正することもできます。

誰に関係するか

  • GitHub Code Security または GitHub Advanced Security を利用している開発チームとセキュリティ チーム

メリット

  • これまで検査が手薄だった言語や設定ファイルも、プルリクエストの段階でチェックできます。
  • 脆弱性の修正にかかる手間と時間を、大きく減らせます。

注意点

  • AI Scan の結果は「助言」として扱われます。問題が見つかっても、マージは止まりません。また、フォークからのプルリクエストや、Dependabot が作成したプルリクエストは対象外です。
  • どちらも AI クレジット（従量課金）を消費します。Agentic Autofix は、GitHub Actions の実行時間も消費します。
  • Agentic Autofix を使うには、エンタープライズの管理者がポリシーで有効にする必要があります。対象はデフォルト ブランチのアラートだけです。作成された修正は、必ず人がレビューしてください。

2.7 ソフトウェア サプライチェーン対策の強化

何が変わるのか

  • GitHub Package Firewall（プレビュー）：パッケージをインストールするときに内容を検査し、危険なものを止める仕組みです。公開されたばかりのパッケージをしばらく使わせない「クールダウン期間」の設定や、既知のマルウェア情報との照合ができます。現時点では npm だけが対象です。
  • GitHub Actions のワークフロー ロックファイル（プレビュー）：ワークフローで使う外部のアクションを、特定のコミットに固定します。アクションの提供元が乗っ取られてタグが書き換えられても、確認済みのコードだけが実行されます。
  • OSS ライセンス準拠（GA）：プルリクエストで追加される部品のライセンスを自動で確認し、社内のルールに合わないものをマージの前に止められます。
  • Push attribution（限定プレビュー）：コミットごとに「実際に誰がプッシュしたのか」を記録します。他人になりすましたコミットは、ルールによって拒否できます。
  • npm の信頼済み発行（Trusted Publishing）の強化：作成から 48 時間以内に一度も発行に成功しなかった設定は、無効になるようになりました。リポジトリの持ち主が変わった場合などに悪用されるリスクを減らすためです。

誰に関係するか

  • セキュリティやコンプライアンスの要件が厳しい企業
  • CI/CD や開発基盤を管理するプラットフォーム チーム
  • npm パッケージを公開している OSS のメンテナー

メリット

  • 「インストールした瞬間に侵入される」タイプの攻撃を、入口で防ぎやすくなります。
  • ライセンス違反のリスクを、開発の早い段階で見つけられます。

注意点

  • Package Firewall と Actions のロックファイルはプレビューです。Package Firewall は GitHub Enterprise Cloud が対象で、プレビューの間は無料ですが、GA 後は従量課金になる予定です。
  • ロックファイルは、固定したコードそのものが安全かどうかまでは判断しません。固定する前のレビューと、Dependabot による定期的な更新が必要です。
  • OSS ライセンス準拠は、GitHub Code Security を有効にしたリポジトリが対象です。Push attribution を試すには、アカウント チームへの申し込みが必要です。

2.8 Microsoft Entra ID：SMS・音声による認証の提供方法が変わる

  • 発表日：10/21　区分：重要な告知
  • 一次情報：https://azure.microsoft.com/updates?id=577273
  • 最優先の理由：多くの企業がサインイン時の本人確認に使っている SMS・音声による認証に、廃止の期限が示されました。準備をしないと、社員がサインインできなくなるおそれがあります。

何が変わるのか

2026/10/30 から、「Choose Your Own Telephony（CYOT）」という仕組みが使えるようになります。SMS や電話による認証に、Microsoft がサポートする外部の通信事業者を利用する仕組みです。事業者は Microsoft Security Store で選び、契約は企業と事業者が直接結びます。

あわせて、Microsoft が提供している SMS・音声による認証は、2027/2/1 から段階的に廃止される予定です。

誰に関係するか

  • Microsoft Entra ID の管理者
  • SMS や電話の音声で本人確認をしている企業と、その社員

メリット

  • 業務や法規制の都合で SMS・音声による認証がどうしても必要な場合にも、使い続ける手段が用意されます。

注意点

  • Microsoft が提供する SMS・音声による認証を使っている場合は、2027/2/1 までに移行の計画を立てる必要があります。
  • CYOT を使う場合は、通信事業者との契約費用と Azure の利用料が新たにかかります。
  • Microsoft は、パスキーのようにフィッシングに強い認証方法への移行を推奨しています。この機会に認証方法そのものを見直すことをおすすめします。

3. 【重要 ★★】関係する方はぜひ確認したい発表

この章では、特定の製品を使っている方や、管理を担当している方に大きく関わる発表を紹介します。

Microsoft 編

3.1 Microsoft Sovereign Cloud の拡張（10/20）

  • 概要：データの保管場所だけでなく、「誰がシステムを操作できるのか」まで顧客が管理できるようにする、主権クラウドの機能がまとめて発表されました。Azure Key Vault Managed HSM の外部キー管理（暗号鍵の大元を、Microsoft の外にある自社の HSM で保管できる機能）と、Azure Local 上の機密 VM が GA になりました。DocumentDB と Blob Storage on Azure Local はプレビューです。Sovereign Control Panel（プレビュー）、Foundry Local（GA）、GitHub Enterprise Local（GA）は、11 月の Ignite で提供される予定です。
  • 対象：官公庁、金融や医療など規制の厳しい業界、データ主権の要件がある企業
  • メリット：規制の要件に合わせて、パブリック クラウドと自社で運用する環境を使い分けられます。
  • 注意点：多くの機能はプレビューか、Ignite 以降の提供です。外部キー管理を使う場合、外部の HSM や中継の仕組みの可用性は自社で担保する必要があり、Managed HSM の SLA の対象外です。利用には、アカウント チーム経由での有効化も必要です。また、EU 向けの Data Guardian のように、地域を限定した機能もあります。
  • 一次情報：https://blogs.microsoft.com/blog/2026/10/20/advancing-digital-sovereignty-with-greater-control-and-choice/ 、https://azure.microsoft.com/updates?id=574296

3.2 Microsoft Contact Center Intelligence（新サービス、10/21）

  • 概要：Dynamics 365 Contact Center の AI エージェント（顧客対応の自動化や、応対品質の評価など）を、Five9、Cisco Webex Contact Center、Avaya など他社のコンタクト センターにも追加できる新しいサービスです。声で本人を確認する声紋認証にも対応しています。
  • 対象：コールセンターを運営している企業、顧客体験（CX）の担当部門
  • メリット：今使っているコンタクト センターを入れ替えずに、AI の機能を追加できます。
  • 注意点：プレビューとしてグローバルに提供されていますが、オーストリアは対象外です。Copilot Credits による従量課金で、既存のコンタクト センター側の API 利用料などは別途必要です。Service Operations Agent は今後の提供です。
  • 一次情報：https://www.microsoft.com/en-us/dynamics-365/blog/business-leader/2026/10/21/microsoft-contact-center-intelligence-transforming-customer-experience-at-agentic-speed/

3.3 Azure Maia：Microsoft 独自の AI チップの拡大（10/12）

  • 概要：Microsoft が独自に開発した AI 推論用のチップ「Maia 200」が、Microsoft Copilot などの本番サービスで稼働しています。GitHub Copilot と Microsoft Foundry も年内に続く予定です。次世代の「Maia 300」は 2027 年に本番での展開が始まり、主要な GPU システムと比べて、1 メガワットあたり 40% 多くのトークンを処理できる見込みです。
  • 対象：AI インフラやクラウド業界の動向に関心のある方、経営層
  • メリット：利用者が直接操作する製品ではありませんが、AI サービスの効率向上やコストの低減につながる基盤への投資です。
  • 注意点：Maia 300 の本番展開は 2027 年からです。
  • 一次情報：https://blogs.microsoft.com/blog/2026/10/12/microsoft-to-expand-azure-maia-system-to-multi-gigawatt-deployments/

3.4 WSL containers の GA（9/29）

  • 概要：Windows 上で Linux のコンテナーを直接ビルド・実行できる「wslc.exe」（container.exe という別名でも使えます）と、アプリから呼び出すための API が GA になりました。Intune と Microsoft Defender for Endpoint による管理と監視も、コンテナーに対応しました。
  • 対象：Windows で開発しているエンジニア、開発用 PC を管理する IT 管理者
  • メリット：別のコンテナー実行環境を用意しなくても、Windows の標準の仕組みでコンテナーを扱えます。企業の管理ツールで統制できる点も安心です。
  • 注意点：使い始めるには wsl --update で WSL を最新にする必要があります。すでに別のコンテナー ツールを使っている場合は、社内でどちらを標準にするかを整理しておくとよいでしょう。
  • 一次情報：https://blogs.windows.com/windowsdeveloper/2026/09/29/wsl-containers-now-generally-available/

3.5 Agent 365 と Azure API Management の連携（10/8、プレビュー）

  • 概要：Azure API Management（APIM）で公開している MCP サーバー（AI エージェントが使うツールの窓口）を、Agent 365 で一覧にして管理できるようになりました。アクセスの可否は Agent 365 で決め、実際の制御は APIM が行います。
  • 対象：社内で MCP サーバーを運用している企業、AI のガバナンスを担当している方
  • メリット：「方針を決める場所」と「実際に止める場所」を分けて運用できます。
  • 注意点：プレビューです。個々のツール単位でのブロックや、Defender・Purview による保護を使うには、APIM の AI Gateway 層（プレビュー）が必要です。
  • 一次情報：https://azure.microsoft.com/updates?id=574204

3.6 Microsoft Foundry：Claude の利用料をリソース単位で管理（10/27、GA）

  • 概要：これまで「SaaS」の扱いで表示されていた Claude の利用料が、Azure Cost Management の中で、デプロイ元の Foundry リソースの下に表示されるようになりました。タグも付けられ、モデル別や、入力・出力トークン別に集計できます。
  • 対象：Microsoft Foundry で Claude を使っている企業の、財務やプラットフォームの担当者
  • メリット：部門ごとの費用の配分（チャージバック）を、手作業なしで行えます。
  • 注意点：効果を出すには、タグの付け方のルールを社内で決めておく必要があります。
  • 一次情報：https://azure.microsoft.com/updates?id=577260

3.7 Web アプリと暗号鍵の防御の強化（Azure の WAF・TLS・HSM）

  • 概要：Web アプリを守る仕組みについて、次の機能が GA になりました。
    • Azure Front Door Premium の WAF ポリシーを、プロファイル単位やルート単位でも設定可能に（10/27）
    • Azure Front Door Premium の WAF で、Azure サービスの IP アドレス範囲（サービス タグ）を条件に使用可能に（10/20）
    • Application Gateway と Front Door の WAF で、特定のリクエストを検査の対象外にする「例外」を設定可能に（10/8）
    • Application Gateway で、秘密鍵を Managed HSM の外に出さずに TLS 通信を終端する「キーレス TLS」（10/20）
    • Azure Cloud HSM の操作を、HSM 自身が署名した監査ログとして記録（10/14）
  • 対象：Azure で Web アプリを公開しているインフラ担当者とセキュリティ担当者
  • メリット：多数のアプリをひとつの Front Door で運用している場合に、ポリシーの重複を減らせます。誤検知も細かく除外できます。
  • 注意点：例外は、検査を通さずにリクエストを通す設定です。範囲は必要最小限にしてください。Front Door の新機能は Premium が対象です。
  • 一次情報：https://azure.microsoft.com/updates?id=578153 、https://azure.microsoft.com/updates?id=577156 、https://azure.microsoft.com/updates?id=574343 、https://azure.microsoft.com/updates?id=577130 、https://azure.microsoft.com/updates?id=576377

3.8 Power Platform のエージェント対応（10/23、10/26、10/27）

3.9 データベースの新機能（9/28）

  • 概要：Azure SQL Database で、ベクトル検索（文章の意味の近さで検索する仕組み）とベクトル インデックスが GA になりました。SQL Server on Azure Local も GA になり、インターネットに接続できない環境でも SQL Server を運用できます（Fabric の Database Hub などは 3.1 をご参照ください）。
  • 対象：データベースの管理者、データ エンジニア、AI アプリの開発者
  • メリット：AI アプリでよく使われるベクトル検索を、使い慣れた SQL だけで書けます。
  • 注意点：SQL Server on Azure Local の切断環境での運用は、資料によって「GA」と「プレビュー」の表記が分かれています（SQL Server Blog と Azure Updates では GA、Official Microsoft Blog ではプレビュー）。導入の前に最新の情報をご確認ください。
  • 一次情報：https://azure.microsoft.com/updates?id=571800 、https://www.microsoft.com/en-us/sql-server/blog/2026/09/28/sql-server-on-azure-local-is-now-generally-available/

3.10 Microsoft Edge の更新の改善（10/15）

  • 概要：再起動なしでブラウザーを更新する仕組み（seamless updates）の試作版が紹介されました。ただし、これは開発中の試作で、製品にはまだ入っていません。今すぐ使えるのは、PC を使っていない時間に再起動して更新する「Restart to update on idle」と、重要な更新が出たときに管理者へ通知する「Security Update Alerts」です。
  • 対象：社内の Edge を管理する IT 管理者
  • メリット：Security Update Alerts は追加のライセンスなしで使え、ゼロデイ脆弱性の修正も見逃しにくくなります。
  • 注意点：再起動なしで更新する仕組みは、提供時期が決まっていません。
  • 一次情報：https://blogs.windows.com/msedgedev/2026/10/15/faster-protection-fewer-interruptions-how-microsoft-edge-is-rethinking-updates/

GitHub 編

3.11 GitHub Copilot をエージェント開発の基盤として使う（10/1、10/27）

  • 概要：Copilot SDK で作ったサービスが、利用者個人のアカウントではなく、組織にインストールした GitHub App として Copilot を利用できるようになりました（10/27、プレビュー）。また、複数のエージェントの作業手順をコードで定義できる「Dynamic workflows」（10/1、プレビュー）と、Copilot がデスクトップ アプリを画面操作で動かす「computer use」（10/1、プレビュー）も登場しました。
  • 対象：Copilot を組み込んだサービスや社内ツールを作る開発者、業務の自動化を担当している方
  • メリット：特定の社員のアカウントに頼らず、組織としてエージェントを運用できます。API がない古いソフトウェアの操作も自動化できます。
  • 注意点：いずれもプレビューです。サーバー間認証の利用料は組織に請求されます。computer use は実際に画面を操作するため、操作してよいアプリの範囲を決めておくことが大切です（Copilot は操作の前に承認を求め、組織の設定で無効にもできます）。
  • 一次情報：https://github.blog/changelog/2026-10-27-github-copilot-supports-server-to-server-authentication/ 、https://github.blog/changelog/2026-10-01-dynamic-workflows-in-copilot-cli-and-the-copilot-app/ 、https://github.blog/changelog/2026-10-01-github-copilot-can-now-interact-with-desktop-apps/

3.12 Teams や Slack から GitHub Copilot に作業を頼む（10/15、10/23）

  • 概要：Teams の新しい GitHub アプリでは、通知と Copilot がひとつになり、チャットで @GitHub と呼びかけるだけで、Issue の調査から修正、プルリクエストの作成までを任せられます（10/23）。Slack と Teams の両方で、ひとつの会話の中から複数のリポジトリを扱えるようにもなりました（10/15）。
  • 対象：Teams や Slack で開発チームのやり取りをしている組織
  • メリット：チャットで報告されたバグを、その場で Copilot に調査・修正させられます。
  • 注意点：Teams の旧「GitHub」アプリは「GitHub (deprecated)」に名前が変わり、11/16 に廃止されます。Copilot を使い続けるには、新しいアプリへの移行が必要です。新しいアプリでは、@GitHub と呼びかけたあと、案内に従って GitHub アカウントとリポジトリを接続してください。
  • 一次情報：https://github.blog/changelog/2026-10-23-turn-notifications-into-code-with-github-copilot-in-teams/ 、https://github.blog/changelog/2026-10-15-copilot-in-slack-and-teams-adds-model-and-repository-updates/

3.13 プルリクエストの使い勝手の向上（10/1、10/6）

  • 概要：大きな変更を、小さなプルリクエストを積み重ねる形に分けてレビューできる「Stacked pull requests」が GA になりました（10/6）。下のブランチが更新されても承認が保たれたり、マージ キューでまとめてマージできたりと、使い勝手が改善されています。あわせて、プログラムからのマージを非同期で処理する「Async merge API」も GA になりました（10/1）。
  • 対象：開発者、レビュアー、マージを自動化しているチーム
  • メリット：大きな変更でも、小さな単位でレビューできるため、レビューの質とスピードが上がります。
  • 注意点：GitHub Enterprise Server への対応は、今後のリリースになります。スタックしたプルリクエストに対応しているマージ API は、Async merge API だけです。
  • 一次情報：https://github.blog/changelog/2026-10-06-stacked-pull-requests-generally-available/ 、https://github.blog/changelog/2026-10-01-github-async-merge-api-generally-available/

3.14 GitHub Apps の機能拡張（10/2、10/13、10/23）

3.15 パスワードや API キーの漏えい対策（10/7、10/13、10/22、10/23）

  • 概要：github.com の公開リポジトリに自社のキーが漏れていないかを監視する「Public monitoring」（プレビュー）に、アラートの管理、キーが今も有効かどうかの自動チェック、API と Webhook が追加されました（10/23）。データ レジデンシー環境でも使えるようになっています（10/22）。また、Anthropic の API キーがプッシュ保護の既定の検出対象になり、誤ってコミットしようとすると自動で止められます（10/13）。シークレットの検出に特化した AI モデルも発表されました（10/7）。
  • 対象：セキュリティ チーム、GitHub Advanced Security や Secret Protection を利用している企業、AI の API キーを扱う開発者
  • メリット：社外の公開リポジトリに漏れた自社のキーにも気付けます。キーが有効かどうかがわかるため、対応の優先順位も付けやすくなります。
  • 注意点：アラートを閉じても、漏れたキーそのものは無効になりません。キーの失効と再発行は、別途行ってください。
  • 一次情報：https://github.blog/changelog/2026-10-23-public-monitoring-adds-triage-validity-api-and-webhooks/ 、https://github.blog/changelog/2026-10-13-secret-scanning-blocks-anthropic-keys-by-default-adds-salesforce/ 、https://github.blog/changelog/2026-10-07-purpose-built-model-for-leaked-secret-detection/

3.16 Copilot code review の運用の改善（10/2、10/8）

3.17 GitHub Enterprise Server のパッチと、EMU アカウントの誤削除の公表（10/6、10/23）

  • 概要：GitHub Enterprise Server の 3.22.2 / 3.21.7 / 3.20.9 / 3.19.13 が公開されました（10/6）。3.22.2 では、深刻度が High のサーバー側リクエスト フォージェリ（SSRF）の脆弱性が修正されています。また、2026/6/1〜6/13 に、SCIM で無効化された一部の Enterprise Managed Users（EMU）アカウント（約 12,285 件）が、停止ではなく誤って削除されていたことが公表されました（10/23）。
  • 対象：GitHub Enterprise Server の管理者、EMU を利用しているエンタープライズのオーナー
  • メリット：既知の脆弱性を修正できます。
  • 注意点：GitHub Enterprise Server は、早めのパッチ適用をおすすめします。EMU の件は 10 月に復元が完了しており、オーナー側の対応は不要です。
  • 一次情報：https://docs.github.com/en/enterprise-server@3.22/admin/release-notes 、https://github.blog/changelog/2026-10-23-emu-deletions-fix/

4. 【期限あり】見落とすと困る変更・廃止の予定

ここでは、期限が決まっている変更を、日付の近い順にまとめました。ご自身や自社に関係するものがないか、ぜひ一度ご確認ください。

4.1 これから期限を迎えるもの

期限 内容 主な対象 必要な対応 一次情報
2026/10/30 Microsoft Entra ID で CYOT（外部の通信事業者による SMS・音声認証）が利用可能に Entra ID 管理者 利用する場合は事業者の選定と準備 https://azure.microsoft.com/updates?id=577273
2026/11/2 GitHub Actions の macOS 14 ランナー イメージを廃止（10 月中に一時停止期間あり） macOS で CI を動かしている方 macos-15 または macos-latest へ移行 https://github.blog/changelog/2026-10-01-github-actions-macos-14-runner-image-retirement/
2026/11/12 シークレット スキャンの監査ログで、business 項目の値が表示名からスラッグに変更 監査ログを連携している管理者 表示名で絞り込んでいる処理を修正 https://github.blog/changelog/2026-10-20-updates-to-github-secret-scanning/
2026/11/16 GitHub Copilot の Claude Opus 4.8・Claude Opus 5・GPT-5.6 Terra を廃止 Copilot 利用者 代わりのモデルに切り替え https://github.blog/changelog/2026-10-15-upcoming-deprecation-of-selected-github-copilot-models-in-mid-november/
2026/11/16 Teams の旧「GitHub」アプリを廃止 Teams で Copilot を使っている組織 新しい GitHub アプリへ移行 https://github.blog/changelog/2026-10-23-turn-notifications-into-code-with-github-copilot-in-teams/
2027/2/1 Microsoft 提供の SMS・音声認証の段階的な廃止が始まる SMS・音声で MFA を行っている企業 パスキーなどへの移行、または CYOT の導入 https://azure.microsoft.com/updates?id=577273
2027/2/22 Azure Deployment Environments の提供終了 利用中の企業 代わりの仕組みへ移行 https://azure.microsoft.com/updates?id=567934
2027/4 Windows の DPAPI で、プロンプトを使う保護方式を廃止（予告） 該当機能を使うアプリの開発者 プロンプトを使わない方式へ移行 https://learn.microsoft.com/en-us/windows-insider/release-notes/release-preview-24h2-25h2/build-26200-9807-26300-9807
2027/9/1 App Service での Java 8 / 11 / 17 のサポート終了 App Service で Java を動かしている方 Java 25 へ移行 https://azure.microsoft.com/updates?id=568585
2027/9/29 Functions on Azure Container Apps V1 の提供終了 利用中の方 移行の計画 https://azure.microsoft.com/updates?id=570800
2027/9/30 AKS のポッド メトリックで pod name ディメンションの提供終了 AKS の監視担当者 ダッシュボードやアラートの修正 https://azure.microsoft.com/updates?id=570232
2027/10/9 Arc 対応 Kubernetes 向けの Azure Key Vault Secrets Provider 拡張機能の提供終了 利用中の方 Secret Store 拡張機能へ移行 https://azure.microsoft.com/updates?id=570313
2027/10/31 Azure SQL Database の Intel SGX エンクレーブ版 Always Encrypted の提供終了 利用中の方 VBS エンクレーブへ移行 https://azure.microsoft.com/updates?id=569236
2028/9/18 Microsoft Dev Box の提供終了（すでに保守モード） 利用中の企業 Windows 365 への移行を検討 https://azure.microsoft.com/updates?id=567933
2029/9/20 Azure IoT Central の提供終了 利用中の企業 移行の計画 https://azure.microsoft.com/updates?id=569914
2029/9/30 Azure Stack Hub 上の App Service、Arc 対応 SCVMM の提供終了 利用中の企業 移行の計画 https://azure.microsoft.com/updates?id=568178 、https://azure.microsoft.com/updates?id=570283
2029/10/31 DCsv3 / DCdsv3 シリーズ VM の提供終了 該当 VM の利用者 後継シリーズへ移行 https://azure.microsoft.com/updates?id=569592
2029/11/15 Dv3 / Dsv3 / Ev3 / Esv3 シリーズ VM の提供終了 該当 VM の利用者 後継シリーズへ移行 https://azure.microsoft.com/updates?id=572346

4.2 この期間にすでに実施された変更

実施日 内容 影響と確認ポイント 一次情報
9/29 GitHub Enterprise Cloud のセルフホスト ランナーで、最小バージョンの要件を強制（2.329.0 未満は登録不可） 古いランナーはジョブを実行できません https://github.blog/changelog/2026-09-28-self-hosted-runner-version-enforcement-date-has-moved/
9/30 NVv3 / NVv4 シリーズ VM の提供終了 残っている VM の移行が必要です https://azure.microsoft.com/updates?id=573414
10/1 GitHub Actions の保持期間の設定が、チェックやワークフローの実行結果にも適用 期間を過ぎた記録は自動で削除されます https://github.blog/changelog/2026-10-01-actions-retention-now-covers-checks-runs-and-statuses/
10/2 GitHub App のインストール トークンが長くなった（約 40 文字 → 約 520 文字） トークンの長さを前提にした処理の修正 https://github.blog/changelog/2026-10-02-stateless-github-app-installation-tokens-rolled-out/
10/2 npm の未検証の信頼済み発行設定が、48 時間で失効 失効した場合は設定を作り直してください https://github.blog/changelog/2026-10-02-unvalidated-npm-trusted-publishing-configurations-now-expire/
10/2、10/19 GitHub Copilot の一部モデルを廃止 3.5 の表をご参照ください 3.5 を参照
10/7 GHE.com（データ レジデンシー）で、X25519 だけを提示する TLS 接続を拒否 独自に TLS を設定したプロキシなどは要確認 https://github.blog/changelog/2026-09-30-x25519-only-tls-ends-for-ghe-com-on-september-15/
10/15 リポジトリへの push を知らせるメール通知を廃止 必要な場合は Actions で自前の通知を作成 https://github.blog/changelog/2026-10-15-email-notifications-for-repository-push-events-have-been-retired/
10/22〜10/26 Copilot のグローバル既定ポリシーを適用 3.4 をご参照ください https://github.blog/changelog/2026-10-22-global-default-for-copilot-features-generally-available/

5. 【参考 ★】その他のアップデート

担当の方が把握しておけばよい発表を、分野ごとにまとめました。

5.1 Azure（正式版：GA）

日付 内容 主な対象 一次情報
10/27 Blob Storage：1 リージョン・1 サブスクリプションあたりのストレージ アカウント数の上限を、既定の 250 から最大 1,000 に拡大。サポートへの問い合わせなしで引き上げを申請可能 多数のアカウントを使う運用担当者 https://azure.microsoft.com/updates?id=578358
10/26 Network Watcher：VNet フロー ログを、IP アドレスやポートなどの条件で絞り込んで記録 ネットワーク運用担当者 https://azure.microsoft.com/updates?id=577782
10/23 Azure Backup：Premium SSD v2 / Ultra Disk を使う VM で、ファイル単位の復元に対応 バックアップ担当者 https://azure.microsoft.com/updates?id=577963
10/22 Data Lake Storage：ABFS Vectored Read により、Spark などの部分的な読み取りを高速化 データ エンジニア https://azure.microsoft.com/updates?id=577618
10/21 Cosmos DB：各アカウント キーが最後に使われた日時を確認でき、安全にキーを入れ替え可能に 開発者・運用担当者 https://azure.microsoft.com/updates?id=576716
10/20 Azure Monitor：より細かい粒度のプラットフォーム メトリック 監視担当者 https://azure.microsoft.com/updates?id=575329
10/19 Azure Monitor ワークスペース：メトリックの利用状況を可視化し、コストを最適化 監視担当者 https://azure.microsoft.com/updates?id=577165
10/19 Azure DNS：Traffic Manager と直接連携し、CNAME なしで負荷分散 ネットワーク運用担当者 https://azure.microsoft.com/updates?id=573917
10/15 Standard service endpoint：パブリック IP を識別子に使い、IaaS から PaaS への接続を大規模に制御（VNet 単位の時間課金） ネットワーク・セキュリティ担当者 https://azure.microsoft.com/updates?id=571025
10/15 VM Scale Sets：ゾーン間の VM 数の偏りを自動で修正 インフラ担当者 https://azure.microsoft.com/updates?id=576334
10/14 Azure Site Recovery：Azure Arc で管理している VMware VM や物理サーバーの災害対策に対応 インフラ担当者 https://azure.microsoft.com/updates?id=576214
10/8 AKS：StandardV2 NAT Gateway を既定で利用（ゾーン冗長・IPv6 対応） AKS の運用担当者 https://azure.microsoft.com/updates?id=574430
10/7 Anyscale on Azure：分散処理フレームワーク Ray の実行基盤を AKS 上で提供 AI・データ処理の開発者 https://azure.microsoft.com/updates?id=573744
10/5〜10/8 SQL Server on Linux の bulkadmin ロール対応、Azure Bleu での SQL Server on Azure VM、East US 3 での PostgreSQL フレキシブル サーバー データベース担当者 https://azure.microsoft.com/updates?id=573443 ほか
9/28〜9/29 Azure SQL / SQL Managed Instance の 9 月下旬のアップデート、PostgreSQL のテナント間 CMK、SSMS の SQL プロジェクト対応、Lasv5 / Laosv5 VM、Azure NetApp Files の機能強化、Luxembourg の Azure Extended Zone など 各サービスの利用者 https://azure.microsoft.com/updates?id=571643 ほか

5.2 Azure（プレビュー・告知）

日付 内容 主な対象 一次情報
10/20 Virtual Network：ピアリング接続を残したまま、自動で作られる経路だけを無効化（プレビュー） ネットワーク設計者 https://azure.microsoft.com/updates?id=576242
10/16 Azure Databricks：サーバーレス コンピュートから VNet 内のリソースへ安全に接続（プレビュー） データ基盤の担当者 https://azure.microsoft.com/updates?id=576556
10/15 Azure Files：リージョンやサブスクリプションをまたいだデータのコピーと同期（プレビュー） ストレージ担当者 https://azure.microsoft.com/updates?id=576542
10/13 Project Tessera：Azure Integrated HSM を Marvell・Oracle・OCP と共同のオープンソース プロジェクトに ハードウェア・セキュリティに関心のある方 https://azure.microsoft.com/en-us/blog/advancing-hardware-security-with-open-source-integrated-hsm-technology/
10/6 AKS をベアメタルの Ubuntu サーバー上で利用（プレビュー） オンプレミスで Kubernetes を使う方 https://azure.microsoft.com/updates?id=573782
10/5 Application Gateway の WAF が IPv6 に対応、PostgreSQL 向けの新しい Azure Backup（いずれもプレビュー） インフラ・DB 担当者 https://azure.microsoft.com/updates?id=573861 、https://azure.microsoft.com/updates?id=573425
10/5 OneLake カタログの検索で、テーブル単位の結果を表示（10/15 から。テナント設定で既定有効） Fabric 管理者 https://azure.microsoft.com/updates?id=573875
9/30 Azure canvases for GitHub Copilot：Copilot との会話と並べて Azure の画面や手順を扱える共有ワークスペースを発表 Azure を使う開発者 https://azure.microsoft.com/updates?id=573385
9/29〜10/5 Azure HorizonDB の提供リージョン拡大、AKS の Ubuntu 26.04 対応、SQL Server・Azure SQL の性能監視など（いずれもプレビュー） 各サービスの利用者 https://azure.microsoft.com/updates?id=572940 ほか

5.3 Windows

日付 内容 主な対象 一次情報
10/23 Insider Experimental（Build 26340.9767）：クイック設定からスマートフォンの操作や回線速度のテスト、Microsoft 365 サブスクリプションの定期請求を設定画面から再開など Windows Insider https://learn.microsoft.com/en-us/windows-insider/release-notes/experimental/preview-build-26340-9767
10/16 Insider Beta（Build 26220.9739）：拡大鏡でディスプレイごとに倍率を設定、Xbox モードの改善など Windows Insider https://learn.microsoft.com/en-us/windows-insider/release-notes/beta/preview-build-26220-9739
10/16 Insider Release Preview（25H2 / 26H2 向け Build 26200.9807 / 26300.9807）：カスタマイズできる右クリック メニュー、新しい回復機能「Cloud rebuild」、IPv6 CLAT への対応など Windows Insider、IT 管理者 https://learn.microsoft.com/en-us/windows-insider/release-notes/release-preview-24h2-25h2/build-26200-9807-26300-9807
10/14 Python 3.15 で、Windows on Arm がネイティブ実行を前提としたプラットフォームに（CPython の Tier 2） Arm 版 Windows を使う開発者 https://blogs.windows.com/windowsdeveloper/2026/10/14/python-3-15-delivers-native-by-default-experience-on-windows-arm/
10/7 新しい Windows 検索（WinUI 3 ベース）を Insider に提供開始 Windows Insider https://blogs.windows.com/windows-insider/2026/10/07/from-searching-to-doing-building-a-faster-more-streamlined-windows-search/

※ Release Preview のリリース ノートの URL には「24h2-25h2」と含まれていますが、内容は 25H2 / 26H2 向けです。

5.4 Microsoft のその他の発表

日付 内容 主な対象 一次情報
10/23 Dynamics 365 Contact Center の管理センターに「What's New」を追加 コンタクト センターの管理者 https://www.microsoft.com/en-us/dynamics-365/blog/it-professional/2026/10/23/dynamics-365-contact-center-whats-new-admins/
10/20 Dynamics 365 Field Service の Scheduling Operations Agent を更新（プレビュー） フィールド サービスの計画担当者 https://www.microsoft.com/en-us/dynamics-365/blog/it-professional/2026/10/20/scheduling-operations-agent-field-service-planning/
10/19 Project Perception を、社内で動く AI エージェントの保護にも拡張 セキュリティ担当者 https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/
10/13 Power Pages のプラグインが SPA テンプレートに対応 Power Pages の開発者 https://www.microsoft.com/en-us/power-platform/blog/power-pages/create-power-pages-sites-in-minutes-with-spa-templates/
10/2 Dynamics 365 Contact Center のリアルタイム分析（プレビュー） コンタクト センターの管理者 https://www.microsoft.com/en-us/dynamics-365/blog/it-professional/2026/10/02/real-time-streaming-analytics-in-dynamics-365-contact-cente/
10/1 「2026 Microsoft Digital Defense Report」を公開 セキュリティ担当者、経営層 https://www.microsoft.com/en-us/security/blog/2026/10/01/insights-from-the-2026-microsoft-digital-defense-report/
9/30 Microsoft Ignite 2026 のセキュリティ関連の見どころを紹介 Ignite 参加予定の方 https://www.microsoft.com/en-us/security/blog/2026/09/30/secure-whats-next-your-guide-to-microsoft-security-at-microsoft-ignite-2026/
9/30 Dynamics 365 Commerce 10.0.49 で、AI による拡張開発の支援 Commerce の開発者 https://www.microsoft.com/en-us/dynamics-365/blog/it-professional/2026/09/30/adapt-dynamics-365-commerce-faster-with-ai-assisted-extensibility/

5.5 GitHub

日付 内容 主な対象 一次情報
10/21 GitHub CLI で、有効期限付きで自動更新される OAuth トークンを選択可能に（プレビュー） GitHub CLI の利用者 https://github.blog/changelog/2026-10-21-github-cli-opt-in-to-expiring-auto-refreshing-oauth-tokens/
10/20 リポジトリのブランチ保護ルールを、ルールセットへ一括で移行 リポジトリ管理者 https://github.blog/changelog/2026-10-20-bulk-migrate-branch-protections-to-rulesets-for-a-repository/
10/20 Dependabot が npm 12、pnpm 11 / 12、Bun 1.4 に対応 JavaScript の開発者 https://github.blog/changelog/2026-10-20-dependabot-now-supports-npm-12-pnpm-11-and-12-and-bun-1-4/
10/15 Xcode 27 のランナー イメージが GA（Apple Silicon のみ） iOS / macOS アプリの開発者 https://github.blog/changelog/2026-10-15-xcode-27-runner-image-generally-available/
10/14 HydraFusion（複数のモデルを組み合わせて回答する仕組み）の改良版と「HydraFusion Max」（研究プレビュー） 新しい機能を試したい開発者 https://github.blog/changelog/2026-10-14-hydrafusion-updates-and-new-max-option/
10/7 Copilot CLI で、PC 上の Ollama のモデルを検出して利用可能に ローカル モデルを使う開発者 https://github.blog/changelog/2026-10-07-discover-local-models-in-github-copilot-cli/
10/1 新しいダッシュボードが既定に GitHub の利用者 https://github.blog/changelog/2026-10-01-new-dashboard-experience-now-the-default/
10/1 GitHub Universe 2026（10/28〜29）の注目セッションを紹介 Universe に関心のある方 https://github.blog/news-insights/company-news/10-technical-talks-im-excited-about-at-github-universe-2026/
9/30 npm の信頼済み発行で、dist-tag の管理にも短期の資格情報を利用可能に npm パッケージの公開者 https://github.blog/changelog/2026-09-30-opt-in-dist-tag-permissions-for-npm-trusted-publishing/
9/30 HydraFusion の研究プレビューを VS Code と GitHub Copilot app にも拡大 新しい機能を試したい開発者 https://github.blog/changelog/2026-09-30-hydrafusion-in-vs-code-and-the-github-copilot-app/
9/30 GitHub Team でも GitHub Advanced Security をセルフサービスで試用可能に GitHub Team の利用者 https://github.blog/changelog/2026-09-30-github-advanced-security-trials-for-github-team/
9/29 外部のシステム（CMDB など）からリポジトリの属性を同期する External custom properties（プレビュー） プラットフォーム チーム https://github.blog/changelog/2026-09-29-bring-business-context-with-external-custom-properties/
10/22〜10/23 Copilot の利用状況メトリクスの拡充（ツール別・スキル別の集計、業界との比較など） Copilot の管理者 https://github.blog/changelog/2026-10-23-usage-metrics-api-adds-usage-from-tools-like-opencode/ ほか

このほかにも、CodeQL の更新、Dependabot やセキュリティ アドバイザリの改善など、小さな更新が多数あります。すべてを確認したい方は、GitHub Changelog（https://github.blog/changelog/）をご覧ください。

6. この1か月を振り返り

この1か月の発表を通して見ると、話題の中心が「AI で何ができるか」から「AI に仕事を任せたとき、どう安全に運用するか」へ移ってきたと感じます。

Microsoft は、9/25 の新しい Copilot で「任せる AI」を前面に打ち出しました。その後の1か月では、Power BI や Dynamics 365 といった業務データと Copilot をつなぐ発表が続き、Windows の MXC ではエージェントが動ける範囲を OS のレベルで制限できるようにしています。GitHub も同じ方向を向いています。Assisted permissions、ローカル サンドボックス、既定のポリシー、サプライチェーン対策と、AI エージェントに開発を任せるための安全装置が一気にそろってきました。

特に印象的だったのは、GitHub Copilot のローカル サンドボックスが Windows の MXC を土台にしている点です。OS と開発ツールが同じ仕組みでエージェントを管理するという流れは、今後さらに広がっていくのではないかと思います。

これから AI の導入を進める方には、「どの機能を使うか」と同じくらい、「どのようなルールと仕組みで使うか」を最初に考えることをおすすめします。また、5 章でご紹介したように、期限のある変更もたくさんあります。特に、SMS・音声による認証の廃止や、Copilot のモデルの入れ替えは、早めにご確認ください。

7. 補足

  • この記事は、上記の期間に公開された公式の一次情報をもとに整理しています。同じテーマの関連記事は、ひとつの項目にまとめています。
  • 日付は、各公式サイトの掲載日（主に米国時間）です。日本時間では翌日になる場合があります。
  • 対象は、米国時間で 9/26 以降に公開された発表です。9/25 に発表された新しい Microsoft Copilot については、別記事をご覧ください。同じく 9/25 に公開された GitHub の発表（Slack・Teams 向け GitHub Copilot の更新など）も、本記事の対象外としています。
  • 9/26 以降に公開された記事でも、9/25 の発表内容を再掲しているもの（Fabric IQ の Copilot 対応の GA など）は、重複を避けるために詳しい説明を省いています。
  • プレビューや提供時期などの情報は、各ソースが公開された時点のものです。後から更新される場合がありますので、ご利用の前に最新の情報をご確認ください。
  • GitHub Universe 2026（10/28〜29）と Microsoft Ignite 2026（11/17〜20）での発表は、次回のまとめでご紹介します。

調査した主な公式情報

2
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?