たより

gihyo.jp icon

gihyo.jp

GitHub、AIモデルを自動選択・連携するCopilot Fusionを一般提供、資料とエージェントの作業をまとめるCopilot Projectsをパブリックプレビューに ——GitHub Universe 2026で自動化・コードレビュー・セキュリティも更新

GitHubは、2026年10月28・29日に開催した「GitHub Universe 2026」にあわせ、自動モデル選択と複数モデルの連携を統合したCopilot Fusionの一般提供を発表した。デスクトップ向けのGitHub Copi

Gemini Notebook、米国・インドの一部教科書を無料で追加可能に

Googleは2026年10月29日、AIによる調査・学習支援サービス「Gemini Notebook」(旧NotebookLM)に、数百の教科書を無料で追加できるようになったと発表した。

Google、Gemini内で直接ファイルを作成、プレビュー、編集可能に ―PDF、プレゼンテーション、スプレッドシート、MD、LaTeXに対応

Googleは2026年10月29日、AIチャットGeminiのアプリやWebチャット内で直接ファイルを作成、プレビュー、編集できる機能を追加した。

Ubuntu 27.04(tenacious)の開発:渋滞の緩和とUbuntu Core Desktopのリブート

tenaciousの開発がスタートしました。……しかし、Ubuntuのお約束である「Debian sidからの自動的な取り込み」(AutoSync)は有効にされていません。これにより、現状のtenaciousは「ほとんど26.10と差がない

カスケード障害を防ぐ境界の防衛線 依存先の障害を局所化する実践手法

一部の機能や外部APIの障害が無関係な機能にまで波及し、システム全体を巻き込むカスケード障害。本章では、その発生メカニズムを整理し、タイムアウトやサーキットブレーカー、フォールバック、負荷制限など、障害の影響を局所化する設計・実装手法を解説

CSSのスクロール連動アニメーションが主要ブラウザーで利用可能に、Firefox 159が対応

Mozillaは2026年10月27日、Webブラウザー「Firefox 159」を公開し、CSSのスクロール連動アニメーションをデフォルトで有効にした。スクロールに合わせて画像や文字などを動かす機能で、Chrome、Edge、Safari

OpenAI、ChatGPT Pro・Businessに月最大500ドル分のAPIクレジット

OpenAIは2026年10月28日、対象のChatGPT Pro・Businessプラン契約者に、月最大500ドル分のAPIクレジットを提供する特典を開始した。

NVIDIA、音声の文字起こし・翻訳を行うAIモデル「Nemotron 3.5 Transcribe」を公開

NVIDIAは2026年10月28日、音声の文字起こしや翻訳を行うAIモデル「Nemotron 3.5 Transcribe」を公開した。

Entire、プライベートリポジトリの無料ホスティングを開始 ——AIレビューと過去の判断の引き継ぎも

Entireは2026年10月26日、人とAIエージェントの協働に向けた開発プラットフォーム「Entire」に、プライベートリポジトリを無料で直接ホストする機能を追加した。

画像と本文をまとめて扱うLanceDB 〜pandasとの連携からキーワード・ベクトル検索まで〜

2026年10月の「Python Monthly Topics」は、画像やテキストをまとめて保存し、検索にも利用できるデータベースのLanceDBを紹介します。

Google、Gemini 4 Carbonを発表 ——長時間の開発作業と脆弱性の発見・修正を強化

Googleは2026年10月28日、新しいAIモデル「Gemini 4 Carbon」を発表した。複数の工程にまたがる長時間の開発作業と、脆弱性の発見から修正までのサイバー防御で能力を高めたとしている。

Node.js 26.13.0リリース、コードネーム「Lithium」として長期サポート(LTS)に移行

Node.js開発チームは2026年10月28日、Node.js 26.13.0をリリースし、このバージョンからNode.js 26.xが「Lithium」というコードネームで長期サポート(LTS)に移行することを発表した。

Androidのマイナンバーカードが始動。スマホで本人確認できる時代とStrongBoxの壁

10月20日、「Androidのマイナンバーカード」がスタートしました。2025年6月に始まったiPhoneのマイナンバーカードから約1年4ヵ月遅れて、Androidスマホでもカードの券面情報を提示できるようになりました。

AIに「使われている」エンジニアになっていないか

本連載は2026年9月刊行の『エンジニアのAI壁打ち実践術』から一部、抜粋・編集してお届けします。第1回目は、AIと私たちの関係性を整理し、エンジニアとして成長し続けるための関わり方について解説します。

Google、Elephant-Goldfish Modelプラグインを公開 ——AIが設計文書の作成と検証を分担

Googleは2026年10月22日、AIを使ったソフトウェア開発で、実装前の設計とレビューを支援するElephant-Goldfish Model(EGM)プラグインのオープンソース公開を発表した。

dotsとCodexの活用を紹介 ——OpenAI DevDay Exchange Tokyoレポート

OpenAIは2026年10月20日、東京で開発者向けイベント「DevDay Exchange Tokyo」を開催しました。

コーディングエージェントで変わったOSS開発 ——pecoの改修から3Dモデリング、開発ループの整備とメンテナンスの課題まで

この記事では、私がOSSの開発・メンテナンスの現場でコーディングエージェントをどう使っているかを紹介します。

第932回 1.0を迎えたオブジェクトストレージサーバー、RustFSを使用する

今回はS3互換オブジェクトストレージサーバーのRustFSを紹介します。

OpenAI、視覚的理解とコンピューター操作を強化した「GPT-6.1 Terra」の提供を開始 ―APIコストはGPT-5.6 Terraの半額に

OpenAIは2026年10月26日、パフォーマンスとコストの両立を重視したAIモデルの新バージョン「GPT-6.1 Terra」を発表、提供を開始した。

第282回 statement_digestでSQLを正規化してみる

今回は、MySQL 8.0.4から利用できるSTATEMENT_DIGEST_TEXT()とSTATEMENT_DIGEST()を使い、MySQLがSQLをどのように正規化し、分類しているのかを確認してみたいと思います。

非エンジニアでもClaudeでここまでできる! 新機能「Claude for Google Workspace」で広がった「自分で作れる範囲」

10月27日(火)発売の書籍『Claude AI活用 最強の教科書』に書ききれなかった応用的な内容や最新のアップデートについて解説します。書籍をあわせて読むとさらに理解が深まることでしょう。 第1回は、10月に追加された新機能である「Cl

Moonshot AI、最高性能のオープンウェイトMoEモデル「Kimi K3.1 Pro」を発表 ―2~3倍高速な「Kimi K3.1 Pro Highspeed」も提供開始

中国Moonshot AIは2026年10月23日、マルチモーダルMoEモデルの最新バージョン「Kimi K3.1 Pro」および高レスポンスモデル「Kimi K3.1 Pro Highspeed」を発表した。

PyCon JP 2026 開催レポート ―Pythonコミュニティの熱気と学びが詰まった3日間 in 広島

8月21日から23日にかけて広島国際会議場で開催された「PyCon JP 2026」の開催後レポートをお届けします。

Human-in-the-loopの最適解を目指し、時流の速さにアジャストして開発するgrasys流AI駆動開発

今回は「grasys流AI駆動開発(AI-Driven Development)」に焦点を当てます。LLM(大規模言語モデル)のルーティング戦略から、AIへのセキュアな文脈(コンテキスト)共有、テスト駆動によるAIの暴走を防ぐテストハーネス

AIで加速するサイバー攻撃と、防御をめぐる動き ――脆弱性の修正から、AIエージェントの行動制御まで

AIを使ったサイバー攻撃が報告される一方、防御側でもAIによる脆弱性の検証・修正や、エージェントの行動制御に取り組んでいる。Brotliの脆弱性や認証情報の悪用事例、各社の発表・研究から、脆弱性への対応と、サービスやAIに与える権限の管理を

Google、Coral NPUの32ビット設計全体の公開を発表 ——コンパイラv1.0も公開

Google Researchは2026年10月20日、低消費電力のエッジAI向けに開発するCoral NPUについて、行列演算ユニットを含む32ビット設計全体を公開したと発表した。

Ruby 4.0.9、3.4.12、3.3.13公開、正規表現エンジンの不具合を修正 ——GitLabの任意コード実行の脆弱性に関連

Rubyの開発チームは2026年10月23日、プログラミング言語Rubyのバージョン4.0.9、3.4.12、3.3.13を公開した。

AAIF、Anthropicから寄贈されたエージェントスキルを傘下に ――OpenAIのOpen Responses、Hugging FaceのOpenEnv、AlibabaのOpenSandboxも

Linux Foundation傘下のAgentic AI Foundation(AAIF)は2026年10月22日、AIエージェントに専門知識や作業手順を与えるAnthropicのAgent Skillsなど、4つのプロジェクトの寄贈を受

MetaのパーソナルAIエージェント「Muse」、日本で提供開始――北米以外で初の展開、メルカリなど国内サービスとも連携へ

Metaは10月23日(日本時間)、パーソナルAIエージェント「Muse」の日本での提供を開始した。

Ubuntu 27.04 “Tenacious T-Rex” の開発、PHPや証明書失効、CVE-2026-99999(PwnEscape)への対応

Ubuntu 27.04の開発がスタートしました。コードネームは“Tenacious T-Rex”(粘り強いティラノサウルス)、リポジトリ名や愛称としては「tenacious」が用いられることになります。

Anthropic、パーソナルAIアシスタントClaude Duetのリサーチプレビューを発表、米国で先行提供 ——必要な対応を通知、依頼した作業を離席中も継続

Anthropicは2026年10月21日、パーソナルAIアシスタントClaude Duetのリサーチプレビューを発表した。利用者の対応が必要なことを自ら知らせるエージェントとして動作する。

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版

認証局eMudhraの中間CA証明書8件で、公開された証明書から秘密鍵を復元できる問題が判明した。このうちTLS用の中間CAの秘密鍵を使えば、攻撃者が偽のHTTPS証明書を作成できる。Python関連ツールやGo、Node.js、Rustな

DuckDB 2.0.0リリース、サーバー機能を改善し非同期I/Oを導入

DuckDBの開発チームは2026年10月21日、分析向けデータベースDuckDBのバージョン2.0.0をリリースした。

ZKP・MPC・FHEを「学ぶ」から「作る」へ ――Advanced Cryptography Program 2026に参加して見えた、高機能暗号実装の難しさ

本稿では、Advanced Cryptography Program 2026、各週の講義やワークショップ、そして筆者自身がDemo Dayへ向けて成果物を制作した過程を振り返りながら、高機能暗号を「知る」段階から「使う」段階へ進むと、どの

Android地震アラートが200超の国や地域へ拡大、速報運用の課題と国内提供への期待

Googleは、Android端末を活用した「Android地震アラートシステム」の提供エリアを大幅に拡大しました。これまでの98地域から一気に200を超える国や地域へと広がり、グローバル規模での防災インフラとして大きな節目を迎えました。今

Microsoft、TypeScript 7.1 Betaを公開 ——型検査を高速化し外部ツール向けAPIを追加

Microsoftは2026年10月20日、TypeScript 7.1 Betaを公開した。Goで実装したネイティブ版コンパイラーの性能を改善し、同社の測定では7.0に比べて型検査が1.2~1.9倍に高速化した。

Zig製GUIツールキット「nanoui」、複数OSでネイティブUIを開発、一部でGPU描画を利用

開発者のRach Pradhan氏(GitHubではjustrach)は2026年10月18日、Zig製GUIツールキット「nanoui」をXで紹介した。

Mermaidの図を高速描画する軽量ライブラリPele、Obsidianの次期版で採用予定

ObsidianのCEOを務めるSteph Ango氏(kepano)は10月17日、Mermaid記法で書いた図やチャートを描画するライブラリ「Pele」をXで紹介した。

Cloudflare、AIモデル「Clairic」をプレビュー公開 ――文章や画像から金額・日付などを抽出、JSON形式で出力

Cloudflareは2026年10月19日、文章や画像などの非構造化データから値を抽出するAIモデル「Clairic」のプレビュー提供を発表した。

PHP、重大な脆弱性2件を修正 ——認証なしのリモートコード実行に対処。直ちに更新するよう強く推奨(10月23日更新)

PHPセキュリティチームは2026年10月20日、重大な脆弱性2件を修正するセキュリティリリースを予告した。公開は10月21日14時(UTC)、日本時間の同日23時を予定している。