📰 2026-05-22

取得フィード数: 11

新着記事: 151件

ピックアップ: 44件

⭐ 注目記事

• GitHubの内部情報が流出、Visual Studio Codeの拡張機能経由で約3800のリポジトリに不正アクセスされる — 悪意あるVS Code拡張機能（Nx Console 18.95.0等）によってGitHub従業員端末が侵害され、内部リポジトリ約3,800件のデータが外部に送信。サプライチェーン攻撃の大規模な実例。

• New NGINX 0-Day RCE “nginx-poolslip” Affects Millions of NGINX Servers — NGINX 1.31.0にリモートコード実行ゼロデイ脆弱性「nginx-poolslip」が確認。数百万台規模のNGINXサーバーへの影響が懸念される。

• アンソロピック、4〜6月に初の「営業黒字」見通し AI売上高3カ月で倍増 - 日本経済新聞 — Claude販売拡大により、Q2で四半期ベース初の調整後営業黒字を見込む。AI売上高は1四半期で2倍に成長。

• OpenAI to confidentially file for IPO as soon as Friday — OpenAIが早ければ金曜日にSECへの機密IPO申請書類を提出する予定と報道。AI企業の上場が現実に近づく。

• Behringer leaks more than a dozen unreleased synths, drum machines and controllers on website — Behringerがサイトリデザイン時に未発表のシンセ・ドラムマシン・コントローラー12種以上を誤公開。CS-80インスパイア系のフラッグシップモデルも含む可能性。

🤖 生成AI・モデル動向

• AlibabaがAIエージェント向け新モデル「Qwen3.7-Max」を発表、35時間の自律作業と1000回超のツール呼び出しに対応 — チャットAIではなく、コード作成・デバッグ・業務自動化など数百〜数千ステップの長期タスクを継続実行するエージェント特化基盤モデル。

• Google officially announces that ads will be included in AI Mode search results — GoogleのAI検索モードへの広告掲載を正式発表。AI検索への移行に伴う収益化モデルの転換が確定。

• GoogleがGemini APIに「マネージドエージェント」を追加、AIエージェントの実行環境を丸ごと提供へ — APIコール一発でGoogleホストのLinux環境付きAIエージェントを起動できる「Managed Agent API」がGemini APIに追加。

• Google’s Antigravity Bait and Switch — Google AntigravityがAI統合IDEからエージェント管理アプリへ方針転換したことへの批判的考察。当初の訴求との乖離を指摘。

• GoogleのAI透かし技術「SynthID」がOpenAIに採用される — GoogleのSynthIDウォーターマーク技術をOpenAIが採用。生成コンテンツへの透かし埋め込みで業界標準化の動きが加速。

• 中国製LLMの内部に隠された検閲メカニズムを初めて可視化 — AIの「思考」を重みパラメータから読み取る新手法 — LLMの重みパラメータを直接解析し、政治的検閲メカニズムを可視化する手法が公開。ブラックボックスだった内部動作の透明化に向けた研究。

• Claude Code「使い放題」は終わるのか？6月改定の全容と開発者がやるべきこと — Claude Codeの6月料金改定の詳細解説。Enterprise Standard seatsはAgent SDKクレジット対象外になる点など注意事項をまとめる。

• Anthropic is expanding to Colossus2. Will use GB200 — AnthropicがNVIDIA GB200を搭載したColossus2クラスターへ拡張予定。大規模推論インフラの増強。

• ローカルLLMが高速化！LM Studio最新ベータ版が遂にMTP対応 — LM StudioのベータがMTP（マルチトークン予測）に対応し、ローカルLLMの推論速度が向上。

• Formal Verification Gates for AI Coding Loops — AIコーディングループに形式的検証ゲートを組み込む手法の提案。「賢いエージェント」より「構造的バックプレッシャー」が有効との論考。

💼 テック企業戦略

• メタ社 AI投資で従業員の1割に当たる8千人解雇開始 残留でも大量降格 — MetaがAI投資加速のため全世界で8,000人の人員削減を開始。解雇通知は5月20日に一斉送信。

• AI翻訳のDeepLが従業員の20%以上を解雇…CEOのメモにはお決まりの言葉が並んでいた — DeepLが250人（全体の20%超）を削減。AI転換レイオフを告げる企業メモに共通する定型表現を分析。

• Intuit to lay off over 3k employees to refocus on AI — IntuitがAIへのリフォーカスを名目に3,000人超を削減。テック企業の「AI転換」に伴う組織縮小が続く。

• AIディスラプションで進むSIer事業再構築の方向性（Deloitte） — AIの進展でSaaS・SIer各社の株価下落が続く中、日本のSIer事業が目指すべき再構築の方向性をDeloitteが考察。

• Google Declaring War on the Web — GoogleのAI検索シフトがウェブエコシステム全体に与える影響を論じた記事。コンテンツクリエイターへの実質的な打撃を指摘。

• サーバーもルーターも値上げラッシュ、納期に大幅乱れ 半導体高騰が波及 — 半導体高騰を背景にIT機器の値上げが急拡大。「値上げ即日適用」「納期未定」「見積有効期限2週間」が常態化し、企業インフラ調達に深刻な影響。

🔧 開発・ツール・インフラ

• Node.js 26.0.0 (Now with Temporal) — Node.js 26.0.0リリース。TC39提案のTemporal APIがネイティブ搭載される主要変更を含む。

• Python 3.15: features that didn’t make the headlines — Python 3.15で導入された注目度の低い機能・変更点をまとめた記事。見逃しがちな改善点を網羅。

• コンテナのGoアプリ、過剰並列になっていませんか？──cgroup環境のGOMAXPROCSチューニングをMacで実測 — GoのGOMAXPROCSがコンテナのCPU制限を無視する問題の解説と、cgroup-aware設定の効果を実測で検証。本番環境での性能問題の根因として見落とされやすい。

• 複数集約を跨ぐ処理を1つのDBトランザクションで括る前に読む記事 — DDDの集約境界とDBトランザクション境界を混同した場合のロック問題・運用負荷・プロセスマネージャー設計への影響を体系的に解説。

• 1Password is now a trusted access layer for OpenAI’s Codex — AIコーディングエージェントCodexがデータベースやAPIにアクセスする際、機密情報管理を1PasswordがローカルMCPレイヤーで担う統合を発表。

• Show HN: Rmux – A programmable terminal multiplexer with a Playwright-style SDK — tmuxの出力解析・自動化をPlaywrightライクなSDKで実現するプログラマブルなターミナルマルチプレクサ。

• Inside the LLM Call: GenAI Observability with OpenTelemetry — LLMの推論呼び出しをOpenTelemetryで可観測化する手法の解説。GenAIワークロードの標準的な監視アプローチの整備。

• k6 2.0 is here: AI-assisted testing, extensions updates, and more — Grafana k6 2.0リリース。AI支援テスト機能やエクステンション体系の刷新を含む。

• Introducing OTel Blueprints and Reference Implementations — OpenTelemetryがBlueprintsとリファレンス実装を公開。可観測性導入のベストプラクティスを定型化。

• AIでコードが増えていくこの時代に、メンテナンスコスト削減にもAIを — AI活用で実装速度が上がる一方、将来のメンテナンスコスト増大への対策としてAIをどう活用するかを論じる。

• AMDのAI開発用ミニPC「Ryzen AI Halo」、価格は3,999ドルから — AMDがAI開発・推論向けミニPC「Ryzen AI Halo」を発表。ローカルAI開発環境の選択肢が拡大。

• メモリ192GBの「Ryzen AI Max PRO 400」。3千億パラメータのLLMも実行可能に — 統合メモリ192GBを搭載し、300Bパラメータ規模のLLMをローカル実行可能なAMDチップを発表。

☁️ AWS・クラウド

• AWS Security Hub now uncovers identity risks from unused access — 未使用アクセス権限に起因するIDリスクをAWS Security Hubの統合コンソールで検出できるよう機能拡張。

• Amazon SageMaker AI now supports OpenAI-compatible APIs for inference endpoints — SageMakerの推論エンドポイントがOpenAI互換APIをサポート。OpenAI SDKやLangChainをそのまま利用可能に。

• Amazon Bedrock expands support for request-level usage attribution — Amazon Bedrockがリクエスト単位でのチーム・アプリ・環境別コスト帰属追跡をサポート拡大。

• Amazon Aurora MySQL 8.4 is now generally available — Amazon AuroraがMySQL 8.4（コミュニティLTSバージョン）のサポートをGA。

• Building an end-to-end agentic SRE using AWS DevOps Agent — AWS DevOps Agentを使って自律的なSREエージェントを構築するエンドツーエンドの手法を解説。

🔒 セキュリティ

• Nx Console VS Code Extension Compromised - StepSecurity — Nx Console 18.95.0が侵害された詳細タイムラインとOpenVSXへの影響。GitHub従業員端末経由の内部リポジトリ不正アクセスに繋がった経緯を解説。

• My domain got abused on Github Pages — Roland Meertens — GitHub Pagesのカスタムドメイン検証の盲点を突かれ、旅行中にドメインを乗っ取られた実体験。

• Microsoft、SMSコードを用いたアカウント認証を段階的に廃止。パスキー利用を積極的に推奨へ — MicrosoftがSMS認証コードを段階的に廃止し、フィッシング耐性を持つパスキーへの移行を推進。

🎵 音楽・機材

• Stability AI、最大6分の音楽が生成できる「Stable Audio 3.0」発表。商用利用も可能 — 最大6分の高品質音楽を生成できる「Stable Audio 3.0」を発表。商用ライセンスに対応し、プロ用途での活用の幅が拡大。

• Spotify、AIでカバー・リミックス作成ツールを有料提供へ。UMGと提携 — SpotifyがUniversal Music Groupとのライセンス契約のもと、ファンがAIでカバー・リミックスを作成できる有料ツールを提供開始。

• Korg woodland adventure: phase 8 add-ons, Sinevibes DSP, and NTS mixer — Superbooth 2026でKorgが展示したPhase 8アドオン、Sinevibes DSP、NTS系コンパクトミキサー等の詳細レポート。

• Google Flow Music announces its first dedicated mobile app — GoogleのAI音楽生成ツール「Flow Music」が初の専用モバイルアプリを発表。複数のアップデートも同時公開。

• How Visible Cloaks Stitched Themselves Back Together — Visible Cloaksの9年ぶりのアルバム制作と、ビデオゲームスコア経験について Spencer Doranへのインタビュー。

🚀 宇宙・サイエンス

• Starship’s Twelfth Flight Test — SpaceXのStarshipが第12回飛行試験を実施。

• Earth is now heating up twice as fast as in previous decades — 地球の温暖化速度が過去数十年比で2倍になっていることが最新研究で示された。