「フレームワーク」関連の最新 ニュース・レビュー・解説 記事 まとめ

NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
NVIDIAやMicrosoft、SpaceXAIなどは、AIオープンモデルの安全性向上とサイバーセキュリティツール開発を目指すイニシアチブ「Open Secure AI Alliance」を設立した。オープンな技術を活用してソフトウェアの脆弱性修正や防御ツールの共同開発を推進し、過度な規制に対する防御資産としての重要性を主張する。（2026/7/28）

及川卓也からエージェント時代の開発者たちへ（11）：
本当にAIは「何のために何を開発するか」に踏み込めない？　AIは私の根本的な見落としを指摘してきた
前回、「何を作るか、価値の見極めは人間が握っている」と書きました。今回は、自分を実験台にしてその言葉を確かめます。AIのPMツールに、私が実際に作って公開した製品を、ゼロから企画させてみたのです。結果は、想像していたより厳しいものでした。（2026/7/28）

ポールトゥウィン株式会社提供Webキャスト
繰り返される品質課題に終止符、ソフトウェア開発現場の意識を変える改善の一手
（2026/7/28）

空間伝送で学ぶ光通信入門（4）：
“Hello, World”と「Lチカ」の共通点
光通信の基礎から応用までを紹介する本連載。第4回は、さらに基本に立ち返って「Lチカ」を話題として取り上げる。C言語プログラミングの基礎の基礎“Hello, World”との共通点とは。（2026/7/27）

「認知の降伏」と3つの落とし穴に注意
「説明できないならリリースしない」　Googleディレクターが説くAI開発の原則
Google Cloud AIディレクターのアディ・オスマニ氏は、AIエージェント時代のエンジニアには、「AIより速くコードを書く」といったスキルではなく、別のスキルを持つことが重要になると説明する。（2026/7/27）

MicrosoftやNVIDIAなど、AIのオープンウェイト規制に反対する書簡を公開――Anthropicは署名せず
MicrosoftやNVIDIA、Metaなど30社以上の米国の企業や団体が、オープンウェイトAIモデルへの過度な規制回避を求める共同書簡を公開した。オープンモデルをAIエコシステムの基盤と位置付け、開発や評価におけるメリットとイノベーション促進を強調。中国企業の急速な台頭や技術流出を懸念する政権の規制動向に対し牽制を図る。（2026/7/26）

今週の「＠IT」よく読まれた記事“10選”：
「165日→30分」に短縮　「1万9000人の全社RAG」　大企業が明かすAI共通基盤のリアル
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/7/25）

米政府高官が「Kimi K3」開発元を名指しで批判　技術的根拠は未公表：
AIにもサプライチェーン管理が必要？　中国AI「Kimi K3」を巡る批判でAIの調達リスクが浮き彫りに
中国の最新AIモデルを巡り、米政府高官が、Anthropicの「Claude Fable 5」をモデルの学習に利用した“不正蒸留”が行われていたと指摘した。AIモデルの調達や導入を巡るサプライチェーンリスクが浮き彫りとなっている。（2026/7/24）

Google Cloud開発チームの仕様策定、レビュー、テスト、スロップ改善：
上質な成果だけを出す定番AIプロンプト10例とその理由
Google Cloudのスタッフデベロッパーリレーションエンジニア、ジェームズ・オライリー氏は同社のブログで、自身のチームが日常的に使う定番プロンプトを紹介する記事を公開した。（2026/7/24）

AIニュースピックアップ：
AIエージェント時代に直面する「新たなセキュリティと内部統制」　日立ら大手はどう考えるのか
生成AIやAIエージェントの普及で、企業は説明責任やデータの偏り、情報漏えいといった新たな統制課題に直面している。博報堂DYホールディングスや日立製作所など4社は「人間中心のAI」を掲げる新団体を設立した。（2026/7/24）

現場改善を定量化する分析手法とは（20）：
見えない仕事を可視化する「自己申告法」と間接業務を効率化する「帳票分析法」
工場の現場改善を定量化する科学的アプローチを可能にする手法を学習する本連載。前回から紹介している事務的業務の分析手法のうち、今回は「自己申告法」と「帳票分析法」という2つの分析手法について説明する。（2026/7/24）

Gartner Insights Pickup（456）：
個人データ保護でセキュリティとビジネスのギャップを埋めるために問うべき5つの質問
多くのCISOは、ビジネス部門の意図を十分に理解する機会がないまま、個人データの管理を任されている。これでは危険であるとともに、ビジネスを阻害することになりかねない。データに関する意思決定権をビジネス側に持たせる必要がある。このために問うべき5つの質問を紹介する。（2026/7/24）

自律型AIエージェントの安全な導入ガイド
OpenClawのスキル17％に悪性コード　勝手に使われる前の5つの防衛線
爆発的に普及する自律型AI「OpenClaw」。その高い利便性の裏で、脆弱性や悪意ある拡張機能による漏えいリスクが急浮上している。シャドーIT化を防ぎ組織を守るため、今CISOが講ずべき「5つの防衛線」とは。（2026/7/24）

Windows 11 バージョン 24H2／25H2搭載のデル製PCに6月のプレビュー更新を適用するとパフォーマンス低下の恐れ　「帯域外更新」で対処
Windows 11 バージョン 24H2／25H2をインストール済みの“ごく一部の”デル・テクノロジーズ製PCにおいて、6月のプレビュー更新を適用すると「パフォーマンスの低下」「挙動の不安定化」といった事象が発生していることが判明した。これを受けて、Microsoftでは臨時更新プログラムの提供を開始した。（2026/7/23）

生成AIが抱える根本的な弱点：
AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM
「Claude」や「ChatGPT」「Gemini」など最新のLLMは強固なガードレールを備えるが、それだけで安心とは言えない。シスコの検証では、対話を重ねるだけで攻撃への耐性が低下するケースも確認された。AIはなぜ意図しない動作をしてしまうのか。攻撃者はその弱点をどう突くのか。（2026/7/23）

ITニュースピックアップ：
Windows 11、Dell製PCの不具合を修正する緊急パッチを配信　自動配信の条件と手動の導入手順は？
Microsoftは、Windows 11（25H2/24H2）向けに緊急更新プログラム「KB5121767」を公開した。Intel IPF搭載のDell製PCなどで生じていた性能低下や更新制限を解消する。自動配信やオプション更新から入手可能だ。（2026/7/23）

セキュリティニュースアラート：
2050年5月13日の“不審な予定”に要注意　M365カレンダーを悪用する新マルウェア
Group-IBは、Microsoft 365のカレンダーを悪用する新マルウェアを確認したと発表した。2050年5月13日の予定を隠れみのに指令を受信したり搾取したデータを送信したりするという。（2026/7/22）

ブレストで膨らむ“隠れ人件費”を削れ　矢野経済がClaudeで挑む「30分で100アイデア」創出の威力
矢野経済研究所が、独自の一次情報と高度AI「Claude」を融合させた新規事業アイデア創出支援サービス「AIDEL」を発表した。ブレインストーミングによる役員の時間拘束や「隠れ人件費」の膨張という企業の課題に対し、30分で100の具体案と評価スコアを自動生成。一般的な生成AIの弱点であるハルシネーションを排し、根拠のあるデータで日本企業の事業開発を劇的に加速させる新ソリューションだ。（2026/7/22）

実験から本番運用に進めるための3つの条件：
AIトークン消費「24倍」の衝撃　本番運用に向けて絶対に“やってはいけない”コストの捉え方
AIの試験導入から本番運用への移行が進む中、多くの企業がコストと統制の壁に直面している。将来的なトークン消費の急増を見据え、組織が今見直すべき視点とは何か。実運用を持続させるための「3つの条件」を解説します。（2026/7/22）

AIインフラにおける『縁の下の力持ち』CXL：
PR：AI推論の「メモリ足りない問題」を解消　CXL対応KVキャッシュサーバはなぜ注目されるのか
AI推論処理能力のスケーラビリティ確保やリソース最適化を考慮したインフラ設計においては、メモリの能力をどう最大化させるかが課題になる。本稿では業界標準の新規格「CXL」と、CXLを採用したインフラ設計において重要なポイントを解説する。（2026/7/22）

動機は「年収アップ」でも……
転職後のITエンジニアが「年収」以上に求めているもの
深刻な人手不足が続くIT業界において、エンジニアの転職市場は活況を呈している。転職時に待遇向上を求めていたものの、今後のキャリアで重視したい条件は異なる。転職経験者が本当に求めているものとは。（2026/7/20）

週末の「気になるニュース」一気読み！：
GoogleがAIモデル「Gemma 4」の大規模改善を発表／Windows 11における既知の不具合を公表
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、7月12日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/7/19）

AIニュースピックアップ：
Meta「Muse Spark 1.1」　新APIで開発者提供、企業のエージェント基盤に
Metaは、エージェント業務やPC操作、コーディング、マルチモーダル理解を強化した「Muse Spark 1.1」を公開した。100万トークンの文脈管理や複数エージェントの統括に対応し、新設の「Meta Model API」の公開プレビューとMeta AIで提供している。（2026/7/19）

30年ぶりの新たな選択肢：
GETでもPOSTでもない　HTTP新メソッド「QUERY」が標準化へ
GETでもPOSTでもない、第3のHTTPメソッドが標準化に進んだ。IETFが公開した「QUERY」は、検索専用のHTTPメソッドとして設計され、長年指摘されてきたURL長や検索APIの課題を解決することを目指す。新仕様の仕組みと実装への影響を読み解く。（2026/7/17）

製造ITニュース：
「現場で使えるAIへ」、富士通が進める次世代CPUと自律型AIエージェント戦略
富士通は自社イベント「Fujitsu Experience Day 2026」で、次世代CPUの「FUJITSU-MONAKA」をはじめ、AIチームを自律生成する技術や、実店舗で検証する店長業務支援AIなど企業変革を支援する最新AIソリューションを公開した。（2026/7/17）

材料技術：
80℃の低温で再生できるCO2回収吸着材を開発
ROKIは、大気中に含まれる低濃度のCO2を直接回収し、従来より低温の80℃で再生できる、フッ素フリー金属有機構造体を開発した。産業排熱などの低温熱源を活用したCO2回収プロセスへの応用が期待できる。（2026/7/17）

NVIDIAとトヨタ、提携拡大　車両ソフトウェア開発や「ウーブン・シティ」での開発支援など
米NVIDIAがトヨタ自動車との提携を拡大する。車載ソフトの開発、工場のシミュレーション、都市交通向けAIの開発のほか、実証都市「ウーブン・シティ」の一部開発をNVIDIAが支援するとの報道も出ている。（2026/7/16）

Anthropicと組んだNEC　それでも森田社長が「4つの主権」にこだわる真意
米Anthropicとわずか3週間で電撃提携し、日本企業初のパートナーとなったNEC。最新AI「Mythos」が誇るバグ発見能力を巡り、サイバー悪用のリスクへ各国の懸念が高まる中、いかにして「実装」の壁を越え、自らを守るのか。森田隆之社長が語る「4つの主権（ソブリン）」の真意と、AI時代の防衛線と世界戦略の核心を明かす。（2026/7/16）

深刻な人手不足が招くセキュリティの形骸化
脆弱性放置が平均345日　検知はできても直せない「死角」の正体
ヘルスケア業界ではNIST CSF 2.0導入によりリスク可視化は進んだが、対処が追い付かない現状が浮き彫りになった。脆弱性が平均345日間も放置される背景には、深刻な人手不足がある。ツールで問題を見えるようにしても、直す人がいないと意味がない。（2026/7/16）

セキュリティリスクも？
「AIに任せ過ぎ」を防げるか？　Claude「Reflection」を情シス目線で解説
Anthropicは、AIアシスタント「Claude」の利用傾向やAIとの役割分担をユーザー自身が振り返る新機能「Reflection」のベータ版を提供開始した。Reflectionの機能で情シスが注意すべきポイントを紹介する。（2026/7/16）

高額なSAP維持費から脱却可能か
SAP保守の「殿様商売」にメス　欧州委が迫った自由な保守の条件
SAPの保守サービスを巡り、欧州委が独占禁止法違反の懸念を解消。システムの一部の切り離しや第三者保守の選択が可能になる。高額な復帰手数料にも上限が設けられ、ユーザー側のコスト削減と自由度が大幅に向上する。（2026/7/15）

企業向けAIエージェントシステムのベンチマーク指標「Enterprise Bench」が発表　データベースにおけるTPCベンチマークのような存在を目指す
AIエージェントシステムのベンチマーク「Enterprise Bench」を、米DevRevがオープンソースとして公開した。非営利法人とともに開発したもので、企業の複雑な環境における動作の正確さや安全性、トークン消費の効率性を評価する。（2026/7/14）

「エージェントループ」がどう回るかを図解：
「最新モデルの最強補完」は終わってる――VS Codeが「コーディングハーネス」に最も開発工数を注ぐ意味
Microsoftは、VS Codeの「GitHub Copilot」を支える「コーディングハーネス」の構造と評価手法を公式ブログで解説した。モデル選定よりも、コンテキスト構築やツール公開、エージェントループの設計こそがエージェント体験の品質を決めるとしている。（2026/7/14）

人工知能ニュース：
AIエージェントを作って終わりから「自己進化」へ、富士通MAAF検証開始
富士通は、業務向けマルチAIエージェント基盤「MAAF」を開発した。会議録画などからシステムを自動構成し、運用履歴に基づき安全に自己進化する。自社AI基盤との連携により企業全体のAI活用を支援する狙いだ。（2026/7/14）

半径300メートルのIT：
多要素認証も飛び越えるフィッシング　iOS 27の"新たな防波堤"
利用者自身に操作をさせて多要素認証をすり抜けるフィッシングが猛威を振るっている。こうした中、Appleが2026年秋公開予定の「iOS 27」で、人の心理を突く攻撃に対抗する新たな仕組みを用意していることが分かった。（2026/7/14）

ITインフラ担当者のための生成AI活用術（4）：
生成AIで膨大なログから障害原因特定　RAG、Pythonでログ分析アプリ構築
ITインフラの構築・運用フェーズで生成AIがどう役立つのかを解説する本連載。今回は、自然言語でログ調査ができるRAGアプリケーションの実装手順を紹介します。Fluent Bitによるログ収集からStreamlitによるチャット画面の実装まで、一連の開発プロセスをソースコードとともに解説します。（2026/7/14）

AIの誤判断は誰の責任？
AIの誤判断は誰の責任？　「導入して終わり」にしないための国際規格をIBMが伝授
AIエージェントが誤った情報を吐き出した場合、責任は誰にどのように問えばいいのか。IBMのディスティングイッシュトエンジニア、ジェフ・クルム氏は、AIリスクを管理するためのフレームワークを紹介する。（2026/7/14）

海外駐在員になったら知ってほしい「3つの壁」（4）：
部門間連携の壁　「連携しよう」では動かない、協働を生む3つの組織設計のワザ
多くの製造業が海外での成長を目指す中、海外駐在員の役割は重要になっています。しかし、日本と海外のギャップで力を発揮できない場合も多く見られます。本連載では、HR視点でどのような考え方が必要で、どのような協力体制を築くべきかをお伝えします。最終回となる今回は「部門間連携」について解説します。（2026/7/14）

ローカルLLM開発端末からエージェント保護のコンテナ技術まで：
エージェントによる業務自動化をどう実現？　「Microsoft Build 2026」で発表された多数の新技術
Microsoftは開発者向けイベント「Microsoft Build 2026」で、エージェント基盤からモデル、開発端末、量子コンピューティングまで多数の新技術を発表した。（2026/7/13）

APIファースト時代のAPI管理（6）：APIは「戦略」へ：
AI、MCP、A2A時代に「API」はどう変わる？　APIを“管理するだけ”では乗り切れない
生成AIやAIエージェントの普及により、APIは人だけでなくAIが利用する基盤へと進化しています。MCPやA2Aなどの登場でAPIの役割も変わる今、AI時代に求められる新たなAPI統治の在り方と将来像を考えます。（2026/7/13）

入力トークンを8万3000から4900に
入力トークンを94％削減　大手小売のエンジニアが構築したローカル検索の仕組み
英国の小売大手企業のエンジニアは、AIコーディングツールに送るコードを選別するローカル検索インデックスを構築。1回当たりの入力トークンを約8万3000から4900へ減らし、94％削減した。その裏側を紹介する。（2026/7/13）

AIとサイバー攻防のダイナミクス：
企業が見直すべき「脅威像」〜国家ハッカーが“あえてAIに全てを任せない”理由〜
AIによるサイバー攻撃は珍しい話ではなくなっていますが、攻撃者が一様にAIを悪用しているとも限りません。むしろ、国家支援型とサイバー犯罪者ではAIとの付き合い方が正反対になっていく可能性があります。その違いは一体どこから生まれ、日本企業が見直すべき脅威像にどんな変化をもたらすのでしょうか。（2026/7/13）

パッチを当てるだけでは終わらない：
32万台超のFortiGateが狙われた　相次ぐ「大規模侵害」に備えるには何が必要？
FortiGateを狙った「FortiBleed」では、32万台超の機器が標的になりました。攻撃はネットワーク機器だけでなく、開発者や正規サービスにも広がっています。大規模攻撃に備えるには、何から見直すべきでしょうか。（2026/7/12）

AI開発は“Python一強”ではない
JavaエンジニアはAI時代でも輝ける　LLMを組み込む3ステップとは
生成AI活用において、これまで培ってきた「Java」の開発スキルは無駄になることはない。大規模な本番稼働にも適合する、Java向けフレームワークの実力と具体的な実装手順とは。（2026/7/11）

Anthropic、Claudeの使い方を振り返る新機能「reflect」（振り返り）追加──AIとの付き合い方を見直すために
Anthropicは、AIアシスタント「Claude」の使い方を振り返るための新機能「reflect」(日本では「振り返り」）をβ版で公開した。過去のチャット活動をトピックや利用パターンごとに可視化し、AIの利用が自分の目標に沿っているかを見直せるようにする。休憩を促すナッジなどの機能も備える。（2026/7/10）

「技術系人材の現状レポート」で現実を問い直す：
エンジニアの雇用は激変、だが「AIによる人員縮小」は真実の一部に過ぎなかった
AIが技術系人材の雇用減につながるという報道も見られるが、Linux Foundationが公開したレポートで、それは必ずしも技術職全体の状況には当てはまらないことが見えてきた。（2026/7/10）

海外医療技術トレンド（133）：
北中米W杯をウェルビーイングのテストベッドとするトロントのレガシー
本連載第104回で、ケベック州を始めとするカナダのAIイノベーション推進施策を取り上げた。今回は、FIFAワールドカップ2026のホストシティーであるオンタリオ州トロントに焦点を当てる。（2026/7/10）

Gartner Insights Pickup（454）：
インフラ運用におけるエージェント型AI戦略がたいてい失敗する理由
インフラ運用で、AIエージェント活用戦略を進める企業が増えている。だがこれは、従来の自動化の延長として導入すると失敗しやすい。エージェント型AIは非決定論的な推論に基づいて自律的に行動するため、運用方法やリスク管理を抜本的に見直す必要がある。本稿では、エージェント型AIの構造的な問題、運用管理、従業員への影響などを具体的に解説する。（2026/7/10）

情シスの8割が「触りたくない」　レガシーシステムの正体：
「ドキュメント？　ないよ」「レガシーシステム保守でキャリア詰む」悲しい情シスの実態
NTTデータビジネスブレインズが情シス実務担当者を対象に、レガシーシステムについてのアンケート調査を実施した。8割以上が「可能な限り触りたくない」と感じるシステムが存在すると回答し、レガシーシステム運用に対する負担感が明らかになった。（2026/7/9）

AIエージェント時代を支える標準へと急成長：
誕生から7年「OpenTelemetry」が異例のスピードでCNCFの“卒業”に　なぜ支持されるのか
CNCFが、オブザーバビリティー（可観測性）のオープンソースフレームワーク「OpenTelemetry」を「Graduated」に認定。異例の速さでの認定になったという。なぜここまで支持されるのか。（2026/7/9）