「フレームワーク」関連の最新 ニュース・レビュー・解説 記事 まとめ

今盗み後で解読する「HNDL攻撃」の恐怖
2030年RSA廃止で迫る耐量子暗号移行　情シスが今すぐ仕込むべき5ステップ
量子計算機で既存暗号が解読される未来に備え、データを今収集し後で解読する攻撃が激化している。2030年の旧暗号廃止を見据え、情シスが今すぐ取り組むべき耐量子暗号（PQC）移行の5ステップと課題を解説する。（2026/8/7）

IT調査ピックアップ：
「正規ユーザー」を隠れみのに侵入　信頼された基盤を狙う最新サイバー脅威【調査】
CrowdStrikeの最新報告書によると、攻撃者が信頼済みのユーザーやツールを悪用して重要資産へ接近する傾向が強まっている。AI環境の悪用や音声詐欺に加え、PoC公開から48時間以内の攻撃が88％に上るなど、悪用の高速化が顕著だ。（2026/8/6）

インテル・ロボティクス・ワークショップ2026【前編】：
フィジカルAIに注力するインテル、組み込み市場での約40年の実績を生かせるか
「インテル・ロボティクス・ワークショップ2026」のレポート記事をお送りする。今回の前編では、インテルのロボティクス／フィジカルAI戦略に関する基調講演や、ソフトウェアベースのモーションコントローラーを提供しているモベンシスの取り組み事例などについて紹介する。（2026/8/6）

脱メインフレームとAI時代の言語変換：
COBOLっぽさを残す「JaBOL」の是非を問い直す――Javaらしさはもう問題じゃない
レガシー化したシステムの刷新手法の一つとなるリライト。COBOLの構造を残したままJavaに書き換える「JaBOL」に関してはメリットとデメリットがあり、賛否が分かれることもある。その評価や位置付けはAI駆動開発が広がる中で変わりつつあるという。アクセンチュアの中野氏に聞いた。（2026/8/5）

進化するサイバー攻撃の最前線
AIエージェントがサプライチェーンの死角に　情シスを襲う新種の脆弱性
シャドーAIの普及で、AIエージェントを介したバックドアや情報漏えいリスクが急増。カスペルスキーは1.5万件の偽AI検体を特定した。AIが悪用される新たなサプライチェーン攻撃の脅威と防御の核心に迫る。（2026/8/5）

AI活用を「個人の効率化」で終わらせるな　セールスフォース流「4つの組織改革術」
生成AIを全社活用できている企業が11％にとどまる中、セールスフォース・ジャパンの社内では300ものAIエージェントが自律稼働している。同社はなぜ「個人の業務効率化」で止めず、全社変革（AX）へ導けるのか。管理不能な「野良エージェント」を防ぐ線引きや、組織と人員を再構築する「4R」のフレームワーク、「人とAIの両方を管理する」マネジメント像まで、変革の極意を聞く。（2026/8/4）

レガシーシステム刷新、新規開発を両立させる“型”：
AIコーディングだけでは生産性は上がらない　「AI最大活用×仕様駆動」で開発ライフサイクルを再定義
レガシーシステムが依然として多くの企業に残る中、期待されるのがAIを活用した開発生産性の向上です。その利点を開発ライフサイクル全体にわたって取り入れていくための視点と実践例を紹介します。（2026/8/3）

生き残る基幹システムの正体
メインフレームは死なず　AI活用で20年来の高収益をたたき出す基幹システムの底力
時代遅れとされたメインフレームが、AIによって劇的な復活を遂げている。基幹データこそがAIの勝機だからだ。拙速な移行のわなを回避し、AIを武器に変える現実的な戦略を明かす。（2026/8/3）

Anthropicが「ハーネスエンジニアリング」の基本を解説：
AIに「絶対するな」が通じない理由　「Claude Code」の意図しない動作を防ぐ7つのTIPS
AIの意図しない挙動やプロンプトによる指示の「無視」を防ぐにはどうすべきなのか。Anthropicは「Claude Code」における7つの制御手法とそれぞれの実践的な使い分け、アンチパターンを解説した。（2026/7/31）

日立が「SI全工程」をAI化　仕様確定で「最大240倍」効率化のワケ
日立は、エンジニア不足やシステム複雑化に対応するため、SIの全工程にAIを全面適用する「Agentic AI Integration Platform」を開発した。最先端AIと独自ノウハウを融合し、社内検証では画面仕様確定で最大240倍などの効率化を実証。顧客固有の暗黙知を蓄積しながら自律進化する仕組みを構築した。2027年度に工程全体で30％の生産性向上を目指し、金融や社会インフラなど大規模レガシーシステムの刷新を推進する。（2026/7/31）

「新しい乱世」を生き抜くためのIT羅針盤：
リホストを選ぶ企業は63％　モダナイゼーションの「第一歩」のはずが、なぜ終着点に変わるのか？
国産メインフレームの提供終了が相次ぎ、レガシーシステムの移行は「期限のある経営課題」になった。だが移行プロジェクトで最初に立ちはだかるのは、移行技術やアーキテクチャ「以外の」問題だ。モダナイゼーションがリホストで止まる構造を、ITRの入谷光浩氏が解説する。（2026/7/31）

Gartner Insights Pickup（457）：
AIの台頭で見直しを迫られるマルチクラウド戦略
AIの台頭により、企業のマルチクラウド戦略は見直しを迫られている。従来のベンダーロックイン回避や冗長性確保を目的とした防御的な活用から、戦略的な技術要件へと変化した。独自AI機能の違いやGPU不足などを踏まえ、ワークロードを最適なクラウドへの意図的な配置が重要だ。本稿では、AI主導のマルチクラウドを促進する4つの構造的要因と、I＆Oリーダーが対処すべき運用課題を具体的に紹介する。（2026/7/31）

従量課金制がコスト予測を困難に。測定方法は？：
「AIコーディングより人を雇う方が安くなる」　2028年までに起こる逆転現象を防ぐ5つの運用施策
Gartnerは2028年までにAIコーディングのコストが開発者の平均給与を上回るとの予測を発表した。LLMのトークン消費量増加と従量課金制ライセンスへの移行が要因で、ソフトウェアエンジニアリング部門の予算を圧迫している。（2026/7/30）

Microsoft MVP胡田のWindowsダイアリー（7）：
Windows Updateで要注意　甘く見るとPCの起動も認証も止まる「3つのセキュリティ移行」
2026年、Windowsではセキュア ブート証明書の世代交代など、複数のセキュリティ仕様の移行が同時に進んでいます。対象は端末の起動や認証、周辺機器とさまざまですが、いずれもWindows Updateを通じて段階的に進められています。更新後に突然ログインできなくなったり、周辺機器や業務アプリケーションが動かなくなったりしないように、自社がどの仕様変更の影響を受けるのかを把握することが大切です。皆さんの組織は、今どの変更が進み、それにどう備えるのかを説明できるでしょうか。（2026/7/30）

フィジカルAI基礎解説：
フィジカルAI時代のロボティクス新標準、安全性は「後付け」でなく「設計の核心」
AIがデジタル空間を超えて物理世界に踏み出す「フィジカルAI」の時代に入り、ロボットを開発する上での「安全性」をどのように定義し直すべきかが問われている。（2026/7/30）

既存ログでは不十分？
「macOSは安全」はもう通じない　深部の脅威を暴くApple「ESF」活用術
勢いを増すmacOSへの攻撃に対し、既存ログのみでそれらを検出するのは困難だ。システム監視機能「Endpoint Security」を活用し、システム深部のイベントを可視化して脅威ハンティングを実施する方法を解説する。（2026/7/30）

「AIはただのコード補完」はもう古い　速習・実践「Claude Code」（1）：
「Claude Code」は開発の司令塔に　常識を一変させた5つの進化
コード補完を超え、自律的に調査・実行・検証を回せるようになった「Claude Code」。本連載の初回は、この1年でソフトウェア開発の「常識」が一変したClaude Codeの5つの進化を解説。AIを「開発の司令塔」として生かすために押さえておくべきポイントを紹介します。（2026/7/30）

NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
NVIDIAやMicrosoft、SpaceXAIなどは、AIオープンモデルの安全性向上とサイバーセキュリティツール開発を目指すイニシアチブ「Open Secure AI Alliance」を設立した。オープンな技術を活用してソフトウェアの脆弱性修正や防御ツールの共同開発を推進し、過度な規制に対する防御資産としての重要性を主張する。（2026/7/28）

及川卓也からエージェント時代の開発者たちへ（11）：
本当にAIは「何のために何を開発するか」に踏み込めない？　AIは私の根本的な見落としを指摘してきた
前回、「何を作るか、価値の見極めは人間が握っている」と書きました。今回は、自分を実験台にしてその言葉を確かめます。AIのPMツールに、私が実際に作って公開した製品を、ゼロから企画させてみたのです。結果は、想像していたより厳しいものでした。（2026/7/28）

ポールトゥウィン株式会社提供Webキャスト
繰り返される品質課題に終止符、ソフトウェア開発現場の意識を変える改善の一手
（2026/7/28）

空間伝送で学ぶ光通信入門（4）：
“Hello, World”と「Lチカ」の共通点
光通信の基礎から応用までを紹介する本連載。第4回は、さらに基本に立ち返って「Lチカ」を話題として取り上げる。C言語プログラミングの基礎の基礎“Hello, World”との共通点とは。（2026/7/27）

「認知の降伏」と3つの落とし穴に注意
「説明できないならリリースしない」　Googleディレクターが説くAI開発の原則
Google Cloud AIディレクターのアディ・オスマニ氏は、AIエージェント時代のエンジニアには、「AIより速くコードを書く」といったスキルではなく、別のスキルを持つことが重要になると説明する。（2026/7/27）

MicrosoftやNVIDIAなど、AIのオープンウェイト規制に反対する書簡を公開――Anthropicは署名せず
MicrosoftやNVIDIA、Metaなど30社以上の米国の企業や団体が、オープンウェイトAIモデルへの過度な規制回避を求める共同書簡を公開した。オープンモデルをAIエコシステムの基盤と位置付け、開発や評価におけるメリットとイノベーション促進を強調。中国企業の急速な台頭や技術流出を懸念する政権の規制動向に対し牽制を図る。（2026/7/26）

今週の「＠IT」よく読まれた記事“10選”：
「165日→30分」に短縮　「1万9000人の全社RAG」　大企業が明かすAI共通基盤のリアル
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/7/25）

米政府高官が「Kimi K3」開発元を名指しで批判　技術的根拠は未公表：
AIにもサプライチェーン管理が必要？　中国AI「Kimi K3」を巡る批判でAIの調達リスクが浮き彫りに
中国の最新AIモデルを巡り、米政府高官が、Anthropicの「Claude Fable 5」をモデルの学習に利用した“不正蒸留”が行われていたと指摘した。AIモデルの調達や導入を巡るサプライチェーンリスクが浮き彫りとなっている。（2026/7/24）

Google Cloud開発チームの仕様策定、レビュー、テスト、スロップ改善：
上質な成果だけを出す定番AIプロンプト10例とその理由
Google Cloudのスタッフデベロッパーリレーションエンジニア、ジェームズ・オライリー氏は同社のブログで、自身のチームが日常的に使う定番プロンプトを紹介する記事を公開した。（2026/7/24）

AIニュースピックアップ：
AIエージェント時代に直面する「新たなセキュリティと内部統制」　日立ら大手はどう考えるのか
生成AIやAIエージェントの普及で、企業は説明責任やデータの偏り、情報漏えいといった新たな統制課題に直面している。博報堂DYホールディングスや日立製作所など4社は「人間中心のAI」を掲げる新団体を設立した。（2026/7/24）

現場改善を定量化する分析手法とは（20）：
見えない仕事を可視化する「自己申告法」と間接業務を効率化する「帳票分析法」
工場の現場改善を定量化する科学的アプローチを可能にする手法を学習する本連載。前回から紹介している事務的業務の分析手法のうち、今回は「自己申告法」と「帳票分析法」という2つの分析手法について説明する。（2026/7/24）

Gartner Insights Pickup（456）：
個人データ保護でセキュリティとビジネスのギャップを埋めるために問うべき5つの質問
多くのCISOは、ビジネス部門の意図を十分に理解する機会がないまま、個人データの管理を任されている。これでは危険であるとともに、ビジネスを阻害することになりかねない。データに関する意思決定権をビジネス側に持たせる必要がある。このために問うべき5つの質問を紹介する。（2026/7/24）

自律型AIエージェントの安全な導入ガイド
OpenClawのスキル17％に悪性コード　勝手に使われる前の5つの防衛線
爆発的に普及する自律型AI「OpenClaw」。その高い利便性の裏で、脆弱性や悪意ある拡張機能による漏えいリスクが急浮上している。シャドーIT化を防ぎ組織を守るため、今CISOが講ずべき「5つの防衛線」とは。（2026/7/24）

Windows 11 バージョン 24H2／25H2搭載のデル製PCに6月のプレビュー更新を適用するとパフォーマンス低下の恐れ　「帯域外更新」で対処
Windows 11 バージョン 24H2／25H2をインストール済みの“ごく一部の”デル・テクノロジーズ製PCにおいて、6月のプレビュー更新を適用すると「パフォーマンスの低下」「挙動の不安定化」といった事象が発生していることが判明した。これを受けて、Microsoftでは臨時更新プログラムの提供を開始した。（2026/7/23）

生成AIが抱える根本的な弱点：
AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM
「Claude」や「ChatGPT」「Gemini」など最新のLLMは強固なガードレールを備えるが、それだけで安心とは言えない。シスコの検証では、対話を重ねるだけで攻撃への耐性が低下するケースも確認された。AIはなぜ意図しない動作をしてしまうのか。攻撃者はその弱点をどう突くのか。（2026/7/23）

ITニュースピックアップ：
Windows 11、Dell製PCの不具合を修正する緊急パッチを配信　自動配信の条件と手動の導入手順は？
Microsoftは、Windows 11（25H2/24H2）向けに緊急更新プログラム「KB5121767」を公開した。Intel IPF搭載のDell製PCなどで生じていた性能低下や更新制限を解消する。自動配信やオプション更新から入手可能だ。（2026/7/23）

セキュリティニュースアラート：
2050年5月13日の“不審な予定”に要注意　M365カレンダーを悪用する新マルウェア
Group-IBは、Microsoft 365のカレンダーを悪用する新マルウェアを確認したと発表した。2050年5月13日の予定を隠れみのに指令を受信したり搾取したデータを送信したりするという。（2026/7/22）

ブレストで膨らむ“隠れ人件費”を削れ　矢野経済がClaudeで挑む「30分で100アイデア」創出の威力
矢野経済研究所が、独自の一次情報と高度AI「Claude」を融合させた新規事業アイデア創出支援サービス「AIDEL」を発表した。ブレインストーミングによる役員の時間拘束や「隠れ人件費」の膨張という企業の課題に対し、30分で100の具体案と評価スコアを自動生成。一般的な生成AIの弱点であるハルシネーションを排し、根拠のあるデータで日本企業の事業開発を劇的に加速させる新ソリューションだ。（2026/7/22）

実験から本番運用に進めるための3つの条件：
AIトークン消費「24倍」の衝撃　本番運用に向けて絶対に“やってはいけない”コストの捉え方
AIの試験導入から本番運用への移行が進む中、多くの企業がコストと統制の壁に直面している。将来的なトークン消費の急増を見据え、組織が今見直すべき視点とは何か。実運用を持続させるための「3つの条件」を解説します。（2026/7/22）

AIインフラにおける『縁の下の力持ち』CXL：
PR：AI推論の「メモリ足りない問題」を解消　CXL対応KVキャッシュサーバはなぜ注目されるのか
AI推論処理能力のスケーラビリティ確保やリソース最適化を考慮したインフラ設計においては、メモリの能力をどう最大化させるかが課題になる。本稿では業界標準の新規格「CXL」と、CXLを採用したインフラ設計において重要なポイントを解説する。（2026/7/22）

44の開発組織を7段階で評価
全社のAI活用を格付け　サイバーエージェント流「AI番付」の効果は？
さまざまな事業内容や規模の部門を抱える企業が全社的にAI活用を推進するにはどのような手を打てばいいのか。サイバーエージェントは、各部署のAI活用度を評価する「AI番付」を実施している。その内容や効果は。（2026/7/31）

動機は「年収アップ」でも……
転職後のITエンジニアが「年収」以上に求めているもの
深刻な人手不足が続くIT業界において、エンジニアの転職市場は活況を呈している。転職時に待遇向上を求めていたものの、今後のキャリアで重視したい条件は異なる。転職経験者が本当に求めているものとは。（2026/7/20）

週末の「気になるニュース」一気読み！：
GoogleがAIモデル「Gemma 4」の大規模改善を発表／Windows 11における既知の不具合を公表
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、7月12日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/7/19）

AIニュースピックアップ：
Meta「Muse Spark 1.1」　新APIで開発者提供、企業のエージェント基盤に
Metaは、エージェント業務やPC操作、コーディング、マルチモーダル理解を強化した「Muse Spark 1.1」を公開した。100万トークンの文脈管理や複数エージェントの統括に対応し、新設の「Meta Model API」の公開プレビューとMeta AIで提供している。（2026/7/19）

30年ぶりの新たな選択肢：
GETでもPOSTでもない　HTTP新メソッド「QUERY」が標準化へ
GETでもPOSTでもない、第3のHTTPメソッドが標準化に進んだ。IETFが公開した「QUERY」は、検索専用のHTTPメソッドとして設計され、長年指摘されてきたURL長や検索APIの課題を解決することを目指す。新仕様の仕組みと実装への影響を読み解く。（2026/7/17）

製造ITニュース：
「現場で使えるAIへ」、富士通が進める次世代CPUと自律型AIエージェント戦略
富士通は自社イベント「Fujitsu Experience Day 2026」で、次世代CPUの「FUJITSU-MONAKA」をはじめ、AIチームを自律生成する技術や、実店舗で検証する店長業務支援AIなど企業変革を支援する最新AIソリューションを公開した。（2026/7/17）

材料技術：
80℃の低温で再生できるCO2回収吸着材を開発
ROKIは、大気中に含まれる低濃度のCO2を直接回収し、従来より低温の80℃で再生できる、フッ素フリー金属有機構造体を開発した。産業排熱などの低温熱源を活用したCO2回収プロセスへの応用が期待できる。（2026/7/17）

NVIDIAとトヨタ、提携拡大　車両ソフトウェア開発や「ウーブン・シティ」での開発支援など
米NVIDIAがトヨタ自動車との提携を拡大する。車載ソフトの開発、工場のシミュレーション、都市交通向けAIの開発のほか、実証都市「ウーブン・シティ」の一部開発をNVIDIAが支援するとの報道も出ている。（2026/7/16）

Anthropicと組んだNEC　それでも森田社長が「4つの主権」にこだわる真意
米Anthropicとわずか3週間で電撃提携し、日本企業初のパートナーとなったNEC。最新AI「Mythos」が誇るバグ発見能力を巡り、サイバー悪用のリスクへ各国の懸念が高まる中、いかにして「実装」の壁を越え、自らを守るのか。森田隆之社長が語る「4つの主権（ソブリン）」の真意と、AI時代の防衛線と世界戦略の核心を明かす。（2026/7/16）

深刻な人手不足が招くセキュリティの形骸化
脆弱性放置が平均345日　検知はできても直せない「死角」の正体
ヘルスケア業界ではNIST CSF 2.0導入によりリスク可視化は進んだが、対処が追い付かない現状が浮き彫りになった。脆弱性が平均345日間も放置される背景には、深刻な人手不足がある。ツールで問題を見えるようにしても、直す人がいないと意味がない。（2026/7/16）

セキュリティリスクも？
「AIに任せ過ぎ」を防げるか？　Claude「Reflection」を情シス目線で解説
Anthropicは、AIアシスタント「Claude」の利用傾向やAIとの役割分担をユーザー自身が振り返る新機能「Reflection」のベータ版を提供開始した。Reflectionの機能で情シスが注意すべきポイントを紹介する。（2026/7/16）

高額なSAP維持費から脱却可能か
SAP保守の「殿様商売」にメス　欧州委が迫った自由な保守の条件
SAPの保守サービスを巡り、欧州委が独占禁止法違反の懸念を解消。システムの一部の切り離しや第三者保守の選択が可能になる。高額な復帰手数料にも上限が設けられ、ユーザー側のコスト削減と自由度が大幅に向上する。（2026/7/15）

企業向けAIエージェントシステムのベンチマーク指標「Enterprise Bench」が発表　データベースにおけるTPCベンチマークのような存在を目指す
AIエージェントシステムのベンチマーク「Enterprise Bench」を、米DevRevがオープンソースとして公開した。非営利法人とともに開発したもので、企業の複雑な環境における動作の正確さや安全性、トークン消費の効率性を評価する。（2026/7/14）