最新記事一覧
Googleは、Gemini搭載アプリの開発を支援するためのスキル「Gemini API skills」をGitHubで公開した。
()
北海道伊達市は、インフォマートのサービスを導入し、事業者との請求・契約業務をデジタル化した。約300社を対象に本格運用を開始し、API連携による業務効率化や郵送費削減、支払いリードタイム短縮を目指す。
()
ゼロトラストの導入率は8割を超えるが、多くの企業がツール導入の段階とどまっているのが実態だ。攻撃者の「横移動」を許さない真の防衛には、AIエージェントやAPIまで網羅した戦略的な活用が必要となる。本記事では、情シスが陥りやすい「ツール偏重」のわなを指摘し、優先順位に基づいた現実的な移行ステップを詳説する。
()
SwitchBotが「SwitchBot AIハブ」に外部API不要でOpenClawを利用できる「AIエージェントプラン」サービスの提供を開始した。毎月8000回のリクエストを行え、月額利用料は269円だ。
()
OpenAIとMicrosoftが提携内容を更新した。OpenAIはAzure以外のクラウドでも自社技術の販売が可能になり、APIの独占提供が終了する。MicrosoftによるOpenAIへの収益分配は終了するが、OpenAIからMicrosoftへの収益分配は継続される。両社は柔軟性を確保しつつ、他社との提携を含むマルチクラウド戦略を加速させる。
()
Claude Codeの利用中に生成される設定ファイルに、APIキーなどの認証情報がそのまま記録され、npm公開時に外部流出する恐れがあることが分かった。しかも多くの開発者がその存在に気付いていない。なぜこの見落としは起きるのか。
()
G-genは、Geminiが不正利用されて高額請求が発生した事案の注意を喚起した。Google AI StudioのAPIキーが漏えいしたことで、Geminiに不正な大量リクエストが起きたことに起因する。技術的な対策に加えてガバナンスの面からやるべきこととは。
()
Akamaiのレポート「インターネットの現状」（SOTI）によると、AIの普及がサイバー攻撃を変えつつある。APIが主要な攻撃対象となり、バイブコーディングが新たなリスクを招きかねないという。その実態とは。
()
ファナックは、基幹システム刷新の一環としてAPI管理基盤に「Kong Konnect」を採用した。選定の決め手となった4つの要素とは。
()
GitHubは、オープンソースソフトウェアを狙う攻撃が新たなパターンに移行していると報告した。サイバー攻撃はAPIキーなどのシークレットを起点とする形に移行しているという。
()
APIの数が増え続ける中で重要性を増しているのが、それらをいかに統制し、設計と運用の一貫性を保つかです。API管理の代表的な手法を踏まえながら、その考え方を掘り下げます。
()
対話型AI（人工知能）にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、コレクションに対して抽出や変換などの処理を直感的に行えるStream APIを、その前提となるラムダ式とともに学習します。ラムダ式とともにStream APIを使えるようになり、Javaにおける関数型指向のプログラミングを理解しましょう。
()
LLMの利用や外部サービス連携など、AIでは至るところでAPIが使われる。だが、APIの利用にはセキュリティリスクも伴う。そこで、サービスの開発者、利用者、管理者のそれぞれが知っておくべきAPIセキュリティの新常識を解説した、AI企業のCISOによる講演をレポートする。
()
OpenAIは、動画生成AI「Sora」のアプリとAPIの提供終了をXで発表した。Disneyとのライセンス契約も解消される見通しだ。終了の詳細は後日発表予定だが、同社が「スーパーアプリ」などの新たな大規模プロジェクトへリソースを集中させるための戦略的判断と見られている。
()
Jenkins CIはコアおよびプラグインの脆弱性を公表した。アーカイブ展開時の任意ファイル書き込みやCLIの検証不備、APIキーの平文保存などが含まれる。RCEの恐れもあり、最新版への速やかな更新と認証設定の再確認が求められる。
()
API管理ベンダーZuploは、「MCP」の利用状況に関する調査結果を公開した。利用拡大への期待が高い一方で、セキュリティやアクセス制御の複雑さが最大の課題と認識されていることが分かった。
()
()
AI HYVEとN-3は、行政APIをAIエージェントから利用可能にする「リモートMCPサーバー」を無料公開した。ChatGPT、Gemini、Claudeなどから最新の行政データへのアクセスを可能にするという。
()
近年はReactやNext.js、OpneAI APIまで対象を広げ、淡々と更新を続けている。
()
AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回はAI開発で利用されることの多い「Web API」の特徴とメリットについて理解を深める問題です。
()
Diodesのデュアルチャンネルのデジタルアイソレーター「API772x RobustISO」シリーズは、高電圧システムにおいて敏感なコンポーネントを保護する。
()
Check PointはClaude Codeに見つかった脆弱性の詳細な分析を報告した。悪意ある設定ファイルによって遠隔コード実行やAPIキー流出の恐れがある。同社は不審なプロジェクトを開くだけで攻撃が始まる恐れがあると警告している。
()
Wasmerは、WebAssemblyランタイムの最新版「Wasmer 7.0」を公開した。実験的な非同期APIの導入や多数の機能強化とバグ修正が含まれている。
()
Anthropicは2026年3月2日、Claudeの主要なプラットフォームで世界規模の障害が発生したと発表。APIや開発用ツール、最新モデルのOpus 4.6などに広範囲に波及した。生成AIの可用性とインフラ冗長化の重要性があらためて問われている。
()
システムやサービスの開発において、まずAPIの設計・定義を優先する「APIファースト」の設計思想が生まれ、企業内外でAPIの数や用途が拡大しています。しかしAPIの利用が急増する変化に、管理体制が追い付いていないことがよくあります。APIガバナンスの欠如が招くリスクと、その状況への向き合い方を考えます。
()
OpenAIは、ChatGPTやOpenAI APIを支えるPostgreSQLの拡張事例についてエンジニアリングブログで解説した。1年で負荷が10倍増すような環境においてPostgreSQLを最適化し、毎秒数百万クエリに対応してきた取り組みだ。
()
Check PointはClaude Codeに重大な脆弱性があり、不正なリポジトリー設定を開くだけで遠隔コード実行やAPIキー窃取が可能だったと公表した。修正は完了しているが、AI開発基盤の供給網に新たなリスクが浮上している。
()
JAXAは、地球観測データを利用するためのPythonパッケージ「JAXA Earth API for Python」のv.0.1.5を公開した。MCPをサポートし、生成AIツールで地球観測データを表示、分析できるという。
()
Anthropicは公式ドキュメントを更新し、サブスク版のOAuthトークン利用を自社ツールに限定すると明記した。第三者製ツールやAgent SDKでの利用は規約違反となり、外部連携にはAPIキーの使用が必須となる見通しだ。
()
企業を取り巻くサイバーリスクは、もはや単一のシステムや自組織内の統制を考えるだけでは不十分です。クラウドやAPI連携、生成AIの活用が前提となった今、サプライチェーン全体を視野に入れたレジリエンス強化を考える必要があります。
()
米XがAPIの仕様を変更し、投稿への自動返信をしにくくした。AIを使ったスパム行為への対策という。
()
米Googleは、Google Cloud、Android、FirebaseなどGoogleテクノロジーの公式ドキュメントの情報を取得し、生成AIから参照できるDeveloper Knowledge APIおよびそれに対応したMCP（Model Context Protocol）サーバのパブリックプレビューを発表しました。
()
JPX総研は、証券会社のバックオフィス業務における効率化を目指し、企業・取引情報を集約し自動処理可能な形式で配信する共通データ基盤の構築の検討を開始した。
()
Vector Informatik（ベクター）は、x64およびArm64プラットフォームに対応した、高性能なデータ取得用測定コア「CANape Kernel」をリリースした。高速起動とREST APIによる制御が可能なため、自動化されたロギング用途に適している。
()
GitHubの仕様を悪用して公式を装うマルウェア配布手法が見つかった。解析妨害にGPU APIを使うが、実際には解析者を欺くフェイク処理だったという。一体どのような攻撃キャンペーンなのだろうか。
()
「APIファースト」という設計思想は、単なる技術トレンドを超え、ビジネス成長とイノベーションを加速させるための戦略的アプローチとして確立されました。一方で、APIの統制不足は深刻なリスクをもたらします。
()
国際航業は、「高解像度オルソAPI」の提供を開始した。地上解像度5センチの航空写真データにNTTインフラネットの「高精度3D空間情報」との連携機能を加え、都市部でのスマートフォンによるLiDAR測量の精度補正や簡易測量の現場作業効率化などを支援する。
()
これにより、AIで生成された低品質な投稿やスパム返信などが改善されるとみている。
()
Microsoftは、Webパフォーマンス向上を支援する狙いで「Delayed Message Timing API」を提案した。
()
OpenAIの最新モデル「GPT-5.2」が登場し、学習データの範囲が「2024年9月まで」から「2025年8月まで」にアップデートされた。最高性能を実現した一方でAPI価格は上昇しているので、筆者の視点から、その背景と現実的な使い分けの考え方を掘り下げる。
()
MCPやAIエージェントが普及する時代の「API」とシステム連携は、従来の前提とは根本的に異なるものになる――そう語るのは、APIゲートウェイベンダーKongのCTO、マルコ・パラディーノ氏。APIとその利用がどう変わるのかを聞いた。
()
12月5日午後6時ごろから、CDN（コンテンツ・デリバリー・ネットワーク）サービス「Cloudflare」で障害が発生している。ダッシュボードやAPIで問題が発生しているという。
()
国土交通省は、不動産情報ライブラリで洪水浸水想定区域（想定最大規模）、土砂災害警戒区域など5つの防災情報のAPI提供を開始した。
()
米Amazon Web Servicesは、AIを用いてAWSを利用するための新サービス「AWS MCP Server」のプレビュー提供を発表しました。
()
Anthropicの最上位モデル「Claude Opus」をリニューアルした。開発タスクでの実力を再び押し上げつつ、大幅な値下げも実施。今回のアップデートが“今のAI開発”に何をもたらすのか、一言コメントを添えて見ていく。
()
CRI・ミドルウェアは、「EdgeTech+ 2025」において、Open SDV InitiativeのビークルAPIを基に開発したSDV体験シミュレーション環境「MESH」を披露した。
()
今や単なる技術仕様ではなく、ビジネスを加速させる戦略的資産となったAPI。「APIファースト」は、開発の初期段階でAPI仕様を定義し、柔軟かつ高速なサービス構築を実現する設計思想として注目されています。
()
国土交通省は、APIの知識不要で、自然言語による対話形式で「国土交通データプラットフォーム」からデータ検索が可能なMCPサーバを公開した。
()
Google Cloudは、同社の生成AIサービスであるGeminiに、PDFやWord、Excel、テキストファイルなどのさまざまなファイル形式を読み込ませて検索可能にするフルマネージドなRAGシステム「File Search in Gemini API」の提供開始を発表しました。
()
マネックス証券が、株式、債券、投資信託など複数のサービスを支える基幹システムに「Kong」のAPI管理プラットフォームを採用した。
()