最新記事一覧
三菱UFJフィナンシャル・グループと三菱UFJ銀行およびマネーツリーは、総合金融サービス「エムット」で「金融×ウェルネス」機能の提供を始めた。MoneytreeとGoogle Health APIの連携により、資産データと健康データを1つのアプリで管理できる。今後はAI分析やインセンティブを導入する方針だ。
()
既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月25日週を中心に公開された主なニュースを一気にチェックしましょう！
()
パナソニック エレクトリックワークスとライナフは、マンションインターフォンを活用したオートロック入館管理システムの提案を開始した。両社のシステムをAPI連携させることで、サービス事業者がインターフォンから一時的にオートロックを解錠できるようにする。ライナフは2027年末までに入館管理システム「ライナフコネクト」の累計導入数5万棟、185万世帯への拡大を目指す。
()
KDDIは、Googleの「Firebase」と連携した電話番号認証API「Number Verification v2」の商用提供を開始。携帯電話回線の情報を活用し、SMSによる認証コード入力を必要とせず電話番号と回線契約情報を活用して本人確認を行う。
()
API定義ファイルの作成やレビューを担える担当者が限られ、確認や修正のやりとりに時間を取られていたJR西日本。生成AIで作業時間を短縮し、負荷を軽減した。どのような仕組みで実現したのか。
()
AIコーディングツールの認証情報を盗むマルウェアと、保存されたAPIキーが流出した可能性のあるサービスの侵害が、同じ週に公表された。盗まれたキーで何が起きるのか、手元のキーをどう守るかを整理する。
()
Webサービスへの不正アクセスが相次ぐ中、攻撃者はサーバの脆弱性を探すだけではなかった。JPCERT/CCの調査で見つかったのは、Androidアプリの配布ファイルや解析ツール、APIの弱点を探るために使われたと見られるスクリプトだ。AIも利用した攻撃者は、どこまで標的のシステムを調べていたのか。
()
ソースネクストは10月15日、会員管理システムへの不正アクセスにより約2252万件の個人情報が流出したと発表した。APIが悪用され、氏名やパスワードなどが対象に含まれる。東京商工リサーチによると、2014年のベネッセ（約3504万件）に次ぐ歴代2位の規模だ。2026年の上場企業による100万件以上の流出は過去最悪ペース。事業継続を揺るがす異常事態に企業の防衛体制が問われている。
()
日本精工（NSK）は、工作機械メーカー向け設計開発および製造管理支援サービスのラインアップを拡充し、スピンドルの設計効率化を支援する有償サービスと、無償の軸受情報連携APIの提供を発表した。
()
福岡地所は、福岡市中央区の複合ビル「天神ビジネスセンターII」に、パナソニック エレクトリックワークスが提供するビルOS「Facibble」を導入した。
()
ライバルであるAWSとGoogle Cloudが共同で開発した、オープンなクラウド間接続APIの採用が広がりつつある。他の主要クラウドやクラウドエクスチェンジのEquinixも、この仕様に対応したサービスを発表している。本稿では、このAPI仕様の概要と、AI時代のクラウドインフラに必要とされている理由を解説する。
()
ASPINAは、最大300kgの可搬重量に対応しリフト機能を搭載した自律走行搬送ロボット「AspinaAMR300L」を発売した。自動ピックアップや位置補正機能により搬送の自動化領域を拡張する。
()
AIエージェントが外部サービスを利用するには、APIへのアクセスが欠かせない。一方、APIキーやトークンなどの資格情報をAIエージェントに持たせれば、漏えいや意図しない利用のリスクも生じる。Postmanは、実際の資格情報を開発者やAIエージェントに渡さずにAPIを呼び出せる仕組みの提供を開始した。
()
ダンドリワークの施工管理アプリと、log buildのリモート施工管理プラットフォームが、工事情報のAPI連携を開始した。登録した現場名や住所、上棟日などの情報をサービス間で共有する。
()
シングルサインオンやAPI連携を支えるトークンを狙う攻撃が続いている。米NISTとCISAは、政府機関からメール6万通超が盗まれた攻撃も踏まえ、トークンを保護するための実装指針を最終決定した。両機関は何を推奨しているのか。
()
AIエージェントの活用が広がるのと同時に、APIキーやトークンなどの認証情報も増殖。セキュリティリスクは高まり、従来の認証情報の管理方法は限界を迎えつつあります。では、どう守ればよいのでしょうか。
()
AIエージェントの活用が広がり、その裏側で増殖するのがAPIキーやトークンなどの認証情報です。これまで当たり前だったAPIキーの管理方法が、AIエージェントの登場によって限界を迎えつつあります。
()
TBSは「ラヴィット！ 忘年会」への6万人規模のアクセス集中という巨大な壁を、いかにして克服し安定した双方向体験を実現したのか。API応答を0.15秒へ爆速化させたサーバレス設計と、生成AIによる高速チャット監視の裏側を紹介する。
()
400以上のAIモデルを1つのAPIで呼べる中継サービス「OpenRouter」の週間トークン処理量が、1年で20倍を超え、なお加速している。なぜ伸びているのか、私たちも使うべきなのか。仕組みと注意点を整理し、筆者自身の使い方も交えて考える。
()
Cloudflareは、AIモデルへのリクエストを送信した従業員やAIエージェントを特定できる「Identity-Aware AI Gateway」を発表した。個人やチームごとの利用上限の設定や、リスクのあるコンテンツの自動検出にも対応する。
()
ウェザーニューズは、ドローン向け「低高度気象データAPI」の提供を開始した。高度10メートル単位／250メートルメッシュの気象予測と10分更新の実況解析データで目視外飛行での運航判断や飛行計画の策定を支援する。
()
中国の最新AI「Kimi K3」が、米国の最先端AIに匹敵する性能と、約3分の1という低価格のAPIで注目されている。一方、中国製AIならではのセキュリティや地政学的なリスクも。Kimi K3の実力と注意点を解説する。
()
社内のAI活用を支える基盤には、APIキーや社内データへの経路、プログラムを実行する権限が集中している。Microsoftはこの基盤を直接狙った侵害を3件観測した。攻撃者は何を奪おうとしたのか。では、企業はどこから対策に手を付けるべきか。
()
クラウド生成AIの普及が進む一方、情報漏えいを防ぎコストを抑えるローカルLLMへの注目が集まっている。本Tech TIPSでは2026年8月に登場した「Unsloth Desktop」を解説する。チャットだけでなくノーコード学習や画像生成までGUIで完結する本ツールの特徴や、定番LM Studioとの違い、Windows 11での導入手順をまとめた。
()
AIの急速な普及に伴い、企業のAPI利用が拡大する一方、新たなサイバー攻撃の標的としてのリスクが高まっている。AIエージェントがAPIを介してさまざまなサービスにアクセスするようになり、企業のアタックサーフェスはさらに複雑化している。セキュリティリーダーには、APIを可視化してリスクを見極め、継続的にライフサイクル全体を保護する取り組みが求められている。
()
Arena AIのコーディング性能ランキングでは、上位20モデルのうち8つを中国発が占める。AIモデルの中継サービスOpenRouterでも、米企業が中国モデルに流すトークンの比率は58％に達した。利用者からは見えないAIサービスの「中身」で、いま何が起きているのかを追う。
()
MCPのコアメンテナーチームが新たなロードマップを公開した。「AIと外部APIをつなぐ配線コード」から、「大規模・自律型のAIエージェント群がエンタープライズ環境で安全に連携するための基盤プロトコル」への進化を図っていくという。
()
Googleは、AIモデルの最新版「Gemini 3.7 Flash」を公開した。前モデルからわずか3週間での更新となり、コーディングやエージェントの処理性能を高めている。
()
前田建設は、MCD3主催のイベントで通門データの連携に伴う業務省力化の取り組みを発表した。グリーンサイトとのAPI連携による就労人員の把握、事務作業を集約する「工務センター」の設立、技能者にポイントを付与できるアプリ導入など、データ主導型の現場DXのノウハウを明かした。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月2日週を中心に公開された主なニュースを一気にチェックしましょう！
()
NTTドコモが、サービス基盤のAPI保護に米セキュリティ企業の製品を採用した。この企業はAIエージェントを統制する新製品の国内提供も始める。大規模通信キャリアへの提案で示された強みとは何か。そもそもAIエージェントのセキュリティは、生成AIと何が違うのか。
()
APIはWebサービスや生成AIアプリケーションを支える重要な基盤だ。「IETF」がHTTP新メソッド「QUERY」を標準化プロセスへ進めるなど、API設計は変化しつつある。一方で、攻撃への備えも欠かせない。API設計とセキュリティを理解するための記事を紹介する。
()
企業のレガシーシステム刷新を支援する製品やサービスが広がっている。本稿では、AIによるコード変換や移行計画、API化などを支援する6製品の特徴と、選定時に確認すべき8つのポイントを紹介する。
()
ICT総研は、主要3大AIチャットサービスを対象としたAPI経由での応答速度実測調査を実施。昼帯と深夜帯の2時間帯に、各サービス計30試行の速度計測を行い、初回トークン到達時間と完全応答時間を比較した。
()
Metaは、エージェント業務やPC操作、コーディング、マルチモーダル理解を強化した「Muse Spark 1.1」を公開した。100万トークンの文脈管理や複数エージェントの統括に対応し、新設の「Meta Model API」の公開プレビューとMeta AIで提供している。
()
GETでもPOSTでもない、第3のHTTPメソッドが標準化に進んだ。IETFが公開した「QUERY」は、検索専用のHTTPメソッドとして設計され、長年指摘されてきたURL長や検索APIの課題を解決することを目指す。新仕様の仕組みと実装への影響を読み解く。
()
ソフトウェアサプライチェーン攻撃は、AI開発環境も標的にし始めた。AsyncAPI関連パッケージから見つかった悪性コードは、自ら感染を広げるだけでなく、Claude CodeやCursorなどの設定を書き換える機能まで搭載していたという。その詳細とは。
()
生成AIやAIエージェントの普及により、APIは人だけでなくAIが利用する基盤へと進化しています。MCPやA2Aなどの登場でAPIの役割も変わる今、AI時代に求められる新たなAPI統治の在り方と将来像を考えます。
()
村田製作所は、外部システムから同社の最新の製品情報をリアルタイムに自動取得できる「製品情報管理APIサービス」の対象を拡充した。従来の3カテゴリーから同社Webサイトに登録中の全73カテゴリーへと拡大している。
()
OpenAIはGPT-5.6系を限定公開した。旗艦モデルの「Sol」、日常業務に適したバランス型の「Terra」、低コストで高速な「Luna」で構成する。安全策を厚くし、APIとCodexで先行提供してからChatGPTを含む広い公開を予定している。
()
GoogleがGIF検索サービス「Tenor」のAPI提供を6月30日付で終了した。XやDiscordなど外部サービスへのGIF連携が遮断される。Tenor自体やGoogle製品内の機能は存続する。代替としてはGiphyなどへの移行が進んでいる。
()
OpenAIのAPIを活用し、ユーザーが投稿したコメントの論点を生成AIが分類し、グラフ化する。
()
車載ソフトウェアの標準団体であるCOVESAとJASPARは、SDVの実現に重要な役割を果たすとされる車両APIの標準化に向けたMoU（基本合意書）を締結したと発表した。
()
AIエージェントの活用が本格化する中、レガシーシステム刷新の工程が、AIエージェントを活用することで2年から2日に短縮するという事例も生まれた。一方で多くのAIプロジェクトではPoCで止まり、本番運用への障壁を乗り越えられていないという現状もある。API管理ベンダーKongが事業戦略説明会で語った常石造船の事例などを踏まえて、成否の条件を考える。
()
アイ・オー・データ機器は、API連携に対応したネットワークカメラ「TS-NS240W」を発表した。
()
事業部門が次々に導入するSaaSとオンプレミスの基幹システムをAPIで連携させることは容易ではなく、外注すれば期間も費用もかかる。この「連携破産」の危機を、近鉄百貨店はどう乗り越えたのか。
()
ソニーグループのMaprayは、数十億点規模の点群データや巨大な3Dモデルなどの地理空間情報を、一般的なWebブラウザ上で高速かつ高精細に表示できるデジタルツイン向けプラットフォームだ。SDK／APIによる高い拡張性を備え、防災や景観シミュレーション、設備点検など幅広い分野で活用を見込む。
()
「外部連携APIがない」「ネットワークが閉域」といった課題を抱えるレガシーシステムからデータを抽出するのは至難の業だ。北九州総合病院が電子カルテから情報を抽出するために取った“奇策”とは。
()
AnthropicはClaude APIの新機能「アドバイザーツール」のβ版の提供を開始したと発表した。安価なモデルを実行役とし、複雑な判断のみを最上位モデル「Opus」に委譲する仕組みで、高い推論能力を保ちつつエージェント開発のコスト削減を支援するという。
()