最新記事一覧
週1億回以上ダウンロードされる人気ライブラリ「keyv」の保守担当者のGitHubアカウントが侵害された。これをきっかけにnpmエコシステム全体に感染を拡大させる自己増殖型マルウェアが出現している。開発者が今すぐ確認すべきポイントとは。
()
Gartnerは2028年までにAIコーディングのコストが開発者の平均給与を上回るとの予測を発表した。LLMのトークン消費量増加と従量課金制ライセンスへの移行が要因で、ソフトウェアエンジニアリング部門の予算を圧迫している。
()
「めっちゃカメレオン」の開発者レモリオン氏とはがねいろ氏は7月26日、公式Discordサーバの乗っ取り被害を報告した。MODマップのマルウェア対策を進める作業中に担当者のPCが感染し、攻撃者が管理権限を奪ったという。サーバは現在復旧している。
()
香港のスマートグラスメーカー、Even Realitiesが都内で開催した初のユーザー・開発者向けイベント「EVEN DAY Japan 2026」。カメラ非搭載で日常に溶け込む超軽量スマートグラス「EVEN G2」が注目を集める中、来日したCEOのウィル・ワン氏が語ったスマートグラスの未来と、熱気あふれる日本の開発者コミュニティの最前線をレポートする。
()
Microchip Technology（マイクロチップ）は、これまで有償ライセンスで販売していた「MPLAB XC Proコンパイラ」と「MPLAB ML開発スイート」の無償提供を開始した。開発者は初期費用の負担なしで安全性を重視した設計に取り組める。
()
国内最大規模のゲーム開発者向けイベント「CEDEC（セデック）」が22日、横浜市のパシフィコ横浜で開幕した。作品制作を支える開発基盤システムや画像処理技術が展示されるほか、ゲームの開発者同士が交流を深めるイベントで、生成人工知能（AI）を活用した最新の開発技術などに関する講演に若手クリエーターたちが耳を傾けた。
()
Metaは、エージェント業務やPC操作、コーディング、マルチモーダル理解を強化した「Muse Spark 1.1」を公開した。100万トークンの文脈管理や複数エージェントの統括に対応し、新設の「Meta Model API」の公開プレビューとMeta AIで提供している。
()
開発現場で日常的に利用されるPHP向けパッケージ管理ツール「Composer」に、複数の脆弱性が見つかった。中でも深刻な問題では、悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがある。開発者や運用担当者が今すぐ確認すべきポイントを整理する。
()
Googleは、ローカル端末とリモートのColabランタイムをつなぐコマンドラインツール「Google Colab CLI」を公開した。開発者とAIエージェントの双方が、面倒な設定なしにGPU／TPUを使った実行環境を利用できる。
()
OracleがAI Agent Studioを刷新し、ノーコードからプロコードまでを統合した。LLMの不確実性を排除し、企業のワークフローに信頼性と経済性をもたらす。現場と開発者の分断を解消する処方箋に迫る。
()
7月15日、NVIDIAのジェンスン・フアンCEOが来日し、都内で開催中の開発者向けイベント「Build-a-Claw-Tokyo」にサプライズ登場した。イベント後の囲み取材の模様をまとめた。
()
Dockerは、AIコーディングエージェントが開発者のmacOSのホームディレクトリを丸ごと削除した事例を解説した。問題はAIの賢さではなく、エージェントが開発者本人の権限でホストのシェルを直接実行する構造そのものにあり、「モデルの判断とシェルの実行の間に境界が存在しないことが原因だ」との見解を示している。
()
人気ゲーム「めっちゃカメレオン」開発者の一人であるLEMORION（レモリオン）さんは12日、今ネット上で販売されているグッズは全て非公式品だと注意喚起した。
()
Microsoftは開発者向けイベント「Microsoft Build 2026」で、エージェント基盤からモデル、開発端末、量子コンピューティングまで多数の新技術を発表した。
()
FortiGateを狙った「FortiBleed」では、32万台超の機器が標的になりました。攻撃はネットワーク機器だけでなく、開発者や正規サービスにも広がっています。大規模攻撃に備えるには、何から見直すべきでしょうか。
()
マウスコンピューターは、クリエイター向けPCブランド「DAIV」の誕生10周年を記念し、2026年8月1日に開催されるリアルイベント「将棋AIサミット2026 powered by DAIV 10th Anniversary」に協賛する。
()
AIの普及でソフトウェア開発チームの少人数化が進み、2029年には6割の組織が本格導入するとGartnerが予測した。ただし同社は、この動きを誤解した企業が長期的な競争力を失う恐れがあると指摘する。
()
トレンドマイクロの研究チームは、MCPサーバのセキュリティ調査結果を発表した。9695件のサーバを分析した結果、人気や開発の活発さは安全性を保証しないという。開発者の過信を突く、恐ろしい実態とは。
()
Gartnerは、2028年までにAIコーディングの利用料が平均的なエンジニアの給与を上回ると予測する。天井知らずの費用高騰を招く「トークン消費」の実態と、IT部門が実施すべき統制策とは。
()
AWSは、AI開発支援ツール「Amazon Q Developer」のIDEプラグインと有償サブスクリプションのサポートを終了すると発表した。Amazon Q DeveloperのIDE向け開発機能は、仕様駆動開発のために新たに構築された「Kiro」へ集約され、ユーザーには移行期間が設けられる。
()
Claude Codeのシステムプロンプトが、ユーザーに見えない形で書き換えられていたことが判明し、開発者コミュニティーで波紋が広がっている。Anthropicはこれを“実験”だったとしているが、一体何が目的だったのか。
()
Microsoftは「Microsoft Build 2026」で、コード、AIエージェント、モデルを開発ライフサイクル全体で保護する新たなセキュリティツールと機能を発表した。セキュリティを上流工程に移行させ、開発者が日常的に使うツールに直接組み込むことで、スピードと安全性の両立を支援することを狙う。
()
Windows上でLinuxのコマンドやコンテナ環境がそのまま動作するようになるCoreutils for WindowsやWSLコンテナなど、開発者向けWindowsプラットフォームの刷新内容がBuild 2026で明かされた。何が変わるのか。
()
技術の世界では、長く使われてきた“定番”が必ずしも選ばれ続けるとは限らない。データベースとAI開発ツールという異なる領域で起きている変化は、エンジニアが重視する基準の変化を映し出しているのかもしれない。
()
AI活用エンジニア108人を対象とした実態調査によると、9割近くが業務変化を「ポジティブ」に受容しているという。新たな業務領域が生まれ、エンジニアの役割そのものが変質しつつある実態も明らかになった。
()
Gartnerは、生成AIのコーディング費用が2028年までに平均開発者給与を超えると予測した。企業には用途別判断やモデル選択、文脈設計、監視、継続的な利用点検を通じた費用対効果の把握が不可欠だ。
()
米Googleは6月24日（現地時間）、Android向けアプリ配信プラットフォーム「Google Play」で、開発者が選べる課金方法を拡大すると明らかにした。手数料の見直しとあわせ、6月30日に米国、英国、欧州経済領域（EEA）から先行する。
()
IBMのデータサイエンティストによると、AIエージェントをデモ段階から実用規模へと拡張する際に、開発者は「3つのわな」にはまるという。同氏はその解決に向けたシステム設計のポイントを紹介する。
()
ソニーは最新スマートフォン「Xperia 1 VIII」の先行体験プログラムのレポートを広報noteで公開した。参加者からはAIカメラアシスタント機能や開発者と直接交流できた点に対し極めて高い満足度が示されている。発売前の製品を体験してもらい利用者の生声をプロモーションや開発に反映させる同社の取り組みに注目だ。
()
AIブームの波に乗って時価総額世界1位に躍り出たNVIDIA。一体なぜ、AIインフラにNVIDIA製GPUが採用されるのか。その理由をAIスパコン開発者に聞いた。
()
AIによって誰もがコードを書けるようになったが、開発者はソフトウェアサプライチェーン攻撃のリスクにさらされている。本稿では、そもそもソフトウェアサプライチェーンとは何なのかを振り返り、開発者が何に気を付け、どのような対策をとるべきなのかを分かりやすく解説する。
()
「curl」プロジェクトの開発者であるダニエル・ステンバーグ氏は、AnthropicのAIモデル「Mythos」による脆弱性分析レポートを受領し、その結果を共有した。
()
AIコーディングツールとの対話が長引くと不要な情報が蓄積し、結果的に人が手直しした方が早いという事態に陥りがちだ。開発者を消耗させる「指示待ち」を解消し、人の介入なしで自律的にコードを書かせる手法とは。
()
コーディングに長けた大規模言語モデル（LLM）が登場したのは2021年ごろだ。それから5年で、競技プログラミングの問題を解けるレベルにまで成長した。なぜAIはコーディングがこれほど得意になったのか──「Interop Tokyo 2026」（幕張メッセ）で、LLM「tsuzumi」のコーディング能力向上を担当するNTT人間情報研究所の風戸広史さんが解説した。
()
Proofpointは、北朝鮮系アクター「UNK_DeadDrop」が開発者を標的にした大規模フィッシング活動を展開していると報告した。攻撃者は、約6週間で250通を超える攻撃メールを送信し、100以上の組織が標的になっているという。
()
Appleの開発者向け会議「WWDC26」では、「Apple Intelligence」の飛躍を軸に据えた新しい構成で発表が行われました。しかし、注目のAI機能は英語圏でも2027年までの段階的な展開が予告されており、「結局この秋、自分のiPhoneやMacはどう進化するの？」と疑問に思う方も多いはず。本記事では、WWDC26の膨大な発表内容を整理し、iOS 27やmacOS 27など各プラットフォームの独自の進化と、秋のアップデート直後からすぐに使える便利な新機能をOS単位でひもとく。
()
Googleは、開発者向けカンファレンス「Google I/O 2026」で、AIエージェントの構築・連携を中心に据えた開発基盤を発表した。主な発表を整理する。
()
UPSIDERは2026年4月1日に発生した第三者による不正アクセス事案およびシステムの一時停止について、外部の専門機関によるフォレンジック調査を踏まえた報告書を公表した。
()
Appleが毎年6月に開催している開発者向けイベント「WWDC」だが、2026年はOSごとの説明というよりも共通する新機能の説明が多かった。目玉は新しい「Apple Intelligence」と「Siri AI」なのだが、その前に「パフォーマンスの改善」を持って来たことも注目だ。【更新】
()
AnthropicのAIコーディングツール「Claude Code」が注目を集めている。プログラマー向けの製品と思われがちだが、自然言語の指示で実際の成果物を出力する特性は、IT管理者やマーケティング担当者といった非開発者にこそ大きな価値がある。本Tech TIPSでは、コマンドライン不要で手軽に導入できるWindows 11向けのデスクトップアプリを活用し、環境構築から実際の簡易ツール作成、知っておくべき運用のコツまでを分かりやすく解説する。
()
AIによるコーディングが当たり前になる中、有識者によるコードレビューや細かな指摘に時間を取られていませんか。本稿は、GitHub Copilotを開発者自身のセルフレビューに活用することで、セルフレビュー品質を高め、有識者の稼働集中を和らげる取り組みを紹介します。さらに、組織全体の効率化に向けた施策として、コードレビュー用プロンプトの整備や共有・再利用の工夫にも踏み込みます。
()
Appleは年内リリース予定の次世代ソフトウェアにおいてSiri AIをEU加盟国で当面提供しない方針を発表した。同日開催の世界開発者会議で発表した目玉機能だがデジタル市場法を巡る対立が影響した。この異例の提供見送りは最新AIアシスタントの展開において大きな課題を残した。
()
6月8日に開幕したAppleの開発者会議「WWDC26」の主役は、アーキテクチャが刷新された「Apple Intelligence」と、劇的な進化を遂げた次世代「Siri AI」だった。本記事では、Siriがどのようにパーソナルコンテキストを理解し、アプリを横断してタスクを処理するのかを見ていく。
()
Appleが6月9日、開発者向け会議「WWDC26」にて、iPhone向けの新OS「iOS 27」を発表した。「Liquid Glass」デザインを改良し、視認性を向上させた。アプリの起動速度や写真の読み込み速度も向上している。
()
Appleは開発者向けイベント「WWDC26」にて、最新のApple Foundation Modelを各プラットフォームに統合した「次世代Apple Intelligence」を発表した。WWDC26で明かされた最新AI事情の“要点”をチェックしよう。
()
米Appleは6月8日（現地時間）、年次開発者会議「WWDC26」の基調講演でAIアシスタント「Siri AI」を発表した。次世代の「Apple Intelligence」を構成する中核機能で、会話の文脈や画面の内容を理解し、Webの情報も踏まえて回答できるという。
()
Appleが6月9日、開発者向け会議「WWDC26」にて、パーソナルアシスタント「Siri」の新バージョンとして「Siri AI」を発表した。ユーザー固有の文脈（パーソナルコンテクスト）を理解し、より表現力豊かになった。音声の表現力や話す速度の変更もできる。
()
開発者が日常的に利用するJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性が見つかった。細工されたURLや特定の通信経路を悪用されると、開発環境そのものが攻撃者の足場になる可能性があるという。
()
生成AIは強力だが、利用費用の負担や操作への戸惑いから、現場の開発者に敬遠されるケースが後を絶たない。キヤノンITソリューションズはこの障壁をどう突破し、「Amazon Q Developer」を全社に普及させたのか。
()
AIコーディングやAIエージェント、OSS、CI/CD自動化、クラウドサービスなどの普及によって、開発者はこれまで以上に多くの権限や認証情報を扱う存在になりました。その結果、開発者自身が最も効率の良い「侵入口」として攻撃者に狙われ始めています。
()