最新記事一覧
Linux Foundation傘下のAgentic AI Foundation（AAIF）が「AGNTCon + MCPCon Japan 2026」を東京・渋谷で開催した。同イベントとしては日本初開催となる。MCPの共同開発者らの講演から、AIエージェントの現在地と今後を読み解く。
()
AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。
()
コードさえ公開しなければ技術は守れる。一部の開発者はそう考えてきた。英国政府の研究機関が、この前提をAIコーディングエージェントで検証した。公開済みの論文だけを与えられたエージェントは、20ドル以下の金額でどこまで再現できたのか。
()
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。
()
Stack Overflowは、年次ソフトウェア開発者調査「2026 Stack Overflow Developer Survey」の結果を発表した。
()
多くの日本企業を混乱の渦に巻き込んだPHP脆弱性問題。深夜のアップデート対応に追われた担当者もいることだろう。この問題はなぜ起きたのか。その背景には一朝一夕ではいかない開発者全体に関わる根深い課題があった。
()
退会者のデータや削除済みの画像が、なぜ漏えいするのでしょうか。背景には、再登録への対応や分析などを理由に、データを残し続けるシステム設計があります。業務部門から「データを残してほしい」と頼まれたとき、開発者は何を考慮すべきなのか。保存する項目の絞り込みから、データの分離、保存期限の設定まで、情報漏えいのリスクを抑えるための設計のポイントを解説します。
()
不審なリンクも添付ファイルもないメールなら、安全だと思っていないだろうか。警戒心を解いてから攻撃に移る巧妙な標的型メール攻撃が見つかった。正規の開発者向けサービスまで悪用する手口を解説する。
()
Appleが2画面折りたたみ端末「iPhone Duo」向けのアプリUIデザインガイドラインを公開した。外側と内側に2つのディスプレイを備え、開閉状態や多様なポーズに応じて表示が最適化される設計が求められる。開発者は画面サイズ固定を避け、サイズクラスや予約領域を活用した柔軟なレイアウト構築が必要となる。
()
IBMは、「メインフレーム向けとして初」のデュアルアーキテクチャプロセッサを発表した。1つのコアがArmとIBM Zの命令をネイティブに同時実行する設計で、ArmネイティブのLinux環境を、z/OSとIBM Z上のLinuxで同時に実行できるようにする。
()
Ruby on Railsの作者DHHがRails World 2026の基調講演で、37signalsでは手書きコードをやめたと宣言した。一方で「ソフトウェア開発の未来は明るい」とも言う。手書きが例外になった現場で開発者は何をするのか、講演の要点と筆者の考えを紹介する。
()
MCPはLLMが未成熟な時期に外部サービス接続用として普及したが、AIモデルの高度化で役割が縮小している。あるソフトウェアエンジニアは、多くのMCPサーバを廃し、これを介さない手法を取り入れるべきだと主張した。一体それは何だろうか。
()
AIエージェントが外部サービスを利用するには、APIへのアクセスが欠かせない。一方、APIキーやトークンなどの資格情報をAIエージェントに持たせれば、漏えいや意図しない利用のリスクも生じる。Postmanは、実際の資格情報を開発者やAIエージェントに渡さずにAPIを呼び出せる仕組みの提供を開始した。
()
Claude Codeの作者ボリス・チャーニー氏が、「AIが書いたコードは中身を見なくてよいのか」という開発者からの相談に回答した。プロトタイプと本番コードの線引きと、品質を守るための具体策を、筆者自身の実践も添えて紹介する。
()
JetBrainsは、世界1万5000人超のプロフェッショナル開発者を対象にした調査結果を公表した。業務で書いたコードのうち、AIエージェントが完全に生成した割合は平均約47％だった。
()
「PlayStation 5」でLinuxを動かすことを目指してきた非公式のハックプロジェクト「PS5 Linux」で、中心開発者が開発から離れることを明らかにした。背景には、LLMを使った開発や脆弱性研究を巡るコミュニティーへの強い懸念がある。AI時代のOSS開発で、何が問題になったのか。
()
AIにコードを書かせれば、開発は速くなる。では、そのAIはいったいいくら使っているのか。AIエージェントが自律的に処理を重ねるほど、開発者やチーム単位での利用量とコストは見えにくくなる。Splunkの「.conf26」では、AI活用の裏側で膨らみかねない「見えないコスト」を可視化する新たなアプローチが示された。
()
ライオンは基幹システムのSAPデータをBigQueryで活用するため、GeminiでABAPやCDS ViewからSQL文への変換に取り組み、初心者エンジニアでも扱えるようにした。SAPの学習にかかる工数を最大90％削減した他、データモデルの再設計とBigQueryエージェントの活用により、経営層向けのアドホック分析にも取り組んでいる。
()
Gitクライアントツール「GitKraken」を手掛けるAxosoftは、ソフトウェア開発におけるAIの利用状況調査結果をまとめたレポートを公開した。AIによる生産性向上を実感する開発者が増える一方、その効果はどこまで測定できているのか。
()
AIに任せる業務を増やすことでスピードが向上する一方、品質保証への不安も増大しています。そんな中、開発者の間では「AIをいかに制御、管理するか」を考える上で、「どのプログミラング言語のコードを生成するか」も注目されています。本稿では、AIが迅速かつ正確にコードを生成しやすい言語はどれか、逆に難しい言語はどれかを考えてみたいと思います。
()
JetBrainsは開発者が利用するツールセット、実践、技術、意識を幅広く調べている年次調査「Developer Ecosystem Survey 2026」の結果を公表した。
()
npm汚染やaxios侵害など激化するソフトウェアサプライチェーン攻撃の動向を整理。攻撃手法が開発者の権限奪取へ変化する中、個人の注意に頼らないCI/CD環境保護など、開発組織が講じるべき実践的対策を解説します。
()
企業の現場でも、日々の検索でも、AIエージェントの担い手が変わり始めた。法務・営業部門での急伸を示すOpenAIの調査データと、Googleが打ち出した検索の大転換から、普及の今とこれからをつかむ。
()
ワークマンが、旅行や帰省など長時間移動を快適にする新作アイテムを発売。2990円の「着るネックピロー」など、物価高で高まるコスパ重視の旅行需要に応える。
()
CNCFとSlashDataは、中国におけるクラウドネイティブ開発動向レポートを発表した。同国のクラウドネイティブ開発者は175万人規模に達し、AIモデルの分散推論や本番運用を支えるインフラとして導入が進んでいるという。
()
Dockerは、AIコーディングエージェントのトラブル連載第5回を公開した。開発者が承認した無害なコマンドが、書き換えられた環境変数によって攻撃者のコードを実行する手口を取り上げている。
()
Rokidは、ディスプレイ非搭載で重量約38.5gのAIスマートグラス「Rokid Ai Glasses Style」を発表した。ChatGPTとGeminiをサポートし、76言語翻訳やカメラ撮影に対応。価格は6万4990円だ。
()
Microsoftが発表した「Project Zenith」は、AIコーディング環境があらかじめプリセットされた開発者向けの新しいWindows PCパッケージだ。AMDの「Ryzen AI Halo」などをはじめとするユニファイドメモリ搭載ハードウェアを対象とし、各種ツールやOSの設定が初期状態からAI開発に最適化されている。本記事では、競合となるMacとのメモリ帯域の比較から見えてくる今後の課題をまとめた。
()
爆発的な普及を見せているMCP。共同開発者のデビッド・ソリア・パラ氏が、MCPがどう広がってきたのか、これから何を目指していくのかを講演で語った。
()
OSSに悪性コードが混入するソフトウェアサプライチェーン攻撃が、開発現場を大きく揺るがしている。開発者を「最も効率的な侵入ルート」と見なす構造的な背景を解説し、OSSを活用したソフトウェア開発プロセスの盲点を明らかにする。
()
「新人の提案をベテランが却下する」という現場の課題。ある新人がちょっとした工夫で“ベテランの壁”を乗り越えた。一体何をしたのか。
()
AIがコードを書き、テストし、レビューまで担う時代が始まった。では、開発者の仕事はどのように変化するのか。仕様書中心の開発を見直した弥生の実践と、ビル・ゲイツ氏の問題提起から、AI時代に人間に残される仕事と、その境界線を考える。
()
企業において、従業員や開発者が未承認のAIツールを利用する「シャドーAI」が重大なサイバーセキュリティリスクとして浮上している。これに対処するため、企業はあらゆるアプリをAIアプリとして扱い、厳格なエンドポイント制御、AIリテラシーの改善、継続的なガバナンスと組み合わせた包括的な対策を講じることが急務となっている。
()
ヌーラボの開発者が、Backlogをターミナルから操作できるCLIツール「bee」を独自に開発し、オープンソースとして公開した。課題管理やWikiなど90超のサブコマンドを備え、AIエージェントからの操作にも対応するという。
()
セキュリティ製品やルールを増やすほど、安全になるとは限らない。むしろ現場の負担が増え、基本的な対策まで形骸化することもある。では、何を減らし、何を残すべきなのか。開発者とセキュリティ担当者が共有すべき「5つの設計原則」を軸に、「引き算」のセキュリティを開発現場へ落とし込む方法を考える。
()
AIにコードを書かせる時代が来た。では、開発者は不要になるのか。ビル・ゲイツ氏は、ソフトウェア開発がAIによる大きな変化にさらされる一方、新たな需要も生まれると指摘する。その先にあるのは、開発者の「仕事」そのものの再定義だ。
()
Rust Security Response Teamは、「arrayref」などの人気クレートが悪意あるコードを参照するよう改ざんされたと発表した。該当バージョンはすでに削除済みで、開発者にローカル環境の確認を呼びかけている。
()
「SQLを書いて事件を解く」。そんな一見すると冗談のような推理ゲーム「Ghost in the SQL Data」が登場する。ここで使うのは、それらしいキーワードを入力するだけの疑似SQLではない。実際のデータベースにクエリを投げ、返ってきた「行」から真相を追うという。
()
Unityは、次世代のゲーム開発基盤「Unity 7」の計画を発表した。開発者とコーディングエージェントが開発の全工程で協働することを前提に設計しているという。
()
ソニーは公式Webサイトで、スマートフォン Xperia 10 VIIIの新機能「Point & Pay メニュー」の開発者インタビューを公開した。企画やソフトウェア担当者が、レジ前での焦りを解消するための工夫や開発裏での苦労を詳細に語っている。日常の小さな不便に真摯に向き合う姿勢が、使いやすさの向上に直結している。
()
国産データマネジメント基盤「Dr.Sum」は、2001年の誕生以来、現場ユーザーの声に寄り添いながら進化を続けてきた。自在なクロス集計へのニーズから生まれ、「速い」「自由」「高コスパ」という価値を守り続けてきた同製品は、最新版でさらなる進化を遂げた。なぜDr.Sumは25年もの間、現場とITエンジニアの双方から選ばれ続けているのか。その理由と、生成AIを搭載した最新バージョンの全貌に迫る。
()
WhatsAppからAIエージェントに指示を出す――。個人の趣味から始まったツールは今、Microsoftの製品基盤にまで使われている。「OpenClaw」開発者がSnowflakeのイベントで語った、コーディングエージェントとの向き合い方をまとめた。
()
Googleは、「Kubernetes」で稼働するAIシステムの構成要素を自動検出する「k8s-aibom」をオープンソースで公開した。特権を必要とせず、開発者側の設定変更も不要だという。
()
ビジネスSNS「Wantedly」を提供するウォンテッドリーは、コンテナやKubernetes、マイクロサービスなど新しい技術を早くから取り入れ、サービス開発のスピードを高めてきた。開発者が開発に集中できる環境と、安定したユーザー体験を支える仕組みをどう構築してきたのか。取り組みの背景と狙いを聞いた。
()
AIツールの全社展開に踏み切っても、単にライセンスを配布するだけでは成果に結び付かない。保険大手Liberty Mutual Groupが3000人の開発者にAIツールを展開して得た泥臭い教訓とは。
()
AIエージェントの基礎から本番実装まで学べる5つのガイドをGoogleが無償公開した。Kaggleと共同で実施した研修プログラムを基にした内容で、開発者の実務に直結する知識を習得できる。各ガイドが扱う内容とは。
()
雰囲気（Vibe）で生成AIにコードを書かせる「バイブコーディング」が、ソフトウェア開発の在り方を変えつつある。その利便性の裏で、人間の開発者や企業は予期せぬ代償を払う可能性がある。それは何か。
()
次世代リチウムイオン電池として注目された「全樹脂電池」。開発していた企業は、混乱の末に破産したが、実はプロジェクトはまだ途絶えていない。日本の開発者たちの熱意で、「夢の電池」の量産化は実現できるのか。
()
初代Windowsタスクマネージャーの開発者として知られる元MicrosoftのDavid Plummer氏が、macOS向けネイティブシステム監視ツール「TMOG」のパブリックβ版を公開した。
()
Datadogは、AI時代における開発者体験（DevEx）の測定手法を公式ブログで解説した。AIコーディングアシスタントの普及で、個人のコード生成量は生産性と結び付かなくなっていると指摘している。
()