最新記事一覧
最近、SNSなどのネット上で合掌の絵文字が本来どんな意味を持つのかが話題になりました。この疑問に対し、絵文字の開発者である栗田穣崇氏が自ら直接回答して反響を呼んでいます。本記事では、ネットで巻き起こった絵文字論争の経緯や栗田氏の解説、さらにドコモ絵文字の歴史とその終焉について解説します。
()
AIツールにコーディングを任せることで開発プロセスは短縮されたように見える。だが、開発者自身がソースコードの意図を理解しておらず、修正に追われる現場が後を絶たない。保守性が脅かされている実態とは。
()
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。
()
HashiCorpの創業者として知られるミッチェル・ハシモト氏が、連日発生している不具合を理由に主要プロジェクトを「GitHub」から完全に移行させると発表した。この発表が開発者コミュニティーの間で大きな反響を呼んでいる。
()
Claude Codeの利用中に生成される設定ファイルに、APIキーなどの認証情報がそのまま記録され、npm公開時に外部流出する恐れがあることが分かった。しかも多くの開発者がその存在に気付いていない。なぜこの見落としは起きるのか。
()
AIコーディングツールの浸透で開発速度が高まる一方、開発者が内容を把握していないソースコードも次々に生まれている。システムの安定稼働を担うIT運用者は、この事態にどう対処すればよいのか。
()
OpenAIに代わって台頭し始めたAnthropic。同社の生成AI「Claude Code」によって成果を上げる企業が登場している。本稿では、楽天とマネーフォワードの活用方法を紹介する。
()
生成AIの普及により、非エンジニアでもアプリ開発が可能となりつつある。一方、課題なのが開発の可視性やガバナンスの確保だ。情シスが「門番」から「支援者」へ転換し、安全に現場の力を引き出すための対策は。
()
Webブラウザの拡張機能や、開発者が利用するOSSがマルウェア化し、数百万人規模の被害につながる事例が相次いでいます。こうしたサイバー攻撃の実態と手口、そして企業や個人が採るべき対策を考えます。
()
ソフトウェア開発者を狙い、採用プロセスを装って悪意あるコードを実行させるソーシャルエンジニアリング攻撃が進化を続けている。Microsoftは公式ブログでサイバー攻撃の手口と対策について解説した。
()
Googleは、開発者ツール「Gemini CLI」の新機能「サブエージェント」を発表した。複雑・大量のタスクを専門エージェントに並列委任することで、負荷を抑えつつ処理を高速化できる。自作や配布も可能で、チーム開発を促進する。
()
JR東日本が策定した「AIポリシー」と最新の生成AIガイドラインでは、開発者へのチェックシート義務化など、現場が即実践できる具体的なガバナンス手法が示された。
()
「Visual Studio Code」は開発者の生産性を高める一方で、拡張機能を無条件に許可すれば、情報漏えいやマルウェア混入というリスクを招く。利便性を損なわず、厳格なセキュリティを維持する仕組みとは。
()
2026年3月31日、毎週約1億ダウンロードされていた主要HTTPクライアントライブラリ「axios」の主要開発者アカウントが乗っ取られ、同ライブラリの依存関係にマルウェアが仕込まれた悪意のあるバージョンが公開された。影響範囲は大きく、侵害の全体像と対応の指針を示したGMO Flatt Securityのブログ記事が注目を集めた。本稿は同社で記事を執筆した米内貴志氏にインタビュー。記事では書かれなかった執筆者としての思い、相次ぐ「ソフトウェアサプライチェーン攻撃」の教訓を聞いた。
()
GitHubは、オープンソースソフトウェアを狙う攻撃が新たなパターンに移行していると報告した。サイバー攻撃はAPIキーなどのシークレットを起点とする形に移行しているという。
()
AIエージェントの基礎から本番実装まで学べる5つのガイドをGoogleが無償公開した。Kaggleと共同で実施した研修プログラムを基にした内容で、開発者の実務に直結する知識を習得できる。各ガイドが扱う内容とは。
()
コーレは、AIコーディングエージェントを活用してスライド資料を作成・編集するためのオープンソースツール「DexCode」を公開した。開発者はターミナルを離れずに自然言語でスライドを作成できる。
()
Microsoftは、JavaScriptの人気HTTPクライアントライブラリ「axios」を標的としたソフトウェアサプライチェーン攻撃の分析結果と対策を公開した。
()
Microsoft以外のクラウドベンダーとも協業を進めるOpenAIが、AWSとの協業強化を発表した。ステートフルランタイムの共同開発や「OpenAI Frontier」を取り巻く動きなど、AI開発者に影響を及ぼす内容を整理する。
()
AIが作るUIは、毎回デザインがバラバラになることがある。この課題を解決するかもしれない新標準が登場した。Googleが提唱する「DESIGN.md」の概要と書き方、AIコーディングにおける.mdファイル運用に関する筆者の考え、さらに開発者コミュニティーでの広がりをまとめる。
()
「Cursor」の開発元Anysphereは、AI支援によるソフトウェア開発が「第三の時代」に入りつつあるとするブログ記事を公開した。同社では現在、マージされるプルリクエストの35％をクラウド上のAIエージェントが生成しているという。
()
ユニティ・テクノロジーズ・ジャパンは、ゲームエンジン「Unity」開発者向けの国内カンファレンス「Unite Tokyo」を2026年11月17日に東京で開催すると発表した。前回の「Unite Tokyo 2019」以来7年ぶりの国内開催で、会場や参加費などの詳細はイベント開催が近づいた段階で案内するとしている。
()
数年以上更新のないOSSを用いている商用ソフトウェアが大量に出回っている。開発者の意欲が削がれ、保守が止まったOSSは「第2のLog4j」のような深刻な脆弱性を生む。AI時代にOSSを救うための4つの処方箋とは。
()
ボイジャーの「ロマンサーは、「自分で書く 自分で残す 自立出版」をコンセプトにした総合電子出版支援サービスだ。そして専用のEPUBエディタ「NRエディター」。それが今回、なんとも絶妙なバージョンアップを果たした。
()
Kiroの開発チームは、ベンチマークの数値だけでは見逃されるAIコーディングエージェントの非効率性を発見、改善する取り組みを解説した。無駄なやりとりを削減することで、開発者体験を継続的に向上させるという。
()
生成AI「Grok」を使ってXの他言語のポストを自動的にユーザーの言語に翻訳する機能が3月30日から日本のユーザーに拡大された。日本人の投稿が海外ユーザーに届きやすくなりそうだが、その弊害を指摘する声もある。
()
AgentforceのエージェントはApexコードを書かなくても構築できます。作り方を知るためには、自分で手を動かしてみるのが一番です。今回はシンプルなエージェントの実装方法をステップ・バイ・ステップで紹介します。
()
LLMの利用や外部サービス連携など、AIでは至るところでAPIが使われる。だが、APIの利用にはセキュリティリスクも伴う。そこで、サービスの開発者、利用者、管理者のそれぞれが知っておくべきAPIセキュリティの新常識を解説した、AI企業のCISOによる講演をレポートする。
()
AIコーディングは、開発者から「書く苦労」を奪う代わりに「判断と責任」を課そうとしている。ベテランエンジニアのI氏に、AIが開発者個人にもたらす変化と、この先の向き合い方について尋ねた。
()
Appleは2026年6月8日から「Worldwide Developers Conference」を開催する。オンライン形式を軸に最新のAI技術やソフトウェアのアップデートを公開し、世界中の開発者を支援する。6月8日には対面イベントも実施し、エンジニアとの直接対話や学生向けの支援プログラムを通じて、技術革新の促進を目指す。
()
Appleは、年次開発者会議「WWDC26」を6月8日から12日までオンラインで開催すると発表した。初日にはApple Parkで対面イベントも実施する。iOS 27をはじめとする次期OS群の披露とAI関連の改善が期待される。
()
GitHubは「Octoverse 2025」のデータを基に、2026年のOSSの方向性を分析したブログ記事を公開した。開発者コミュニティーのグローバル化とAIの影響が、OSSの持続的成長の鍵になるという。
()
生成AIツールが進化する中で、CLIによる完全な制御とコンテキスト管理、そしてIDEによる直感的な確認作業という、一見相反する要素の両立が求められています。この実現のために、AIがエディタやターミナルを統合する、いわば「OS」としての役割を担う未来が目前に来ています。今回はGoogleの「Antigravity」を手がかりに、AIとIDEの主従関係が逆転するパラダイムシフトを読み解きます。
()
AIエージェントの普及により、コードの生成コストは極限まで低下した。しかし現場では、中身を理解せぬままAIにコードを実装させる「バイブコーディング」の課題も顕在化している。開発現場と開発者はAIコーディングとどう向き合うべきなのか。KDDIアジャイル開発センターでAIコーディングを実践する面々との対談を通じて、AIコーディングを使いこなしながら「本当の生産性」をつかむための方策を探る。
()
OpenAIは、Python開発者向け高速ツールを提供するAstralを買収することで合意した。高性能なコードチェックツール「Ruff」やパッケージ管理ツール「uv」を持つ同社の技術を、プログラミング支援AI「Codex」に統合する。開発ワークフロー全体を自動化するAIシステムの進化を目指し、オープンソースの既存ツールへのサポートも継続する。
()
GitHubは、リポジトリ自動化機能「GitHub Agentic Workflows」のテクニカルプレビュー版を公開した。開発者がMarkdownで期待する成果を記述するだけで、コーディングエージェントがIssueのトリアージやドキュメント更新などを自動で実行するという。
()
Microsoftは「Microsoft Store」の開発者向けツールを強化した。アプリのパフォーマンス分析機能の改善、Webインストーラーの機能拡張、新しいCLIの提供が主な内容となる。
()
Googleは、AIエージェントがWebサイトと構造化された方法でやりとりするための新しいWeb標準「WebMCP」の早期プレビュー版を公開した。Web開発者がAIエージェント向けにツールを公開することで、AIエージェントがより高速かつ正確に処理を実行できるようになるという。
()
Anthropicは、高度なAIが社会に与える影響を研究する「Anthropic Institute」を設立した。急速な技術進化に伴う雇用や法制度の課題を分析し、開発者の知見を公開・共有することで、AI時代の適切な統治と社会のレジリエンス向上を目指す。
()
生成AIの台頭以降、ソフトウェア開発の現場では「AIコーディング」が急速に広がっている。人材不足や開発スピード向上への圧力を背景に、効率化への期待は高い。だが、コーディングが速くなっても開発は必ずしも楽になっていないという声もある。作業の効率化と、開発全体の生産性は必ずしもイコールではない。生成AI技術の進化が著しい今、開発者はAIコーディングにどう向き合うべきか。
()
日本の自動車業界は自動運転技術やSDVの開発において「慎重さ」を重視している。この「慎重さ」は強みとなるのか弱みとなるのか。QNXの車載ソフトウェア開発者1100人を対象に実施した調査を基に、日本の開発現場が持つ課題や戦略の独自性を分析する。
()
GitHubが年次レポート「Octoverse 2025」に基づく分析記事を公開した。AIプロジェクトを推進する上で開発者が重視する点とツールの選択方法が変化しつつあるという。
()
ローソンでは、全社員の3分の1に当たる約1500人が「市民開発者」として活躍している。市民開発者とは、IT部門以外の現場社員がアプリを開発したり改修したりすることだ。なぜここまで拡大させることができたのか。
()
米Microsoftのゲーム部門CEOに就任したアシャ・シャルマ氏は5日、来週米国で開催されるゲーム開発者会議「GDC 2026」を前に、自身のXアカウントで次期Xboxコンソールを「Project Helix」と紹介した。
()
Dockerは、自律的に動作するAIエージェントを前提とした新たなセキュリティフレームワーク「3C」を提唱した。エージェント実行層でのガバナンスを実現する新たな指針になるという。
()
Check PointはClaude Codeに見つかった脆弱性の詳細な分析を報告した。悪意ある設定ファイルによって遠隔コード実行やAPIキー流出の恐れがある。同社は不審なプロジェクトを開くだけで攻撃が始まる恐れがあると警告している。
()
Microsoftは年次開発者会議「Build 2026」を6月2日からサンフランシスコで開催すると発表した。会場は旧米軍基地のフォートメイソン。従来のシアトルから“AIの聖地”へ場を移し、サティア・ナデラCEOらが登壇する。基調講演のライブは日本時間の6月3日午前0時からだ。
()
Anthropicは、AIアシスタントが開発者のスキル習得に与える影響を検証した結果を発表した。実験ではAI支援を使用したグループの理解度が手作業グループより17％低かった。
()
システムやサービスの開発において、まずAPIの設計・定義を優先する「APIファースト」の設計思想が生まれ、企業内外でAPIの数や用途が拡大しています。しかしAPIの利用が急増する変化に、管理体制が追い付いていないことがよくあります。APIガバナンスの欠如が招くリスクと、その状況への向き合い方を考えます。
()
Google Cloudのケーシー・ウェスト氏が自身のブログで「Agentic Manifesto」（エージェンティック・マニフェスト）を発表した。マニフェストの真意、これからの時代の開発者へのメッセージなどについて聞いた。
()