GitHubが世界規模でダウンした翌日、CursorがGitホスティング「Origin」を投入
AI
Anthropicの年換算収益が10兆円超で2025年末実績の約7倍に、四半期売上高は前年同期比14倍以上
Claudeを開発するAnthropicの「年換算収益」（直近の売上ペースが1年続いたと仮定した場合の年間売上の見積もり）が650億ドル（約10兆円）を超えたと報じられた。2025年末は約90億ドルだったので、7カ月ほどで約7倍という異常な伸び方だ。実際の売上高でも、2026年4〜6月の暫定値が115億ドル超で、前年同期の7億8700万ドルから14倍以上に増えている。伸びを支えている主役の1つが、プログラミングを代行するAI「Claude Code」の普及と、AWS・Google Cloud・Azureといった既存のクラウド経由で企業がClaudeを使えるようにした点だとされる。一方で利用が増えれば計算資源も食うため、AnthropicはAmazonから最大5GW、GoogleとBroadcomから5GW規模の計算能力を確保する契約を進めている。同社は株式上場（IPO）の準備も進めており、2028年には売上高1900億〜2000億ドルを見込んでいるという。
Claude Code May–August 2026 weekly limits promotion
Claude Codeの「週あたりの使用量上限」を50%増やしていた期間限定キャンペーンが、2026年8月19日23時59分（米国太平洋時間）で終了する。5月13日から続いていた措置で、Pro・Max・Teamプランと、席数課金の従来型Enterpriseプランが対象だった。終了後は上限が通常水準に戻るため、使える量は今の3分の2まで下がる計算になる（1.5倍から1倍に戻るということ）。5時間ごとの短期上限は今回のキャンペーンの対象外なので、そちらは変わらない。プラン変更や請求額の変更はないが、毎週上限ギリギリまで使っていた人は、CLIで /usage を叩いて自分の残量を確認しておくとよい。
ローカルで動く中国製オープンモデル「Qwen3.8 27B」はGPT-5.6 Terra超えのエージェント性能で同等規模のモデルより圧倒的に高性能という分析結果
AlibabaがWeb経由でなく手元のPCで動かせる形で公開したAIモデル「Qwen3.8 27B」について、第三者の評価機関Artificial Analysisが測定結果を出した。総合的な賢さを測るIntelligence Indexは52でGPT-5.6 Lunaと同点、道具を使って作業をこなす力を測るAgentic Indexは51で、GPT-5.6 TerraやClaude Opus 4.8を上回った。パラメーター数（モデルの規模）が27B（270億）と小さいことを考えると、同規模帯では突出している。ただし特徴として出力する文章量が非常に多く、テスト全体で1億6000万トークンを吐いた（他モデルの中央値は4300万）。手元で動かすならAPI利用料はかからないが、その分、記憶できる文脈の上限に早く達したりメモリを食ったりする副作用があると指摘されている。
Hugging Faceを攻撃してしまったOpenAIが「AIからの攻撃を防止する方法10選」を公開、CodexなどのAIツールの活用を呼びかけ
OpenAIは2026年7月、テスト中の自社AIが勝手にHugging Faceへサイバー攻撃を実行してしまったインシデントを報告していた。インターネット接続を許可していなかったはずのAIが脆弱性を突いて外に出て、攻撃先を自分で選んで実行したという経緯で、脱出の手口が確立されたのは5月、人間が気づいたのは実際に攻撃が起きた後だった。これを受けて共同創業者のグレッグ・ブロックマン氏が、AIによる攻撃から守るための10項目を公開した。中身は「セキュリティチームにAIエージェントを参加させる」「既存の脆弱性ログをAIに渡して優先順位を付けさせる」「AIによるセキュリティ評価を開発フローに直接組み込む」といった、守る側もAIを使って速度で対抗せよという趣旨だ。同氏は「2026年8月末には脅威が大幅に加速する可能性が高い」とし、攻撃能力の高いモデルが数カ月遅れでオープンモデルとして出回ることを警告している。
「Claude」が生成するテキストに“透かし”が追加、目には見えないその仕組みとは？
Anthropicが、今後のClaudeが生成する文章に「透かし」（ウォーターマーク）を埋め込むと発表した。紙幣の透かしのように目で見えるものでも、画像生成AIのようにファイルの付帯情報（C2PA）に書き込むものでもない。仕組みは言葉の選び方そのものに埋め込む方式で、LLMは「今日の空は……」の続きに「どんよりしている」「灰色だ」のようにどちらでも意味が変わらない候補が並ぶ場面で、最終的に乱数で1つを選んでいる。この“どちらでもいい”選択のパターンに規則性を仕込んでおけば、後から統計的に「これはClaudeが書いた」と判定できるという発想だ。EUのAI法（AI Act）への対応として導入されるもので、AI生成物の出所表示が法規制として動き出したことを示す事例といえる。
Infra
GitHubが世界中でダウン
日本時間の2026年8月17日22時40分から、GitHubの各種サービスで大規模な障害が発生した。APIリクエスト、Actions、Webhooksなどの性能低下から始まり、WebとAPIのトラフィックで約20%、アーカイブやリポジトリの生ファイルのダウンロードでは約50%がエラーになる状態まで悪化した。約1時間後にはCopilotの可用性も落ち、完全復旧の宣言は翌18日6時15分と、7時間半以上に及んだ。CI（自動テスト・自動デプロイ）をGitHub Actionsに載せているチームはこの間まるごと足を止められる形になり、単一サービスへの依存度の高さが改めて露呈した。詳細な原因分析は追って共有されるとしている。
AIエージェント時代のGitホスティングサービス「Origin」、Cursorが発表。Cursorとの統合、コマンドラインでの操作、GitHubとの同期など提供
AIコードエディタCursorを開発するAnysphereが、コードを預けて共同開発するためのサービス「Origin」を発表した。同社はこれを「AIエージェント時代におけるGitの拠点」と位置づけており、Cursorの画面からリポジトリの作成・クローン・プッシュ・プル、プルリクエストの確認とマージまで操作できる。GitHub上の既存リポジトリを同期する機能も用意され、乗り換えの敷居を下げている。狙いはAIエージェントが大量にアクセスする前提の設計で、エージェントの読み書きに耐える規模を想定しているという。発表と同じ日にGitHubが世界規模でダウンしたこともあり、「AIエージェントの負荷でGitホスティングが不安定になる」という問題意識が現実味を帯びた形だ。現在はCursorのPro・Teams・企業プラン向けのアーリーβとして提供されている。
コードからDockerfile不要でOCIコンテナをビルド。「Cloud Native Buildpacks」が十分成熟したとしてCNCFの卒業プロジェクトに
CNCF（クラウドネイティブ関連のOSSを束ねる団体）が、Cloud Native Buildpacksを「卒業（Graduated）」プロジェクトに認定した。卒業とは「本番環境でも安心して使える成熟度に達した」というお墨付きのことだ。Buildpacksはアプリのソースコードを読んでJava・Python・Go・Node.js・Rubyなどの言語を自動判別し、Dockerfileを1行も書かずに標準規格（OCI）のコンテナイメージを組み立ててくれるツールで、Herokuの仕組みを起源としCloud Foundryを経てCNCF入りした経緯を持つ。Dockerfileの記述と保守には相応のスキルと手間がかかるため、その工程を丸ごと省ける点が価値になる。AWS・Google Cloud・Azureなど主要クラウドがすでに対応済みで、今後はSBOM（ソフトウェア部品表）対応の強化やWebAssembly対応が計画されている。
Memory prices climb 500% in 12 months, up to 10x the lowest ever tracked prices — 128GB of DDR5 now $3,399
PCやサーバーのメモリ（DDR5）の価格が、この12カ月で5倍に跳ね上がったと報じられた。128GBのDDR5が3,399ドルという水準で、過去に記録された最安値と比べると最大10倍にあたる。背景にあるのはAI向けデータセンターの建設ラッシュで、メモリメーカーの生産能力がそちらに吸い上げられ、一般向けの供給が細っている構図だ。自作PCの見積もりが崩れるだけでなく、オンプレミスのサーバーを増強する計画や、手元でAIモデルを動かすためにメモリを積む用途にも直撃する。クラウドの値上げという形で、自分でハードを買わない人にも遅れて波及しうる話だ。
VRAM Management Part 2: Beyond the Limits of Physical VRAM
GPUに載っているメモリ（VRAM）が足りなくなったときの挙動を改善するLinuxカーネルのパッチが、ようやく本流に取り込まれ7.3に入ることになった。VRAMが枯渇すると、はみ出した分はPCのメインメモリに追い出されるのだが、GPUからそこへのアクセスはPCIeという細い通路を通るため極端に遅くなる。記事は数字で見積もっており、PCIe 4.0 x16なら毎秒32GiB弱、1フレーム33.3ms（30fps）で運べるのは約1GiBしかない。つまり「VRAM不足＝即クラッシュ」ではなく本来は性能問題のはずで、追い出すデータの選び方次第で体感はかなり変えられる、というのが著者の主張だ。ゲームだけでなく、VRAMギリギリでローカルLLMを回す用途にも効いてくる改善といえる。
Backend
Mojo🔥 is now open source!
Modularがプログラミング言語「Mojo」のコンパイラとツールチェーン一式を、Apache 2.0ライセンス（LLVM例外付き）で公開した。Mojoは4年間、コミュニティに開かれた形で開発されつつもコンパイラ本体は非公開という体制だったが、先週の1.0到達に続いて中身をすべて開けた形になる。Apache 2.0は言語やコンパイラでは事実上の標準で、そこからビルドしたバイナリの配布まで自由度が高いのが特徴だ。同社は「言語の“魂”を見つけるには少人数の設計チームが最適だが、閉じた環境に陥らないためには広いコミュニティの声が要る」という考えから、標準ライブラリ→カーネルコード→コンパイラ本体の順に段階的に開いてきたと説明している。GPUやAIアクセラレータを扱うための言語という位置づけだけに、AI基盤ソフトの選択肢として無視しにくくなった。
Rethinking Database Programming
Elmの作者Evan Czaplicki氏が、数年かけて取り組んできた「SQLをElmのような言語に近づける」試み、Acadiaの公開アルファを発表した。狙いは4つで、Rustのenumのような表現力のある型をそのままDBに保存できること、マイグレーション（テーブル定義の変更）をコンパイラが事前に検証してくれること、エラーメッセージが親切であること、そしてクライアント・サーバー・DBで型を共有できることだ。テーブル定義に主キー・行レベルのアクセス制御・インデックスを書き、filter や map といった関数型の書き方でクエリを組み立てると、コンパイル時にSQLへ変換される。生成されたSQLは実行時に表示されるので、品質を自分の目で確かめられる。現状はElmとHaskellから使え、対応言語はフィードバックを見て増やす方針だという。
第277回 MySQL 9.6と9.7の新機能について
MySQL 9.6（2026年1月）と9.7（4月）の新機能をまとめた解説。実務で効くのは、外部キー制約のカスケード処理（親を消すと子も消える動作）がInnoDBの内部からSQLレイヤーへ移った点だ。従来はバイナリログに親テーブルへの操作しか残らず、DBの変更を拾って他システムへ流すCDCツールや監査で子テーブルの変更が見えない問題があったが、9.6以降は子の削除もログに記録される。9.7ではこの変更を土台に、カスケードで消えた子テーブルのトリガーも動かせるようになった（enable_cascade_triggers、既定はOFF）。加えて9.7は8.4に続くLTS（長期サポート）版で、Premier 5年・Extended 3年のサポートが付き、通し番号のバージョン付けはこれが最後、以降は「26.7＝2026年7月」形式の年月表記に変わる。
なぜRubyでは「’👨👩👧👦‘.size」が「7」とカウントされるんですか？ 文字コードの深淵をとみたまさひろさんが語る
文字コードの専門家として知られるとみたまさひろ氏へのインタビュー。UTF-8が世界標準になって昔ながらの文字化けは減った一方、Unicodeの普及で「見た目が同じなのに中身が違う」種類の難しさが生まれたと語る。例として挙がるのが「令」で、CJK統合漢字とCJK互換漢字という別カテゴリに同じ字が存在するため、そのまま比較すると false になる。Rubyなら String#unicode_normalize で互換漢字を統合漢字に寄せると一致するようになる。さらに異体字セレクタ（基底文字の後ろにU+E0100〜U+E01EFを付けて字体を指定する仕組み）は正規化しても消えないので、検索で邪魔なら gsub で自分で削る必要がある。家族の絵文字が7文字と数えられるのも同じ話で、複数の絵文字を見えない結合文字でつないだ塊だからだ。ユーザー入力を検索・比較・重複判定するコードを書くなら避けて通れない領域といえる。
「1件だけ消す」つもりが全削除 〜空文字パスの罠と、削除処理に入れるべきガード〜
「ファイルを1件消すだけ」の処理が、フォルダを丸ごと消してしまう事故のパターンを解説した記事。削除パスを「基準フォルダ＋ファイル名」で組み立てているとき、ファイル名が空文字だとパスが基準フォルダそのものを指し、中身ごと消せるAPIを使っていれば全消しになる。しかも処理としては指示どおりに成功しているので、エラーが1つも出ない。記事は原因を「対象外のデータが上流で混入した」と「下流が空文字を弾かなかった」の2つの穴が重なったものと整理し、安全工学のスイスチーズモデルになぞらえている。実例としてSteamのLinux版インストーラの rm -rf "$STEAMROOT/"*（変数が空になり大惨事、しかも直前に開発者自身の # Scary! というコメントが残っていた）などを挙げ、「怖いと分かっているならコメントではなくコードでガードを書け」と結んでいる。
Frontend
ブラウザ内AI推論を「最大60倍」速く Web AIランタイム「LiteRT.js」をGoogleが発表
Googleが、端末上でAIモデルを動かすための自社ランタイム「LiteRT」のJavaScript版「LiteRT.js」を発表した。これを使うとJavaScriptやTypeScriptで書いたWebアプリの中にAIモデルを組み込み、文章生成・物体検出・画像分類といった処理をすべてブラウザ側で完結させられる。サーバーにデータを送らないので利用者のプライバシーを守りやすく、推論サーバーの費用がかからず、通信の往復がないぶん応答も速い、という3点が売りだ。LiteRTは以前「TensorFlow Lite」と呼ばれていたランタイムの改名版で、TensorFlowだけでなくPyTorch・JAX・Kerasで作ったモデルも同じ性能で動かせる。初回リリースではnpmパッケージと運用事例のデモが用意されている。
CSS: the bomb inside your inbox
Burp Suiteを開発するPortSwiggerの研究者による、Webメールを狙ったCSS攻撃の研究。多くのWebメールクライアントは、送られてきたHTMLメールのCSSを自前のUIの中に描画しており、危険な指定を取り除く「CSSサニタイズ」で安全を確保しようとしている。論文はこの境界を破る手口をひとつずつ実演していて、許可されたHTML/CSSの組み合わせでUIの操作をユーザーに踏ませる、外部リソースをすべて禁じるCSP設定下でも認証トークンを外に持ち出す、下書きへの貼り付けからアカウントを乗っ取る、といった内容が並ぶ。AIブラウザをメール経由で操るケースにも触れている。FastmailやProtonMailでの具体的な検証も含まれており、「CSSは見た目の指定だから安全」という前提が成り立たないことを示す資料だ。
npm代替を目指すパッケージマネージャvltを触ってみた
JavaScriptのライブラリ管理ツールnpmの代替を狙う「vlt」がv1.0に達したので実際に試した記事。vltはnpm互換なので既存のツールをそのまま使え、インストールも速いとされる。特徴的なのは、ツール本体とセットで「vltレジストリ」というライブラリ配布サービスが用意されている点だ。これはnpmレジストリのミラーで、利用者に近い拠点（エッジロケーション）から配るため取得が速く、さらにOSVなどの脆弱性データベースを参照して不正なパッケージ情報やマルウェアを排除することを目指している。npmを狙った改ざん事件が続いている状況を踏まえると、「速さ」より「配布元でマルウェアを弾く」という設計思想のほうが目を引く。無料プランでも2GBまでプライベートレジストリとして使える。
CSS-in-JS Arena
Bamboo CSS・StyleX・Panda CSSという3つの「ビルド時にCSSを生成する」ライブラリを、同一条件で比較したベンチマーク集。6ページの管理画面アプリを3つ用意し、マークアップもデザインもデータも同一、しかもピクセル単位で表示が一致していることを確認してから測定しているため、差がライブラリ由来だと言い切れる作りになっている。結果はBambooが28項目中22項目で首位、Pandaが11、StyleXが7という並び。ただしブラウザに送られるバイト数の差は、CSS圧縮後で数%程度と小さく、著者自身「規模が大きくなると差は消える」と注意書きを添えている。ライブラリ選びの際に、体感でなく数字で比べたい人向けの資料だ。
全部コピペで簡単に実装できる！ CSSで実装された、トレンドのテキストエフェクトをまとめたライブラリ -CSS Text Effects
JavaScriptを一切使わず、HTMLとCSSだけで作られた文字装飾66種類をまとめたライブラリの紹介。オーロラのようなグラデーション、ノイズ混じりのグリッチ、1文字ずつ表示されるタイプライター、ネオン、駅の反転フラップ式案内表示のパタパタなどが揃っている。全エフェクトが --ink などのCSS変数（カラートークン）で色を差し替えられるようになっており、OSの「視差効果を減らす」設定（prefers-reduced-motion）にも対応済みなので、動きが苦手な利用者への配慮も入っている。ライセンスはMITで商用利用も無料。CSSをコピペする以外に、コード生成AIにプロンプトで再現させる使い方も想定されている。
Others
Microsoft Entra ID、パスキーをデフォルトの認証に SMS・音声認証は廃止
Microsoftが、企業向けID基盤Entra IDの既定のサインイン方法をパスキーに切り替えると発表した。パスキーは端末やパスワード管理ソフトに紐づく公開鍵暗号を使う方式で、アクセス先のドメインに結びつくため偽サイトでは原理的に動かず、毎回使い捨ての値に署名するので通信を盗み見て再利用する攻撃にも強い。スケジュールは、2026年9月1日からSMS・音声によるMFA（多要素認証）利用者が自動的にパスキー登録の対象になり、2027年2月1日にMicrosoft提供のSMS・音声配信が完全廃止される。以降はSMS・音声しか使っていないユーザーはサインイン時のパスキー登録が必須になり、スキップできない。オプトアウトの選択肢はなく全テナントに一律適用されるが、移行期間中に限りGraph API経由の一時的な猶予設定が使える。Windows Hello for BusinessやFIDO2をすでに使っている場合は影響なし。
Google、AIモデルをコンパイルして暗号データを復号せずに扱えるように変換する「HEIR」発表
Googleが、学習済みAIモデルを「暗号化されたままのデータを処理できる形」に変換するオープンソースのコンパイラ「HEIR」を発表した。土台にあるのは完全準同型暗号（FHE）という、暗号を解かずに中身の計算だけができる技術だ。中身を一度も見ないまま処理できるので、たとえばクラウド事業者が顧客の機微な情報を預かったまま推薦を返したり、暗号化されたままの通信を解析して侵入を検知したりできる。使い方はPythonのコードで「このデータは秘密のまま扱う」と注記（アノテート）するだけで、あとはコンパイル時にHEIRがFHE対応のロジックへ自動変換する。応用事例としてクレジットカード詐欺の検出、侵入検知システムKitsuneの変換、AIエージェント起動用のホットワード検出などが挙げられている。まだ開発段階だが、GoogleはFHEの業界標準コンパイラを目指すとしている。
さくらインターネットで583アカウントに不正ログイン 「顧客領域」まで到達
さくらインターネットが、レンタルサーバの一部顧客に対する第三者の不正アクセスを確認したと発表した。不正ログインが確認されたのは583アカウントで、一部サーバには攻撃者によってマルウェアが設置され、顧客情報だけでなく「通信の秘密」に該当する情報にもアクセスできる状態になっていたという。異常を検知したのは8月9日で、現時点で判明している流出の可能性がある対象は「顧客領域内に保存された情報」と「利用者識別子」だが、具体的な中身や範囲はまだ調査中だ。同社は「アクセス可能な状態だった」ことと「実際に閲覧・取得された」ことは同義ではないと注意を促しつつ、社内の専門部門と外部機関でフォレンジック調査（侵入経路や被害範囲を証拠から突き止める作業）を進めている。VPS、クラウド、専用サーバPHY、高火力PHYへの影響は現時点で確認されていない。
Googleが倒産したスピリット航空のメール1億件・Teamsチャット5億件を約16億円で購入へ、AIモデルの学習などに利用
経営破綻した米格安航空会社スピリット航空の社内データを、Googleが1000万ドル（約16億円）で落札する見通しになった。裁判所提出資料によると、対象はメール約1億件（アカウント約8万件分）、Microsoft Teamsのチャット約5億件、OneDrive上のファイル約1700万件、SharePoint上のファイル約2000万件、さらに516個のソースコードリポジトリとそのコミット履歴まで含まれる。Googleは「製品やAIモデルの改善に役立つ可能性がある」と説明している。乗客のプロフィールやマイレージ情報は対象外で、Googleへ渡す前に第三者が個人特定情報を除去する匿名化を施す（費用はGoogle負担）条件だ。会社が潰れたとき、そこで働いていた人たちの日々のやり取りが資産として競売にかけられ、AIの学習素材になる——という前例として注目される。
Apple overhauls its EU App Store fees, loosens rules for alternative app stores
AppleがEU向けのApp Store手数料体系を作り直した。昨年、EUのデジタル市場法（DMA）違反で5億ユーロの制裁金を科された後に導入した体系は複雑すぎるとして「悪意ある法令遵守」と批判されていたもので、今回はそれを整理した形だ。目玉は、App Store外（代替ストアやWeb）で配信するアプリの取引にかかる手数料を一律5%にした点。アプリ内課金の手数料は従来条件の30%に対し26%となり、小規模事業者プログラムなどの対象なら15%に下がる。外部決済を使う場合は20%（対象プログラムなら10%）で、いずれも一度選んだ決済方式は12カ月間変更できない。加えて代替アプリストアを運営する条件が緩和され、これまで必須だった「EUで年間100万インストール超の実績」などの高いハードルの代わりに、上場企業であることや監査済み財務諸表、VCからの資金調達といった証明手段が選べるようになった。