Java 27 正式リリース、Gemini 3.8 Live 登場、Cloudflareが「検索は許可・AI学習は拒否」を実現
AI
Gemini 3.8 Live and 3.8 Live Extended Thinking
Googleが、音声で会話するためのAIモデルを2つ公開した。公式ブログによると、片方は費用を抑えた常用向け、もう片方は複雑な問いを考えながら話せる上位版だ。上位版は「ちょっと調べますね」と声で間をつなぎつつ、裏で道具やAPIを呼び出せる。97言語に対応し、会話の途中で言語が変わっても自動で追いかけるという。
Anthropicの新規株式公開に対してNVIDIAがアンカー投資家として1.5兆円の出資を検討か
NVIDIAがAnthropicの上場に最大100億ドルを出資する案を検討しているという。GIGAZINEが伝えたロイターの報道で、両社ともコメントを避けている。Anthropicは11月の上場で約1000億ドルの調達を目指しているとされる。GPUを売る側が買う側の上場を支える構図で、上場先にNasdaqを選んだという報道に続く動きになる。
AIが書くコード「エラー率はJavaがPythonの6.7倍」 150万「会話」データで分かったAIコーディングの盲点
AIが生成したコードのエラー率は、言語によって大きく違うと分かった。@ITによると、AWSが自社のAI開発環境で集めた大量のやり取りを分析した結果だ。最も少ないJavaScriptを基準にすると、Pythonは4.0倍、Javaは26.7倍で最悪だった。原因の3分の1は「使っていない、または解決できないimport」で、型やパッケージの複雑さが響いている。
GitHub Copilot、モデル自動選択「Auto」に3つのティアを追加 ——コストと品質の重視度を調整可能に
GitHub Copilotの「どのAIモデルを使うか自動で決める」機能に、3段階の方針が加わった。gihyo.jpによると、費用重視・バランス・品質重視から選べる。方針を選んでも判断はプロンプトごとで、品質重視でも簡単な作業には小さいモデルが割り当たる。全プランで使えるが、候補に挙がるモデルは契約内容と管理者の設定に左右される。
AIの「脱クラウド・オンプレミス回帰」が66%、「AI案件の中止」も多数――その原因は?
AIの処理をクラウドから自前の設備へ戻す動きが広がっている。@ITが紹介したClouderaの調査では、IT担当者約1500人の66%が、この1年でそうした移行を計画したと答えた。背景にあるのはデータの置き場所と管理の難しさ、そしてインフラ費用の上昇だ。データまわりの問題でAI案件が失敗・中止になった組織は95%にのぼる。
Infra
Have it both ways: stay discoverable in search while disallowing AI training
Cloudflareが「検索には載せるがAIの学習には使わせない」設定を用意した。公式ブログによると、大手のクローラー(サイトを自動で巡回する仕組み)は検索と学習を兼ねており、片方だけ止めるのが難しかった。新設定は学習を拒否する意思をrobots.txtに書き出し、条件を満たした事業者がそれを尊重する。以前のAIクローラー向けトラフィック制御を、検索順位を落とさずに使える形へ進めたものだ。
富士通、国産次世代CPU「FUJITSU-MONAKA」とソブリン用途向け「Fujitsu MONAKA Server」の販売を発表
富士通が、国内で設計・製造するサーバー用CPUの販売を発表した。クラウド Watchによると、発売は2026年11月で、CPUは世界、サーバーは日本と欧州が対象になる。AI推論では他社CPUの2倍の処理量をうたい、同じ仕事ならサーバー台数と消費電力を半減できるとする。Hot Chips 2026で公開された設計が、ようやく値札の付く製品になった。
US data centers could consume more natural gas than Germany and Japan combined by 2035
米国のデータセンターが2035年に使う天然ガスが、ドイツと日本の合計を超えるという予測が出た。TechCrunchによると、BloombergNEFの試算で、9カ月前の予測のほぼ倍に膨らんだ。送電網の増強を待たずに自前のガス発電所を建てる動きが、大手各社で相次いでいるためだ。以前のデータセンターの電力消費、2035年までに現在の4倍へを、燃料の側から裏付ける形になる。
ヒートアイランド現象の主な原因は、データセンター。半径10kmを2℃上昇させている
データセンターの周囲で地表の温度が上がっていることが、衛星観測で分かった。ギズモード・ジャパンが紹介した国際研究チームの査読前の論文による。半径10km圏の地表面温度は平均2℃高く、メキシコやスペイン、ブラジルの立地でも同じ傾向が出た。研究チームは世界で3億4000万人が影響を受けうるとし、降雨や大気の質への波及も指摘している。
Astera Labs Releases Leo 2 CXL Memory Controllers and Leo X Controller for Rackscale Fabric-Attached Memory
サーバーのメモリを外付けで増やすための制御チップが、新世代に切り替わった。Serve The Homeによると、Astera LabsのLeo 2とLeo Xが出荷を始めた。CXL(CPUの外にメモリをぶら下げる規格)の新版に対応し、高騰するDDR5を避けて安価なDDR4を大量に足せる。DRAM・NANDの価格が10倍になった状況への、ハード側からの回答のひとつだ。
Backend
「Java 27」正式リリース。全環境でG1 GCがデフォルトに、TLS 1.3用に耐量子暗号のハイブリッドキー交換など新機能
Java 27が正式に公開された。Publickeyによると、ごみ集め(使い終わったメモリの自動回収)の方式が全環境でG1に統一された。TLS 1.3の鍵交換に耐量子暗号を組み合わせる方式も入り、アプリ側の書き換えなしで使える。長期サポート版ではないうえ、JDK 27以降はmacOSのIntel版が保守対象外になる点も、移行前に押さえておきたい。
オラクル、Javaのセキュリティパッチを毎月提供開始、AIが脆弱性の発見を加速しているとして
OracleがJavaのセキュリティ修正を、四半期ごとから毎月に切り替えた。Publickeyによると、AIによって脆弱性が見つかる速度が上がったことが理由だという。緊急性の高い穴を3カ月待たずに塞げる一方、運用側は毎月「今すぐ当てるか」を判断することになる。従来の四半期版はそれまでの修正をまとめて含むため、急がない環境はそちらを待つ選択も残る。
Performance Improvements in .NET 11
.NET 11の速度改善をまとめた恒例の長文記事が公開された。Microsoftのエンジニアによると、最大の変更は非同期処理の変換をコンパイラからランタイムへ移したことだ。同期的に終わる非同期の呼び出しは3倍以上速くなり、確保するメモリも減ったという。リリース候補版の時点で予告された土台の作り直しが、数字で裏付けられた形だ。
Swift 6.4 Released
Swift 6.4が公開された。公式ブログによると、someやanyを書くときの括弧が不要になり、警告の出し方も属性で制御できるようになった。コピーを前提としない配列型が加わり、値を複製せずに繰り返し処理できる仕組みも入った。パッケージ管理の標準ビルド方式が切り替わり、WebAssembly連携は最大40倍速くなったとしている。
Postgres development activity
PostgreSQLの開発がどれだけ活発かを、30年分のデータで測った記事。著者は開発に加わっている一人で、メーリングリストとGitの履歴を数えている。1日あたりの投稿は約25通から約100通へ、コミットは週25回から週50回へと増えた。パッチが添付された投稿の割合も5%から25%に伸びており、議論より手を動かす比重が上がっている。
Frontend
HTMLのcamera要素、CSSで最上行と最上列を固定表示した表を実装できるなど、Chrome 153で追加された新機能
Chrome 153に、3つの新機能が入った。colissによると、<camera>要素はクリックなどの明示的な操作を起点に、HTMLだけでカメラ映像を取り込める。CSS側では縦横で別々にはみ出し方を指定でき、表の見出し行と見出し列を同時に固定できるようになった。斜め方向のスクロールを許すscroll-axis-lockも加わっている。
React 互換の軽量ランタイム TanStack Redact とは
Reactと同じ書き方のまま、中身だけ差し替える軽量ランタイムが紹介された。著者が試した商品一覧では、圧縮後の本番ビルドがReactの約70KBに対し約20KBまで縮んだ。代わりに描画の割り込み(優先度の高い更新を先に処理する仕組み)は持たず、常に同期的に描画する。useDeferredValueなどのAPIは名前だけ残って素通しなので、そこに頼った設計では置き換えられない。
The CSS Zen Garden dream, finally shipped
Firefox.comを、前処理ツールなしの素のCSSだけで作り直した記録。著者によると、70以上の部品と25のページ雛形を、コンパイルせずそのままブラウザが読める形で書いたという。可能になった理由として、CSS変数・GridとFlexbox・ブラウザ間の実装差の縮小の3つを挙げている。「HTMLはそのままにCSSだけで見た目を総取り替えする」という理想が、実務で成立した形だ。
Stalling installing
Webサイトをアプリのように端末へ入れる仕組みが進まない、という苦言。Safariの開発元は「入れるのはブックマークと同じ」と言う一方、通知の許可は入れた場合だけに限っている。著者はここを矛盾だと突き、iPhoneでは導線が共有メニューの奥深くに埋もれたままだと指摘する。開発者側から導入の流れを始められるAPIが要る、というのが主張の骨子になる。
CSS-Tricks in Limbo
Web制作の定番サイトCSS-Tricksが、また更新を止めている。著者によると、2022年にDigitalOceanが買収した後、2023年の人員削減で一度止まっていた。2024年に編集者を再雇用して復活したものの、それが再び静止し説明もないという。同社が他のプロジェクトへ多額を出す一方でここが放置されている、と著者は問題視している。
Products
Buddy AI Access (MCP)
コーディングエージェントに、コードの外側まで触らせるための接続口。MCP(AIに外部の道具を使わせる共通規格)経由で、パイプラインの実行やログの確認、デプロイまで任せられる。権限は対象プロジェクトと操作の種類で絞れ、読み取り専用にもできる。エージェントごとに別のトークンを発行するので、怪しければ1体だけ止められる。
jurniti
AIエージェントを止めずに動かし続けるための、専用の置き場所。1体ごとに独立した軽量の仮想マシンを割り当て、他の利用者と同じ箱を共有しない作りだ。作者は「ノートPCを閉じるとエージェントが止まる」ことと、共有コンテナの安全性への不安が出発点だと説明している。APIキーは仮想マシンの中に留まり、運営側からは見えないとしている。
Multimodal Agents by Sierra
問い合わせ対応のAIが、音声・文字・画面表示を会話の途中で切り替えられるようになった。用件は声で伝え、比較表は画面で見て、細かい条件は後から文字で読み返す、といった流れが1本の会話で完結する。表示する部品はMCP UIの仕組みで作るため、どの窓口でも同じ見た目になる。チャネルごとに別々のボットを用意していた運用を、1つにまとめられる。
PortAura
Macのどのポートで何が待ち受けているかを一覧できる小さなツール。コマンドを毎回叩かなくても、プロセス名と外部からの見え方が画面に並ぶ。基準となる状態を記録しておけば、そこから増えたものを差分として示してくれる。処理はすべて手元で完結し、アカウント登録も常駐サービスも要らない。
Workshopy.io
Markdownファイル1枚を、そのまま参加型の勉強会の進行台本にできるツール。見出しが1つの手順にあたり、参加者は6文字のコードで登録なしに入れる。講師の画面には、誰が終わって誰が詰まっているかが随時表示される。「次に進んでいいですか」と聞いても沈黙が返ってくる、という場面をなくすのが狙いだ。
Others
We got admin access to Baseten’s production GitHub in 25 minutes
公開されていたコンテナイメージから、3年前のGitHubアクセストークンが見つかった。調査した側のブログによると、そのトークンは製品本体のリポジトリや本番クラスタを動かす設定に、管理者権限を持ったままだった。原因はビルド時の引数としてトークンを渡したことで、Dockerがその値を履歴に残していた。報告の翌日には無効化されたが、恒久的な認証情報を置かない設計の重みが増す事例だ。
初代Switchに脆弱性 QRコード読み取りで情報漏えいの恐れ 深刻度「高」
初代のNintendo Switchに、深刻度「高」の脆弱性が見つかった。ITmediaによると、画面に表示したQRコードを第三者に直接読み取られるのが入り口になる。そこから不正なコードの実行や、本体に残った情報の取得につながる恐れがある。対象はアルバムの「スマホに送る」機能や、一部タイトルの操作だという。任天堂は修正済みの本体更新を配信済みで、利用者にできるのは更新を当てることだけだ。
Googleが自社製品に使ったオープンソースの開発者名を勝手に削除してライセンス表示もしていなかったことが発覚
GoogleがApache 2.0のコードを取り込みながら、元の開発者名を消していたことが分かった。GIGAZINEによると、指摘したのは元のプロジェクトを作ったスタートアップの共同創業者だ。Apache 2.0は著作権表示と帰属の保持、改変した旨の明示を求めており、そこが守られていなかった。公に問題化した後、Googleは出どころを記す一文をREADMEに追加している。
Nitter and XCancel are dead (again) after X’s latest legal actions
Xの投稿を広告なしで読めるようにしていたNitterとXCancelが、再び止まった。TechCrunchによると、NitterのGitHubリポジトリは9月11日に凍結され、XCancelも15日に停止した。XはAPIの不正利用とデータ収集を理由に、8月に警告書を送っていた。法的助言を受けて継続を表明していたが、今回はそれも覆った形になる。
An Update on Wayback Machine Access
Webページの過去の姿を保存するWayback Machineが、繋がりにくくなっている。運営のInternet Archiveが公式ブログで、大量の自動アクセスの波を受けて防御をかけたと説明した。その結果、人間の利用者まで「アクセスが多すぎます」の表示で弾かれる場合がある。誤って止められた人は、OSやブラウザ、IPアドレスを添えて連絡してほしいとしている。