日販がAnthropicへの書籍販売を認める、Mistralは1兆パラメーターの公開モデル
AI
Introducing Mistral Large 4
Mistral が、1兆パラメーター規模の新モデル「Mistral Large 4」のプレビュー版を公開した。公式ブログによると、重み(学習済みのモデル本体)は今月末に公開し、誰でも自前の環境で動かせるようにする。米国や欧州で作られた公開モデルの中では最も強いと同社は主張しており、学習は欧州の自社データセンターで行った。データを外に出せない企業にとって、手元で動かせる最上位級のモデルの選択肢が増える。
出版取次の日販、米AI企業への書籍販売を認める 業界団体に回答
出版取次大手の日販が、米Anthropicに日本の書籍を販売していたと認めた。朝日新聞によると、子会社が2024年12月から2025年12月まで販売したと、出版社の団体に書面で回答した。きっかけは、米国の作家らがAnthropicを訴えた裁判の資料に、日販とみられる社名が載っていたことだ。日販はAI学習が目的とは認識していなかったとするが、出版業界では反発が広がっている。
マイクロソフト、VS CodeにAIモデルのオーケストレーションで高品質低コストなAIを実現する「HydraFusion」をプレビュー実装
マイクロソフトが、VS Code に複数のAIモデルを組み合わせて使う「HydraFusion」を試験的に載せた。Publickey によると、課題ごとに「安いモデルが案を作り、別のモデルが確かめる」といった進め方を選ぶ。必要なときだけ高性能なモデルに引き継ぐことで、品質を保ちながら費用を抑える狙いだ。リクエストごとにモデルを選ぶだけだった従来の自動選択から、作業の流れの中で組み合わせる方式へ進んだ。
Claude Coworkの「ローカル実行」オプションが廃止 モデル推論、VM共にクラウド実行へ
Anthropic が、Claude の作業代行機能「Cowork」を手元のPCで動かす設定を廃止した。ITmedia AI+によると、今後は作業用の仮想マシン(独立した使い捨ての作業部屋)もクラウドで動く。手元で動かすとPCに負荷がかかり、ノートPCを閉じると作業が止まる弱点があった。PCのファイルに触れるのは、利用者が明示的に追加したフォルダだけだと説明している。
EmbeddingGemma 2: an open, lightweight multimodal embedding model
Google が、文章・画像・音声・動画をまとめて扱える小型モデル「EmbeddingGemma 2」を公開した。埋め込み(データの意味を数値の並びに変え、似たものを探せるようにする技術)のためのモデルで、端末上で動く大きさに抑えてある。公式ブログによると、声のメモから該当する動画の場面を探すといった検索を、1つのモデルでこなせる。商用利用しやすい条件で配られており、データを外に送らない検索の仕組みを作りやすくなる。
Infra
The keys to the Internet change on October 11. Are you ready?
インターネットの住所録(DNS)の大元で使う署名鍵が、10月11日に新しいものへ切り替わる。Cloudflare が公式ブログで、史上2度目となるこの切り替えへの備えを解説した。DNSSEC(DNSの答えが本物かを署名で確かめる仕組み)で検証する側が新しい鍵を信頼していないと、正常なサイトにもつながらなくなる。7月の「.AL」ドメイン全体がアクセス不能になった件も、鍵の切り替えのずれが原因だった。
Chrome’s Response to Recent ccTLD Registry Hijacks
ガーナなど3つの国別ドメイン(.gh、.sl、.as)の管理元が攻撃者に乗っ取られる事件が起きた。Google が公式ブログで明かしたところでは、攻撃者はDNSを書き換え、Google などのHTTPS証明書を不正に取得していた。Chrome は該当する証明書を即座に使えなくしており、利用者側の対応は要らないという。ただしGoogleは、ブラウザ任せにせず、ドメインの持ち主自身も守りを固めるよう呼びかけている。
三井不動産、既存トンネルを活用した地中型データセンターを開発
三井不動産などが、神戸市の使われなくなったトンネルに地中型データセンターを作る。クラウド Watch によると日本初の試みで、2027年末のサービス開始を目指す。地中は涼しく揺れに強く、外から近づきにくいため、GPUサーバーの置き場に向くという。地下水を循環させる水冷も取り入れ、将来は最大20メガワット規模にする計画だ。
東芝がAIデータセンター向けHDDの生産能力を2027年度までに倍増させる計画発表でライバル企業のWestern DigitalとSeagateの株価が急落、東芝はさらに65TBと100TBも準備
東芝が、AIデータセンター向けHDDの生産能力を2027年度中に2025年比で倍増させると報じられた。Gigazine によると、この報道で競合の Western Digital と Seagate の株価が10%以上下がった。HDD市場は3社の寡占で、増産によって価格の均衡が崩れるとの見方が出たためだ。東芝は2030年までに65TB級、その先に100TB級のHDDも計画している。
SGのルール削除をしても通信が切れない!Connection Trackingを検証してみた
AWS のセキュリティグループのルールを消しても、すでにつながっている通信は切れないことがある、と DevelopersIO の検証記事が示した。原因は Connection Tracking(通過した通信を記録し、戻りを自動で許す仕組み)だ。記録済みの接続は、ルール削除後も続く。送信元を絞った安全な設定ほど記録されて切れにくいため、攻撃時にすぐ遮断したいならネットワークACLを使うべきだとしている。
Backend
Release of Polars 2.0
表形式のデータを高速に処理する Python ライブラリ Polars が、2.0 を正式に公開した。公式ブログによると、メモリに収まらないデータを一時的にディスクへ逃がして処理する機能が初めて有効になった。SQLでの利用も本格的に支え、性能比較では DuckDB や DataFusion を上回ったと主張している。9月のプレリリースで予告された型の厳格化も入っているため、更新前に既存コードの確認が要る。
What is Codemode
エージェント「Pi」の開発者が、「Codemode」という仕組みをブログで解説した。AIに小さなプログラムを書かせ、道具の呼び出しをまとめて実行させるものだ。Pi では、ネットワークもファイルも使えない隔離環境で JavaScript を動かし、その中から道具を呼ぶ。大量の処理や並列の呼び出しをコードで片付け、AIの作業メモリ(コンテキスト)を節約できるのが利点だと著者は述べる。
[アップデート] Ruby アプリから Amazon Aurora のフェイルオーバーを速くする「AWS Advanced Ruby Driver Wrapper」が GA になったので使ってみた
AWS が、Ruby アプリから Aurora につなぐ専用ドライバーを正式公開した。DevelopersIO の検証では、障害時に予備のDBへ切り替わった後の復旧が、標準ドライバーの約36秒から約6秒に縮んだ。標準ドライバーは、接続先の名前が新しいDBを指すまで再接続を繰り返すしかないためだ。Rails なら設定ファイルのアダプタ名を変えるだけで使え、導入の手間は小さい。
【PostgreSQL】SELECT FOR UPDATE でロック待ちを発生させて pg_locks で観測してみた
PostgreSQL でクエリが返ってこないとき、ロック待ちを突き止める手順を DevelopersIO が紹介した。わざと SELECT FOR UPDATE(更新前に行を押さえる命令)で競合を起こし、管理用の表 pg_locks で様子を見ている。待たされている側は granted が偽として現れ、誰が誰を待っているかまで特定できる。本番で処理が詰まったときに、慌てず原因を探すための基本の手順として使える。
AWS Lambda durable functionsがPydantic AIと統合されたので試してみる
AWS Lambda の durable functions が、AIエージェント用ライブラリ Pydantic AI と統合された。DevelopersIO が動かし、時間切れで止まっても完了済みの手順をやり直さず、続きから再開できることを確かめた。AIや道具の呼び出しが自動で1手順ずつ保存されるため、自分で区切る手間が要らない。ただし道具の並列実行は無効になり、止まり方によっては道具が再実行されるので注意が要る。
Frontend
15 merged IME fixes: the recurring ways Japanese typing breaks web apps
日本語の変換中に Enter を押すと送信されてしまう不具合を、15件直した開発者が Dev.to で型ごとに整理した。共通の原因は、IME(かな漢字変換の仕組み)で漢字を確定する Enter と、送信の Enter をコードが区別していないことだ。変換中は isComposing が真になるので、それを見て処理を飛ばす1行で多くが直る。日本語・中国語・韓国語の利用者がいるサービスなら、入力欄を一度点検する価値がある。
Googleドキュメント、ドライブでMarkdownファイルを変換なしで表示、編集可能に
Google ドキュメントで、Markdown のファイルを変換せずに編集・共同編集できるようになった。Markdown は、記号で見出しや箇条書きを表す軽い書式だ。gihyo.jp によると、これまでは一度ドキュメント形式に取り込み、編集後に戻す手間があった。ただし編集部が試した範囲では、見出し行のない表などには対応していなかったという。
cfコマンドを使ってViteで作成したReactアプリをCloudflare Workersにデプロイする
Vite で作った React アプリを、Cloudflare の新しいコマンド「cf」で公開する手順を DevelopersIO が紹介した。載せ先の Workers は、サーバーの管理なしで世界中の拠点にプログラムを置ける基盤だ。現時点では Vite 用プラグインのベータ版が必須で、安定版ではエラーになったという。cf 自体もまだ公開ベータの段階だ。
iOSアプリ開発の気になる変更まとめ(2026/10/07)
10月23日発売の折りたたみ型 iPhone Duo に向けて、対応アプリの申請受付が始まった。DevelopersIO のまとめによると、2027年4月以降の申請では、どのアプリも iPhone Duo 用の画面写真が必須になる。iOS 27 SDK では、iPad上のiPhoneアプリでも窓の大きさを変えられるようになる。iPhone Duoに備えるで挙がった画面幅への対応に、期限が付いた形だ。
アール・デコの美しい幾何学模様をデザインに取り入れた、CSSで実装されたボタン -Art Déco Buttons
アール・デコ調の幾何学模様をあしらったボタンを、画像を使わずCSSだけで作った作品集をコリスが紹介した。左右対称の線や図形を組み合わせた18種類があり、ホバーやクリック時の動きも付いている。HTMLはボタンにクラス名を付けるだけで、飾りは疑似要素(要素の前後に装飾を足すCSSの機能)で描いている。サイトの雰囲気づくりにそのまま使うことも、作り方を学ぶこともできる。
Products
iphone-use
AIエージェントに本物の iPhone を操作させるためのオープンソースの道具。画面を文字情報に変えてAIに渡し、タップや入力の命令を返してもらう仕組みで、APIのない銀行やメッセージのアプリも動かせる。画像で画面を読み取る方式より確実だとし、操作のたびに成功したかどうかを返す。iPhoneアプリの自動テストや、APIのないアプリを使う作業を自動化したい開発者に向く。
Brnch
人とAIのコーディングエージェントが同じリポジトリで働くことを前提にしたコード置き場。エージェントごとに身元を割り当て、どの行をどのエージェントが変えたかを追える。マージは、本番に入る合体後の状態で試してから行う。複数のエージェントを同時に走らせ、誰が何をしたか見えなくなっているチームに向く。
CodeCrab
プルリクエストのレビューをAIに任せる、手元のPCで完結するデスクトップアプリ。バグやテストの抜けを洗い出し、指摘を採用するかは人が画面で決める。コードを外部のサーバーに送らず、すでに契約している Claude Code などをそのまま使う点が、クラウド型のレビューサービスと違う。AIでコードを書く量が増え、レビューが追いつかない開発者に向く。
Appto
iPhoneアプリの企画から公開後の運用までを、AIエージェントにまとめて任せる道具。アイデア出しや実装、ストア掲載文の作成、Appleへの審査申請まで自動で進める。審査で差し戻されたときも、Appleの回答を読んで直すところまで面倒を見るのが特徴だ。自分の Claude Code などの契約で動き、プログラミングをしない起業家が複数のアプリを出す用途を想定している。
Scumble
写真の一部を選んで指示を書くと、AIがその部分だけを描き直すオープンソースの画像編集ソフト。生成した結果は別のレイヤーに置かれ、元の画像は残る。いくつものアプリを行き来せず、普段の写真編集と同じ手順でAIによる修正を混ぜられる。画像生成サービスの鍵は自分で用意する方式で、写真家やデジタル作家に向く。
Others
楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出
楽天のクラウドストレージ「楽天ドライブ」が不正アクセスを受け、約1万5000アカウントの保存データが見られたと発表した。ASCII.jp によると、管理用アカウントの認証情報が盗まれ、写真や文書が1月末から9月中旬にかけて取得されていた。一部のアカウントでは、暗号化されたパスワードも対象になった。名簿ではなく、預けたファイルそのものが外に出た点が重い。
漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた
相次ぐ情報漏えいが本当に増えているのかを、公的統計と各社の発表で確かめた記事が Zenn に投稿された。著者によると、6月までの統計では件数は高止まりで、急増とまでは言えず、AIの関与を示す公式発表も見つからなかった。目立つ理由として、1件の規模の大きさや、大手の公表が同じ週に重なったことを挙げる。前日の「焼肉きんぐ」約1079万件の漏えいも、記事が並べた30件の1つだ。
How to fix a bug in a fix
攻撃に使われている欠陥を、通常の更新より早く塞ぐ仕組みを Google の Project Zero がまとめた。緊急時に時間を食うのは、修正を作ることより、テストと配布の段階だという。代表例は遠隔の設定で機能を止める「機能フラグ」で、2019年に Apple が FaceTime のグループ通話を一時停止した例を挙げる。被害が出る前に、緊急時の直し方を用意しておくよう各社に促している。
FDE(フォワードデプロイドエンジニアリング)によって開発されたAIエージェントの7割は使われず、FDEの名前で単なるコンサルティングが販売されるようになる危険が高まるとガートナーが予測
ベンダーのFDEが作ったAIエージェントの7割は、2028年までに使われなくなるとガートナーが予測した。Publickey によると、FDEは開発会社の技術者が顧客の現場に入り込み、一緒に作り上げる働き方を指す。ところが、ただの導入支援やコンサルにこの呼び名を付ける例が増えているという。8月の開発現場の関心を集めた職種FDEの話題に、冷や水を浴びせる見立てだ。
Last rites for Gentoo’s Chromium package
Linux ディストリビューションの Gentoo で、Chromium のパッケージが削除予定になった。LWN によると、複雑なビルドと頻繁な更新に、ボランティアの保守担当が追いつけなくなった。安定版は古いまま600件を超える既知の脆弱性を抱え、利用者の苦情も続いていたという。ソースから自分でビルドする Gentoo の流儀と、巨大なブラウザとの相性の悪さが表に出た。