Anthropic が上場の価格帯を提示、Gemini 4 Carbon が一般提供へ
AI
Anthropic sets IPO price range of $70 to $78 per share to reach an implied valuation of $1.404 trillion
TechCrunch によると、Anthropic が上場時の売り出し価格を1株70〜78ドルと定めた。上限で決まれば、企業価値は約1兆4040億ドルになる。5月の資金調達時の9650億ドルからは大きく上がったが、一時狙っていたとされる2兆ドルには届かない。以前の上場用の目論見書の中身に続き、上場の条件がほぼ出そろった。
Googleが新AI「Gemini 4 Carbon」をリリース。サブスクはUltraのみ利用可
ギズモード・ジャパンによると、Google が最上位のAIモデル「Gemini 4 Carbon」の提供を始めた。一般向けは有料プラン AI Ultra の加入者に限られ、開発者は API から使える。何段階にもわたるデバッグや研究など、特に難しい仕事に向けたモデルという位置づけだ。10月末の発表時は一部のサイバー防御組織だけに配られており、ようやく広く使える段階に来た。
AlphaProof Code
Google DeepMind が公式ブログで、AIを使った大規模なコード検証の成果を発表した。対象は、暗号アプリ Signal の通信を守る仕組みのコードだ。AIが書いた証明は Lean（証明の正しさを機械が確かめる言語）で600万行を超えた。設計図でなく実際に動くコードまで証明した点が新しく、数年がかりの作業を4週間で終えたという。
Claude Opus 5.5の推論能力が11月3日から急激に低下したとの指摘、1400件の利用履歴から変化が判明
Gigazine が、Claude Opus 5.5 の推論が11月3日ごろから弱くなったという指摘を紹介した。ある開発者が Claude Code の利用履歴約1400件を調べると、作業前に考える量が約36%減っていた。ただし画面に出る「考えの中身」は別のAIが書いた要約で、要約の仕組みが変わるだけでも見え方は変わる。約45万8000件を調べて能力低下の兆候はないとする開発者もおり、結論はまだ出ていない。
OpenAI rolls out new business profiles, making ChatGPT just a little bit more like Google
TechCrunch によると、OpenAI が ChatGPT に企業向けの窓口を用意した。ベータ版の「Business Hub」で、企業は自社の紹介欄を作り、商品などの情報を更新できる。条件を満たす企業は、利用者の質問に答える専用のエージェントも置ける。閲覧数やサイトへのクリック数も見られ、検索エンジンの企業情報欄に近い役割を狙う動きだ。
Infra
AMD、第6世代EPYC「9006 SP7」出荷開始。Xeon 6比最大3.3倍速
PC Watch によると、AMD がサーバー向けCPU「第6世代 EPYC」の出荷を始めた。AMD は、最初の製品「9006 SP7」が Intel の Xeon 6 の最大3.3倍の性能を出すとしている。高クロック版は最大5.3GHzで、7月時点の5GHzから引き上げられた。9月に全体像が明らかになったサーバー向けCPUが、いよいよデータセンターに届き始める。
一部のNotionワークスペースに影響を与える可能性があるFireworks AIのインシデントに関するお知らせ
Notion が、取引先のAI基盤会社 Fireworks AI で起きた情報流出の影響を公表した。全ワークスペースの1%未満で、Notion AI とのチャットの書き起こしが流出した可能性がある。書き起こしには書き手や所属を示す印がなく、ほかのデータには影響がないという。Notion は Fireworks との接続を全て断ち、AI機能の外部委託先が新たな流出経路になりうることを示した。
AMD、「DRAMが足りないならSSDがあるじゃない」をAIで実現する「MEXT」
PC Watch が、AMD の新しいソフト「MEXT」を紹介した。DRAM（コンピュータの主記憶）とSSDなどのフラッシュメモリの間で、データの置き場所をAIで入れ替える仕組みだ。AMD は、今やサーバー費用の約75%を DRAM が占めると説明する。高い DRAM を減らして安いフラッシュで補えれば、続くメモリ高騰の中でもサーバー費用を抑えられる。
Donating KubeRay to CNCF
KubeRay の開発チームが、CNCF の公式ブログで寄贈を発表した。KubeRay は、分散処理の仕組み Ray を Kubernetes 上で動かすための道具だ。PyTorch や Ray と合わせ、AI運用の定番の組み合わせが中立な団体にそろい、企業が採用しやすくなる。
既存サービスの ECS タスクを read-only root filesystem & non-root 構成に作り変える
MNTSQ が、本番で動く全ての ECS タスク（AWS 上でコンテナを動かす単位）を固めた記録を技術ブログで公開した。コンテナの中を書き込み禁止にし、管理者権限なしで動かすことで、乗っ取られても被害を狭める狙いだ。空のボリュームを重ねるとイメージ内のファイルが隠れ、挙動が変わる落とし穴を2度踏んだという。教科書的な対策でも、稼働中のサービスに入れるには地道な検証が要ると分かる。
Backend
Announcing .NET 11
マイクロソフトが公式ブログで .NET 11 の正式版を公開した。C# 15 では、取りうる状態を型として並べられる「共用型」が入り、扱い漏れをコンパイラが確かめてくれる。日常的なコマンドの待ち時間も短くなった。9月のリリース候補版を経た正式版だが、サポートは2年の短期版で、長く使うなら .NET 10 が引き続き候補だ。
.NET 8と.NET 9のサポートは昨日で終了。脆弱性が社会問題化している現在、.NET 10への移行を推奨
Publickey によると、.NET 8 と .NET 9 のサポートが11月10日で終わった。アプリはそのまま動くが、脆弱性が見つかっても修正は配られない。移行先は、少なくとも2028年11月まで修正が届く長期サポート版の .NET 10 だ。7月の事前の警告どおりの終了で、残っているシステムは早めに移したい。
Memory Safety Bugs in Rust Standard Library
マイクロソフトの FORGE Lab が、Rust 標準ライブラリのメモリ安全性の欠陥を解説した。中には安全とされる書き方だけで未定義動作（何が起きるか保証されない状態）を起こせるものもある。原因は、内部の unsafe（コンパイラの検査を外す書き方）のコードが、周りの正しさを信じすぎていたことだ。Rust の安全性は土台のライブラリに支えられており、その土台にも穴はありうると示した。
第283回 MySQL 26.7とMySQL 26.10の新機能について
gihyo.jp の連載が、MySQL 26.7 と 26.10 の新機能を解説した。大きな変化はバージョン番号で、9.7 を最後に「年.月.修正番号」の付け方に変わった。番号から長期サポート版かどうかを見分けられなくなり、導入時はリリースごとに確かめる必要がある。旧版からは 9.7 系を経由しないと新しい番号の系列へ上げられない点にも注意したい。
AIが書いたテストでは変異の半分を検出できなかった
Qiita の投稿者が、Claude Code に書かせたテストの実力をミューテーションテストで測った。わざとコードを550カ所壊すと、テストが気づけたのは49.6%だけだった。ソースに特定の単語があるかを見るだけのテストや、今の返り値をそのまま正解にしたテストが混じっていた。テストが全部通っても、正しさの証明にはならないと分かる。
Frontend
Show HN: Get your coding agent off ~2019 JavaScript, onto modern web primitives
主要ブラウザと MDN のチームが、コーディングAI向けの手引き集を GitHub で公開した。AIは学習データに古いコードが多く、今ならブラウザの標準機能で済む処理を重い JavaScript で書きがちだ。この手引きは、最新の書き方とブラウザの対応状況を、AIが作業中に読める形で渡す。既存のコードから古い書き方を探し出す機能もある。
「.NET MAUI 11」がついにXamarin由来のMonoランタイムから脱却、CoreCLRに統一
Publickey によると、正式版の .NET MAUI 11 でアプリを動かす土台が統一された。スマホ向けも、前身の Xamarin 由来の Mono から CoreCLR に移った。サーバー側と同じ土台になり、動きの違いや不具合の出方がそろって原因を追いやすくなる。7月のプレビュー版で示された移行が、正式に完了した形だ。
A Chromium Bug Caused by a 25-Hour Day
Chrome の土台 Chromium にあった不具合を、ある開発者がブログで解説した。「1日は24時間」という思い込みが原因で、夏時間が終わる日は時計が1時間戻り、その地域では1日が25時間になる。この日、1日1回のはずの処理が「実行時刻を過ぎた」と判定し、すぐに動いてしまう。「1日＝86400秒」と決めつける日付計算は、どの言語でも同じ罠を抱えている。
Front End Observability: Why Your window.onerror Reports Say “Script error.” (and How to Fix Them)
中身のない「Script error.」が届く理由を、DEV Community の記事が解説した。原因の一つは、別のドメインから読み込んだスクリプトのエラーの詳細を、ブラウザが隠すことだ。さらに画像などの読み込み失敗や、処理されなかった Promise の失敗は、別の仕組みで受けないと拾えない。window.onerror を置くだけで安心せず、取りこぼす種類を知っておきたい。
Your setTimeout Didn’t Break — Chrome Killed It
Chrome 拡張で2分後に予約した処理が動かなかった原因を、著者が DEV Community で振り返った。今の拡張の仕組み（Manifest V3）では、裏で動く処理は約30秒何もしないと止められる。タイマーは処理と一緒に消えるため、待っている間に止められれば二度と動かない。実行予定の時刻を保存し、目覚まし役の API で起こし直すのが基本の対策だ。
Products
Seldon
利用者と同じように製品を触って不具合を探す、品質確認用のAIエージェント。目標を普通の英語で書くと、エージェントが複数の操作経路を試し、人が書いていないテストケースを見つける。不具合が見つかると、録画と再現手順を残してくれる。決まった手順しか確かめられない従来のテストを補いたいチームに向く。
openring
電話で応対する音声AIエージェントを、自分のサーバーで動かせるオープンソースの道具。既存サービス Vapi と同じ形の API を持ち、接続先を変えるだけで乗り換えられる。一般的な有料サービスは通話の分単位で手数料を取るが、openring にはそれがない。電話応対の自動化で、毎月の手数料を抑えたい開発者に向く。
Almanzor
自社ドキュメントの URL を渡すと、その内容だけを根拠に答えるアシスタントを作れるサービス。回答には出典が付き、書かれていないことは「わからない」と返す。同じ中身を MCP（AIが外部の道具を呼ぶための共通規格）でも提供し、コーディングAIから検索できる。答えられなかった質問が集まるため、ドキュメントの改善点も見えてくる。
HitPay Agentic Discovery
決済サービス HitPay を使う店の商品を、AIアシスタントから探して買えるようにする機能。店ごとに MCP の窓口や、AIが読みやすい形式の商品一覧を自動で作る。購入者はチャットの中の決済ボタンから支払いに進め、支払いの最後は本人が確かめる。AIの回答に載る手段を持たない中小の店に向けた仕組みだ。
Clive
Claude などのAIに頼んで、iPhone のアラームを設定してもらえるアプリ。カレンダーの予定をもとに、必要なアラームをまとめて組んでくれる。アラームを1つずつ手で作る手間を省くのが狙いで、鳴らす部分は Apple 純正の仕組みを使う。予定に合わせて毎日アラームを細かく調整している人に向く。
Others
N-able takes its remote access service offline after researcher publishes dozens of zero-day bugs
TechCrunch によると、遠隔管理サービスの N-able がクラウド版を止めて修正に入った。研究者が、事前の連絡なしに数十件の未修正の欠陥と攻撃手順を公開したためだ。欠陥には、認証情報を盗む、管理者を勝手に作るなどの深刻なものが含まれる。遠隔管理の道具は社内の多くの機器に届くため、自社で運用する利用者にも停止を呼びかけている。
車を遠隔解錠できる脆弱性が存在していたことが発覚、トヨタが対象の可能性あり
Gigazine によると、自動車メーカー2社のシステムに、車のドアを遠隔で開けられる欠陥があった。研究者らが、メーカーが使う認証の仕組みの穴を突き、解錠やエンジン始動、位置の取得まで可能だったと報告した。メーカー名は伏せられているが、トヨタとレクサスではないかと指摘されている。欠陥は2026年初めに報告され、両社とも約2時間で修正したという。
Alpine Linuxも要確認 OpenSSHにパスワード認証を回避される問題
@IT が、OpenSSH の開発チームがAlpine Linux で見つかった認証の回避への緩和策を出したと報じた。注目は修正方針の変化で、今後は修正を次の定例の版まで待たず、版を出す頻度を上げるという。AIを使った欠陥の報告が急増し、同じ欠陥を別の人が見つける例も複数あった。報告しない攻撃者も同じ穴を見つけうるため、先回りして直す狙いだ。
NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい
ITmedia NEWS によると、NTTデータが住友生命から預かるシステムが不正アクセスを受けた。健康プログラム「Vitality」の一部サービスの利用者約8万人の個人情報が漏れた。氏名や住所などに加え、約1000人分は一部を隠したカード番号も含まれる。保険の契約情報は含まれないが、両社を装った不審な電話やメールへの注意を呼びかけている。
Synaptics patent claims stop work on DisplayLink drivers
LWN.net によると、Linux ドライバーを自作していた開発者が、特許を理由に作業を止められた。画面を何枚もつなげる DisplayLink の機器で、純正のソフトが Linux でうまく動かないことが発端だった。開発者が協力を求めたところ、権利を持つ Synaptics の法務から特許侵害の指摘が届いた。著作権を避けて一から書いても、特許には触れうるという厳しい現実を示した。
管理人のピックアップ
大学1年生がつくったOSSがGitHub Star 1万超。AIに渡す「画面の設計図」はどう生まれた？
レバテックLABが、ブラウザでアプリ画面を組み立てる「M3E Canvas」の作者に取材した。きっかけは、AIに画面の配置を何度も文章で説明する手間だったという。思いついてすぐAIと相談し、1日で作って公開した。公開から約2カ月で GitHub のスターは1万を超え、海外でも反響を呼んだ。
Claude Codeで最近使っているTips【2026/11】
Claude Code の本を2冊書いた著者が、最近よく使う5つの小技を Zenn で紹介した。その一つ /btw は、作業を止めずに、会話の記録を汚さず質問できるコマンドだ。長く自走するAIの進み具合を聞くのに向いている。AIの報告を Markdown でなく HTML で出させ、図や表で読みやすくする工夫も挙げている。
RFC 8628: OAuth 2.0 Device Authorization Grant
文字を打ちにくい機器や、ブラウザのない機器でログインするための標準の手順を定めた IETF の文書。機器が短いコードを表示し、利用者はスマホなど別の端末でそのコードを入れて許可する。機器の側でパスワードを打たずに済むのが利点だ。スマートテレビやゲーム機、プリンターなどでの利用が想定されている。
“Starlink依存”からの脱却へ 楽天が「Rakuten AST」で自前の衛星通信にこだわるワケ 三木谷氏らが力説
ITmedia Mobile によると、楽天が米国企業と組み、衛星通信の新会社を作る。スマホと衛星が直接つながる通信を担い、総務省の事業に選ばれ、約3年で最大1480億円の交付を受ける計画だ。国内の大手3社は SpaceX の Starlink と組んでおり、楽天は海外1社への依存を危険だと訴える。災害時や有事に途切れない、国産の通信網を持つ意義を強調している。
政府が「サイバーセキュリティ緊急対策パッケージ」発表、予防から被害者支援までの方針・施策をまとめ 個人・事業者に基本的な対策の徹底を呼びかけ
INTERNET Watch によると、政府がサイバー攻撃への緊急対策パッケージを決めた。最近の情報流出の多くは、既知の欠陥の放置や設定の不備など、基本的な対策の抜けが共通点だという。予防から被害後の支援まで4段階に分け、AIを使った基本対策の徹底も柱に据える。個人には、強いパスワードと多要素認証、こまめな更新などを呼びかけている。
ラーメンでもスシでもない！ 「焼き魚定食」に外国人客が行列 チャットGPTも勧める“日本の伝統的な朝食”の魅力とは
AERA DIGITAL が、焼き魚の定食店に外国人客が並ぶ様子を取材した。東京・渋谷の店では、客の2割ほどが外国人だったという。健康的でバランスがよいという理由のほか、ChatGPT に朝食の店を尋ねて訪れた旅行者もいた。AIが旅先の店選びの入り口になりつつあることがうかがえる。
Kubernetes is 何
AWS の EKS を設計することになった著者が、Kubernetes の部品を一から整理した Qiita の記事。Kubernetes は「望ましい状態」を書いておくと、コンテナが壊れても自動で作り直してくれる。全体を管理する頭脳の部分と、コンテナを実際に動かす部分に分かれる。それぞれの部品の役割を図と照らして読めるので、入門の地図として使える。
Claude Fable 5.2へのプロンプト
Anthropic が公式ドキュメントで、Claude Fable 5.2 に向けた指示の書き方をまとめた。困りごと別に、考える量の調整や、作業を最後までやり切らせる書き方などを案内している。前のモデル向けに調整した設定は引き継がず、比べ直すよう勧める。会話の途中で指示を書き換えるとエラーになりうるなど、移行時の注意も載っている。
エンジニアにとってEMは魅力のない役割なのか
かつてマネージャーへの打診を断った著者が、続けるうちに考えが変わった理由をブログでつづった。マネージャーは人の管理だけでなく、組織の課題を解いてチームの力を引き出す役割だという。問題の構造をとらえて本当の原因を探す点は、エンジニアリングと通じる。技術の課題にも組織の課題を通じて関わり続けられる、と著者は説く。
ボールトによる認証
Anthropic の公式ドキュメントが「ボールト」の仕組みを解説している。外部サービスの認証情報を、AIエージェントに安全に渡す仕組みだ。認証情報を一度登録すれば、エージェントを起動するときに ID で指すだけで使える。秘密の値は通信の際に差し込まれ、エージェント自身は値を見られない。