Claudeに表計算とホワイトボード、Linuxカーネルで進むAIのバグ修正
AI
Anthropic、Claude Sheets・Whiteboardsをベータ提供、Claude Dataは一般提供へ ——インタラクティブコネクターも更新、対応アプリをチャットの横や全画面で操作可能に
Anthropic が、Claude の画面内で使える表計算とホワイトボードの試験提供を始めた。gihyo.jp によると、表は人とClaudeが同じセルを編集でき、Claudeが変えた箇所は枠で示される。Notion や Box などの外部アプリも、会話の横や全画面で開いて一緒に作業できる。チャットAIが「答える道具」から「作業場所」へ広がる動きだ。
政府、高性能AI暴走に罰則検討 悪質事業者に対抗手段へ法改正
政府が、高性能なAIを扱う事業者に安全確保を義務付け、罰則を設ける方向で検討している。共同通信によると、問題が起きても協議に応じない事業者に、国が強制力のある命令を出せるようにする。罰則は高性能AIによる事案に絞り、どこまでの事業者を対象にするかはこれから詰める。年末までに法改正を含む制度見直しの全体像を示すという。
Linuxカーネル開発でAIによるバグ修正が効果。トーバルズ氏「潮目が変わり始めている兆候」
Linux カーネルの最新の開発版で、変更の多くがAIによる修正だったとトーバルズ氏が明かした。テクノエッジによると、BPF（カーネル内で小さなプログラムを動かす仕組み）では、修正が新しいバグ報告を上回るペースで届くという。これまでAIは、低品質な報告でメンテナーの負担を増やすと問題視されてきた。以前のトーバルズ氏自身がClaude Codeでカーネルを改良している話に続き、AIが修正の担い手として回り始めた兆しだ。
Gemini Decisions API
Google が、AIに文章を書かせず「選ばせる」ことに特化した新しいAPIを公開した。公式ブログによると、はい・いいえや選択肢の判定を1回の処理でまとめて採点し、確信度も返す。文章を1語ずつ生成しないため、応答は0.15〜0.25秒ほどで、出力の料金もかからない。問い合わせの振り分けや規約チェックなど、AIを裏方で使う処理が安く速くなる。
Adobeが2027年のMCP対応を予告、PhotoshopやPremiere ProをAIエージェントから操作可能に
Adobe が、Photoshop など主要4アプリを外部のAIエージェントから操作できるようにすると発表した。Gigazine によると、AIとアプリをつなぐ共通規格のMCPを使い、PC上でプロジェクトファイルを直接編集する。レイヤーなどは編集できる状態のまま残るため、AIの作業後に人が細かく手直しできる。2027年初めに限定ベータを始める予定で、一般公開の時期は未定だ。
Infra
Microsoftが11月の月例パッチ公開、悪用確認済みを含む計1093件の脆弱性を修正
Microsoft が11月の定例の修正プログラムを公開し、1093件の欠陥をまとめて直した。クラウド Watch によると、うち63件は4段階で最も重い「緊急」にあたる。Outlook のなりすましの欠陥1件は、修正の公開前から攻撃に使われていた。10月の月例パッチに続く大量修正で、Windows や Exchange Server を使う組織は早めの適用が要る。
CoreWeave turns to customer prepayments, shorter contracts to fund AI growth
AI向けの計算機を貸す CoreWeave が、無担保の借金に頼らず、顧客の前払いと短期契約で拡大を図っている。TechCrunch によると、7月に約25%、その後さらに約10%値上げした。短期契約は長期契約より大幅に高い単価で売れるが、収入の見通しは立てにくい。同社の社債利回りは一時15%を超えており、AIインフラ投資の危うさを映している。
Choosing QuePaxa, an unusual consensus algorithm
Cloudflare が、社内の制御基盤に珍しい合意アルゴリズムを選んだ理由を公式ブログで解説した。合意アルゴリズムとは、複数台の機械で同じ結論にそろえる手順のことだ。Raft など定番の方式は、まとめ役の1台が遅れると全体が止まりやすい。採用した QuePaxa はまとめ役に頼らず進むため、遅延が揺れる大陸間の回線でも安定するという。2020年にはスイッチの部分故障で、管理画面が6時間にわたり80倍遅くなった経験が背景にある。
[アップデート] Amazon EKS Auto ModeでKubernetes Gateway APIが使えるようになりました
AWS の Kubernetes を自動運用する EKS Auto Mode で、通信の入口を定める Gateway API が設定一つで使えるようになった。DevelopersIO が実際に試し、手順と挙動をまとめている。これまでは専用の制御ソフトを自分で入れ、更新の面倒も見る必要があった。今後は AWS がその役を引き受け、ロードバランサーの料金以外に追加費用はかからない。
How a false smoke alarm almost drowned Jane Street’s only NYC datacenter
金融大手 Jane Street の元システム担当者が、誤作動した煙感知器でサーバー室が水没しかけた体験を書いた。煙を感知すると空調が止まり、室温が上がるとスプリンクラーが作動する仕組みだった。著者は走って駆けつけ、全機器の電源を手で抜いて温度上昇を食い止めた。安全装置どうしが連動して事故を招く怖さと、監視の穴を埋める教訓が詰まっている。
Backend
AWS emulator
AWS が、自社のクラウドの機能を手元のパソコンで再現する無料のエミュレーターを公開した。GeekWire の報道によると、200以上のサービスを模しており、コードはAIエージェントが書いたという。AWS のアカウントなしで、テストやCI（変更のたびに自動でテストする仕組み）を回せる。AWS 自身は、本番用途やセキュリティの検証には使わないよう注意している。
Lock your GitHub Actions
GitHub Actions で使う部品を、ロックファイルで固定する手順を開発者が個人ブログで紹介した。これまでは、タグの付け替えによる乗っ取りを防ぐため、長い識別子で部品を指定するのが定石だった。ロックファイルなら、ワークフローは読みやすいタグのまま、実体の識別子を別ファイルに記録できる。以前のworkflow lockfile を試した記事に加え、Dependabot などの自動更新も対応済みで、移行しやすくなった。
「APIを呼ぶのは、もう人間ではない」 進化するMCPとOpenAPIとの“新しい関係”
既存のAPIをAIエージェントに使わせるとき、設計で何を見直すべきかを @IT の連載が解説した。API仕様書から、AIが使う道具の定義を自動生成する仕組みは揃ってきた。ただしAIは説明文の意味を読んで使い方を判断するため、型が正しいだけでは足りない。MCPが見直された流れを受け、仕様書を「AI向けの説明書」として磨く段階に来ている。
In Memoriam: Tim Peters 1952–2026
Python の初期から開発を支えた Tim Peters 氏が、7月に亡くなっていたことが公表された。Python の生みの親 Guido 氏が公式フォーラムで追悼文を寄せている。同氏は Python の設計思想をまとめた「The Zen of Python」の作者として知られる。並べ替えの手法「Timsort」も考案し、Java や Android にも採用された。
30 years of Internet transfers with curl
データ転送ツール curl が、前身の公開から30年を迎えた。作者の Daniel Stenberg 氏が、ブログで歩みを振り返っている。始まりは、ブラジルの学生が1996年に公開した100行ほどの小さなダウンロードツールだった。氏はそれに修正を送るところから関わり、今では世界中で使われる基盤ソフトに育てた。
Frontend
Google Chromeを開きっぱなしの人は要注意。またもやセキュリティパッチが配信されました
Google が、すでに攻撃に使われている欠陥を含む Chrome の修正版を配信した。ギズモード・ジャパンによると、原因はXMLの処理で、使い終えたメモリを再び使ってしまう点にある。細工したページを開くだけで、ブラウザ内で不正なプログラムを動かされるおそれがある。更新は再起動しないと反映されない場合があり、開きっぱなしの人は要注意だ。
テストフレームワーク「Playwright」がBunを正式サポート。テストランナーの実行を可能に
ブラウザ自動テストの Playwright が、Node.js に加えて Bun 上でのテスト実行を正式に支えるようになった。Publickey によると、TypeScript の変換を Bun 自身が担うため、これまで使っていた変換ツールが要らなくなる。ただし、ファイル変更を見張って自動で再実行する機能などはまだ使えない。非公式に動いていた組み合わせが公式になり、安心して乗り換えられる。
2026 年、すべての主要ブラウザで使えるようになった CSS 機能
2026年に Chrome・Firefox・Safari のすべてで使えるようになったCSS機能を、制作会社スターフィールドのブログが5つ紹介した。入力した文字量に合わせて入力欄の大きさを変える field-sizing は、その代表例だ。これまで JavaScript で書いていた処理が、CSS の1〜数行で済むようになる。導入前後のコードが並んでおり、すぐ自分のサイトで試せる。
Regressive JPEGs
JPEG画像の仕組みを逆手に取り、読み込み中に絵が動いて見えるようにする実験が話題になった。JPEGには、粗い画像から順に細部を足していく保存方法がある。筆者は後から届くデータで前の絵を上書きできることに気づき、アニメーションに仕立てた。実用性はないが、身近な画像形式の奥深さを知れるとして、r/programming で注目を集めた。
Hyper-Realistic Sand with WebGL2
ブラウザだけで動く、本物そっくりの砂遊びシミュレーターを作者が公開した。WebGL2（ブラウザでGPUを使って描画する仕組み）と JavaScript で作られている。指で砂を押したり、スマホを傾けて流したり、振って散らしたりできる。インストール不要で、スマホのブラウザでもここまで描けることを示す作品だ。
Products
Earlybird
話し終わる前に単語を書き起こす、小型の音声認識モデル。作者によると、単語を言い切る前に当てられる点が、他の逐次認識より早い。単語ごとの確信度も付くため、確かな語だけ先に処理することもできる。重みとコードが無料で公開されており、応答の速い音声エージェントを作る開発者に向く。
RigSpark
手元のパソコンでオープンなAIモデルを動かすための、無料のオープンソースアプリ。数十GBあるモデルを落とす前に、メモリやGPU、空き容量を調べて動くかどうかを教えてくれる。動かない場合はその理由も示すので、ダウンロードして失敗する無駄が減る。ローカルAIを始めたいが、自分の機械で足りるか分からない人に役立つ。
Mister Blocks
手元のLEGOブロックを撮影すると、そのブロックで作れる作品をAIが提案するアプリ。セットの説明書ではなく、実際に持っているバラのブロックを起点にするのが特徴だ。回転や拡大ができる3Dの組み立て手順が付き、言葉で作りたい物を頼むこともできる。説明書をなくしたブロックの山を抱える家庭向けの、非公式のファン作品だ。
Reddit Reviews
Reddit 上の製品の評判を集め、要点をまとめて見せる製品ページ。まず米国で、家電や美容など約1万製品から始める。掲載は広告枠ではなく、コミュニティの議論で決まるとReddit側は説明する。買い物前に「実際に使った人の本音」を手早く知りたい人に向く。
bonds chat
友人どうしのグループチャットに、みんなで育てるAIを住まわせるアプリ。個人向けが多いAIアシスタントと違い、グループ全体のためのAIとして作られている。毎日の写真投稿や実際に会うことでAIの命が増え、グループが静かになると減って最後は死んでしまう。疎遠になりがちな友人関係を、遊び感覚でつなぎ止める仕掛けだ。
Others
メール配信のユミルリンク、不正アクセスで約4786万件漏えい JR東海やアイスタイルに影響
メール配信サービスのユミルリンクが、延べ約4786万件の個人情報が流出したと発表した。ITmedia NEWS によると、攻撃者は欠陥を突いてサーバーに不正プログラムを仕込み、なりすましで管理画面からデータを持ち出した。JR東海の新幹線予約や @cosme など、利用企業が相次いで被害を公表している。自社が無事でも、委託先経由で情報が漏れるリスクを示した。
ジェンスン・フアンCEOの不倫関係を利用して1兆円分以上のNVIDIA製半導体が中国に出荷されていた疑い
NVIDIA のフアンCEOと関係を持った女性が、約75億ドル分のNVIDIA製半導体を中国に出荷していた疑いが報じられた。Gigazine によると、女性は上海の企業を通じてNVIDIAの優先パートナーの地位を得ていたという。時期は、米国が中国向けAIチップの輸出規制を強めた頃と重なる。取締役会が独立調査を始めた件から、問題は輸出規制の抜け穴にまで広がった。
「アマゾンジャパン」に公取委が行政処分、他サイトの最安値以下の商品を「おすすめ出品」として優遇
公正取引委員会が、アマゾンジャパンの改善計画を認め、独占禁止法をめぐる調査を終えた。読売新聞によると、他サイトと同額以下の商品を目立つ購入枠で優遇し、出品者に値下げを強いる疑いがあった。同社は、サイト内で最安の商品を購入枠とは別に分かりやすく示すと約束した。違反は認定されないが、巨大な通販サイトの表示の仕方に国が介入した形だ。
United Airlines bans AI agents from booking flights on behalf of travelers
米ユナイテッド航空が、利用者の代わりにAIエージェントが航空券を予約することを禁じた。CBS News によると、ログイン情報をAIに渡すと、意図しない購入やマイルの使用につながると説明している。専門家は、検索や予約の主導権を握りたい航空会社の思惑もあると指摘する。AIに買い物を任せる流れに、売り手側が線を引き始めた。
インシデント調査報告書チェックリスト公開のお知らせ
JPCERT/CC が、サイバー攻撃の被害調査報告書を点検するためのチェックリストを公開した。ランサムウェア被害などの調査は外部の専門会社に任せるのが一般的になっている。ただ初めて被害に遭った組織は、調査が妥当か、収束したと言えるかの判断に迷いやすい。依頼する側と書く側が同じ物差しで確認でき、万一への備えとして役立つ。
管理人のピックアップ
ISUCON2026 で優勝しました（準備編）
性能改善を競う ISUCON2026 で、競技をAIに任せて優勝した著者が、その準備を、Zenn で振り返った。3か月で過去問を延べ約670時間解かせ、構成を比べる評価の仕組みづくりに最も手間をかけたという。意外にも、手順や道具を作り込んだ構成より、素に近いAIのほうが高得点だった。人のやり方をAIに押し付けず、まず任せて問題を見てから足す大切さが分かる。
おやすみ、インターネットの時代
亡くなった人のブログやSNSがネットに残り続けることを手がかりに、インターネットの行く末を考えたコラム。WirelessWire News で yomoyomo 氏は、企業が故人のデータを残すのは収益になるからにすぎないと指摘する。AIが生むゴミ情報やサービスの閉鎖で、インターネットそのものの寿命も疑わしくなってきた。朽ちていくネットが次の何かを育てる「堆肥」になれるのかを問いかけている。
【国のデータをしゃぶり尽くせ！】無料で使える公共データ100選【永久保存版】
国や自治体が無料で公開しているデータを、開発者目線で100個選んで紹介した Qiita の記事。地図、統計、気象、不動産、企業情報、3D都市モデルなど分野別に整理されている。APIやCSVで取れるものを中心に選んでおり、アプリや分析の題材探しにすぐ使える。税金で作られたデータを活用しようという呼びかけで締めくくっている。
自分の情報を守るためにできること
個人情報の流出が続く中、一般の人が今日からできる守り方を手順付きでまとめた解説ページ。セカヤサAIブログは、パスワードをサービスごとに変え、管理アプリに覚えさせることから勧めている。登録用に別のメールアドレスを作る方法や、指紋や顔でログインするパスキーも紹介する。どのツールが無料で使えるかも表になっており、家族に教えるのにも向く。