NVIDIA のフアンCEOが辞任、Microsoft 365 で世界規模の障害
AI
Gemini 4 Hydrogen
Google が、AIエージェントの日常の作業向けに速さを重視した新モデル「Gemini 4 Hydrogen」を公開した。公式ブログでは、深く考える上位の Carbon を指揮役に、Hydrogen が実作業や検算を担う使い分けを示している。料金は入力100万トークンあたり1.5ドルで、検索や Gemini アプリでも使える。先に一般提供された Gemini 4 Carbonと組み合わせ、重い役と軽い役を分ける形がそろった。
Anthropic IPO
Anthropic が、株式上場の案内ページを公開した。ナスダックに銘柄コード「ANT」で上場し、価格は米国時間18日に決まり、19日に取引が始まる予定だ。米国の個人も、Robinhood や Fidelity などの証券会社を通じて公開価格での購入を申し込める。1株70〜78ドルの価格帯を示した件に続き、上場までの日程が確定した。
Notionの「AIチャット流出懸念」影響広がる 国内企業が相次ぎ報告 「打ち合わせ内容」も漏えいか
Notion AI のチャット記録が流出した恐れがある問題で、国内企業の公表が相次いでいる。ITmedia AI+ によると、セキュリティ企業などが、顧客名や打ち合わせの内容が含まれていた可能性を明かした。発端は、Notion がAI処理を任せていた Fireworks AI への不正アクセスだ。AIに書いた相談内容が、取引先の取引先から漏れうることが具体的な被害として表れた。
Google Antigravity、クラウド上でAIエージェントが働く「リモートエージェント」機能を搭載。就業時間外でもAIエージェントは働き続ける
Google のAI開発環境 Antigravity に、エージェントをクラウド上で動かす機能が加わった。Publickey によると、作業は Google が用意する専用の仮想マシンで進むため、手元のPCを閉じても止まらない。確認が必要になれば、スマホから返事をすれば作業が続く。対象は今のところ、有料プランに入った個人アカウントに限られる。
DNA変異が細胞に与える影響を予測するAIモデル「AlphaGenome 2」をGoogle DeepMindが発表、病気の原因解明に期待
Google DeepMind が、DNAの変異が遺伝子の働きをどう変えるかを、細胞の種類ごとに予測するAIを発表した。Gigazine によると、DNAの配列に加えて細胞ごとの遺伝子の働き具合も読み込むことで、予測の当たる割合が大きく上がった。研究目的なら API から無料で使える。ただし研究用で、病気の診断には使えないと明記している。
Infra
Microsoft 365で大規模障害 「Outlook」でメールにアクセスできず、「Teams」など複数サービスに影響
Microsoft 365 で、日本時間13日未明から世界規模の障害が起きている。ITmedia NEWS によると、Outlook でメールが開けず、Teams や SharePoint などにも影響が広がった。Microsoft は、多数のサーバーが突然応答しなくなり、残りに負荷が集中したと説明している。再調査で見つかった設定変更が一因の可能性もあり、全面復旧の見通しは示されていない。
GitHub Actions を狙った広域サプライチェーン攻撃（11/10~11/12）に関する注意喚起
GitHub の多数のリポジトリで、自動実行の設定に情報を盗むコードが仕込まれる攻撃が起きた。GMO Flatt Security の注意喚起によると、乗っ取られたアカウントから、無害に見える文書修正の依頼が6万件以上作られていた。実行されると、クラウドの認証情報やAIサービスの鍵を集めて外部へ送る。該当するコミットが見つかったら、鍵を作り直し、クラウドの権限設定まで点検するよう勧めている。
Nebius tests the neocloud playbook with $40 billion in planned spending
AI向けのGPUを貸す新興クラウド Nebius が、2027年に約400億ドルを設備に投じる計画を示した。TechCrunch によると、資金の多くは Microsoft や Meta などの顧客の前払いと、契約を担保にした借り入れでまかなう。一方で、外部業者のデータセンター建設が遅れ、今年の売上見通しを下げた。完成が遅れると費用だけが先に出ていくという、この商売の弱点が見え始めている。
Gang scheduling and topology-aware placement for AI training in Kubernetes
Datadog の筆者が、AIの学習を Kubernetes（コンテナをまとめて動かす基盤）で回す際の配置の工夫を CNCF ブログで解説した。標準の仕組みは1台ずつ置き場所を決めるため、全員がそろわないまま学習が始まり、GPUが遊んでしまう。そこで、全員分の場所が空くまで待つ方式と、通信の速い同じラック内にまとめる方式を組み合わせる。本体にも同じ機能が入り始めたが、本番では Kueue などの追加部品が今も主流だという。
そのヤバいDockerイメージをいつまで使うのか
コンテナに入れただけでアプリが安全になるわけではない、と著者が個人のメモで警告した。本番のイメージにシェルやダウンロード用の道具が残っていると、侵入した攻撃者がそれを使って次の悪意あるコードを呼び込める。著者は、実行に要るものだけを入れた Distroless という最小構成のイメージを勧める。著者の調べでは、公式の node イメージよりも、見つかる脆弱性が大きく減ったという。
Backend
22-Year-Old PostgreSQL Bug Turned into Remote Code Execution
PostgreSQL に22年前から潜んでいた欠陥を、外部からコードを実行される攻撃にまでつなげた手順を研究者がブログで公開した。準備済みの問い合わせの後でデータの型を変えると、古いデータを新しい型として読んでしまうのが原因だ。管理者でなく、最も権限の低いログイン用アカウントでも引き起こせるという。修正は今月9日に出た一連の更新に含まれており、早めの適用が要る。
「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正
広く使われるWebサーバー Apache HTTP Server の更新版が公開され、最も深刻な等級の欠陥が直った。窓の杜によると、高速な通信方式 HTTP/2 を扱う部品に、外部からコードを実行されうる問題があった。影響を受けるのは 2.4.55 から 2.4.70 までの版だ。HTTP/2 を有効にしているサーバーは、優先して更新したい。
「Node.js」にセキュリティ更新 ～16件の脆弱性を修正、HTTP/2関連が多数
Node.js のサポート中の3系統に、16件の脆弱性を直す更新が出た。窓の杜によると、うち7件は深刻度が高く、HTTP/2 の処理でサーバーが落ちたりメモリが壊れたりする問題が多い。暗号化通信で証明書の確認をすり抜けられる欠陥も含まれる。外部から通信を受けるサーバーで使っているなら、早めの更新が勧められる。
Announcing Rust 1.100.0
Rust の公式ブログによると、新版 1.100.0 で「決して値を返さない」ことを表す型が正式に使えるようになった。メモリの確保方法を差し替える仕組みも安定版に入った。パッケージ管理の Cargo は、使っていない依存を警告し、公開直後の新しい版を一定期間避ける設定にも対応した。後者は、乗っ取られた直後の悪い版を取り込まないための備えとして使える。
Python 3.15の新プロファイラーTachyonの紹介
Python 3.15 の標準機能に入る、新しい速度計測ツール Tachyon を gihyo.jp の連載が紹介した。一定間隔で「今どの関数を実行中か」を外から覗く方式で、計測による遅れがほとんど出ない。動いているプログラムに後から取り付けられるので、本番環境でも原因を探れる。結果は、どこに時間がかかったかを帯で示すグラフなどで確かめられる。
Frontend
Google、AIエージェント向けUIプロトコル「A2UI」バージョン1.0を公開
AIエージェントが、文章ではなくフォームやグラフなどの画面部品で答えるための共通規格が初の安定版になった。gihyo.jp によると、AIは使う部品と並べ方をデータで送り、アプリ側が自前の部品で描く。HTML やプログラムを送らないため、見た目の統一と安全性を保ちやすい。React や Flutter、SwiftUI など主要なUIの仕組みに描画部品がそろっている。
Creating Diagrams and Graphs Using Modern CSS
要素どうしを線でつなぐ図を、JavaScript を使わずに CSS だけで描く方法を著者がブログで示した。ある要素の位置を基準に別の要素を置く新しい機能と、条件分岐を書ける新しい関数を組み合わせている。要素を動かしても、線が近い辺どうしを自動でつなぎ直すという。今は Chrome と Edge でしか動かず、著者も実験段階だとしている。
WebサイトをAgent Readyにしよう
AIエージェントが読み取りやすいサイトにするための改修を、著者が自分のブログで試した記録。Cloudflare と Vercel が出している採点ツールで診断し、指摘に沿って直していった。中心は、同じURLへの要求でもAIが望めば読みやすいテキスト形式で返す工夫だ。2つのツールの点数はどちらも80点台に上がったが、効くのは一部のエージェントだけだと注意している。
AI ファーストな管理画面を、WebMCP もどきで実現したい
社内の管理画面をAIに操作させる仕組みを、TOKIUM のエンジニアが Zenn で紹介した。本来は、Webページが自分の機能をAI向けに公開するブラウザの新しい規格 WebMCP があるが、まだ仕様が固まっていない。そこで、使える操作の一覧を説明書ページに置き、AIがそれを読んで既存のAPIを呼ぶ形にした。危険の少ない「調べて見る」操作から始め、書き込みはサーバー側の権限で守る方針だ。
Font Fam
商用でも無料で使えるオープンソースのフォントを1か所で探せるサイトを、coliss が紹介した。Google Fonts や GitHub などに散らばるフォントを集め、2000種類以上を収録している。日本語のフォントもいくつか含まれ、各ページでライセンスと作者を確かめられる。登録なしで、試し表示からダウンロードまで済ませられる。
Products
Offstage Cloud
AIエージェントや自動テストのために、Mac の環境をその場で貸し出すサービス。多くのAI向けの作業場所は Linux で、iPhone や Mac 向けアプリのビルドは手元のMacに頼りがちだった。秒単位の課金で、GitHub Actions の Mac 実行も設定1行で置き換えられるという。Apple 向けのアプリを作るチームの自動化に向く。
Crossfade
開いている Figma のファイルに、コーディングAIが直接デザインを描き込めるようにする Mac 用の拡張。チームの部品や色の設定をそのまま使い、編集できる形で画面を組み立てる。Figma 公式の連携と違って呼び出し回数の上限がなく、買い切りで使える。デザインと実装を同じAIに続けて任せたい人に向く。
Blendra
ブラウザで操作を1回記録すると、自動テスト用の Playwright のコード一式を書き出すツール。AIに書かせないため、同じ記録からは毎回同じコードが出る。生成物は自分のリポジトリに置いて自前のCIで動かせ、サービスに縛られない。画面テストを手早く用意したい開発者や品質保証の担当者に向く。
Oxagen
チームで複数のコーディングAIを動かすときの、管理台帳のようなサービス。AIの実行1回ごとに、誰が頼んだか・どのコードを変えたか・いくらかかったかを記録する。予算の上限や承認のルールをかけ、AIの道具や指示をツールをまたいで共有できる。AIの利用が広がったチームで、使い方と費用を見える化したい人に向く。
Didit MCP
本人確認や不正チェックの機能を、AIアシスタントから話しかけるだけで使えるようにする接続口。国ごとの身分証の確認手順を組んだり、不正判定のルールを過去のデータで試したりできる。AIは利用者がもともと持つ権限の範囲でしか動かない。これまで開発者に頼っていた設定を、審査の担当者が自分で進められるようになる。
Others
NVIDIA Announces CEO Transition
NVIDIA が、創業者のジェンスン・フアン氏が CEO と取締役を即日辞任したと発表した。公式発表によると、財務責任者のコレット・クレス氏が暫定 CEO を兼ね、社内外から後任を探す。辞任の理由には触れていない。半導体の中国流出疑惑が報じられる中での辞任で、AI向け半導体の最大手がトップ不在になった。
Nintendo Takes Down Emulators and Firmware in Massive GitHub DMCA Sweep
任天堂が GitHub に対し、Switch のエミュレーターと改造チップ用ソフトの削除を要請した。IGN によると、改造チップ用ソフトだけで144のリポジトリが消された。任天堂は、ゲーム機の不正コピー防止の仕組みを回避する道具だと主張している。ただし同じソフトはまだサイト内の別の場所に残っているとされ、締め付けが続く可能性がある。
無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有＆漏えい“巡り謝罪 削除漏れなぜ発生
MUJI Card の番号約109万件が漏れた恐れのある問題で、良品計画が会見を開いて謝罪した。ITmedia NEWS によると、2021年まではカード番号そのものを顧客の識別に使い、暗号化もしていなかった。仕組みを変えた際に古い番号の一部が消されず残り、それが流出の対象になった。持つ必要のなくなったデータを確実に消す手順の大切さを示している。
Appleサポートコミュニティ、11月20日に閉鎖へ 新規投稿は既に終了
Apple が、利用者どうしで質問に答え合う公式の掲示板を11月20日に閉じる。ITmedia NEWS によると、新しい投稿の受け付けはすでに止まり、今は閲覧だけできる。Apple は、戦略と顧客のニーズを検討した末の判断だと説明している。閉鎖後に過去の質問や回答をどう扱うかは示されていない。
Our software engineering interviews are changing a little
米大手トレーディング会社の Jane Street が、エンジニア採用の面接を一部変えると公式ブログで明かした。新しい面接では、コードを書く量を減らし、設計の判断やAIが出したコードの確かめ方を見る。AIでコードを書く費用が下がり、何を作るかを見極める力の価値が上がったためだという。ただし面接の大半は、今もAIなしでコードを書く従来の形式のままだ。
管理人のピックアップ
AWS Emulator and the engineer’s job when agents write the code
AWS のクラウドを手元で再現するエミュレーターを、AIエージェントにどう作らせたかを AWS が CTO のブログ All Things Distributed で明かした。エージェントはまず本物の AWS で通る試験を書き、次にその試験に通るまでエミュレーターを作り込んだ。人の仕事は、仕様と試験、合格の基準を整えることに移ったという。答え合わせの手段があるかどうかで、AIの仕事の速さが桁違いに変わると強調している。
Software Factoryの先へ：全社の仕事をAI-NativeにするUbieの内製クラウドエージェント基盤
Ubie の CTO が、社内で作ったAIエージェントの基盤の構成を Zenn で紹介した。開発だけでなく、法務の一次対応やキャリア相談など、エンジニア以外の仕事にも使われている。エージェントが作業する隔離環境には認証情報を置かず、許可した通信先にだけ中継役が鍵を付ける。毎日前日のやり取りを分析し、エージェント自身の改善案を自動で出す仕組みも回している。
Software Design 2026年12月号に寄稿しました
著者が、雑誌 Software Design の特集「障害を切り分ける技術」を書いたと個人ブログで報告した。リトライで悪化した障害や効かないタイムアウトなど、ツールだけでは説明しにくい障害を入り口にしている。障害は、普段は意識しない下の層の仕組みが破れたところで起きる、というのが中心の考え方だ。誌面で削った部分を補う参考書も5冊紹介している。
MetaのAIエージェント「Muse」に課金して使い倒した結果の、小ネタと生存戦略
日本でも提供が始まった Meta の「Muse」に課金して使い込んだ感想を、著者がブログにまとめた。上位モデルの賢さは評判ほどではなく、使いやすさは道具の使い分けなど周りの設計から来ていると分析する。他のAIのサブスクを下請け役として呼ぶ運用など、具体的な工夫も多い。それでも現時点で最も可能性を感じるAIエージェントだと結論づけている。
Proxmoxとは？基本的な構成や機能とVMWareとの違いについて徹底解説
仮想マシンとコンテナを、ブラウザの画面からまとめて管理できる無料の基盤 Proxmox VE を、アールワークスが解説した。Linux に組み込まれた仮想化の仕組みを土台にし、複数台で止まらない構成も追加費用なしで組める。有償ライセンスが前提の VMware と比べ、費用面の差が大きい。一方で日本語の情報は少なく、Linux に詳しい担当者が要ると注意している。
AMD-V（AMD SVM）とは
AMD の CPU が備える、仮想化をハードウェアで助ける機能の用語解説を IT用語辞典 e-Words が載せている。1台のPCの資源を分け、複数のOSを同時に動かす処理を CPU 側で肩代わりする。ソフトだけで仮想化するより、速く安全に動かせるのが利点だ。Intel の同様の機能「Intel VT」とは、仕様は違うが役割はほぼ同じだという。