はてなブックマーク

中国によるClaude悪用サイバー攻撃をAnthropicが報告　どうAIをだましたのか？：悪用された最近のAIモデルが持つ3つの特徴・機能とは Anthropicは、2025年9月に検知した「極めて高度なサイバースパイ活動」とそのサイバーセキュリティへの影響についてまとめたレポートを発表し、その概要を公式ブログで紹介した。 Anthropicは2025年11月14日（米国時間）、同年9月に検知した「極めて高度なサイバースパイ活動」とそのサイバーセキュリティへの影響をまとめたレポート「Disrupting the first reported AI-orchestrated cyber espionage campaign」（初めて報告されたAI主導型サイバースパイ活動の阻止）を発表し、その概要を公式ブログで紹介した。 同社は、今回紹介するサイバー攻撃について「人間が実質的に介入することな

「gPT-5.1 Auto」が応答、検索や画像生成もグループで利用可能 グループチャットは、基本的には通常のChatgPTの会話と同じように使えるが、複数人が同じタイムライン上でやりとりする点が異なる。ChatgPTからの応答は「gPT-5.1 Auto」が担当し、ユーザーのプランごとに利用可能なモデルの中から、プロンプト内容に応じて適切なモデルを自動選択する。 “個人チャットと同等”の機能 機能面では、個人チャットと同様に検索機能、画像やファイルのアップロード、画像生成、音声入力などが有効になっている。料金体系に関わるレート制限はChatgPTの応答にのみ適用され、人間同士のメッセージには影響しない。ChatgPTからの応答は、その時点でChatgPTが応答している相手ユーザーの利用可能回数にカウントされる。 グループ会話向けの振る舞い調整 OpenAIはグループチャット向けにChatg

AI（人工知能）コードエディタ「Cursor」を開発するAnysphereは2025年11月11日（米国時間）、公式ブログでコーディングエージェントが生産性に与える影響を調査した結果を発表した。 同調査は、シカゴ大学の助教であるスプロティーム・サルカー氏が、1000の組織におけるCursorユーザー8万6665人のデータを対象に、CursorのAgent機能が、開発者の生産性や行動にどのような影響を与えているのか分析したものだ。 若手よりベテラン開発者がAIを使いこなせる理由 ユーザーがエージェントにリクエストを送る頻度と、エージェントが生成したコード変更を採用する頻度を分析した結果、ジュニア開発者は従来型のコード補完機能「Tab」（Cursor Tab）を受け入れやすく、シニア開発者はエージェントによる自律的なコード変更を受け入れやすい傾向にあった。開発経験の年数が一定（約7年弱）増える

生成AI（人工知能）がホワイトカラーの仕事を大きく変えつつあります。「手作業のコーディングがほとんどなくなった」というプログラマーの声も聞くようになりました。 筆者のようなライター業も、AIで仕事の形が変わりました。特に感じているのは「メンドクサイ」の減少。嫌だなあ、やりたくないなあ、と思っていた仕事のかなりの部分をAIに任せられるようになり、気持ちがラクになりました。 一方で、記事の核である「オモシロイ」を見つけることは、AIには全然できないし、いまのところできる気配もないなあ、と思っています。 記事を全自動で執筆……できるわけない！ 現在、筆者が最も活用しているAIの用途は、プレスリリースに基づいた速報記事の下書き作成です。 専用プロンプトを作ってソースとなるリリースURLを入力すると、一発で記事が完成……するといいなあ、と思っていましたが、そんな夢みたいなことは起きません。 プロンプ

googleは2025年11月13日（米国時間）、ソフトウェア開発における「コード読解」の負担を軽減する新サービス「Code Wiki」のパブリックプレビュー版を公開した。同社は、「既存コードの理解に時間がかかることが開発の最大級のボトルネックになっている」と指摘し、この課題を解決する仕組みとして本サービスを位置付けている。 コード全体を自動解析して常時更新するだけじゃない、Code Wikiの機能 今回公開されたWeb版Code Wikiは公開リポジトリ全体をスキャンし、コード変更のたびにドキュメントを自動生成する仕組みを備える。静的ファイルではなく、常に最新状態に同期される構造化Wikiを維持する点が特徴だ。ドキュメントはコードの構造や役割に基づいて整理され、変更のたびに自動で刷新される。 生成されたWikiは、全てのセクションにコードへのハイパーリンクが付与されており、説明文から関連

高性能半導体に「味の素」？　トイレの「TOTO」？　半導体を支える知られざる意外な会社達 「味の素」といえば、うま味調味料はもちろん、最近では「冷凍餃子」などの冷凍食品でもおなじみ、日本を代表する食品企業です。実は、この味の素が高性能半導体を支える素材メーカーであることをご存じですか。今回は、半導体産業を支える意外な日本の企業を紹介します。 高性能半導体には「味の素」が欠かせない、といったらどう思いますか？　半導体にうま味調味料が振りかけられているわけではありません。 「味の素」といえば、うま味調味料はもちろん、最近では「冷凍餃子」などの冷凍食品でもおなじみ、日本を代表する食品企業です。実は、この味の素が高性能半導体を支える素材メーカーであることをご存じでしょうか。 今回は、味の素をはじめ、半導体業界を裏で支える「意外な日本企業」を紹介しましょう。 高性能半導体でのシェアはほぼ100％、味

「この値は何ですか？」を劇的改善、Excelの数式を見やすく・高速化する新関数「LET」の使い方：Tech TIPS 「Microsoft Excel（エクセル）」で複雑な数式を扱っていると、「数式が長過ぎて読みにくい」「同じ計算を何度も繰り返していて非効率だ」と感じることがあるだろう。そうした問題を解決してくれる「LET」関数の使い方をマスターしよう。そこで本Tech TIPSでは、この便利なLET関数の使い方を紹介する。

無料で「統計データの活用法」を学べるオンライン講座、総務省が受講生募集：学習期間は4週間、受講の前提条件は？ 総務省統計局は、統計リテラシー向上とデータサイエンス人材育成を目的に、無料で学べるオンライン講座「誰でも使える統計オープンデータ」を2026年1月13日から開講する。

HDD30万台の調査で分かった「モデル別の故障率」　“古くなるほど壊れやすい”は誤解だった？：Backblazeが分析したドライブ故障の実態 クラウドストレージサービスを提供するBackblazeが、2025年第3四半期におけるHDD故障率の統計を公開し、HDDモデルの導入状況や導入モデル別の故障率の傾向を解説した。

「Raptor mini」って何？　VS CodeのgitHub Copilotに表示される謎モデル：Deep Insider Brief ― 技術の“今”にひと言コメント VS Codeに突如現れた実験モデル「Raptor mini」。公式情報が極端に少なく謎が多い。実際のところ何ができ、どんな場面で使うべきなのか。限られた情報とコミュニティの声を手掛かりに、その性質と使いどころを考察する。 連載目次 Visual Studio Code（以下、VS Code）でgitHub Copilotを使っている読者は、既に気付いているかもしれない。モデル選択メニューに、突如として「Raptor mini」という見慣れない名前が現れていることに。 gitHubは2025年11月10日（米国時間）、同社のAIコーディング支援ツール「gitHub Copilot」において、実験モデル（公開プレビュー）

ITエンジニアのキャリアを支援するキッカケクリエイションは2025年11月12日、「ITエンジニアの上司評価に関する実態調査」の結果を公表した。直属の上司がいるITエンジニア431人を対象にした上司評価に関する調査で、2025年7月24～25日に実施。上司のマネジメントスタイルが仕事の生産性や転職意向に与える影響や、エンジニアが求める理想の上司像を明らかにした。 約9割が「上司のマネジメントは生産性に影響」と回答 「上司のマネジメントスタイル（仕事の進め方や指示の出し方など）が仕事の生産性に影響すると思うか」を尋ねたところ、「かなり影響すると思う」（35.0％）、「やや影響すると思う」（53.4％）で、合計88.4％が「影響する」と回答した。「あまり影響しないと思う」（7.2％）、「全く影響しないと思う」（1.6％）、「わからない／答えられない」（2.8％）は少数にとどまり、上司の指示や進

gitLabは2025年11月10日（米国時間）、2026年以降のAI（人工知能）活用における成否を分けるスキル、ツール、戦略を調査したレポート「The Intelligent Software Development Era: How AI will redefine DevSecOps in 2026 and beyond」を発表した。 gitLabから委託を受けたThe Harris Pollが、2025年7月～2025年8月にかけて調査を実施し、企業のIT運用、ITセキュリティ、ソフトウェア開発に従事する世界のDevSecOps実務者3266人から回答を得た。 gitLabは「AI活用により、コーディング作業の高速化が進んでいる。だが、ソフトウェア開発ライフサイクル（SDLC）全体の品質やセキュリティ、スピードが追い付かず、イノベーションの実現に新たな摩擦を生じさせている」と述べて

googleが本気を見せた「gemini 3 Pro」　トップレベル性能でバイブコーディングにも強い：Deep Insider Brief ― 技術の“今”にひと言コメント googleが「gemini 3 Pro」を公開し、AIモデル競争はさらにヒートアップ。高度な思考、画面理解、複雑タスクの自動実行、コード生成など、多方面での性能向上が確認されている。記事後半では、今回の発表をどう読むべきか、筆者の視点からも解説する。 連載目次 google DeepMindは2025年11月18日（米国時間）、同社にとって「最もインテリジェント（知性的）なモデル」と位置付ける最新AIモデル「gemini 3 Pro」を公開した。 思考力（リーズニング）、マルチモーダル理解力、エージェント実行能力、コーディング性能といった多方面で、従来モデルを大きく上回るとgoogle自身は説明しており、さらに、ラン

VS CodeのPython拡張機能がアップデート　ドキュメントやインポート、デバッガー関連が強化され、さらに快適に：Deep Insider Brief ― 技術の“今”にひと言コメント 2025年11月版のPython拡張機能ではマウスホバーに表示される自動生成された要約をdocstringとして追加したり、それを自分の言語（日本語など）に自動翻訳したりする機能が追加された。これにより、コード編集がさらに快適になりそうだ。

googleは2025年11月13日（米国時間）、仮想アプリケーション配信基盤「Cameyo by google」の提供を開始した。 googleが委託した調査会社Forrester Consultingの調査によると、ITリーダーの90％がEUC（エンドユーザーコンピューティング）の将来像としてWebベースの環境を想定している。一方で、現状でも業務に必要なアプリケーションの約50％はクライアントアプリケーションだという。また12カ月以内の最優先事項として、多くの企業がPCやスマートフォンなどエンドポイントでのAI（人工知能）活用を挙げている。 こうしたギャップを埋める手段となるのが、Cameyoだという。 VDI不要でクライアントアプリケーションを配信 Cameyoは、「VDI」（仮想デスクトップインフラ）とは異なる「VAD」（仮想アプリケーション配信）方式を採用。ユーザーが必要とするア

生成AIは、ITインフラ構築・運用に具体的にどう役立つのか：ITインフラ担当者のための生成AI活用術（1） 生成AIの活用はアプリケーション開発の分野で急速に進んでいますが、アプリケーションを動かすためのITインフラ構築・運用業務にも生成AIを活用することで、業務の効率化が期待できます。そこで本連載は、ITインフラの構築・運用フェーズで生成AIがどう役立つのかを解説します。第1回は、まずITインフラ業務の現状を整理し、生成AI活用の全体像を紹介します。 生成AI（人工知能）の進化により、文章はもちろん、写真、音楽、デザインなども生成できるようになり、多くの分野で活用が進んでいます。特に、アプリケーション開発の現場ではAIコーディングエージェントの活用が急速に進み、日々の業務に欠かせない存在となりつつあります。 特にITエンジニアの現場で最も注目されているのが「コード生成」の進化でしょう。読

RAgの回答精度向上――曖昧な質問を最適な検索クエリに変える、Spring AIのTransformerとExpanderを理解する：Spring AIで始める生成AIプログラミング（7） Java×Spring AIで始めるAIプログラミングの入門連載。前回はRAgを使って質問に答える流れを説明しました。今回はRAg内部の処理に着目し、より柔軟な機能拡張を行う際に、どのコンポーネントに注目し、どうカスタマイズすればよいかを説明していきます。

IT用語の基礎の基礎を、初学者や非エンジニアにも分かりやすく解説する本連載、第35回は「フィジカルAI」です。ITエンジニアの学習、エンジニアと協業する業務部門の仲間や経営層への解説にご活用ください。 1　フィジカルAIとは フィジカルAI（Physical AI）とは、AI（人工知能）がセンサーやロボットなどの機械を介して、現実世界で認識、判断、行動する技術の総称です。 昨今のAIは、「ChatgPT」に代表されるように、主にデジタル空間で情報を扱い、文章や画像の生成といった知的作業を支援する形で活用されています。これらは膨大なデータを解析し、人間の思考や表現を模倣する「ソフトウェアとしての知能」として進化してきました。 一方で、こうしたAI技術の発展がロボット工学やセンサー技術と結び付くことで、AIが現実の環境を理解し、自ら判断して機械を動かす段階へと進んでいます。AIが知能だけでなく

悪意のあるプログラムからPCを守るWindows 11標準「Windowsセキュリティ」を強化する設定術 Windows 11には標準でセキュリティ機能として「Windowsセキュリティ」が搭載されており、最新脅威への対応を支援してくれる。Windowsセキュリティを正しく設定すれば、無料で、かつPCの動作を妨げることなく、一定のセキュリティ環境が手に入る。本Tech TIPSでは、Windowsセキュリティを活用するための重要な設定手順を解説する。画面の「EICAR」はウイルス対策ソフトウェアをテストするためのテストファイルを配布しているサイトだ。本Tech TIPSではここで配布されているテストファイルを使っている。 Windows 11搭載PCを購入すると、期間限定のウイルス対策ソフトウェアがインストールされていることがある。また、何となくウイルス対策ソフトウェアがないと不安だという

Microsoftは2025年11月11日（米国時間）、統合開発環境（IDE）「Visual Studio」の最新バージョン「Visual Studio 2026」の一般提供を開始した。 Visual Studio 2026は、無償の「Community」と有償の「Professional」「Enterprise」の3つのエディションがあり、公式サイトからダウンロードできる。2025年9月から「Insiders Channel」（旧称：Preview Channel）でプレビュー版が提供されていた。 Microsoftはこの1年間で、開発者から報告された5000件以上のバグを修正し、300件の機能リクエストを実装したと報告している。AI（人工知能）駆動型ツールが問題の特定と解決を加速させており、今後もVisual Studioの改善はこれまで以上のペースで進む見通しだという。 Visual

連載目次 対話型操作の始まり：ライトペン 1940年代後半から「汎用（はんよう）電子式デジタルコンピュータ」の開発が始まった。当初は、データをセットして、プログラムを実行し、最終結果を印字するスタイルだった。プログラムの実行が始まったら、最終結果が出るまで人間は関与しない。 このスタイルが変わったのは、MIT（マサチューセッツ工科大学）が米国海軍の支援を受けて開発したコンピュータ「Whirlwind」（ホワールウィンド、「つむじ風」の意味）からである（1951年）。 Whirlwindでは「ライトペン」（light pen）というデバイスが採用され、人間が操作しながらアプリケーションに指示を出すことができた（写真1）。ペンが光るわけではない。ペンには光センサーが付いていて、ブラウン管（CRT）が光るのを検知することで位置情報を取得するという、一種のポインティングデバイスで、マウスが発明され

東京ガスの内製チームが「myTOKYOgAS」のデータベースに「TiDB」を選んだ理由：内製化で直面した「データベースの課題」 東京ガスは、利用者数500万人のアプリ「myTOKYOgAS」の内製化に伴い、データベースに「TiDB」を採用した。2025年10月に開催された「TiDB User Day」に登壇した東京ガスの内製開発チームが、TiDBを選定した理由、導入検証で明らかになった注意点、本番運用で工夫すべきポイントを解説した。 ビジネスにITが直結する今、迅速なアプリケーション開発と拡張性の両立が求められている。こうした背景の下、コンテナ、Kubernetes、マイクロサービスなどのクラウドネイティブ技術を活用する動きが広まって久しい。 アプリケーションのアーキテクチャの変化は、データベースにも波及しつつある。先行する企業の間で昨今注目が集まっているのが、「NewSQL」だ。RDB（

「天才くん」は、AIツールを利用する企業や部門、ユーザーごとの業務の目的やプロセスとの親和性、効果性向上を目指し、ユーザー自身が必要なテンプレートや機能を作成、カスタマイズできる生成AIツールだ。SHIFTによると、同社内の業務生産性の向上、効率化を目的に開発されたものだという。 「SHIFTで『天才くん』を導入後、約1年で従業員の生成AI利用率は90％を超え、利用回数は年間約37万回となり、未導入だった前年の約4倍にまで向上した。これによる生産性向上のメリットは約1.5億円に上り、ユーザーの実感値および経営に有益なインパクトをもたらしている」（SHIFT） 多岐にわたる情シス業務をどう支援するのか 情報システム部門の業務範囲は、ITインフラの構築・保守、社内のシステム開発や管理、ヘルプデスク、セキュリティ対策など多岐にわたる。 「天才くんfor情シス」では、情報システム部門の業務に特化し

連載目次 OpenAIは2025年11月12日（米国時間、以下同）、フラグシップモデル「gPT-5」のアップグレード版に当たる「gPT-5.1」を発表した。また、gPT-5.1をベースにしたコーディング（プログラミング）用モデル群として、「gPT-5.1-Codex」と、その小型・低コスト版である「gPT-5.1-Codex-Mini」もほぼ同時期（翌日の11月13日）に公開された。これら3つの新モデルは、gitHub CopilotやOpenAI Codex、CursorといったAI開発ツールで既に利用可能となっている。 gitHub Copilotで利用できるAIモデル一覧（Visual Studio CodeでAgentモード選択時）。 ※Copilot Pro／Pro＋／Business／Enterpriseなどの有償プランでは、「gPT-5.1」「gPT-5.1-Codex」「g

クラウド専業インテグレーターのサーバーワークスは2025年11月5日、ITエンジニアの生成AI（人工知能）による働き方とスキルの変化に関する調査結果を公表した。調査は2025年9月29日～10月6日にインターネット調査で実施し、全国に住む20歳以上の企業に勤めるITエンジニア264人を対象としている。 生成AIによる業務変化を8割超が実感 生成AI導入後の業務変化について、「大きく変化した」が31.4％、「やや変化した」が51.9％となり、回答者の8割超が変化を感じていると回答した。 求められるスキルも8割超が変化を実感 求められるスキルの変化では「とても感じている」が26.1％、「やや感じている」が57.6％となり、ここでも8割超が変化を感じている。 生成AI時代に重要だと思うスキルは、「AIツールの活用スキル」（24.6％）が最多で、「論理的思考力」（14.4％）「プロンプトエンジニア

paizaは2025年11月5日、生成AIがエンジニアの生産性に与える影響を調べる「生成AI時代のエンジニアのスキルアップに関する意識調査（2025年版）」の結果を発表した。2025年7月3日～19日に調査を実施し、paizaの登録ITエンジニア629人から回答を得たものだ。 調査では、ITエンジニアの半数以上が生成AIの導入によって週当たりのコーディング時間が減少したと回答した。実感値の平均は週当たり約8時間で、約0.2人月に相当する。単純作業の効率化だけでなく、より創造的な業務や設計に時間を割くことが可能になったことを示唆している。 一方で、4割以上のエンジニアが時間に変化がないと回答しており、生成AIを使いこなすための学習コストや業務への統合には課題があることも明らかになった。 コードを読む時間は「増えた」「減った」「変わらない」に分散 生成AIが生成したコードの正確性を確認するため

講演タイトルになっている「対象領域は『本当に』明らかにしないといけないから」は、2025年3月のパネルディスカッションを引き継ぐ形で、『本当に』が付け加えられている。前回の議論でもアタックサーフェス管理（以下、ASM）の正しい理解と盲点に焦点が当てられたが、今回はその“盲点”をさらに深く掘り下げ、「脅威と向き合う上で、ASMを踏まえてどこを対象領域として意識すべきか」が語られた。 登壇者は、インターネットイニシアティブの根岸征史氏、SBテクノロジーの辻伸弘氏、脅威情報分析チームLETTICEのpiyokango氏。本稿では、3人がASMについて語った講演内容を要約する。 国内不正アクセス事案の現状、事案に潜む課題 口火を切ったのはpiyokango氏。国内の不正アクセス事案の現状を把握するために、その具体的な数字を示した。参考資料として、個人情報保護委員会における四半期別の「監視・監督権限

「Shellコマンド」完全活用マニュアル Windows OSの操作で、マウスで設定画面の階層移動や、長いファイルパスのコピー＆ペーストに煩わされることはないだろうか。もしそうであれば、フォルダや機能に一瞬でアクセスできる「Shellコマンド」を活用するとよい。そこで本Tech TIPSではShellコマンドの使い方と呼び出せる主な機能を紹介する。 Windows OSの操作で、マウスで設定画面の階層移動や、長いファイルパスのコピー＆ペーストに煩わされることはないだろうか。もしそうであれば、その非効率な操作はすぐにでも避けたいところだ。そこで登場するのが、Windows OSの核となる機能やフォルダに一瞬でアクセスできる「Shellコマンド」である。 Shellコマンドは、「ファイル名を指定して実行」（［Windows］＋［R］キー）やエクスプローラーのアドレスバーに直接入力することで、目