「API」関連の最新 ニュース・レビュー・解説 記事 まとめ

生成AIに注目する開発者や研究者を狙う手口とは：
ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認　Kasperskyが注意喚起
Kasperskyは、ChatGPTやClaudeのAPIへのアクセスをかたり、マルウェアをインストールする悪意のあるPython用パッケージを発見したとして、開発者に注意を喚起した。（2024/12/16）

IT予算を増額する企業の割合は過去最多：
生成AIにローコード、API管理、IoT……2025年に企業が導入見込みのサービスランキングをITRが発表
ITRは、国内企業を対象に実施したIT投資動向調査の結果を発表した。2025年度のIT予算を増額する企業が過去最多で、生成AIや機械学習プラットフォームへの投資意欲が高いことが分かった。（2024/12/3）

BlueskyのAPI経由で取得のユーザーデータが公開される　「システム外で強制はできない」
Blueskyの外部開発者が、API経由で取得した約1万件のユーザー公開ポストを、「AIトレーニングに使える」として公開した。Bluesky自体は「ユーザーデータをAIのトレーニングに使わない」というスタンスを表明しているものの、外部開発者に対して強制力を持たないことを説明した。（2024/11/28）

API記述言語「TypeSpec」を徹底解説【後編】
API開発でなぜ「TypeSpec」を使う？　メリットとデメリットを解説
API記述言語「TypeSpec」の長所と短所の解説を通して、どのような開発者やプロジェクトに適しているのかを探る。TypeSpecをスムーズに利用開始するためのセットアップ手順も解説する。（2024/11/28）

モビリティサービス：
農機OpenAPIで機械情報管理ソフトと栽培管理アプリを連携
Agrihubおよび井関農機は、農機OpenAPIを用いたデータ連携を開始した。機械情報管理ソフト「AGRISUPPORT」のデータが、栽培管理アプリ「AGRIHUB」に連携可能となっている。（2024/11/25）

API記述言語「TypeSpec」を徹底解説【前編】
API開発を楽にする「TypeSpec」とは何か？　主要機能と特徴を解説
API記述言語「TypeSpec」は、API設計プロセスの効率化にどのように貢献するのか。その特徴や主要な機能を紹介する。（2024/11/21）

技術トレンド：
勘と経験に頼らない仮説検証が可能に？　特徴量抽出AIに強いdotDataがテキストデータにも対応
dotDataは2024年11月15日に「dotData Insight 1.2」をリリースした。構造化されていないテキストデータからの特徴量抽出、柔軟なデータ加工を可能にするテーブル変換、API正式対応、重み付きスコアカードのサポート、KPI機能強化など主な新機能が含まれている。（2024/11/19）

やめたくてもやめられないアナログ業務：
ノーコードは、負の遺産であるアナログ業務をなくせるのか
業務のデジタル化が進んでいる。だが、成果に直結するはずの基幹システム周りにはまだアナログな業務が残っている。APIを使うなど幾つかの対処法はあるが、全ての企業が対応できるわけではない。どうすればこの状況を変えられるのか。（2024/11/12）

APIのリスクと対策【後編】
「APIで便利になる」はずが……実はリスクも拡大する3つの理由
APIは便利さだけではなく、リスクももたらす可能性がある。何に注意すべきなのか。APIを利用する際の3つのリスクと対策を紹介する。（2024/11/19）

APIのリスクと対策【中編】
“便利なAPI”の裏の事情「攻撃に狙われる」　その理由は？
企業は自社アプリケーションのAPIを公開する際、さまざまなセキュリティのリスクを想定して対策を講じなければならない。具体的にはどうすればいいのか。（2024/11/12）

Mistral、コンテンツモデレーションAPIをリリース　日本語にも対応
Mistral AIは、コンテンツモデレーション用APIをリリースした。入力を性的や暴力など9つのカテゴリに分類するようトレーニングしたLLMで駆動する。日本語にも対応する。（2024/11/8）

AI音声合成サービス「DMMボイス」盛況　公開4日で700万文字の音声を生成　アプリやAPIの提供も計画
1日にβ版を公開したAI音声生成サービス「DMMボイス」が、公開から4日間で概算700万文字の音声を生成するなどクリエイターの注目を集めている。（2024/11/5）

APIのリスクと対策【前編】
なぜ「API」が“攻撃の温床”に？　狙われるこれだけの理由
アプリケーション連携のためにAPIを公開する動きが広がっているが、API公開とセットで考える必要があるのがセキュリティ対策だ。API公開時の8つのリスクと対策を解説する。（2024/11/5）

セキュリティニュースアラート：
年末商戦シーズンには攻撃者も活発化？　生成AIを悪用した攻撃に要注意
Impervaは小売業界の年末商戦期に生成AIとLLMを悪用した攻撃が増加していると警告した。オンライン小売業者はbotやDDoS攻撃、API違反、ビジネスロジック悪用などの多様な脅威にさらされている。（2024/11/1）

メカ設計インタビュー：
生成AIでスケッチから3Dモデルを――Autodeskが推進する研究開発プロジェクトに迫る
ツールベンダーという立ち位置から戦略を転換し、プラットフォームカンパニーへと舵を切るAutodesk。プラットフォームの強化とともに、注力しているのが生成AIを活用した研究開発だ。新たなデータモデルAPIの可能性と併せて、その狙いやビジョンを責任者に聞いた。（2024/10/29）

XがAPI値上げ　Basicプランは倍額に
米Xが、APIの月額料金を一部値上げすると予告した。低額のプランが値上げになり、個人開発者によるサービスなどへの影響が見込まれる。（2024/10/28）

Cloud Nativeチートシート（29）：
ついSSL/TLS証明書の更新を忘れちゃう人へ――Kubernetesの「cert-manager」で始める証明書管理自動化入門
Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する連載。今回は、cert-managerを利用したIngressによる自己署名証明書とLet's Encryptで発行した証明書の利用方法を解説し、Gateway APIでcert-managerを利用する方法を紹介する。（2024/10/25）

利用者に便利なものは攻撃者にとっても便利：
約半数の企業が「月に1回以上、APIインシデントに遭遇」と回答　必要な対策は
企業にとってAPIは欠かせない存在になっている。クラウドサービスをはじめ、話題の生成AIもAPIを活用している。非常に便利なAPIだが、それは攻撃者にとっても同じようだ。急増するAPIを狙った攻撃に、企業はどう対処すればいいのか。（2024/10/22）

Mistral AI、スマホでも使える新AIモデル「les Ministraux」リリース
仏AI企業Mistral AIは、デバイス上でのコンピューティングとエッジユースケース向けに設計された最先端モデル「les Ministraux」を発表した。3BモデルのAPIは出力/入力トークン100万個当たり4セントで利用可能だ。（2024/10/17）

NaaSとAPIセキュリティが鍵に：
PR：「AI」と「API」でセキュリティリスクが急増、企業が対策せざるを得ない理由
マルチクラウドが当たり前となり、生成AIに注目が集まる今、APIの重要性が高まっている。アプリケーションがマイクロサービスに変わったことでAPI通信が激増している。また、生成AIアプリケーションの構築や利用はほぼ必ずAPIを経由する。こうした変化の中で、企業はネットワークやセキュリティの在り方をどう変えていけるのか。（2024/10/22）

車両データで業務効率化　日産、タクシーやカーシェアなど法人向けに新サービス開始
日産自動車は10月7日、同社の車両データを活用する法人向けサービス「Nissan Biz Connect API」を開始したと発表した。法人客が所有する車両データを提供し、業務効率化やコスト削減などへの活用を見込んでいる。（2024/10/9）

組み込み開発ニュース：
ヤマハが音や音楽の要素技術をWebAPIで提供、音源分離や楽曲解析など
ヤマハは、長年の研究開発活動で培ってきた保有技術の一部をAPI（Application Program Interface）の形にした「Yamaha Music Connect API」を公開すると発表した。（2024/10/8）

ヤマハ、「音源分離」「MIDI-楽譜変換」などのAPI公開　事業者向けに
ヤマハは10月7日、保有技術の一部をAPIとして事業者向けに提供する「Yamaha Music Connect API」をスタートした。（2024/10/7）

どの.NETで使える？：
GPT4o、o1-previewなどをサポートする「OpenAI .NET APIライブラリ」安定版、リリース
Microsoftは、OpenAIの高度なAIモデルを.NETアプリケーションに統合できる.NET向けOpenAIライブラリの安定版となる「OpenAI .NET APIライブラリ」のバージョン2.0.0をリリースした。（2024/10/7）

コスト効率を高めるプロンプトキャッシングも導入：
OpenAI、AIモデルのマルチモーダル対応やファインチューニング機能強化を発表　無料でどこまで使える？
OpenAIは、同社のAIモデル向けの「Realtime API」（パブリックβ版）、「Chat Completions API」の音声入出力サポート、「ビジョンファインチューニング」機能、「Model Distillation」スイート、「プロンプトキャッシング」を発表した。（2024/10/4）

認証情報流出やサプライチェーン攻撃に対処：
Cloudflareが「ゼロトラストセキュリティ」のツールを無料化　何が狙いなのか
Cloudflareは、同社の「Cloudflare One」などのセキュリティツールを無料化すると発表した。認証情報流出やサプライチェーン攻撃、APIへの攻撃などの脅威に対処できるという。（2024/10/3）

AIビジネスのプロ　三澤博士がチェック　今週の注目論文：
「RAG」とちょっと違う「Function Calling」とは　性質の違いからユースケースまで
生成AIの進化が加速する中、企業のデジタル変革を支援する重要な技術として「RAG」と並んで「function calling」が注目されています。この機能により、生成AIが外部ツールやAPIを自在に操り、ビジネスプロセスの自動化や意思決定支援を飛躍的に向上させる可能性が広がっています。（2024/10/2）

どう使い分けるとよいのか：
Springにおける「RestController」と「Controller」の違いとは
Javaの開発フレームワーク「Spring Framework」におけるControllerとRestControllerの違い、Restful API開発時にRestControllerを使用するメリットを紹介する。（2024/9/20）

OpenAI発表と生成AI市場の今後【後編】
ChatGPTの進化に疑義　「企業向け新機能」の何が問題なのか？
OpenAIが2024年7月に発表した「Enterprise Compliance API」により、規制が厳格な産業でも「ChatGPT」を利用しやすくなる。一方で専門家はOpenAIの今回の発表に関して“ある疑問”を呈している。（2024/9/18）

インド企業の98％がAIをクラウド内で統合：
効率や生産性を優先するデジタルネイティブ企業がクラウド選定でコストや性能より重視するのは？　Akamaiレポート
Akamaiは、アジアのデジタルネイティブ企業を対象とした調査レポートを発表した。回答者の9割が、今後12カ月間に効率と生産性を優先し、クラウドコンピューティングやAPIに対応したマイクロサービスなどの技術に投資していることが分かった。（2024/9/17）

海外医療技術トレンド（111）：
米国の医療データ標準化で広がる2次利用とAI
本連載第91回で、米国の研究開発領域におけるアプリケーションプログラミングインタフェース（API）やデータの相互運用性標準化に向けた動きを取り上げたが、その後、臨床現場における医療データ流通やAI利用が本格化している。（2024/9/13）

セキュリティニュースアラート：
Windows Telephonyに権限昇格の脆弱性　PoCエクスプロイトコード公開済み
Windows Telephony APIに権限昇格の脆弱性が見つかった。セキュリティ研究者らからPoCエクスプロイトコードが公開されているため注意が必要だ。この脆弱性の悪用によって攻撃者はシステム制御を得る可能性がある。（2024/9/11）

ここから始める「自然言語プログラミング」：
新しい開発スタイルを切り開く、「GPTScript」とは何か
TechTargetは「GPTScriptを使った自然言語プログラミング」に関する記事を公開した。「GPTScript」によってプログラマーは自然言語の構文を使い、OpenAIのAPIを活用したアプリケーションを作成できるようになる。（2024/9/5）

Gemini APIの対応言語が100以上に、PDFのマルチモーダル理解も：
Google、Gemini 1.5 Flashの利用価格を大幅値下げ　AI Studio、Gemini APIの改善点とは
GoogleはGemini 1.5 Proの更新内容とGoogle AI StudioおよびGemini APIの更新内容を同社公式ブログで発表した。Gemini 1.5 Flashモデルの価格が大幅に引き下げられ、チューニング機能が全ての開発者に開放された。（2024/8/27）

完全準拠が難しい6つの「REST制約」：
Webサービス開発で無視できない「REST」とは？　REST APIが「RESTful」と見なされるためには何が必要か
TechTargetは「REST」とは何か、「RESTful API」とは何かを解説する記事を公開した。RESTとは、Webサービスのアーキテクチャと設計に関する原則のことを指し、その原則を正しく実装したAPIをRESTfulという。（2024/8/16）

Xの生成AI「Grok」がアップデート、GPT-4やClaude3.5超えうたう　有料会員に先行提供
米AI企業xAIが、大規模言語モデル（LLM）の新バージョン「Grok-2」「Grok-2 mini」の早期アクセスを始めた。Xの有料プラン「プレミアム」と「プレミアムプラス」の会員向けにβ版を先行提供する。8月後半には法人向けにAPIの提供も開始するという。（2024/8/14）

ビジネスデータの保護を強化：
OpenAI、ChatGPT Enterpriseでのコンプライアンス管理を支援する「Enterprise Compliance API」をリリース
OpenAIはChatGPT EnterpriseのユーザーをサポートするAPI「Enterprise Compliance API」のリリースを発表した。APIはコンプライアンス要件への対応や管理機能を提供する。（2024/8/5）

ChatGPT規約違反で「AIゆういちろう」休止　Geminiに変えて再開へ　政策聞けるAI bot
ChatGPTのAPIを使い、政策などについての質問に回答できるサービス「AIゆういちろう」が休止。「ChatGPTのAPIの規約上、政治キャンペーンへの利用ができないとOpenAIから指摘を受けた」ため。（2024/8/2）

AWS、カスタマイズ機能のプレビュー版を提供開始：
生成AI「Amazon Q Developer」で社内のライブラリやAPIに基づいた説明、提案が可能に　対応言語やセキュリティは？
AWSは開発者向け生成AIアシスタント「Amazon Q Developer」において、カスタマイズ機能のプレビュー版の提供を開始した。カスタマイズ機能を利用することで、社内のライブラリ、API、パッケージ、クラス、メソッドに基づいた説明やコード提案が受けられるという。（2024/7/31）

「APIゲートウェイを使うのはやり過ぎ」なケースとは：
マイクロサービスで「APIゲートウェイを使わない方がよい」のはどんなときか
TechTargetは「APIゲートウェイを使わないマイクロサービスの管理方法」に関する記事を公開した。マイクロサービスの管理はAPIゲートウェイを使うのが一般的だ。もしそれを使わない場合、どのようなメリットとデメリットがあるのか。（2024/7/25）

OpenAI、軽量で安価なマルチモーダルAI「GPT-4o mini」リリース
OpenAIは、軽量で安価なマルチモーダルAIR「GPT-4o mini」をリリースした。アプリ開発者向けのAPIは従来のハイエンドモデルより1桁安く、GPT-3.5 Turboよりも高性能としている。（2024/7/19）

AppleやAnthropicがYouTubeの文字起こしをAIトレーニングに無断で使用との報道
Anthropic、Nvidia、Apple、Salesforceなどが自社のAIモデルのトレーニングにYouTube動画の字幕データを無断で使っていると米メディアが報じた。これらの企業は、直接YouTubeからデータをスクレイピングしているのではなく、非営利団体が公開しているAPI経由でダウンロードされた字幕を使っているとしている。（2024/7/17）

アーキテクチャの概要、ユースケースとは？：
Microsoft、ブラウザでAI推論が可能になる「WebNN」を解説　「次世代のWeb開発において重要な役割を果たす」
Microsoftは公式ブログで、Webアプリケーションでニューラルネットワーク推論タスクを効率的に実行できるJavaScript APIである「WebNN」の概要やアーキテクチャ、メリットなどを解説した。（2024/7/11）

変更の視覚化機能、新しいPython環境検出ツール、プロファイルエディタを導入：
「Visual Studio Code」バージョン1.91公開　拡張機能の開発を効率化する「Chat API」「Language Model API」が利用可能に
Microsoftは「Visual Studio Code」のバージョン1.91を公開した。ソース管理ビューで変更を視覚化するグラフ機能、新しいPython環境検出ツール、プロファイルエディタなどが導入された。（2024/7/9）

5GとAPIの融合が、通信事業者の成長要因に：
世界の通信およびネットワークAPI支出　2028年には67億ドル規模に　IDC予測
IDCは、世界の通信およびネットワークAPI支出の予測を発表した。2023〜2028年の年間平均成長率は57.1％で、2028年の支出額は67億ドルに達すると予測した。（2024/6/26）

車載ソフトウェア：
名古屋大がAPI策定のオープンSDVイニシアチブを設立、スズキなど参加
名古屋大学はソフトウェアデファインドビークルのAPIを策定する「Open SDV Initiative」を設立した。（2024/6/24）

マイナンバーカードを使った本人確認を手軽に　デジタル庁が「デジタル認証アプリ」を公開　無料で利用可能
従来、導入に高いハードルがあった「マイナンバーカード」を使った本人確認システム。それを打破すべく、デジタル庁がスマホ向けの「デジタル認証アプリ」と、同アプリを利用するためのAPIの提供を開始する。アプリとAPIの提供は、6月24日から始まる（APIの利用には審査あり）。（2024/6/21）

「Threads API」公開　サードパーティアプリからの投稿が可能に
Metaは「Threads API」を正式にリリースした。サードパーティアプリでの投稿や、いいね数などの分析などが可能になる。（2024/6/19）

Claudeのツールセットを定義し自然言語でリクエストできる：
Anthropic、生成AIモデル「Claude 3」ファミリーで外部ツールやAPIと連携できる「Tool use」機能を追加
Anthropicは、Claude 3が外部ツールやAPIと連携できる「Tool use」機能の追加を発表した。同社は、「Tool use」機能で何ができるようになるのかを紹介した。（2024/6/19）

Tech TIPS：
【ChatGPT】希望の回答形式をあらかじめ指示、ChatGPTパラメーター活用法
ChatGPTには、APIで指定するAI（人工知能）モデルを調整するための「パラメーター」が用意されている。このパラメーターの中には、プロンプトに設定することも可能なものがある。本Tech TIPSでは、プロンプトで利用可能なパラメーターを幾つか紹介しよう。（2024/6/17）