「フレームワーク」関連の最新 ニュース・レビュー・解説 記事 まとめ

危険コマンド停止率「AIが89％、人間は14％」：
「11回止めたのに本番DBが消えた」　AIエージェント“6つの暴走”と、人間の承認を増やしても防げない理由
AIコーディングエージェントの自律性が高まる一方、本番データベースの削除といった事故も起こっています。では、「人間の承認」を増やせば事故は防げるのでしょうか。事例と対策から、事故を起こさないAIエージェントの設計について考えます。（2026/10/18）

海外医療技術トレンド（136）：
FDAの“アメ”と“ムチ”が促す米国の生成AI搭載医療機器開発競争
本連載第122回と第127回で、米国ビッグテック企業がリードするメディケア・メディケイド・サービスセンター（CMS）のヘルステクノロジーエコシステムを取り上げてきた。今回は、米国食品医薬品局（FDA）が、生成AI（人工知能）搭載医療機器の開発競争を促すための“アメ”と“ムチ”となっている規制やイノベーション促進策について紹介する。（2026/10/16）

セキュリティニュースアラート：
Microsoft、10月の月例更新で脆弱性1413件に対応　悪用確認済みの脆弱性は
Microsoftは2026年10月の月例セキュリティ更新プログラムで、1413件の脆弱性に対応した。その中には、既に攻撃への悪用が確認された脆弱性が含まれる。同社は、大量の脆弱性に優先順位を付けるための考え方も紹介した。（2026/10/16）

NVIDIAの新SoC「RTX Spark」は何がすごい？　Blackwell＋Grace統合で薄型PCが“トークン生成工場”に変わる理由
NVIDIAのWindows向け新SoC「RTX Spark」は、最新GPUアーキテクチャ「Blackwell」と「Grace CPU」を統合し、最大128GBのユニファイドメモリを備えている。（2026/10/16）

CEOなりすまし「5万ドル送金して」：
AI生成の“偽”請求書が増加　100万通超メールを分析したMicrosoftが明かす意外な「見破りポイント」
Microsoftは、経営陣になりすまして偽の請求書を送り、送金を促す詐欺メールを100万通以上検知した。文面の作成に生成AIが使われたと思われる特徴が複数あったという。（2026/10/15）

脆弱なWebアプリ1つが、裏側のDBもAIサービスも明け渡す：
Webアプリを狙う攻撃急増、優先順位どう付ける？　Microsoftが「11戦術・35テクニック」で対策を体系化
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。（2026/10/15）

Tech News：
26H2初の月例更新で何が変わる？　［Copilot］キー再割り当てなど新機能とゼロデイ修正を盛り込んだWindows 11「KB5127648」詳細
Microsoftは2026年10月13日（米国時間）、Windows 11向けの月例更新プログラム「KB5127648」の提供を開始した。今月は約1400件という前月を上回る過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Shell」のセキュリティ機能バイパスの脆弱性「Mark of the Web（MotW）回避」が含まれる。また本更新プログラムは、2026年9月29日（米国時間）に一般提供が始まったバージョン26H2に対する初の月例更新であると同時に、バージョン24H2のHome／Proエディションに提供される最後の更新プログラムでもある。本更新プログラムの内容と注意点を解説する。（2026/10/14）

ハーネスエンジニアリングを始めると“はまる”落とし穴：
AIコーディング、スコア低下の理由をベンチマークは答えない――Google推奨、エージェントの「行動評価」とは
Googleは、AIコーディングエージェントの振る舞いを個別に検証する「行動評価」の考え方を公開した。エンドツーエンドのベンチマークは、総合スコアが動いた理由までは答えてくれないという。（2026/10/14）

CAEで逆引きするトラブル診断の思考法（6）：
CAEは勘を鍛える道具だ――5つの破損事例を横断する「診断マップ」
連載「CAEで逆引きするトラブル診断の思考法」では、身近な製品トラブルを起点に、「なぜ壊れたのか」を逆算して読み解くCAEの思考プロセスを解説する。最終回となる第6回では、5つの事例を横断して「現場の勘」と「CAEの物差し」の対応関係を整理し、トラブル診断に共通する思考の型を探る。（2026/10/14）

ものづくりをもっと良いものへ（9）：
企業の垣根を越えて設計を考える　設計研究会が見た日米欧の違い
本連載では、エンジニアとして歩んできた筆者の50年の経験を起点に、ものづくりがどのように変遷してきたのかを整理し、その背景に潜むさまざまな要因を解き明かす。同時に、ものづくりの環境やひとづくりの仕組みを考察し、“ものづくりをもっと良いものへ”とするための提言へとつなげていくことを目指す。第9回は、2002年に日本機械学会内に立ち上げた設計研究会について、その設立の背景や初期の活動を振り返る。（2026/10/13）

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

製造IT導入事例：
横浜ゴムとdotData、技術者の仮説形成や解釈を支援するAIエージェントを共同開発
横浜ゴムとdotDataは、製造業の研究開発を支援するAIエージェントの共同開発を開始した。特徴量自動設計と生成AIを組み合わせて、技術者の仮説形成や解釈を支援する仕組みを構築する。（2026/10/9）

ディシジョン・ドリブン・アーキテクチャ　AI時代の「決める」技術：
AI時代のシステム設計　「なんとなく」を排除する要件定量化と評価軸、重みづけのフレームワーク
生成AIで設計案作成が容易になった一方、人間の本質的役割は要件の定量化や前提条件の言語化を通じた意志決定にある。本稿ではSQSとKafkaの比較を基に、曖昧な要件を数値化するStep1と、3パターンから評価軸を導き重みづけを行うStep2の実務手法を解説する。（2026/10/9）

Arm最新動向報告（19）：
ArmのCSS for Mobile 2はPC向けの伏線!?　Neoverse CSS N4はAGI CPUと競合せず
Armの最新動向について報告する本連載。今回は、2026年9月の「Arm Everywhere China」で発表された3つの新プロダクト「Arm CSS for Mobile 2」「Arm Total design for Physical AI」「Arm Neoverse CSS N4」について少し詳し目に紹介する。（2026/10/8）

AIとサイバー攻防のダイナミクス：
安全なAIモデルを使っても安心できない　攻撃者が狙う「AIの外側」
最近「AIを守る」ことの必要性を感じる企業は多くなっているかもしれません。ただ、何をどう守れば安全なのかについてはまだ十分な答えを持っているところは少ないでしょう。水面下で高まるAIのサイバーリスクにどう備えるか。実被害の事案から分析します。（2026/10/8）

Agent時代の必須知識　APIから読み解くAIの裏側（4）：
AIの「トークン浪費」を減らす5つの打ち手――AI請求額が“また増えた”をどう抑制？
AIエージェントの利用では、気付かないうちにコストが膨らむ「トークンの浪費」が起こりがちです。どうすればAIエージェントが消費するトークンを適正に抑制できるのでしょうか。5つの視点で考えます。（2026/10/8）

FAイベントレポート：
AI時代のOTセキュリティ、「盾と矛」勝つのはどちらか？
本稿では、2026年9月17日に開催された「OT Security Leader's Summit 2026」より、TXOne Networks CEO テレンス・リュウ氏の基調講演を抜粋。AIの進化で高まる脅威に対抗し、「止めないオペレーション」を実現するための新たな防御モデルの要諦をひもとく。（2026/10/7）

処理内容によって計算リソースの「使い方が違う」ことがハードルに：
GPUを“遊ばせない”――銀行が「アクセラレータ1万枚」の利用率を35％→60％超に、その工夫とは？
GPUなどのアクセラレータカードを約1万枚導入した中国の招商銀行では、その利用率をどう高めるかが課題になっていた。複数のOSSを組み合わせて、利用率を大幅に引き上げたという。その具体的な方法とは。（2026/10/7）

診断データで読み解く企業システムのリスク（2）：
Web診断の8割超で脆弱性を検出　2026年上半期データで見る企業システムの実態
2026年上半期の脆弱性診断では、Webアプリケーションの85.5％、ネットワークの56.5％で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。（2026/10/7）

製造マネジメント インタビュー：
日本の技術はどこから漏れてしまうのか　企業が注視すべき「技術流出リスク」
近年、日本の製造業を取り巻く環境は急速に変化しており、技術流出対策がかつてないほど重大な経営課題として浮上している。そこで本稿では、会計監査で培ったリスクや内部統制のナレッジを生かして、企業のコンプライアンスやガバナンス、内部監査／統制、リスク管理などに関するアドバイスを行っているPwC Japan有限責任監査法人のアドバイザーに、製造業が直面する技術流出リスクの実態や、企業が取り組むべき具体的な対策などについて話を聞いた。（2026/10/7）

韓国新興が発表：
データ移動減らすCXLデバイス メモリ近傍に1000超のRISC-Vコア
韓国のスタートアップXCENAが、CXL Type 3デバイス「MX1」の詳細を明らかにした。最大2TB（テラバイト）のDDR5やSSD、1000個超のRISC-Vコアを組み合わせ、データをメモリの近くで処理することで、AI／データベース処理におけるデータ移動の削減を狙う。（2026/10/2）

低消費のニューロモーフィック処理：
BrainChip、エッジAI向けPCIe開発カード
BrainChipは、エッジAIコプロセッサ「AKD1500」を搭載したPCIe開発カードを発売した。既存のAIフレームワークで構築したモデルを実行できる。（2026/10/2）

AI導入後に訪れる「挙動悪化」の課題をどう解消？：
「システムプロンプト陳腐化」をどう防ぐか　AWSの試行錯誤に見る「自社AIエージェント」運用のポイント
AWSは、AIコーディングエージェント「Kiro」のシステムプロンプトを継続的に評価する仕組みを公開した。社内の実利用データをLLMに採点させ、システムプロンプト変更の効果を比較しているという。（2026/10/1）

元メルカリCTOが語る、AI時代のグローバル開発（2）：
コードが「新しいアセンブリ言語」になるAI時代、日本の「職人気質」がソフトウェア開発の足かせになる理由
元メルカリCTOが日本企業のグローバル開発とAI時代の組織づくりについて、当事者としての経験を語る連載。第2回は、「暗黙知」を無意識のうちに生み出している日本の「ハイコンテクスト」な文化について。（2026/9/30）

「AIはただのコード補完」はもう古い　速習・実践「Claude Code」（3）：
「Claude Code」の真価は併用にあり　4つのインターフェース使い分けとハイブリッド運用
Claude CodeをローカルPCで使う場合、4つの利用形態（CLI、VS Code拡張機能版、Desktopアプリ、Web版）があります。マークダウンプレビューツールの作成を通じて、それぞれの使い分け、Plan ModeやCheckpointsを活用した効率的な開発手順を解説します。（2026/9/30）

開発言語にKotlinを採用　日本語への最適化も：
「10年ぶり刷新」　Android向けサードパーティーストアアプリ「F-Droid 2.0」公開
F-Droidは、Android向けサードパーティー製アプリストアの公式クライアント最新版「F-Droid 2.0」を公開した。10年ぶりとなる全面刷新で、ユーザーインタフェースの刷新や検索機能の改善、自動更新に対応したという。（2026/9/29）

一般的なMFAと何が違う？：
ネットワークも認証サーバも要らない「多要素認証」、Windows端末でどう実現？
不正アクセスや認証情報の窃取による被害を防ぐために、IDとパスワードだけに頼らない対策の一つになるのが「多要素認証」（MFA）だ。ネットワークに接続しない環境でも利用できる多要素認証の仕組みをソフト技研が発表した。（2026/9/29）

市場ごとに広がる「AI化の格差」：
「AIがSaaSを消す」は根本的な誤解　IDCが示す“本当に起こる変化”とは
IDCは、AIエージェントの普及に伴う「SaaS終焉論」を分析したレポートを公開した。AIはSaaSを代替するのではなくデータモデルを拡張すると指摘。市場ごとの浸透格差や成果型課金の急増など、真の構造変化を解説した。（2026/9/28）

侵入にかかった期間は約3日：
画像を処理するだけで侵入される？　OpenAIにも侵入できた攻撃手法を解説
画像をアップロードするだけの機能が、攻撃者にとって格好の入り口になることがある。セキュリティ研究チームのHacktron AIは、HEIFなどの画像を処理する仕組みを足掛かりに、OpenAIのフォーラムからさらに先へ攻撃を進めた事例を公開した。なぜ「画像」がRCEにつながったのか。（2026/9/28）

Enterprise IT Summit 2026 春：
AI投資の判断をどう最適化する　「攻めと引き際」を見極めるデータ駆動のIT運用術
AI時代のIT運用は「守り」からビジネス価値創出への転換が求められる。FinOpsとオブザーバビリティを掛け合わせることで、投資価値を最大化し、価値創出サイクルのスピードと統制を両立させる戦略を解説する。（2026/9/30）

ミッションクリティカルな製品対象に：
PR：EOL後も半導体を安定供給、長期運用システムを支えるRochesterの「TLS360」
産業機器や通信インフラなど、長期運用が求められるシステムでは、搭載する半導体の製造中止（EOL）が大きな課題となる。わずか1つの半導体が入手できなくなるだけでも、設計変更や代替品への切り替えが必要になり、製品の生産やシステムの運用に影響を及ぼす可能性がある。こうした課題に対応するため、Rochester Electronics（ロチェスターエレクトロニクス：以下、ロチェスター）は、メーカーのEOL後も対象製品の「Active」ステータスを維持し、継続供給する新プログラム「Through Life Support 360（TLS360）」を開始した。本稿では、その仕組みや特徴、対象となる製品ファミリーなどの詳細を紹介する。（2026/9/28）

AIニュースピックアップ：
AIの「見つけた」をうのみにしない　Google、誤検知“ほぼゼロ”で脆弱性500件超を発見した検証の仕組み
AIに脆弱性を探させると、未検証の仮説や誤検知が大量に届く。Googleは社内のAIエージェントで自社Webアプリからクロスサイトスクリプティングの脆弱性を500件超発見しながら、誤検知をほぼゼロに抑えたという。決め手は、AIに判定を任せない検証の仕組みだった。（2026/9/27）

「新規作成は得意でも改修が苦手」　最高通過率は「28％」に：
「1週間の開発タスク」でAIの限界を検証　Googleが「Android Bench 2.0」公開
Googleは、AIモデルやエージェントのコーディング能力を測る「Android Bench 2.0」を公開した。エンジニアが数日を要する複雑な長期タスクを課す仕様に刷新。最高通過率は従来の約91％から約28％に急落した。（2026/9/26）

人工知能ニュース：
日本発スタートアップのエッジAIチップがNVIDIA超え、AI処理性能は3.36PFLOPS
AIアクセラレータを手掛ける日本発スタートアップのEdgeCortix（エッジコーティックス）は、最大3.36PFLOPSのAI処理性能を発揮するフィジカルAI向けの次世代スケーラブルAIチップレットプラットフォーム「RAIDEN」を発表した。（2026/9/25）

Splunkが可視化に本腰：
AIにコードを書かせ放題で大丈夫？　開発現場に迫る「AIコスト」の見えない問題
AIにコードを書かせれば、開発は速くなる。では、そのAIはいったいいくら使っているのか。AIエージェントが自律的に処理を重ねるほど、開発者やチーム単位での利用量とコストは見えにくくなる。Splunkの「.conf26」では、AI活用の裏側で膨らみかねない「見えないコスト」を可視化する新たなアプローチが示された。（2026/9/25）

2025年9月のヒット記事を振り返る：
初受注まで「1年→5カ月」に短縮　AIで実現する営業の育成改革とは？
セールスイネーブルメントの取り組みやSFA活用の事例を踏まえつつ、AIを使った強い営業組織の作り方を考えていく。（2026/9/24）

24.6万件の個人情報が漏えいか　デジタル庁GSSへの不正アクセスで見えた「ゼロトラスト」の落とし穴
デジタル庁が運用する「ガバメントソリューションサービス」で、不正アクセスが発生した。ゼロトラストを採用していたにもかかわらず、なぜ侵入を許したのか。AIによって攻撃の前提が変わる現在の、自治体のセキュリティを考える。（2026/9/24）

Google Cloud Next Tokyo 26：
ライオンの「時短90％」内製化術　ABAPを読めない開発者がSAPデータをBigQueryで活用
ライオンは基幹システムのSAPデータをBigQueryで活用するため、GeminiでABAPやCDS ViewからSQL文への変換に取り組み、初心者エンジニアでも扱えるようにした。SAPの学習にかかる工数を最大90％削減した他、データモデルの再設計とBigQueryエージェントの活用により、経営層向けのアドホック分析にも取り組んでいる。（2026/9/24）

障害発生時の原因特定や復旧にかかる時間を短縮：
ネットワーク障害による残業が「ほぼゼロ」に　情シス担当“実質2人”の病院は何を変えた？
老朽化でネットワーク機器の故障が目立つようになり、情報システム担当者がときに残業しながら通信障害に対処していた公立小浜病院。ネットワーク刷新によって時間外作業を“ほぼゼロ”にしたという。その方法とは。（2026/9/22）

AIコーディング時代の言語選択：
AIが得意な言語、苦手な言語はどれ？　AWS・GitHub・Googleの分析から読み解く
AIに任せる業務を増やすことでスピードが向上する一方、品質保証への不安も増大しています。そんな中、開発者の間では「AIをいかに制御、管理するか」を考える上で、「どのプログミラング言語のコードを生成するか」も注目されています。本稿では、AIが迅速かつ正確にコードを生成しやすい言語はどれか、逆に難しい言語はどれかを考えてみたいと思います。（2026/9/21）

Industry Dive：
AIガバナンス、約半数が「無視」　98％が整備しているのに、素通りする理由は？
AIガバナンスのポリシーを備える大企業は98％に達する。ところが、その半数近くの幹部が「手続きを飛ばしたことがある」と認めた。AIが絡むサイバーセキュリティインシデントが現実に起きている中で、なぜ統制は素通りされるのか。（2026/9/21）

診断データで読み解く企業システムのリスク（1）：
脆弱性診断の結果をどう読む？　CVSSだけで改修順を決めてはいけない理由
脆弱性診断の報告書には「緊急」「重大」といったリスクレベルやCVSSスコアが並ぶ。しかし、その数字だけではどの問題をいつまでに誰が直すべきかは決まらない。診断結果を対策につなげるには、報告書の評価をどう読み解けばよいのか。（2026/9/18）

DeepSeekの「560万ドルで開発」は本当か：
「中国AIがClaudeやGPTから数十億トークン抽出」　米当局が暴いた「知識蒸留」の実態
米国のNSA、CISA、FBIは、中国AI企業が米国のフロンティアモデルから組織的に「知識蒸留」を行っているとして共同勧告を公開した。プロキシ経由で推論機能などを抽出していると指摘し、対抗措置を推奨している。（2026/9/17）

本田雅一のクロスオーバーデジタル：
目玉は“可変絞り”だけではない――「iPhone 18 Pro」を先んじて使って分かったこと
先行レビュー用として、Appleから「iPhone 18 Pro」「iPhone 18 Pro Max」の貸出機が手元に届いた。実際に使ってみると、メインカメラの可変絞りよりも注目すべきポイントが複数あることが分かった。（2026/9/16）

買収の可能性も：
推論領域への野心強めるNVIDIA　韓国新興と協議か
NVIDIAが、韓国のスタートアップで推論用NPU（Neural Processing Unit）に強みを持つRebellionsと協議を行っているという。技術提携のみならず、出資や買収も視野に入れているとされる。（2026/9/15）

モノづくり最前線レポート：
なぜ現場でAIを使いこなせるのか、パナソニック インダストリー山口拠点の10年
製造現場でのAI活用への期待は高まっているが、実際に効果を得るためにはデータの整備や知見の形式知化が必要だ。その作業負荷が重くなるためになかなかAI活用に至らないケースも多い。その中で、工場の現場状況のデータ化を地道に進め、今では複数のAIエージェントを組み合わせた作業支援などを実現しているのが、パナソニック インダストリーの山口拠点だ。その取り組みを紹介する。（2026/9/15）

AIエージェントはコード生成中、自発的に見直さない：
AIが書くコード「エラー率はJavaがPythonの6.7倍」　150万「会話」データで分かったAIコーディングの盲点
AWSは、AIコーディングエージェント「Kiro」の利用データを基に、モデルが生成するコードの解析結果を分析した。事後の静的解析ではなく「“コード生成の途中で”エージェント自身が解析ツールを呼び出す挙動」に着目しているという。（2026/9/15）

エッジ／クラウド向けCSSも発表：
フィジカルAI開発の「共通言語」策定へ Armの最新AI戦略
Armは2026年9月8日（中国時間）のイベント「Arm Everywhere China」で、最新のAIコンピューティングプラットフォームとしてエッジ向けの「CSS for Mobile 2」やクラウド向けの「Neoverse CSS N4」、フィジカルAI向け開発エコシステム「Total Design for Physical AI」を発表した。（2026/9/14）

「1秒も止めない」が常識だった金融システムに転換迫る　カギは金融庁要請の“ある1項目”
フロンティアAIは攻撃手法を変えないが、スピードと精度を変えた。防御が間に合わないと分かったとき、企業が取れる選択肢は何になるのか。金融庁要請の「ある1項目」を軸に、キンドリルジャパンが日本企業の備えを説いた。（2026/9/15）

「EVOLVE26」現地レポート：
なぜ石油大手と製薬大手は「AIをデータのそば」に置いたのか　ハイブリッドAIの現在地
Clouderaの年次イベントで、石油大手のExxonMobilと医療・ヘルスケア大手のAbbVieの担当者がAI活用事例を示した。データグラビティやコスト抑制、ナレッジグラフ構築などを背景に、両社がハイブリッドAI基盤を選んだ理由を明かす。（2026/9/14）