Intel、オフィスPC向け新CPU「Core Ultra Series 3」で大幅な性能向上を約束

IntelがCore Ultra Series 3を発表——オフィスPCの刷新を狙う Intelは、オフィスおよびエンタープライズ向けPC市場をターゲットにした新プロセッサ「Core Ultra Series 3」を発表した。同社は新CPUにより、従来世代と比較して大幅なパフォーマンス向上が実現できると強調している。 Core Ultra Series 3の位置づけ Core Ultra Series 3は、Intelのモバイル・デスクトップ向けCPUラインナップの中でも、特にビジネス用途を意識したモデルとして投入される。消費電力の効率化とパフォーマンスのバランスを重視した設計が特徴で、企業の大規模導入(フリート展開)を見据えた仕様が盛り込まれているとみられる。 なぜ今オフィスPCの刷新が求められているか 企業のPC環境は、Windows 10のサポート終了(2025年10月)を契機に、大規模な入れ替えサイクルに入っている。日本国内でも多くの企業がWindows 11対応ハードウェアへの移行を迫られており、この時期に新CPUを投入するIntelの戦略は的を射ている。 また、生成AIの業務活用が加速する中、ローカルでのAI推論処理(NPU: Neural Processing Unit搭載)への需要も高まっており、Core Ultra Series 3がその要件にどこまで応えるかも注目点となる。 AMDとの競争激化 オフィスPC向けCPU市場では、AMDの「Ryzen PRO」シリーズとの競争が続いている。AMDが積極的なコスト競争力を武器にシェアを伸ばしてきた背景もあり、IntelがCore Ultra Series 3でどれだけの価格・性能比を提示できるかが市場の反応を左右するだろう。 今後の展開 Intelの発表詳細(具体的なSKU構成、クロック数、TDP、価格帯など)は追って公開される見込み。企業のPC調達担当者にとっては、2025〜2026年の刷新計画に直結する情報となるため、引き続き動向を注視したい。 元記事: Intel promises huge performance benefits for office PCs with new Core Ultra Series 3 CPUs

March 26, 2026 · 1 min · 胡田昌彦

VS Codeが新テーマと調整可能なAI推論機能を搭載——Microsoftが週次リリースを加速

MicrosoftがVisual Studio Code(VS Code)の最新アップデートをリリースした。開発サイクルを週次ペースに加速させる中、今回の更新ではビジュアル面の刷新とAI機能のさらなる統合が図られている。 新テーマで見た目を一新 今回のアップデートの目玉のひとつが、新しいカラーテーマの追加だ。開発者が長時間向き合うエディタの見た目は、作業効率や疲労感に直結する要素であり、テーマの選択肢が増えることは多くのユーザーにとって歓迎すべき変更といえる。VS Codeはすでに豊富な拡張機能エコシステムを持ち、サードパーティ製テーマも多数存在するが、公式テーマの充実は信頼性と一貫性の面で意義が大きい。 AIの推論レベルを調整可能に より注目すべきは、AI推論機能の調整オプションが追加された点だ。VS Codeに統合されているGitHub CopilotなどのAI支援機能において、推論の深さや応答のスタイルをユーザーが柔軟に制御できるようになる。 AIコーディングアシスタントは強力な反面、常に高度な推論を行わせると応答が遅くなったり、意図しない提案が増えたりすることがある。推論レベルを調整できることで、「素早く補完してほしい場面」と「じっくり考えてほしい場面」を使い分けられるようになり、開発者のワークフローにより適したAI体験が実現する。 週次リリースで競合との差別化を図る MicrosoftはVS Codeの開発ペースを意図的に週次リリースへと引き上げている。JetBrains IDEやCursorなど、AIを前面に押し出した競合エディタが台頭する中、機能追加のスピードを維持することで市場でのポジションを守る狙いがある。 VS Codeは日本国内でも多くの開発者に使われており、クラウド開発やWeb開発の現場を中心に事実上の標準エディタとなっている。AI支援機能の充実は、今後のソフトウェア開発の生産性向上に直接影響するだけに、今回のアップデートは見逃せない。 最新バージョンはVS Codeの公式サイトおよび自動更新機能から入手できる。 元記事: Microsoft updates Visual Studio Code with new themes and adjustable AI reasoning

March 26, 2026 · 1 min · 胡田昌彦

チケットからPRまで全自動:AIコーディングエージェントをKubernetes上でオーケストレーションする「Optio」

AIエージェントに「人間の代わりにPRを仕上げさせる」時代へ AIコーディングエージェントを使いこなしているエンジニアなら、複数セッションを並列で走らせながらその進捗を逐一監視する手間に悩んだことがあるだろう。そこに一石を投じるオープンソースプロジェクト「Optio」が公開され、Hacker Newsで注目を集めた。 Optioは、GitHubイシュー・Linearチケット・手動入力のいずれかからタスクを受け取り、Kubernetes(K8s)上でAIコーディングエージェントを自動的に起動し、プルリクエストのオープンからマージ、イシュークローズまでを無人で完結させるオーケストレーションシステムだ。 フィードバックループが核心 Optioが従来のCI/CDパイプラインと一線を画すのは、自己修復型のフィードバックループを持つ点だ。 CIが失敗した場合 → 失敗内容をコンテキストとしてエージェントに再投入し、自動で修正を試みる レビュアーが変更を要求した場合 → レビューコメントがエージェントの次のプロンプトになる CIが通過しレビューが承認された場合 → スカッシュマージを実行し、関連イシューを自動クローズ つまり、エンジニアがすべきことは「タスクを記述して投入すること」だけ。あとはOptioがPRのマージまで駆動してくれる。 アーキテクチャ:リポジトリごとに独立したPod Kubernetesを活用したPod-per-repo(リポジトリごとに1Pod)アーキテクチャを採用しており、git worktreeによる隔離環境でエージェントが並列実行される。複数のワークツリーを1つのPod内で動かせるため、同じリポジトリに対して複数タスクを同時進行させることも可能だ。 バックエンドはFastify(APIサーバー)、フロントエンドはNext.js、ジョブキューにBullMQ、データストアにPostgreSQL + Drizzle ORMという構成。本番運用向けにHelmチャートも同梱されており、クラウドネイティブ環境へのデプロイもスムーズだ。 主な機能 機能 説明 タスクインテイク GitHub Issues・Linear・手動入力に対応 エージェント実行 Claude Code / OpenAI Codex を選択可能 PRライフサイクル管理 30秒ごとにCI・レビュー状態・マージ可否をポーリング 自動コードレビュー サブタスクとして別途レビューエージェントを起動 リアルタイムダッシュボード ログストリーミング・コスト分析・クラスター状態の可視化 リポジトリ別設定 モデル・プロンプト・同時実行数などを個別チューニング可能 日本のエンジニアへの示唆 国内でも「AIファーストな開発フロー」への転換が加速している。OptioのようなオーケストレーションレイヤーをCIパイプラインに組み込むことで、エンジニアは設計・仕様策定・コードレビューの判断に集中し、定型的な実装・修正ループをエージェントに委譲できる可能性がある。 プロジェクトはGitHubで公開されており、セルフホストが可能なため、ソースコードを社外に出せないエンタープライズ環境でもプライベートK8sクラスター上で運用できる点は評価に値する。 AIエージェントが「ペアプロの相手」から「自律的に動くチームメンバー」へと進化しつつある今、オーケストレーション基盤の整備はソフトウェア開発組織の重要課題になりつつある。 元記事: Show HN: Optio – Orchestrate AI coding agents in K8s to go from ticket to PR

March 26, 2026 · 1 min · 胡田昌彦

プレーンテキストで実現するClaude Codeの認知アーキテクチャ——思考構造をファイルで管理する新アプローチ

プレーンテキストでAIエージェントの「思考」を設計する Hacker Newsに「Show HN」として投稿されたこのプロジェクトは、AnthropicのClaude Code(AIコーディングアシスタント)に対して、プレーンテキストベースの認知アーキテクチャ(Cognitive Architecture)を定義するアプローチを提案している。92ポイントを獲得し、26件のコメントが集まるなど、AIエージェント開発コミュニティで注目を集めた。 認知アーキテクチャとは 「認知アーキテクチャ」とは、AIエージェントがどのように情報を処理し、判断し、行動するかの構造的な枠組みを指す。従来のソフトウェアアーキテクチャとは異なり、LLM(大規模言語モデル)ベースのエージェントでは、この「思考の構造」をいかに設計するかが性能と信頼性を大きく左右する。 このプロジェクトでは、その構造をコードではなくプレーンテキストで記述することを試みている。具体的には、Markdown形式のファイル群によってエージェントの役割、判断基準、作業フロー、記憶の持ち方などを定義する。 プレーンテキストアプローチの利点 このアプローチには以下のような特徴がある: 可読性の高さ: 専門的なプログラミング知識がなくても構造を把握・編集できる バージョン管理との親和性: Gitで差分管理が容易で、変更履歴が明確になる LLMとの相性: モデル自身がテキストを直接読み込んで自己参照できる 移植性: 特定のフレームワークやSDKに依存しない CLAUDE.mdとの関連 日本のClaude Codeユーザーにとって馴染み深いCLAUDE.mdファイルも、広義にはこうした「テキストによるエージェント制御」の一形態と言える。プロジェクトルートに置かれた指示ファイルがClaudeの動作を規定するという発想は、このアーキテクチャと根底でつながっている。 今回のプロジェクトはそれをより体系化し、メモリ管理・タスク分解・自己修正ループといった認知的な要素を明示的にテキスト構造として表現している点が新しい。 AIエージェント設計の新潮流 LLMベースのエージェント開発では、LangChainやAutoGenのような複雑なフレームワークを使わずに、シンプルなテキストファイルとclaude -p(パイプモード)の組み合わせだけで高度な自律エージェントを構築する動きが広まっている。 このプロジェクトはその流れを体現しており、「複雑なコードよりも、よく設計されたテキスト構造がエージェントを賢くする」という考え方を具体的な実装例として示している。 ClaudeをはじめとするLLMをプロダクションで活用する開発者にとって、プレーンテキストによる認知アーキテクチャ設計は、保守性と拡張性を両立する実践的な選択肢として検討に値するだろう。 元記事: Show HN: A plain-text cognitive architecture for Claude Code

March 26, 2026 · 1 min · 胡田昌彦

GoogleがAndroidに量子コンピュータ耐性の暗号化技術を導入へ——ポスト量子暗号対応ロードマップを公開

GoogleがAndroidのポスト量子暗号対応を本格始動 Googleは、量子コンピュータの台頭に備えたAndroidのセキュリティ強化計画を発表した。現在広く使われているRSAやECDSAといった公開鍵暗号方式は、十分な性能を持つ量子コンピュータが実用化された際に解読されるリスクがあるとされており、今回の動きはその脅威への先手となる。 「今収集して後で解読」攻撃への対策 セキュリティの専門家が特に懸念するのが、「Harvest Now, Decrypt Later(今収集して後で解読)」と呼ばれる攻撃手法だ。悪意ある攻撃者が現時点では解読できなくても暗号化された通信データを大量に収集しておき、将来量子コンピュータが実用化された時点で一括解読するというシナリオだ。金融情報や個人情報、国家機密など長期的に価値を持つデータは、この手法によるリスクにさらされている。 米国立標準技術研究所(NIST)の標準に準拠 Googleが採用を進めるのは、米国立標準技術研究所(NIST)が2024年に正式標準化したポスト量子暗号(PQC: Post-Quantum Cryptography)アルゴリズムだ。代表的なものとして、格子暗号ベースのML-KEM(旧称CRYSTALS-Kyber)やML-DSA(旧称CRYSTALS-Dilithium)が挙げられる。これらは量子コンピュータによる攻撃に対しても安全性を保てるよう設計されている。 Androidへの段階的な組み込み Googleが公開したロードマップによると、PQC技術はAndroidのさまざまなセキュリティレイヤーに順次統合されていく予定だ。TLS通信、鍵管理、デジタル署名といった基盤的な暗号機能が対象となり、AndroidアプリがAPIを通じてPQCアルゴリズムを利用できる環境も整備される見込みだ。 日本への影響と展望 日本でもデジタル庁や経済産業省がポスト量子暗号への移行を重要課題として位置づけており、政府・金融・医療などの分野でPQC対応の議論が進んでいる。世界最大のモバイルOSエコシステムであるAndroidがPQCへの移行を本格化させることは、日本国内のアプリ開発者やセキュリティ担当者にとっても対応を加速させるきっかけとなるだろう。 量子コンピュータの実用化はまだ数年先とも言われるが、暗号の移行には時間がかかる。Googleの先手を打った取り組みは、業界全体に対してポスト量子暗号への備えを促す重要なシグナルとなっている。 元記事: Google starts preparing Android for post-quantum cryptography era

March 26, 2026 · 1 min · 胡田昌彦

Microsoft、Graph APIのメッセージ操作を制限——機密プロパティへのアクセスに新権限が必須に

Microsoftは2026年3月24日、Microsoft Graph APIを利用するアプリが送信済みメッセージの「機密プロパティ」を更新する際に、新たな権限の取得と管理者の同意が必要になると発表した。変更は2026年12月31日から適用される。 「機密プロパティ」とは何か Graph APIのメッセージ更新エンドポイントには、更新可能なプロパティと、下書き(isDraft=true)の状態でしか変更できない機密プロパティが存在する。機密プロパティとは、送信者がメッセージを送った後は変更されるべきでないとMicrosoftが定義するもので、具体的には以下が含まれる。 宛先(To/CC/BCC) 本文(Body) 件名(Subject) 一方、カテゴリ、フォローアップフラグ、重要度などは引き続き Mail.ReadWrite 権限のみで変更可能だ。 なぜこの変更が必要なのか 送信済みメッセージに後から受信者を追加しても、実際にはそのアドレスにメールが届くわけではない。しかし、メッセージを見た人間はその受信者がメールを受け取ったと誤解するリスクがある。これはeDiscovery(電子証拠開示)やコンプライアンスの観点から重大な問題となりうる。 こうした悪用や意図しない変更を防ぐため、Microsoftは機密プロパティの更新に追加の権限を要求することにした。 新しく必要になる権限 2026年12月31日以降、機密プロパティを更新するには以下の高度メールアクセス権限(Advanced Mail Access Permission)のいずれかが必要になる。 権限名 対象 Mail-Advanced.ReadWrite 委任アクセス(Delegated) Mail-Advanced.ReadWrite.All 通常メールボックスへのアプリアクセス Mail-Advanced.ReadWrite.All.Shared 共有メールボックスへのアプリアクセス 現時点では Mail-Advanced.ReadWrite.All のみがEntra管理センターから確認・付与できる状態となっている。 テナント管理者が今すぐやるべきこと サードパーティ製を含め、Graph APIでメッセージ操作を行うアプリを利用しているテナントは、以下を確認する必要がある。 アプリが送信済みメッセージの機密プロパティを更新していないかを調査する 更新している場合は、新しい高度メールアクセス権限を割り当て、管理者の同意を付与する 対応が間に合わない場合、2027年1月以降にアプリが動作しなくなる可能性がある カスタマーサポートの受信メールをカテゴリ分けするようなアプリは Mail.ReadWrite のままで問題ないが、本文や宛先を書き換えるような処理が含まれる場合は即座に対応が必要だ。日本のMicrosoft 365テナントでも同様に影響を受けるため、社内開発・外部調達を問わずアプリの棚卸しを推奨する。 元記事: Microsoft Limits App Access to Sensitive Message Properties

March 26, 2026 · 1 min · 胡田昌彦

FDA、外科手術患者向け生成AIチャットボット「RecovryAI」にブレークスルーデバイス指定——医療AIの規制承認に新たな道

FDAが生成AIチャットボットに「ブレークスルーデバイス」指定 米国食品医薬品局(FDA)が、外科手術患者の術後回復を支援する生成AIチャットボット「RecovryAI」に対して「ブレークスルーデバイス(Breakthrough Device)」指定を付与した。生成AIを活用した会話型アシスタントがこの指定を受けるのは初期事例のひとつであり、医療AIの規制面における重要なマイルストーンとして業界から注目を集めている。 ブレークスルーデバイス指定とは FDAのブレークスルーデバイスプログラムは、重篤または生命を脅かす疾患に対して、既存の治療法より大幅な改善が見込まれる医療機器に対して審査の優先化・迅速化を図る制度だ。指定を受けることで、FDAとの密接な連携のもとで開発・審査プロセスが加速される。これまでは主に診断機器や治療デバイスが対象とされてきたが、今回の指定はソフトウェアベースの生成AIにその門戸が開かれたことを意味する。 RecovryAIが担う役割 RecovryAIは、手術後の患者が自宅療養中に直面する不安や疑問に対してリアルタイムで応答するAIアシスタントだ。術後の痛みの管理、服薬スケジュールの確認、回復の進捗に関するガイダンスなどを自然言語で提供する。医療従事者の不足が深刻化する中、患者が24時間いつでも信頼できる情報にアクセスできる仕組みとして設計されている。 日本の医療AIへの示唆 日本でも厚生労働省がAI医療機器の審査指針を整備しつつある。今回のFDAの判断は、生成AIが単なるコンシューマー向けツールではなく、規制環境下で医療機器として認定され得ることを示した先例として、日本の規制当局や医療機器メーカーにとっても参考になるケースとなるだろう。 ChatGPTをはじめとする大規模言語モデル(LLM)が広く普及する中、医療分野での生成AI活用はプライバシーや安全性の観点から慎重な議論が続いてきた。今回の指定は、適切な設計と根拠に基づくデータがあれば、規制当局が生成AIを正式な医療ツールとして認める準備があることを示している。 元記事: FDA grants ‘breakthrough’ device status to generative AI chatbot for surgical patients

March 26, 2026 · 1 min · 胡田昌彦

NVIDIA GTC 2026:オープンソースAIエージェント「OpenClaw」がAI業界を揺るがす——Sam AltmanはOpenAI Foundation設立を発表

AI業界が「会話AI」から「自律エージェントAI」へ転換——2026年3月24日の48時間 2026年3月23〜24日の24時間は、AI業界の歴史における転換点として記憶されることになりそうだ。カリフォルニア州サンノゼで開催されたNVIDIA GPU Technology Conference(GTC)2026を中心に、OpenAI・Google・Alibabaから相次いでフロンティアモデルの発表が行われ、AIは「会話型アシスタントの時代」から「自律エージェントの時代」へと明確にシフトしつつある。 OpenClaw:ローカル動作する自律AIエージェントの衝撃 今回のGTCで最大の話題をさらったのが、オープンソースのAIエージェントフレームワーク「OpenClaw」だ。オーストリアの独立開発者Peter Steinberger氏が開発したこのフレームワークを、NVIDIA CEOのJensen Huang氏は「次のChatGPT」「人類史上最も人気のあるオープンソースプロジェクト」と称賛した。 OpenClawの最大の特徴は、Mac・Windows・Linuxのパソコン上でローカル実行できる点にある。高額なクラウドAPIに依存せずとも、完全自律型のAIエージェントを動かせることで、OpenAIやAnthropicといったクローズドソース企業のバリュエーションに即座に影響を与えた。 実用面では、WhatsApp・Telegram・Slack・Discordといった既存のコミュニケーションツールを通じて、建築設計・リサーチ・ワークフロー自動化などの実世界タスクを実行できる。従来のチャットボットと異なり、OpenClawのエージェントは「計画→実行→観察→状態更新」のループで自律的に動作する。 Huang氏はその重要性を「1990年代のWindowsの登場」に例え、「業界が待ち望んでいたエージェント用オペレーティングシステム」と位置付けた。 エンタープライズ向けセキュリティ:NemoClaw ローカル実行の強力さには、セキュリティリスクも伴う。これに対応するため、NVIDIAはNemoClawを発表した。NemoClawはNVIDIAのNemotronモデルとOpenShellランタイムを組み合わせたエンタープライズ向けセキュリティスタックで、エージェントをカーネルレベルでサンドボックス化する。 特徴的なのは「プライバシールーター」機能で、エージェントの全通信をリアルタイム監視し、機密データの外部送信を自動ブロックする。金融・医療・法務など規制産業での導入を念頭に置いた設計だ。 Sam Altman、OpenAI Foundation設立を発表——初期資金10億ドル GTCと並行して、OpenAIのSam Altman CEOはOpenAI Foundationの設立を発表した。初期資金として10億ドル(約1,500億円)を投じ、AIリスクへの対策と科学的発見の加速を目的とした非営利活動を強化する。 OpenAIが商業部門の強化を続ける一方で、非営利ミッションへの投資を明確に打ち出した形だ。 日本への影響 OpenClawのようなローカル実行フレームワークの台頭は、クラウドAPIコストやデータ主権を重視する日本企業にとっても注目に値する動きだ。特に個人情報保護法やデータローカライゼーションの観点から、クラウド依存を減らせるローカルエージェントへの需要は国内でも高まると予想される。 Jensen Huang氏が描く「大工から建築家まで、すべての職業人がAIエージェントを使って能力を拡張する」未来は、もはや遠い話ではなくなってきた。 元記事: Sam Altman announces OpenAI Foundation with $1 billion initial funding

March 26, 2026 · 1 min · 胡田昌彦

MITが生成AIで「壁越し透視」を実現——人や物体を高精度に検出する無線センシング技術

MITが生成AIで壁越し検出を実現 マサチューセッツ工科大学(MIT)の研究チームが、生成AI(Generative AI)を活用した新しい無線センシングシステムを開発した。このシステムは壁や障害物を透過して人や物体を検出できるもので、従来の無線センシング技術と比較して検出精度を大幅に向上させることに成功している。 技術の仕組みと特徴 従来の壁越し検出技術は、Wi-Fiや専用の電波を使って反射波を解析するアプローチが主流だった。しかしノイズへの脆弱性や、複数の人物・物体が混在する環境での精度低下が課題とされてきた。 MITのシステムでは、収集した電波データを生成AIモデルで処理することで、こうした課題を克服。複雑な環境下でも人の位置・姿勢・動作を高精度に推定できるという。追加のカメラや赤外線センサーなど侵襲的なハードウェアを一切必要としない点も大きな特徴だ。 想定される応用分野 この技術が実用化されれば、さまざまな分野への応用が期待される。 スマートホーム・介護:高齢者や独居者の転倒・異常をプライバシーに配慮しながら検知するシステムへの活用が考えられる。日本では高齢化社会の進展に伴い、非接触・低侵襲な見守りソリューションへのニーズが特に高い。 小売・物流:倉庫内の在庫をリアルタイムで追跡したり、店舗内の人流を把握したりすることで、オペレーションコストの削減につながる可能性がある。 セキュリティ:建物内の不審者検知や、災害時の要救助者の位置特定など、安全保障分野での活用も見込まれる。 医療・ヘルスケア:病院や介護施設で患者の状態をリモートでモニタリングする用途も有望だ。 プライバシーと倫理への懸念 一方で、壁越しに人を検出できるという技術的特性は、プライバシー保護の観点から慎重な議論が求められる。「便利か、不気味か」という問いに対して、社会的なコンセンサス形成が技術普及の前提条件となるだろう。特に日本では個人情報保護法やプライバシーに対する感度が高く、導入にあたっては透明性の確保と明示的な同意取得が不可欠になると考えられる。 今後の展望 生成AIと無線通信技術の融合は、物理空間のデジタル化(いわゆる「デジタルツイン」の構築)を加速させる可能性を秘めている。MITの研究は現時点では学術的成果だが、スマートホームデバイスメーカーや警備会社、医療機器メーカーなどからの注目度は高い。商用化に向けた動向が今後注目される。 元記事: MIT develops generative AI wireless system that detects objects and people through walls

March 26, 2026 · 1 min · 胡田昌彦

OpenAI、GPT-5.3 InstantをChatGPTの新デフォルトに──ハルシネーション26.8%減、AI業界激動の一週間

OpenAI、GPT-5.3 Instantをデフォルト化──精度・応答品質を大幅改善 OpenAIは2026年3月下旬、ChatGPTの標準モデルをGPT-5.3 Instantへ切り替えると発表した。同社の内部評価によると、ウェブ検索との組み合わせによりハルシネーション(事実誤認)が26.8%減少したという。また、過剰な拒否応答が大幅に削減され、返答のトーンも自然さを増したと報告されている。 ハルシネーション問題はLLM(大規模言語モデル)が実用普及する上での最大の障壁の一つであり、26.8%という削減幅は業務活用を検討する企業にとって注目に値する数字だ。医療・法律・金融など高精度が求められる分野への展開が一層現実的になるとみられる。 Google、TurboQuantでLLMを最大8倍高速化 Google Researchは軽量化アルゴリズムTurboQuantを発表した。LLMのKVキャッシュメモリを最小6分の1に圧縮しながら、推論速度を最大8倍に向上させ、精度劣化はゼロとしている。 特筆すべきはデバイス要件の低下で、16GBのMac Miniやスマートフォンでもパワフルなモデルが動作可能になるという。エッジAI・オンデバイスAIの普及を大きく後押しする技術として、開発者コミュニティで大きな反響を呼んでいる。 Claudeがmacなのデスクトップを自律操作──「Computer Use」研究プレビュー公開 Anthropicは、AIアシスタントClaudeがmacOSのデスクトップを自律的に操作する機能をリサーチプレビューとして公開した。アプリの起動、ブラウザの操作、スプレッドシートへの入力など、ユーザーが手動で行う作業をClaudeが代行できる。現時点ではClaude CoworkおよびClaude Codeでの利用に限定されている。 また、Claude CodeのAuto Modeも新たにリリース。従来はファイル書き込みやBashコマンドの実行ごとにユーザーの承認が必要だったが、Auto Modeではセーフガードを維持しつつClaudeが自律的に権限判断を行う。開発者の作業効率を大幅に高めることが期待される。 そのほかの注目ニュース OpenAI、7,300億ドル評価額で100億ドル調達へ OpenAIはプライベートエクイティ向けに最低17.5%のリターンを保証する条件で100億ドルの追加資金調達を進めていると報じられた。同社の急成長が続く中、投資家からの強い関心が伺える。 Meta、AIスタートアップ「Dreamer」のチームを獲得 元GoogleおよびStripe幹部を含むDreamerの創業者チームをMetaが採用。AIエージェント開発を加速させる狙いがある。 Intel × Manifold Labs、分散型AIの機密コンピューティング技術を公開 BittensorサブネットであるManifold Labsとの共同ホワイトペーパーにより、信頼できないホストマシン上で安全にAIワークロードを実行するハードウェア強制の機密コンピューティング技術が示された。Web3×AIインフラの新たな可能性として注目される。 Soraアプリ、サービス終了 OpenAIが提供してきた動画生成プラットフォーム「Sora」のアプリが終了した。詳細なタイムラインは後日発表予定とされており、機能の統合先が注目される。 主要AI各社が同時期に大型アップデートを投下した激動の一週間となった。精度向上・高速化・自律エージェント化という3つの潮流が同時並行で進展しており、AIの実用活用フェーズが新たな段階に入りつつある。 元記事: OpenAI sets GPT-5.3 Instant as new ChatGPT default, reports 26.8% hallucination drop

March 26, 2026 · 1 min · 胡田昌彦

Microsoft Recallに再び脆弱性——暗号化データの全抽出が可能と研究者が報告

Microsoft Recallに再び脆弱性——暗号化データの全抽出が可能と研究者が報告 Microsoftが開発したAI機能「Recall(リコール)」に、またしても深刻なセキュリティ上の問題が発覚した。セキュリティ研究者が、Recallが保存する暗号化済みデータの格納場所を特定し、その全内容を抽出できることを実証したと報告している。 Recallとは何か Recallは、Windows 11搭載のCopilot+ PC向けに導入されたAI機能で、ユーザーの画面を定期的にスクリーンショットとして記録し、AIが内容を解析・インデックス化することで「過去に見た情報を検索できる」というコンセプトで設計されている。Microsoftは当初、このデータはローカルに保存され暗号化によって保護されると説明していた。 今回の脆弱性の概要 研究者が発見したのは、暗号化されたデータの保存先パスを特定する手法だ。適切な権限さえ得られれば、そのデータベース内に蓄積されたスクリーンショットや解析済みテキスト情報を一括で抽出できるという。これはつまり、パスワード、クレジットカード番号、メッセージの内容など、画面に表示されたあらゆる機密情報が攻撃者の手に渡る可能性を示している。 繰り返されるプライバシー問題 Recallがプライバシーおよびセキュリティ上の問題を指摘されるのはこれが2度目となる。Microsoftは2024年にRecallの正式リリースを発表した直後、セキュリティコミュニティから強い批判を受け、リリースを延期した経緯がある。その際も、スクリーンショットデータの扱いやローカルDBへのアクセス制御の甘さが問題視されていた。 今回の報告はその懸念が完全には払拭されていないことを示しており、「暗号化されている」という説明だけではユーザーのデータを守るには不十分であることが改めて浮き彫りになった。 日本のユーザーへの影響 国内でもCopilot+ PC対応のSnapdragon X搭載機やIntel Core Ultra搭載機が販売されており、Recallが有効化された環境を使用しているユーザーは注意が必要だ。現時点では、Recallの使用を無効化することが最も確実な対策となる。設定は「プライバシーとセキュリティ」→「Recall & スナップショット」から変更できる。 Microsoftはこの報告に対する公式見解をまだ発表していない。同社の対応と、今後のアップデートによる修正に注目が集まっている。 元記事: Microsoft Recall Again Spills Secrets - GovInfoSecurity

March 26, 2026 · 1 min · 胡田昌彦

MicrosoftがKubeCon Europe 2026でKubernetesをAIインフラの「OS」として位置づけ——AIエージェントによる自律運用も披露

KubernetesがAIインフラの「オペレーティングシステム」へ ロンドンで開催された KubeCon + CloudNativeCon Europe 2026 において、Microsoftはオープンソースコミュニティへの積極的な関与と、KubernetesをAIインフラの中核に据える戦略を明確に打ち出した。 AIエージェントがKubernetesを自律運用する時代へ MicrosoftのJorge Palma氏はキーノートセッションで、AIエージェントがKubernetesクラスターの運用・トラブルシューティングを自律的に行う将来像を示した。従来は熟練のSRE(サイト信頼性エンジニア)が手動で対応していたような障害検知・根本原因分析・自動修復のサイクルを、AIエージェントが担うというビジョンだ。 これはクラウドネイティブ運用における「AIOps」の方向性と一致しており、日本企業においても運用コスト削減やエンジニアリソースの再配置という観点から注目に値する動向といえる。 GPUスケジューリングとマルチテナント推論の運用事例 セッションでは実運用の知見も共有された。特に注目されたのは以下の2点だ。 GPUスケジューリングの最適化:LLM(大規模言語モデル)の推論ワークロードはGPUリソースを大量消費するため、Kubernetes上でのGPU割り当て戦略が収益性に直結する。Microsoftはスケジューリング効率を高めるための取り組みを紹介した。 Kueueを使ったマルチテナント推論:CNCFのジョブキューイングプロジェクト「Kueue」を活用することで、複数チームや複数サービスが共有するGPUクラスターを公平かつ効率的に利用できる運用パターンが示された。モデルサービングの並列実行やバッチ処理の優先度制御など、エンタープライズ用途における実践的なアプローチとして評価されている。 オープンソース戦略としての意義 Microsoftがこうした取り組みをオープンソースコミュニティで推進していることには戦略的な意味がある。Azure Kubernetes Service(AKS)の採用拡大に直結するだけでなく、KubernetesエコシステムにおけるMicrosoftの影響力を強化する。 KueueやGPUスケジューラーの改善はアップストリームにコントリビュートされており、AWSやGCPを使うユーザーにも恩恵が及ぶオープンな貢献として歓迎されている。 日本企業への示唆 日本においても、生成AIシステムの本番運用を検討する企業が増えている。KubernetesベースのAIインフラは、オンプレミスとクラウドのハイブリッド構成を取りやすく、既存のコンテナ運用資産を活かせる点で有力な選択肢だ。今回発表された運用パターンやOSSツールは、Azure以外の環境でも応用できるため、インフラエンジニアは注目しておきたい。 元記事: Microsoft Advances Open-Source AI Infrastructure on Kubernetes at KubeCon Europe 2026

March 26, 2026 · 1 min · 胡田昌彦

Microsoft Foundry Agent ServiceがGA——完全プライベートネットワーク・リアルタイム音声・エンタープライズ評価基盤が揃う

Microsoft Foundry Agent Service が正式リリース(GA) Microsoftは2026年3月、次世代AIエージェント基盤「Foundry Agent Service」の一般提供(GA)を発表した。プロトタイプから本番運用への移行を阻む主要課題——ネットワーク分離、コンプライアンス、音声チャネル、継続的な品質評価——をまとめて解決する構成が揃った。 主な新機能 エンドツーエンドのプライベートネットワーキング 本番AIシステムで最も障壁となりやすいのが、クエリ内容や取得ドキュメントが外部ルーティングを経由してしまうリスクだ。Foundry Agent Serviceは「BYO VNet(Bring Your Own VNet)」をサポートし、エージェントトラフィックがパブリックインターネットを一切経由しない構成を実現した。 コンテナ・サブネットをユーザー自身のVNetに注入 MCP(Model Context Protocol)サーバー、Azure AI Search、Fabricデータエージェントへのツール接続もプライベートネットワーク内で完結 MCP認証はキーベース・Entra エージェントID・マネージドID・OAuthアイデンティティパススルーを単一サービスで統合 データ分類ポリシーが厳格な金融・医療・官公庁などの領域で特に重要な強化点となる。日本国内でもAzure Japan Eastリージョンがホスト型エージェントのプレビュー対応リージョンに追加されており、国内データ主権の要件にも対応しやすくなった。 Responses APIベースのオープンなランタイム Foundry Agent ServiceはOpenAIの「Responses API」と互換性のあるワイヤプロトコルを採用している。現時点でResponses APIを使って開発している場合、Foundryへの移行はコード変更を最小限に抑えられる。 アーキテクチャはモデルプロバイダーやオーケストレーションフレームワークに依存しない設計で、DeepSeek・xAI・Meta・LangChain・LangGraphなどのオープンモデルも統合可能だ。「計画フェーズはDeepSeekモデル、生成フェーズはOpenAIモデル、オーケストレーションはLangGraph」といった構成も単一プロトコルで扱える。 なお、従来の azure-ai-agents パッケージは廃止され、azure-ai-projects の AIProjectClient でエージェント操作が統合された。 Voice Live(プレビュー)との統合 Voice Live APIとFoundry Agentsを組み合わせることで、リアルタイムの音声対話エージェントをフルマネージドで構築できるようになった。エージェントのプロンプト定義・ツール・トレースと音声I/Oがネイティブに接続される。コールセンター自動化やリアルタイム技術サポートなどのユースケースが現実的な選択肢となってくる。 評価(Evaluations)のGA 評価機能もGAとなり、以下が利用可能になった。 すぐに使えるビルトインエバリュエーター(関連性・グラウンディング・安全性など) カスタムエバリュエーター(独自の評価指標を定義) Azure Monitorへの継続的本番監視パイプライン リリース前の一回限りのチェックボックスではなく、本番稼働後も継続的に品質をモニタリングする仕組みが標準で組み込まれた。 Foundry REST APIもGA化 /openai/v1/ エンドポイントとして提供されるFoundry REST APIが正式GAとなり、安定したSDKコントラクトが保証された。本番システムへの組み込みに必要な安定性が担保されたことになる。 まとめ Foundry Agent ServiceのGAは、エンタープライズAIエージェント開発の「プロトタイプから本番へ」というギャップを埋める実装が揃ったことを意味する。特にプライベートネットワーキングの完全対応と評価基盤のGA化は、コンプライアンス要件の厳しい日本企業にとって本番導入の現実性を大きく高める。Japan Eastリージョンのホスト型エージェント対応も加わり、国内での活用シナリオはさらに広がりそうだ。 元記事: Foundry Agent Service is GA: private networking, Voice Live, and enterprise-grade evaluations ...

March 26, 2026 · 1 min · 胡田昌彦

TP-Link製ルーターに認証バイパスの重大脆弱性——即時ファームウェア更新を強く推奨

TP-Link製ルーターに重大な認証バイパス脆弱性——今すぐパッチを適用せよ TP-Linkは、同社のArcher NXシリーズルーターに存在する複数の脆弱性に対するセキュリティアップデートをリリースした。中でも最も深刻なのが、認証を一切必要とせずに攻撃者がファームウェアの書き換えや設定変更を行える「認証バイパス」の脆弱性だ。 CVE-2025-15517:認証なしで管理操作が可能 最も危険な脆弱性はCVE-2025-15517として追跡されており、Archer NX200、NX210、NX500、NX600の各ワイヤレスルーターが対象となる。 TP-Linkの公式声明によれば、「HTTPサーバー内の特定のCGIエンドポイントに対する認証チェックの欠如により、認証済みユーザー向けの機能に未認証でアクセスできる状態になっていた」という。攻撃者は特別な権限がなくても、ファームウェアのアップロードや設定変更といった管理操作を遠隔から実行できてしまう。 合わせて修正された3つの脆弱性 今回のアップデートでは追加の脆弱性も修正されている。 CVE-2025-15605:設定ファイルのバックアップ・復元機能にハードコードされた暗号化キーが存在し、認証済み攻撃者が設定ファイルを復号・改ざん・再暗号化できた CVE-2025-15518 / CVE-2025-15519:管理者権限を持つ攻撃者が任意のコマンドを実行できるコマンドインジェクション脆弱性 TP-Linkを巡るセキュリティ問題の経緯 TP-Linkはここ数年、セキュリティ面での問題が相次いでいる。2024年5月に報告された別のゼロデイ脆弱性では、パッチ公開が遅れたため2025年9月に緊急対応を強いられた経緯がある。また米国土安全保障省傘下のCISA(サイバーセキュリティ・インフラセキュリティ庁)は、TP-Linkの脆弱性のうち6件を「実際の攻撃に悪用された」として登録。中には2015年に報告されたディレクトリトラバーサル脆弱性(CVE-2015-3035)も含まれており、長年にわたる修正対応の遅さが浮き彫りになっている。 さらに、中国政府の支援を受けたハッカーグループがTP-Linkのルーターを踏み台として悪用しているとして、米国テキサス州司法長官が2026年2月に同社を提訴。そして今週、米国FCC(連邦通信委員会)は「国家安全保障上の許容できないリスク」を理由に、国外で製造されたルーターの販売禁止を盛り込んだリスト更新を行った。 日本のユーザーへの影響と対応 Archer NXシリーズは国内でも販売されており、個人・法人ともに影響を受ける可能性がある。TP-Linkは「推奨される対応を取らない場合、脆弱性は残り続ける。本アドバイザリに従うことで回避できた結果についての責任を、TP-Linkは負えない」と異例の強い表現で警告している。 対応手順: TP-Linkの公式サポートページで対象機種の最新ファームウェアを確認する ルーターの管理画面または公式ツールからファームウェアを更新する 更新後はデフォルトの管理者パスワードを変更する ルーターの脆弱性は一度悪用されると、家庭内のすべての通信が盗聴・改ざんされるリスクがある。該当機種を使用しているユーザーは速やかに更新を行ってほしい。 元記事: TP-Link warns users to patch critical router auth bypass flaw

March 26, 2026 · 1 min · 胡田昌彦

Kali Linux 2026.1リリース——8つの新ツール追加とBackTrackモードが登場

Kali Linux 2026.1が公開——年初恒例の大型アップデート セキュリティ専門家やエシカルハッカー向けLinuxディストリビューション「Kali Linux」の2026年最初のリリース「2026.1」が公開された。8つの新ツール追加、年次テーマ刷新、そして懐かしの「BackTrackモード」が目玉となっている。 Kali Linuxはレッドチーミング、ペネトレーションテスト、ネットワーク調査、セキュリティアセスメントに特化したディストリビューションで、Raspberry Piや対応Androidデバイス(Kali NetHunter経由)など幅広いハードウェアをサポートする。 追加された8つの新ツール 今回のリリースでは新規パッケージ25本の追加、183本のアップデート、カーネルの6.18へのアップグレードが行われた。新たにリポジトリへ加わった主要ツールは以下のとおり。 ツール名 概要 AdaptixC2 拡張可能なポスト・エクスプロイテーション/敵対的エミュレーションフレームワーク Atomic-Operator Atomic Red Teamテストを複数OS環境で実行 Fluxion セキュリティ監査・ソーシャルエンジニアリング調査ツール GEF 高度なデバッグ機能を備えたGDB拡張環境 MetasploitMCP Metasploit用MCPサーバー SSTImap SSTIインジェクション自動検出ツール(インタラクティブUI付き) WPProbe 高速WordPressプラグイン列挙ツール XSStrike 高度なXSSスキャナー 特にMetasploitMCPはMetasploitをMCP(Model Context Protocol)サーバーとして扱えるツールで、AIエージェントとの連携を意識した新世代のセキュリティツールとして注目される。 年次テーマ刷新——ブート画面からデスクトップまで一新 「xx.1」リリースの恒例となっている年次テーマ更新も実施された。ブートメニュー、インストーラー画面、ログイン画面、デスクトップ壁紙に至るまで全面的に刷新されており、2026年らしいモダンな外観に生まれ変わっている。 Kali-UndercoverにBackTrackモードが登場 今回の目玉機能の一つが、Kali-Undercoverへの「BackTrackモード」追加だ。Kali-UndercoverはKaliのデスクトップをWindows 10風に偽装できる機能として知られているが、新モードではKaliの前身にあたる「BackTrack Linux」(BackTrack 5)の外観を再現できる。 壁紙・配色・ウィンドウテーマをBackTrack 5時代のものに切り替えられ、ターミナルから kali-undercover --backtrack を実行するか、メニューから直接起動できる。再度実行することで通常のKaliデスクトップに戻せる。 BackTrackは2013年にKali Linuxへと発展的に移行した歴史的なディストリビューションで、ペネトレーションテストコミュニティには根強いファンが多い。往年のユーザーには懐かしさを感じさせる粋な演出といえる。 アップグレード方法 既存インストールからのアップグレードは以下のコマンドで行える。 元記事: Kali Linux 2026.1 released with 8 new tools, new BackTrack mode

March 26, 2026 · 1 min · 胡田昌彦

Citrix、NetScalerの重大脆弱性にパッチ公開——「CitrixBleed」に酷似した新たな危機

Citrix、NetScalerの重大脆弱性にパッチ——「CitrixBleed」の再来か Citrixを傘下に持つCloud Software Groupは、NetScaler ADCおよびNetScaler Gatewayに影響する2件の脆弱性にパッチを公開し、管理者に対して可能な限り早急な適用を呼びかけている。 CVE-2026-3055:セッショントークン窃取の恐れ 最も深刻度が高い脆弱性がCVE-2026-3055(Critical)だ。SAML IDプロバイダー(IDP)として設定されたNetScaler ADCまたはGatewayにおいて、不十分な入力検証によりメモリの過剰読み出し(メモリオーバーリード)が発生する。権限を持たないリモートの攻撃者がセッショントークンなどの機密情報を奪取できる可能性があり、セキュリティ研究者の間では過去に深刻な被害を与えた「CitrixBleed(CVE-2023-4966)」および「CitrixBleed2」との類似性が強く指摘されている。 セキュリティ企業watchTowrは「2023年に広く悪用されたCitrixBleedと、2025年に公開されたCitrixBleed2の両脆弱性はいまも実際の攻撃に使われ続けている。今回の脆弱性はそれらと酷似しており、脅威アクターがパッチをリバースエンジニアリングして悪用コードを開発しようとすることは容易に想定される」と警告している。 またRapid7は「CVE-2026-3055は、エクスプロイトコードが公開された時点で悪用が発生する可能性が高い」とし、影響を受けるシステムへの即時対応を促している。 CVE-2026-4368:セッション混線の危険性 2件目の脆弱性CVE-2026-4368は、GatewayとしてSSL VPN、ICAプロキシ、CVPN、RDPプロキシなどで設定されたアプライアンス、またはAAA仮想サーバーに影響する。低権限の攻撃者がレースコンディションを低複雑度の攻撃で悪用することにより、ユーザーセッションの混線(セッションミックスアップ)を引き起こす可能性がある。 影響を受けるバージョンと修正版 製品バージョン 修正版 NetScaler ADC / Gateway 13.1 13.1-62.23 NetScaler ADC / Gateway 14.1 14.1-66.59 NetScaler ADC 13.1-FIPS / 13.1-NDcPP 13.1-37.262 露出しているインスタンスは3万件超 インターネット監視組織Shadowserverの追跡によると、現在オンライン上に露出しているNetScaler ADCインスタンスは3万件超、Gatewayインスタンスは2,300件超に上る。ただし、脆弱な設定のままになっているものがどれだけあるかは現時点で不明だ。 過去の教訓——CitrixBleedは今も進行中 2025年8月には米CISA(サイバーセキュリティ・インフラセキュリティ庁)がCitrixBleed2を積極的に悪用されている脆弱性として登録し、連邦機関に対して1日以内の対処を命じた。CISAはこれまでにCitrix製品の脆弱性21件を「実際に悪用済み」と指定しており、うち7件はランサムウェア攻撃に利用された。 NetScalerは世界中の企業ネットワークで広く使われているため、日本国内でも多くの組織が影響を受ける可能性がある。Citrixは脆弱なインスタンスを特定してパッチを当てるための詳細なガイダンスも公開しており、管理者は直ちに確認・対応することを強く推奨する。 元記事: Citrix urges admins to patch NetScaler flaws as soon as possible

March 26, 2026 · 1 min · 胡田昌彦

FCC、外国製コンシューマー向けルーターを安全保障上の理由で禁止――中国製機器の排除が加速

FCC、外国製ルーターを「Covered List」に追加――重要インフラへの攻撃を受けて規制強化 米連邦通信委員会(FCC: Federal Communications Commission)は、特定の外国製コンシューマー向けルーターの米国市場への流通を禁止する措置を発表した。FCCはこの決定の背景として、重要インフラを標的にした一連のサイバー攻撃を挙げており、米国家安全保障機関との連携によって規制が決定されたとしている。 「Covered List」への追加とその意味 FCCは該当する外国製コンシューマー向けルーターを、同機関が管理する「Covered List(規制対象リスト)」に正式に追加した。このリストは、国家安全保障上のリスクをもたらすと判断された通信機器・サービスを列挙したもので、一度掲載されると米国の通信事業者による連邦補助金を使った調達が禁じられる。今回の措置は、リスト掲載の対象をコンシューマー向けのルーター製品にまで拡大した点で注目される。 相次ぐサイバー攻撃が後押し この規制強化の直接的な引き金となったのは、近年相次いで発覚した重要インフラへのサイバー攻撃だ。中国政府と関連があるとされるハッカーグループ「Volt Typhoon」や「Salt Typhoon」による米国の通信ネットワークへの侵入が報告されており、家庭用ルーターが攻撃の踏み台として悪用されていたことが明らかになっている。FCCはこうした状況を受け、エンドポイントデバイスのセキュリティ確保を急務と判断した。 日本への影響と示唆 今回の規制は直接的には米国内の話だが、日本にとっても無関係ではない。日本でも家庭用・中小企業向けルーターへのサイバー攻撃は増加しており、警察庁やNICTが繰り返し注意喚起を行っている。特定国製の通信機器をめぐるセキュリティリスクへの懸念は国際的に高まっており、今後、日本を含む各国でも同様の規制議論が活発化する可能性がある。 企業・個人ともに、使用中のルーターのメーカーやファームウェアの更新状況を改めて確認し、セキュリティリスクを最小化することが求められる。 元記事: FCC Bans Foreign‑Manufactured Consumer Routers Over Security Risks

March 26, 2026 · 1 min · 胡田昌彦

Microsoft Entra IDで外部MFAが正式GA——サードパーティ認証との統合が容易に

Microsoftは、Microsoft Entra IDにおける外部多要素認証(External MFA)機能を正式に一般提供(GA)開始したと発表した。これにより、企業はサードパーティ製のMFAプロバイダーを認証ワークフローへ統合しながらも、Entra IDによる一元管理を維持できるようになる。 これまでの課題 これまでMicrosoft Entra ID(旧Azure AD)を利用する組織が、DuoやPing Identity、RSAといったサードパーティ製MFAツールを活用しようとした場合、選択肢が非常に限られていた。Entra ID独自のMFAを無効化するか、複雑な回避策を講じるかという二択を迫られることが多く、セキュリティポリシーの一貫性や監査ログの集中管理に支障をきたすケースも少なくなかった。 今回のGAで何が変わるか External MFAのGA化により、以下の点が大きく改善される。 既存MFA投資の保護: すでにサードパーティMFAに投資している組織が、Entra IDへの移行・統合をスムーズに行える 条件付きアクセスとの連携: Entra IDの条件付きアクセス(Conditional Access)ポリシーに外部MFAの認証結果を組み込めるため、一元的なアクセス制御が可能 監査・コンプライアンス対応: 認証ログがEntra IDに集約されるため、コンプライアンス要件への対応や監査が容易になる ユーザー体験の統一: エンドユーザーから見ると、どのMFAプロバイダーを使っていても一貫したサインイン体験が提供される 日本企業への影響 国内でも金融・製造・公共機関を中心に、Microsoft 365やAzureの導入に際してセキュリティ要件からDuoやRSA SecurIDなどのMFAソリューションをすでに運用している組織は多い。今回のGA化は、そうした組織がEntra IDへの統合を進める際のハードルを下げる重要なアップデートといえる。 とくにゼロトラストアーキテクチャの推進を図る企業にとって、IDプロバイダーの一元化と既存セキュリティ投資の両立は長年の課題だったが、今回の対応でそのギャップが埋まる形となる。 設定方法 External MFAの設定はMicrosoft Entra管理センターから行える。外部認証プロバイダーをEntra IDに登録し、条件付きアクセスポリシーで呼び出すフローを構成することで利用可能になる。詳細はMicrosoft公式ドキュメントを参照のこと。 MicrosoftはEntra IDのセキュリティ機能を継続的に強化しており、今後もサードパーティエコシステムとの連携を深める方針を示している。 元記事: Microsoft Makes External MFA Generally Available in Microsoft Entra ID

March 26, 2026 · 1 min · 胡田昌彦

AIスキル格差が現実に——早期ユーザーが優位に立ち、雇用への影響は「これから」

AIは今すぐ仕事を奪わないが、格差はすでに始まっている AIを開発するAnthropicが最新の経済影響レポート(第5弾)を公開し、「AIはまだ雇用を大規模に奪っていない」という結論を示した。しかし同時に、AI活用の巧拙によるスキル格差(AI Skills Gap)がすでに広がりつつあるという警告も含まれている。 失業率への影響は「今のところなし」 Anthropicの経済部門責任者であるピーター・マックロリー氏は、ワシントンD.C.で開催されたAxios AIサミットの場でTechCrunchの取材に応じ、次のように語った。 「テクニカルライター、データ入力担当者、ソフトウェアエンジニアなど、Claudeを中核業務で自動化的に活用している職種と、AIの影響を受けにくい肉体労働系の職種との間で、失業率に有意な差は見られない」 現時点では、AIが直接的な雇用喪失を引き起こしているという証拠は乏しい。労働市場はまだ「健全」な状態にある、とマックロリー氏は評価する。 しかし「これから一気に来る」可能性 AnthropicのCEOであるダリオ・アモデイ氏はかねてより、「今後5年以内にホワイトカラーの新卒レベルの仕事の半数が消え、失業率が20%に達する可能性がある」と警告している。マックロリー氏もその可能性を否定せず、「影響が顕在化する前にモニタリングの枠組みを整え、変化が起きたときに即座に捉えられるようにする必要がある」と述べた。 変化のスピードが速いAI分野では、普及・浸透のトレンドを継続的に追跡することが政策立案においても不可欠だという。 本当の問題は「使いこなせる人とそうでない人の差」 今回のレポートが特に注目している点は、雇用喪失そのものではなく、AI活用スキルの不均等な分布だ。 早期からClaudeを使い込んできたユーザーは、後から参入したユーザーに比べて、はるかに高い価値を引き出している。具体的には: 単発・カジュアルな用途ではなく、業務に組み込んだ継続的な活用をしている 単なる質問応答ではなく、「思考のパートナー」として反復的なフィードバック・ブレストに活用している より高度で複雑なタスクへの応用が進んでいる マックロリー氏は「AIは、すでに使いこなせている人をさらに有利にする技術になりつつある」と指摘する。 地理的・経済的な偏りも スキル格差は個人レベルだけでなく、地域・経済的な格差とも連動している。レポートによると: Claudeの利用は高所得国で特に集中している 米国内でも知識労働者が多い地域での活用度が高い 恩恵を受けているのは限られた専門職・特定業務に偏っている 「AIは格差を解消する」という期待とは裏腹に、現実には富裕層・スキル保有者への恩恵が先行している構図だ。 日本への示唆 日本でも生成AIの業務活用は急速に広がっているが、企業・個人間での活用レベルの差は大きい。「とりあえず使っている」段階から、業務フローに深く組み込む「パワーユーザー」への移行が、今後の競争力を左右する可能性がある。Anthropicのレポートは、その差が思った以上に早く開きつつあることを示唆している。 元記事: The AI skills gap is here, says AI company, and power users are pulling ahead

March 26, 2026 · 1 min · 胡田昌彦

MetaがAI投資を加速する一方、数百人規模の人員削減を実施

MetaがAI投資加速と同時に数百人規模のレイオフを実施 FacebookやInstagramを運営するMeta Platformsが、社内複数部門にわたる数百人規模の人員削減を実施していることが明らかになった。ニューヨーク・タイムズ、NBCニュース、The Informationの各報道が伝えた。 影響を受ける部門 今回の人員削減は以下の部門が対象となっている。 Reality Labs(スマートグラスおよびVRヘッドセット開発部門) 採用(リクルーティング)チーム ソーシャルメディアチーム 営業チーム Metaの広報担当トレーシー・クレイトン氏は「Metaの各チームは、目標達成に向けた最善のポジションを確保するため、定期的に組織再編や変更を実施している」とコメント。削減人数の具体的な開示は避けた。なお、Metaの従業員数は2025年12月時点で約7万9,000人。 「メタバース」からAIへの大転換 今回のレイオフは、Metaがメタバース戦略を縮小しAIへ軸足を移す大きな流れの一環だ。同社は2026年のAIデータセンター構築に最大1,350億ドルを投じる見通しで、Armの新型CPUの採用契約も締結している。 Reality Labs部門では今年1月にも少なくとも1,000人規模のレイオフが行われており、VRスタジオ3社の閉鎖、企業向けメタバースプラットフォームの廃止、VRフィットネスアプリ「Supernatural」の新コンテンツ停止なども相次いでいる。 2月にはMetaの3DソーシャルプラットフォームHorizon WorldsのVR版終了が発表されたが、その後数週間で撤回し「当面の間ダウンロード可能な状態を維持する」と方針転換した経緯もある。 日本への影響と背景 MetaのVRデバイス「Meta Quest」シリーズは日本でも販売されており、Reality Labsの縮小はVRコンテンツ開発エコシステムに影響を及ぼす可能性がある。一方でMeta AIやLlama系モデルを活用した開発は国内でも広がっており、AI分野への投資継続は日本の開発者コミュニティにとってもプラス材料となりそうだ。 GoogleやMicrosoft、Amazonなど主要テック企業がAI投資を優先する中、Metaも人員・予算の再配分を加速している。この傾向は2026年のテック業界全体の構造変化を象徴するものとなっている。 元記事: Meta is laying off hundreds of employees as it pours money into AI

March 26, 2026 · 1 min · 胡田昌彦

AI・テクノロジーの情報を発信しています

YouTube

AI・テクノロジーの最新トレンドを動画で配信中

note

技術コラム・深掘り記事を公開中