InfoQ ホームページ ニュース
-
Athenaコアリション、オープンソースセキュリティ分野に協調的な防衛体制をもたらす
サイバーセキュリティ企業のChainguardは、人工知能（AI）を活用して、広く利用されているオープンソースソフトウェアの脆弱性を、攻撃者が悪用する前に発見・修正することを目的とした業界連合Athenaの発足を発表した。 創設メンバーは20社以上にのぼり、BNYやJPMorgan Chaseといった金融機関に加え、Cisco、Cloudflare、Docker、Kyndryl、PwCなどのインフラおよびセキュリティベンダーが名を連ねている。この連合は、ウェブブラウザ、データセンター、スマートフォン、決済システムを支えるライブラリ、コンテナ、その他のコンポーネントに焦点を当てている。
-
Foundry Model Router、対応リージョンを2地域から28地域へ拡大し、モデルプールを刷新
マイクロソフトは最近、Foundry ModelsのModel Routerを拡張し、グローバル標準デプロイメントの対応リージョンを2から28へ、データゾーンデプロイメントの対応リージョンを21へ拡大しました。また、モデルルーターが選択するモデルプールも刷新されています。今回のリリース以前は、モデルルーターは East US 2 と Sweden Central の2リージョンでのみ稼働していた。
-
AWSがDevOpsエージェントを拡張し、AIを活用したリリース管理機能を追加、本番環境投入前のコード検証を実現
Amazon Web Services（AWS）は、AWS DevOps Agentの大幅な機能拡張を発表し、コードの変更を評価し、本番環境に展開される前にソフトウェアを自律的にテストする設計がされた新しいリリース管理機能を導入した。 プレビュー版として提供される新機能Release Readiness ReviewとAutonomous Release Testingは、DevOps Agentの適用範囲をデプロイ後の運用からソフトウェアデリバリーパイプラインへと拡大し、エンジニアリングチームがコードのマージ前に本番環境への準備状況を評価し、組織の基準を適用し、変更内容に応じたテストを生成可能にする。
-
Microsoft、ネイティブGoコンパイラを採用した TypeScript 7.0 をリリース。ビルド速度が10倍に向上
マイクロソフトは、TypeScript 7.0をリリースした。これは、長らく開発が続けられてきたネイティブコンパイラを搭載した同言語初の安定版であり、TypeScriptのツールセットをGoへ忠実に移植したもので、チームによると、フルビルドにおいて通常8倍から12倍の高速化を実現するという。
-
Microsoft FoundryでClaudeが一般提供開始：欧州企業はデプロイ不可
AnthropicとMicrosoftは、Microsoft FoundryにおけるClaudeモデルの一般提供開始を発表した。これによりAzure顧客は、ネイティブ認証、課金、ガバナンスを通じてClaude Opus 4.8とClaude Haiku 4.5を利用できる。利用料金は既存のMicrosoft Azure Consumption Commitment（MACC）が充当される。 その数日後にはSonnet 5も追加され、8月31日まで入力／出力100万トークン当たり2ドル／10ドルのプロモーション価格で提供される。
-
AI生成コードが増加する中、GitHub Code Qualityは保守性の確保に注力
GitHubの発表によると、GitHub Code QualityがGitHub Enterprise CloudおよびGitHub Teamで一般提供（GA）となった。このサービスは、CodeQLによる解析とAIを活用した保守性・信頼性の問題検出を組み合わせ、さらにCopilot Autofixを利用して、プルリクエスト内でレビュー可能な修正案を提示する。Code Qualityは2025年10月からパブリックプレビューとして提供されていた。GitHubによると、その期間中に1万社を超える企業が同製品を利用したという。今回の一般提供では、組織全体での有効化機能に加え、保守性および信頼性のスコアを表示するダッシュボード、テストカバレッジ指標、品質ゲート用のルールセットが追加された。
-
HubSpot社、セマンティック検索を200億ベクトル規模へ拡張した手法を公開
SaaSベンダーのHubSpot社は、同社のセマンティック検索基盤が概念実証（PoC）から発展し、現在では38以上のチームが利用する社内サービスへ成長した経緯を紹介した。この基盤は、200億件を超えるベクトルを管理している。HubSpot社によると、このシステムは現在、AIエージェントやRAG（検索拡張生成）、コンタクト情報の重複排除などを支えている。また、AIエージェントの利用拡大に伴い、検索精度とレイテンシの重要性はこれまで以上に高まっているという。
-
CloudflareのPrecursor、継続的な行動分析によってボットやAIエージェントを検出
Cloudflareは最近、「Precursor」を発表した。これはクライアント側で動作する行動分析エンジンで、マウスの動きやキーボード入力のタイミングなど、セッション中のユーザー操作を継続的に評価する。CAPTCHAのような一度限りの認証手法だけに依存することなく、高度なボットやAIエージェントの検出精度向上を目的としている。
-
Cloudflare、1日90億件のリクエストを処理するJavaScript CDNを自社の開発者向けプラットフォームへ移行
Cloudflareは、JavaScriptおよびCSSライブラリ向けのオープンソースCDNであるcdnjsを、自社のDeveloper Platformへ完全に移行した。これにより、これまでCloudflareとGoogle Cloud Platformに分散していた公開インフラは、Workers、R2、Workflows、Queues、Durable Objects、KV、Containersへ置き換えられた。この移行では、公開済みパッケージファイルの単一の正確な情報源（source of truth）としてR2を採用するとともに、既存のURL、パッケージの内容、Subresource Integrity（SRI）ハッシュはそのまま維持された。
-
HeroUI v3が、Tailwind CSS v4を基盤としたReactおよびReact Native向けの全面的な書き換え版として登場
かつてNextUIとして知られていたReactコンポーネントライブラリ「HeroUI」が、HeroUI v3をリリースした。これはゼロから書き直されたもので、開発チームはこれをWebとネイティブ向けの単一のデザインシステムと位置付けている。 2026年3月のリリースでは、75以上のWebコンポーネント（うち21個が新規）に加え、37のコンポーネントを備え、ゼロから構築されたまったく新しいReact Nativeライブラリが提供されている。
-
Linux Foundation、AIを活用した脅威から重要なオープンソースソフトウェアを保護するための「Akrites」を発表
Linux Foundationは、急速に進化するAI活用型サイバー脅威から世界で最も重要なオープンソースソフトウェアを保護することを目的とした、新たな業界横断イニシアチブ「Acrites」を発表した。20社を超える創設メンバーの支援を受けており、主要クラウドプロバイダー、AI企業、金融機関、サイバーセキュリティベンダー、オープンソース財団などが参加している。Akritesは、攻撃者に悪用される前に脆弱性を特定し、修正し、責任ある形で開示するための協調的な枠組みを提供する。
-
Zalandoが、毎秒100万リクエストに対応するインプロセス型クライアントサイド負荷分散装置をどのように構築したか
Zalandoのエンジニアリングチームは最近、毎秒約100万件のリクエストを処理する高スループットAPI向けのインプロセス型クライアントサイドロードバランサーの設計と実装について説明した。その結果、レイテンシの予測可能性が向上し、インフラコストが削減されるとともに、障害が実際にはどこで発生しているのかを、より正確に把握できるようになった。
-
Meta、ビルド高速化とツールチェーン統合強化のために React コンパイラを Rust へ移植
ユーザーインターフェース構築のためのMetaのオープンソースライブラリであるReactは、React CompilerのRust移植版をメインリポジトリへ統合した。この取り組みは、ビルド時間の短縮と、RustベースのJavaScriptツールチェーンとの連携強化を目的としている。
-
GitHub Copilotデスクトップアプリ、並列エージェント型ワークフローをターゲットに
GitHubは、エージェントネイティブ開発のためのデスクトップ制御センターである「GitHub Copilot」アプリを発表した。これは、AIエージェントがより多くのコーディング作業を処理する一方で、エンジニアが主導権を握り続けることを目的としている。最近のコーディングエージェントの台頭によりデリバリーは高速化したものの、「ワークフローの断片化、コンテキスト切り替えの増加、エージェントが生成したコードのレビューに費やす時間の過多」といった問題も生じていると Mario Rodriguez氏はGitHubブログで述べている。 Copilotアプリは、これらのエージェントを不透明なバックグラウンドプロセスとして実行するのではなく、指示を出したり監視したり、既存のGitHubワークフローに連携させたりできる場として位置づけられている。
-
GitHub、eBPFを活用してデプロイリスクを排除し、循環障害を防止
クラウドネイティブ領域では、KubernetesやCiliumといったネットワークレイヤーも、GitHubのeBPF活用と同様に、カーネルおよびネットワーク層での実行時ポリシー適用やオブザーバビリティの強化へと進化している。一方、GitLabはパイプラインの分離と依存関係の制御に注力している。成果物の固定（pinning）やオフラインランナーの利用、CI/CD実行時のネットワークアクセス制限といった実践を推奨している。