Cloud Service Meshに高危険度DoS、管理方式で対応が分かれる
Google Cloudは2026年10月12日、Cloud Service Meshで使われるEnvoy ProxyのDoS脆弱性「GCP-2026-067」を公表した。影響を受けるin-cluster版には修正版への更新が必要だが、マネージド版では利用者の作業は不要とされる。
AI・自動化 2
AI・自動化
Geminiエージェントは数日動く、ただし提供は限定プレビュー
Google Cloudは2026年10月8日、PCを閉じた後も数日に及ぶ業務を続けられるGemini agentを発表した。Google Workspace内で文脈を引き継ぎ、エージェントごとの権限と監査に対応する設計だが、現時点で利用できるのは一部顧客向けの限定プレビューに限られる。日本での一般提供日は示されていない。
AI・自動化 6
Claudeの新利用規約は11月12日発効、AI任せにできない11分野
AnthropicがClaudeのUsage Policy改定版を10月8日に公開し、2026年11月12日に発効する。法務、医療、金融、雇用など11分野では、個人に影響する助言や判断に有資格者の確認と本人へのAI利用告知が必要だ。従来からの要件と今回明文化された対象行為、別途禁止される用途を整理する。
AI・自動化 1
Claude Haiku 5.5は10万トークンを境に料金が5倍になる
Anthropicが2026年10月7日に公開したClaude Haiku 5.5のAPI料金は、プロンプトが10万トークンを超えると入出力とも単価が5倍になる。コンテキスト上限、旧モデルとの差、同じ処理量での費用を整理する。
AI・自動化
AnthropicのOSS Scanner、88％が報告基準を通過したが人手確認なし
Anthropicは2026年10月8日、重要なオープンソースプロジェクト向けに無料のOSS Scannerを発表した。初期評価では専門家が確認した重大・高深刻度候補の約88％が脆弱性開示の基準を満たした一方、登録後に保守者へ届く報告には人間による事前審査がない。対象、登録方法、保守者が引き受ける選別作業を整理する。
AI・自動化 6
Strands BoxはAIエージェントを隔離、Linux対応はまだ先
AWS系のStrandsプロジェクトは2026年10月7日、OS隔離とDogwoodポリシーを組み合わせたStrands Boxを開発者プレビューとして公開した。既存のAIエージェントも包める設計だが、現時点で対応するのはApple silicon搭載Macで、Linux版の公開日は決まっていない。
AI・自動化 5
CursorかWindsurfか、月20ドルでも開発の速さを決める機能は別
CursorとWindsurfの現行製品Devin Desktopは、個人向けProがともに月20ドル。小さな修正を自分で進めるならCursorの補完、機能追加を繰り返し任せるならDevin Desktopのエージェント管理が選択の軸になる。長時間タスクではクラウドへの引き継ぎと利用枠も重要だ。
AI・自動化 6
ZapierかMakeか、料金差は実行回数より「数え方」で逆転する
ZapierとMakeは、同じ自動化でも消費する単位が違う。受注通知、顧客登録、分岐を含む条件付きの例で月間処理件数に換算し、料金だけでなく日本向けSaaSとの連携や運用上の違いも比べる。
AI・自動化
PerplexityかNotebookLMか、探す前と資料が揃った後で使い分ける
読むべき資料がまだ決まっていないならPerplexityで候補を探し、根拠に使う資料を選んだ後はNotebookLMで読み解く。両方にウェブ検索機能はあるが、違いは検索の可否より、回答に使う資料の範囲をいつ確定するかにある。文献探索から出典確認まで、同じ調査での使い分けを整理する。
AI・自動化 3
RAGかファインチューニングか、知識と振る舞いを分けると迷わない
更新される社内文書を根拠に答えるならRAG、回答形式や専門タスクを安定させるならファインチューニングが選択の軸になる。両方が必要な場合は併用を検討する。公開実験の精度、回答生成の遅延、トークン量を測定条件とともに読み、費用や出典の要件も含めて判断する。
AI・自動化 2
AIエージェント評価は最終回答だけでは足りない、失敗した手順を測る
AIエージェントの品質は、最終回答に加え、ツール選択、引き継ぎ、状態変更、安全制約、費用と遅延を実行トレースから分けて測る。代表タスクを評価セットにし、自動採点を人が監査して変更時の劣化を見つける手順を示す。
AI・自動化
プロンプトインジェクションは入力検査だけで止まらない、権限から絞る
ウェブ、メール、PDF、MCPを読むAIエージェントでは、攻撃文の検出だけに頼らず、読める情報と実行できる操作を業務ごとに絞る。未信頼データの分離から実行前の承認、出力検証、監査まで、制御を置く場所と実装順を示す。
AI・自動化
AlloyDBがAI処理を本番系から分離、ただし提供はプレビュー
Google Cloudは2026年9月24日、AlloyDBの「PostgreSQL for agents」をプレビューとして発表した。AIエージェントの読み取り処理を本番系から分離しつつ、更新中のデータを参照できる設計だ。既存のリードレプリカとの違いは、起動の速さだけでなく、ストレージの読み取り経路と課金方法にもある。
AI・自動化 1
契約書を弁護士より先にAI審査、First Passは早期提供止まり
Checkboxは2026年9月16日、契約書、LEDES請求書、法務依頼を弁護士より先に審査するAIエージェント「First Pass」を発表した。提供は早期アクセスに限られ、広範な公開は2027年第1四半期の予定だ。
AI・自動化 1
学校AIは生徒データを学習に使わない、Microsoftに法的拘束
Microsoftは2026年9月9日、米教員組合側と学校向けAIの拘束力ある安全・プライバシー基準を発表した。狭い安全上の例外を除き、生徒・教職員データのモデル学習を禁じるが、対象は米国の教育向け生成AI製品で、学区との契約に条項を組み込んで初めて直接執行できる。
AI・自動化 4