実践ガイド

MCP 2026-07-28移行、消えるセッションと壊れやすい再試行

MCP 2026-07-28への移行では、initializeとMcp-Session-Idを廃止し、自己完結型の要求へ切り替える。再送による副作用の重複を防ぐため、冪等化、MRTR、認可更新、旧版との段階移行まで一体で設計する必要がある。

カリフォルニア州議会は2026年8月31日、ADSだけに依存した従業員の懲戒・解雇を禁じるSB 947を可決した。知事の判断待ちで、成立すれば人間による検証、利用後通知、本人データの説明が必要になる。

NVIDIAとMediaTekは2026年8月31日、35億ドルの転換社債投資を含む提携拡大を発表した。MediaTekは顧客向けカスタムXPUにNVLink Fusionを採用し、NVIDIAのラック規模AI基盤へ統合する経路を整える。

欧州委員会は2026年8月31日、ChatGPTをDSA上の超大規模オンライン検索エンジン（VLOSE）に指定した。OpenAIには通知から4カ月以内に、体系的リスクの評価・軽減などの追加義務への対応が求められる。

Broadcomは2026年8月31日、検証可能なOSSを商用サポート付きで提供するTrueSourceを発表し、提供を開始した。Springに加えてJava、Python、Node.js、コンテナ、データ基盤を対象とする一方、AIを使うSpringの走査ではパッチを技術者が検証する。

Googleは2026年9月1日、AI画像作成・編集ツール「Google Pics」の一般提供を開始した。対象プランには段階的に配信され、Google DocsやSlides内の画像を直接編集できる。利用資格の判定から管理者設定、生成・部分編集・翻訳までの初回操作を整理する。

2026年8月30日から9月1日にかけて、Anthropicが一部のClaude利用者へ、情報窃取マルウェアによる認証済みセッションの悪用を警告したと相次いで報じられた。身に覚えのない利用枠減少を確認したら、再ログインより先に感染端末を隔離・駆除する必要がある。

Firefox for iOS 155.0未満には、アドレスバーが正規の移動先を示していても、攻撃者が制御する内容を表示できる脆弱性がある。修正版は155.0で、利用者は更新後のバージョンを、管理者は各端末への配布結果まで確認する必要がある。

2003年から続くSalityボットネットは、2026年8月31日の国際共同作戦で運営者の指令経路から遮断された。P2Pのピア一覧操作とシンクホールが中核だが、感染端末には別途修復が必要となる。

Amazon BedrockでClaude Fable 5.1を呼び出す前に、aws_reviewを承認する必要がある。プロンプトと出力の最大30日保持、人手レビュー、EFS対象顧客向けZDRを確認してから、推論経路とモデルIDを設定する。

Googleは2026年8月27日、YouTubeのDemand Gen広告からブランドとの会話を始められるメッセージ導線のテストを発表した。旅行向け機能の拡張と、一般提供になった動画制作機能を含め、提供段階と検証すべき指標を整理する。

Gemini Enterpriseの追加利用費を抑えるには、対象資格とIAM権限を確認し、費用の集計範囲を把握してから月額上限を設定する。固定ライセンス費用はBillingタブに含まれず、上限到達後も停止反映まで支出が続く場合がある。

GitHubは2026年8月21日、Slackの会話を基にCopilot cloud agentが調査、コード変更、検証、PR作成を進める連携をパブリックプレビューで公開した。導入前に、スレッドの取り込み範囲、実行主体、リポジトリ権限、追加承認を設計する必要がある。

Google Cloudは2026年8月26日、Gemini Enterprise appに基本契約料のない従量課金版と費用管理機能を追加すると発表した。固定席を残しつつ、一部顧客から提供する新たな選択肢だ。

自律型AIエージェントを安全に評価・運用するには、単一のサンドボックスではなく、通信、資格情報、ツール権限、監視、緊急停止を独立して重ねる必要がある。脅威モデルから復旧演習まで、導入順と検証可能な合格条件を示す。