tech/ai news
OpenAI、プロフェッショナル向け最新フロンティアモデル「GPT-5.4」を発表
ワンポイントGPT-5.4は100万トークンのコンテキストに対応
OpenAIが新しいフロンティアモデル「GPT-5.4」を発表しました。プロフェッショナル向けの業務利用を想定し、最先端のコーディング能力、コンピュータ操作機能、ツール検索機能、そして100万トークンのコンテキストウィンドウを備えています。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
14日間無料で試す月980円・カード登録の上14日間無料、いつでも解約可能
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
注目の記事
ERBに深刻な逆シリアル化脆弱性、CVE-2026-41316で修正版が公開
ワンポイントERBの逆シリアル化ガード、def_module経由でバイパス可能と判明
Rubyの標準ライブラリERBに、Marshal.loadを使った逆シリアル化攻撃で任意コード実行が可能になる脆弱性CVE-2026-41316が見つかりました。ERBとActiveSupportの両方をロードしている環境が対象で、多くのRailsアプリが影響範囲に含まれます。erbジェムを4.0.3.1・4.0.4.1・6.0.1.1・6.0.4以降へ更新することが推奨されています。
tech/ai news
OpenAI、新モデル「GPT-5.5」を発表 コーディングや研究、データ分析向けに高速化
ワンポイントOpenAIが「史上最速・最高性能」のGPT-5.5を発表
OpenAIは新モデル「GPT-5.5」を発表しました。同社史上最も高性能とされ、処理速度の向上とともに、コーディングや研究、データ分析といった複雑なタスクをツール横断で扱えるよう設計されています。公式発表はごく短いもので、詳細な仕様やベンチマークは明らかにされていません。
Redis 8.4.3リリース、5件のRCE脆弱性を修正する緊急セキュリティアップデート
ワンポイントRCEにつながる脆弱性5件を一挙修正、Redis 8.4.3が緊急リリース
Redisの公式GitHubリリースで8.4.3が公開されました。今回は「SECURITY」区分の緊急更新で、リモートコード実行(RCE)につながる可能性のある脆弱性が5件修正されています。加えてコア機能やRediSearchモジュールの多数のバグ修正も含まれており、本番環境の運用者には早期のアップグレードが推奨されます。
tech/ai news
Next.js、13件の脆弱性に対応した緊急セキュリティリリースを公開
ワンポイントNext.jsとReactに13件の脆弱性、WAF緩和なしで即アップデート必須
Vercelは2026年5月、Next.jsに対してDoSや認証バイパス、SSRF、キャッシュポイズニング、XSSなど13件のセキュリティアドバイザリに対応する協調リリースを実施しました。うち1件はReact Server Components側の脆弱性CVE-2026-23870に関するもので、React・Next.js双方のパッチ適用が必要です。WAFによる緩和は提供されないため、影響を受ける全ユーザーは速やかなアップグレードが求められます。
人気MCPコーディングエージェント「Serena」に重大なRCE脆弱性、v1.7.0へ緊急更新を
ワンポイントリポジトリを開くだけでRCE、Serenaはv1.7.0へ即時更新を
GitLabの脅威調査グループ(Threat Research Group)は、AIコーディングエージェント「Serena」に、リポジトリを開いただけで任意コードが実行される重大な脆弱性(GHSA-pp25-4cg4-qcr9)を発見しました。原因はプロジェクト設定ファイル経由でサンドボックス化されていないJinja2テンプレートエンジンに悪意あるコードを注入できる点にあり、Serenaが備える信頼モデルをすり抜けてしまいます。serena-agent 1.6.1以前を使用している場合は、直ちに1.7.0へアップデートする必要があります。
新着記事
React Foundation、Linux Foundation傘下で正式始動
ワンポイントReact Foundationが発足、Linux Foundationがホストに
React公式のBlueskyアカウントが、React Foundationの正式発足を発表しました。新財団はLinux Foundationのもとで運営される体制となります。詳細は公式ブログ記事で案内されています。
tech/ai news
OpenAIとAmazon、戦略的パートナーシップを発表 ― Frontierプラットフォームがついに AWS へ
ワンポイントOpenAIのFrontierプラットフォームがAWSに登場へ
OpenAIとAmazonは戦略的パートナーシップの締結を発表しました。OpenAIの「Frontier」プラットフォームがAWS上で提供されるようになり、AIインフラ・カスタムモデル・エンタープライズ向けAIエージェントの拡充が図られます。詳細な提供時期や条件は今後の続報が待たれます。
tech/ai news
OpenAI、730億ドルの評価額で1100億ドルの新規投資を発表
ワンポイントOpenAIが730億ドル評価で1100億ドルの新規投資を獲得
OpenAIは、企業価値730億ドル(プレマネー)の評価のもと、総額1100億ドルの新規投資を受けると発表しました。出資にはSoftBank、NVIDIA、Amazonがそれぞれ30億ドル、30億ドル、50億ドルを拠出します。詳細な資金使途などは明らかにされていません。
tech/ai news
Vercel、StripeのライブアカウントをMarketplace/v0から直接接続可能に 本番決済の導入を自動化
ワンポイントStripeのライブアカウントをMarketplace/v0から直結、鍵設定が自動化
Vercelは、Stripeの本番アカウントをVercel MarketplaceおよびAI開発ツール「v0」から直接接続できる機能を正式にGAとしました。APIキーの手動コピーが不要になり、環境変数が自動でプロビジョニングされるため、テスト環境から本番決済への移行が大幅に簡素化されます。Stripeとの協業による新しい鍵管理APIにより、セキュリティも同時に強化されています。
tech/ai news
Vercel、MCP Appsのサポートを開始 Next.jsで組み込みUIを構築可能に
ワンポイントNext.jsで複数AIホスト共通の組み込みUIを構築可能に
Vercelが、AIエージェント向けの組み込みUI標準規格「MCP Apps」をNext.jsでフルサポートしました。CursorやClaude.ai、ChatGPTなど複数のホストで共通利用できるUIを、SSRやReact Server Componentsを活かして構築・デプロイできます。テンプレートとドキュメントも公開されています。
Deno Deploy、Cronタスクの設定・監視機能を追加
ワンポイントDeno Deployでcronタスクの設定・監視が可能に
Deno公式がBlueskyで、**Deno Deploy**上でcronタスクの設定・監視ができるようになったことを発表しました。詳細な使い方はDenoの公式ドキュメントページで案内されています。
Hugging Face、拡散パイプラインを部品化する「Modular Diffusers」を発表
ワンポイント拡散パイプラインを「部品化」するModular Diffusersが発表
Hugging Faceは公式ブログで「Modular Diffusers」を発表しました。タイトルが示す通り、拡散モデルのパイプラインを組み合わせ可能な部品(building blocks)として扱う新しいアプローチです。今回参照した原文には見出し以降の本文が含まれておらず、具体的な機能やAPI仕様までは確認できませんでした。
tech/ai news
OpenAIが「GPT-5.3 Instant」を発表、日常会話をより滑らかに
ワンポイントOpenAIが日常会話向け新モデル「GPT-5.3 Instant」を発表
OpenAIは新モデル「GPT-5.3 Instant」を発表しました。タイトルが示す通り、日常的な会話をより滑らかで実用的なものにすることを目指したモデルとされています。ただし今回公開された原文には詳細な本文が含まれておらず、具体的な機能や変更点は明らかにされていません。
tech/ai news
Ingress-NGINX退役前に知っておきたい、5つの意外な挙動とGateway API移行の落とし穴
ワンポイントIngress-NGINXの暗黙の正規表現・リダイレクト挙動が移行時の404障害を招く
Kubernetesブログが、2026年3月に退役予定のIngress-NGINXに潜む5つの意外なデフォルト挙動を解説し、Gateway APIへ移行する際に見落としがちな落とし穴と対処法を紹介しています。同時に公開されたGateway API 1.5の新機能や、移行支援ツールIngress2Gatewayの取り組みにも触れています。
tech/ai news
OpenAI、米国防省(Department of War)との契約内容を公表
ワンポイントOpenAIが国防省との契約で安全レッドラインを公表
OpenAIは、米国防省(Department of War)との契約に関する詳細を公式に発表しました。内容には安全面での「レッドライン」、法的保護、そして機密環境下でのAIシステム運用方法が含まれています。ただし公開された情報は概要レベルにとどまっています。
Gemini 3.1 Flash-Lite登場、Gemini 3シリーズ最速・最もコスト効率の高いモデルに
ワンポイントGemini 3系で最速・最低コストの新モデルが登場
Google DeepMindが「Gemini 3.1 Flash-Lite」を発表しました。Gemini 3シリーズの中で最速かつ最もコスト効率に優れたモデルと位置づけられており、大規模な運用を見据えた設計になっています。詳細な仕様やベンチマークについては、現時点では限られた情報のみが公開されています。
tech/ai news
OpenAI、「GPT-5.3 Instant System Card」を公開
ワンポイントOpenAIがGPT-5.3 Instantのシステムカードを公開
OpenAIは2026年3月3日、「GPT-5.3 Instant System Card」と題する文書を公式ニュースページに公開しました。今回提供された原文には本文が含まれておらず、具体的な技術仕様や安全性評価の詳細は確認できていません。続報が入り次第、内容を精査してお伝えします。
tech/ai news
OpenAI、AIによるアプリケーションセキュリティエージェント「Codex Security」をリサーチプレビューとして公開
ワンポイント脆弱性の検出から修正までを担うAIエージェントがプレビュー公開
OpenAIは、コードベースの脆弱性を検出・検証・修正するAIエージェント「Codex Security」をリサーチプレビューとして発表しました。プロジェクトの文脈を理解した上で解析することで、誤検知の少ない高精度な脆弱性対応を目指す製品です。
Supabase 2026年3月アップデート:Log DrainsのPro解放とStorage大幅高速化、匿名キーでのAPI仕様取得は3月11日廃止に注意
ワンポイントStorageのオブジェクト一覧取得が最大14.8倍高速化
SupabaseがLog DrainsのPro提供開始、ドキュメントのMarkdown出力、Storageの大幅な性能・セキュリティ改善などをまとめた2026年3月の月次アップデートを公開しました。あわせて匿名キーによるOpenAPIスキーマ取得が3月11日に廃止されるため、既存ユーザーは対応が必要です。BKNDやHydraのチーム参加など、エコシステム拡大の動きも紹介されています。
Jaeger v2.16.0リリース、Go 1.25.7を必須化しレガシーAPIを削除するなど破壊的変更を含む更新
ワンポイントGo 1.25.7必須化とレガシーサンプリングAPI削除の破壊的変更に注意
分散トレーシングツールJaegerのv2.16.0が公開されました。Go 1.25.7への統一やリモートサンプリングのレガシーAPI削除といった破壊的変更に加え、Kafka/Elasticsearch/ClickHouse周りの機能改善、UIの内部リファクタリングが行われています。バックエンドとUI双方に多数の修正が含まれる注目のリリースです。
tech/ai news
OpenAIが「CoT-Control」を発表、推論モデルは自らの思考過程を制御できないと判明
ワンポイント推論モデルは自分の思考過程を制御できず、それが安全性の裏付けに
OpenAIは新たな評価手法「CoT-Control」を用い、推論モデルが自身のチェーン・オブ・ソート(思考の連鎖)を意図的に制御することが難しいという結果を報告しました。同社はこの「制御できない」という性質こそが、AIの安全性を担保する「モニタリング可能性」を支える重要な要素だと位置づけています。
tech/ai news
OpenAIが「ChatGPT for Excel」を発表、GPT-5.4搭載で金融データ連携も強化
ワンポイントGPT-5.4搭載の「ChatGPT for Excel」で金融モデリングを加速
OpenAIは、GPT-5.4を搭載した「ChatGPT for Excel」と新たな金融アプリ連携機能を発表しました。金融業界特有の規制環境の中で、モデリングやリサーチ、分析業務のスピードを高めることを狙った取り組みです。
Rust 1.94.0リリース、Cargo設定のinclude安定化やUnicode 17対応など多数の改善
ワンポイントCargoのconfigにincludeキーとTOML v1.1対応が追加
Rustの最新安定版1.94.0が公開されました。Cargoのconfigにおけるincludeキーやレジストリインデックスのpubtimeフィールドが安定化したほか、LazyCell/LazyLockの新メソッドやEULER_GAMMAなどの数学定数が追加されています。一方でクロージャのキャプチャ挙動や標準ライブラリマクロのインポート方法など、互換性に影響する変更も複数含まれているため注意が必要です。
TypeScript 6.0のRC(リリース候補)が公開、npmから試験導入が可能に
ワンポイントTypeScript 6.0はJS実装ベースとして最後のリリースになる見込み
Microsoftが「TypeScript 6.0」のリリース候補(RC)を公開しました。npm経由でインストールでき、正式版に先立って新バージョンを試すことができます。ブログでは今回のリリースについて、現行のJavaScriptベースの実装に基づく最後のリリースになる見込みだと言及されています。
tech/ai news
OpenAIが「GPT-5.4 Thinking System Card」を公開
ワンポイント「GPT-5.4 Thinking System Card」公開、詳細は続報待ち
OpenAIが公式サイトにて「GPT-5.4 Thinking System Card」というタイトルの記事を公開したことが確認されました。2026年3月5日付でOpenAI Newsに掲載されていますが、本稿執筆時点では原文の本文内容が確認できていません。詳細が判明次第、続報をお伝えします。