TypeScript 7、正式リリースが公式発表される
ワンポイントTypeScript 7が正式リリースされたと公式発表
TypeScriptの公式Blueskyアカウントが、次期メジャーバージョンとなる「TypeScript 7」の正式リリースをアナウンスしました。詳細はMicrosoftのDevブログにて公開されています。本記事執筆時点では、公式発表の内容と告知の事実を中心にお伝えします。
Primary Sources Only
Tech / AI ニュース
まとめでも翻訳でもない。公式発表を、AIが日本語でわかりやすく。
注目の記事
tech/ai news
OpenAI、「GPT-5.6」を発表 トークン当たりの知性と価格性能比を強化
ワンポイントGPT-5.6はトークン当たりの知性と価格性能比を強化
OpenAIが公式ブログで新モデル「GPT-5.6」を発表しました。1トークンあたりで得られる知性の高さと、コストに対する性能(価格性能比)の向上を打ち出しており、難易度の高いタスクに応じて能力を引き出せる点を特徴としています。詳細な仕様や評価結果は原文には明記されていません。
TypeScript 7.0登場、ネイティブポート化で処理速度が10倍に
ワンポイントTypeScriptコンパイラがネイティブ移植で10倍高速化
Microsoftは公式ブログでTypeScript 7の提供開始を発表しました。今回の目玉は、TypeScriptコンパイラをネイティブに移植したことによる大幅な高速化です。原文では詳細な技術解説は途中で途切れていますが、TypeScriptが掲げてきた「スケールするJavaScript」という理念を支える大きな一歩として位置づけられています。
Hono v4.12.27リリース、JSXコンテキスト漏洩やXSSなど3件の脆弱性を修正
ワンポイントHonoでSSR中に他リクエストのコンテキストが漏れる不具合を修正
軽量Webフレームワーク**Hono**のv4.12.27がリリースされ、hono/jsxのコンテキスト分離不備、hono/cssのcx()によるXSS、hono/aws-lambdaのヘッダー重複排除ロジックの不備という3件のセキュリティ問題が修正されました。SSRやAPI Gateway連携でこれらの機能を使っている場合は速やかなアップグレードが推奨されます。
pnpm 10.34.5リリース、lockfileやパッケージ名を悪用したパストラバーサルの脆弱性を修正
ワンポイントlockfileやパッケージ名を悪用した仮想ストア外書き込みの脆弱性を修正
pnpm 10.34.5では、悪意のあるpnpm-lock.yamlやスコープ付きパッケージ名を利用して仮想ストア外にファイルを書き込めるパストラバーサル脆弱性が2件修正されました。あわせてpnpm v12への切り替え・自動更新の不具合と、pnpm-workspace.yaml経由のプロキシ設定における環境変数展開の問題も解消されています。
Redis 8.4.4リリース、AArch64起動不可やシャットダウン時のハングなど複数の重大バグを修正
ワンポイントRedis 8.4.4、AArch64起動不能など緊急度HIGHの重大バグを一斉修正
Redisの公式GitHubリリースで8.4.4が公開されました。緊急度は「HIGH」とされ、AArch64での起動失敗やレプリカのクラッシュ、ACLのバイパスなど、一部利用者に影響する重大なバグ修正が多数含まれています。RediSearchモジュール側の修正も同時に取り込まれています。
新着記事
tech/ai news
OpenAIが「ChatGPT Work」を公開、詳細は現時点で不明
ワンポイントOpenAIが「ChatGPT Work」ページを公開、詳細は未公開
OpenAIの公式サイトに「ChatGPT Work」という新しいページが公開され、Hacker Newsで話題になっています。ただし今回参照した原文は見出しのみで本文情報がほとんどなく、具体的な機能や仕様は明らかになっていません。続報を待つ必要があります。
CodeQL 2.26.0がKotlin 2.4.0対応とAIプロンプトインジェクション検出を追加
ワンポイントCodeQLがAIプロンプトインジェクション検出に対応
GitHubは静的解析エンジンCodeQLの最新版2.26.0をリリースしました。GitHub code scanningの基盤であるCodeQLが新たに**Kotlin 2.4.0**をサポートし、**AIプロンプトインジェクション**を検出する機能が加わりました。詳細なクエリ内容は公開情報が限られていますが、主要な変更点は以上の2点です。
欧州発の主権AI「Soofi」、2カ月の事前学習を経てHugging Faceで公開
ワンポイント欧州発のバイリンガルLLM「Soofi」、事前学習わずか2カ月
Soofi-Projectが、ドイツ語と英語に対応する基盤モデル「Soofi S」の事前学習に関するテックレポートをHugging Face Spaces上で公開しました。タイトルには「2カ月で学習された欧州主権LLM」とあり、欧州発のローカルLLM開発事例として注目されています。
AWS、NVIDIA RTX PRO 4500搭載の「Amazon EC2 G7」インスタンスを一般提供開始
ワンポイントEC2 G7がGA、Blackwell世代GPUでAI推論を高速化
AWSはNVIDIA RTX PRO 4500 Blackwell Server Edition GPUで高速化された新しいAmazon EC2 G7インスタンスの一般提供を発表しました。AI推論、グラフィックス、データ分析といったGPUアクセラレーションが求められるワークロードに向けた選択肢が広がります。
MosaicLeaks: 研究エージェントは秘密を守れるか？ — Hugging Faceブログの新記事
ワンポイント原文本文が未提供のため詳細不明、続報待ち
Hugging Face公式ブログに「MosaicLeaks: Can your research agent keep a secret?」というタイトルの記事が公開されましたが、本記事作成時点で参照できた原文には本文テキストが含まれておらず、具体的な内容を確認できませんでした。タイトルからは、AI研究エージェントが機密情報や秘匿すべきデータをどのように扱うかというセキュリティ・プライバシー観点の考察が想定されます。
GitHub、オープンPR数を制限できる新機能「Pull Request Limits」を発表
ワンポイント非コミッターの同時オープンPR数を上限設定できる新機能が登場
GitHubは、書き込み権限を持たないコントリビューターが同時に開けるプルリクエスト数をメンテナーが制限できる新機能を発表しました。信頼できるコントリビューター向けのバイパスリストも設定可能で、レビュー負荷の軽減を狙います。
pnpm 10.34.4、設定ファイル経由の複数のパストラバーサル脆弱性を修正
ワンポイントpnpm 10.34.4、設定ファイル悪用のパストラバーサル脆弱性を修正
pnpmの最新パッチ版10.34.4がリリースされ、pnpm-workspace.yamlやlockfileのエイリアスを悪用したパストラバーサル攻撃を防ぐセキュリティ修正が複数含まれました。また.npmrcの警告メッセージが引き起こしうるコマンドインジェクションのリスクも解消されています。悪意あるリポジトリを`pnpm install`した際の被害範囲を狭める内容です。
Redis公式ブログ、推論エンドポイントの「GPU使用率が上がらない」問題を掘り下げる新ガイドを公開
ワンポイント推論のGPU使用率が上がらない原因は「バッチ化されていないリクエスト」
Redis Blogが公開した新記事「Dynamic batching: a practical how-to guide」は、推論エンドポイントのロードテストでよく遭遇する、クライアント側は順調に見えるのにGPU使用率が上がらないという典型的な問題を取り上げています。原因はリクエストが1件ずつ処理され、バッチ化されていないことにあり、dynamic batching(動的バッチ処理)の実践ガイドとして紹介されています。
Google Cloud、2026年6月22日リリースノートを公開 ─ Apigeeの大規模セキュリティ修正やCUD推奨のGA化など
ワンポイントGPU・SSD・OSライセンスのCUD推奨機能がGA化
Google Cloudが2026年6月22日付のリリースノートを公開しました。Apigee Xの多数のCVE修正、Compute EngineとCloud BillingにおけるCUD推奨機能のGA化、Cloud SQLのCMEK対応バックアップGA、Looker 26.10やGemini Enterprise Agent Platformの新機能など、多くのサービスに更新が及んでいます。
Hugging Face、ローカルモデルによる無料のOpenClawリポジトリのIssueトリアージを紹介
ワンポイントローカルモデルでOSSのIssueトリアージを無料化する試み
Hugging Face Blogが、ローカルで動作するモデルを使ってOpenClawリポジトリのIssueトリアージを無料で実施したという記事を公開しました。今回提供された原文には具体的な本文が含まれておらず、詳細な実装内容や手法については確認できません。
OCaml 5.5.0リリース、モジュール依存関数や再配置可能コンパイラなど言語機能を拡充
ワンポイント標準ライブラリに新関数が約60個追加
OCamlプロジェクトが最新版5.5.0を公開しました。モジュール依存関数やポリモーフィック関数の引数渡し、再配置可能コンパイラといった言語・ツールチェイン機能が追加され、標準ライブラリには約60個の新関数が加わりました。ガベージコレクタの改善も行われています。
FastAPI 0.138.0リリース、app.frontend()で静的フロントエンドの配信が簡単に
ワンポイントapp.frontend()でSPAの配信が1行で済むように
FastAPI 0.138.0では、ビルド済みフロントエンドを配信するための新機能app.frontend()およびrouter.frontend()が追加されました。加えてドキュメントの誤字修正やヒンディー語翻訳の有効化など、細かな改善も行われています。
tech/ai news
Cloudflare、AIエージェント専用の「一時アカウント」をWorkersに導入
ワンポイントwrangler deploy --temporaryで数秒でWorker公開
Cloudflareは、AIエージェントがCloudflare Workersへ即座にデプロイできる「Temporary Accounts」機能を発表しました。従来のアカウント作成や認証手続きを経ずに、コマンド一発で数秒のうちに実際に動くWorkerを公開できるようになります。
Vercel Functions、WebSocket対応がパブリックベータで利用可能に
ワンポイントVercel Functionsが接続待機時間は無課金でWebSocketに対応
Vercelは、Vercel Functions上でWebSocket接続を扱えるパブリックベータ機能を発表しました。クライアントとサーバーサイドコード間の双方向通信が可能になり、チャットや協働アプリ、AIのストリーミング応答などのリアルタイム機能を実装しやすくなります。課金はFluid computeのActive CPU課金に基づき、接続の待機時間ではなく実際の処理時間にのみ発生します。
GitHub、LLMによる文脈検証でSecret Scanningの誤検知を75.76%削減と発表
ワンポイントLLM文脈検証でSecret Scanningの誤検知を75.76%削減
GitHubは公式Blueskyアカウントで、共同研究によりLLMベースの文脈検証がSecret Scanningのアラート品質を向上させ、誤検知(false positive)を75.76%削減できたと発表しました。アラートの「量」よりも「質」が重要だという観点からの研究成果です。
tech/ai news
サムスン電子、ChatGPT EnterpriseとCodexを全社員に導入
ワンポイントサムスン電子がChatGPT EnterpriseとCodexを全社員に導入
サムスン電子が世界中の従業員を対象にChatGPT EnterpriseとCodexの導入を開始しました。OpenAIによれば、これは同社にとって最大規模のエンタープライズAI導入事例の一つに数えられます。
Vercelがプラットフォーム統合型のフィーチャーフラグ「Vercel Flags」を発表
ワンポイントデプロイと機能リリースを分離できるフラグがVercel標準に
Vercelは、デプロイ管理と同じダッシュボードでフィーチャーフラグを扱える「Vercel Flags」を発表しました。サーバーサイド評価によりレイアウトシフトを防ぎつつ、コードのマージとリリースを別の判断として扱えるようになります。社内ではv0チームが1年以上運用し、2026年4月に一般提供が開始されました。
NumPy 2.5.0リリース、Python 3.11サポート終了とdistutils削除を含む大規模な移行版に
ワンポイントNumPy 2.5.0はPython 3.11切り捨てとdistutils削除の移行版
NumPy 2.5.0が公開されました。Python 3.11のサポートを打ち切り3.12〜3.14に対応するほか、numpy.distutilsの削除、多数のAPI非推奨化・非推奨終了が行われています。降順ソートの追加やフリースレッディング対応の強化、型付けの拡充など開発者向けの改善も多く含まれる、いわゆる「トランジショナルリリース」です。
Redis 8.8がGA、新データ構造Arrayとレート制限用INCREXコマンドを追加
ワンポイント新データ構造Arrayとレート制限コマンドINCREXが正式リリース
Redis Open SourceのメジャーリリースとなるRedis 8.8が正式公開されました。新データ構造「Array」やハッシュフィールド単位の通知、レート制限コマンド「INCREX」、ストリーム向け「XNACK」など多数の新機能が追加されています。RC1からの不具合修正も含まれ、対応OSも拡充されています。
Vercel、OIDCトークンのカスタムAudienceに対応 サードパーティ連携の安全性を強化
ワンポイントOIDCトークンのaudienceをデプロイごとに交換可能に
VercelのOIDC発行サービス(oidc.vercel.com)が、トークンのaudienceクレームをデプロイごとにカスタマイズできる新機能を発表しました。従来は固定audienceだったOIDCトークンを、追加インフラなしで外部サービス向けに安全に変換できるトークン交換エンドポイントが追加されています。