tech/ai news
OpenAI、Axios開発者ツールの侵害を受けmacOS証明書を刷新
ワンポイントAxios侵害を受けOpenAIがmacOS証明書を刷新、データ流出はなし
OpenAIは、サプライチェーン攻撃の一種であるAxios開発者ツールの侵害を受けて、macOS向けアプリのコード署名証明書をローテーションし、アプリを更新したと発表しました。同社はユーザーデータの流出はなかったことを確認しています。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
tech/ai news
OpenAI、個人情報を検出・匿名化するオープンウェイトモデル「Privacy Filter」を発表
ワンポイント個人情報を検出・匿名化するオープンウェイトモデルが登場
OpenAIは、テキスト中の個人を特定できる情報(PII)を検出し、削除・匿名化するオープンウェイトモデル「OpenAI Privacy Filter」を発表しました。原文によれば、PII検出において業界最高水準の精度を実現しているとされています。
Poetry 2.3.4リリース、wheelインストーラの性能劣化とsdist展開の脆弱性を修正
ワンポイントPoetry 2.3.4でsdist展開のパストラバーサル脆弱性を修正
PythonのパッケージマネージャーPoetryのバージョン2.3.4が公開されました。直前の2.3.3で発生したwheelインストーラの性能劣化を修正したほか、特定のPythonバージョンでsdist展開時にディレクトリ外へファイルを書き込まれ得るパストラバーサル脆弱性が修正されています。
tech/ai news
Google DeepMind、空間推論と複数視点理解を強化した「Gemini Robotics-ER 1.6」を発表
ワンポイント空間推論と複数視点理解を強化した新ロボティクスモデルが登場
Google DeepMindは、実世界のロボティクスタスクを支える身体化推論モデルの最新版「Gemini Robotics-ER 1.6」を発表しました。空間推論(spatial reasoning)と複数視点理解(multi-view understanding)の強化により、自律型ロボットの状況把握能力の向上を狙っています。
tech/ai news
CloudflareのAgent Cloud、OpenAIのGPT-5.4とCodexを統合しエンタープライズ向けエージェント基盤を強化
ワンポイントAgent CloudにGPT-5.4とCodexが統合、企業向けAIエージェント基盤が拡張
CloudflareがAIエージェント構築基盤「Agent Cloud」にOpenAIの**GPT-5.4**と**Codex**を統合したと、OpenAI Newsが発表しました。企業は実務タスクに対応するAIエージェントを、スピードとセキュリティを両立させながら構築・展開・拡張できるようになります。
tech/ai news
OpenAI、サイバー防御担当者向け「Trusted Access for Cyber」を拡大しGPT-5.4-Cyberを提供開始
ワンポイント新モデルGPT-5.4-Cyberを審査済み防御担当者向けに限定提供
OpenAIはサイバーセキュリティの防御担当者向けプログラム「Trusted Access for Cyber」を拡大し、新モデル「GPT-5.4-Cyber」を審査済みの防御担当者に提供開始したと発表しました。AIのサイバーセキュリティ関連能力の向上に合わせて、安全対策(セーフガード)も強化されています。
tech/ai news
OpenAI、Agents SDKを刷新 ネイティブなサンドボックス実行とモデルネイティブなハーネスを追加
ワンポイントAgents SDKにサンドボックス実行を標準搭載
OpenAIがAgents SDKをアップデートし、ネイティブなサンドボックス実行環境とモデルネイティブなハーネスを新たに搭載しました。これにより、ファイルやツールを横断して動作する、より安全で長時間稼働可能なエージェントの構築が可能になります。
nginx 1.30.0がリリース、Early HintsやHTTP/2バックエンド接続などが安定版に統合
ワンポイントEarly HintsやHTTP/2バックエンド接続がnginx安定版に統合
nginxの安定版最新版となる1.30.0が公開されました。1.29.x系のメインライン開発で追加されたEarly Hints、HTTP/2でのバックエンド接続、Encrypted ClientHello、アップストリームのスティッキーセッション対応、Multipath TCP対応などがまとめて取り込まれています。あわせて多数のバグ修正やQUIC・SSL周りの改善も反映されました。
.NET 11 Preview 3が公開、詳細な変更点は今後の情報公開待ち
ワンポイント.NET 11 Preview 3が公開、詳細情報は今後の続報待ち
.NETチームがGitHubのリリースページで「.NET 11 Preview 3」を公開しました。ただし今回参照した原文にはリリースノートの具体的な記載がなく、詳細な変更内容は明らかになっていません。継続的な情報公開が待たれます。
SolidJS 2.0がベータ版に到達、非同期処理を中心に据えた大規模刷新へ
ワンポイントSolidJS 2.0がベータ入り、非同期処理をリアクティビティの中核に
SolidJSの開発チームが「v2.0.0-beta.0」を公開し、2.0への移行がベータ段階に入ったことを発表しました。非同期処理のファーストクラス化やSuspenseの役割の再定義、楽観的更新のための新しいAPIなど、リアクティビティの根幹に関わる変更が多数含まれています。ドキュメントとマイグレーションガイドの整備が今後の焦点です。
tech/ai news
ChatGPTのプライバシー保護の仕組み、OpenAIが解説
ワンポイント会話データをAI学習に使うか、ユーザー自身が選べる仕組み
OpenAIは公式ブログで、ChatGPTがユーザーのプライバシーをどのように保護しているかを説明しました。学習データに含まれる個人情報を減らす取り組みと、会話データをAIモデルの改善に利用するかどうかをユーザー自身が選択できる仕組みが紹介されています。
tech/ai news
OpenAI、医療従事者向け「ChatGPT for Clinicians」を無償提供
ワンポイント米国の医師・NP・薬剤師にChatGPTを無料提供
OpenAIは、検証済みの米国の医師・ナースプラクティショナー・薬剤師を対象に「ChatGPT for Clinicians」を無料で提供すると発表しました。臨床ケア、文書作成、研究業務の支援を目的としています。
tech/ai news
OpenAI、ChatGPTでの広告テストを開始 無料利用の継続を後押し
ワンポイントChatGPTに広告テスト導入、無料利用継続を支援
OpenAIは、ChatGPTの無料アクセスを維持するための取り組みとして、広告表示のテストを開始したと発表しました。広告には明確なラベル表示や回答内容との独立性、プライバシー保護、ユーザーによる制御といった原則が設けられています。
tech/ai news
OpenAIの新調査「B2B Signals」、先進企業のAI活用の実態を示す
ワンポイント先進企業はCodexでエージェント活用を拡大し優位性を構築
OpenAIが公開した調査レポート「B2B Signals」は、先進的な企業がAI導入を深化させ、Codexを活用したエージェント型ワークフローを拡大している様子を示しています。こうした取り組みが持続的な競争優位につながっているとOpenAIは位置づけています。原文の情報量は限られており、具体的な数値や事例は明らかにされていません。
tech/ai news
OpenAI、Codexオーケストレーション用オープンソース仕様「Symphony」を公開
ワンポイントイシュートラッカーが常時稼働のエージェント基盤に変わる
OpenAIは、Codexによるエージェントオーケストレーションのためのオープンソース仕様「Symphony」を発表しました。イシュートラッカーを常時稼働のエージェントシステムへと変え、エンジニアリングの生産性向上とコンテキストスイッチの削減を狙う取り組みです。
Polars 1.40.0リリース、グループ化AsOf結合のストリーミング対応やメモリ管理の強化が進む
ワンポイントグループ化AsOf結合がストリーミング実行に対応
Python版Polars 1.40.0が公開されました。目玉はグループ化AsOf join(asof結合)のストリーミング処理対応で、over()やcov/corrなど多数の集計処理もストリーミングエンジンに最適化されています。あわせてdataframe interchangeプロトコルの非推奨化や、ロックフリーなメモリ管理機構の導入など、内部実装の刷新も進んでいます。
Ruby 4.0.3公開、Marshalで復元したERBインスタンスの脆弱性(CVE-2026-41316)を修正
ワンポイントMarshalからのERB復元にdef_method脆弱性、CVE修正
Ruby 4.0.3がリリースされ、Marshalから復元したERBインスタンスに対してdef_methodを呼び出せてしまう脆弱性(CVE-2026-41316)が修正されました。今回はセキュリティパッチのみを含むメンテナンスリリースです。
tech/ai news
OpenAIが「Trusted Access for Cyber」を発表、GPT-5.4-Cyberとフィルグラント1000万ドルで防御側を支援
ワンポイント防御特化モデルGPT-5.4-Cyberと1000万ドル助成で防御側を支援
OpenAIは、主要セキュリティ企業や大手組織が参加するプログラム「Trusted Access for Cyber」を発表しました。防御専用モデル「GPT-5.4-Cyber」の提供とAPIクレジット1000万ドル分の助成を通じて、サイバー防御の生態系全体を強化することを目的としています。
tech/ai news
Vercel Flags が一般提供開始、Next.js/SvelteKitでフィーチャーフラグをネイティブ管理
ワンポイントVercel FlagsがGA、Dashboard上でフラグ管理が可能に
Vercelはプラットフォームに組み込まれたフィーチャーフラグ機能「Vercel Flags」を正式に一般提供(GA)しました。Vercel Dashboard上でターゲティングルールやユーザーセグメント、環境ごとの制御を設定でき、Flags SDKを使えばNext.jsやSvelteKitのアプリから数行のコードで利用できます。他のフレームワークや独自バックエンドを使うチーム向けには、OpenFeature標準に対応したアダプターも用意されています。
tech/ai news
OpenAIのCodexアプリがアップデート、macOS/Windows向けに5つの新機能を追加
ワンポイントCodexアプリにPC操作・画像生成・メモリなど5機能が一挙追加
OpenAIはmacOSおよびWindows向けのCodexアプリを更新し、コンピュータ操作やアプリ内ブラウジングなど5つの新機能を追加しました。開発者のワークフロー全体を加速させることを狙った変更です。