Primary Sources Only

公式ブログとリリースノートを、日本語の記事にして毎朝届けます。

まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。

Hugging Face、音声AIの「人間らしさ」を測る新指標『Real World VoiceEQ』を発表

Hugging Face Blog重要度 65掲載 2026/8/22 17:23

ワンポイント音声AIの「人間らしさ」を測る新指標が登場

Hugging Faceは公式ブログで、音声AIがどれだけ人間らしく聞こえるかを測定する新しい取り組み『Real World VoiceEQ』を発表しました。タイトルからは音声合成・音声対話AIの品質評価に関する新しい枠組みであることがうかがえますが、本記事執筆時点では詳細な本文内容が提供されていないため、具体的な評価手法や指標の詳細は不明です。

Dependabotのバージョン更新に「3日間のクールダウン」がデフォルト化、サプライチェーン攻撃のリスクを軽減

Hacker News (trusted domains)重要度 65掲載 2026/8/22 17:22

ワンポイントDependabotのバージョン更新に新規リリース後3日待つクールダウンが標準搭載

GitHubは、Dependabotのバージョン更新プルリクエストについて、新しいリリースがレジストリに公開されてから最低3日間待ってから開くデフォルトの「クールダウン」機能を導入しました。セキュリティ更新は即時対応のまま維持され、設定ファイルで期間の変更や無効化も可能です。GHESでは3.23で提供されます。

.NET 11 Preview 6公開、Union型サポートやNativeAOT改善など多方面をアップデート

Hacker News (trusted domains)重要度 72掲載 2026/8/22 17:22

ワンポイント.NET 11 Preview 6、C#のUnion型サポートを標準搭載

Microsoftは.NET 11の6回目のプレビューとなる「.NET 11 Preview 6」を公開しました。ランタイムやSDK、C#、ASP.NET Core、.NET MAUI、Entity Framework Core、F#、コンテナイメージまで幅広い分野に改善が加えられています。開発者はSDKをインストールしてすぐに試すことができます。

GitHub Copilot in Visual Studio 6月アップデート、利用状況の可視化とMCPサーバーの信頼性強化

GitHub Changelog重要度 72掲載 2026/8/22 17:21

ワンポイントCopilotの利用状況を可視化、MCPサーバーに信頼レイヤー追加

GitHub Blogが公開した2026年6月のアップデートでは、Visual Studio向けGitHub Copilotの利用状況をより把握しやすくする仕組み、MCPサーバーに関する新しい信頼レイヤー、そしてC++向けの初期シナリオ対応が発表されました。開発者が普段どのようにCopilotを活用しているかを見える化しつつ、外部連携の安全性も高める内容です。

GitHub Copilot for JetBrains、BYOK対応を拡充しモデル選択の自由度が向上

GitHub Changelog重要度 72掲載 2026/8/22 17:21

ワンポイントJetBrains向けCopilotでBYOKが全プランに拡充

GitHub Copilotのアップデートにより、JetBrains系IDE向けCopilotで独自APIキーを使ったモデル利用(BYOK)機能が拡充されました。全プランのユーザーが対象で、プラグインやプロバイダー周りの体験、会話的なやり取りの改善も含まれています。

tech/ai news

GPT-5.6がMicrosoft 365 Copilotの優先モデルに

Hacker News (trusted domains)重要度 72掲載 2026/8/22 16:21

ワンポイントGPT-5.6がMicrosoft 365 Copilotの優先モデルに採用

OpenAIの公式ブログによると、新モデル「GPT-5.6」がMicrosoft 365 Copilotの優先モデルとして採用されたことが明らかになりました。ただし公開されている原文はタイトルのみで、具体的な変更点や導入時期などの詳細情報は現時点では確認できません。

.NET 11 Preview 6がリリース、GitHub上にタグが公開

.NET重要度 75掲載 2026/8/22 16:21

ワンポイント.NET 11 Preview 6が公開、詳細は今後の情報待ち

dotnet/coreのGitHubリポジトリに、.NET 11のプレビュー版である「Preview 6」のリリースタグ(v11.0.0-preview.6)が公開されました。ただし今回のリリースノート本文には具体的な変更点の記載がなく、詳細情報は今後の追加公開を待つ必要があります。

Django Steering CouncilがHTML標準を拡張する「Triptych Project」を支援表明

Django Blog重要度 65掲載 2026/8/22 15:53

ワンポイントHTMXの発想をHTML標準に取り込む提案をDjangoが支援表明

Djangoの技術統治を担うDjango Steering Councilが、HTMLそのものをより表現力豊かにする「Triptych Project」の資金調達申請に対しLetter of Collaborationを提供しました。HTMXなどのライブラリが切り開いた設計思想を、ブラウザ標準機能として取り込むための取り組みです。開発者にはWHATWGの議論への参加や支援表明への協力が呼びかけられています。

Allen AIの「Shippy」開発から得られたエージェント構築の知見(概要)

Hugging Face Blog重要度 65掲載 2026/8/22 15:53

ワンポイントAllen AIのエージェント「Shippy」開発秘話、詳細は原文でご確認を

Hugging Face Blogに掲載されたAllen AIの記事では、エージェント「Shippy」の開発を通じて得られた知見が紹介されています。今回参照した原文には本文テキストが含まれていなかったため、詳細な内容の紹介はできません。

tech/ai news

OpenAI、自己対戦でAIの弱点を鍛える自動レッドチーミング「GPT-Red」を発表

OpenAI News重要度 72掲載 2026/8/22 15:53

ワンポイントAI同士の自己対戦でプロンプトインジェクション耐性を自動強化

OpenAIは、self-play(自己対戦)の仕組みを用いてAIモデルの安全性・アラインメント・プロンプトインジェクション耐性を高める自動レッドチーミングシステム「GPT-Red」を発表しました。人手に頼らずAI自身が弱点を探索し改善につなげる点が特徴です。

Terraform v1.16.0-alpha20260715公開、terraform_dataのstoreブロックやMermaid形式グラフ出力などを追加

Terraform重要度 75掲載 2026/8/22 15:52

ワンポイントterraform_dataがephemeral/sensitive値を扱うstoreブロックに対応

HashiCorpがTerraformのアルファ版v1.16.0-alpha20260715をリリースしました。terraform_dataへのstoreブロック追加やモジュール内import blockのサポート、terraform graphコマンドのMermaid形式出力対応など、多数の新機能・改善・バグ修正が含まれています。今回もdeferred actionsやterraform testの新実験機能が試験導入されています。

Transformers v5.14.0リリース、975BのMoEモデル「Inkling」追加とSDPA高速化

Transformers (Hugging Face)重要度 75掲載 2026/8/22 15:52

ワンポイントSDPAプレフィルがStaticCacheで最大260%高速化

Hugging FaceのTransformersライブラリがv5.14.0を公開しました。Thinking Machines発の大規模MoEモデル「Inkling」やTIPSv2/DPTモデルが追加されたほか、GPTNeoXとGPTBigCodeの挙動を変更する破壊的変更、生成・キャッシュまわりの性能改善が盛り込まれています。

nginx 1.30.4がリリース、map・slice・SSIモジュールに関する3件の脆弱性を修正

nginx重要度 85掲載 2026/8/22 15:51

ワンポイントnginx 1.30.4は3件のCVEを修正するセキュリティリリース

nginxの安定版最新版となる**1.30.4**が公開されました。正規表現付きmapディレクティブのバッファオーバーフロー、ngx_http_slice_moduleのメモリ情報漏えい、ngx_http_ssi_moduleのuse-after-freeという3件のCVEに対応する修正が含まれています。詳細はnginx.orgの公式CHANGES-1.30に記載されています。

nginx 1.31.3リリース、mapのregex利用時のバッファオーバーフローなど3件のCVEを修正

nginx重要度 85掲載 2026/8/22 15:51

ワンポイントmapのregex利用時のバッファオーバーフロー等3件のCVEを修正

nginxのmainlineブランチで最新版となる**1.31.3**が公開されました。regexを使ったmap設定でのバッファオーバーフロー、ngx_http_slice_moduleでのメモリ漏洩、ngx_http_ssi_moduleでのuse-after-freeという3件の脆弱性が修正されたほか、HTTP/2やXSLT、upstreamソケット周りの改善も含まれています。

GitHub、Secret ScanningにResendを新パートナー追加 APIclub由来のシークレットも検出対象に

GitHub Changelog重要度 65掲載 2026/8/22 15:25

ワンポイントResendがGitHub Secret Scanningの新パートナーに追加

GitHubは2026年7月、Secret Scanningとpublic monitoringの機能強化を発表しました。メール配信サービスの**Resend**が新たにSecret Scanningのパートナーとして加わり、あわせて**APIclub**由来の新しい種類のシークレットも検出できるようになりました。誤ってリポジトリに含まれた認証情報の検出範囲がさらに広がる形です。

tech/ai news

GitLab 19.2がリリース

GitLab Blog重要度 65掲載 2026/8/22 15:24

ワンポイントGitLab 19.2が公開、詳細は公式ドキュメントで要確認

GitLabの公式リリースノートにて、GitLab 19.2の公開が発表されました。本記事執筆時点では、原文に具体的な変更点や新機能の詳細情報が含まれていないため、詳細は公式ドキュメントの続報をご確認ください。

tech/ai news

Vercel AI Gateway、Moonshot AIの新モデル「Kimi K3」に対応

Vercel Blog重要度 65掲載 2026/8/22 15:24

ワンポイントKimi K3が追加課金なしでAI Gateway経由で使える

VercelのAI Gatewayが、Moonshot AI製のオープンソースモデル「Kimi K3」に対応しました。100万トークンのコンテキストウィンドウとテキスト・画像・動画の入力に対応したネイティブな視覚理解が特徴で、AI SDK経由で簡単に呼び出せます。AI Gatewayを通じた利用でも、Vercelはマークアップや基盤利用料を上乗せしません。

PostgreSQL 19 Beta 2がリリース、SQL/PGQやFOR PORTION OFなど新機能の修正が進行中

PostgreSQL News重要度 70掲載 2026/8/22 15:23

ワンポイントPostgreSQL 19 Beta 2公開、SQL/PGQなど新機能を修正中

PostgreSQL Global Development Groupは、次期メジャーバージョンとなるPostgreSQL 19の2回目のベータ版「Beta 2」を公開しました。Beta 1からのバグ修正や、SQL/PGQ(プロパティグラフ)機能、時制テーブル向けのFOR PORTION OF構文などに関する複数の改善が含まれています。正式リリースは2026年9月〜10月頃を予定しており、開発者にはワークロードでのテストとフィードバックが呼びかけられています。

GitLab Duo、静的スキャナーが見逃す「ロジックの欠陥」をAIが検知するSecurity Review Flowを公開

GitLab Blog重要度 72掲載 2026/8/22 15:23

ワンポイント認可漏れなど業務ロジックの脆弱性をAIがMR単位で検出

GitLabは、コードの意図を読み取ってロジック脆弱性を検出する「Security Review Flow」をパブリックベータとして公開しました。認可漏れや情報漏えい、レースコンディションなど従来の静的スキャナーが苦手とする脆弱性クラスをマージリクエスト単位で検出し、人間のレビューを補完します。GitLab Ultimateユーザー向けにGitLab Duo Agent Platform上で提供されます。

GitLabが依存関係の脆弱性を自動修正、ビルドを壊す更新もAIが直す新機能をベータ公開

GitLab Blog重要度 72掲載 2026/8/22 15:22

ワンポイント依存関係の脆弱性修正でビルドが壊れてもAIが自動で直す

GitLabは依存関係スキャンで検出した脆弱なパッケージを自動でマージリクエスト化し、バージョン更新でビルドが壊れた場合はGitLab Duo Agent PlatformがAIでコード修正まで行う「Dependency Scanning Auto-Remediation」をパブリックベータとして公開しました。既存の承認フローや監査ログを維持したまま、脆弱性対応の滞留を減らすことが狙いです。