まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
Next.jsチームは脆弱性CVE-2025-66478(通称React2Shell)を受け、影響を受けるアプリを検出しパッチ適用済みバージョンへ更新するnpmパッケージを公開しました。`npx fix-react2shell-next`を実行するだけで対応が可能です。全ユーザーに対し、速やかなアップデートが呼びかけられています。
OpenAIは新モデル「GPT-5.2」について、数学・科学分野における同社史上最も高性能なモデルであると発表しました。GPQA DiamondやFrontierMathといった代表的なベンチマークで最高水準の結果を記録し、実際の研究現場での成果にもつながったとしています。
Rustプログラミング言語の公式リリース1.92.0が公開されました。インクリメンタルビルドに悪影響を与えていたPDBへのコマンドライン引数埋め込み処理の削除、多数のAPI安定化、Cargo・Rustdocのドキュメント/検索改善が含まれます。あわせて外部LLVMの最小要求バージョン引き上げなど、開発者が確認すべき互換性変更も加わりました。
React Server ComponentsおよびNext.jsに高深刻度のサービス拒否(DoS)脆弱性が発見されました。Denoは自社のホスティングサービスDeno Deployに対して緩和策を実装済みですが、それ以外の環境でこれらのフレームワークを利用しているユーザーには即座のアップデートが呼びかけられています。
React公式が、React Server Componentsにおいて先週の重大な脆弱性「React2Shell」とは別の新たな脆弱性2件が見つかったと発表しました。研究者が先週のパッチの検証・攻撃を試みる過程で発見したもので、リモートコード実行(RCE)を防ぐパッチ自体は引き続き有効とされています。
Next.jsチームは、過去の「React2Shell」問題を受けたセキュリティ監査の過程で、React Server Components(RSC)プロトコルに新たな脆弱性を2件発見したと発表しました。深刻度は高(High)と中(Medium)の2段階で、利用者には各リリースラインの最新パッチ版へのアップグレードが推奨されています。
Vercelは、React Server Componentsに新たに2件の脆弱性(高深刻度のDoSと中深刻度のソースコード漏洩)が発見されたと発表しました。以前のReact2Shell脆弱性への修正パッチが不完全だったことが原因で、VercelはWAFルールを自動配備しつつも、影響を受ける全ユーザーに対しパッチ版へのアップグレードを強く推奨しています。
Next.jsチームは2025年12月11日、React Server Components(RSC)に新たに2件の脆弱性が発見されたことを公表しました。詳細な脆弱性の種類やCVE番号は公開情報に含まれていませんが、影響を受けるユーザーには修正済みバージョンへの即時アップグレードが強く推奨されています。
React公式ブログにより、React Server Components(RSC)において新たに2件の脆弱性が公開されました。前週の重大脆弱性に対する修正パッチを検証していたセキュリティ研究者が発見したもので、高危険度のサービス拒否(DoS)脆弱性と中危険度のソースコード露出脆弱性が含まれます。
OpenAIは、日常の専門的業務に向けた最新モデル「GPT-5.2」を発表しました。推論・長文コンテキスト理解・コーディング・視覚認識の各分野で最先端の性能を持つとされ、ChatGPTとOpenAI APIの両方で利用可能です。より高速かつ信頼性の高いエージェント型ワークフローの実現を目指しています。
Vercelは自社のAI Gatewayを通じて、Googleの新モデル「Gemini 3 Flash」を提供開始しました。Googleのアカウントを別途用意することなく、Vercelの環境からそのまま呼び出せます。Gemini 2.5世代と比較して精度・速度・コストの全てで大幅な改善が示されています。
Vercelは、Amazon Aurora PostgreSQL、Amazon Aurora DSQL、Amazon DynamoDBといったAWSデータベースをVercel Marketplaceでネイティブサポートすると発表しました。Vercelダッシュボードから手動セットアップなしでプロビジョニング・接続でき、認証情報の管理やリージョン選択、監視も統合されます。新規AWS顧客向けの無料プラン($100クレジット付き)も用意されています。
OpenAIは、AIが生物学研究の実験室作業(ウェットラボ)をどれだけ加速できるかを測る実世界の評価フレームワークを発表しました。GPT-5を用いて分子クローニングのプロトコル最適化を行い、AI支援実験の可能性とリスクの両面を検証しています。
Google DeepMindは公式ブログで、音声体験の向上を目的とした**Gemini音声モデルの改善**を発表しました。今回の発表は2025年12月12日に公開されており、音声インターフェースの品質向上を目指す取り組みの一環です。詳細な技術仕様については、原文の続報が待たれます。
Google DeepMindが、言語モデルの内部挙動を分析するオープンな解釈可能性ツール「Gemma Scope 2」を公開しました。Gemma 3ファミリーの全モデルに対応しており、AI安全性コミュニティが複雑なモデル挙動への理解を深める助けとなることを目指しています。
OpenAIは開発者が構築したアプリをChatGPTに審査・公開申請できる仕組みを開始しました。承認されたアプリはChatGPT内の新しいディレクトリに掲載され、ユーザーが発見しやすくなります。あわせてApps SDKやガイドラインも更新されました。
OpenAIは、物理学・化学・生物学におけるAIの推論能力を評価する新しいベンチマーク「FrontierScience」を発表しました。実際の科学研究に近い課題への到達度を測ることを目的としています。対象分野や目的は明示されていますが、具体的な評価方法や結果についての詳細は公開情報の範囲では限定的です。
OpenAIは新しい画像生成モデルを搭載した「ChatGPT Images」を発表しました。編集精度とディテールの一貫性が向上し、生成速度は最大4倍高速化しています。新モデルは全ChatGPTユーザー向けに展開されるほか、APIでは「GPT-Image-1.5」として利用可能です。
Google DeepMindは、フロンティア級の性能を高速かつ低コストで提供する新モデル「Gemini 3 Flash」を発表しました。Gemini 3シリーズの一員として、速度とコスト効率を重視した設計になっています。
OpenAIは、コーディングエージェントCodex CLIがどのようにモデルやツール、プロンプトを制御し、パフォーマンスを引き出しているかを解説する技術解説記事を公開しました。核心となるのはResponses APIを用いたエージェントループの仕組みです。