アルバータ州政府、Claudeで4.66億行のコードを20時間セキュリティ監査
カナダ・アルバータ州政府は2025年からClaude CodeとOpus・Sonnetモデルを活用し、州の全システムのセキュリティレビューと修復を進めています。約4.66億行のコードを20時間でスキャンし、通常なら6.5年かかる作業を大幅短縮したほか、レガシーシステムの刷新にも成功しました。Anthropicはこの事例を、政府機関がAIで大規模にシステムを安全化する参考例として公開しています。
「あのアップデート何だっけ」を、期間・トピック・キーワードで後から探せます。
カナダ・アルバータ州政府は2025年からClaude CodeとOpus・Sonnetモデルを活用し、州の全システムのセキュリティレビューと修復を進めています。約4.66億行のコードを20時間でスキャンし、通常なら6.5年かかる作業を大幅短縮したほか、レガシーシステムの刷新にも成功しました。Anthropicはこの事例を、政府機関がAIで大規模にシステムを安全化する参考例として公開しています。
PHP開発チームがPHP 8.4.23を公開しました。本リリースはセキュリティリリースと位置付けられており、PHP 8.4系を利用しているすべてのユーザーにアップデートが推奨されています。詳細な変更点はChangeLogで確認できます。
Next.jsの公式ブログが16.3のアップデート内容を公開し、AIコーディングエージェントとの連携機能に焦点を当てた変更が発表されました。エラーメッセージからそのまま貼り付けられる修正プロンプト、開発ループとCache Components向けの公式Skills、プロジェクトの状態をエージェントに同期させるツーリングが柱です。
Next.jsの公式ブログで、バージョン16.3にあわせて「Instant Navigations」という新機能群が発表されました。サーバー中心のレンダリングモデルを維持しながら、シングルページアプリケーションのような瞬時のページ遷移体験を実現することを目指す取り組みです。現時点で公開されている情報は概要のみで、具体的な実装や機能の詳細は明らかにされていません。
PostgreSQLの公式JDBCドライバ「pgJDBC」の42.7.4〜42.7.11に、channelBinding=require設定が意図通りに機能しないCVE-2026-54291が存在することが判明しました。特定の証明書を使うことで、SCRAM-SHA-256-PLUSによる中間者攻撃対策が本人に気づかれないまま無効化される恐れがあります。修正版42.7.12へのアップデートが推奨されます。
Next.js開発チームがBluesky上で16.3プレビュー版を発表。AIコーディングエージェントが開発を担う場面が増えていることを踏まえ、エージェントの作業を後押しする4つの新機能を紹介しています。
Next.js公式ブログによると、バージョン16.3のTurbopackに開発時のメモリ解放機能、ビルド向けの永続ファイルキャッシュ、実験的なRust版React Compiler、そして`import.meta.glob`サポートが加わりました。

AnthropicのニュースブログThe original textより、科学者向けのAIワークベンチ「Claude Science」が正式に利用可能になったことが発表されました。
VercelがBlueskyの公式アカウントを通じて、任意のDockerfileをプラットフォーム上でそのまま実行できるようになったと発表しました。Go言語のビルド例を交えて紹介されています。
Next.jsチームは16.3 Previewを公開し、Turbopackのパフォーマンス改善を多数発表しました。開発時のメモリ使用量削減やビルド速度の向上、HMRの高速化などが盛り込まれています。

Vercelは開発者向けプラットフォームのダッシュボードに常駐するAIエージェント「Vercel Agent」の拡張版をパブリックベータとして公開しました。デプロイやログ、メトリクスなどの実データをもとに質問応答や障害調査を行い、承認を得た上で修正アクションまで実行できるようになります。
Vercelの「AI Gateway」が音声・オーディオ系モデルをサポートし、リアルタイム音声会話、テキスト読み上げ、音声の文字起こしをベータ提供開始。テキストや画像、動画モデルと同じ可観測性・支出管理・BYOKが手数料なしで使えます。
Anthropicは公式サイトでClaude Codeの開発秘話を紹介するページ「The Making of Claude Code」を公開しました。通常の記事表示に加えて、ターミナル風のインターフェースでも読めるユニークな構成が特徴です。

VercelはTypeScript向けAIアプリ開発SDK「AI SDK」の最新版「AI SDK 7」を公開しました。推論制御やツールコンテキスト、耐障害性のあるエージェント実行、タイムアウト管理、サンドボックス連携、テレメトリ刷新など、本番運用を見据えた機能が幅広く追加されています。
Next.jsチームがBlueskyで、Server Componentsの利点を保ちながらクライアント駆動SPAのような即応性をもたらす新機能群「Instant Navigations」をNext.js 16.3のプレビューとして発表しました。

Vercel AI Gatewayが新たに音声・音声認識機能に対応しました。テキストや画像と同じ仕組みでリアルタイム音声会話、音声合成、音声文字起こしを実装でき、OpenAIとxAIのモデルがベータ提供されています。

Vercelは、フロントエンドとバックエンドを異なるフレームワークで構成しながら単一プロジェクトとしてデプロイできる新機能「Vercel Services」の提供を開始しました。サービス同士は非公開ネットワークで通信し、ビルドやプレビュー、ロールバックも一体で行えます。

Vercelがプロジェクトに`Dockerfile.vercel`を置くだけで、Go・Rails・Spring Boot・PHPなど任意のコンテナ化HTTPサーバーをビルド・保存・デプロイ・自動スケールできる新機能を発表しました。フロントエンドと同じプラットフォーム上でバックエンドも一元管理できるようになります。
Anthropicが公式ニュースにて新モデル「Claude Sonnet 5」の登場を発表しました。現時点で公開されている情報は名称と発表のみで、詳細な仕様や機能は明らかにされていません。
Anthropicが、言語モデルの内部に人間の意識的アクセスに似た「J-space」という特殊な神経表現の集合が自然発生していることを発見し、それを可視化する手法「J-lens」を公開しました。出力に現れない内部推論や、評価を意識した振る舞いなどを検出できるとしています。