トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Node.js公式が24.17.0(LTS、コードネーム'Krypton')をリリースしました。TLSのホスト名検証やWebCryptoの出力長チェックなど、深刻度Highを含む合計11件のCVEを修正するセキュリティ専用リリースです。あわせてOpenSSLやnghttp2などの依存ライブラリも更新されています。
Node.js公式が2026年6月18日にセキュリティリリースとしてv26.3.1(Current)を公開しました。深刻度Highの2件を含む合計11件のCVEが修正されており、TLSのホスト名検証やWebCryptoの出力長、HTTP/2のメモリ肥大化などが対象です。依存ライブラリのllhttp・undici・OpenSSLも更新されています。
OpenAIの公式サイトに「ChatGPT Work」という新しいページが公開され、Hacker Newsで話題になっています。ただし今回参照した原文は見出しのみで本文情報がほとんどなく、具体的な機能や仕様は明らかになっていません。続報を待つ必要があります。
GitHubは静的解析エンジンCodeQLの最新版2.26.0をリリースしました。GitHub code scanningの基盤であるCodeQLが新たに**Kotlin 2.4.0**をサポートし、**AIプロンプトインジェクション**を検出する機能が加わりました。詳細なクエリ内容は公開情報が限られていますが、主要な変更点は以上の2点です。
Soofi-Projectが、ドイツ語と英語に対応する基盤モデル「Soofi S」の事前学習に関するテックレポートをHugging Face Spaces上で公開しました。タイトルには「2カ月で学習された欧州主権LLM」とあり、欧州発のローカルLLM開発事例として注目されています。
AWSはNVIDIA RTX PRO 4500 Blackwell Server Edition GPUで高速化された新しいAmazon EC2 G7インスタンスの一般提供を発表しました。AI推論、グラフィックス、データ分析といったGPUアクセラレーションが求められるワークロードに向けた選択肢が広がります。
Hugging Face公式ブログに「MosaicLeaks: Can your research agent keep a secret?」というタイトルの記事が公開されましたが、本記事作成時点で参照できた原文には本文テキストが含まれておらず、具体的な内容を確認できませんでした。タイトルからは、AI研究エージェントが機密情報や秘匿すべきデータをどのように扱うかというセキュリティ・プライバシー観点の考察が想定されます。
GitHubは、書き込み権限を持たないコントリビューターが同時に開けるプルリクエスト数をメンテナーが制限できる新機能を発表しました。信頼できるコントリビューター向けのバイパスリストも設定可能で、レビュー負荷の軽減を狙います。
pnpmの最新パッチ版10.34.4がリリースされ、pnpm-workspace.yamlやlockfileのエイリアスを悪用したパストラバーサル攻撃を防ぐセキュリティ修正が複数含まれました。また.npmrcの警告メッセージが引き起こしうるコマンドインジェクションのリスクも解消されています。悪意あるリポジトリを`pnpm install`した際の被害範囲を狭める内容です。
Redis Blogが公開した新記事「Dynamic batching: a practical how-to guide」は、推論エンドポイントのロードテストでよく遭遇する、クライアント側は順調に見えるのにGPU使用率が上がらないという典型的な問題を取り上げています。原因はリクエストが1件ずつ処理され、バッチ化されていないことにあり、dynamic batching(動的バッチ処理)の実践ガイドとして紹介されています。
Google Cloudが2026年6月22日付のリリースノートを公開しました。Apigee Xの多数のCVE修正、Compute EngineとCloud BillingにおけるCUD推奨機能のGA化、Cloud SQLのCMEK対応バックアップGA、Looker 26.10やGemini Enterprise Agent Platformの新機能など、多くのサービスに更新が及んでいます。
Hugging Face Blogが、ローカルで動作するモデルを使ってOpenClawリポジトリのIssueトリアージを無料で実施したという記事を公開しました。今回提供された原文には具体的な本文が含まれておらず、詳細な実装内容や手法については確認できません。
OCamlプロジェクトが最新版5.5.0を公開しました。モジュール依存関数やポリモーフィック関数の引数渡し、再配置可能コンパイラといった言語・ツールチェイン機能が追加され、標準ライブラリには約60個の新関数が加わりました。ガベージコレクタの改善も行われています。
FastAPI 0.138.0では、ビルド済みフロントエンドを配信するための新機能app.frontend()およびrouter.frontend()が追加されました。加えてドキュメントの誤字修正やヒンディー語翻訳の有効化など、細かな改善も行われています。
Cloudflareは、AIエージェントがCloudflare Workersへ即座にデプロイできる「Temporary Accounts」機能を発表しました。従来のアカウント作成や認証手続きを経ずに、コマンド一発で数秒のうちに実際に動くWorkerを公開できるようになります。
Vercelは、Vercel Functions上でWebSocket接続を扱えるパブリックベータ機能を発表しました。クライアントとサーバーサイドコード間の双方向通信が可能になり、チャットや協働アプリ、AIのストリーミング応答などのリアルタイム機能を実装しやすくなります。課金はFluid computeのActive CPU課金に基づき、接続の待機時間ではなく実際の処理時間にのみ発生します。
GitHubは公式Blueskyアカウントで、共同研究によりLLMベースの文脈検証がSecret Scanningのアラート品質を向上させ、誤検知(false positive)を75.76%削減できたと発表しました。アラートの「量」よりも「質」が重要だという観点からの研究成果です。
サムスン電子が世界中の従業員を対象にChatGPT EnterpriseとCodexの導入を開始しました。OpenAIによれば、これは同社にとって最大規模のエンタープライズAI導入事例の一つに数えられます。
Vercelは、デプロイ管理と同じダッシュボードでフィーチャーフラグを扱える「Vercel Flags」を発表しました。サーバーサイド評価によりレイアウトシフトを防ぎつつ、コードのマージとリリースを別の判断として扱えるようになります。社内ではv0チームが1年以上運用し、2026年4月に一般提供が開始されました。
NumPy 2.5.0が公開されました。Python 3.11のサポートを打ち切り3.12〜3.14に対応するほか、numpy.distutilsの削除、多数のAPI非推奨化・非推奨終了が行われています。降順ソートの追加やフリースレッディング対応の強化、型付けの拡充など開発者向けの改善も多く含まれる、いわゆる「トランジショナルリリース」です。