はてなブックマーク

Claude Coworkを使ってみたら、AIが「同僚」になる感覚が分かった（かも？）：Deep Insider AI Practice ClaudeのPro版のサブスクリプション契約者にもリサーチプレビューの範囲が広まった「Claude Cowork」。さっそく、使ってみました。どんなものだったのでしょう？

無料で「データサイエンス」を学べるオンライン講座、総務省が開講：これまで延べ約6万4000人が受講 総務省は、データサイエンスに関するオンライン講座「誰でも使える統計オープンデータ」を開講した。統計オープンデータを活用したデータ分析の手法を学べる。受講登録は、2026年2月23日まで。

トークン破産、情報漏えい、LLM実行遅延――全部「AI Gateway」に任せよう　無料枠で学ぶAIエージェント開発、運用の新常識：クラウドサービスだけじゃない！　ローカルPCやサーバ、Kubernetesで生成AI（10） 気軽に試せるラップトップ環境で、チャットbotを提供するオールインワンの生成AI環境構築から始め、Kubernetesを活用した本格的なGPUクラスタの構築やモデルのファインチューニングまで解説する本連載。今回は、LLMアプリケーション開発や運用で避けて通れない課題を、AI Gatewayで解決するアプローチを解説します。

はじめに Difyは、ノーコード／ローコードでAIアプリを開発・運用できるオープンソースのプラットフォームです。Difyの特徴は、複数の大規模言語モデル（LLM）を組み合わせて利用できること、ワークフローやチャットフローを直感的に作成できること、そしてサードパーティー製のツールや自作プラグインを簡単に統合できることにあります。AIを使った業務効率化が注目される中で、手軽に試せるオープンソースのプラットフォームの一つとして注目されています。 前回の連載『「生成AI」×ノーコードツール「Dify」で学ぶ、チャットbot構築のいろは』では、では、Difyを使ってカスタマーサポート用のAIチャットbotを作成する方法を紹介しました。本連載は、Difyの本領ともいえるワークフローやチャットフローに焦点を当て、より高度なAIアプリケーションの構築方法を解説していきます。 チャットフローとワークフローの

ChatGPTに「入力してはいけない情報」5選――NGリストとその理由：ESETが解説、利用時のリスクと対策 ESETは、ChatGPTの利用に伴うセキュリティとプライバシーのリスクをまとめた包括的なガイドを公開した。7つの大きなリスクや共有禁止情報の「レッドリスト」、10の保護習慣を解説している。

AIが奪ったのはエンジニアの「仕事」ではなく「情熱」だった：仕事が「つまんない」ままでいいの？（133）（1/2 ページ） 日中のオフィス。お気に入りのコーヒーを片手に、静かにモニターと向き合う。複雑に絡み合ったバグの糸口をようやく見つけ、最後の1行を書き換えてテストが通った瞬間――。 脳内にあふれ出すあの静かな興奮と、世界が少しだけクリアに見えるような感覚。エンジニアなら誰しも、そんな誰にも邪魔されない「ものづくり」の貴重な時間と、「知的な冒険」としての原体験があるはずです。 しかし最近、その「冒険」の景色が少し色あせて見えるときがあります。AI（人工知能）の登場で、開発環境は劇的に変わりました。かつて数時間かけて書いていたコードは数秒で生成され、エラーの原因もAIが即座に指摘してくれます。こうした状況に「生産性が上がった」「便利になった」という声があふれています。 いままで大好きだった

GitHubは2025年12月19日、「GitHub Enterprise Cloud」において、日本国内でのコード・データ管理を指定できる「データレジデンシー」に対応したと発表した。コードやデータの所在地に関して厳格な要件がある組織は、強固な管理機能とエンタープライズグレードのガバナンスを維持した上での活用が可能になるという。 金融、医療、行政、重要インフラのクラウド活用を後押し GitHubは「日本国内におけるクラウド導入を巡っては、複雑な規制や老朽化したレガシーシステムといった障壁が、金融、医療、行政、重要インフラといった規制の厳しい業界で課題になっている」と指摘した上で、「GitHubのデータレジデンシーへの対応により、コードやリポジトリデータの保存場所を柔軟に管理することが可能となり、組織が安全にコーディングや協働ができるようになる」と述べている。 発表によると、GitHub E

GPT-5.2-Codexが主要ツールで解禁　「Windows最適化」×「長時間エージェント」で実用性が向上：Deep Insider Brief ― 技術の“今”にひと言コメント OpenAIのコーディング特化モデル「GPT-5.2-Codex」が、GitHub CopilotやCursorなど主要AI開発ツールで解禁された。長時間エージェントとWindows最適化の強化点を整理し、どんな開発者に効くアップデートなのかを解説する。 連載目次 2026年1月14日（米国時間）、コーディング特化モデル「GPT-5.2-Codex」が、GitHub CopilotやCursorといった主要なAI開発ツールで選択可能になった。これまで同モデルは、2025年12月18日（米国時間）の発表以降、OpenAI Codex（Codex CLIなど）で先行提供されており、利用できる環境は限られていた。今回

セキュリティ信用評価プラットフォームを運営するアシュアードは2025年12月、「サイバー攻撃やセキュリティインシデントに関する実態調査」の結果を公表した。 調査では、従業員数1000人以上の大手企業に所属する情報システム・セキュリティ部門の500人を対象に、自社への直接的な攻撃や取引先に起因するインシデントの経験、経済的損失の実態、対策強化における障壁などを調べた。 サイバー攻撃経験企業が把握している損失額と業務への影響の実態 セキュリティインシデントを経験した企業のうち、10％が10億円以上の甚大な経済的損失を被っている事実が判明した。被害額を把握していない企業が約3割に上り、把握している中で最も高い割合を占めたのは「1000万～5000万円未満」（12.5％）だ。同社は損失額について、復旧・調査費用、賠償、機会損失などの対応コストが積み重なり、多くの企業で数千万円規模に達していると分析

DoS攻撃とDDoS攻撃の違い まずDoS（サービス拒否）攻撃とは、サーバやネットワーク、アプリケーションに対して通信や処理要求を集中させ、正規のユーザーがサービスを利用できない状態にする攻撃を指す。最も一般的な標的はWebサーバなど、外部からアクセス可能なサービスだ。 DoS攻撃は、処理負荷の高い要求や設計上の特性を悪用する形で行われることもある。例えるなら、20回線しかないコールセンターに、用件の有無にかかわらず電話がかかり続け、他の利用者が話し中になってしまうような状態だ。 DDoS攻撃とは これに対してDDoS攻撃は、多数のデバイスを攻撃元として利用し、標的に対して通信や処理要求を集中させる。多くの場合、マルウェアによって侵害されたデバイスが「botネット」として組織化され、一斉に攻撃に加担させられる。 単一のネットワークやデバイスからの接続であれば遮断は比較的容易だが、DDoS攻

Python 3.15.0a5がリリースされたので今後のスケジュールや新機能についてまとめてみた：Deep Insider AI Practice 2026年10月に向けて、Python 3.15の開発は順調に進んでいるようです（いろいろあるようですが）。5番目のαリリースが出たこのタイミングで今後のスケジュールやPEPを基にどんな機能が追加されそうかをまとめてみました。

ビジネスマッチングサービスを手掛けるフロンティアは2025年12月23日、「各業界におけるAIエージェント導入状況・理解度・活用レベル・課題・今後の展望」を発表した。 広告・情報通信サービス、機械・製造、食品・外食、教育、医療・ヘルスケア、金融など幅広い業界の経営層やDX（デジタルトランスフォーメーション）担当者ら1020人を対象にインターネット調査で実施した調査結果をまとめたものだ。 生成AI（人工知能）の普及に伴い、企業活動におけるAIの役割は業務支援ツールから、意思決定や顧客対応を担う「疑似メンバー」へと変化しつつある。こうした中、同調査では現場でのAIエージェントの捉え方や、人材としての評価、責任の所在に関して企業の姿勢が浮き彫りになったという。 注目されるAIエージェント導入の実態　AIエージェントの判断ミス、責任は誰に？

Repromptとは何か：1クリックで情報が盗まれる生成AI攻撃の仕組み：Deep Insider Brief ― 技術の“今”にひと言コメント チャットAIを狙う新手の攻撃「Reprompt」は、1クリックで命令が注入され、裏側で情報流出が連鎖し得る点が厄介。気付かないうちに被害が進む仕組みと、開発者が押さえるべき対策の考え方を整理する。

「Gmail」で外部メールサービスのメールが届かなくなるという、仕様変更とその対策に関する話題が大きな反響を呼びました。「Microsoft 365」の値上げや、ランサムウェア（身代金要求型マルウェア）の侵入経路をまとめた記事など、足元のIT運用に直結するニュースにも高い関心が寄せられています。 本稿では2025年12月22～28日に＠ITで公開された記事の中から、特に注目を集めた10本を、記事へのアクセスや反響を基にランキング形式で紹介します。 1位：【重要】Gmailで「他社メール」が届かなくなる？　2026年1月の仕様変更と今すぐすべき対策 Googleは、Gmailで他社のメール（プロバイダーメールなど）を受信する「Gmailify」と「POP3」のサポートを2026年1月に終了する。これにより、Gmailに集約していたメールが届かなくなる可能性がある。本Tech TIPSでは、自

AI（人工知能）活用の戦略策定から人材育成までを支援するSIGNATEは2025年12月、同社のSIGNATE総研による「AI活用実態調査レポート2025年12月版～特集：シャドーAI～」を公開した。本調査は2025年10月30日～11月7日に、生成AIへの活用意欲が高い層（積極活用層・興味関心層）を対象に、オンラインアンケート形式で632件の回答を得た。 生成AIの急速な普及に伴い、企業で公式ツールの導入が進む一方で、現場従業員が公式な許可を得ずにAIツールを利用する「シャドーAI」の拡大が課題となっている。本調査は、企業における非公式AI利用の実態、利用者の心理、企業が取るべき対策を可視化し、企業が安全で効果的なAI活用環境を構築する指針の提供を目的としている。 シャドーAIの利用実態と日常業務への浸透 調査結果によると、回答者の34.8％が組織の管理外でAIを利用していることが明らか

日常の業務もClaudeで自動化する日がくる？　Anthropicが新機能「Cowork」を発表：Deep Insider Brief ― 技術の“今”にひと言コメント Anthropicは、AIが自律的にフォルダ内のファイルを操作して、資料作成やデータ整理を行う新機能「Cowork」の先行公開を開始した。非エンジニアの生産性も劇的に向上させる「同僚」のようなプロダクトといえる。

RAG活用が主流、横浜市は回答精度9割達成 生成AIのカスタマイズ手法として、RAG（Retrieval-Augmented Generation：検索拡張生成）の採用が先行している。特定行政分野に対応した環境構築（APIやファインチューニング）が41件だったのに対し、外部ソースを参照させるRAGの利用は244件に上った。 横浜市の事例では、法令集や選挙関連書籍約4500ページ分（PDF）をデータ化してRAG環境を構築。継続的なチューニングにより、選挙関連業務において約9割の回答精度を達成しているという。 機密情報の取り扱いとガバナンスにも言及　「DeepSeek」への注意喚起も 改定版では、生成AI導入に当たっての留意事項として、「ガバナンス確保の体制構築」「要機密情報の取り扱い」「人材育成の考え方」についてそれぞれ以下のようにポイントをまとめている。 ガバナンス確保の体制構築 AIガバ

ソフトウェア品質の評価と追跡を手掛けるTIOBE Softwareは、2026年1月版の「TIOBEプログラミングコミュニティーインデックス」（通称「TIOBEインデックス」）を発表した。TIOBEインデックスは、プログラミング言語の人気を示す指標で、同社が毎月1回更新している。 2025年の「プログラミング言語オブ・ザ・イヤー」 「C#」が2025年の「プログラミング言語オブ・ザ・イヤー」に選出された。同言語がこの賞を受賞するのは過去3年間で2回目。C#は、ランキングにおいて前年比で最大の増率（2.94ポイント増）を記録したことで、今回の栄誉を獲得した。 C#は長年にわたり、言語デザインの観点から主流言語における新しいトレンドをいち早く取り入れるなど、根本的な変化を遂げている。「Windows専用」からクロスプラットフォームへ、そしてMicrosoft所有からオープンソースへと、2つの大

paizaは2025年12月22日、同社が運営するITエンジニア向け転職・就職・学習プラットフォーム「paiza」の登録者を対象に実施した「プログラミング言語に関する調査（2025年版）」の結果を発表した。 同調査によると、プログラミング言語別の平均提示年収では「Go」が3年連続で1位を獲得した他、企業からの求人ニーズが最も高い言語は「JavaScript」であることが明らかになった。 提示年収1位は「Go」で723万円、TypeScriptが続く 言語別の平均提示年収ランキングは、1位が「Go」で723万円、2位が「TypeScript」で714万円、3位が「Ruby」で689万円。Goは3年連続で首位を維持した。 paizaはGoが首位を維持した要因について「Goの高い並行処理性能と安定性が、大規模なWebサービスやマイクロサービスのモダンなインフラ構築において不可欠な存在であるためだ

セキュリティリサーチャー辻伸弘氏が、サイバーセキュリティの世界におけるさまざまな“常識”や思い込みに、次々と一石を投じる新連載。第1回は、辻氏のキャリアの原点でもあるペネトレーションテストにつき、身を切る思いで問題を提起する。 サイバーセキュリティでは、われわれ守る側の手法も考え方も、脅威の進化に合わせて進化し続けなければならない。かつては最先端とされてきたアプローチが、いつの間にか時代遅れとなっていることもある。日々、業務に追われる中でそれに気付かないことは誰しもあるだろう。 そこで今回は、業界に根付いたある手法に関して、あえて一石を投じてみたいと思う。題して「ペネトレーションテストは死んだのか」。これは決して、安全圏から投げる石ではない。ペネトレーションテストは筆者のキャリアの原点であり、自らの身を切る思いで石を投じようとしている。本稿では筆者自身の歩みとともに、サイバー攻撃が遂げた根

連載目次 Webトラフィック分析サイトのSimilarwebが、2026年1月2日時点の調査結果をまとめた「Global AI Tracker」レポートを公開した。本レポートには、生成AIツールのWebトラフィックシェアの推移を追った分析が含まれており、ここ1年の間に起きた大きな変化が浮かび上がっている。かつてはChatGPTが圧倒的な存在感を示していたが、その一強構造に、いま明確な揺らぎが生じ始めている。 レポートと同社の公開データによると、2026年1月2日時点の生成AIカテゴリにおけるWebトラフィックシェアで、GoogleのGeminiが初めて20％の大台を突破し、21.5％に達した。一方、首位を維持するOpenAIのChatGPTは64.5％まで低下し、1年前の86.7％から約22ポイントも落ち込んでいる。この数字だけを見ると、ChatGPTのシェアの一部がGeminiへと流れた

Windows 11最新更新「KB5074109」公開。114件の脆弱性を修正、NPU搭載PCの電力問題も解消：Tech News Microsoftは2026年1月13日（米国時間）、Windows 11（24H2／25H2）向けの月例更新プログラム「KB5074109」をリリースした。緊急8件を含む計114件の脆弱性が修正された他、NPU搭載PCの電力管理不具合やWSLのネットワーク信頼性向上が図られている。セキュリティ保護のため、早急な適用が推奨される。

Microsoftの“WSUS廃止”で進行、ユーザー7割が「Windows更新ツールを見直し」：パッチ適用の新定番も浮上 ソフトウェアベンダーのハンモックは、情報システム部門を対象に実施した「WSUSの利用状況とWindowsの更新管理に関する実態調査」の結果を発表した。約7割がWSUS代替手段への移行を検討している。

VS Codeで「Python仮想環境」を視覚的に管理する、新しい拡張機能「Python Environments」の現状と可能性：Deep Insider AI Practice Pythonでプログラムを開発する上では仮想環境は欠かせません。でも、その管理はわずらわしいものでもあります。でも、Environments拡張機能があれば、そのわずらわしさともサヨナラできる……かも？ 連載目次 筆者はよくVisual Studio Code（以下、VS Code）のアップデートが出るたびにその新機能を確認することがあります。といっても、全体の特徴を追うのは大変なので、主にPython関係の拡張機能がどうなったかを見ることが多いのですが。 Pythonの拡張機能については『Microsoft for Python Developers Blog』が詳しいのですが、ここ何か月間か、Python拡

特定フォルダを「ドライブ」に変える裏ワザ 毎日、深い階層にあるフォルダを何度もクリックして開いていないだろうか？　Windows 11に標準搭載されている「仮想ドライブ化（substコマンド）」機能を使えば、特定のフォルダを「X:ドライブ」などの独立したドライブとすることが可能だ。ショートカットよりも強力で、作業効率を大幅に高めるこの機能を解説する。 Windows 11で操作していると、意外とエクスプローラーでフォルダを探してクリックしていることが多いのに気付かないだろうか。Tech TIPS「Windows 11の非効率を秒で解消？　『Shellコマンド』完全活用マニュアル」などで、こうした操作を省く技を紹介しているが、特定の作業フォルダを開くのに毎回、コマンドを入力するのも手間だ。 ［ドキュメント］フォルダの下の、［2026年度］の［プロジェクト2026-01］の……といった具合に、

Google A2UIチームは2025年12月15日（米国時間）、「A2UI」プロジェクトをオープンソース化したと発表した。 同チームはGoogle製品向けにA2UIを開発してきた。A2UIは初期段階にあり、仕様の改良や、フォーマットと実装の洗練と進化、幅広いツールや技術との統合機能の拡充に向けて、広くコミュニティーからの参加と協力を募るために、このプロジェクトを公開したという。 GoogleのA2UIチームは、「生成AI（人工知能）はテキスト、画像、コードの生成に優れているが、コンテキストに応じたインタフェースの生成にも使用される時代が来ている」との認識を示している。 エージェントがUIをJSON形式で定義し、送信 A2UIは、「エージェントからのクロスプラットフォームで相互運用可能な、生成型UI（ユーザーインタフェース）またはテンプレートベースのUIによる応答」という課題に対処するため

2025年10月11日、12日の2日間にわたって開催された、学生向けのテックカンファレンス「技育祭（GEEK SAI）2025 【秋】」。さまざまな企業、組織のキーマンやトップエンジニアが登壇し、ITエンジニアを志す学生に向けて業界を目指す上で役立つさまざまな情報を発信した。 その中でも特に活況を呈していたのが、元2ちゃんねる管理人のひろゆき氏によるセッション「ひろゆきだけど何か質問ある？」だった。 さまざまなメディアで歯に衣（きぬ）着せぬ論評を展開し、現在ではインフルエンサーとして若者から絶大な支持を集める同氏だが、もともとはインターネット掲示板サービス「2ちゃんねる」を独力で立ち上げて運用してきた生粋のITエンジニアであり、今でも自身の仕事を効率化するためのツールを、最新のコード生成AI（人工知能）を活用しながら開発する現役エンジニアでもある。 そんな同氏に学生たちが直接質問をぶつける

神戸大学発のベンチャーでAI（人工知能）を用いたシステム開発を手掛けるDigeonは2025年12月、社内データをAIに活用するための仕組み「RAG」（検索拡張生成）の認知・導入に関する調査結果を発表した。調査は全国のビジネスパーソン517人を対象に実施したもの。調査は生成AIとRAGの導入状況の他、RAG導入時の課題などに焦点を当てている。 RAG導入率が低迷、その理由は？ まず、生成AIを業務で「まったく利用していない」とした企業が35.4％で最多となり、生成AIの活用に着手できていない現状がある。「正式に導入している」は18.4％、「一部の部署・個人が試験的に利用している」が15.5％、「個人レベルで活用している」が14.5％となっている。 RAGについては、「導入済み」と回答した企業が17.8％にとどまり、全体の82.2％が「未導入」だった。