セキュリティベンダーのKoi Securityは2025年12月1日（米国時間）、同社が「ShadyPanda」と名付けた脅威アクター（攻撃者）によるマルウェア攻撃キャンペーンの調査結果を発表した。ShadyPandaはブラウザ拡張機能を悪用して攻撃を実行し、430万人の「Google Chrome」および「Microsoft Edge」ユーザーが感染している。 Koi Securityは、ShadyPandaの一連の攻撃を4つのフェーズに分類した上で、フェーズ3とフェーズ4の攻撃の重大性を強調している。特にフェーズ3では、5～6年間にわたって正規に運用されていたブラウザ拡張機能を通じて、マルウェアが自動更新で配布された。 Google正規の拡張機能がマルウェアだった この攻撃では、インストール数が20万件を超える「Clean Master」を含む、ChromeおよびEdge向けの拡張機能

ビジネス品質向上に欠かせない「テスト設計」の工数をAIで大幅に短縮――完全自動型E2Eテスト設計システム開発の舞台裏：品質保証のプロに聞く（1） ビジネスにITが深く関わる現在、ソフトウェア開発の現場ではスピードと品質の両立は重要な課題となっている。特に、業界・業務ノウハウなどドメイン知識が求められるようなテストの設計は人手に依存しており、生産性向上を目指す際のボトルネックとされてきた。この課題に対し、ポールトゥウィンはテスト設計の工数を数十分の一に短縮する、生成AIによる完全自動型E2Eテスト設計システムを開発し、すでに社内利用を開始しているという。品質保証のプロフェッショナル企業である同社の先端技術研究室 久保室長に開発の舞台裏を聞いた。 開発生産性向上のボトルネックだった「テスト設計」 ビジネスにITが深く関わる現在、ソフトウェア開発には、いかにユーザーニーズに即応できるかが求められ

Linuxの人材育成やスキル認定を担うLinux Foundation Educationは2025年11月20日、Linuxカーネル開発の基礎が学べる無料オンラインコース「Linuxカーネル開発 初心者向けガイド（LFD103-JP）」の提供を始めた。Linuxカーネルを開発・保守するLinuxカーネルコミュニティーとの協力の下で開発したもの。

AIが新人の成長機会を奪うなら、新人は上司の椅子を奪えばいい：27卒以降は“つらたん”というけれど AIの進化により、新人の初歩的な仕事や修行の場が奪われ始めた。では、これからの新人は、どうやって基礎力を身に付ければいいのだろうか。その答えもAIが持っていた――。 AI（人工知能）がホワイトカラーの仕事を効率化しています。Googleの最新AI「Gemini 3」は、正確な日本語が書かれたプレゼンテーション資料を簡単に作れる、と大きな話題になりました。 面倒な仕事を代替してくれるのは、うれしい変化のはず。でも、「自分の仕事が奪われていくのでは……この先、飯を食えるんだろうか」と不安になっているホワイトカラーは、筆者だけじゃないと思います。 特に、若い皆さんの不安は相当のものでしょう。AIが進化し続ける時代をどう生き抜けばいいのか、考えてみます。 「若手の修行機会」をAIが奪っている エンジ

【Windows 11】なぜディスクの使用率が100％？　犯人をファイル単位で特定できる「リソースモニター」徹底活用：Tech TIPS PCの動作が重くなったり、不調を感じたりしたら、多くの人はタスクマネージャーを起動して、CPUの使用率やメモリの使用量が異常に高くなっていないかどうかを確認するのではないだろうか。しかし、タスクマネージャーの示す情報だけでは、具体的に「何」が原因となっているのか分からないことも多い。そこで活躍するのがWindows 11の診断ツール「リソースモニター」だ。本Tech TIPSではリソースモニターを起動する方法から使用法まで解説しよう。

「仕事の6割でAI活用、生産性50％増」　Anthropicが自社エンジニアのAI利用実態を公開：Deep Insider Brief ― 技術の“今”にひと言コメント Anthropicは、自社エンジニアがAI「Claude」をどのように活用しているかの調査結果を公開した。業務の6割でAIを利用し生産性が大幅に向上した一方で、若手育成や専門性維持への課題も見えてきた。

2025年8月時点のOctoverseでは、GitHub上で最も使われる言語は「TypeScript」がPythonを抜いて首位になったが（参考）、Python自体も2025年に前年比49％成長し、AI（人工知能）や科学、教育分野の標準言語の地位を維持している。 この結果について、同氏は「非常に驚いた」としつつ「TIOBE Index」など他の人気指標と異なるデータが出たことを指摘。下記の見解が挙がったという。 同氏は「TypeScriptはPythonによく似た型システムを取り入れた。今JavaScriptを書くなら、TypeScriptを使うのが論理的に正しい。これらの言語は人間に人気がある。今後も人気は続くだろう」と述べている。 ここから、同氏が述べる「人間（開発者）に人気がある」ことの詳細、Pythonの成り立ち、型システムを含む言語の発展へと話がつながっていく。 C言語とシェルス

トヨタグループのシステムインテグレーターであるトヨタシステムズは2025年11月27日、日本アイ・ビー・エム（日本IBM）の支援の下、次世代人材が生成AI（人工知能）ツールを活用して基幹システム開発に取り組む「レガシーコードラボ」を2025年10月に設立したと発表した。 既存の基幹システムを中長期的に活用し続けるため、「COBOL」や「PL/I」といった言語の開発力維持とスキル継承を狙う。ラボは2025年10月からバーチャル組織として活動を開始しており、2026年中をめどに物理的な開発センターとしての拠点を設立することも検討している。 実証実験を経て本格始動、COBOLでの開発を継続 企業の既存基幹システムでは、レガシー言語に精通した有識者が高齢化する一方で、次世代人材の育成や確保が課題となっている。トヨタシステムズはこうした状況を背景に、2024年から日本IBMの「IT変革のためのAIソ

「脱VMware」の移行先としても注目――サーバ仮想化OSS「Proxmox VE」をインストールする方法：サーバ仮想化OSS「Proxmox Virtual Environment」の基礎知識 ハイパーバイザーの機能とコンテナ基盤の機能を併せ持つ「Proxmox Virtual Environment」で仮想マシンやコンテナを管理する方法を解説する本連載。初回は、Proxmox VEが注目される背景と、Linux環境でのインストール方法を紹介します。 「Proxmox Virtual Environment」（以後、Proxmox VE）は、オーストリアにあるProxmox Server Solutionsが開発したオープンソースの仮想環境管理ソフトウェアです。 2008年10月29日に最初の安定版であるバージョン1.0がリリースされて以降、一貫してフル仮想化とコンテナ仮想化を統合する、

AI（人工知能）がコーディングを代替し、ITエンジニアは不要になるのではないかという議論が高まる中、エンジニアは自身の役割とキャリアをどのように再定義すべきだろうか。 「Clarisカンファレンス2025」のために来日したClaris International（以降、Claris）CEOのRyan McCann（ライアン・マッキャン）氏、プロダクト マネージャーのRonnie Rios（ロニー・リオス）氏、そしてソフトウェアエンジニアのDerek Lee（デレク・リー）氏の三方に、ローコード開発とAI開発の違い、AI時代にエンジニアが持つべきスキルセットなどを伺った。

なぜMCPやAIエージェントが使われると「API」が根本的に変わるのか？　KongのCTOに聞く：AI時代のAPI管理とその変化（前） MCPやAIエージェントが普及する時代の「API」とシステム連携は、従来の前提とは根本的に異なるものになる――そう語るのは、APIゲートウェイベンダーKongのCTO、マルコ・パラディーノ氏。APIとその利用がどう変わるのかを聞いた。 生成AI（人工知能）の利用が定着する一方、「MCP」（Model Context Protocol）といったプロトコルも登場しAIが外部のツールやデータと連携しやすくなる仕組みも出てくるなど、これからシステムやサービスはますます複雑につながり合おうとしている。その連携の要となるのが「API」（アプリケーションプログラミングインタフェース）だが、APIそのものも、それを利用するシステムも開発者の仕事も、これから大きく変わる可能

ITインフラの構築・運用フェーズで生成AI（人工知能）がどう役立つのかを解説する本連載。前回は「インフラ構築における生成AIの活用」と「インフラ運用における生成AIの活用」を概観しました。今回は、前者の「インフラ構築における生成AIの活用」を具体例とともに解説していきます。 コードが書けなくても大丈夫？　「GitHub Copilot」で始めるIaC 前回は、IaC（Infrastructure as Code）を活用することで、インフラ構築がどのように効率化できるかを紹介しました。これまでのように、GUI（グラフィカルユーザーインタフェース）やCLI（コマンドラインインタフェース）を使って手作業で構築するのではなく、構成をコードとして管理することで、同じインフラ環境を簡単に再現したり、大規模な環境を自動的に展開したりすることができます。その結果、人為的なミスを減らし、安定したインフラ運用

Windows 11の「文字が小さい」「画面がぼやける」を解決 新しいWindows 11搭載PCを導入した際、ディスプレイに表示される文字が妙に大きかったり、逆に小さかったり、といった経験はないだろうか？　これを見やすい大きさにするには「解像度」とともに「表示スケーリング」の設定を手動で変更する必要がある。そこで本Tech TIPSでは、Windows 11で画面を見やすくするための解像度と表示スケーリングを適切に設定する方法を解説しよう。 Windows 11に移行したり、新しいWindows 11搭載PCを導入したりした際、ディスプレイに表示される文字が妙に大きかったり、逆に小さかったりした経験はないだろうか？ これらのWindows 11における画面の表示に関する不満の多くは、単に「解像度」を変更するだけでは解決せず、「スケーリング」（表示サイズ）との組み合わせで生じている。そこで

独立系GPUaaS（GPU as a Service）プロバイダーや、GPUクラウドプロバイダーとも呼ばれる「ネオクラウド」は、GPUなどのハイエンドコンピュートリソースの需要が高まる中で登場し、存在感を示すようになった。 コンサルティング会社McKinsey & Companyは2025年11月19日（米国時間）、ネオクラウドについて、台頭してきた背景や、市場におけるその立ち位置、今後の中長期的な展望について考察した記事を公開した。 ネオクラウドの躍進 近年、生成AIモデルの規模と複雑さの拡大に伴い、高性能GPUの需要が急増しているが、ハイパースケーラーが先端チップの大部分を確保した。そのため、多くのAIスタートアップや企業がGPUの調達に苦労するようになり、そのギャップを埋めるためにネオクラウドが登場した。 脚光を浴びる「ネオクラウド」とは ネオクラウドは、柔軟な契約、迅速なプロビジョ

こんにちは、「きのこる先生」です。今回は「成長が自己責任になった令和をきみたちはどう生きるか」の続きです。 前回は、以下のようなことをお話ししました。 日本社会はホワイト化し、ブラック企業は駆逐されつつある その結果「強制的なチャレンジの機会」が激減し、成長のための負荷を自分でかける必要がある AI（人工知能）のコーディング力は日進月歩で向上し、業界に入ってくる若い人のスキルも向上している ということで、2025年に現役でエンジニアをしている皆さんに「ボーッとしてるとやばくない？」という問題提起をさせてもらいました。 でもまあ、ソフトウェアエンジニアが「ボーッとしてるとやばい」のはいまに始まったことではありません。移り変わりの速いIT業界では、現状維持は実質的に後退を意味します。生成AIの登場で変化の速度はちょっと（だいぶ？）上がりましたが、エンジニアとしてやるべきなのは、やっぱり「いまの

政府機関のサイバーセキュリティ対策を担う内閣官房国家サイバー統括室は2025年11月20日、政府機関などにおける耐量子計算機暗号への移行方針を示す「政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）」を公表した。量子計算機技術の進展により、現在広く利用されている公開鍵暗号の安全性が将来的に低下し、危殆化することを前提に、原則2035年までにPQCに移行することを目標とする内容だ。 現在の量子計算機はノイズを含む小中規模の「NISQ 」（Noisy Intermediate-Scale Quantum）段階にある一方で、大規模で長時間の計算が可能な「FTQC 」（Fault-Tolerant Quantum Computer、誤り耐性量子計算機）の実現に向けて、国内外の企業が開発競争を加速させている。 インターネットなどで広く使われている公開鍵暗号を現実的な時間で

年の瀬も近づき、街はクリスマスムード。聖なる夜のメニューにきのこ料理はいかが？――ということで、菌類にしてエンジニア採用担当、人呼んで「きのこる先生」が久しぶりにお目にかかります。 というわけで、はじめまして、もしくはお久しぶりです。きのこる先生です。 このごぶさたの期間に菌類、独立しておりました。ひとり法人を設立し、会社員ではなくフリーランスとして活動しています。いままでは企業に所属してエンジニア個人のキャリアや生産性向上のお手伝いをしてきたのですが、もうちょっとメタな立場でエンジニアのキャリアとエンジニアリング組織の生産性向上を支援すべく、「技術広報」「採用」「組織開発」という3つの軸で、複数の企業をお手伝いしています。 菌類が聞いた人類が成長していない話 さて、そんな仕事のうち、1社ではEM（エンジニアリングマネジャー）のコーチング、というスタイルで支援をしています。 そのコーチング

インストール不要のウイルス駆除ソフトを呼び出す技 「最近、PCの動作が何となく重い」「変な広告が表示される気がする」といったウイルス感染が気になるようなことはないだろうか。そんな不安を解消してくれるのが、インストール不要ですぐに使えるMicrosoft製のウイルス駆除ソフトウェア「Microsoft Windows悪意のあるソフトウェアの削除ツール（MRT：Malicious Software Removal Tool」だ。本Tech TIPSでは、この頼れる機能を紹介する。 このところ大企業をターゲットにしたランサムウェア攻撃などのニュースが続いている。そんな中、「最近、PCの動作が何となく重い」「変な広告が表示される気がする」といったウイルス感染が気になるようなことはないだろうか。 そのような不安を感じたとき、市販のウイルス対策ソフトウェアを購入したり、無償で使えるものを探してインスト

段階的廃止から一転、「AWS CodeCommit」が“復活”　今後のロードマップを明らかに：29リージョンで新規登録を再開　方針転換の背景は？ AWSは2024年に発表した「AWS CodeCommit」の段階的廃止方針を撤回し、一般提供を再開した。既に「GitHub」「GitLab」「Bitbucket」など他社サービスに移行を済ませた利用者については、その選択を尊重しつつ、AWS CodeCommitへの復帰を希望する場合はサポートを提供するという。

Windows 11の「マウスキー」機能を発動するショートカットの使い方 PCを使用している最中に、マウスの電池が切れた、何らかの理由でBluetooth接続が切断されてしまった、あるいは故障でマウスが動かなくなった……。そのような場合でも、キーボードのテンキーをマウスの代わりにできる「マウスキー」機能を使えば、データを保存して再起動やシャットダウンが実行できる。そこで本Tech TIPSでは、「マウスキー」の起動方法と、意外と知られていない操作のコツを紹介しよう。 PCを使用している最中に、マウスの電池が切れた、何らかの理由でBluetooth接続が切断されてしまった、あるいは故障でマウスが動かなくなった……。そんな経験は誰にでもあるはずだ。カーソルを操作できなければ、アプリケーションの終了やデータの保存、さらにはシャットダウンといった基本的な操作すら困難となり、作業は完全にストップして

Microsoftは2025年11月18日（米国時間）、年次イベント「Microsoft Ignite 2025」で、セキュリティ製品群のアップデートを多数発表した。本稿では、以下の4つにまとめて紹介する。 セキュリティAIエージェントを拡充、「Microsoft 365 E5」利用者には無料枠付与 AIエージェントを統合管理する「Microsoft Agent 365」 AIとデータの運用管理におけるセキュリティ機能 セキュリティ担当者を支援する機能、人間によるサービスも セキュリティAIエージェントを拡充、「Microsoft 365 E5」利用者には無料枠付与 セキュリティ運用を支援するAIエージェント群「Microsoft Security Copilot」を機能追加した。「Microsoft Defender」（セキュリティ運用）、「Microsoft Entra」（ID とアク

UNIQUE関数で重複データを瞬殺！ 複数のソースからデータを取り込んだり、多くの人が作業に加わったりすると、Excel表内でデータが重複してしまうことは避けられない。しかし、売上表から取引先や商品の一覧だけを抽出したい場合、重複を排除した「リスト」が必要となる。このような場合に真価を発揮するのが、Excel 365およびExcel 2021以降で利用可能な「UNIQUE」関数である。 複数のソースからデータを取り込んだり、多くの人が作業に加わったりすると、Excel表内でデータが重複してしまうことは避けられない。 単純に重複したデータを削除したいのであれば、「Microsoft Excel（エクセル）」の重複データを削除する機能を使えばよい（重複するデータを削除する方法は、Tech TIPS「Excelで住所録などの重複データを一発で削除する」参照のこと）。また重複データが分かるように色

クラウドインフラサービス市場では、3大クラウドベンダーが依然として存在感を示しているが、Amazon Web Services（AWS）のシェアが減少するなど新たな動きも見られる。 調査会社Synergy Research Groupは世界のクラウドインフラサービス市場に関する2025年第3四半期（2025年7～9月）のデータを公表した。第3四半期の市場規模（「IaaS」〈Infrastructure as a Service〉、「PaaS」〈Platform as a Service〉、ホステッドプライベートクラウドを含む）は1070億ドル（約16兆7990億円＜1ドル=約157円の為替レートで換算、以下同＞）となった。これは8四半期前（2年前）の680億ドルから大幅な拡大であり、過去12カ月の累計売上高は3900億ドル（約61兆2300億円）に達した。 特にIaaSとPaaSのパブリッ

AIモデルとの対話が長く続く中で、「本筋とは無関係な話題」や「途中で行き止まりになった試行」といったノイズがコンテキスト内に蓄積し、その結果として出力品質が急速に低下していく現象。やり取りが進むほど回答が乱れたり、急に話がかみ合わなくなったりする際の主因と考えられる。 連載目次 用語解説 コンテキストの腐敗（Context Rot）とは、LLM（大規模言語モデル）との対話やタスクが長く続く中で、コンテキスト（文脈、つまり会話履歴）の量が増えるほど「本筋とは無関係な話題（distractions）」や「途中で行き止まりになった試行（dead ends）」といったノイズが蓄積し、それに伴って出力品質が急速に低下していく現象である。コンテキストが肥大化するにつれて、モデルの推論（inference）はノイズに引きずられやすくなり、回答の正確性や一貫性が大きく損なわれる（図1）。最新のロングコンテ

「みんなのプロジェクト」の誕生 Rubyの最初のバージョンである「Ruby 0.95」は、1995年12月21日にリリースされた。リリースと同時にメーリングリストが作られ、これがRubyコミュニティの始まりとなった。最初のメーリングリスト登録者は、恐らく200人にも満たなかったとまつもと氏は記憶している。 最初のメーリングリストへのリアクションはバグ報告であった。当時のコンピュータ環境は多様であり、さまざまなプラットフォーム（例えば、HP-UXなど）でユーザーがRubyのコンパイルやテストを試みていた。 初期のユーザーからの貢献は、単なるエラー報告にとどまらなかった。 「Rubyにこういう機能があったらいいな、こういう方法が考えられますよ、というようなことを言ってきてくれて、そのアイデアを基にRubyが改良されていきました」 初期の貢献者「吉田さん」 初期のRubyはシフトJISやEUC-

Amazon Web Services（AWS）は2025年11月17日（米国時間）、IDE（統合開発環境）の「Kiro」の一般提供を開始した。 Kiroは、「Visual Studio Code」（VS Code）をベースに開発されたIDEだ。最初に仕様をAIとともに作成し、仕様を基準として開発する「仕様駆動開発」のアプローチが特徴だ。 AWSはこれまでKiroのプレビュー版を提供しており、リモートMCP（Model Context Protocol）やAutoエージェントといった機能強化を進めてきた。一般提供開始に伴い、コード検証機能や管理機能が拡充されている。 Kiroの一般提供開始に伴い、仕様の正確性を確認する「プロパティベーステスト」（PBT）が実装された。 PBTは、要件定義から「プロパティ」を抽出し、数百から数千のテストケースを自動生成して実行する機能だ。これにより、単体テス

「AI Gateway」の主要プロダクト／OSSをひとまとめ――AIエージェント導入・運用にAI Gatewayが欠かせなくなる理由：クラウドサービスだけじゃない！　ローカルPCやサーバ、Kubernetesで生成AI（9） 気軽に試せるラップトップ環境で、チャットbotを提供するオールインワンの生成AI環境構築から始め、Kubernetesを活用した本格的なGPUクラスタの構築やモデルのファインチューニングまで解説する本連載。今回は、AIエージェントシステム全体の「統制」と「接続」を担う基盤となる「AI Gateway」の役割と、その主要プロダクトやOSSを整理します。 AI（人工知能）エージェントが進化する中で、企業の生成AI活用を巡っては、複数のAIモデルの使い分け、MCP（Model Context Protocol）による外部ツールとの連携、エージェント間通信（A2A：Agent

VPN機器の脆弱性、ランサムウェア被害で露呈　ユーザー企業「9割が不安」：企業が採用するリモートアクセスの現実 深刻なランサムウェア被害が相次いでいることを受け、VPNを利用する企業に不安が広がっている実態が明らかになった。リモートアクセスサービスを手掛けるe-Janネットワークスが調査した。