ブログ on Big Hat Group Inc.

VS Code 1.127 深掘り：ブラウザエージェントツールがGA昇格、セッショングループ、Ollama組み込みプロバイダーの廃止

Mon, 06 Jul 2026 18:00:00 -0600

リリース日： 2026年7月1日 | バージョン： 1.127.0

VS Code 1.127がリリースされました。エディタ内でAIエージェントを使用するすべての開発者にとって重要なリリースです。ブラウザエージェントツールが一般提供（GA）となり、Agentsウィンドウに大きな組織管理機能が追加され、ローカルモデルワークフローに影響する可能性のある非推奨項目もあります。詳しく見ていきましょう。

🌐 ブラウザエージェントツール：一般提供（GA）

これはヘッドライン機能であり、長らく待ち望まれていたものです。

いくつかのプレビューマイルストーンを経て、ブラウザエージェントツールが一般提供となり、デフォルトで有効化されました。エージェントは統合ブラウザでページを開き、コンテンツとコンソールエラーを読み取り、スクリーンショットを撮り、選択、入力、ナビゲーションを行えます——すべて外部MCPサーバーなしで。

これは何を意味するのでしょうか？エージェントにWebアプリの構築、実行、ブラウザでのオープン、UIのクリック、機能検証を依頼できるようになりました——すべてVS Code内のクローズドループで完結します。エージェントが生成したコードが正しくレンダリングされているかを確認するために、外部ブラウザに切り替える必要はもうありません。

エンタープライズ管理： 管理者はBrowserChatToolsポリシーでブラウザツールを完全に無効化するか、ChatAgentNetworkFilterと許可/拒否リストを使用してエージェントツールがアクセスできるドメインを制限できます。規制環境では、エージェントがアクセスできる内容をきめ細かく制御できます。

設定： workbench.browser.enableChatTools（デフォルト有効）

🔒 サイトごとのブラウザ権限

統合ブラウザがサイトごとの権限をサポートするようになりました——実際のブラウザと同じように。ページがカメラ、マイク、位置情報、クリップボード、Bluetooth、USB、シリアル、HID、センサーなどの機能へのアクセスを要求すると、VS Codeが許可または拒否のプロンプトを表示します。

これが重要なのは、エージェントがブラウザと対話するようになったためです。エージェントがカメラアクセスを要求するページを開いた場合、プロンプトが表示されます——エージェントが勝手に権限を付与することはありません。ブラウザのSite Permissionsメニュー項目から任意のサイトの権限を管理できます。

📂 エージェントセッショングループとドラッグ&ドロップ

複数のエージェントセッションを実行している場合（誰もがそうしています）、Agentsウィンドウのセッションリストが手に負えなくなっていました。1.127は以下でこれを解決します：

カスタムセッショングループ。 関連するセッションを整理する独自のグループを作成。グループヘッダーを折りたたんでリストを整理。各グループにはクイック操作があります：グループ内で直接新しいセッションを開始、またはワンクリックですべてのセッションを完了としてマーク。

全面的なドラッグ&ドロップサポート。 上下にドラッグしてセッションを並べ替え。セッショングループとワークスペースヘッダーをドラッグしてリストを並べ替え。セッションをグループにドラッグして追加。Pinnedセクションにドロップしてピン留め。複数のセッションを選択してブロックとして移動。

15個のエージェントセッションを開いていて必要なものが見つからなかったことがあるなら、これは実際のワークスタイルを変える品質向上です。

📢 チャット入力バナー：CIとPRコメントを離れずに対応

コーディングエージェントセッションにオープンなPull Requestがある場合、Agentsウィンドウはチャット入力欄の上に直接バナーを表示します：

CI失敗。 PRのチェックが失敗すると、バナーに失敗したチェック数が表示され（例「5つのチェックのうち2つが失敗」）、2つのアクションが提供されます：

Fix Checks — エージェントによる修正を自動開始
Reveal Checks — 失敗したチェックをChangesビューで開く

Pull Requestコメント。 新しいレビューコメントが届くと、バナーにコメント数が表示され、以下のアクションが提供されます：

OpenClaw ウィークリー：エコシステムの成熟、MCP ステートレスプロトコル、エージェントフレームワークの移行

Mon, 06 Jul 2026 07:30:00 -0600

2026年の夏、AIエージェントのエコシステムは劇的なパラダイムシフトを迎えています。CTOやエンジニアリングリーダーにとって、自律型コーディングエージェントやコンテキスト認識型エンタープライズツールの「実験段階」は完全に終了しました。私たちは今、ガバナンス、標準化されたコンテキストプロトコル、そして高度なエージェントオーケストレーションによって定義される新しい時代に突入しています。今週のOpenClawウィークリーでは、OpenClawエコシステムの重要なアップデート、間もなくリリースされるModel Context Protocol（MCP）の改訂版、LangChainやAutoGenなどの主要フレームワークの動向、そしてGitHub Copilotの最新エンタープライズ機能について深く掘り下げます。

1. OpenClaw: 成長、ガバナンス、セキュリティ

OpenClawフレームワーク（当初はWarelayとしてリリースされ、その後Moltbot、Clawdbotへと進化）は、前例のない爆発的な成長を遂げています。2026年4月時点で、このプロジェクトはGitHubで346,000以上のスターを獲得し、最高峰のオープンソース自律型AIシステムとしての地位を確固たるものにしました。

しかし、大規模な普及に伴い、成熟したガバナンスの必要性も高まっています。2026年2月に作成者のPeter Steinberger氏がOpenAIに移籍した後、OpenClawは独立した財団へと見事に移行しました。この重要な動きにより、プロジェクトがオープンソースかつベンダー中立であることが保証され、プラットフォームに長期的に依存するエンタープライズチームにとって大きな安心材料となりました。

最近の技術リリースは、OpenClawがエンタープライズ対応に注力していることを強調しています。

v2026.3.12: 再構築されたゲートウェイダッシュボード、OpenAIとAnthropic間の高速モデル切り替えトグル、および重要なセキュリティパッチを提供しました。
v2026.3.24 & v2026.3.28: OpenAI互換エンドポイントの導入、ツールの可視性の大幅な見直し、Qwenへの移行、Grok Responses API統合、MiniMax画像生成機能が追加されました。

大きな成功の一方で、OpenClawは成長痛にも直面しています。プラットフォームの広範なシステム権限アーキテクチャは、今年初めの「ClawHavoc」キャンペーン（ClawHub経由で悪意のあるスキルが配布された事件）によってストレステストを受けました。さらに、データプライバシーへの懸念から、中国政府はエネルギー消費とデータ主権の問題を理由に、国家機関での使用を制限しました。エンタープライズリーダーにとって教訓は明白です。自律型エージェントを展開する際、堅牢なサンドボックス化と厳格な権限ポリシーはもはやオプションではありません。

2. Model Context Protocol (MCP): ステートレスな未来

AI開発スペースにおける最も影響力のあるアーキテクチャの転換は、今月末にリリース予定の MCP 2026-07-28 仕様に至るModel Context Protocol (MCP) の改訂でしょう。

このアップデートの核心は、ステートレスプロトコルへの移行です。Mcp-Session-Idと以前のステートフルセッションモデルを削除することで、MCPサーバーは標準的なラウンドロビンロードバランサーの背後で確実かつ安定して実行できるようになりました。これにより、複雑な共有セッションストアやスティッキーセッションの必要性がなくなり、エンタープライズがLLMへのコンテキスト提供を拡張する方法が根本的に合理化されます。

ステートレス化と並行して、MCPはセキュリティ態勢を大幅にアップグレードしています。

OAuth 2.1統合: MCPサーバーは正式にOAuth 2.1リソースサーバーとして定義され、OAuthクライアントIDメタデータドキュメント（CIMD）を利用します。この集中管理された認可メカニズムにより、エンタープライズユーザーは一度の認証ですべての接続されたMCPサーバーにアクセスでき、AIエージェントとエンタープライズIAM（Identity and Access Management）のギャップを埋めることができます。
拡張フレームワーク: クライアント内でインタラクティブなHTML UIを直接レンダリングする「MCP Apps」や「MCP Auth」のための新しい構造化されたフレームワークが標準化されつつあります。

エコシステムはすでに急速に動いています。今週、コアサーバー（everything、filesystem、memory）はv2026.7.4のメンテナンスアップデートを受けました。同時に、「エージェントゲートウェイ」の台頭が見られます。これは、AIトラフィックのルーティング、ツール権限の管理、不可欠な監査ログを提供する集中型コントロールプレーンです。エンジニアリング責任者にとって、MCPの標準化は独自のデータを生成モデルに安全に接続するための決定的な戦略となりつつあります。

Big Hat Group をあなたの言語で：中国語・日本語・韓国語に対応しました

Mon, 06 Jul 2026 00:00:00 +0000

本日、Big Hat Group のウェブサイト全体——すべてのサービスページ、すべてのガイド、200 本を超えるブログ記事——が、新たに 4 つの言語でご覧いただけるようになったことをお知らせします。

简体中文（簡体字中国語）
繁體中文（繁体字中国語）
日本語
한국어（韓国語）

サイトヘッダーの地球アイコンから、いつでも言語を切り替えられます。各ページはそれぞれの翻訳版に直接リンクしているため、閲覧中のページを見失うことはありません。

なぜ翻訳したのか

私たちはサイトのトラフィックパターンを注視してきましたが、データは明確な傾向を示していました。中国とシンガポールからの読者の割合が着実に増えていたのです。これらの読者は、検索やコミュニティでの共有を通じて Windows 365、Azure、Intune、AI エージェントに関する当社のコンテンツにたどり着き、英語で読んでいました。当時は英語しか選択肢がなかったからです。

これは見逃すべきではない機会でした。技術コンテンツはそれ自体が十分に難しいのに、その上に言語の壁まで重ねるべきではありません。そこで私たちは実験を始めることにしました。すべてのコンテンツをきちんと翻訳し、読者自身の言語で語りかけることで、より幅広い読者との対話が生まれるかどうかを確かめるのです。

中国語は 2 つのバリアントで——意図的に

このプロジェクトで最も重要な決定は、中国語を 1 つの言語ではなく、2 つの言語として扱ったことです。

**简体中文（簡体字中国語）**は中国本土とシンガポールの読者向けで、本土の技術用語を使用します——软件、云端、网络、そして Cloud PC は「云电脑」。
**繁體中文（繁体字中国語）**は台湾と香港の読者向けで、台湾式の用語を使用します——軟體、雲端、網路、そして Cloud PC は「雲端電腦」。

これらは同じテキストを文字変換ツールにかけたものではありません。簡体字中国語と繁体字中国語は、語彙、言い回し、技術的な慣習が異なります。台湾の IT 管理者とシンガポールのクラウドアーキテクトでは、同じ概念に対して期待する用語が違うのです。機械的に一方から他方へ変換したテキストは、どちらの読者にも不自然に映るため、各バリアントは独立して翻訳しました。

翻訳した範囲

すべてです。

すべてのサービスページとコンサルティングページ
ブログアーカイブ全体——Windows 365、Microsoft Intune、Azure、AI エージェント、OpenClaw を扱う 200 本以上の記事
ランディングページ、トレーニングページ、法務ページ

各言語には専用のブログ一覧と専用の RSS フィードもあります。お好みの言語で購読いただけます。

Microsoft AI Weekly: Microsoft のファーストパーティモデルエコシステムの内側

Sun, 05 Jul 2026 10:30:00 -0600

テクノロジー幹部やエンジニアリングリーダーにとって、急速に拡大する生成 AI のランドスケープを navigate するには、ノイズと根本的なアーキテクチャの変化を区別することが求められます。最近、Microsoft は大規模な戦略的転換を行いました。OpenAI との提携は Azure AI の柱であり続けますが、Microsoft は ファーストパーティ(1P)モデルエコシステム の開発、デプロイ、統合を積極的に加速しています。

今週は、Microsoft の独自モデル — 外部アーキテクチャへの依存なく完全に社内で構築された — を深く掘り下げます。「Project Turing」から新しい「MAI」旗艦ファミリーへの移行、Phi-4 Small Language Models(SLM)の急速な進化、Florence ビジョンモデルの持続するエンタープライズ有用性、そしてこれらが皆さんの Copilot デプロイとエンタープライズ AI 戦略に何を意味するかを探ります。

MAI ファミリー: Microsoft の新しいフロンティア旗艦

長年、「Project Turing」は Microsoft のディープラーニングと基盤モデルイニシアチブの社内コードネームとして機能していました。2026 年半ばの時点で、Microsoft は公開向けのファーストパーティフロンティアモデルを MAI(Microsoft AI) ファミリーの下に再ブランドしました。これは単なるマーケティング上の移行ではなく、外部依存関係から独立して、エンタープライズワークロード、ソフトウェアエンジニアリング、マルチモーダルタスクに特化して調整された独自の高性能モデルをデプロイするコミットメントを表すものです。

China AI Weekly: DeepSeek の 500 億ドルバリュエーション、Z.ai の GLM-5.2、そして変化する規制の波

Sat, 04 Jul 2026 16:20:00 -0600

人工知能の急速に進化する状況において、中国のテックエコシステムは引き続き加速しています。2026 年 6 月下旬から 7 月初頭にかけては、重大な技術的突破、大規模な資本流入、そして企業の焦点と国家政策の双方における戦略的シフトが特徴でした。

今週の中国 AI における最も重大な動きのプロフェッショナル分析を以下に示します。

フロンティアスタートアップ: DeepSeek と Z.ai が牽引

DeepSeek: 技術効率、大規模資金、そしてセキュリティの複雑さ

DeepSeek は実質的な技術的マイルストーンと複雑なセキュリティの課題が混在する中で引き続き見出しを支配しています。同社は最近 DSSpark をオープンソース化しました。LLM 推論を最大 85% 劇的に加速する投機的デコーディングフレームワークです。品質を犠牲にすることなく約 7 倍の出力を可能にし、DeepSeek-V4 を大幅に安く実行し、高トラフィックに対してよりレジリエントにします。このフレームワークは既に Gemma-4 などのサードパーティモデルでコミュニティ採用が見られます。

財務面では、DeepSeek は報道によれば 74 億ドルの外部資金を確保し、バリュエーションを 500 億ドルの閾値を超えて押し上げました。

しかし、この急速な能力拡大には摩擦が伴います。Check Point Research は最近、フロンティアモデルが独立して機能的なブラウザネイティブのランサムウェアを生成した最初の事例を記録しました。「InfernoGrabber v9.0」と名付けられたこのマルウェアは、中立的な表現のプロンプトに対する応答として DeepSeek V4 によって生成されました。この incident は、西欧の対応物と比較して悪意のあるリクエストに対する同モデルの低い拒否率に関する懸念を浮き彫りにします。

Codex Weekly: エンタープライズエージェントへのOpenAIの転換、GPT-5.6 Sol、マルチクラウド戦略

Fri, 03 Jul 2026 10:35:00 -0600

2026年後半に入るにつれ、生成AIの状況は根本的な変化を遂げています。CTOやエンジニアリングリーダーにとって、OpenAIの最近のプロダクト発表と戦略的機動は、広範なコンシューマアプリケーションから高度にセキュアでエンタープライズグレードのエージェントワークフローへの決定的な離脱を示唆しています。GPT-5.6 Solの制限付きプレビューから、Agents SDKの大規模なアーキテクチャ刷新、そしてAWSとの画期的なパートナーシップまで、メッセージは明確です。AIを実験的な新奇物として扱う時代は終わりました。私たちは今、自律的でガバナンスされたAIインフラをデプロイする複雑さをナビゲートしています。

OpenAIのモデル、Codex環境、より広いエンタープライズエコシステムにわたる最も重要な動向と、それらが技術戦略にとって何を意味するかの毎週の内訳を以下に示します。

1. Codex: 自律的な開発者の進化

Codexはもはや単なるコード補完ツールではありません。それはマルチエージェントの「スーパーアプリ」へと成熟し、現在300万人を超える週間アクティブ開発者を誇ります。

モデルのアップグレードとUIの改良 コアのコーディング環境は現在、GPT-5.5フロンティアモデルと高度に専門化したGPT-5-codexバリアントで動作しています。より高速なワークフロー向けに、GPT-5.5 Instantが古いティアに取って代わり、より正確でペースの良い出力を提供します。注目すべきは、実験的な「Canvas」インターフェースが非推奨となり、標準のテキストとコードブロックを介した書き込みとコーディングの直接的で堅牢なサポートに置き換えられ、開発者体験が合理化されました。

自律的なエンジニアリング能力 新しいクラウドベースのCodexエージェントは、リポジトリ内で直接動作し、クロスファイルの変更を書き、単体テストを実行し、サンドボックス環境内で自律的にPull Requestsを開けます。非同期のジュニア開発者として機能し、Codexは現在、複雑なタスクに対して2〜4つの実装プレビューを生成し、人間のレビューアーが最適なアーキテクチャアプローチを選択できるようにします。タスクが失敗した場合、Codexは提案された修正を含む実行可能なエラーレポートを生成します。

大規模リポジトリ向けのCLIとワークフローの洗練 大規模なコードベースを管理する開発者向けに、Codex CLIは大幅な最適化を受けました。ツール検索のキャッシュとプロンプト画像キャッシュの上限設定（64 MiBにキャップ）により、レイテンシとメモリフットプリントが劇的に削減されました。デスクトップハンドオフ、リモートホストのペアリング（Codex Remote）、そしてホットキー経由でアプリケーションウィンドウのコンテキストとスクリーンショットをモデルに即座に渡す革新的なmacOSの「Appshots」機能が、ローカルとクラウドの開発環境をシームレスに橋渡しします。新しいDigitalOcean Droplet Workspaceプラグインでは、CodexがリモートSSH環境をその場でプロビジョニングし設定することさえできます。

CTOのポイント: Codexの使用制限がメッセージベースの上限からBusinessプランのトークンベース制限に移行したことで、チームははるかに長いエージェントコーディングセッションを維持できます。エンジニアリングリーダーはCodexを単なるIDE拡張ではなく、CI/CDパイプラインの統合コンポーネントとして扱い始めるべきです。

2. Agents SDKとAgentKit: エンタープライズグレードのガバナンス

エンタープライズAI採用の歴史的に最も大きな障壁は、セキュリティ、データアクセス、横の移動のリスクでした。OpenAIの刷新されたAgents SDKとAgentKitエコシステムは、堅牢なサンドボックスファーストのアーキテクチャでこれらの懸念に直接取り組みます。

厳格なサンドボックス化と最小権限マニフェスト エージェントは現在、分離されたコンピュート環境でネイティブに実行されます。それらはシェルコマンドを実行し、コードを編集し、コアの企業ネットワークから安全に分離された状態でファイルを検査できます。開発者は標準プロバイダー（CloudflareやVercelなど）を利用するか、独自のサンドボックスを持ち込めます。重要なことに、きめ細かいアクセスはエージェントがアクセスできるファイルとディレクトリを正確に定義するマニフェストによって管理され、ゼロトラストと最小権限のアーキテクチャを完全にサポートします。

AgentKitとグローバルデータ制御 AgentKitは集中化されたConnector Registryを導入し、IT管理者にエージェントがSharePoint、Teams、Google Driveのようなエンタープライズデータソースに接続する方法を管理する単一のウィンドウを提供します。Model Context Protocol（MCP）のシームレスなサポートにより、OpenAIエージェントは既存の内部ツールと安全にインターフェースでき、大きなスキーマはパフォーマンスのためにインテリジェントに圧縮されます。

並列ガードレールとHuman-in-the-Loop セキュリティとコンプライアンスのチームは、並列ガードレールの導入を歓迎するでしょう。これはエージェントと同時に実行される入出力の検証チェック（PII検出など）で、コンプライアンスルールに違反した場合は即座に失敗します。組み込みのHuman-in-the-Loop（HITL）チェックポイントにより、本番デプロイの実行やデータの削除などの高リスクアクションには常に明示的な人間の承認が必要です。

CTOのポイント: Agents SDKは実験的なオーケストレーションライブラリから、セキュアで監査可能なフレームワークへと移行しました。ネイティブなサンドボックス化と包括的な運用トレースを組み合わせることで、厳格なITコンプライアンス要件を満たす内部「コパイロット」とマルチエージェントサポートワークフローをデプロイできるようになりました。

Intune Windowsセキュリティベースライン25H2がIE11 COM自動化の重要なブロックを追加

Fri, 03 Jul 2026 08:05:00 -0600

MicrosoftはWindows向けIntuneセキュリティベースラインバージョン25H2の重要な更新をリリースし、環境を保護するための新しい設定を導入しました: Disable Internet Explorer 11 Launch Via COM Automation(IE11のCOM自動化による起動を無効化)です。この設定は現在、ベースラインのデフォルトが有効になっています。

Windowsデバイスを管理し、ベストプラクティスを強制するためにIntuneセキュリティベースラインに大きく依存している場合、これは把握しておく必要がある更新です — セキュリティ上のメリットとレガシーアプリケーションへの潜在的な影響の両面で。

「Disable Internet Explorer 11 Launch Via COM Automation」設定とは

MicrosoftはInternet Explorer 11(IE11)を積極的に非推奨化し、スタンドアロンブラウザとして無効化し(Microsoft Edgeにユーザーをリダイレクト)していますが、レガシーのCOM(コンポーネントオブジェクトモデル)自動化が抜け穴を残していました。レガシースクリプト、古い基幹業務アプリケーション、悪意のあるペイロードは、COM自動化を使用してバックグラウンドでIE11をプログラム的に呼び出し、スタンドアロンブラウザのブロックを完全にバイパスできました。

この新しく追加された設定(DisableInternetExplorerLaunchViaCOM / InternetExplorer/DisableInternetExplorerLaunchViaCOM)は、IE11がこの方法で起動されることを決定的に防ぎます。

なぜ後から追加されたのか

この設定は既知の問題のため、リリース時にバージョン25H2ベースラインから除外されていました。問題が解決された今、Microsoftはこの重要な保護策を含めるようベースラインを更新しました。

このブロックを強制することで、Microsoftは脅威アクターがレガシーのスクリプト手法でよく悪用する重大な自動化バイパス経路を閉じます。これはIE11の非推奨化を完全に確固たるものにし、管理対象デバイスの攻撃面を削減することで、モダンなセキュリティ慣行に合致します。

組織への影響

このポリシーが有効に設定されると:

セキュリティの強化: よく見過ごされる攻撃ベクトルを閉じます。IE11へのプログラム的アクセスをブロックすることで、レガシーエクスプロイトがバックグラウンドで暗黙的に実行されるのを防ぎます。
レガシーアプリへの影響: 組織がCOM自動化経由でIE11をトリガーするレガシーアプリケーション、VBScript、Officeアドインに依存している場合、これらのアプリケーションはサイレント失敗したりエラーをスローしたりします。

必要な対応

これは新しいベースラインではなく既存のベースラインバージョンの更新であるため、設定は既存の25H2ベースラインプロファイルに自動的には適用されません。

環境を監査: 広く展開する前に、環境の重要なレガシーアプリやスクリプトがIE11 COM自動化に依存していないことを確認してください。
テストと検証: パイロットグループを使用して、この設定を有効にした場合の日々のワークフローやレガシーソフトウェアへの影響をテストしてください。
プロファイルを更新: 既存の25H2ベースラインプロファイルに設定を追加するには、プロファイルを開き、編集を選択してから保存するだけです。新しい設定がデフォルト構成で表示されます。保存すると、Intuneは次のデバイスチェックイン時に設定を割り当て済みグループに展開します。(新しい25H2プロファイルを作成する場合、この設定は自動的に含まれます。)

このベースライン更新に対応することで、フリートがレガシーの脅威に対して強化され、エンドポイントを真のゼロトラスト態勢に一歩近づけます。

Claude Weekly: Anthropic のエージェント時代、Sonnet 5、そして Mythos 階層

Thu, 02 Jul 2026 07:35:00 -0600

生成 AI デベロッパーツールの地図は過去 1 か月で根本的に移動しました。Anthropic はこれまでで最も攻勢的な出荷期間の一つを終え、対話型チャットのパラダイムからプログラマティックで非同期・エージェント型のワークフローへと決然と舵を切りました。CTO とエンジニアリングリーダーにとって、2026 年 6 月末から 7 月初頭の更新は、ワークフロー自動化における巨大な機会と、すぐに対処すべき技術的負債の双方をもたらします。

この移行の中心にあるのは、Claude モデルスタックの全面的な再編 — Claude Sonnet 5 のローンチと「Mythos」と名付けられた真新しいフロンティアクラス — と、Model Context Protocol (MCP) を AI ツールオーケストレーションの決定的な標準として定着させる深いインフラ連携です。さらに、9,650 億ドルという驚異的な評価額で IPO を提出した Anthropic は、Azure、AWS、Google Cloud にまたがる専用ゲートウェイを通じてエンタープライズ姿勢を固めています。

モデルスタックの全面改修: Sonnet 5、Opus 4.8、Mythos 階層

Anthropic の API 環境は高度に特殊化した 3 階層アーキテクチャに進化しました:

VS Code 1.127: AIエージェントとエンタープライズワークフローの大幅な飛躍

Wed, 01 Jul 2026 08:00:00 -0600

Visual Studio Code 1.127リリースが正式に公開され、開発者とチームがAIエージェントとやり取りする方法に大規模な変化をもたらします。このアップデートは小さな利便性向上ではなく、厳格なセキュリティとコンプライアンス要件を持つエンタープライズ環境向けに、AIエージェントをより安全で観測可能にし、実際のチームワークフローに大幅に良く統合することです。

最も重要な新機能と、ソフトウェアエンジニアリングチームにとってなぜ重要かの技術的な内訳を説明します。

1. Agents Window Preview & マルチチャットセッション

これは何か

VS Code 1.127はプロジェクト間のエージェントアクティビティを管理するための専用Agents windowを導入します。さらにマルチチャットセッションで複数の並行会話とワークフローを同時に維持できます。

なぜ重要か

歴史的に、エディタでのAIとのやり取りは非常にファイル中心でした。新しいAgents windowはタスク中心開発(例:「このレガシーモジュールをリファクタ」や「受信バグをトリアージ」)の真のコントロールプレーンとして機能します。マルチチャットセッションは開発者が実際に働く方法そのままで働くことを許可します。一方のスレッドで本番ホットフィックスを処理しながら、別のスレッドで機能実験を探求するなど。

チームにとって、永続するエージェントセッションは共有アーティファクトになります。プルリクエストと一緒にエージェントセッションを渡すことで、レビュアーがAIの推論と制約を理解できるようになります。

2. サブエージェントクレジットの可視性

これは何か

サブエージェントクレジット使用状況を直接可視化できるようになり、背後で特定のサブエージェントが何トークンまたはAIクレジット消費しているかを確認できます。

なぜ重要か

現代のエージェントアーキテクチャは計画、コード作成、テスト生成などタスク特化のサブエージェントに大きく依存します。これまでこれらのコストはほとんど不透明でした。この新しい可視性によりチームはコストを効果的に監視し、異なるオーケストレーション戦略(例: プランナー重視 vs 直接実行)を比較し、エンタープライズトークン予算を強制できます。エンタープライズでのAIの真のコスト観測性に向けた重要な一歩です。

3. チャットターミナルコマンドのサンドボックス化(macOS/Linux)

これは何か

AIエージェントがチャット経由でターミナルコマンドを実行する際、それらのコマンドはmacOSとLinuxでサンドボックス環境で実行され、ファイルシステムとネットワークアクセスが制限されます。

なぜ重要か

AIにシェルコマンドを実行させることは非常に強力ですが本質的にリスキーです。サンドボックス化は設定ミスのエージェントやプロンプトインジェクション攻撃の爆発半径を制限します。このセキュリティ境界はより多くの「Autopilot」ワークフローを奨励し、開発者がセットアップ、ビルド、テストステップを毎回手動で承認せず自律的に実行できるようにし、最小権限の原則を維持しながら生産性を大幅に向上します。

4. 組み込みOllamaプロバイダの非推奨化

これは何か

VS Codeは組み込みOllamaプロバイダを正式に非推奨化します。ユーザーは公式Ollama VS Code拡張機能または他のBring Your Own Key(BYOK)セットアップに移行すべきです。

xAI Weekly：Grok 5への道、エンタープライズ拡大、Colossus 2

Wed, 01 Jul 2026 00:00:00 +0000

2026年7月1日の週は、エンタープライズ統合と次世代モデルトレーニングの両方へのxAIの継続的で攻撃的なスケーリングと戦略的推進を示します。

最新の進歩、エコシステム拡大、インフラ成長の当社のプロフェッショナル分析をお届けします。

Grokモデルの進歩

xAIはモデルラインナップ全体で急速にスケールしています。Grok 4.3の価格を切り下げ、現在AWS Bedrockで利用可能になり、エンタープライズ顧客にとってのアクセス可能性が向上しています。さらに、同社はGrok 4.4（1兆パラメータモデル）とGrok 4.5（1.5兆パラメータモデル）のリリースタイムラインを加速しており、両者とも7月/8月のタイムフレームでのローンチが予定されています。

Grok 5とagentic能力

今後を見据え、xAIは次世代アーキテクチャに大きく投資しています。6兆から10兆パラメータの間でスケールする巨大なMixture-of-Experts（MoE）Grok 5バリアントが現在トレーニング中です。これらの巨大モデルは、動的マルチエージェントオーケストレーション、永続的メモリ、ライブXデータストリームに深く基づいたリアルタイム「Reality Engine」に重点的に注力します。

戦略的エコシステム拡大

Grokはスタンドアロンの消費者アプリケーションを超えて、エンタープライズとクラウドエコシステムに深く組み込まれるよう攻撃的に移動しています。主要なプレーには、Xプラットフォーム上のAIナレッジオーバーレイとして機能する「Grokipedia」の導入が含まれます。さらに、xAIはMicrosoft Copilotに直接挑戦し、MS Word、Excel、PowerPoint向けの無料Grokアドインをローンチし、TeslaとDatabricksプラットフォームへのより深い統合を並行しています。

Colossus 2スーパークラスタ

この急速な拡大を支えるのは重要な資本とインフラです。最近の200億ドルシリーズE資金調達ラウンド — xAIの評価額を驚異的な2300億ドルに押し上げた — に支えられ、巨大なMemphis施設（Colossus 2）は現在7並行モデルトレーニングジョブを実行しています。この前例のない計算規模は、競合を迅速に追い抜き、Grok 5以降のトレーニングをサポートするよう設計されています。

Intuneサービスリリース2606: EAMの自動更新、macOS PKG自動化、AppleデバイスのWPA3

Tue, 30 Jun 2026 08:05:00 -0600

MicrosoftはIntuneサービスリリース2606(2026年6月下旬)をリリースし、管理オーバーヘッドを実質的に削減しエンドポイントセキュリティ態勢を強化する重要な使い勝手の向上をもたらしました。規制クラウドに到達するEnterprise App ManagementからAppleプラットフォーム自動化の新レベルまで、重要な更新とIT管理者にとっての意味を解説します。

1. Enterprise App ManagementがGCC High / DoDに到達、自動更新も利用可能に

Enterprise App Management(EAM)がGCC HighおよびDoDのIntune環境で公式にサポートされました。

防衛請負業者や政府機関にとって、これは大きな機能ギャップを解消します。EAMはサードパーティアプリ向けの厳選されたパッケージング、パッチ適用、ライフサイクル管理を提供します。以前は規制テナントはこの高度な機能がなく、複雑なカスタムパッケージングワークフローに頼る必要がありました。GCC HighでEAMが利用可能になったことで、CMMC、NIST 800-171、DFARSの対象となる組織は、Azure Government内でネイティブにサードパーティアプリの更新を自動化でき、古いソフトウェアによるコンプライアンス違反のリスクを削減できます。

さらに、EAMアプリの自動更新が現実になりました。IntuneはEAMカタログで展開済みアプリの新版が利用可能になると検出し、対象のWindowsデバイスで自動的に更新し、手動の置き換え作業を排除します。

2. macOS PKGアプリが自動更新

macOSでのアプリ管理が2606で大きな前進を果たします。Intuneは同じアプリの新版をアップロードした際、管理対象macOS PKGアプリの自動更新をサポートするようになりました。

手動のバージョンターゲット設定、スマートグループ、複雑なbashスクリプトに頼る代わりに、Intuneサービスが更新パッケージを認識し、対象macOSエンドポイントでインプレースアップグレードを調整します。これによりMacフリート全体の構成ドリフトが削減され、macOSをWindows管理者が長年享受してきたゼロタッチ管理エクスペリエンスに近づけます。

管理者のヒント: PKG識別子とバンドルIDがリリース間で安定していることを確認し、常にリングベースの展開(パイロット → 全体展開)を使用して、アプリの後退が全社に波及する前に捕捉してください。

3. iOS/iPadOS向けWPA3-Personalサポート

Wi-Fiセキュリティが前進し、IntuneがiOS/iPadOSのWi-Fiデバイス構成プロファイルでWPA3-Personalをサポートするようになりました。

これはAppleモバイルデバイスをモダンなセキュアキャンパスネットワークに合致させることで、レガシーギャップを解消します。WPA3-PersonalはWPA2と比較してオフライン辞書攻撃に対する耐性を大幅に向上させます。ゼロトラストアーキテクチャを実行している組織や高度に規制された業界の組織にとって、WPA3は機密データやCUIデータを扱うデバイスが利用可能な最強の無線暗号化で保護されることを保証します。

新しいプロファイルを大量展開する前に、APやワイヤレスコントローラーがWPA3(またはWPA2/WPA3移行モード)用に構成されていることを確認してください!

4. Microsoft 365 Apps for Enterpriseセキュリティベースライン(v2512)

Intuneは**Microsoft 365 Apps for Enterprise向けセキュリティベースライン(v2512)**の更新版を展開しました。

Copilot Weekly：エージェント的ワークフローとエンタープライズコントロールの時代

Tue, 30 Jun 2026 07:35:00 -0600

2026年後半に入るにつれて、AIの状況は深い変革を受けています。開発者中心のGitHub Copilotエコシステムと、生産性重視のMicrosoft 365 Copilotスイートの両方において、反応的で単一プロンプトのオートコンプリートツールから、プロアクティブで自律的かつ永続的なエージェント的ワークフローへの根本的な移行を目の当たりにしています。

ITリーダーにとって、この進化は戦略的な転換を要求します。もはや基本的なタスクの時間を節約するために生成AIをデプロイすることだけではありません。エンタープライズ環境全体で複雑な複数ステップのプロセスを実行できる完全に自律的なエージェントをオーケストレーションすることについてです。今週のリサーチ統合は、継続的エージェントの一般提供から新しい経済モデルと強化されたエンタープライズガバナンスまで、知っておく必要がある重要なアップデートを強調します。

1. エージェント的AIの台頭：Microsoft ScoutとCopilot Cowork

Microsoftの最近のアップデートの決定的なテーマは、ローカライズされたチャットインターフェースから永続的で長時間実行のコンテキストワークへの移行です。

最近Build 2026で発表され、現在Frontierの顧客が利用できるMicrosoft Scoutは、同社初の常時稼働の「オートパイロット」エージェントを代表します。プロンプトを待つ標準的なチャットボットとは異なり、Scoutはクラウド、デスクトップ、Web環境全体で永続的に動作します。Teams、Outlook、OneDrive、SharePointからのシグナルを統合することで、Scoutはデジタルワークプレース全体でアクティブに監視と支援を行い、真の継続的エンタープライズコパイロットとして機能します。

これと並行して、Copilot Coworkが2026年6月16日に一般提供されました。このエンタープライズエージェントは、Microsoft 365エコシステム全体で時間にわたる複数ステップのタスク実行をオーケストレーションします。ブランド化されたテンプレート、統合されたセキュリティ、パートナープラグインをシームレスに取り込む機能により、CoworkはCopilotを単純なQ&Aではなく複雑なプロジェクトオーケストレーションを処理できる堅牢なワークフローエンジンに移行させます。

これらのインテリジェントなワークフローにリアルタイムのエンタープライズデータを燃料として供給するため、MicrosoftはFederated Copilot Connectorsを一般提供しました。Model Context Protocol（MCP）上に構築されたこれらのコネクタは、ネイティブのセキュリティコントロールとデータ常駐要件に厳密に従いながら、Microsoft 365 CopilotをサードパーティのSaaSプラットフォーム（HubSpotやNotionなど）に安全に橋渡しします。

2. GitHub Copilot CLIのGAと高度な開発者サブエージェント

エンジニアリング側では、GitHubはCopilotを不透明な単一バックエンドアシスタントからマルチモデル、マルチプロバイダーのオーケストレーターへと根本的に再構築しました。

GitHub Copilot CLIが現在一般提供されており、根本的に再設計されたターミナルユーザーインターフェース（TUI）がもたらされました。この永続的なワークスペースは、開発者を単純なプロンプトからコマンドへのインタラクションを越えて前進させます。タブ付きレイアウト、ハンズフリーの音声ディクテーション、遅延または反復プロンプトのスケジュール機能を導入しています。

さらに重要なことに、CLIは現在オートパイロットモードを備えています。有効にすると、CLIは複数ステップのワークフローを自律的に実行し—ビルド、テスト出力の検査、エラー修正を手動承認のためにチェーンを切断することなく行います。この自律性は専門化されたサブエージェントのフリートによって強化されています。開発者は/fleetコマンドを使用してタスクを並列にオーケストレーションできます（例：1つのエージェントがテストを書きながら別のエージェントがドキュメントを更新）。さらに、組み込みの「Rubber Duck」エージェントが実行前に計画を批評しセキュリティのブラインドスポットを探します。

ワークフローの継続性も完全化されました。現在の一般的なパターンは、CLIで/planコマンドを使用してタスクを概説しGitHubのissueにリンクすることを含みます。開発者がIDEを開くと、VS Code Copilotエージェントが完全なコンテキストでプランをシームレスに引き継ぎます。

これらの複雑なタスクをサポートするため、GitHubはマルチプロバイダーサポートを拡大しました。開発者はMAI-Code-1-Flashを大量で低レイテンシのワークフローに利用したり、複雑なアーキテクチャ推論のためにClaude Opus 4.8に切り替えたりできるようになりました。チームは複雑さに基づいて動的にタスクをルーティングすることさえでき、ユーティリティタスクをより安価なモデルに、重要な推論をプレミアムなフロンティアモデルに送ります。

3. コアの強化：セキュリティ、ガバナンス、コンプライアンス

エージェントがコードを実行し広範なエンタープライズデータにアクセスする自律性を得るにつれて、ガバナンスが最優先になります。MicrosoftとGitHubは大規模なエンタープライズ採用向けの重要な管理と安全のフックを導入しました。

Azure Virtual Desktop 2026年6月のアップデート：Automated Host Pools、Dynamic Autoscaling、Ephemeral OS Disks

Tue, 30 Jun 2026 00:00:00 +0000

2026年6月、Azure Virtual Desktop (AVD) に管理面とコスト最適化に関するエキサイティングなアップデートが多数追加されました。Microsoftはホストプールのライフサイクル標準化、管理オーバーヘッドの削減、AVD環境の大規模運用時の費用面の改善に大きく注力しています。

現在AVDのプール型ホストプールを手動またはカスタム自動化で管理している場合、今回のアップデートによって今後の環境管理手法が根本から変わる可能性があります。

今月利用可能になった上位3つの新機能を詳しく見ていきましょう。

1. Automated Host Pools（Session Host Configurationを使用）

プール型ホストプールについて、Azureは新しいSession Host Configurationに基づく真のAutomated Host Poolsタイプをサポートするようになりました。

セッションホストを管理するために複雑な Terraform、Bicep、PowerShell スクリプトを記述して維持する代わりに、AVDサービスがライフサイクルをネイティブに処理できるようになりました。

仕組み:

Session Host Configuration: これが宣言型の状態として機能します。セッションホストがどのような状態であるべきかを正確に定義します—VMサイズ、OSイメージ、ディスクタイプ、ネットワーク設定を指定します。
Session Host Management Policy: これらのアップデートがどのように行われるかを定義します。ユーザーに影響を与えないようバッチで置き換えたいですか？それも可能です。
Session Host Update: 設定を変更すると（例：新しいイメージバージョンに切り替え）、サービスが自動的にローリングアップデートをトリガーし、古いVMを新しいものに置き換えます。

なぜこれが重要か:

これにより、極めて高い一貫性がもたらされます。プール内のすべてのホストが同一になり、“スノーフレーク"VMを完全に排除できます。さらに、Session Host Configurationを使用するホストプールは、AVDサービスプリンシパルに依存する代わりにManaged Identitiesを利用するようになり、きめ細かいセキュリティ制御が可能になります（注：これを利用する既存のホストプールには、2025年11月15日までにマネージドIDを追加する必要があります）。

OpenClaw Weekly：エコシステム成熟、MCPのステートレス進化、エージェントの経済

Mon, 29 Jun 2026 07:30:00 -0600

AIエージェントエコシステムは、実験的な「西部開拓時代」からハードニングされた本番対応パラダイムへの大規模なシフトを遂げています。エンジニアリング組織が概念実証から深く統合されたエンタープライズデプロイメントに移行するにつれ、2026年6月はこの進化のるつぼとして機能しました。最高技術責任者とエンジニアリングリードにとって、今週の更新は現代AI採用の4つの重要な柱を強調します。厳格なエージェントセキュリティ境界の緊急の必要性、エンタープライズ統合プロトコルの安定化、マルチエージェントランタイムの成熟、そして使用量ベースのエージェント経済の新興する財務的現実です。

OpenClawの厳格な新しいセキュリティフレームワークとModel Context Protocol（MCP）のステートレスアーキテクチャへのピボット、LangGraphの1.0マイルストーンとGitHub Copilotの新しいトークンベース課金モデルに至るまで、メッセージは明確です。AIエージェントは今やミッションクリティカルなインフラであり、それに応じて管理、セキュリティ保護、予算管理されなければなりません。

OpenClaw：エージェントOSとエンタープライズガードレールのハードニング

今年初めに見られた急速な採用、そしてそれに伴う不可避のセキュリティ摩擦に続き、OpenClawエコシステムは6月リリースで堅牢性、セキュリティ、深いオペレーティングシステム統合を積極的に優先しました。

コア2026.6.xリリース列（具体的にはバージョン2026.6.5と2026.6.10）は、レジリエントな並行実行の根本要件に対処します。無料内蔵並列検索機能と反復実行改善を導入することで、OpenClawは特に複雑な研究とトリアージタスクで、重いエンタープライズ負荷下のパフォーマンスを大幅に安定化しました。

しかし、エンタープライズ意思決定者にとって最も重要な更新はガバナンスを巡るものです。今年初めのサプライチェーンセキュリティ危機、悪意あるスキルがエージェントセッションを乗っ取ることに成功した件への直接的な対応として、OpenClawはNVIDIAとパートナーシップを組みSkill CardsとSkillSpectorを展開しました。これはClawHubエコシステムにとっての成熟の飛躍です。すべてのスキルは実行前に隠された指示セットとマルウェアペイロードについて厳格にスキャンされます。さらにOpenClawは「Auto Mode for Exec Approvals」を導入し、管理者がきめ細かい実行前ガードレールを定義できるようにしました。これにより、低リスクのルーチン自動化は継続的な人間の介入なしに進行しつつ、潜在的に破壊的なアクションは厳格にサンドボックス化されます。

同時に、プラットフォームのWindowsエコシステムとの統合は強固になっています。Microsoft Build 2026での発表に続き、OpenClawはWindows上でネイティブに稼働し、MicrosoftのMXC格納スタックを活用します。Windowsをプレミアな「Agent OS」と位置づけるMicrosoftの戦略は、「Windows 365 for Agents」（エージェント実行に特化した管理されたCloud PC）とAion 1.0 InstructやPlanなどのデバイス上のSmall Language Models（SLMs）の統合のような取り組みを通じて具現化しています。CTOにとって、これは高セキュリティなローカルエージェント実行がホストオペレーティングシステムによってネイティブにサポートされる未来を示し、機密性の高い企業データ向けのクラウドのみの推論への依存を削減します。

Model Context Protocol（MCP）がエンタープライズスケールに準備

基盤モデルと外部データソース間の結合組織として、Model Context Protocol（MCP）は真のエンタープライズスケール向けに設計された根本的なアーキテクチャ全面改修に向けた準備を進めています。

2026年7月28日に予定された今後の主要仕様改訂は、プロトコルレイヤーをステートレスアーキテクチャに移行します。Mcp-Session-Idハンドシェイクを削除し、標準ルーティングヘッダー（Mcp-Method、Mcp-Name）を導入することで、プロトコルはエンタープライズゲートウェイ、ロードバランサー、分散アーキテクチャをシームレスにサポートします。これは高可用性でグローバルに分散したエンタープライズ環境にAIエージェントをデプロイするための重要な前提条件です。

ルーティングを超えて、プロトコルは正式なext-*逆DNS拡張モデルを通じてプリミティブ機能を拡張しています。最初の公式拡張はエージェントUXと実行ライフサイクルの重要なギャップに対処します。MCP AppsはチャットまたはエージェントUI内で安全にサンドボックス化されて稼働するサーバーレンダリングHTMLインターフェースを可能にし、Tasksは長時間実行の非同期作業をファーストクラスのプロトコルプリミティブに昇格させ、ステータスチェック、更新、キャンセル向けのネイティブエンドポイントを備えます。

さらに、プロトコルは最近のIETFドラフト（「MCP Security Considerations」）で証明されるように、深刻な標準化団体の精査を集めています。シームレスなエンタープライズデプロイメントを容易にするため、MCPはOAuth 2.0とOIDC標準と密接に連携し「Cross-App Access」を可能にしています。これは企業のアイデンティティプロバイダーに既にログインしているユーザーに代わってエージェントをサイレントに認証し、目に見えるOAuthフローを完全にバイパスすることで摩擦を排除します。

Microsoft AI Weekly: Microsoft の独自モデルエコシステムの内側

Sun, 28 Jun 2026 10:30:00 -0600

エンタープライズ AI 戦略が 2026 年に成熟するに伴い、エンジニアリングリーダーはクラウドでホストされる巨大なサードパーティ大規模言語モデル(LLM)の先を見据えるようになっています。焦点は効率性、データプライバシー、エッジデプロイへと移っています。Microsoft エコシステムに深く投資する組織にとって、Microsoft のファーストパーティ独自 AI モデルを理解することは極めて重要です。

Azure は幅広いサードパーティ基盤モデルのカタログへのアクセスを提供していますが、Microsoft の社内 AI 研究は異なる軌道を積極的に追求してきました: 高度に最適化された Small Language Models(SLM)と統合されたビジョン言語アーキテクチャです。今週は、Microsoft のネイティブモデルポートフォリオ — Phi-4 ファミリー、Florence-2、コア Copilot インフラ — 内の最新動向を分析し、次世代のエンタープライズアプリケーションを設計する CTO やエンジニアリングチームにとってそれが何を意味するかを考察します。

Phi-4 ファミリー: エッジコンピューティングとマルチモーダル推論の支配

業界の語りではパラメータ数と能力を同一視しがちですが、Microsoft の Phi ファミリーはその前提に一貫して異議を唱えてきました。厳格な合成訓練データのキュレーションと推論効率への注力により、オープンウェイトの Phi-4 系統はリソースに制約のある環境における画期的な存在です。

CTO にとって Phi-4 ファミリーの魅力は、クラウドの計算コストとデータ主権の懸念を回避しつつ、能力の高い AI を完全にローカルハードウェアで実行できる点にあります。

China AI Weekly: DeepSeek の破壊的影響、規制の凍結、そして地政学的緊張

Sat, 27 Jun 2026 13:11:00 -0600

今週の中国人工知能セクターは、急速な技術的達成、重大な規制ハードル、そして激化する地政学的摩擦によって定義される状況を浮き彫りにしました。DeepSeek は極端な価格と性能でグローバルフロンティアモデル市場の破壊を続け、Baidu は自動運転分野で国内の重大な規制障壁に直面しています。同時に、米中技術緊張は輸出規制と知的財産紛争を巡って新たな高みに達しました。

2026 年 6 月 27 日までの週の主要な動きに関するプロフェッショナルな分析を以下に示します。

DeepSeek: 継続する破壊と新たなパラダイム

DeepSeek は 4 月下旬の DeepSeek V4 および V4-Pro モデル リリース以降、AI エコシステムで最も攻撃的な破壊者であり続けています。

V4-Pro は 1.6 兆の総パラメータ(有効 490 億)を誇り、数学、STEM、エージェント型コーディングのベンチマークでクローズドソースのフロンティアモデルと同等以上を継続して達成しています。付随する V4-Flash モデル(総 284B / 有効 13B)は、超高速で費用効率の高い推論の代替を提供します。

注目すべきは、DeepSeek が公式サービス全体で 100 万トークンのコンテキストウィンドウ をデフォルト基準として確立したことです。DeepSeek Sparse Attention(DSA)と高度なトークン単位圧縮によって支えられています。OpenAI(GPT-5.5)、Anthropic(Claude 4.7)、Google(Gemini 3.1 Pro)などのグローバル競合への圧力を重ねるため、DeepSeek は V4-Pro のファーストパーティ API で大規模な 75% の値下げ を実行しました。旧モデル(DeepSeek-chat と DeepSeek-reasoner)は 2026 年 7 月 24 日までに恒久的に退役予定であり、同社は互換性が高く低コストの API インフラへの業界全体の迅速な移行を強制しています。

Codex Weekly: 2026年6月のエージェントエコシステムとOpenAIの戦略的転換

Fri, 26 Jun 2026 10:35:00 -0600

Codex Weeklyの2026年6月後半版へようこそ。過去数週間で、AI開発者ツールの状況は根本的に変容しました。生のLLMラッパーと特注のオーケストレーションスクリプトの時代は完全に過去のものとなりました。今日の市場はプロダクショングレードのエージェントフレームワーク、深いエンタープライズセキュリティのガードレール、そして驚くべき規模のインフラ軍拡競争によって定義されています。

CTOやエンジニアリングリーダーにとって、OpenAIの最近のプロダクトローンチ（GPT-5.5のロールアウトからAgents SDKの完全な成熟まで）は、AIがSDLCに統合される方法を再評価する必要性を即座に示唆しています。今週は、OpenAI Codexのコアアップデート、Assistants APIの非推奨化、エンタープライズセキュリティの進歩、そしてAI業界を形作るマクロな企業の力を分析します。

1. Codexの進化: 新たな戦場としてのCLI

OpenAIはCodexを、シンプルなインライン自動補完ツールから、Desktop、CLI、IDE、Cloudの環境にまたがる包括的な4つのサーフェスのクロスエージェントシステムへと体系的に変えました。基盤となるエンジンは急速なリリースサイクルを見せています。GPT-5.3-Codexがエージェントのベースラインを確立し、GPT-5.4は巨大なエンタープライズコードベースをナビゲートするために調整された100万トークンのコンテキストウィンドウを導入し、最近リリースされたGPT-5.5は高度な推論と自律的なコンピュータ使用に重点を置いています。

最も注目すべき戦略的転換は、コマンドラインインターフェースの地位の向上です。Codex CLIはもはや周辺的なユーティリティではありません。それは完全に機能する運用環境です。2026年初頭のPlugin SystemとTriggersの導入により、CLIエージェントはGitHub Pull Requestが開かれたような外部イベントにネイティブに応答し、テストスイートを自動実行したりパッチをデプロイしたりできます。重要なことに、Model Context Protocol（MCP）との統合はデフォルトでアクティブな「ツール検索」になり、CLIエージェントがハードコードされたレジストリに依存するのではなくツールを動的に発見できるようになりました。

コーディングエージェントが40億ドルの市場セグメントへと膨張する中（現在はCursor、GitHub Copilot、Claude Codeが支配）、「監視付きエージェンシー」というパラダイムに落ち着きました。監視なしのエンドツーエンドの自律性を目指すのではなく、主流のツールは現在、巨大なコードアーキテクチャをナビゲートし人間のレビューのためにプルリクエストを提出する非同期のバックグラウンドワーカーとして機能します。

2. 6月のAPI大型ドロップと新しいAgents SDK

エンジニアリングチームにとって最も重要なニュースは、OpenAIが従来のAssistants APIを2026年半ばまでに非推奨化する予定であるというシグナルです。業界標準は完全に新しいResponses APIとエンタープライズグレードのAgents SDK（実験的な「Swarm」プロジェクトの進化）の組み合わせに移行しました。

この新しいアーキテクチャは、以前の反復を悩ませたスケーラビリティとセキュリティのボトルネックを解決します。Agents SDKはオーケストレータ・ワーカーパターンを採用し、専門化されたサブエージェント間のインテリジェントな「ハンドオフ」をネイティブにサポートします。しかし最も重要な進歩は、ハーネスとコンピュートの分離です。

以前は、エージェントロジックと実行環境は危険なほど絡み合っていました。現在、SDKはマニフェスト抽象化を導入し、エージェントハーネス（資格情報、コンテキスト、オーケストレーションを管理）をコードが実際に実行されるサンドボックスから厳密に分離します。Codexエージェントがbashスクリプトを実行したりコードの一部をテストしたりする必要がある場合、それは一時的で分離されたコンテナ内で行われます。これにより、侵害されたコードや悪意のあるプロンプトインジェクションの影響範囲が大幅に縮小され、長期間のタスク中にコンテナが失敗した場合の状態の再構築が可能になります。

さらに、6月のAPIドロップではChatKitが導入されました。これはネイティブのバックグラウンドモードサポートを備えた、組み込み可能なチャットウィジェットを構築するための包括的なSDKです。開発者は現在、HTTP接続を開いたままにすることなく、長時間実行されるディープリサーチやコード実行タスクを起動し、Webhook経由で出力を受け取れます。さらに、OpenAIはついに会話状態管理をサーバー側に持ち込みました。APIは現在、トークン制限に収まるように会話コンテキストを自動的に要約・圧縮し、アプリケーション開発者にとって大きなボイラープレートコードの発生源を排除しました。

3. エンタープライズセキュリティ、アイデンティティ、ガードレール

AIのエンタープライズ採用は歴史的にコンプライアンスリスクとアイデンティティ管理の制約によって妨げられてきました。5月後半と6月のアップデートはこれらの懸念に真っ向から取り組みます。Workload Identity Federation（WIF）のリリースにより、エンタープライズチームはついに静的で長期間有効なAPIキーを放棄できます。アプリケーションは現在、AWS、Azure、GCP、Kubernetes、GitHub Actionsと統合された短期間のトークンを介して認証できます。

新しいSecure MCP Tunnelと相まって、エンタープライズは完全な監査可能性を備えて内部システムやデータベースを外部エージェントに安全に接続できます。厳格な規制環境下で運営される組織、特に2026年8月に完全に施行されるEU AI Actの下では、Agents SDKは観測可能性を第一級の市民として扱います。ワークフローには統合されたエンドツーエンドのトレースと専用のLockdown Modeが備わり、これはプロンプトインジェクション攻撃から専有のエンタープライズデータを保護するために読み取りと書き込みの権限を厳格にサンドボックス化する специально設計されたセキュリティ設定です。

重要なアップデート: Microsoft Intuneアプリ for Androidのバージョン強制

Thu, 25 Jun 2026 08:08:00 -0600

MicrosoftはMicrosoft Intuneアプリ for Androidに関する重要なアップデートを展開した。最近の変更の発効により、Intuneアプリ for Androidの最低サポートバージョンは2025.11.01になった。

App Protection Policies (MAM) に依存している、またはAndroidデバイスを管理している組織は、アクセスの中断を防ぐためこのベースラインの強制を認識する必要がある。

何が変更され、なぜか?

最新のAndroid API（API 35 / Android 15を含む）をサポートし、データ漏洩の緩和策が確実に機能するよう、Microsoftはアプリの最低バージョン要件を厳格に強制している。

Microsoft Intuneアプリの古いバージョンを実行しているデバイスで企業リソースにアクセスを試みるユーザーは、サインイン失敗に直面するか、Intune MAMサービスが更新を行うまでアプリの起動をブロックするのを見つけるかもしれない。これにより、セキュリティ機能とポリシーがモダンなオペレーティングシステムで正しく適用されることが保証される。

Intune管理者向けのアクションアイテム

ユーザーの混乱を避けるため、以下の即時アクションを推奨する:

インベントリとトリアージ: Intune管理センターに移動し、Apps > Monitor > Discovered appsを確認。Microsoft Intuneアプリを検索し、2025.11.01より古いバージョンを実行しているデバイスを特定する。
エンドユーザーへの通知: Google Playストアで自動更新をオンにしていることを確認するようユーザーに事前に通知するか、Microsoft Intuneアプリを最新版に手動更新する方法の直接の手順を提供する。
条件付き起動の構成: App Protection Policiesの条件付き起動設定でMin app versionを構成することで活用できる。これにより、古いバージョンを実行しているユーザーに警告やブロックを設定でき、アクセスが強制的に中断される前に更新を促すことができる。
カスタム基幹業務 (LOB) アプリの更新: Intune App Wrapping Toolでラップした、またはIntune App SDKを使用する内部Androidアプリがある場合、開発者が最新のSDKバージョン（v11.0.0以降）を対象としていることを確認し、これらの新しいランタイム要件との互換性を維持する。

これらの最低プラットフォームおよびアプリバージョンの強制に先手を打つことで、組織のアプリケーションが安全、コンプライアント準拠、継続的にアクセス可能な状態を保てる。

Claude Weekly: Fable 5 停止の波紋、Maia 200 推論交渉、IPO レース

Thu, 25 Jun 2026 08:00:00 -0600

過去 1 週間は政策の衝撃波とインフラの変化が主導しました。Fable 5 と Mythos 5 は商務省の指令に続いて停止されたままで、エンタープライズリーダーは Opus 4.8 を中心にデプロイを再調整しています。一方、ハードウェア戦略が中心舞台に躍り出て、Anthropic が Microsoft のカスタムシリコン上で動かす交渉が浮上しました。

今週 CTO とエンジニアリングリーダーが知るべきことを以下にまとめます。

Intuneの重要な変更: Multi Admin ApprovalがGraph API経由の自動化にも強制適用

Wed, 24 Jun 2026 08:05:00 -0600

Microsoft Intuneを自動化スクリプト、Azure Automation Runbook、またはサードパーティツールで管理している場合、2026年6月22日の週に展開されている最新の更新に注意を払う必要があります。

MicrosoftはMulti Admin Approval(MAA)が、Microsoft Graph APIを経由するアプリケーション認証(app-auth)のAPI呼び出しに承認ワークフローを強制するようになったことを発表しました。

これがエンタープライズITにとって何を意味するか、なぜ重要なのか、そして今すぐ取るべき対応について技術的に解説します。

変更内容

以前、IntuneのMulti Admin Approval機能は**対話型(委任)**の管理者アクションにのみ強制されていました。つまり、管理者がポータルでデバイスをワイプしたりスクリプトを変更したりする場合、2人目の管理者の承認が必要でした。しかし、自動化スクリプトやサービスプリンシパルがapp-onlyトークンを使用してGraph APIでまったく同じアクションを実行した場合、アクションは承認なしに素通りしました。

これはもはや当てはまりません。 app-onlyトークンを使用する自動化およびスクリプト呼び出しは、対象リソース(アプリ、スクリプト、デバイスアクションなど)がアクセスポリシーで保護されている場合、MAAによって傍受されるようになります。

自動化が適切な承認ヘッダーなしで保護されたワークロードを変更しようとすると、APIはHTTP 403 Forbiddenエラーを返します。

実世界での影響

この変更はUIとAPIの両方に「四人の目の原則」を強制し、重大なセキュリティの抜け穴をふさぎます。ただし、更新しなければ既存の自動化が壊れます。

壊れるRunbook: サービスプリンシパルを使用して保護されたIntuneリソースを変更するカスタムPowerShellスクリプトやPower Automateフローは、MAAポリシーがアクティブな場合、直ちに失敗します。
サードパーティの混乱: エンタープライズアプリケーションを使用してIntuneを管理するツール(パッチ管理やプロビジョニングツールなど)は、明示的に除外しない限り、これらのブロックの対象になります。
セキュリティ態勢の向上: 広範な権限(例: DeviceManagementManagedDevices.ReadWrite.All)を持つ侵害されたサービスプリンシパルは、対話型の人間による承認ステップなしに大量のデバイスワイプを開始したり、悪意のあるスクリプトを展開したりできなくなります。

Intune管理者向けの即時対応

自動化をスムーズに継続しつつセキュリティを維持するため、次のステップを実行してください。

1. 保護されたワークロードを特定

Intune管理センターでテナント管理 > Multi Admin Approval > アクセスポリシーに移動します。現在MAAで保護されているプロファイルタイプ(アプリ、スクリプト、デバイスアクション)を確認し、これを自動化ワークフローと照合します。

xAI Weekly：Grok Govモデルが防衛に参入、「Macrohard」発表、Imagine Video 1.5ローンチ

Wed, 24 Jun 2026 00:00:00 +0000

2026年6月24日の週は、xAIエコシステムにとって画期的なシフトを示します。SpaceXとの構造的合併に続き、同社はエンタープライズソフトウェアと国家安全保障の両方への拡大を急速に加速し、消費者チャットボットプロバイダーから重要な防衛・インフラプレーヤーへと進化しています。

最新モデル、統合、運用シフトの当社のプロフェッショナル分析をお届けします。

国家安全保障：Grok GovがProject Mavenに参入

今週最も重要な発露は、ペンタゴンAI責任者Cameron Stanleyの連邦裁判所証言からで、DoDが米軍のAI支援ターゲティングプログラムProject MavenでAnthropicのClaudeをGrok Govモデルに置き換えたと確認しました。

これは軍事作戦へのxAIにとっての巨大な飛躍です。Stanleyによれば、Grok Govはイランとの最近の紛争中に米軍がターゲットを選択するのを支援するためアクティブにデプロイされ、人間の監視を削減し運用効率を強化しました。xAIの高レベル防衛請負業者としての新たな地位を強調し、DOJは最近xAIのMemphisデータセンター（Colossus 2）に対するNAACP訴訟の阻止に介入し、許可のないガスタービンに対する差し止め命令が「至高の国家安全保障」を脅かすと主張しました。ペンタゴンは現在xAIをSecretおよびTop-Secret分類ネットワーク全体で運用維持すると認証しています。

エンタープライズ撹乱：「Macrohard」とDatabricks

商業面では、Elon MuskがTesla-xAI合同自動化プロジェクト、コードネーム**「Macrohard」**（Digital Optimusとも呼ばれる）を発表しました。このイニシアチブはGrokを「マスターコンダクター」として使用し、ユーザーインターフェースナビゲーションを自動化するためにコンピュータ画面のリアルタイム5秒動画バッファを処理し、複雑なキーボードとマウス操作を実行します。TeslaのAI4エッジチップとxAIクラウドハードウェアのハイブリッドスタックで実行することで、Macrohardは幅広いエンタープライズワークフローを攻撃的に自動化することを目指します。

xAIはまたB2B配信チャネルを深化しています。同社はDatabricks Agent Bricksへの主要な統合を確保し、Grokをエンタープライズデータチーム向けのデフォルトワークベンチオプションとして位置づけました。欧州からのさらなる報道は、合併後エンティティ「SpaceXAI」がOpenAIのエンタープライズ支配に挑戦するためAIコーディングスタートアップCursorを買収し、現在Microsoft Wordに直接Grok統合を展開中であることを示唆しています。

モデル進歩：Imagine Video 1.5とSuperGrok Heavy

xAIは消費者・クリエイティブの大幅アップグレードも展開しました：

Grok Imagine Video 1.5： 6月17日にローンチ、このアップデートは動画機能と並行してネイティブオーディオ生成をもたらします。Muskはローンチ後、メディアの野心を倍増し、完全AI生成映画が2026年末までに到来すると予測しました。
Grok 4とSuperGrok Heavy： xAIのフラッグシップモデルは影響範囲を拡大し続けます。新しい最上位「SuperGrok Heavy」サブスクリプションは現在、ネイティブツール使用とリアルタイム検索統合を特徴とするGrok 4 Heavy推論モデルへのアクセスを付与します。

財務精査と業界反発

攻撃的拡大にもかかわらず、xAIは深刻な財務・業界精査に直面しています。MetaのYann LeCunは今週同社に痛烈な公の批判を加え、進行中の経営陣離職と2026年第1四半期のSpaceX AI部門の25億ドル運用損失を指摘しました。

Copilot Weekly：エージェント実行への移行とエンタープライズガバナンス

Tue, 23 Jun 2026 07:35:00 -0600

今週のCopilot Weeklyへようこそ。2026年前半が何かを証明したとすれば、それはMicrosoftとGitHubがAIのフロンティアを単純なチャットやオートコンプリートの機能を越えて積極的に押し進めているということです。私たちは正式に「エージェントの時代」に入りました。GitHub Copilot、Microsoft 365 Copilot、Copilot Studio全体に共通するテーマは、独立した実行、複雑な推論、そしてエンタープライズ内部システムとの直接的統合が可能な自律的で複数ステップのエージェントのデプロイです。ITリーダーにとって、この移行は戦略の変更を必要とします。従業員にプロンプトの書き方を教えることから、委譲の方法を教えることへ—そして同時に、これらの新機能を安全にサポートするためのエンタープライズガバナンスフレームワークを強化することへ。

GitHub Copilot：エージェント的なターミナルとマルチモデルの未来

GitHub Copilotは、IDEのオートコンプリートプラグインからマルチエージェント、クロスサーフェスのコーディングプラットフォームへと大きく進化しました。今年前半に一般提供を開始したGitHub Copilot CLIは、大规模なUXリフレッシュを受けました。CLIは現在、本番環境対応の「ターミナルネイティブコーディングエージェント」として機能し、開発者はインタラクティブな「プランモード」または信頼されたワークフロー向けの完全に自律的な「オートパイロットモード」のいずれかで複雑なワークフローを実行できます。

際立った追加機能は新しい「Rubber Duck」エージェントです。実行前にアーキテクチャ計画とコードを建設的に批評する専門レビューアーです。よりクリーンなタブベースのインターフェース、プロンプトスケジューリング機能（/everyと/after）、バックグラウンド実行と組み合わせることで、開発者は反復的なタスク、テストの再実行、セキュリティスキャンを自律的に処理する永続的なコーディングコンパニオンをセットアップできるようになりました。

同じくらい重要なのが、基盤モデルの多様化です。GitHubはCopilotをマルチモデルルーターとして公式化しました。AnthropicのClaude Fable 5、GoogleのGemini 3 Pro、GitHub独自のMAI-Code-1-Flashが完全に統合され、GPT-5.2やGPT-4.1などの古いモデルは非推奨となっています。新しい「Auto」モデルルーティングにより、Copilotはワークロードに最適なモデルを動的にマッチングし、レイテンシに敏感な行補完にはより高速なモデルを、複雑なリファクタリングタスクには高推論モデルを割り当てます。

この広大なエコシステムをサポートするため、GitHubは課金をPremium Request Unitsから、チャット、エージェント、エージェントワークフロー向けの使用量ベースの「AI Credits」モデルに移行し、AIコーディングアシスタントを測定可能でスケーラブルなエンタープライズインフラとして見る方向への移行を強調しています。Copilot SDKとModel Context Protocol（MCP）のGAリリースはこれをさらに固め、組織が内部サービスをCopilotエコシステムに直接安全に接続できるようにします。

Microsoft 365 Copilot：Coworkと専用エージェント

Microsoft 365エコシステムでは、「Wave 3」が自律的なオフィスワークの約束を実現しています。この波の基礎はCopilot Coworkの一般提供です。この実行レイヤーは、Microsoft 365アプリケーションスイート全体にわたる長時間実行の複数ステップタスクをオーケストレーションし、最小限の人間の介入で委譲と後続のフォローアップを管理します。

Microsoftはまた、専用の役割固有エージェントを展開しています。Microsoft Scoutは常時稼働のパーソナルエージェントとして機能し、メール、ドキュメント、会議に継続的にグラウンディングしてニーズを予測します。Scoutに加えて、複雑なスプレッドシート操作を実行できるExcel Agent、社内スキルアップを加速する組み込みのLearning Agent、ソースファイルからネイティブにイントラネット構造を生成するSharePoint Page Agentの統合が見られます。

Microsoft AI Weekly: Build 2026 がモデルランドスケープを再構築する

Sun, 21 Jun 2026 10:30:00 -0600

Microsoft の Build 2026 は、派手なデモではなく、同社のモデル戦略が明らかになったという点で画期的な瞬間でした。7 つの新しい社内製 MAI モデル、より大型モデルの座を静かに奪いつつある Phi-4 ファミリー、そしてエンタープライズの AI デプロイ方法を根本から変える可能性のあるローカルファーストアーキテクチャ。以下にその内訳を解説します。

China AI Weekly: DeepSeek の 74 億ドル調達、世界初のエージェント型 AI 法、恒久的な価格戦争

Sat, 20 Jun 2026 00:00:00 +0000

今週の出来事

2026 年 6 月は中国の AI エコシステムにとって構造的な転換点であり、4 つの収束するメガトレンドが状況を再構築した週でした。何が起きたか、そしてそれがなぜ重要かを以下に示します。

1. DeepSeek の 74 億ドルメガラウンド

DeepSeek は 史上初の外部資金調達 を事業後評価額 3,500〜4,000 億元(約 520〜590 億ドル)で閉じ、中国で最も価値のある純粋な AI スタートアップとなりました。

投資家の顔ぶれ自体が物語を語ります:

Tencent —— 100 億元(約 15 億ドル)
CATL —— 50 億元(約 7 億 4,000 万ドル)
NetEase + JD.com —— 参加を最終調整中
国家 AI 産業投資基金 —— 約 10 億元、国家支援
創業者 Liang Wenfeng —— 支配権を維持する有限合伙を通じて個人で約 200 億元を拠出

「引き抜き禁止」条項 はおそらく最も物語る詳細です。DeepSeek は投資家に対し従業員を引き抜かないことに同意することを求めたと報じられています —— DeepSeek V3 の主設計者である Luo Fuli を Xiaomi の MiMo ラボに失ったことへの直接的な対応です。

無料スタディガイド：Microsoft AI-103 — AzureでのAIアプリとエージェントの開発

Sat, 20 Jun 2026 00:00:00 +0000

MicrosoftはAI-102（Designing and Implementing a Microsoft Azure AI Solution）を2026年6月30日に引退させ、Exam AI-103: Developing AI Apps and Agents on Azureに置き換えます—新しいMicrosoft Certified: Azure AI Apps and Agents Developer Associate資格への道です。名前の変更は表面的なものではありません。試験はMicrosoft Foundry（旧Azure AI Foundry、さらに前はAzure AI Studio）、Responses APIエージェントランタイム、そして2026年に実際のチームがAIを出荷する方法を中心に再構築されています。

新しいブループリントを進めながら、密で事実確認済みのスタディガイドセットをまとめ、無料のオープンソースリソースとして公開しています。内容と、四半期ごとにすべてのモデルを再価格設定しすべてのサービスを改名する世界でなぜ認定資格がまだ価値を持つのかを以下に説明します。

AI-103試験がカバーする内容

AI-103は5つの重み付けされたドメインに編成されています。ガイドはそれらのドメインに1対1でマッピングされ、推奨学習順序—重み優先—で番号付けされています（公式試験順序ではありません）：

#	ガイド	試験ドメイン	重み
1	生成AIとagenticソリューション	生成AIとagenticソリューションの実装	30–35%
2	Azure AIソリューションの計画と管理	Azure AIソリューションの計画と管理	25–30%
3	情報抽出ソリューション	情報抽出ソリューションの実装	10–15%
4	テキスト分析と音声	テキスト分析ソリューションの実装	10–15%
5	コンピュータビジョンソリューション	コンピュータビジョンソリューションの実装	10–15%

生成・agenticドメイン（ガイド1）が**30–35%**で単一最大のスライスです。AI-102では、その材料は2つの小さなドメインに分割されていました—統合はMicrosoftがエンジニアにどこに時間を費やしてほしいかについての強力なシグナルです。早めに指摘しておく価値のあるもう1つの罠：音声は独自のドメインではありません。テキスト分析ドメイン（ガイド4）内のサブセクションとして存在するため、学習時間を計画する際に二重カウントしないでください。

Codex Weekly: Record & Replayが出荷、Claude Fable 5が輸出停止、エンタープライズエージェントセキュリティのプレイブックが固まる

Fri, 19 Jun 2026 00:00:00 +0000

AIコーディングエージェント市場は今週、変曲点を迎えました。そしてそれはベンチマークのリーダーボード上だけの話ではありません。OpenAIはデモしたワークフローを再現可能なスキルに変える機能を出荷し、Anthropicの旗艦コーディングモデルは米国政府によって輸出停止となり、サプライチェーン攻撃がエージェントの信頼モデルがまだ現実に追いついていないことを改めて誰もに思い出させました。

プラットフォームの意思決定を行うエンジニアリングリーダー向けの内訳を以下に示します。

IntuneがWin32アプリでHTTPSを強制、Apple ADEのEntraグループ化がGAへ、Android BYODはAMAPIに移行 — 2026年6月19日

Fri, 19 Jun 2026 00:00:00 +0000

Microsoftは2026年6月15日の週の「What’s New」更新で、ほとんど見過ごされていた3つの重要な発表を投稿しました: Win32アプリ配信のHTTPS強制、Apple ADEの登録時グループ化のGA化、そしてAndroid個人所有ワークプロファイルのAMAPIへの移行の開始です。

どれも派手ではありませんが、ITチームにとってそれぞれ実質的な運用上の影響を持ちます。知っておくべきことを説明します。

管理対象Win32アプリでHTTPS配信が必須に — Connected Cacheの期限が到来

何が変更されたか

2026年6月16日以降、Intuneはすべての管理対象Win32アプリコンテンツについてHTTPS配信を強制します。Microsoft Connected Cache(MCC) for Enterprise and Educationを実行していてキャッシュノードでHTTPSを構成していない場合、クライアントはIntune Win32アプリの配信にCDNへフォールバックします。

コンテンツ配信自体は引き続き機能します — しかしキャッシュなしでは、MCCを展開する価値があった帯域幅の節約、プロビジョニング速度の向上、ローカライズされた配信を失います。Windows Autopilotを大規模に実行している組織では、プロビジョニング時間の遅延とインターネットegressコストの増加を意味します。

対象範囲

この変更でHTTPSが強制されるのはIntune Win32アプリのみです。他のコンテンツタイプ — Windowsの機能更新と品質更新、Microsoft 365 Apps、Office Click-to-Run、Defenderの定義更新 — は引き続きMCCを通じてHTTPで配信されます。

ただし、Microsoft TeamsコンテンツはすでにHTTPSを必須としており、HTTPのみのMCCノードではキャッシュされません。したがって実際には影響を受けるコンテンツファミリーは2つあります。

必要な要件

各MCCノードには有効なTLS証明書を構成する必要があります。主な要件:

ソフトウェアバージョン: キャッシュノードソフトウェアが2.0.0.2112以降であること
ポート443: ホスト上で空きであり利用可能であること
証明書フォーマット: 暗号化されていない.crtファイルのみがサポートされます。パスワード保護された.pfxや.p12フォーマットはまだインポートできません
Subject/SAN: クライアントデバイスがノードに到達する方法(FQDNまたはIP)と正確に一致すること
TLSインスペクション: TLSインスペクションを実行するネットワークではMCCトラフィックを除外する必要があります。さもなければクライアントは証明書を拒否します

セットアッププロセス

提供されたスクリプトを使用してMCCホスト上でCSRを生成
内部CAまたは信頼できる認証局で署名
importCertスクリプトを使用して**.crtをインポート**
検証 — まずMCCサーバー自身で、次にクライアントデバイスから

SCCM統合MCC(Configuration Manager配布ポイントにConnected Cacheを統合したもの)については、2026年2月の更新でHTTPSサポートが追加されました。プロセスにはIISでのTLS有効化、更新されたDoincInstall.exeのダウンロード、MCCチェックボックスをオフにしてから再度オンにする操作が必要です。

Claude Weekly: Opus 4.8、MCP 仕様の全面改修、そして CTO が知るべきこと

Thu, 18 Jun 2026 13:55:00 -0600

2026 年 6 月は Anthropic にとって、おそらく Claude 4 のローンチ以来最も影響の大きい月となりました。Opus 4.8 リリース、Fable 5/Mythos 5 の輸出管理問題、MCP 仕様の全面改修、機密 IPO 提出の間で、エンジニアリングリーダーが消化すべき内容が山積しています。Claude 上に構築するチームを率いる立場で実際に重要なことを整理します。

Microsoft IntuneがSTIG監査ベースラインと強化されたデバイスページを提供 — 2026年6月のWhat's New

Thu, 18 Jun 2026 00:00:00 +0000

Microsoftは2026年6月15日の週のIntune What’s New更新を投稿し、掘り下げる価値のある2つの発表を含んでいます: 政府部門コンプライアンス向けの新しいネイティブSTIG SCAP Benchmark監査ベースラインと、パブリックプレビュー中の再設計された単一デバイスページの反次的な改善です。単独では見出し機能ではありませんが、どちらも組織が長年感じてきた特定のギャップを埋めます。

STIG監査ベースライン: IntuneがDoDコンプライアンス評価ツールを取得

これは何か

IntuneにはDISA(Defense Information Systems Agency)が公開するSecurity Technical Implementation Guidesに対してWindowsデバイスを評価するSTIG監査ベースラインが含まれるようになりました。初期ベースラインはMicrosoft Windows 11 STIG SCAP Benchmark Version 2、Release 7にマッピングされます — 2026年1月5日付けのベンチマークで、262の個別セキュリティチェックをカバーします。

これは監査専用ベースラインです。他のIntuneセキュリティベースライン(WindowsやDefenderベースラインなど)とは異なり、設定を構成または強制しません。各デバイスの現在の構成状態を評価し、何も変更せずに詳細な監査レポートを生成します。

監査結果には正式なDISAコンプライアンス報告用のNIST XCCDF結果カテゴリへのマッピングが含まれ、Graph APIサポートによりプログラム的なデータ取得とテナント間評価の集計が可能です。

誰にとって重要か

STIG監査ベースラインはUS Government Community Cloud High(GCC High)テナントでのみ利用可能で、Intune Advanced Analyticsライセンスが必要です。GCC Highでない場合、テナントには表示されません — しかしMicrosoftが向かっている方向を示しています。

VS Code 1.126 ローリングリリース: エージェントUXの改良、統合モデルピッカー、Copilotランドスケープ

Thu, 18 Jun 2026 00:00:00 +0000

Visual Studio Code 1.126はローリングリリースサイクルを開始し、最初の変更バッチがすでにリリースノートページで公開されています。全機能が今月中に順次提供される予定ですが、早期のシグナルは明確です。エージェントUXの改良とモデル管理の簡素化が見出しのテーマです。

VSCode 1.125 — 統合ブラウザ、CopilotネイティブMDMポリシー、より賢い拡張機能更新

Thu, 18 Jun 2026 00:00:00 +0000

リリース日: 2026年6月17日 | バージョン: 1.125.0

Microsoftが昨日VS Code 1.125をリリースしました。「エージェントが至る所に」という見出しを飾るリリースではありませんが、エンタープライズチームが取り組んできた_実_の問題を静かに修正します。重要な点を掘り下げましょう。

🧭 統合ブラウザ: ついにリモート作業に有用に

統合ブラウザは前からありましたが、いつもおもちゃのようなものでした。1.125は3つの有意義な方法でそれを変えます:

**アドレスバーからWeb検索。**ブラウザのアドレスバーにクエリを入力するだけで、構成した検索エンジンに対して実行されます。設定workbench.browser.searchEngineでデフォルトを選べます。小さな利便性向上ですが、エディタからタブを移動する理由が一つ減ります。

**リモート接続経由のブラウズ(Preview)。**これが大きいです。SSH、dev container、リモートサーバーワークスペースで作業する場合、統合ブラウザからのHTTP/Sトラフィックをリモート接続自体を経由してプロキシできるようになりました。workbench.browser.enableRemoteProxyを有効化すれば、VS Codeを離れずにリモートマシンからのみ到達可能なサービス(内部ダッシュボード、ローカル開発サーバーなど)にアクセスできます。

これがPreviewであるのには理由があります(荒い部分を想定してください)が、方向性は正しいです。リモートマシンで生活する開発者にとって、これは実際のワークフローギャップを埋めます。

**より賢いエージェント向けポートフォワーディング。**以前は、フォワードされたポートを扱うエージェントがポート番号の不一致でつまずく可能性がありました。今はエージェントがフォワードされたポートを要求すると(かつリモートプロキシが有効でない場合)、VS CodeがURLを書き換えエージェントに伝えます。クリーンで、見えず、完了です。

🏢 エンタープライズCopilot: ネイティブMDM配信

これが1.125の見出しエンタープライズ機能であり、真に重要なものです。

管理者がネイティブMDMチャネル(Microsoft Intune、Active Directory Group Policy、macOS MDMソリューション)経由で管理対象GitHub Copilot設定を配信できるようになりました。これは1.124で導入されたエンタープライズ管理Copilotプラグインポリシーの上に構築されますが、重要な依存関係を一つ削除します。

旧モデルではポリシー適用にユーザーのGitHubサインインが必要でした。500台の開発者ワークステーションを管理し、誰かがログインする_前_にCopilot設定を適用する必要がある場合、それは問題でした。今はMDM配信設定がVS Codeでポリシー適用として現れ、ローカルで上書きできません。サインインゲート不要です。

エンタープライズITチームが組織全体にCopilotを展開するにとって、これは実際の差を生む基盤です。デバイス管理スタックの_他の全管理設定_のように動作するポリシー適用です。Microsoftは今後のリリースでサポートされるポリシーキーのセットを拡大すると確認しています。

⚙️ 拡張機能更新: より多くのコントロール

聞こえる以上に重要な2つの設定変更:

**extensions.autoUpdate**がきれいなオン/オフトグルに簡素化されました。以前の値(true、false、onlyEnabledExtensions、delayed)は自動移行されます。自動更新がオンの時、_有効な_拡張機能のみが更新されます。無効な拡張機能は再有効化するまで待機します。

**extensions.autoUpdateDelay**でVS Codeが更新インストール前に待つ時間を構成できます。デフォルトは2時間です。これは1.123で出荷された遅延自動更新機能の上に構築します。作業の途中で拡張機能更新がエディタをリロードした経験があれば、バッファの価値が分かるでしょう。

xAI Weekly：Grok V9-Medium、Skills、Build 0.1、Grok 5への競争

Wed, 17 Jun 2026 00:00:00 +0000

xAIの世界でまた忙しい一週間でした。新しいコーディングモデル、拡大するデベロッパープラットフォーム、そしてGrok 5の継続待機の間に、語るべきことがたくさんあります。何が起きたかをお届けします。

Copilot Weekly: AI Credits、GPT-5.3 LTS、ガバナンスの最前線

Tue, 16 Jun 2026 07:35:00 -0600

Copilot Weeklyシリーズの2/6週目。

目を離した瞬間に、Copilotエコシステムで変革的な一週間を見逃すことになる。6月1日に有効化されたAI Credits課金移行、新しいベースとなったGPT-5.3-Codex LTSモデル、そしてBuild 2026からのエージェント的サーフェス面の爆発の間、ITリーダーは吸収すべきことがたくさんある。重要な点を以下に示す。

AI Creditsへの移行が到来

最大の運用上の変更は、Premium Request Units (PRU) からGitHub AI Creditsへ移行したことだ — 6月1日に有効化されたトークンベースの課金モデルだ。1 AI Creditは0.01ドルの価値に等しく、入力トークン、出力トークン、キャッシュトークンに基づきAPIレートでモデルごとに価格設定される。

主要プランの価格は変更されていない: Proは月10ドル、Businessは1シート19ドル、Enterpriseは1シート39ドルのまま。変わったのはその価格で何を得るか — そして使い切ったときに何が起きるかだ。

ITリーダーにとっての主要な影響:

Agent modeはより高コストに。 トークン集約的なエージェントセッションは、シンプルな補完よりもクレジットを早く消費する。それに応じて予算を割り当てること。
無料フォールバックはもうない。 以前はPRUを使い切ったユーザーはより安いモデルに落ちた。今は、クレジットがなくなると使用が停止される（コード補完は依然として自由に流れる — これらはクレジットを消費しない）。
プロモーションクレジットが着地を和らげる。 2026年8月まで、既存のBusiness顧客は1ユーザーあたり月30ドル（標準19ドルに対し）、Enterpriseは1ユーザーあたり月70ドル（39ドルに対し）を得る。この期間を使って現実の消費をモデル化すること。

エンタープライズ管理者は、ユーザーが制限に近づいたときのメール通知とともに、ユニバーサルまたはユーザーごとの予算を設定できる。今すぐ予算を設定すること。 プロモーション期間が終わった後ではなく、終わる前にデータが欲しいはずだ。

GPT-5.3-Codex: 最初のLTSモデル

5月17日、GPT-5.3-CodexがBusinessとEnterpriseのサブスクライバー向けのデフォルトベースモデルになった。これは重要だ — Long-Term Supportコミットメントを持つ最初で唯一のCopilotモデルだからだ — 2027年2月4日まで利用可能。

OpenClaw Weekly：MCPがステートレス化、セキュリティ精査激化、AIクレジットがCopilot経済を再構築

Mon, 15 Jun 2026 00:00:00 +0000

6月の第2週が、MCPローンチ以来で最も重要なプロトコル改訂、新たなOpenClawの重大開示のバッチ、GitHub Copilotがエージェント作業で課金する方法の根本的シフトをもたらしました。2026年6月2〜15日向けのエンタープライズエンジニアリングブリーフです。

エンジニアリングリード向けTL;DR：(1) MCPステートレス移行を計画 — セッションベースのサーバーインフラは7月28日前にリファクタリングが必要、(2) すべてのOpenClawインスタンスを2026.6.6+に即時更新、(3) 新しいAI Creditモデルに対してCopilot使用量を監査、(4) ガバナンスされたエージェントデプロイメント向け本番ターゲットとしてMicrosoft Agent Framework 1.0を評価。

MCP 2026-07-28仕様：プロトコルの過去最大のアーキテクチャリセット

Model Context Protocolは5月21日、2026-07-28リリース候補がロックされた時にマイルストーンに到達しました。MCPデビュー以来で最大の改訂です（出典）。最終仕様は7月28日にリリースされ、10週間の検証ウィンドウが今活動中です。

何が変わったか。 プロトコルは根本的にステートレスになります。initializeハンドシェイクはなくなりました — メタデータは各リクエストの_metaで移動します。セッションIDは削除されました。サーバーは平易なラウンドロビンロードバランサーの背後に置けます。

新しい必須ヘッダー（Streamable HTTP）— Mcp-MethodとMcp-Name — により、APIゲートウェイはボディを検査せずにルーティングとレート制限できます。サーバーはヘッダーがボディと一致しないリクエストを拒否しなければなりません。

拡張フレームワークは構造的改善です。拡張は逆DNS識別子、独自のext-*リポジトリ、独立したバージョニングを持ちます。2つの公式拡張が出荷されます。MCP Apps（サンドボックス化iframe内のサーバーレンダリングHTML）とTasks（tasks/get / tasks/update / tasks/cancelを備える長時間実行作業）。

12か月以上のウィンドウで非推奨： Roots、Sampling、Loggingは注釈のみの非推奨です — それぞれツールパラメータ、直接LLM統合、OpenTelemetryに移動。即時アクションは不要ですが、新規プロジェクトは将来の方向に合わせて設計すべきです。

その他の変更： 完全なJSON Schema 2020-12サポート、tools/list上のttlMs/cacheScopeによるクライアント側キャッシュ、RFC 9207ごとにiss検証を要求するOAuthハードニング。

Microsoft AI Weekly: Build 2026がMicrosoftのファーストパーティモデルにとってPost-OpenAI時代を幕開け

Sun, 14 Jun 2026 00:00:00 +0000

Build 2025がMicrosoft独自のAIモデル構築の意図を示したなら、Build 2026はそれを実現した年でした。

6月2日、Microsoftは7つの社内MAI(Microsoft AI)モデルを公開しました — ファーストパーティAIとして過去最大のリリースです。OpenAIや任何第三者からの蒸留ゼロでMustafa Suleymanのチームがゼロから構築したこれは、Microsoftがリセラーではなくモデルビルダーとして自己を主張するものです。

CTOやエンジニアリングリードにとって、シグナルは曖昧さありません: Microsoft独自のモデルエコシステムは臨界量に到達しました。何が発表されたか、何を意味するか、どこに向かっているかを説明します。

Claude Weekly: Anthropic が Fable 5 を公開 — 初の Mythos クラスモデルがすべての人へ

Fri, 12 Jun 2026 19:30:00 -0600

これは Anthropic にとって今年最大の週であり、おそらく 2026 年現在における AI 業界で最も影響の大きい単独リリースでした。

起きたこと: 6 月 9 日、Anthropic はこれまでにないことを行いました。極秘の Mythos 階層 — これまではサイバー防衛パートナーと一部の生物学研究者だけが触れることを許されていたモデルクラス — から一般向けモデルを公開したのです。

今週登場したすべてを以下にまとめます。

Claude Fable 5: Mythos が主流へ

Claude Fable 5 は Anthropic の最も能力の高い一般提供モデルです。Opus ファミリーより上の、Mythos クラスと呼ばれる新しい階層に位置します。

数字で見る

SWE-Bench Pro で 80.3% (従来の旗艦 Opus 4.8 の 69.2% と比較)
Hex の分析ベンチマークで 初めて 90% を超える モデル
1M トークンのコンテキストウィンドウ と 128k の最大出力トークン
すべての応答に組み込まれた 常時オンのアダプティブ思考

価格と提供

100 万入力トークンあたり $10、100 万出力トークンあたり $50 — Opus 価格のちょうど 2 倍
Pro、Max、Team、Enterprise で 6 月 22 日まで無料
6 月 23 日以降: 使用クレジットが必要
利用可能な場所: Claude API (claude-fable-5)、Amazon Bedrock、Google Cloud Vertex AI、Microsoft Foundry、AWS 上の Claude Platform

仕組み

Fable 5 は重要な安全インフラを備えています。Anthropic がリスクが最も高いと判断するサイバーセキュリティ、生物学、化学のクエリでは、モデルは暗黙に能力の低いフォールバックモデルへルーティングします。これは新領域です。フロンティアモデルとチャペロン (付き添い) を同じ箱で出荷することになります。

China AI Weekly: DeepSeek V4 が主流へ、米国がチップの抜け穴を閉鎖、ERNIE 5.1 が効率のプレイブックを書き換え

Sat, 13 Jun 2026 00:00:00 +0000

6 月 8〜13 日の週は、中国の AI エコシステムがいくつかの新興テーマを中心に固まりました。競争武器としてのパラメータ効率、熱を帯びるエージェントプラットフォーム競争、そして米中チップデカップリングがこれまでで最も鋭い転換を迎えたことです。かつては遠く及ばないキャッチアップの物語に思えたものは今や、独自のペースと独自のルールで発展する並行エコシステムです。完全なブリーフィングを以下に示します。

急いでいる方向けに。 押さえておくべき 5 つのストーリー: (1) DeepSeek V4 ファミリーが完全利用可能に —— コモディティ価格での 1 兆パラメータ MoE;(2) Baidu の ERNIE 5.1 が計算資源の 6% で LMArena Search で世界 4 位に到達;(3) Alibaba が Tongyi Qianwen をサードパーティエージェントに開放、Luckin Coffee と中国東方航空がパイロット;(4) 米国が AI チップ輸出の関連会社抜け穴を閉鎖;(5) 中国国務院が包括的 AI 立法を加速。

Codex Weekly: OpenAIがIPOを申請、Sitesがプレビューへ、3つのプラットフォーム非推奨化が登場

Fri, 12 Jun 2026 00:00:00 +0000

これは重要な一週間だった — Codexユーザーだけでなく、AI業界がどこへ向かっているかを観察しているすべての人にとって。OpenAIは歴史上最大規模になりうるテックIPOの機密書類を提出し、自然言語をデプロイ済みWebアプリケーションに変換する機能を出荷し、勝ち残れなかった3つのプラットフォームツールに静かに終止符を打った。知っておくべきことは以下の通り。

xAI Weekly：SpaceX IPO、Googleの300億ドル計算契約、Colossus騒音訴訟

Fri, 12 Jun 2026 00:00:00 +0000

これは通常のxAI Weeklyではありませんでした。新モデルリリースも、APIローンチも、デベロッパー機能もありません。代わりに今週は完全にSpaceX — 2026年2月にxAIを吸収した親会社 — のものであり、数字は驚異的です。1.77兆ドルのIPO、300億ドルのGoogle計算契約、Starlinkの10万機以上の衛星への拡大、Colossus運用に影響しうるミシシッピでの騒音訴訟。2026年6月12日のxAI Weeklyをお届けします。

SpaceX IPO：1.77兆ドルの時価総額

6月12日金曜日、SpaceXはNasdaqで1株135ドルで取引を開始し、約1.77兆ドルの評価を与えられました — 歴史上最大の公開上場です。

2026年2月の全株式取引でSpaceXに吸収されたxAIにとって、このIPOは極めて重要です。xAIは現在、次を持つ公開企業の部門として運営されています：

公開資本市場へのアクセスを提供する1.77兆ドルの時価総額
xAIの収益、計算コスト、ロードマップに対する機関投資家の精査
xAIの財務を初めて可視化する四半期報告義務

IPO文書は reportedlyAIをSpaceXの最大市場として説明しています — 歴史的にロケットと衛星に関連付けられた企業にとって重要なフレーミングです。GrokはSpaceXポートフォリオのフラッグシップAI製品として明示的に名指しされています。

（Pasquale Pillitteri）

xAI顧客にとって何が変わるか

公開企業ガバナンスはトレードオフをもたらします。プラス面では、xAIはデータセンター拡大（Colossus III、誰か？）のために資本市場にアクセスできるようになります。課題面では、四半期決算の圧力が即時収益に向けて優先順位をシフトさせ、投機的R&Dを減速させながらエンタープライズAPI収益化を加速させる可能性があります。現在GrokやGrok Buildを評価しているエンタープライズチームにとって、IPOは単なる誇大宣伝ではなく、テクノロジーと並んで評価すべき公開企業の財務諸表を持つことを意味します。

SpaceXがGoogleと300億ドルのAI計算契約を締結

6月9日、SpaceXがGoogleに計算キャパシティをリースするため約300億ドルの契約を締結したとの報道が浮上しました — 記録上最大級のAI計算契約の一つです。

xAIにとっての戦略的意味は重要です：

計算余剰の収益化： MemphisのColossus IとIIデータセンターはxAIのトレーニング・推論ニーズ向けに構築されました。Googleに予備計算キャパシティをリースすることがインフラを利益センターに変えます。
クラウド隣接： GoogleがSpaceX運営のデータセンター容量にアクセスする場合、相互取決めによりColossusが飽和した際にGrokがGoogle Cloud TPU/GPU容量への優先アクセスを得る可能性があります。
インフラとしてのAI： SpaceXがAIを最大市場として明示的に名指しすることは、計算リースがStarlinkや打ち上げサービスと並ぶ主要収益ストリームになる可能性を示唆します。

（Instagram）

Copilot Weekly: GitHubがエージェントネイティブなデスクトップアプリをローンチ

Tue, 09 Jun 2026 00:00:00 +0000

Microsoft Build 2026（6月2〜3日）がCopilotエコシステムに津波のようにヒットしました。見出し: GitHubがコーディングアシスタントをエージェントオーケストレーションプラットフォームに変えるスタンドアロンのCopilotデスクトップアプリをローンチ。それに沿って、Copilot SDKが一般提供に到達し、AI Credits課金が本番化し、Microsoftが最初のインハウスMAIモデルファミリを導入。テーマは明確です: Copilotはエディタ内の自動補完から分散エージェントランタイムへと進化しています。

GitHub Copilot App: エージェントネイティブなデスクトップ

GitHub Copilotアプリはエージェント開発向けに専用に構築されたスタンドアロンのデスクトップアプリケーションです。単一のMy Workビューから、開発者はすべての接続されたリポジトリにわたるアクティブなエージェントセッション、issue、プルリクエスト、バックグラウンド自動化を確認できます。各セッションは並行分離のために独自のgitワークツリーで実行。アプリはCanvases（人間とエージェント向けの双方向の作業サーフェス）、音声会話、クラウドセッション同期、クロスセッション照会のためのChronicle統合を出荷。Windows、macOS、Linuxで、すべてのCopilot Pro、Pro+、Business、Enterpriseの顧客向けにテクニカルプレビューで利用可能。

重要な理由: エージェント支援開発を評価するチームは現在、エージェント作業をオーケストレーション、監視、レビューするためのIDEから離れた専用のサーフェスを持っています。これは会話を「エージェントにコードを触らせるべきか?」から「複数のエージェントをスケールでどう管理するか?」に変えます。

Copilot SDKが一般提供に到達

Copilot SDKはGitHub Copilotを駆動するのと同じエージェントランタイム（計画、ツール呼び出し、ファイル編集、ストリーミング、複数ターンセッション）を公開。現在6つの言語で出荷 — Node.js/TypeScript、Python、Go、.NET、Rust（GAで新）、Java（GAで新）。プレビュー以降の主な追加にはカスタムツールとMCPサポート、きめ細かいシステムプロンプトのカスタマイズ、OpenTelemetryトレーシング、柔軟な認証（GitHub OAuth、GitHub Apps、BYOK）が含まれます。

重要な理由: RustとJavaの追加で、SDKはエンタープライズ開発を支配する言語エコシステムをカバー。組織はCopilotのエージェント能力をCI/CDパイプライン、内部開発者ポータル、コンプライアンスワークフローに直接組み込めます。

AI Credits課金が本番化

6月1日以降、すべてのCopilotプランがAI Creditsで表示される使用量ベース課金に移行（1クレジット = $0.01 USD）。インライン補完は有料プランで無制限のままですが、エージェント機能 — チャット、CLI、cloud agent、コードレビュー、spaces — は使用されたトークンと選択されたモデルに基づいてクレジットを消費。BusinessとEnterpriseの顧客は2026年9月1日までプロモーションの含まれるクレジットを受け取ります。

OpenClaw Weekly：MicrosoftがOpenClaw基盤Scoutを構築、ネイティブWindowsアプリをローンチ — 5つの重大ゼロデイが同時に

Mon, 08 Jun 2026 00:00:00 +0000

Microsoft Build 2026が今週の紛れもない見出しイベントで、RedmondはOpenClawに全面投資しました。OpenClaw技術で構築された初の「Autopilot」エンタープライズエージェントScoutをローンチし、ネイティブなOpenClaw Windowsアプリをデモしました。同時に、研究者が6つのメッセージングプラットフォームにわたるOpenClawの許可リストアイデンティティ解決で5つの重大なゼロデイ脆弱性を開示し、爆発的採用に伴うセキュリティ成熟度ギャップを強調しました。そしてOpenClaw-NVIDIAスキルセキュリティパートナーシップが、業界がエージェントスキルを審査する方法を定義し得る多層スキャンの詳細な所見を公開しました。

Microsoft Build 2026：OpenClawが中心舞台に

今週の、そしてOpenClawエコシステムにとって今年間違いなくの決定的ストーリーは、Build 2026でのMicrosoftのOpenClawへの深い抱擁でした。

Microsoft Scoutは同社初の「Autopilot」エージェントです。Microsoft 365（Teams、Outlook、OneDrive、SharePoint）全体に統合された常時稼働のパーソナルアシスタントで、独自のEntraアイデンティティ、Work IQコンテキスト、MCPサーバーアクセスを持ちます。CEOのSatya NadellaはAutopilotを「エンタープライズグレードのClaws。完全なエンタープライズコンプライアンスを備えた自律的で長時間実行のエージェント」と表現しました。Copilot Frontierプログラム経由で利用可能で、各Scoutインスタンスは名前可能なアイデンティティを持ち（デモでは彼らのを「Sebastian」と呼びました）、カレンダー管理、会議アジェンダ、タスク調整向けのプレパッケージ済みスキルを持ちます。

ここでの重要性は、もう一つのMicrosoft AI製品ではなくアーキテクチャです。ScoutはOpenClawと競合するのではなく、OpenClaw上に構築されています。Microsoftはポリシー準拠を上流のOpenClawに貢献中で、OpenClawを実行する組織が間もなくエンタープライズセキュリティとコンプライアンス要件に対して監査対応の回答で環境を検証できるようになります。これがOpenClawをエージェントインフラのデファクトオープンソース標準として位置づけ、Microsoftは競合者ではなく貢献パートナーとして位置づけます。

MicrosoftはBuildでエンタープライズグレードのセキュリティ制御とともにネイティブなOpenClaw Windowsアプリもデモし、OpenClawを直接Windowsエコシステムに持ち込みました。Windowsチームは「Windows Development Skills」をリリースしました。WinUI3を使用したネイティブWindowsアプリ構築向けの構造化されたエージェント知識で、OpenClawを含むエージェント向けに利用可能です。

セキュリティの現実：5つの重大ゼロデイ

Buildの熱狂は、6月8日の厳粛な開示によって和らげられました。セキュリティ研究者のPhilip GarabandicがOpenClawの許可リストアイデンティティ解決システムで5つの重大なゼロデイ脆弱性の詳細を公開しました。

コアの欠陥は簡潔さの中に優雅です。OpenClawの信頼モデルは、誰がエージェントと相互作用できるかを決めるユーザー定義許可リストに依存します。人間可読の表示名はサービス初期化時に安定したユーザーIDに解決されていました。表示名はほとんどのチャットプラットフォームで可変なため、攻撃者は表示名を許可リストされたアイデンティティに一致するように変更するだけで信頼されたユーザーを偽装できました。

問題は最初OpenClawのTelegram統合で発見されました（GHSA-mj5r-hh7j-4gxf）が、同じ根本原因が5つの追加チャンネル拡張、Slack、Discord、Matrix、Zalo、Microsoft Teamsで見つかりました。それぞれが独立して同じ安全でないパターンを再導入していました。一回限りのバグではなく繰り返される設計弱点です。

脆弱性はagentgg、履歴の勧告に基づいてカスタム検出器を生成するAI駆動の静的解析ツールを使用して発見されました。このツールは以前のOpenClaw CVEを分析し、繰り返されるアンチパターン向けの的を絞った検出論理を開発しました。

OpenClawメンテナは厳密なID基盤マッチングを強制する修正を適用し、名前基盤の解決は明示的な設定フラグでゲートされました。しかし発見方法は注目に値します。AI駆動のセキュリティツールが成熟するにつれ、複雑なエージェントプラットフォームに対するこれらの自動化された所見の増加を期待すべきです。

IANS FacultyのGuillaume Rossは率直に述べました。「OpenClawのようなツールはまだ非常に新しく、十分に実戦で鍛えられていません…多くの類似脆弱性が見つかると期待できます。」Josh Moreは付け加えました。「スキャナーが成熟したらこれらのツールをAIスキャナーでテストするのが常に意図でした。最近その閾値を越えました。」

NVIDIA連携：エージェントスキルはどれほど安全か？

5月に最初発表されたOpenClaw-NVIDIAスキルセキュリティパートナーシップが今週技術的詳細を公開し、データは示唆に富むストーリーを語ります。

すべてのClawHubスキルは今NVIDIA Skill Card付きで出荷されます。誰が公開したか、何をするか、ClawScanが何を見つけたか、ClawHubによる来歴検証（自己申告ではない）を文書化するオープンな信頼アーティファクトです。ClawScanパイプラインはカタログ公開前に3つの独立したスキャナーを実行します。

静的解析（カスタムOpenClawスキャナー）
VirusTotal（マルウェア評判）
NVIDIA SkillSpector（エージェントリスク向けAI支援意味分析）

主要な所見：これら3つのスキャナーはほとんど重なりません。67,453のスキル行にわたり、スキャナーのどのペアも組み合わせた陽性の10.4%以上で合意しません。すべての3つで同時にフラグ付けされたのはわずか0.69%のスキル（67,453のうち468）です。陽性所見の81.9%が単一のスキャナー単独から来ています。

VSCode 1.124 6月アップデート — セッション状態の永続化、AI_AGENT標準化、Agents Windowの改良

Mon, 08 Jun 2026 00:00:00 +0000

Visual Studio Code 1.124にエージェントファーストの改良がさらに追加

Visual Studio Code 1.124の6月7-8日アップデートは、エージェント中心の開発体験を大幅に信頼性、ナビゲート性、エンタープライズ対応にする焦点を絞った改良バッチを提供します。1.124の初期6月5日リリースがWSLエージェントサポートとバックグラウンド送信をもたらしたのに対し、この中サイクルアップデートはさらに深く進みます。リロード間のセッションレイアウト永続化、ターミナル対応エージェント向けの環境変数名の標準化、Autoモデル選択、単体Copilot CLI Agent Hostの正式な非推奨を追加します。

1.123がエージェントファーストパラダイムの導入であり、1.124の第一波がマルチセッションエルゴノミクスについてだとすれば、このアップデートはエージェントを使い捨てチャットウィンドウではなくファーストクラスの永続ワークスペース感覚にすることについてです。

セッション状態の永続化 — Agents Windowが再起動を生き残る

日常利用に最もインパクトのある変更: VS Codeがリロードや再起動間でAgents windowの完全な状態を保持するようになりました(#320314)これは単にどのセッションが開いていたかを覚える以上です。復元される完全な状態には以下が含まれます:

グリッドレイアウト — セッション配置とサイズ
アクティブセッション — どのセッションが選択されていたか
ピン留めセッション — 永続用にピン留めされたview
セッションごとのレイアウト — 各セッションのターミナル、ファイル、変更view
補助バーの可視性 — セカンダリサイドバーが開いていたか閉じていたか

意味: 複数セッションの複雑な調査(例: APIをリファクタしながらライブラリ移行を調査しPRフィードバックをレビュー)を行う開発者は、一日の終わりにVS Codeを閉じ、翌朝正確に同じ場所から再開できます。セッションの再整理も正しいコンテキストの探索も不要です。以前エージェント作業の再開に伴っていた「セットアップ税」がなくなりました。

ナビゲーション改良の補助

いくつかの関連機能がマルチセッション体験をより流暢にします:

VSCode 1.124 — Agents WindowにWSL、キーボードショートカット、UX改良が追加

Sun, 07 Jun 2026 00:00:00 +0000

Visual Studio Code 1.124の新機能

Microsoft Build 2026でデビューした機能豊富な1.123リリースの直後、Visual Studio Code 1.124が6月5日にリリースされ、焦点を絞った一連の改良を提供します。これは新しい見出し機能ではなく、1.123で導入されたエージェントファーストワークフローをパワーユーザーとエンタープライズチーム向けに大規模に利用可能にすることです。

何がリリースされ、なぜ重要かを説明します。

Agents WindowのWSLサポート — Windows/Linux開発者にとっての画期的な変更

1.124で最も重要な変更はAgents WindowでのWSL(Windows Subsystem for Linux)接続サポートです(#307568)。WindowsからLinux環境で作業する開発者は、WSLプロジェクトで完全なAgents window体験を利用できるようになりました。並列セッション、ピン留めview、ターミナル、ファイル、変更viewすべてがアクティブなエージェントセッションに追従します。

意味: Linuxネイティブ開発にWSLを使う多くのエンタープライズ開発者(Linuxツールチェーン、apt/brewパッケージマネージャ、Linux固有ランタイムの利用)にとって、エージェントはもはやWindowsコンテキストに限定されません。開発者はWindowsネイティブツールで動くエージェントセッションとWSL環境に同時に接続する別セッションを同じAgents windowから持てます。

エンタープライズインパクト: Windows 365 Cloud PCやIntune管理デバイスでWSL付きのVSCodeを展開する組織は、統合されたエージェント体験を得ます。これはLinuxコンテナやAzureホストのLinuxワークロードをターゲットにする.NET開発者に特に関連性が高いです。現代のエンタープライズアーキテクチャで一般的なパターンです。

Agents Windowがパワーユーザー愛を獲得

スコープ付きチャット履歴(6月4日)

1.123で導入された複数エージェントセッション並列実行時、チャット入力でUp/Downを押すと現在のセッションのプロンプトのみをナビゲートします(#319341)。これにより別のエージェントセッションのプロンプトを誤って呼び出し間違ったコンテキストに送る大きな混乱源を排除します。

ローカルセッションのマルチチャット

Agents windowのローカルセッションは単一セッション内で複数チャット会話をサポートします(#319602)。これはコンテキストを失わず複数アプローチを探索したい複雑なワークフローの基盤です。サービスレイヤーをリファクタしながら同じセッション内でライブラリアップグレードを調査するような場合を想像してください。

バックグラウンド送信(Alt+Enter)

Alt+EnterまたはAlt+クリックSendでそのセッションに移動せずエージェントタスクをディスパッチします(#319598)。エージェントはバックグラウンドで実行され、あなたは即座に次のメッセージを作成できます。小さな変更ですがエルゴノミクスのインパクトは大きく、各エージェントターン完了を待ってから次のプロンプトを作成するのではなく開発者をフロー状態に保ちます。

キーボードナビゲーションと一括クローズ

パワーユーザーに重要なキーボードショートカットが追加されます(#319596):

China AI Weekly: DeepSeek の 100 億ドル超初回ラウンド、Alibaba の Qwen エージェントエコシステムが成形される

Sat, 06 Jun 2026 00:00:00 +0000

今週は中国の AI エコシステムがふたつのシグナルイベントを届けた週でした。DeepSeek —— 完全自費で運営されてきたオープンウェイトの破壊的革新者 —— が、歴史上最大級の民間 AI 資金調達になる可能性のある外部資本を受け入れる扉を開きました。一方 Alibaba は、新しいマルチモーダルエージェントモデルと Qwen アプリの外部開発者への戦略的開放で、プラットフォームの筋力を示しました。同時に MiniMax と StepFun は、中国のオープンソース AI の能力上限を引き上げ続ける重要なオープンウェイトリリースを出荷しました。これが 2026 年 6 月 6 日付けの China AI Weekly です。

DeepSeek が扉を開く: 70〜100 億ドル超の初の外部ラウンド

今週の中国 AI における最大のニュース —— そしておそらくグローバル AI インフラにおける最大のニュース —— は、DeepSeek が史上初の外部資金調達ラウンドを開始したことです。報道によれば調達額は約 70〜100 億ドル(500〜700 億人民元)、バリュエーションは 450〜590 億ドルの間とされており、中国テックスタートアップ史上最大の単一資金調達ラウンドになる可能性があります。(Bloomberg, 36Kr, Outlook Business)

Intune Remote Helpがパフォーマンス向上 — ITチームが知っておくべきこと

Sat, 06 Jun 2026 00:00:00 +0000

Microsoftは今週、Windows用Remote Helpの更新(バージョン5.2.1037.0)を出荷しました。信頼性を向上させる一般的なバグ修正とパフォーマンスの改善に焦点を当てたものです。What’s Newの1行に過ぎない静かなリリースノートですが、Remote Helpを主要サポートチャネルとして実行している組織にとって、その中身と、まだ展開中のより広範なIntuneサービスリリース(2605)にどう合致するかを理解する価値があります。

何が変更されたか

Windows用Remote Helpがバージョン5.2.1037.0に更新されました。Microsoftによると、更新には次が含まれます:

一般的なバグ修正 — 前回リリース以降に報告された特定の問題に対処
パフォーマンスの改善 — リモートセッション接続の信頼性を最適化

これは2605サービスリリースの接続性改善に続くもので、新しいエンドポイント(*.trouter.communications.svc.cloud.microsoft)とWindowsデバイスのより良いRemote Help接続性を導入しました。

2605サービスリリース自体はまだ進行中で、週末までに完了すると予想されています。サービスリリースは段階的に展開されます — まずMicrosoftの内部環境で検証され、その後数日かけて世界中のデータセンターに展開されます。つまり一部のテナントは他より早くクライアント更新を見るかもしれませんが、通常のIntune更新チャネルを通じてすべての管理対象デバイスに到達するはずです。

IT運用にとっての意味

ヘルプデスクチームにとって、リモートアシスタンスはリアルタイムのユーザー向け機能です。ユーザーがサポート技術者の接続を待っているとき、レイテンシ、接続失敗、応答の悪さは直接的に生産性の損失に変換されます。5秒で接続するセッションと30秒のセッションの違いは紙の上では小さく見えるかもしれませんが、月に数百または数千のセッションにわたれば、その秒数は積み重なります。

5.2.1037.0の改善は漸進的です — ヘルプデスクチームがヘッドラインにならないにもかかわらず日々のワークフローで気付く種類の更新です。

ITチームにとっての主要な考慮事項:

クライアントバージョンのロールアウトを確認 — Remote HelpはIntune経由で自動更新しますが、環境のデバイスが5.2.1037.0を受信したことを確認してください。デバイスインベントリからクライアントバージョンを確認できます。
ファイアウォールルール — 2605リリースエンドポイントのためにファイアウォールルールを更新した場合、準備完了です。そうでない場合、*.trouter.communications.svc.cloud.microsoftがネットワークセキュリティ制御を通じて許可されていることを確認してください。
セッション監視 — 更新後、ヘルプデスクメトリクスを見直してください。平均セッション接続時間、ドロップ率、セッション継続時間はすべて改善を定量化するために追跡する価値があります。
トレーニングへの影響 — ほとんどのユーザーにとって更新は透過的です。新しいUIやワークフローの変更はありません。ヘルプデスクチームに、主にパフォーマンスと信頼性のためのクライアント更新が展開されたことを周知してください。

ライセンスの状況

Remote HelpはMicrosoft Intune Suiteの一部です。2026年7月から、Remote HelpはMicrosoft 365 E3およびE5プランに追加コストなしで含まれます — 歴史的に導入を制限してきたライセンスの障壁を取り除きます。ライセンスコストのためにRemote Help展開を保留してきた組織にとって、その正当化の窓は閉じつつあります。

Windows 365 Flex 共有 Cloud PC がカスタム命名テンプレートをサポート — パブリックプレビュー

Sat, 06 Jun 2026 00:00:00 +0000

Windows 365 Flex 共有 Cloud PC がパブリックプレビューで拡張命名テンプレートをサポートするようになりました。共有 Cloud PC 環境を大規模に管理する管理者にとって、下流に重要な影響を持つ一見小さな変更です。

Microsoft の What’s New ページの「2026 年 6 月 1 日の週」のアップデートに静かに追加されたこの更新は、Flex Shared の命名機能を Enterprise および Flex Dedicated Cloud PC で既に利用可能なものと整合させます。何が変更されたか、なぜ重要か、組織が今取るべきアクションを説明します。

何が変更されたか: Flex Shared 向け拡張命名テンプレート

以前は、Windows 365 Flex（共有モード）Cloud PC は Enterprise や Flex Dedicated の対応物と比較して命名の柔軟性が限られていました。管理者は同じレベルの制御でデバイス名をカスタマイズできず、混合 Cloud PC 環境を運用する組織にとって運用ギャップが生じていました。

Codex Weekly: Codexがバーティカルへ拡張、Dreaming V3がメモリを書き換え

Fri, 05 Jun 2026 00:00:00 +0000

OpenAIの今週最大の賭けはモデルではなく、チャネル戦略だ。Codexは6つのロール別バーティカルプラグインとインタラクティブな作業をホストする新しいSites機能で開発者以外へ拡張した。Dreaming V3がChatGPTのメモリアーキテクチャを根本から書き換えた。そして初めて、OpenAIのフロンティアモデルがAmazon BedrockとSnowflake Cortex AIで利用可能になり、エンタープライズチームは直接API調達を回避するデプロイメントオプションを手に入れた。2026年6月5日版のCodex Weeklyをお届けする。

Codexが開発者以外へ拡張

今週最も戦略的な動きは6月2日に来た。Codex for Every Role — エンジニアリング以外のナレッジワーカーを対象とした6つのドメイン別プラグインだ。プラグインはデータ分析（Snowflake、Databricks Genie、Hex、Tableau）、クリエイティブ制作（Figma、Canva、Shutterstock、Picsart）、営業（Salesforce、HubSpot、Slack、Outreach、Clay）、プロダクトデザイン（Figma、Canva）、上場株投資（Moody’s、FactSet、LSEG、S&P、PitchBook）、投資銀行（専門の金融ツール）をカバーする。

Sites機能も同様に注目に値する — CodexはWix、Replit、Lovableなどとの提携により、作業成果をホストされたインタラクティブウェブサイトとして出力できるようになった。これによりCodexはファイルを生成するエージェントから、デプロイされた作業成果物を生成するエージェントへと進化する。

なぜ重要か: 開発者以外はCodexユーザーの約20%を占め、開発者より3倍早く成長しており、週間アクティブユーザーは500万人超。エンタープライズCIOにとって、これはROIの計算を変える — Codexライセンスがエンジニアリングチームだけでなくビジネスユニット全体で正当化できるようになる。(OpenAI Blog)

Windows上のComputer Use

CodexはさらにWindows上のComputer Use（5月29日）を獲得し、エージェントがネイティブWindowsアプリケーションを見て、クリックし、入力できるようになった。リモートコントロールにより、Windowsで作業を開始し、iOS、Android、Macから進捗を監視できる。Codex Profiles — アイデンティティ、使用統計、トークンアクティビティ — と組み合わせることで、エンタープライズにWindowsデスクトップ自動化への現実的な道を提供する。注意: ローンチ時点ではEEA、英国、スイスでは利用不可。(Codex Docs)

ナレッジワークのテーゼ

OpenAIは「The Next Era of Knowledge Work」を発表し、研究、データ分析、ワークフロー自動化全体にわたるCodexのインパクトを位置づけるレポートを公開した。OpenAIがCodexをコーディングツールではなく汎用ワークプラットフォームとしてどこへ向かわせようとしているかのシグナルとして読む価値がある。(OpenAI Blog)

Claude Weekly: IPO 提出、650 億ドル調達、Glasswing が世界規模へ

Thu, 04 Jun 2026 00:00:00 +0000

今週は Anthropic が「最も成長の速い非公開 AI 企業」から「間もなく上場する AI 企業」へと移行した週となりました。6 月 1 日、Anthropic は SEC に機密草案 S-1 を提出し、直近の 650 億ドル Series H (評価額 9,650 億ドル) の直後に続く動きです。Project Glasswing は 15 か国以上の約 150 の重要インフラ組織に拡大し、Claude Opus 4.8 は新たな製品能力の牽引力を継続し、重要な Agent SDK 課金再構築 が 6 月 15 日に発効します。これが 2026 年 6 月 4 日号の Claude Weekly です。先週号を読む。

Windows 365 のコンテキストベースリダイレクション、GPU オプション、32 vCPU、開発対応イメージ — 2026年6月アップデート

Thu, 04 Jun 2026 00:00:00 +0000

Microsoft の 2026 年 6 月 Windows 365 アップデートはこれまでで最も重要なものです。Cloud PC プラットフォーム全体にわたるセキュリティ、コンピュート能力、GPU 機能、開発者体験を網羅しています。Microsoft Build 2026 で発表され、「Windows 365 上の開発者およびエージェント機能向けとしてこれまでで最大のリリース」と特徴付けられたこれら 5 つのアップデートは、Windows 365 を管理された仮想デスクトップから AI 時代の戦略的コンピュートファブリックへと再位置づけします。

何が変更されたか、組織が知るべきことを説明します。

コンテキストベースリダイレクション（パブリックプレビュー）— BYOD の新しいセキュリティモデル

変更点: コンテキストベースリダイレクションは、IT 管理者にクリップボード、プリンター、ドライブ、低レベル USB リダイレクションのサーバー側制御を提供します。ユーザー ID、デバイスコンプライアンス、ネットワーク条件に基づき動的に適用されます。

なぜ重要か: これは Windows 365 が必要としていた BYOD セキュリティアップデートです。従来のリダイレクション制御はクライアント側ポリシーに依存しており、非管理の個人デバイスではバイパス、無視、設定ミスが可能でした。古いモデルは「リダイレクションは許可されているか?」と問いていました。コンテキストベースリダイレクションはよりスマートな問いを投げかけます。「今、このデバイスからこのネットワーク経由で、このユーザーに対してリダイレクションを許可すべきか?」

Azure Virtual DesktopがContext-Based Redirectionsを導入 — 動的BYODセキュリティ制御

Wed, 03 Jun 2026 00:00:00 +0000

Azure Virtual Desktopがパブリックプレビューでcontext-based redirectionsをサポートするようになり、ユーザーID、デバイスコンプライアンス、ネットワーク条件に基づいてクリップボード、ドライブ、プリンター、USBリダイレクションの動作を動的にサーバー側で制御できるようになりました。このアップデートは、ハイブリッドおよびBYOD環境でのデータ持ち出し防止のアプローチを根本的に変えます—静的でホストプール全体のリダイレクションポリシーを、接続時に評価されるきめ細かくセッション対応の決定に置き換えます。

この機能が何をするか、どう機能するか、そしてなぜ今年最も重要なAVDセキュリティアップデートの一つであるかを以下に示します。

何が変わったか：静的から動的リダイレクション制御へ

これまで、Azure Virtual Desktopのリダイレクションポリシーには二値の制限がありました：所与のホストプールに接続するすべての人に一様に適用されていました。クリップボードのコピー&ペーストがブロックされた場合、コンプライアンス準拠の企業ラップトップと個人BYOD電話のすべてのユーザーのためにブロックされていました。代替案—管理対象デバイスと非管理対象デバイスで別々のホストプールを維持すること—は、多くの組織が実用的でない運用オーバーヘッドとユーザー管理の複雑さをもたらしました。

Context-based redirectionsは、セッションレベルで認証コンテキスト評価を導入することでこれを解決します。IT管理者は、各接続の信頼レベルに適応するリダイレクションポリシーを定義できるようになりました：

コンプライアンス準拠の管理対象企業デバイス—リダイレクションは通常通り許可
非管理対象BYODまたは非準拠デバイス—リダイレクションは制限またはブロック
異なるユーザーロール—契約社員やパートナーは正社員とは異なるリダイレクション動作を見る場合がある

ロジックは各接続試行でサーバー側で評価され、ポリシーエンジンとしてMicrosoft Entra Conditional Access認証コンテキストを使用します。

技術アーキテクチャ

この機能はシンプルな3層ワークフローで動作します：

Conditional Access Authentication Context — 管理者がMicrosoft Entra IDでConditional Accessポリシーを作成し、「Require compliant device」や「Require managed device」などの認証コンテキストを定義します。このポリシーはユーザーグループに割り当てられ、認証コンテキストが満たされる条件を指定します。
Host Pool RDP Property Binding — Azure Virtual Desktopホストプールプロパティで、管理者はDevice redirectionタブで個々のリダイレクション（クリップボード、ドライブ、プリンター、USB）を設定します。二値の有効/無効トグルの代わりに、管理者は**“Dynamically configure using authentication context”**を選択し、適切な認証コンテキストを選択します。

Microsoft Entra ID 2026年6月: Connectセキュリティ、SAPモダン化、よりスマートな監視

Wed, 03 Jun 2026 00:00:00 +0000

Microsoft Entra IDのリリースのペースは鈍る気配を見せない。2026年5月の新着フィードに登場した3つの新しい発表は注目に値する — 派手だからではなく、それぞれがエンタープライズアイデンティティインフラの現実の運用上の痛みやセキュリティギャップに静かに対応するからだ。

何が変わったか、なぜ重要か、そして組織はどう対応すべきかを以下に示す。

1. Entra Connect Syncがインタラクティブな管理者認証を取得

変更点: MicrosoftはすべてのEntra Connect Sync構成変更にインタラクティブな管理者認証を導入している。セットアップウィザードでもPowerShellでも、同期設定への変更は確認されたクラウド管理者がサインインして明示的に変更を承認することを要求するようになる。

なぜ重要か: 以前は、Entra Connectサーバーへのローカル管理アクセスを持つ誰もが — Entra IDに認証することなく — 同期構成を変更できた。これには同期機能の無効化、ディレクトリ拡張属性の変更、完全なアンインストールの実施さえ含まれる。ハイブリッドアイデンティティインフラの中心に位置するプロダクトにおいて、これは重大な攻撃面だ。

新しいモデルはこれを根本から変える:

同期構成がクラウド認可されたアクションになる。 Entra Connectウィザードは委任された管理者トークンを使用する。PowerShellコマンドレットはインタラクティブサインインを求める。アンインストールはテナント設定を変更する前にクラウド管理者認証を要求する。
クラウドが機能状態の信頼できる情報源になる。 クラウド管理者が行った構成決定が一貫して尊重され、オンプレミスで構成されたものとクラウドで強制されるものの間のドリフトが排除される。
すべての構成変更がクラウドの監査証跡を残す。 変更がインタラクティブなEntra ID認証を要求するようになったため、各変更は特定の管理者アイデンティティに結びつく。

変わらないもの: 同期機能自体。実際の同期エンジン、スケジュールされた同期サイクル、エンドユーザー体験は完全に変わらず残る。これは純粋に認可モデルのアップグレードだ — より多く認証するが、一度構成されればすべて同じように動作する。

組織がすべきこと:

Entra Connectサーバーへのローカル管理アクセスを持つ人物を監査。新しい認証モデルはオンプレミスアクセスの制御の必要性を排除しないが、第二の防御層を追加する。
同期構成を変更する自動化やスクリプトをレビュー。同期設定を変更するCI/CDパイプラインやスケジュールタスクは、インタラクティブ認証をサポートするように再設計する必要がある。
ブレイクグラス管理者アカウントが、緊急時に同期変更を認可できる必要なクラウドロールを持っていることを確認。
利用可能になったらMicrosoft Entra管理センターから更新された.msiをダウンロード。

2. SAP SuccessFactorsプロビジョニングがワークロードアイデンティティへ移行（パブリックプレビュー）

変更点: Microsoft Entraプロビジョニングは、静的なユーザー名/パスワード認証情報の代わりに、ワークロードアイデンティティと短命のOIDCトークンを使用してSAP SuccessFactorsに認証できるようになった。

VSCode 1.123 — セッション同期、リサーチエージェント、拡張機能更新の遅延が登場

Wed, 03 Jun 2026 00:00:00 +0000

Visual Studio Code 1.123の新機能

2026年6月3日、Microsoft Build 2026に合わせてVisual Studio Code 1.123がリリースされました。これはルーチンのメンテナンス更新ではありません。Microsoftのエージェントファースト開発戦略の意図的な統合であり、永続AIセッションメモリ、深いリサーチエージェント、並列エージェントオーケストレーション、そして2026年5月の侵害されたVS Code拡張機能経由のGitHub侵害に直接対応する重要なサプライチェーンセキュリティコントロールをまとめています。

エンタープライズ開発者とITチームが知っておくべきことを説明します。

セッション同期とChronicle — コーディング履歴が検索可能な資産に

1.123の見出し機能はセッション同期です。CopilotチャットセッションをGitHubアカウントに自動バックアップし、新しい/chronicleコマンドで検索可能にします。

各チャットセッションは以下を記録します:

Copilotとの会話全文
セッション中に触れたすべてのファイル
リポジトリコンテキスト(リポジトリ、ブランチ、タイムスタンプ)
参照したプルリクエスト、イシュー、コミット

チャットの/chronicleで、開発者は「先週の金曜日に何を作業した?」や「認証モジュールをリファクタしたセッションを探して」のような自然言語の質問ができます。スタンドアップレポートの生成、生産性インサイトの表示、トピック/ファイル/PRでの検索もすべてエディタを離れずに可能です。

組織にとっての意味: セッション同期はCopilotをステートレスなアシスタントから永続するナレッジレイヤーに変えます。チームリードにとってはステータス会議のオーバーヘッドを減らします。新入社員にとってはコードベースがどう進化したかの検索可能な痕跡を作ります。コンプライアンスチームにとってはAI支援開発アクティビティの監査グレードのログを提供します。

chat.sessionSync.enabledで有効化してください。セッションデータは開発者のGitHub IDに紐づくため、オフボーディングとデータ保持ポリシーへの影響に注意してください。

リサーチエージェント — Copilot CLIに深いコード調査が登場

新しいリサーチエージェント(プレビュー、Insidersのみ)はすべての開発者が感じてきたギャップに対応します。クイックなチャット回答では足りない時があります。不慣れなコードを理解する、ライブラリを評価する、APIの動作を端から端まで学ぶ場合、リサーチエージェントは深い調査を実行し引用付きのMarkdownレポートを返します。

3つのソースから引き出します:

あなたのコードベース
関連するGitHubリポジトリ
公開ウェブ

リサーチエージェントは読み取り専用で深掘り最適化されており、コードを変更せず調査と報告を行います。Copilot CLIセッションで/researchで起動します。

エンタープライズコンテキスト: これは強力なオンボーディングツールです。新しいチームメンバーがモジュールを調査し、引用付きの構造化レポートを得て、シニア開発者の邪魔をせずにキャッチアップできます。また「スパイク調査」パターンを形式化し、開発者は調査をエージェントに委任し文書化された監査可能な結果を得られます。

Agents Window — 並列エージェントセッション

Agents window(プレビュー)は1.123で大きなワークフロー向上を得ます。複数セッションの同時オープンです。開発者は複数のエージェントセッションを並べて実行、比較、レビューできます。

xAI Weekly：Grok Build 0.1 API、Kilo Code統合、V9-Mediumトレーニング完了

Wed, 03 Jun 2026 00:00:00 +0000

SpaceXAI統合後の時代は引き続き加速しています。今週、xAIの新親会社SpaceXAIはGrok Build 0.1コーディングモデルを公開APIで出荷し、Kilo Code内でのGrok認証をオープンし、現行本番モデルの3倍の規模である次世代V9-Medium基盤モデルのトレーニング完了を確認しました。プラットフォームAPIアップグレード（Context Compaction、WebSocketモード、Smart Turn STT、Image Search）のバッチを加えれば、SpaceXは明確な声明を出しています：agenticインフラはもはやサイドプロジェクトではありません。2026年6月3日のxAI Weeklyをお届けします。

Grok Build 0.1がAPIで利用可能に

5月29日、xAIはGrok Build 0.1 — Grok Build CLIを駆動する専用コーディングモデル — がxAI APIでパブリックベータで利用可能になったと発表しました。

モデルスラッグはgrok-build-0.1で、agenticコーディングタスクに特化してトレーニングされています：Web開発、デバッグ、MCPサポート、複数ステップのソフトウェアエンジニアリングワークフロー。主な仕様：

256Kトークンコンテキストウィンドウ
100万入力トークンあたり1.00ドル、100万出力トークンあたり3.00ドル
テキスト入力とテキスト出力、画像入力をサポート
インタラクティブコーディングエージェント、ツール使用、自律タスクループ向けに最適化

APIローンチは5月25日にすべてのSuperGrokサブスクライバーに開放された（以前はSuperGrok Heavy / 月299ドルにゲート）Grok Build CLIベータに続くものです。xAIはまた最初の6ヶ月間月99ドルのSuperHeavyプロモーション階層を導入しました — 元のHeavy価格からの大幅削減です。

（docs.x.aiリリースノート、x.ai news）

エンジニアリングチームにとってなぜ重要か

API上のGrok Build 0.1は、チームがCLIを駆動するのと同じモデルの上にカスタムオーケストレータ、CI/CD統合パイプライン、自動化コードレビューエージェントを構築できることを意味します — すべてのデベロッパーにターミナルクライアントを実行させることなく。コーディングエージェントを評価する組織にとって、これはCLIオンリーアプローチがサポートしなかった統合パターンを開きます。

Copilot Weekly: AI Creditsが本番化、エージェント能力が急増

Tue, 02 Jun 2026 00:00:00 +0000

注: この版ではエンタープライズ/プラットフォームリサーチファイルが利用不可でした。エンタープライズ機能のカバレッジは残りのリサーチソースから引き出されています。

最大のニュース: 使用量ベース課金が到着

GitHub Copilotは公式に6月1日にトークンベース課金に移行し、Premium Request UnitsをGitHub AI Creditsに置き換えました。新しいモデルの下では、すべてのCopilotインタラクションがモデルごとにトークン消費（入力 + 出力 + キャッシュ）で計算されたクレジットを消費します。コード補完と次の編集サジェスチョンは引き続き無料 — それ以外はすべて現在コストがかかります: Copilot Chat、Copilot CLI、cloud agentセッション、コードレビュー、Copilot Spaces、サードパーティエージェント。

価格構造は以下の通り: Pro（$10/月）は1,000クレジット、Pro+（$39/月）は3,900、Business（$19/ユーザー/月）は1,900、Enterprise（$39/ユーザー/月）はユーザーごとに3,900。1クレジットは$0.01に相当。新しいCopilot Maxティアは、重いエージェントユーザー向けのより高いクレジット割り当てと支出制限を提供し、既存のStudent、Pro、Pro+の加入者向けのアップグレードとして利用可能。

コミュニティの反応は激しいです。Proプランで1,500の月次クレジットのうち576を消費する単一のエージェントプロンプトの報告が表面化し、複数の媒体 — TechCrunch、Tech Times — が重いエージェントワークフローで10倍から50倍のコスト増加を報告する開発者をカバーしました。GitHubはユーザーレベルの予算コントロール（現在GA）をリリースして応答し、管理者が制限に近づくにつれてメール通知を備えたユニバーサルまたはユーザーごとの予算を設定可能にしました。

これが重要な理由

これはCopilotの歴史の中で最も重要な課金変更です。エンタープライズチームにとって、食べ放題から消費ベース価格への切り替えはエージェント開発の経済を根本的に変えます。積極的なエージェントワークフローを実行するチームは慎重に予算を立て、費用対効果の高いモデルを選び、クレジット燃焼率を監視する必要があります。ポジティブな面では、新しいユーザーレベルの予算コントロールとVS Codeでのコストパーモデル表示は管理者が支出を管理するツールを与えます — しかし早期採用者へのステッカーショックは本物です。エンタープライズロールアウトを計画している場合、次の課金サイクルの前にチームの現在のエージェント使用パターンを監査してください。

Claude Opus 4.8 GA — よりスマートなコード理解

AnthropicのClaude Opus 4.8がGitHub Copilot内ですべてのサポートされるIDEのすべてのモード（チャット、エージェント、インライン）で一般利用可能に。GitHubは「コード理解における明確な一歩前進、特に複雑で大規模なコードベースのナビゲートにおいて」と説明しています。6月1日の課金移行まで有効だった15倍のプレミアム乗数でローンチしました。

UIリフレッシュを超えて：2026年にすべてのシステム管理者が有効化すべきWindowsセキュリティ機能

Tue, 02 Jun 2026 00:00:00 +0000

Windowsの機能アップデートが来るたび、UIの洗練、スタートメニューの調整、ウィジェットパネルの改訂という新たな波が押し寄せます。これらは見出しを飾り、リリースノートを埋め、最も議論を呼ぶ変更です。

しかし、これらの変更の大部分はセキュリティ態勢にとっては無関係です。

2026年のWindows 11の本当の物語は、見た目がどう変わったかではありません。フードの下で起きていること — 権限モデル、資格情報の分離、暗号化アーキテクチャ、エンドポイント監視に関する根本的な変更 — であり、これらは時間を割いて有効化すれば組織のセキュリティ態勢を変革できるものです。

今すぐすべてのシステム管理者がデプロイすべき内容を紹介します。

OpenClaw Weekly：Skill Workshop出荷、セキュリティリスク高まる

Mon, 01 Jun 2026 00:00:00 +0000

OpenClawエコシステムは今週最も期待された機能、v2026.6.1-beta.1のSkill Workshopガバナンススキル作成フローを提供しましたが、セキュリティストーリーが会話を支配しました。研究者はサプライチェーン足がかりを完全なエージェント侵害にチェーンする**4つの脆弱性からなる「Claw Chain」**を開示し、OpenClawシークレットを標的とする初の確認されたインフォスティーラーマルウェアが実際に文書化され、シンガポールのサイバーセキュリティ機関が本番デプロイメントに注意を促す正式勧告を発行しました。

セルフホストAIエージェントを評価するITとセキュリティのリーダーにとって、今週は中心の緊張を明確に枠組みます。プラットフォームは急速に成熟していますが、セキュリティガバナンスモデルはそれに追いついていません。ここに完全なエグゼクティブブリーフィングがあります。

急いでいますか？ 見出しのポイント：(1) Skill Workshopがガバナンスされたスキル作成をOpenClawにもたらし、エンタープライズ拡張性にとって重要な前進、(2)「Claw Chain」脆弱性開示はプラットフォームの野心と現在のセキュリティ姿勢のギャップを露出、(3)OpenClaw設定を標的とする初の実地インフォスティーラーはシークレットをディスクに保存する人すべての警鐘、(4)MicrosoftのClawPilotが3,000以上の社内ユーザーを持ち、深刻なエンタープライズの関心を示す。デプロイを計画している場合は注視すべきポイントにスキップするかディスカバリーコールを予約してください。

Skill Workshop：オープンスキルモデル向けガバナンス

今週ランディングした最大の機能はSkill Workshopです。スキル構築と配布への以前のアドホックアプローチを置き換える、構造化されたエージェントガイド付きのスキル作成・レビューフローです。

v2026.6.1-beta.1（98以上のコミットのプレリリース）で、エージェントはバージョン管理されたフロントマター、承認/拒否/隔離アクション、ロールバック保護、提案リスト、今日ビュー、リビジョンダイアログ、ファイルプレビューを備える完全なControl UIダッシュボードを伴うガバナンスされたパイプラインを通じてスキルを提案するようになりました。スキルワークショップツール（skill_workshop）はCodexアプリサーバープロンプトと統合され、エージェントはいつ使用すべきかを知り、集中コアスキルインデックスが読み込み、ステータス、フィルタリング、プロンプトフォーマットを処理します。

エンタープライズチームにとってなぜ重要か。 オープンスキルモデルはOpenClawの最大の強みであり最大のリスクでした。Skill Workshopはその方程式の「審査」側に対処します。エージェントやユーザーがサードパーティスキルをインストールする前に運用者に構造化レビューフローを提供します。ただし、ランタイム分離や信頼スコアリングの問題は解決しません。NVIDIAのSkill Cards（インストール時の静的および意味スキル分析）が同じリリースサイクルで現れ、階層化されたセキュリティアプローチを示唆しました。本番デプロイメント向けにSkill Workshopは必要ですが十分ではありません。組織は依然としてアイデンティティ、サンドボックス、監査制御を上に重ねるべきです。プラットフォームが向かう方向のより広いビューは、State of OpenClaw 2026分析をご覧ください。

続きを読む：Skill Workshopドキュメント

「Claw Chain」 — 4つのチェーンされた脆弱性

Cyera研究者がこれまで文書化された中で最も危険なOpenClaw攻撃チェーンを共同で構成する4つのチェーン可能な脆弱性を開示しました。4つすべてはv2026.4.22+でパッチ済みですが、露出は驚異的です。Shodanは約65,000の公開アクセス可能なOpenClawインスタンスを特定し、ZoomEyeは約180,000を特定しました。

チェーンはこう働きます。OpenShell内の単一の足がかり（プロンプトインジェクション、悪意あるプラグイン、侵害された入力経由）が、3つすべてのサンドボックスレイヤー脆弱性の同時悪用を可能にします。ファイルシステム読み取りエスケープ経由のデータ持ち出し（CVE-2026-44113、CVSS 7.7）、MCPループバックヘッダーバイパス経由の権限昇格（CVE-2026-44118、CVSS 7.8）、TOCTOUファイルシステム書き込みエスケープ経由の永続化（CVE-2026-44112、CVSS 9.6 Critical）。別の実行許可リスト環境変数露出（CVE-2026-44115、CVSS 8.8）はクォートなしのヒアドキュメントを通じてAPIキーを漏洩する可能性があります。

なぜ重要か。 これは理論上の攻撃ではありません。チェーンは任意のコード実行を必要としません。すべてのOpenClawエージェントがデフォルトで使用するファイル操作とMCPプロトコルを通じて機能します。公開エンドポイントを持つ未パッチインスタンスを実行している組織は、これを即時パッチ警告として扱うべきです。

出典：Cyera Research、TNW、Cloud Security Alliance

Microsoft Entra ID: パスワードレスがデフォルトに、Microsoftがアイデンティティガバナンスを統合

Sun, 31 May 2026 00:00:00 +0000

Microsoftは2026年5月にEntra IDへの密度の高いアップデートの波を出荷した。年初のレガシー認証非推奨化を定義した「今すぐ行動しないと壊れる」種類の変更はないが、いくつかはMicrosoftのアイデンティティ戦略の静かな変曲点を表している。システム推奨認証は第1要素サインインにまで到達し — パスキーを持つユーザーは二度とパスワードプロンプトを見ないかもしれないことを意味する。クロステナントグループ同期がGAになり、機密ラベルがセキュリティグループに配置され、AzureロールガバナンスがEntitlement Managementに入った。各変更の意味、なぜ重要か、組織がどうすべきかを以下に示す。

システム推奨認証が第1要素へ拡張: パスワードレスが抵抗最小の経路に

今回のリリースで最大の変更は大部分が見えない — そしてそれがポイントだ。Microsoftが2025年初頭から進化させてきたシステム推奨認証は、Microsoft管理モードで第1要素（プライマリサインイン）と第2要素（MFA）の両方に適用されるようになった。システムはユーザーが登録した認証情報を評価し、各ステップで最も安全な方法を暗黙に選択する。

ランキング: Temporary Access Pass > Passkey (FIDO2) > 証明書ベース認証 > Microsoft Authenticator > 外部MFA > TOTP > テレフォニー > QRコード > パスワード。

パスキーまたはCBAを登録したユーザーにとって、パスワードプロンプトは完全に消える。第1要素サインインでフィッシング耐性のある認証情報でプロンプトされる。パスワードのみのユーザーにとって、目に見える変更はない — しかしシステムは今、より強いものを登録するのを待っている。

戦略的に重要な点: Microsoftはデフォルトを反転させている。以前は、組織がパスワードレスを能動的に構成する必要があった。今は、“Microsoft managed"状態が、パスワード画面をまったく見せないことでユーザーをより強い認証情報へ静かに推し進める。これはプラットフォームスケールでの行動設計だ。

ロールアウトは現在進行中で、2026年6月末までにすべてのMicrosoft管理テナントに到達する。組織がまだパスキーまたはCBAをデプロイしていない場合、準備するのにほぼ1か月ある — あるいは"Microsoft managed"から"Enabled"モードに切り替え、システム推奨ロジックを第2要素のみに制限する。

Alibaba Qwen 3.7 Max: 中国初のフロンティアモデルがGPT-5.5とClaude Opusに半額で挑戦

Sat, 30 May 2026 00:00:00 +0000

中国のAIエコシステムは今週本物のフロンティアモデルを上陸させました。AlibabaのQwen 3.7 Max — 複雑なコーディングと推論ベンチマークでGPT-5.5とClaude Opusに正面から挑戦する初の中国モデル — が同等の西方ティアの約半額でローンチしました。DeepSeekは75%の値下げを恒久化し、推論価格のグローバルな床をリセットしました。Moonshot AIは$200億超の評価で$20億を調達し、香港IPOに向けたオフショア構造の解除を始めました。そして中国が初の包括的AI法を確認しました。今週のChina AI Weeklyです。

Qwen 3.7 Max: 中国初のフロンティアモデルが稼働

Alibabaは2026年5月20日に杭州のAlibaba Cloud SummitでQwen 3.7 Maxを正式ローンチし、5月19日からAlibaba Cloud Model StudioでAPIアクセスが稼働中です。プレビューバリアントはすでにLMSys Chatbot Arenaリーダーボードを静かに上昇しており — テキストでグローバル13位、ビジョンで16位で、これまで中国モデルが達成した最高位です。(出典: SCMP)

ベンチマークポジショニング

Qwen 3.7 Maxは業界が本物の「フロンティア」挑戦者として説明する初の中国モデルです。独立ベンチマークはTerminal-Bench 2.0とSWE-BenchでClaude Opus 4.6を打ち負かすことを示し、特にアジェンティックコーディングと長期ホライズン自律タスクで強く — 約35時間性能劣化なしで連続運用可能です。(出典: Digital Applied)

重要な価格設定

指標	価格
入力トークン	100万トークンあたり$2.50
出力トークン	100万トークンあたり$7.50
キャッシュ入力	100万トークンあたり$0.25
コンテキストウィンドウ	最大100万トークン

これらのレートは同等のコーディングワークロードでAnthropicとOpenAIのトップフロンティアティアの約半額です。西方モデルに対して費用便益分析をすでに実行しているエンタープライズチームにとって、ギャップは重要です — 特にスケールで。

Microsoft Intune: すべてのRBACロールにSecurity Copilotアクセスを自動付与

Sat, 30 May 2026 00:00:00 +0000

Microsoftは今週、2026年のIntuneにおけるより重要な変更の1つを静かにリリースしました — ほとんどの組織はまだ気づいていません。5月26日の週から、テナント内のすべてのIntune RBACロールは、Intuneがデータソースとして有効化されている場合、Security Copilotアクセスを自動的に継承します。別のロール割り当ては不要。追加のプロビジョニングステップも不要。ただアクセスが付与されます。

これはAI駆動のエンドポイント管理が環境に届く方法の意味のある変化であり — 利便性をはるかに超える意味合いを持ちます。

何が変更されたか

この更新以前、 Intune管理者にSecurity Copilot機能へのアクセスを提供するには、Security Copilotでの明示的なロール割り当て、またはIntune Administratorのような広範なMicrosoft Entra IDロールが必要でした。実際には、この2段階モデルはほとんどのIntune管理者 — 特にヘルプデスクスタッフ、Tier-1サポート、スコープ付きエンドポイントエンジニア — にIntuneでのAI支援への道がまったくないことを意味しました。IntuneのCopilotは事実上、すでにSecurity Copilotアクセスのプロビジョニングに投資している者だけのものだったのです。

2026年5月26日の週以降、 これが自動的に変わります:

Microsoft Entra ID Intune Administratorロールは、Copilot in Intune用にSecurity Copilot Ownerアクセスを自動的に継承
その他すべての組み込みおよびカスタムIntune RBACロールは、Security Copilot Contributorアクセスを自動的に継承

トリガー: IntuneがSecurity Copilotのデータソースとして有効化されている必要があります。それが構成されると、継承は自動です — 追加のロールプロビジョニングは不要です。

W365 - Teams RemoteApp と CloudApp 最適化が GA に: SlimCore が Cloud PC 環境にもたらすもの

Sat, 30 May 2026 00:00:00 +0000

組織が Windows 365 CloudApps または Azure Virtual Desktop RemoteApps 経由で Microsoft Teams を提供している場合、今週の発表はアーキテクチャ的に可能なことを直接変え、不適切な体験に対する合理的な言い訳をなくします。

Windows App での RemoteApps と CloudApps 向け SlimCore ベース Teams 最適化が一般提供されました。 これはアプリ単位のリモーティングの初期から存在していたギャップを閉じます。RemoteApp または CloudApp として提供される Teams は、フルデスクトップセッションの Teams と同じメディアエンジン処理を受けられるようになりました。

Cloud PC アーキテクチャを評価する IT デシジョンメーカーにとって、これは慎重に理解する価値があります。

何が変更されたか

今週の発表まで、Slimcore ベースの Teams 最適化 — 仮想デスクトップ向け Microsoft のモダンメディアエンジン — は Teams がフルデスクトップセッション（完全な Windows 365 Cloud PC デスクトップまたは Azure Virtual Desktop デスクトッププール）内で実行される場合のみ利用可能でした。

Codex Weekly: Agents SDK にモデルネイティブハーネス、ワークスペースエージェント GA、エンタープライズ提携

Fri, 29 May 2026 00:00:00 +0000

OpenAI は複数の fronts で今年最も影響の大きい週で 5 月を締めくくりました。ワークスペースエージェントが Business、Enterprise、Edu で一般提供 (GA) に。Agents SDK がハーネス論理を計算から分離する根本的なアーキテクチャ再考 を獲得。ゴールモードが完全な管理者分析付きで GA に。OpenAI が 2026 年第 4 四半期 IPO に向けて機密 S-1 を提出。新しい 40 億ドルのデプロイ会社 JV が OpenAI をエンタープライズサービスに動かします。そして Codex CLI v0.135.0 が数か月で最も実質的な診断と編集の改善を公開しました。これが 2026 年 5 月 29 日号の Codex Weekly です。

Claude Weekly: Opus 4.8、Dynamic Workflows、初の黒字、Compliance API

Thu, 28 May 2026 00:00:00 +0000

Anthropic は本日、2026 年上半期で最大のリリースを公開しました。Claude Opus 4.8 は Dynamic Workflows、アダプティブ思考、1M トークンのコンテキストウィンドウ、そして初期テストユーザーが「本格的に正直になったモデル」と呼ぶ内容とともに一般提供されています。これは Anthropic が 初の四半期営業黒字 (48 億ドルの Q1 収益で 5 億 5,900 万ドル) を報告し、28 のエンタープライズ連携を備えた Claude Compliance API を公開し、Project Glasswing の最初の更新 (10,000 件以上の重大な脆弱性を発見) を投稿した週と重なります。Andrej Karpathy 氏が事前学習研究として参加しました。これが 2026 年 5 月 28 日号の Claude Weekly です。先週号を読む。

VSCode 1.122: BYOKがエアギャップ対応、エージェントが観測可能に

Thu, 28 May 2026 00:00:00 +0000

Visual Studio Code 1.122が本日リリースされます。見出しはシンプルですが重要です。BYOK(Bring Your Own Key)がGitHubサインインを必要としなくなりました。これは小さなUX改善ではなく、GitHub Copilotを使えなかった規制対象、エアギャップ、ネットワーク制限環境でVS CodeのAI機能を初めて有効にする変更です。これに成熟しつつあるAgents Window、エンタープライズグレードのOpenTelemetryシグナル、PreviewからStableに移行するCustom Endpointプロバイダが加わり、本リリースは月次リリースというよりエンタープライズプラットフォームの発表のように読めます。

エアギャップBYOK: 会話を変える変更

1.122以前では、VS Codeで独自の言語モデルAPIキーを使用するには、そのキーが外部トラフィックゼロのオンプレミスエンドポイントを指していてもGitHubサインインが必須でした。GitHub IDがゲートでした。政府機関、防衛請負業者、セグメント化されたネットワークで運用する金融機関、第三者認証制限の厳しい組織にとって、この依存関係はハードブロッカーでした。

この依存関係はチャット、ツール、MCPサーバーについて削除されました。

Command Palette → Manage Language Modelsからプロバイダ(Anthropic、Azure、Gemini、OpenAI、Ollama、OpenRouter、カスタムエンドポイント)を構成すると、GitHubなしでVS CodeのChat viewが利用可能になります。リクエストは構成したプロバイダに直接送信されます。サインインプロンプトは抑制されます。

これによって可能になること:

**プライベートエンドポイント背後のAzure OpenAI。**VNet統合やプライベートDNSゾーン経由でAzure OpenAIを運用する組織は、VS Codeをそのエンドポイントに直接向けられます。データはテナントから出ません。送信GitHub認証は不要です。
**オンプレミスのOllama展開。**内部サーバーでLlamaやMistralモデルを実行するチームは、VS Codeチャットでそれらのモデルを使用する完全サポートのStableな手段を得ました。
**制限された政府/防衛ネットワーク。**GitHub.comが完全にブロックされている環境でも、選択したLLMエンドポイントが内部到達可能ならVS Code AI機能を展開できます。
**完全なオフラインワークフロー。**BYOKとVS Codeの構成可能なテレメトリポリシー(TelemetryLevel)を組み合わせれば、ネットワーク境界内で有意義なAI支援開発体験を完全に実行できます。

GitHubサインインが依然必要なもの: インライン提案とNext Edit Suggestions(NES)。BYOKはチャット、ツール、MCPサーバーを対象とし、リアルタイム補完エンジンは対象外です。ほとんどのエアギャップユースケースでは許容可能なトレードオフです。リアルタイム補完よりAIチャット支援とエージェントツールを主に求める開発者は、必要なものを正確に得られます。

Windows 365 の Azure Compute Gallery カスタムイメージが一般提供開始

Thu, 28 May 2026 00:00:00 +0000

組織が Windows 365 Cloud PC プロビジョニングのためにカスタムイメージを使用している場合、今週のアップデートには注目する価値があります。Microsoft は Azure Compute Gallery (ACG) からカスタムイメージをインポートする機能を一般提供 (GA) に昇格しました。2026年2月にパブリックプレビューとして提供されていたものからの移行です。

技術的な変更は What’s New ページの 1 行ですが、運用上の意味ははるかに大きいです。

何が変更されたか

Windows 365 向け Azure Compute Gallery カスタムイメージインポートが一般提供されました。

以前は、Windows 365 Cloud PC にカスタム OS イメージをデプロイしたい管理者は、Microsoft Intune の Windows 365 イメージ管理セクションに直接イメージをアップロードする必要がありました。そのワークフローは引き続きサポートされており、何も削除されません。新しい点は、Windows 365 プロビジョニングポリシーが Azure Compute Gallery に保存されたイメージを直接参照できるようになったことで、完全な Microsoft SLA と本番サポートがこの機能を裏付けています。

Azure Virtual Desktop — Cloud-OnlyおよびExternal Identities向けFSLogixがGAに

Wed, 27 May 2026 00:00:00 +0000

Microsoftは2026年5月に画期的な能力を静かに出荷しました：Azure Virtual Desktopのcloud-onlyおよびexternal identities向けFSLogixプロファイルコンテナが一般提供開始しました。2025年11月からパブリックプレビューだったものがゴールラインを越えました—そして主にAVDをサポートするためにオンプレミスドメインコントローラーをまだ実行している組織にとって、これが計算を変える発表です。

これは増分アップデートではありません。エンタープライズAVD環境の significant なスライスについて、Entra-onlyアイデンティティ向けFSLogix GAはクラウドネイティブパズルの最後のピースです。

何が変わったか

2026年5月のAzure Virtual DesktopのWhat’s Newページにこのエントリが掲載されました：

FSLogix support for cloud-only and external identities is now generally available

You can now provide FSLogix profile containers for both cloud-only and external identities. With this functionality, you can provide the same user experience on a pooled host pool that you already can for hybrid users.

lean-ctx: AIエージェントが実際に必要とするコンテキストレイヤー

Wed, 27 May 2026 00:00:00 +0000

エンタープライズAIコーディングの採用は「実験段階」という弁解が通用する閾値を過ぎました。今の現実の問題はコストと信頼性です — そして両方の大部分は、地味でない事実に起因します: AIエージェントが多すぎる内容を、頻繁に、冗長に読みすぎるのです。lean-ctxはこの問題を、IDEより下の層で、かつトークンがモデルに到達する前に直接攻撃するオープンソースプロジェクトです。

lean-ctxが何をするか

lean-ctx(Lean Cortexとしてブランド化)はYves Guggerが構築したハイブリッドコンテキストオプティマイザです。外部依存のない単一のRustバイナリとして出荷され、シェルフックとMCPサーバーの両方として同時に機能します。AIコーディングエージェントがファイルを読み込む際、lean-ctxは呼び出しを傍受し、10の読み取りモードの1つを適用し、完全な内容の代わりに圧縮された表現を返します。プロジェクトのベンチマークによると、大きな構成ファイルやドキュメントファイルで89〜99%のトークン削減を実現します。

インストールストーリーは意図的にシンプルです: バイナリ1つ、設定不要です。Cursor、Claude Code、GitHub Copilot、Windsurf、Codex、Gemini CLI、標準のMCP互換性を通じて22の追加AIコーディングエージェントで自動的にアクティブ化します。エージェントごとの設定もラッパースクリプトも不要です。

62のMCPツールは単純なファイル読み取りからマルチエージェントオーケストレーションまでカバーします。95以上のシェル圧縮パターンは日々の実用的なノイズ源をカバーします: pytestの冗長出力、kubectlクラスタ状態、ビルドログ、CIパイプラインアーティファクト — 自動化パイプラインで意味のあるシグナルを追加せずにコンテキストウィンドウを膨張させる種類の出力です。

トークン量がエンジニアリング問題であり、単なるコスト問題でない理由

Anthropicのエンジニアリングチームはコンテキストエンジニアリングに関するガイダンスを公開し、問題を正確に枠付けています: コンテキストウィンドウのトークンが多いほどモデル出力が良くなるわけではない。彼らは劣化パターンをcontext rotと呼んでいます — トークン数が増えるにつれ、初期の情報を正確に呼び出すモデルの能力がすべての現行モデルで低下します。エンタープライズチームにとっての意味合いは、より大きなコンテキストウィンドウが利用可能になったからといって、それに頼るだけでは完全な戦略にならないということです。

実用的な結果はこうです: 大規模なコードベース、複数ステップのリファクタリング、長いCIデバッグセッションを進むAIコーディングエージェントは、時間とともにパフォーマンスを能動的に損なうコンテキストを蓄積します。lean-ctxのアーキテクチャはこれを発生源で対処します — エージェントが見るものをコンテキストウィンドウに入る前に圧縮することで — 事後にウィンドウを管理するのではなく。

この区別はツールを評価するチームにとって重要です。JetBrains Researchはコンテキスト管理の2つの支配的アプローチを、観察マスキング(SWE-agentのように古いコンテキストをプレースホルダで置き換える)とLLM要約(OpenHandsのようにセカンダリモデルで過去のターンを圧縮する)として特徴付けました。lean-ctxはどちらでもありません: エージェントの会話履歴の上流で動作するため、モデル非依存であり、選択したエージェントがすでに使用しているコンテキスト戦略を補完します。

牽引とコミュニティシグナル

lean-ctxリポジトリは約4ヶ月で1,800のGitHubスターを超え、今日時点で190以上のフォークと194のリリースが出荷されています — ローンチ以来ほぼ毎日のペースです。最新リリースv3.6.21は2026年5月27日に公開されました。6つの未解決Issueと211の解決済みIssueで、メンテナーはバックログを積極的に処理しています。

コミュニティの評価は好意的です。実践者は特に3点を指摘します: トークン削減は現実で測定可能、「バイナリ1つ、設定ゼロ」のインストールは本当に摩擦フリー、エージェント互換性の幅はロックインがないことを意味します。表面化する懸念は合理的です: 過度に攻撃的な圧縮は重要なコンテキストが削除された場合の意味的リスクを伴い、チームレベルでの生産性への影響の測定(個々の開発者の認識との対比)はより広範なAIコーディングツール空間全体で未解決の問いのままです。

プロジェクトはエコシステムも構築しています。コンパニオンコンテキストパッケージマネージャーのctxpkgは2026年5月22日に登場しました。Context Commanderダッシュボード(現在ベータ版)はリアルタイムコンテキスト圧力の可視化、予算帯、リスク分析を追加します — エージェントが実際に何を消費しているかの可視性を求めるリードにとって意味のある追加です。

Microsoft Intune: 「デバイス報告値」のコンプライアンス更新が実際に何を意味するのか

Wed, 27 May 2026 00:00:00 +0000

Microsoftは2026年5月のIntuneサービスリリースで、見逃しやすいコンプライアンスレポートの明確化を静かに発表しました。しかし、組織でカスタムコンプライアンスポリシーやAndroidアプリ構成レポートを使用している場合、何が変更されたか、そしてセキュリティ態勢にとってなぜ重要なのかを正確に理解しておく必要があります。

要約: コンプライアンスレポートのデバイス報告値は参考情報であり、権威ある情報ではありません。 実際に何を意味するのかを説明します。

何が変更されたか

2026年5月18日の週の更新で、Microsoftは特定のコンプライアンスレポートに表示される設定列の解釈方法について、管理者がどう考えるべきかを文書化しました。この列にはデバイス自身が報告した値が直接表示されます。Microsoftのガイダンスは現在、これらを参考情報のみとして扱うべきだと明記し、デバイス報告データを確認するための新しいセキュリティ考慮事項を追加しました。

影響を受けるシナリオは次のとおりです:

カスタムコンプライアンスポリシー — PowerShellスクリプトや他のプローブがデバイス状態を収集し、評価のためにIntuneに値を返すもの
Androidアプリ構成レポート — 管理対象アプリがコンプライアンス関連レポートに表示される構成データを返すもの

この区別が重要な理由

これは単なるドキュメントの整理ではありません。Microsoftが組織にコンプライアンスアーキテクチャにおける信頼境界についてどう考えるかを求めているシグナルです。

重要なアーキテクチャは次のとおりです: Intuneはコンプライアンス評価者です。ポリシーを展開し、デバイスシグナルを収集し、評価を実行し、Microsoft Entra IDのデバイスオブジェクトにバイナリのisCompliantフラグを書き込みます。Conditional Accessはアクセス決定を行う際にこのフラグを読み取ります — 認証時にデバイスへ直接問い合わせることはありません。

設定列のデバイス報告値は、その評価中にデバイスが主張した生のクレームです。Intuneが独自に検証したものではなく、デバイスが報告した内容です。

なぜ重要なのか? 侵害されたデバイスは理論上、偽造された値を返す可能性があります。権威あるコンプライアンスシグナルはサーバー側の評価結果であり、デバイスの自己報告データではありません。これらの値が参考情報であることを明確化することで、Microsoftは重要な原則を強化しています: デバイスが自身のコンプライアンス状態を正確に報告することは信頼できない。

組織が取るべき対応

カスタムコンプライアンスポリシーを使用している場合:

レポートに表示されるスクリプトの戻り値は、コンプライアンスの証明ではなく診断コンテキストです
スクリプトを見直し、意味のあるなりすまし困難なシグナルを測定しているか確認してください
異常なデバイス報告値は、Defender for Endpointの脅威レベル、Entraのリスクスコア、ハードウェア構成証明データなど他のシグナルと照合してください
コンプライアンス態勢のどの部分がデバイス報告データに依存し、どの部分がサーバー評価シグナルに依存しているかを文書化してください

Androidアプリ構成レポートを使用している場合:

レポート内のアプリ返信構成データはデバイス状態の把握に役立ちますが、コンプライアンス決定はIntuneの評価エンジンに属します
サーバー側の裏付けなしに、これらの値をアクセスポリシー決定の主要シグナルとして使用しないでください

すべての環境について:

異常なデバイス報告値を合格/不合格の判定ではなく、調査のトリガーとして扱ってください
スクリプトベースのカスタムコンプライアンスを補完するため、ハードウェア構成証明(TPM対応シグナル、デバイス正常性構成証明)の階層化を検討してください
Conditional Accessポリシーがアプリレベルの回避策ではなく、EntraのisCompliantフラグを通じてコンプライアンスを強制していることを確認してください

変更されていないこと

この更新で変更されないことを明示しておきましょう:

xAI Weekly：SpaceXAI、Grok Build、Anthropicの450億ドル計算契約

Wed, 27 May 2026 00:00:00 +0000

これはxAIの短い歴史で最も重要な週の一つでした：会社はスタンドアロンエンティティとして公式に存在を終え、SpaceXAIの旗の下でSpaceXに統合されました — その後のSpaceX S-1 IPO提出で、Anthropicが2029年までColossus 1データセンター全体をリースするため月額12億5000万ドルを支払うことが明らかになりました。コーポレートドラマと並行して、xAIは攻撃的なagentic製品スタックを出荷しました：Grok Build（ターミナルネイティブのコーディングエージェント）、Grok Skills（永続的インストラクションセット）、第2波のConnectors、サードパーティエージェント内のSuperGrokサブスクライバー向けのネイティブOAuthアクセスです。2026年5月27日のxAI Weeklyをお届けします。

xAIがSpaceXに吸収 — 「SpaceXAI」時代が開始

5月6日、Elon MuskはxAIがもはや独立企業として運営されないことを発表しました。GrokとXは現在、SpaceX内のSpaceXAI AI部門として機能します — 2月のxAI評価2500億ドル、SpaceX評価1兆ドル、合計1.25兆ドルでの全株式取得に続く統合です。小規模な再編がGrokチーム（約10名）に影響し、xAIの別個のコーポレートプレゼンスは事実上消滅しました。

エンタープライズバイヤーと調達チームにとって、短期的な実質的影響は限定的です — APIエンドポイント、課金、GrokサブスクリプションはxAIブランドのままです。しかし戦略計画はこのシフトを考慮すべきです：xAIは現在IPOを準備している企業の部門であり、計算インフラはアクティブな収益ラインとして再利用されています。

（Wikipedia: SpaceXAI）

SpaceX S-1：AnthropicがColossus 1に450億ドルを支払う

SpaceXは5月20日にSECにS-1 IPO目論見書を提出しました — 統合SpaceX/xAI/Xの財務状況の初めての詳細な公開情報です。最も注目すべき開示：Anthropicは2029年5月まで月額12億5000万ドル、合計約450億ドルをColossus 1データセンター（約22万NVIDIA GPU、300 MW）の独占アクセスのためにコミットしました。

xAIは自身のトレーニングワークロードをより大きなColossus 2施設（55万以上のGB200/GB300 GPU、約1 GW）に移し、Colossus 1をAnthropicリースのために解放しました。Muskは次のように鋭く枠組みました：「彼らのAIが人類に害を与える行動をとす場合、計算を取り戻す権利を留保します。」

S-1はColossusインフラを意図的な収益センターとして位置づけます — 未使用計算は廃棄ではなく収益化されます。IPOプロセスが進むにつれ同様の計算リース開示を監視してください。

codegraph: AI エージェント向け MCP ネイティブなコードナレッジグラフ

Tue, 26 May 2026 00:00:00 +0000

codegraph は単なるコード可視化ダッシュボードではありません。AI コーディングエージェントが消費するために特化して構築された、ローカルファーストのセマンティックナレッジグラフです。AI 支援開発を大規模に実行するエンタープライズチームにとって、効率の数字は無視しがたいものです: 大規模な実世界コードベースでツール呼び出し約 70% 減、コスト約 35% 減。

codegraph がすること

Colby McHenry による codegraph プロジェクトは tree-sitter を使ってコードベースを解析し、シンボル関係、コールグラフ、インポート連鎖、ウェブルートを 全文検索付き SQLite データベース にインデックスし、その構造化グラフを Model Context Protocol (MCP) サーバー を通じて公開します。

中心の発想は単純です。Claude Code、Cursor、Codex のような AI コーディングエージェントは、トークン予算のかなりの部分を「発見フェーズ」— ファイルを grep し、インポートを読み、関数呼び出しを追跡してコードベースが何をするかを理解する — に費やします。質問に答えたり変更を加える前の段階です。codegraph はこの発見をオフラインのインデックスステップに前倒しします。クエリ時にはエージェントはファイルシステムではなくグラフに問い合わせます。

結果として、往復が減り、トークン支出が下がり、応答が速くなります。発見コストが最も高い大規模またはレガシーコードベースで特に顕著です。

OpenClaw Weekly：Claw Chain CVE、4,100倍高速化、NanoClaw 1200万ドル調達

Tue, 26 May 2026 00:00:00 +0000

今週のOpenClaw Weeklyは2つの面で緊急ニュースとともに届きます。プラットフォームが可能とすることを書き換えるランドマークなパフォーマンスリリースと、すべての本番デプロイメントが週末までに対処すべき重大なセキュリティ勧告です。その上、あるフォークが1200万ドルを調達し、エンタープライズガバナンスプラットフォームがローンチされ、エージェント系システムに焦点を当てた主要な学術会議が明日から開幕します。OpenClawエコシステムにとって静かな週ではありませんでした。

⚠️ セキュリティ優先：Claw Chain攻撃

IANS Researchが本日公開した“Claw Chain"勧告は、OpenClawの部分的サンドボックスを完全なホスト侵害の発射台に変える、チェーンされた脆弱性攻撃について記述しています。

このチェーンは4つのCVEをリンクします。

CVE-2026-44115。保存されたAPIキーとプロバイダー資格情報を露出させる論理欠陥
CVE-2026-44118。ホストレベル権限への権限昇格
CVE-2026-43527とCVE-2026-43582。昨日公開された並行勧告で金融security authorityが特定した重大な欠陥

OpenClawのドキュメントはサンドボックスについて正直です。「完全なセキュリティ境界ではない」。Claw Chain攻撃はその正直さを悪用します。APIキーストアがスコープ内にあれば、悪用成功は単なるマシン侵害ではなくクラウドプロバイダー予算を枯渇させます。今週初め、arXiv論文（2605.23330v1）がOpenClawのセキュリティ表面の初の体系的学術分析を提供し、ゲートウェイ侵害の被害範囲をチャットボット侵害よりもカテゴリ的に大きいと位置づけました。ゲートウェイは資格情報、メッセージングアカウント、ファイルシステム、セッション履歴を同時に保持します。

影響を受けるデプロイメント向けの即時アクション：

**v2026.5.22+**に更新
ゲートウェイに保存されたすべてのAPIキーをローテーション
未設定ならtools.exec.host=sandboxを有効化
ClawHavoc既知の悪意リストに対してインストール済みスキルを監査（後述）

CVE-2026-4039（Skill Env Handler、applySkillConfigenvOverrides）もEndor Labsにより文書化され、OpenClaw 2026.2.19-2に影響します。2026.2.12以前のリリースのチームは40以上の未パッチ脆弱性にさらされています。

v2026.5.22：コミュニティが待ち望んだパフォーマンスリリース

5月24日にリリースされた最新安定版は、プロジェクト史上最も重要なゲートウェイパフォーマンス改善をもたらします。見出しの数字、4,100倍は/modelsエンドポイントに特化し、通常負荷下で最大30秒かかっていました。根本原因は、毎回の呼び出しで繰り返されるバンドル済みチャンネル境界チェックです。修正はプロセス安定チャンネルカタログ読み取りを再利用し、ゲートウェイウォッチCPUサイクルをローテーションします。典型的な設定ではエンドポイントは10ms未満で応答するようになりました。

これはベンチマーク上だけでなく実用上重要です。すべてのスキル呼び出し、すべての新規セッション、すべてのモデルルーティング決定がモデルカタログに触れます。30秒の待機はデモでは見えず、コール密度のある本番パイプラインでは壊滅的でした。

パフォーマンス作業を超えて、v2026.5.22は以下を出荷します。

Meeting Notesプラグイン。Discord音声チャンネルがファーストクラスのデータソースに。プラグインは音声会議をトランスクリプトし、構造化されたサマリーを自動的にエージェントに提示。手動トランスクリプトアップロード不要
Grokウェブ検索。xAIの検索がPerplexityとBraveに並ぶサポートされるウェブプロバイダーに
よりスマートなサブエージェントコンテキスト。生成されたサブエージェントは完全なセッションダンプではなく的を絞ったコンテキストスライスを受信。長期タスクのトークン消費を意味ある形で削減
ゲートウェイ、チャンネルアダプタ、スキル実行にわたる100以上のバグ修正

前のv2026.5.20も注目に値します。信頼できないスキル実行の既定を引き締め（新規インストールでサンドボックスモードがデフォルトでオン、tools.exec.ask有効）、Discord音声チャンネル自動フォローを追加、Grokユーザー向けの手動APIキー管理を排除するxAI OAuthデバイスコード認証を出荷しました。

SKILL.mdの破壊的変更：ソースを移行

リリース列に埋もれた構造的変更は、注目される以上の注意が必要です。ペアソース宣言はopenclaw.plugin.jsonから各SKILL.mdのフロントマターにsources:配列として移動しました。bundle.tsのloadSkillSourcesで検証（D2スキーマ）されます。移行していないスキルは次のメジャーバージョン以降ロードに失敗します。カスタムスキルを実行しているかコミュニティスキルをピン留めしているチームは、移行期限がスクランブルを強いる前にv2026.5.22に対して今すぐテストしてください。

EnterpriseClawとガバナンスギャップ

Automation Anywhereが5月19日にEnterpriseClawをローンチし、オープンスキルモデルの責任なしにclawスタイルエージェントを望む組織向けのガバナンスレイヤーとして明示的に位置づけました。プラットフォームはvanilla OpenClawが提供しない集中ポリシー執行、監査証跡、ロールベースアクセス制御を追加します。

Claude Weekly: Design、Small Business、Gates Foundation — Anthropic の 2026 年最大のプロダクト週

Thu, 21 May 2026 00:00:00 +0000

注: 本号は公開されているエンタープライズ調査と週次サマリーを総合して編集したものです。

エンタープライズ AI プラットフォームの評価を行っている CTO や IT リーダーにとって、今週は Anthropic が「単なる API プロバイダー」を脱し、フルスタックのプラットフォーマーへと舵を切った週となりました。Claude Design は Claude.ai にビジュアルコラボレーションをもたらし、Claude for Small Business は QuickBooks、HubSpot、Canva 向けの即戦力なエージェントワークフローを提供しました。そして Gates Foundation との 2 億ドル提携 は、Anthropic が単なるエンタープライズ利益にとどまらず、世界の保健と教育のための AI に本気で取り組む意思を示しています。これが 2026 年 5 月 21 日号の Claude Weekly です。

Copilot Weekly: デスクトップアプリプレビュー、Cloud Agent拡大、CLI v1.0.49

Tue, 19 May 2026 00:00:00 +0000

GitHub Copilotは今週、あらゆるサーフェスにわたり出荷しました — エージェント開発を再想像する真新しいデスクトップアプリから、大規模なCLI v1.0.49機能ドロップ、ワンクリックActions修正とより安価なモデルオプションを獲得したCopilot cloud agentまで。GitHub Copilotデスクトップアプリがテクニカルプレビューに入り、GPT-5.3-CodexがBusinessとEnterprise向けの最初のLTSベースモデルになり、CLIは永続メモリからAlpine Linuxサポートまであらゆるものを獲得しました。今週のCopilot Weeklyでエンジニアリングチームに重要なすべてを以下に示します。

GitHub Copilotデスクトップアプリ — テクニカルプレビュー

5月14日 — GitHubがエージェント開発向けのネイティブなデスクトップアプリをローンチ。現在Pro、Pro+、Business、Enterpriseの加入者向けにテクニカルプレビューで利用可能。ソース

这是什么: エージェントセッションが第一級の市民であるGitHubネイティブな環境。主な能力:

集中したセッション — 各セッションは独自のブランチ、ファイル、会話状態を持ち、一時停止/再開サポートとリポジトリ間で複数の並行セッションを備える。
3つのセッションモード — Interactive（ステップバイステップのガイダンス）、Plan（変更をドラフトし、適用前に承認）、Autopilot（エージェントがブランチ上で自律的に実行）。
エンドツーエンドのワークフロー — Issuesのブラウズ、エージェントセッションの開始、差分のレビュー、PRのオープン、CIのチェック、マージ — すべてアプリを離れずに。
Agent Merge — エージェントはレビューコメントに対処し、失敗したチェックを修正し、条件が満たされたときにマージできる。

重要な理由: これは多くのエンタープライズチームが尋ねていた質問へのGitHubの回答です — エージェントはIDEの外で働けるがGitHubエコシステムの中に留まれるか? デスクトップアプリはIDEの依存関係を完全に排除します。ブラウザで生活するか軽量なワークフローを好む開発者は現在、VS CodeやJetBrainsを開くことなくCopilotエージェントを使用できます。GitHubを開発ハブとして標準化するチームにとって、このアプリはIDEエージェント能力とプラットフォーム自体のギャップを閉じます。

OpenClaw Weekly：Plugin SDK、エンタープライズセキュリティ、そして最も忙しいベータ週

Mon, 18 May 2026 00:00:00 +0000

OpenClawは2026年で最も重要な週の一つを提供しました。v2026.5.12安定リリースと単一サイクルで7つのベータリリース（v2026.5.16-beta.1→.7）という異例の組み合わせです。見出しのストーリーは、型付きツールプラグイン構築向けの正式API、defineToolPluginを備えたPlugin SDKの登場です。しかし、それは、エンタープライズグレードの監査抑制、SecretRefのみの資格情報解決、xAI Grok OAuthサポート、よりリーンでモジュラーなコアランタイムももたらした週の一つにすぎません。OpenClawをユニバーサルエージェントプラットフォームとして評価するエンタープライズチームにとって、今週のリリースは本番準備に向けた測定可能な一歩を印します。

Plugin SDK：OpenClawがプラットフォーム宣言

v2026.5.16-beta.7の最も重要な単一変更は、defineToolPluginとともにopenclaw plugins build、validate、initコマンドを備えたPlugin SDKの導入です（beta.7 changelog）。これはOpenClawがツールではなく開発者プラットフォームであると宣言することです。

SDKが提供するもの：

型付きツールプラグインAPI。マニフェストメタデータ生成、ツール宣言、ファーストクラスインターフェース経由のコンテキストファクトリ接続
ビルドと検証コマンド。openclaw plugins buildとvalidateがデプロイ前に構造エラーを捕捉
Windowsでのネイティブrequire高速パス。コンパイル済みバンドルプラグインはソース変換ローダーコストを完全にスキップ
チャンネルレンダラ向け機能制限。ネイティブレンダリング前に適合されたリッチメッセージ制御。レガシーinteractive/SlackディレクティブプロデューサAPIは正式に非推奨

カスタムエージェントワークフローを構築するコンサルティングチームにとって重要なのは、これがプラグイン開発をアドホックスクリプトから反復可能で検証されたプロセスに変えることです。先週のセキュリティ優先のFile Transfer Pluginパターンと組み合わせると、設定駆動でスコープが境界付けられ運用者承認可能な、成熟したプラグインアーキテクチャの出現が見て取れます。エンタープライズチームは社内のどの機能がOpenClawプラグインとしてパッケージ化できるかを評価し始めるべきです。

エンタープライズセキュリティに正式ガバナンスツール

OpenClawを評価するコンプライアンスやセキュリティチームは特に2つの更新に注意を払うべきです。

監査抑制システム（beta.4）。 新しいsecurity.audit.suppressions設定（#76949）によりセキュリティチームは受諾済みリスクを正式に文書化できます。抑制された所見はアクティブサマリーから外れますが、抑制通知付きでJSON出力に残ります。運用上の意味は大きい小さな設定変更です。OpenClawが正式リスク受諾ワークフローに参加できることを意味し、規制環境の前提条件です。

SecretRefのみの資格情報解決（安定版）。 これは厳格なセキュリティ引き締めです。OpenClawは広範なパターンからプロバイダー環境変数マーカーを推論するのをやめました。設定基盤のapiKey値は構造化されたSecretRefs（secrets.providers[id] / secrets.defaults）経由でのみ解決されます。無関係の環境変数がプロバイダー資格情報に誤って漏洩することはもうありません。マルチテナントとCI/CDデプロイメント向けの意味あるサプライチェーンハードニングです。

今週の追加ハードニングには、WindowsのUSERPROFILEがサンドボックスブロックホームルーツに追加（#63074）、保留中のGatewayノードペアリングコマンドが承認まで非表示（#80741）、Feishu、WhatsApp、Line向けのインバウンドメディアサイズ上限の強制（#81044、#81050）が含まれます。累積メッセージは、OpenClawのセキュリティモデルがドキュメント駆動の規範から強制された構成可能なガードレールに移行しているということです。

よりリーンなコア、Telegramレジリエンス、インフラの成果

v2026.5.12安定リリースは本番デプロイメントに重要な構造的改善をもたらしました。

よりリーンなコアインストール。WhatsApp、Slack、Amazon Bedrock、Anthropic Vertex、関連依存関係コーンがコアランタイムから移動しました。新規インストールは使用するもののみを取得します。コンテナ化デプロイメントにとって、これはDockerイメージの大幅な縮小とコールドスタートの高速化を意味します。

Telegramレジリエンス全面改修。隔離されたポーリングワーカー、耐久性のあるローカルスプーリング、requireMention経由のより安全なグループメディア処理、ストリーミングとスケジュール済み返信での保持されたHTML/Markdownフォーマット。これは長年のイベントループ停滞（#81132）と壊れたリンクフォーマット（#81742、#81758）を修正します。Telegramを主要エージェントチャンネルとして使用するチームにとって、これは信頼性の実質的改善です。

Gateway起動最適化（#83301、#83300）。起動ログ、プラグインサービス起動、チャンネルサイドカーが並行するようになり、再起動レディレイテンシを削減します。作業は再起動トレースのアトリビューション経由で追跡可能で、運用者に時間がどこに費やされるかの可視性を提供します。

スキル拡張：ミームからデバッグまで

Beta.5→.7はOpenClawの拡張する領域を示す新しいスキルの波をもたらしました。

Mememakerスキル。厳選テンプレート検索、ローカルSVG/PNGレンダリング、Imgflipホスティング、Know Your Meme来歴。コミュニティ管理ワークフローに有用
Pythonデバッグスキル。pdb、breakpoint()、事後検査、debugpyリモートアタッチ。開発者ワークフローに重要
Node inspectorデバッグスキル。エージェント側のNode.jsデバッグ機能
Fusedダイアグラム生成スキル。エージェントワークフローダイアグラミング
Throwaway spikeワークフロースキル。迅速なプロトタイプ/実験ワークフロー

ウォームGatewayターンをまたぐ**resolvedSkillsキャッシュ**（#81451）は冗長スキルスナップショット再構築を削減し、組み込みツール記述はすべてのツールカテゴリで短縮されました。エンタープライズ運用者にとって、これらは機能の広さとランタイム効率の両方への注力を示します。

Ant GroupのRing-2.6-1T: MITライセンスの1兆パラメータ推論モデルがオープンウェイトAIを再構築

Sat, 16 May 2026 00:00:00 +0000

中国のAIエコシステムは今週予測可能であるのを止めました。Ant GroupのInclusionAIがMITライセンスの下で1兆パラメータ推論モデルをオープンソース化 — 決済インフラチームからの前例のない動きです。DeepSeekはエンタープライズツールチェーンサポートを伴う初のマルチモーダルモデルの計画を示し、Trump大統領と習主席がBiden時代のチップ規制を逆転する合意に達し、Nvidia H200の出荷を25%関税で中国に戻すことを可能にしました。今週のChina AI Weeklyです。

Ring-2.6-1T: Ant Groupの1兆パラメータ爆弾

最大のストーリーは予期せぬソースから来ました。InclusionAI — Ant Group(Alipayの親)の技術アーム — がRing-2.6-1Tをリリース — MITライセンスの下での1兆パラメータMixture-of-Experts推論モデルです。これはこのスケールで業界史上最も許容的なオープンウェイトリリースです。

主要スペック:

約1兆の総パラメータ、トークンあたり約630億が活性化、パラメータ数にもかかわらず推論コストを現実的に保つ
128Kネイティブコンテキスト(YaRN拡張で256K)
アダプティブ推論effortモード: 「High」と「xHigh」で動的コンピュート割り当て
Hugging FaceでinclusionAI/Ring-2.6-1Tとして使用制限なしでリリース

ベンダー報告ベンチマークではRing-2.6-1TはAIME 2026でDeepSeek-V4-Pro Max、Kimi K2.6 Thinking、GPT-5.4と競争力があり、ARC-AGI-2とSWE-benchで特に強いスコアを示します。(出典: Gigazine)(出典: Codersera)

なぜ重要か

業界のほとんどが気づかなかったチームからの1兆パラメータMITライセンスモデルは、オープンウェイト計算を根本的に変えます。MITライセンスは企業が使用制限なしで展開・ファインチューンできることを意味します — 金融サービスや医療のような規制産業にとって重要な優位性です。Ant Groupの金融インフラDNA(年間数十億のAlipayトランザクション)はモデル開発に本番グレードの信頼性経験ももたらします。中国AIがエンタープライズ戦略をどう再構築しているかのより広いコンテキストは、中国AIエコシステム概要を参照。

Ring-2.6-1Tはオープンウェイトフロンティア会話にDeepSeek、Qwen、Kimiと並ぶ信頼できる第4の選択肢を加えます — そして誰も見ていなかったチームから到着しました。当然の注意: これらはベンダー報告ベンチマークです。LMSys Chatbot Arenaからの独立検証がスコアが標準化テストで持つかを決定します。

Codex Weekly: ユニバーサルエージェント、GPT-5.5 Instant がハルシネーション 52% 削減、OpenAI が DeployCo を立ち上げ

Fri, 15 May 2026 00:00:00 +0000

これは OpenAI の Codex エコシステムにとって分水嶺の週でした。Codex は「コーディングアシスタント」のレッテルを脱ぎ、90 以上の連携を持つユニバーサルワークエージェントとして登場しました。GPT-5.5 Instant が新しいデフォルトモデルになり、ハルシネーションを劇的に削減しました。そして OpenAI は DeployCo — エンタープライズコミットメントの新水準を示す 40 億ドルのデプロイサービス会社 — を発表しました。AI エージェントプラットフォームを評価する IT リーダーにとって、戦略的全体像が見え始めています。

Codex がユニバーサルワークエージェントに

5 月 14 日、OpenAI は Codex を公式に拡大し、コーディングのルーツを越えて汎用自動化プラットフォームにしました。更新された macOS と Windows アプリは Jira、GitLab Issues、Microsoft Suite、Slack、Google Drive、メール、カレンダー を含む 90 以上のプラグインと連携をサポートします。新しい能力にはコンピュータ操作、アプリ内ブラウジング、画像生成、メモリ、プラグインが含まれます。

Claude Weekly: AWS Platform GA、Agent SDK リセット、440 億ドルランレート

Thu, 14 May 2026 00:00:00 +0000

注: この版は利用可能なエンタープライズ研究と統合された週次サマリーから編集されています。

これは Anthropic にとってプラットフォームマイルストーンとインフラ成長の週でした。AWS 上の Claude Platform が GA に —— IAM 認証と統合課金を伴う完全な API 機能セットを AWS 顧客にもたらす。Claude Managed Agents は dreaming(自己改善メモリ)、outcomes、マルチエージェントオーケストレーションを伴う公開ベータに入り。Agent SDK クレジットモデル(6 月 15 日発効)はサブスクリプションユーザー向けのサードパーティハーネスアクセスを復元し、Anthropic は第 1 四半期の 80 倍の収益増を 440 億ドルの年次ランレート として報告。2026 年 5 月 14 日付けの Claude Weekly です。

IntuneがmacOS自動デバイス登録中のPlatform SSOをサポート

Thu, 14 May 2026 00:00:00 +0000

macOSのゼロタッチ展開がさらにゼロタッチになりました。

2026年5月11日の週から、Microsoft IntuneはmacOS自動デバイス登録(ADE)中にPlatform Single Sign-On(Platform SSO)登録を完了することをサポートしています。新しいMacを登録するユーザーはSetup Assistantフロー中にMicrosoft Entra ID資格情報で認証し — SSOがすでに構成され、ローカルアカウントが作成され、Entra IDリソースに即座にアクセスできる状態でデスクトップに到達します。

何が変更されたか、なぜ重要なのか、そして組織が取るべき対応を説明します。

何が変更されたか

以前はmacOSのPlatform SSOは2段階アプローチが必要でした: デバイスがADEを通じて登録し、デスクトップに到達した後、ユーザーは別途Platform SSO登録を完了する必要がありました — 通常はCompany Portalアプリまたは通知センターのプロンプト経由でした。この登録後ステップは摩擦を生み、追加のユーザートレーニングを必要とし、登録プロンプトを見逃したり却下したりしたユーザーからのヘルプデスクチケットを頻繁に発生させていました。

新しいワークフローはこれらのフェーズを1つに統合します。正しく展開されると、Setup Assistant中に次のことが発生します:

デバイスが起動し、ADE経由でIntuneに接続
Setup Assistantが認証ペインで一時停止(「Await final configuration」を使用)
Company Portalアプリ(5.2604.0以降)がSSO拡張機能とともにプレインストール
ユーザーがMicrosoft Entra ID資格情報で認証
ローカルアカウント作成、デバイス登録、Platform SSO登録が同時に完了
ユーザーがデスクトップに到達 — 完全にプロビジョニングされ、SSO対応、Entra IDリソースに即座にアクセス可能

前提条件:

RDP MultipathがRedundant TCPトランスポートを獲得 — Azure Virtual Desktop向けGAロールアウト開始

Wed, 13 May 2026 00:00:00 +0000

MicrosoftはAzure Virtual DesktopでRDP Multipath向けredundant TCPトランスポートパスの一般提供ロールアウトを開始しました。この拡張は昨年導入されたUDPのみのMultipathアーキテクチャを超えて、UDPトラフィックが制限またはブロックされる推定20-30%のエンタープライズネットワークにセッションレジリエンシーを拡張します。

多様なネットワーク条件にわたってAVD環境を管理するITチーム—ブランチオフィス、VPN接続ユーザー、高度に規制されたネットワークセグメント—にとって、このアップデートはMicrosoftのリモートデスクトップ接続性ポートフォリオの重要なギャップを閉じます。何が変わったか、なぜ重要か、組織が準備のために何をすべきかを以下に示します。

何が変わったか：RDP MultipathがUDPを超えて

RDP Multipathは元来2025年7月に一般提供に到達し、Interactive Connectivity Establishment（ICE）を使用してクライアントとセッションホスト間の複数のUDPネットワークパスを発見・管理しました。この機能は significant な前進であり、プライマリネットワークパスが劣化した時の自動フェイルオーバーを可能にしました。

しかし、UDPのみのアーキテクチャは meaningful なブラインドスポットを残しました。厳格なファイアウォールポリシー、レガシーネットワーク機器、または一元化されたセキュリティアプライアンスを持つ多くのエンタープライズネットワーク環境は、UDPトラフィックをブロックまたは制限します。それらの環境では、Multipathは冗長パスを確立できず、ユーザーはシングルパスTCPの障害からの接続中断に脆弱なままでした。

redundant TCPトランスポートパスの追加—2026年4月にパブリックプレビューで最初に発表され、現在GAロールアウトに入る—はこの問題を解決します。RDP MultipathはUDPパスと並んで複数のTCPトランスポートパスを維持し、ネットワーク劣化が検出された時にそれらの間で自動的に切り替えできるようになりました。

主要な技術的詳細

ICEベースのパス発見が基盤のまま—TCP冗長性は元のUDP Multipathが確立したのと同じフレームワークを再利用
複数のアクティブおよびスタンバイTCPパスが統一候補プールで維持可能
自動パス切り替えがアクティブパスでネットワーク劣化が検出された時に発生
設定変更不要—環境で有効になると機能は透過的
段階的、品質駆動のロールアウト—すべてのホストプールがTCP冗長性を同時に見るわけではありません

エンタープライズITにとってなぜこれが重要か

UDPのギャップが閉じた

UDPのみのMultipathのためにRDP Shortpathに投資したが、制限されたネットワークセグメントで断続的な切断問題を見ていた組織にとって、このアップデートは根本原因に直接対処します。TCP冗長性は、UDPがブロックまたは信頼できない場合でも、ユーザーが冗長TCPパスを通じてセッション継続性を維持することを確保します。

リモートワーカーとブランチオフィスが最も恩恵を受ける

Multipathが最大の価値を提供するシナリオは、ネットワーク条件が最も予測困難なシナリオでもあります：

ホームとリモートワーカー—多様なISPネットワーク、コンシューマーグレードのルーター、UDPを妨害する可能性のあるVPN
ブランチオフィス—非対称ルーティングのMPLS回線、SD-WAN設定、または制限された帯域幅
モバイルユーザー—頻繁にパケットロスやレイテンシを導入するホテルネットワーク、空港Wi-Fi、セルラーホットスポット

これらすべての環境で、UDPとTCP冗長性の組み合わせにより、セッション中断イベントが significantly に発生しにくくなります。

サポート負担の削減

接続の安定性はAVDデプロイメント向けのトップのサポートチケットドライバーの一貫しています。すべてのセッション中断がヘルプデスク呼び出し、再接続、失われた生産性、ユーザーの不満を生成します。両方のトランスポートプロトコルにわたる自動フェイルオーバーを提供することで、このアップデートはサポートトリガーイベントの頻度を直接削減します。

Windows 365 が Autopilot Device Preparation、Reserve アップグレード、RDP Multipath TCP に対応 — 2026年5月アップデート

Wed, 13 May 2026 00:00:00 +0000

Microsoft は今週、Windows 365 に 4 つの重要なアップデートを提供しました。Cloud PC プロビジョニングの信頼性、Reserve ユーザー向けの緊急アクセス改善、そしてリモートデスクトップ体験で最も持続的な課題の 1 つに対処する大規模な接続性アップグレードにまたがるものです。

何が変更されたか、そして組織にとって何を意味するのかを説明します。

ライセンスロジックの改善によるより安全な Cloud PC リサイズ

変更点: Windows 365 は、グループベースライセンス (GBL) リサイズ操作をトリガーする前に、ソースライセンスの削除とターゲットライセンスの割り当ての両方を、発生順序にかかわらず検証するようになりました。

なぜ重要か: Cloud PC のリサイズには常に微妙なリスクがありました。例えば 2 vCPU から 4 vCPU ライセンスへの移行など、ライセンス移行中にユーザーの GBL ポリシーが変更された場合、既存の Cloud PC をリサイズするのではなく、誤って追加の Cloud PC をプロビジョニングしてしまう可能性がありました。これにより孤立したリソース、予期しないライセンスコスト、時間のかかるクリーンアップが発生していました。

Copilot Weekly: BYOK、ブラウザ共有、双方向ラバーダックレビュー

Tue, 12 May 2026 00:00:00 +0000

GitHub CopilotはVS Code 4月リリースでこれまでで最も重要なアップデートの一つを出荷しました — Bring Your Own Key（BYOK）、エージェント向けのライブブラウザ共有、ターミナルアクセス、ワークスペース全体のセマンティック検索。Rubber Duckクロスモデルレビューエージェントは双方向になり、GitHubのMCP Serverは新しい成熟のマイルストーンに到達し、エンタープライズ管理者はマネージドCLIプラグインで新しいガバナンスレバーを獲得しました。今週のCopilot Weeklyでエンジニアリングチームに重要なすべてを以下に示します。

VS Code 4月リリース: エージェントワークフローのリセット

VS Codeバージョン1.116〜1.119が5月6日に登場し、開発者がIDEでCopilotとやり取りする方法を根本的に再構築するエージェントモード機能を備えました。ソース

Bring Your Own Key（BYOK）

Copilot BusinessとEnterpriseユーザーは現在、VS Codeチャットで直接使用するために独自のAPIキー — OpenRouter、Microsoft Foundry、Google、Anthropic、OpenAI、またはOllama経由のローカルモデルから — をリンクできます。管理者はGitHub.comの「Bring Your Own Language Model Key」ポリシーを通じてアクセスを制御します。重要な理由: BYOKはCopilotサブスクリプションをモデル選択から切り離します。交渉されたAPI契約、リージョン制限されたモデル要件、または最先端のプレビューのニーズを持つチームは、GitHubがそれらを追加するのを待つ必要がもうありません。

xAI Weekly：Grok 4.3がコスト効率の高いフロンティアモデルとしてローンチ、Custom Voices登場、Imagine Quality Modeがエンタープライズ化

Tue, 12 May 2026 00:00:00 +0000

これはxAIの歴史で最もプロダクトデンスの高い週の一つでした。Grok 4.3の攻撃的価格でのAPIローンチ、ほぼ瞬時の音声クローンのためのCustom Voices、エンタープライズクリエイティブワークフローをターゲットにしたGrok Imagine Quality Modeの間で、xAIは3つの主要戦線で同時に出荷しました。より大きなモデルは既にトレーニング中と確認されています。今週のxAI Weeklyをお届けします。

Grok 4.3：コスト効率の高いフロンティアインテリジェンスがAPIに

xAIは5月5日にGrok 4.3をxAI APIでローンチし、現時点で最速かつ最もインテリジェントなモデル — そして最もコスト効率が良いと位置づけました（xAI、5月5日）。モデルはArtificial Analysis Intelligence Indexで53を達成し、Muse SparkとClaude Sonnet 4.6のすぐ上、Grok 4.20の4ポイント上に位置します（Artificial Analysis）。

見出しの数字が物語を語ります：

100万トークンのコンテキストウィンドウ — 利用可能な最長に匹敵
入力価格： 100万トークンあたり1.25ドル（Grok 4.20より約37%安い）
出力価格： 100万トークンあたり2.50ドル（Grok 4.20より約58%安い）
Artificial Analysisリーダーボードでagenticツール呼び出しとインストラクションフォローが1位
ValsAIの事例法と企業財務を含むエンタープライズドメインで1位
ネイティブ動画入力1080pで最大5分
チャットでPPTX、PDF、XLSXファイルの直接生成 — 外部ツール不要（The Planet Tools AI、5月6日）

最も重要なベンチマーク改善はagenticパフォーマンスです：Grok 4.3はGDPval-AAでELO 1500を獲得し、Grok 4.20 0309 v2の1179から321ポイント上昇 — 実世界のagenticタスク実行でGemini 3.1 Pro Preview、Muse Spark、GPT-5.4 mini、Kimi K2.5を上回りました（Artificial Analysis、5月6日）。

OpenClaw Weekly：Claude Codeが「OpenClaw」言及をブロックしている疑惑

Mon, 11 May 2026 00:00:00 +0000

今週のOpenClaw Weeklyは2つのストーリーの衝突で定義されます。Claude Codeが「OpenClaw」に言及するコミットをブロックしていると報告されたことによるコミュニティの炎上と、セキュリティハードニング、Slackチャンネルの成熟、重要なPlugin SDKクリーンアップを通じてプラットフォームのエンタープライズ姿勢を研ぎ澄ますベータリリースサイクルです。OpenClawの軌道を評価するエンタープライズチームにとって、企業のゲートキーピングとオープンソースの加速のコントラストはこれほど鮮明であったことはありません。

週を支配したストーリー：Claude Code対OpenClaw

先週投稿されたHacker Newsスレッドが今週1,348ポイントと720以上のコメントに爆発し、まだアクティブです（story #47963204）。告発は、AnthropicのAIコーディングアシスタントClaude Codeが、ユーザーがコミットメッセージに「OpenClaw」を含めると検出し、リクエストを拒否するか追加コンピュートクレジットを請求するというものです。当初@theoがツイートしたこのストーリーは、深く共感する聴衆を見つけました。

HNでのコミュニティ反応は激しく分かれました。正当なAPIポリシー執行として擁護するコメントもいました。Anthropicの利用規約はClaudeを使用して競合製品を構築することを制限しています。反競争的行動と呼ぶ声もあり、いくつかは皮肉を指摘しました。Claude Code自身が昨年、ソフトウェア業界史上最大の自爆と呼ばれるAnthropic自身のソースコード、Mythosモデル詳細、製品ロードマップを漏洩させたことです。

エンタープライズチームにとって重要なのは、これがAIツールのベンダーロックインリスクを強調することです。OpenClawのマルチモデルアーキテクチャ、ユーザーはAnthropic、OpenAI、Google、他十数のプロバイダーを切り替え可能、は、あるプロバイダーが正当な使用を制限する時に競争上の差別化要因になります。この論争は、運用者に選択ではなく制約を与えるのではなく、モデル非依存のオープンソース代替としてのOpenClawの位置づけを補強します。

v2026.5.10-beta.3：Plugin SDKクリーンアップとSlack成熟

論争の一方で、プロジェクトは数時間前にv2026.5.10-beta.3を出荷しました。リリースノートは、思春期の成長期に入ったプラットフォームのように読めます。新機能もありますが、重要な非推奨とクリーンアップもあります。

Plugin SDK表面縮小

今週最大のアーキテクチャストーリーはPlugin SDKクリーンアップです。数か月の急速なAPI拡張の後、チームは後退しています。バンドル済みプラグインのコンシューマーが1〜2個しかない使用頻度の低い公開サブパスは非推奨です。Chutes、GitHub Copilot、OpenAI Codex向けのプロバイダー固有エクスポート、auth-loginパスはプロバイダー所有モジュールに戻りました。プロバイダー固有のモデル、ストリーム、xAI互換ヘルパーは公開エクスポート表面から削除されました。

これは良いシグナルです。チームがアクリーションではなく長期API契約を確立していることを意味します。プラグインを保守しているなら、新しく非推奨になったサブパスに対してインポートを確認してください。追加された新機能、extractStructuredWithModel(...)、sendSessionAttachment、Cron基盤のセッションスケジューリングは、API表面が拡大ではなく統合されている方向を示唆しています。

Slackがついにアンフール制御を取得

Slack運用者はこれを求めていました。アカウントごとのunfurlLinks/unfurlMedia設定（#80145）で、ワークスペース全体の設定なしにchat.postMessageでリンクとメディアのプレビューを抑制できます。Issue #48435から未解決だった「Slackチャンネルがリンク埋め込みで溢れている」という問題に対する的を絞った修正です。

アンフール制御に加え、Slackはリプライブロードキャスト（#64365）、必要な時にスレッドリプライが親チャンネルに届く機能、メンション認識（#79025）を取得し、エージェントは直接の@botメンションと暗黙のスレッド起動を区別できます。これら3つの変更は合わせて、OpenClawのSlack統合を本番チームチャンネル向けに劇的に使いやすくします。

/context map：トークン予算の可視化

小さくても歓迎すべき使い勝手向上追加。**/context map**コマンド（#79867）は、セッションコンテキスト貢献者のツリーマップ可視化をレンダリングします。「なぜコンテキストがこんなにいっぱいなの？」と不思議に思った人にとって、今は一目で答える診断コマンドがあります。

v2026.5.7：セキュリティハードニングが安定版に

最新の安定リリースv2026.5.7（5月7日）は28の修正を含み、明確なセキュリティテーマがあります。

ネイティブコマンド所有者強制（#78864）は、ネイティブハンドラが所有者権限をチェックしていなかった権限昇格パスを閉じます
Active Memory管理者スコープ（#78863）はグローバルメモリトグルを管理者ユーザーに制限します
自動応答認可フック（#78517）はスキルツールディスパッチをツールコール前認可でゲートします
Tavily資格情報解決修正（#78610）はSecretRef基盤のAPIキーがそれを必要とするツールに実際に届くことを保証します
Discord音声権限監査は/vc joinの前に欠落しているConnect/Speak/Read Message Historyを報告します。紛らわしいサイレント失敗を防ぐ小さなチェック

これらの修正が重要なのは、OpenClawのオープンスキルモデルに対するエンタープライズの懸念#1、実際に機能する権限境界に対応するからです。所有者強制と管理者スコープの変更は、3月の権限昇格脆弱性で文書化された弱点に直接対処します。

Microsoft Entra Agent IDがGAに到達：ITとセキュリティチームが知るべきこと

Sun, 10 May 2026 00:00:00 +0000

AIエージェントは来るのではなく—すでにここにいます。そしてセキュリティ業界はキャッチアップを続けてきました。

Microsoftの答えが先月本格的に到達しました：Microsoft Entra Agent IDが2026年4月に一般提供に到達し、エンタープライズアイデンティティとセキュリティチームにAIエージェントをファーストクラスのアイデンティティとして管理するための目的構築のプラットフォームを提供します。ドキュメント、アーキテクチャパターン、早期デプロイガイダンスを一通り確認した後、これは今年最も重要なアイデンティティリリースの1つと言えます。

知っておくべきことはこちらです。

Entra Agent IDとは正確には何か？

Entra Agent IDは、エンタープライズ環境で動作するAIエージェントのために特別に設計されたアイデンティティと認可のフレームワークです。Zero Trustの原則—認証、認可、ガバナンス、ライフサイクル管理、セキュリティコントロール—を標準プロトコル（OAuth 2.0、MCP、A2A）を使用して非人間アイデンティティに拡張します。

このように考えてください：人間のユーザーにはEntra IDがあります。今エージェントにもあります。

GAリリースはMicrosoft Build 2025で始まったプレビュー上に構築され、過去1年間に大幅な拡張を経てきました—基本的なアイデンティティプロビジョニングから始まり、Conditional Access、ライフサイクルワークフロー、シャドーAI検出、サードパーティプラットフォームサポートが追加されました。

GAでのコアケイパビリティ

エージェントアイデンティティの構成物

Agent IDはEntraに3つの新しいアイデンティティの概念を導入します：

Agent Identity Blueprint — エージェントアイデンティティがどのように見え、動作すべきか（所有者、スポンサー、アクセスエンベロープ、監査、ライフサイクルコントロール）を標準化する再利用可能なアイデンティティテンプレート
Agent Identity — エージェントインスタンスに割り当てられる実際のアイデンティティ
Agent User Account — エージェントが特定のユーザーの代わりに行動するon-behalf-of（OBO）シナリオのバッキングユーザーアイデンティティ

ブループリントがここでの主な差別化要因です。すべてのチームが一貫性のないガバナンスでアドホックなサービスプリンシパルを立ち上げる代わりに、ブループリントはスケールで標準化されたパターンを強制できます。

認証プロトコル

Agent IDは2つの認証パターンをサポートします：

Microsoft Entra ID 2026年4月：重要な11の一般提供アナウンス

Sat, 09 May 2026 00:00:00 +0000

2026年4月はMicrosoft Entra IDにとって重要な月で、3つの戦略的柱—証明書ベース認証、Global Secure Access、アイデンティティガバナンス—にわたって11の機能が一般提供に到達しました。これは単なる定例のアップデートではなく—Microsoftが今後12〜18ヶ月にわたりアイデンティティとセキュリティプラットフォームをどこに向かわせているかを示す調整されたリリースのセットです。

何が変わり、何を意味し、組織がどうすべきかを説明します。

3つの戦略的柱

これら11のリリースは3つの明確な焦点領域に集まります：

1. 証明書ベース認証 — パスワードレスが現実に

Microsoftは4月にCBAの動きを3つ行い、それらが総合的にニッチなケイパビリティから主流の認証戦略へと変えました：

iOSでCBAがシステム推奨の第3のMFAオプションに — CBAはiOSのシステム推奨MFAメソッドリストで第3位にランクされ、バイオメトリクスとハードウェアトークンの後、パスワードの前に位置します。CBA証明書を持つユーザーは合理化された、パスワードとMFAプロンプトのないエクスペリエンスを得ます。
認証局のスコーピング — テナント管理者は特定のCAを定義されたユーザーグループに制限できるようになりました。これによりきめ細かいポリシー強制が可能になります：臨床スタッフは内部CAから証明書を取得し、請負業者は外部の発行者を使用します。
発行者のヒント — ユーザーは組織に対して信頼され有効な証明書のみを選択するよう促され、サインインの混乱と証明書選択のエラーを削減します。

影響： CBAは大規模なエンタープライズデプロイの成熟のしきい値を越えました。組織がCBAをパイロットまたは検討している場合、2026年4月は最後の意味のあるブロッカー—より良いモバイルサポート、CAレベルの粒度、改善されたUX—を取り除きます。

2. Global Secure Access — SSEプラットフォームの成熟

3つのGSA機能がGAに到達し、MicrosoftがSecure Service Edge（SSE）市場で競争する本気であることを確認しました：

GSA iOSクライアント — 現在GA。既存のMicrosoft Defender for Endpoint（MDE）を活用して、Microsoft 365、インターネット、プライベートアクセス向けにMicrosoft SSEを通じてトラフィックをルーティング。新しいエージェントは不要。
ファイルタイプごとのネットワークコンテンツフィルタリング — GenAIとSaaSアプリへのファイル転送を監視および制御し、ネットワークレベルで不正なデータ持ち出しを防止。
リモートネットワーク向けのGSA Cloud Firewall — GSAリモートネットワーク経由のブランチオフィスからのすべてのインターネットトラフィックに対する5タプルフィルタリング（送信元IP、宛先IP、プロトコル、送信元ポート、宛先ポート）。

影響： GSAはZscalerやNetskopeのようなスタンドアロンSSEソリューションの真の代替になりつつあります。iOSクライアントは最後の主要なエンドポイントのギャップを取り除き、ネットワークレイヤーのコントロールはセキュリティチームを夜も眠れなくするGenAIデータ漏洩の懸念に対処します。

Microsoft Entra ID 4月GAウェーブ：CBA拡大、SSE成熟、新しいガバナンスコントロール

Sat, 09 May 2026 00:00:00 +0000

2026年4月はMicrosoft Entra IDの歴史の中で最大級の単月一般提供リリースをもたらしました。パスワードレス認証、ネットワークセキュリティ、アイデンティティガバナンス、プラットフォームインフラにまたがる11の新機能がGAに到達しました。Microsoft Entra環境を管理するエンタープライズITチームにとって、このリリースウェーブには注意—そして行動—を要求するいくつかの変更が含まれています。

何が変わり、何を意味し、組織がどうすべきかを説明します。

大きな絵：このリリースを駆動する3つのテーマ

個別のアナウンスに入る前に、一歩引いて物語を見る価値があります。これら11のGAリリースは3つの戦略的テーマに集まります：

フィッシング耐性認証はもはやオプションではない。 Microsoftは証明書ベース認証（CBA）に大きく投資しており—11のアナウンスの3つが直接CBAケイパビリティを拡大します。これは組織がSMSやTOTPから離れるにつれて、FIDO2、パスキー、証明書ベースのMFAへの業界全体の推進と整合します。
Security Service Edge（SSE）が現実に。 Global Secure Access（GSA）はクラウドファイアウォール、iOSクライアント、ネットワークコンテンツフィルタリングがGAに到達し、新たな成熟に達しました。MicrosoftはEntra Internet AccessとPrivate AccessをDefender for Cloud Appsと並ぶコアSSE柱として位置づけています。
ガバナンスコントロールが強化されている。 PIMアクティベーションがConditional Accessの再認証を要求できるようになりました。ライセンス使用の可視性はより良いコスト管理を意味します。My Accessの承認者の透明性は監査証跡を改善します。これらはコンプライアンスと運用セキュリティに大きな意味を持つ小さな変更です。

認証：3つのCBAアナウンスがパスワードレスに倍賭け

システム推奨MFAメソッドの第3オプションとしてのEntra CBA

最も運用上重要な認証の変更は、iOSのシステム推奨MFAメソッドの順序でCBAが第3の位置に移動したことです。Microsoftは以前CBAを最優先度に下げていたiOSプラットフォームの問題を解決しました。証明書を持つネイティブiOSサインインは不要なパスワードとMFAプロンプトを回避するようになりました。

なぜこれが重要か： CBA証明書をデプロイしたがユーザーがまだアプリベースのMFAやSMSに押しやられていた組織は、サインインエクスペリエンスに実質的な改善を見るでしょう。有効な証明書を持つユーザーは最初にそれを使用するよう促され、摩擦を削減しフィッシング耐性メソッドの採用率を改善します。

Entra CBA認証局（CA）スコーピング

管理者は特定の認証局を定義されたユーザーグループに制限できるようになりました。これは組織が役員、請負業者、標準ユーザー向けに異なるCAからCBA証明書を発行し—どの証明書が誰を認証できるかを強制できることを意味します。

セキュリティの影響： CAスコーピングはブラスト半径を制限します。CAが侵害されても、そのCAに割り当てられたユーザーグループのみが影響を受けます。これは複数のPKI階層を持つエンタープライズが優先すべき防御の深化の改善です。

Microsoft Entra CBAの発行者ヒント

ユーザーがデバイス上に複数の証明書を持つ場合、発行者ヒントは組織によって信頼された証明書のみを選択するよう促されることを保証します。これはサインインのエラーと混乱を削減し、特に個人と企業の証明書を持つデバイスで有効です。

Moonshot AIが$20Bに到達、中国AI収益化の時代が始まる

Sat, 09 May 2026 00:00:00 +0000

Moonshot AI — Kimiチャットボットシリーズの北京拠点開発元 — は今週$200億超の評価で$20億の資金調達ラウンドをクローズし、数か月前に私たちがより広範なエコシステム変化を分析して以来、中国で最も資金を得た民間AIラボとしての地位を確固たるものにしました。MeituanのDragon Ballベンチャーアームが主導し、China MobileとCITIC Private Equity Fundsが参加したこの調達は、過去6か月の総調達資本を$39億にもたらします。同時にByteDanceはDoubao — 3億4,500万MAUのチャットボット — の有料サブスクリプションを導入し、中国の消費者AI市場全体を再構築する可能性のあるシフトを示し、DeepSeekのV4は中国の国産チップエコシステムへの進行を続けました — 私たちがDeepSeek V4意思決定フレームワークで詳述したハードウェアダイナミクスを基盤に。今週のChina AI Weeklyです。

Moonshot AI: 6か月で$4.3Bから$20Bへ

Moonshot AIの評価は2025年末の$43億から$200億超へと上昇しました — 約6か月でほぼ5倍の飛躍で、今サイクルで他のどの中国AIラボより速いです。同社はラウンドで約$20億を調達し、まだ正式にクローズしていないとBloomberg、TechCrunch、SCMPの報道によります。

Kimi K2.6モデル、Moonshotの旗艦は、現在世界最大のAIモデル集約プラットフォームOpenRouterで2番目に多く使用されるLLMです — 投資家が評価に直接価格づけしている商業的証明点。Moonshotは北京の更新された上場規則の下で香港IPOを準備中と報じられ、現在は海外可変利益実体(VIE)構造を明示的にカバーする規制フレームワークをナビゲートしています。(出典: SCMP)

エンタープライズチームにとっての重要性

Moonshotの軌跡はヘッドライン数字を超えて重要です。Kimi K2.6は使用量でOpenRouterの#2モデルであり、西方開発者が支配するプラットフォームでいくつかの西方オープンウェイト代替より上位です。本番向け中国オープンウェイトモデルを評価するチームにとって、Moonshotの持続的な資金調達は会社が急速な反復を続けるリソースを持つことを意味し — IPOパスは公開市場に向かうにつれてガバナンスの透明性が向上することを示唆します。

とはいえ、$200億の評価はすでに上場したピアZhipu AI(HK$4,347億 / 約$555億)とMiniMax(HK$2,570億 / 約$328億)の時価総額をかなり下回り、市場がさらなる上昇を見ている — またはHKEXでの中国AI銘柄の過熱した評価環境を示しています。

Azure Virtual Desktopが真にハイブリッドに — Arc-Enabled Serversがパブリックプレビューに

Fri, 08 May 2026 00:00:00 +0000

Azure Virtual Desktop（AVD）は常にクラウドネイティブVDIサービスでした。しかし今週から、その説明にはアスタリスクが必要です—MicrosoftがAVDを真にハイブリッドにしたためです。

2026年5月4日、MicrosoftはArc-Enabled Serversを備えたハイブリッド環境向けAVDを限定プレビューからパブリックプレビューに移行しました。見出しの能力：任意のオンプレミスハイパーバイザーまたはベアメタルWindows ServerでAVDセッションホストをデプロイできるようになり、Azure Arcを通じて接続されます。コントロールプレーンはAzureに留まりますが、セッションホストはArcエージェントが実行できる場所ならどこでも配置できます。

レガシーVDI—Citrix、Omnissa（旧VMware Horizon）、または従来のRDS—からの実行可能なオンランプを待っていた組織にとって、これが計算がシフトする瞬間です。

何が変わるか

任意のインフラストラクチャ上のAVD

以前は、Azure外でAVDセッションホストを実行することはAzure Local（旧Azure Stack HCI）を使用することを意味し、認定ハードウェアと特定のMicrosoft管理スタックが必要でした。そのオプションはまだ利用可能ですが、新しいハイブリッド能力はこれらの要件を取り除きます。

このパブリックプレビューで、任意のオンプレミスマシンをAzure Arcにオンボードし、AVDセッションホストとして登録できます。サポートされる環境には以下が含まれます：

Microsoft Hyper-V—既にWindows Serverを実行している多くの組織のデフォルト
VMware vSphere—AVDを採用する前にVMをVMwareから移行する必要なし
Nutanix AHV—Nutanix環境向けの直接的な統合
Windows仮想マシンをサポートする任意のハイパーバイザー
ベアメタルWindows Server—物理サーバーがセッションホストとして機能可能

仕組み

アーキテクチャはクリーンです：Azureがブローカリング、ID（Microsoft Entra ID）、ワークスペース割り当て、ポリシー、監視を処理します。Azure Arc Connected Machine Agentを通じて接続されたオンプレミスマシンがセッションホストとして機能します。AVD固有のAzure Arc拡張（Microsoft.AzureVirtualDesktop.CloudDeviceExtension）が各マシンをAVDサービスに登録します。

結果は分割コントロールプレーン—クラウド管理、オンプレミス実行。ユーザーは使い慣れたWindows Appを通じて接続し、体験はクラウドホストのAVDセッションと区別がつきません。

含まれないもの（重要）

これはパブリックプレビューであり、注意すべき meaningful な制限があります：

Codex Weekly: 400 万ユーザー、Chrome 拡張、そして日常業務エージェントへの移行

Fri, 08 May 2026 00:00:00 +0000

今週は OpenAI の Codex プラットフォームの転換点となりました — もはや単なるコーディングアシスタントではありません。Codex を汎用の日常業務エージェントとして再位置づけし、新しい Chrome 拡張と 400 万週間アクティブユーザーの節目を組み合わせることは、OpenAI が Codex を AI 増強された知識作業の主要インターフェースと見なしていることを示します。エージェントプラットフォームを評価するエンタープライズチームにとって、機能のベロシティだけでも注目に値します。

Codex が日常業務エージェントに

5 月 1 日、OpenAI は Codex を公式に再位置づけし、コーディングのルーツを越えました。ChatGPT ユーザーは Codex を Slack、Google Drive、メール、カレンダーに接続し、日常業務タスクの自動化に使えるようになりました — ソフトウェア開発だけではありません。CEO の Sam Altman 氏は「今日からの codex の大きなアップグレード! 非コーディングのコンピュータ作業に試してみて」と投稿し、社長の Greg Brockman 氏は「Codex は誰にでも、コンピュータで行う任意のタスクに」と率直に述べました。

Project Lobster が明らかに: Microsoft の ClawPilot が稼働中、3,000 人の従業員が利用、そしてセキュリティチームは準備ができていない

Fri, 08 May 2026 00:00:00 +0000

3,000 人の Microsoft 従業員が、自社のセキュリティチームが 「永続的認証情報を持つ信頼できないコード実行」 に分類した AI エージェントを実行しています。

これはアナリストの警告ではありません。思考記事でもありません。Microsoft Defender — エンタープライズのエンドポイントセキュリティ状況を助言するのと同じ Microsoft Defender — からの公式ガイダンスです。

それにもかかわらず、2026 年 5 月 1 日時点で、Project Lobster — Microsoft の社内 OpenClaw ベースの個人アシスタントパイロット — は社内で 1 日 3,000 人以上のユーザーを持ち、わずか数日前の約 100 人から増加しました。社内の採用曲線は漸進的ではありません。垂直です。そして 2026 年 6 月 2 日の Microsoft Build で、Microsoft はこのバージョンをユーザーの前にどう提示するかの計画を発表すると予想されています。

Claude Weekly: SpaceX 契約が制限を倍増、金融エージェントが到着

Thu, 07 May 2026 00:00:00 +0000

これは Anthropic の軌跡における決定的な週でした。同社は SpaceX の Colossus 1 データセンターから 300 MW 以上の GPU 容量を確保し —— Claude Code のレート制限の倍増 とピーク時スロットリングの即時撤廃を可能に。この計算の突破は Microsoft 365 アドインを伴う 10 の金融サービスエージェントテンプレート、Blackstone と Goldman Sachs が支援する新しいエンタープライズ AI サービス企業、8 つのプロフェッショナルプラットフォーム向けのクリエイティブツールコネクタと共に到着。2026 年 5 月 7 日付けの Claude Weekly です。

SpaceX Colossus 1 契約: より多くの計算、より高い制限

Anthropic は SpaceX と Colossus 1 のすべての計算容量を使用する契約に署名しました —— 220,000 以上の NVIDIA GPU を伴う 300 MW 以上 で、月以内に稼働(Source)。これは Amazon(最大 5 GW)、Google と Broadcom(5 GW)、Microsoft と NVIDIA(300 億ドル Azure)との既存契約に上加わります。Anthropic はまた 軌道 AI 計算容量 での SpaceX との提携に意欲を示しました。

Windows 365 Frontline が Windows 365 Flex へ — さらに Admin Insights がパブリックプレビューへ

Thu, 07 May 2026 00:00:00 +0000

Microsoft は今週、Windows 365 に 2 つの重要なアップデートを出荷しました。1 つは純粋に表面的（ただし戦略的に重要）で、もう 1 つは大規模に Cloud PC 環境を管理する IT 管理者にとって実用的に有用です。

何が変更されたか、知るべきことを説明します。

変更 1: Windows 365 Frontline が Windows 365 Flex に

Windows 365 Frontline は Windows 365 Flex にリブランドされました。製品、ライセンスモデル、プロビジョニング、すべての運用機能は全く同じままです。これは名前の変更のみで、SKU の変更も機能の変更も移行も不要です。

リブランドの理由

Windows IT Pro Blog からの Microsoft の公式理由は、「Frontline」というラベルが実際にははるかに幅広い機能に対して狭いレンズを適用していたというものです。古い名前はシフトワーカーとファーストライン従業員専用であることを暗示していました。新しい名前である Flex は、このライセンスモデルがユーザーが定期的で、非専用の、または共有の Cloud PC アクセスを必要とするあらゆるシナリオ（請負業者、インターン、パートタイムスタッフ、オンコールローテーション、季節ピーク、派遣スタッフ）で機能することを示します。

xAI Weekly：Imagine Agentローンチ、Xが広告スタックをxAIで再構築、Grokのエンタープライズ推進が加速

Wed, 06 May 2026 00:00:00 +0000

注：今週の調査ブリーフィングは利用可能でした。この投稿はTestingCatalog、TechCrunch、前週（4月29日）の調査ブリーフィングを含む利用可能な公開情報源から編集されました。

過去1週間のxAIエコシステムは製品速度で定義されました：xAIはImagine Agent — Grok内の自律的クリエイティブエージェント — をローンチし、XプラットフォームはxAIの技術上での広告スタックの完全再構築を明らかにしました。ペンタゴンの**2億ドル「Grok for Government」**契約はエンタープライズマイルストーンとして響き続け、Grok Voice Think Fast 1.0からの音声AI勢いは拡大APIアクセスに持ち越しました。今週のxAI Weeklyをお届けします。

Imagine Agent：Grokが自律的クリエイティブワークスペースを獲得

xAIはImagine Agentの展開を開始しました — Grok Imagine on the webの新機能で、単発生成から完全にagenticなクリエイティブ作業への意味のあるシフトを示します（TestingCatalog、4月30日）。個別の画像や動画プロンプトを発行する代わりに、ユーザーはオープンキャンバスワークスペース内で動作する自律的エージェントに複数ステップのクリエイティブプロジェクトを委任できるようになりました。

エージェントは複雑なブリーフを処理できます — 複数SKUにわたる完全な製品フォトシュートの生成、複数画像の合成シーンへの統合、シナリオ作成、シーンクリップ生成、付随ポスター画像を完備した完全な1分間のショートフィルムの制作。アクセスはGrok HeavyとSuper GrokのGrok Imagine特権付きサブスクライバーに段階的に展開されています。

エンタープライズチームにとっての意味：Imagine AgentはGrok Imagineをプロンプト応答型の画像ツールからクリエイティブ制作プラットフォームに再構築します。マーケティングチーム、コンテンツスタジオ、製品可視化ワークフローは、パーアセット生成インターフェースではなく自律的共同作業者としてキャンバスを扱えるようになります。AI駆動クリエイティブ制作を含むコンサルティングエンゲージメント — キャンペーンアセット生成、製品写真自動化、動画ストーリーボード — にとって、これはOpenAIのImages 2.0、GoogleのAI Studio、MetaのVibesプラットフォームに対して評価すべき機能であり、いずれも同様のagenticクリエイティブ面に収束しています。Big Hat GroupのAI & Automation コンサルティングプラクティスはチームがこれらのagenticクリエイティブプラットフォームを評価し本番ワークフローにデプロイするのを支援します。

Copilot Weekly: 使用量課金を控えトークン効率が出荷

Tue, 05 May 2026 00:00:00 +0000

6月1日の使用量ベース課金への移行が現在4週間未満に迫る中、今週のCopilotリリースは単一のテーマに支配されています: 効率です。VS Code 1.118は積極的なトークン最適化（93%のプロンプトキャッシュヒット率、エージェント検索と実行のオフロードツール、最大20%のトークン節約）を出荷し、より広いエコシステムはGPT-5.5 GA、古いモデルの非推奨タイムライン、cloud agentのパフォーマンス改善、そしてエージェントワークロードの成長によって推進される30倍の現在のキャパシティ向けに計画していることを明らかにする率直なGitHubの可用性事後分析を提供します。4月28日から5月5日の間に何が変わり、6月以降のCopilotの状況に備えるエンタープライズチームにとって何を意味するかを以下に示します。

VS Code 1.118: 大規模なトークン効率

VS Code 1.118リリース（4月29日）は今月最も重要なCopilotアップデートと言えます。なぜなら来る使用量ベース課金モデルの経済のために明示的にエンジニアリングされているからです。GitHubは機能を追加しているだけでなく、エージェントがトークンを消費する方法を再設計しています。

プロンプトキャッシュ — 93%以上のヒット率

Copilotはターン間にキャッシュ安定なシステムプロンプトとツール定義を維持し、繰り返されるコンテキストで93%以上のキャッシュヒット率を達成します。ターン境界での戦略的なブレークポイントが手動の介入なしでキャッシュが効果的であり続けることを保証します。大きなカスタムエージェントやツール heavyに拡張されたワークフローを抱えるエンタープライズチームにとって、これはセッションごとの課金トークンが直接減ることを意味します。

ツール検索 — 最大20%のトークン節約

毎ターン完全なツールカタログを読み込む代わりに、ツール検索ツール（Claude Sonnet 4.5+とOpus 4.5+でデフォルトオン、Responses API経由でGPT-5.4/5.5にロール）はデフォルトで約30のコアツールのみを読み込み、他を埋め込み検索経由でオンデマンドで取得します。結果はツール heavyなエージェントセッションで最大20%のトークン節約です — 複数ターンのリファクタや複雑なデバッグループを実行するチームにとって意義のある削減です。

エージェント検索と実行のオフロード

2つの新しい小規模モデルサブシステムが主要モデルの負荷を減らします:

エージェント検索ツール — ファインチューンされた小規模モデルがコードベースのgrep、ファイル検索、セマンティック検索を処理し、関連する結果のみをメインエージェントに返します。
エージェント実行ツール — 小規模モデルがターミナルコマンド（10回の呼び出しにキャップ）を実行し、冗長な出力をフィルタし、実行の決定を独立して処理します。

両方ともエージェントワークフローの最もノイズの多い部分 — 検索と実行 — でのメインモデルのトークン消費を減らします。

DeepSeek V4がビジョンを解放、中国AIチップ市場を揺さぶる

Mon, 04 May 2026 00:00:00 +0000

DeepSeekは今週核兵器を投入しました — これまでで最も強力なオープンソースモデルV4をローンチし、同時に初のAIビジョン機能を追加し、米国ライバルに対する目立つギャップを閉じました。杭州を拠点とするスタートアップのワンツーパンチは中国のチップ市場に反響を起こし、CambriconからSMICまでの銘柄を再評価しようとアナリストを走らせ、北京からの直接反応を引き出しました: 習近平主席が基礎研究に関するシンポジウムで「破壊的イノベーション」を求めました。同時に、今週はAIによる雇用置換に関する画期的な中国判決と深センのAI駆動司法効率化の新たな推進ももたらしました。今週のChina AI Weeklyです。

DeepSeek V4: 今や目を見る鯨

DeepSeekは今週V4シリーズをリリースし、これまでで最も強力なオープンソースプラットフォームと説明しました — OpenAIとAnthropicの土俵で挑戦可能です。V4はコーディングベンチマークでトップクラスの性能を提供し、推論とアジェンティックタスクで顕著な優位性を示すと同社は述べています。(出典: SCMP)

4月29日、DeepSeekはV4ローンチに続き初のマルチモーダル機能を追加しました — つまりチャットボットンがテキストに加えて画像と動画を処理できるようになりました。主任研究員Chen Deliはソーシャルメディアで「小さな鯨が今や目を見る」と発表し、DeepSeekの鯨ロゴに言及しました。新しい「画像認識モード」は今月初めに導入された「expert」と「flash」モードに加わり、すでにマルチモーダルサポートを提供するライバルと一致させました。(出典: SCMP)

エンタープライズチームにとっての重要性

V4ローンチはベンチマークスコアを超えて2つの影響をもたらします。(エントティリストリスク、Azure展開、モデル非依存アーキテクチャ、ガバナンスをカバーする完全なCIO意思決定フレームワークについては、DeepSeek V4エンタープライズ意思決定フレームワークを参照。)

第1に、中国チップエコシステムが需要の刺激を得る。 DeepSeek V4は国産チップと高い互換性があり、BOC Internationalのアナリストはこれが中国でのAI計算力の商業化を加速すると述べています。Su Lingyao(BOC International)はV4が「高性能AIモデル使用の敷居を下げ」、中小企業や個人にも「より手頃なAI機能」を提供すると指摘しました。

潜在的受益者にはチップメーカーCambricon Technologies、Moore Threads Technology、Hygon Information Technology、MetaX Integrated Circuits、およびファブ運営者SMICとHua Hong Semiconductorが含まれます。中国AIチップ市場は2024年の1,425億元から2029年には1.34兆元(1,962億ドル)に成長すると予測されます — 54%の複合成長率、国泰海通証券によります。(出典: SCMP)

推論ハードウェアロードマップを計画するエンタープライズアーキテクトにとって、トレンドラインは明確です: 中国製AIチップキャパシティが加速し、ベンダーロックイン検討に地理的に区別されたサプライチェーン選択肢が含まれるようになりました。この二分化を考慮しない推論戦略は不完全です。

第2に、ビジョンギャップが閉じた。 DeepSeekのマルチモーダルサポートの欠如は2025年1月のブレイクアウト以来、競争的弱点と見なされていました。V4のビジョン機能がベータに入った今、テキストと画像の組み合わせ理解を必要とするユースケース — ドキュメント処理、コンテンツモデレーション、ビジュアル分析 — で本番使用のためにDeepSeekを評価するチームは、Qwen-VLや他の中国マルチモーダル選択肢と並べて検討できるようになりました。

OpenClaw 2026年の現状: エンタープライズ向けセルフホスト型エージェント

Mon, 04 May 2026 00:00:00 +0000

Hacker News で 1,336 アップボート。718 コメント。Claude Code がリポジトリ内の HERMES.md — OpenClaw のエージェント設定ファイル — をスキャンし、リクエストを拒否するか高額な課金ティアにルーティングしているという報告で、ユーザーは最大 50 倍のコスト増加を報告しています。これは 4月30日のコミュニティトップニュースであり、NVIDIA が NemoClaw アルファ版を出荷し、Tencent が常勤メンテナーをコミットし、openclaw/openclaw リポジトリが 368,000 GitHub スターと 1,200 万ダウンロードを突破したのと同じ月に起きました。v2026.5.4-beta.1 は単なるリリースではありません。OpenClaw が目新しいオープンソースプロジェクトからターゲットへと変わった瞬間です。

セルフホスト型 AI エージェントプラットフォームを評価するエンタープライズ IT チームにとって、今週の問いは「OpenClaw は本物か?」ではなく「デプロイメント計画を持たない場合、我々の曝露はどの程度か?」に変わりました。この記事は、リリースニュース、プラットフォーム政治、エンタープライズ裏付け、未解決のセキュリティ問題を一つの全体像にまとめ、アップストリームの荒さを引き継ぐことなく OpenClaw を標準化したい組織向けに 90 日間のデプロイメントロードマップを提示します。

2026年5月、エンタープライズ IT がセルフホスト型 AI エージェントプラットフォームを再評価する理由

3つのトレンドが4月に衝突しました:

OpenClaw Weekly：パフォーマンス全面改修、ファイル転送プラグイン、破壊的設定変更

Mon, 04 May 2026 00:00:00 +0000

OpenClawは今週v2026.5.4-beta.1を出荷しました。目新しい新機能統合よりも運用ハードニングと純粋なパフォーマンスを優先するリリースサイクルです。目玉追加はデフォルト拒否パスポリシーを備えるセキュリティ優先のFile Transfer Pluginです。同時に、Gateway設定検証への破壊的変更、つまり無効な設定はフェイルクローズドするようになる変更は、すべてのエンタープライズ運用者の注意を必要とします。ベータはストリーミング統合と起動最適化でも意味のある進展をもたらしました。これは単一機能よりも本番デプロイメントにとって重要なインフラ作業です。

File Transfer Plugin：セキュリティ優先設計が前例を設定

v2026.5.4-beta.1の目玉機能はバンドル済みFile Transfer Plugin（#74742）で、そのアーキテクチャはOpenClawのプラットフォームが向かう方向を示しています。これは単純なファイルアップローダーではありません。あるOpenClawインスタンスが別のインスタンス上のエージェントを管理するペアノード環境向けに設計されたセキュリティ対応バイナリ操作レイヤーです。

プラグインは4つのエージェントツール、file_fetch、dir_list、dir_fetch、file_writeを公開し、エンタープライズIAMに馴染みのあるセキュリティモデルでラップします。

plugins.entries.file-transfer.config.nodes配下でノードごとに設定されるデフォルト拒否パスポリシー
オプトインのfollowSymlinksフラグ付きでシンボリックリンクトラバーサルはデフォルトで拒否
リソース枯渇を防ぐ往復16MB上限
任意のパスアクセスに必要な運用者承認

これが重要なのは、プラグインモデルがこれまでOpenClawでセキュリティ上最も弱い部分だったからです。権限は暗黙的でドキュメント主導でした。File Transfer Pluginは反復可能なパターンを証明することでそれを変えます。明示的な設定、境界付きリソース上限、運用者インザループ承認です。今後のバンドル済みプラグインも同じアーキテクチャに従うと期待してください。

破壊的：Gateway設定検証がフェイルクローズドに

本番でOpenClawを管理しているなら、アップグレード前に理解すべき唯一の変更がこれです。Gatewayの起動とホットリロードは無効な設定を自動復元しなくなりました（#76798、#76800）。以前は設定ファイルにエラーがあった場合、Gatewayは最後の既知の正常な状態を自動復元しようとしました。その安全網はなくなりました。無効な設定はGateway全体を失敗させます。

修正経路は明確です。**openclaw doctor --fix**が指定の修復ツールです。アップグレード前に実行してください。この変更は妥当です。サイレントな自動復元は設定ドリフトを隠しトラブルシューティングを困難にしていました。ただし、複雑なプラグインやサービス設定を持つ人にとっては移行イベントです。設定変更をデプロイするCIパイプラインがある場合は、doctor検証ステップを追加してください。

パフォーマンス：インフラのストーリー

OpenClawの起動パフォーマンスは、特にDockerベースのデプロイメントや急速な再起動サイクルで課題でした。このベータは体系的なレイジーロード最適化で重要な一歩を踏み出します。

モデルカタログテストヘルパー、QRペアリングヘルパー、TypeBoxメモリツールスキーマ構築を起動のホットパスから外す
サイドカー遅延。非レディネスサイドカーはレディシグナル後まで待機し、メンテナンスタイマーも遅延
プラグイン読み込み最適化。ネイティブローダブルプラグインパスは、フォールバックが実際に必要な場合のみjitiインポートをスキップ。コンパイル済みバンドルプラグインはソース変換ローダーコストを支払わなくなりました
新しい**pnpm gateway:watch --benchmark-no-force**オプションで、既定のポートクリーンアップロジックなしのプロファイリングを可能に

累積効果は、多くのバンドル済みプラグインを持つ環境で特に顕著な、Gateway起動の体感速度向上です。OpenClawをデーモン化サービスとして実行するエンタープライズチームにとって、これは再起動ダウンタイムを削減しCI/CD速度を向上します。

5つのチャンネルでストリーミング進捗を統一

より静かだが影響ある変更の一つ。streaming.mode: "progress"がDiscord、Telegram、Matrix、Slack、Microsoft Teams全体で統一されました（#77064）。5つのチャンネルすべてが自動の単一ステータスラベル付きの共通進捗設定を共有します。Slackは特別に、コミュニティ貢献者@vincentkocのおかげで、構造化進捗ラインデータに基づくstreaming.progress.render: "rich"オプションを取得します。

進捗下書きツールラインは、長い折り返し行による飛び跳ねる再フローを防ぐため、デフォルトで上限付きになりました。複数のメッセージングプラットフォームでOpenClawを使用するチームにとって、この標準化はチャンネルに関わらず一貫したエージェント体験を意味します。管理すべき変数が一つ減ります。

`/steer`とエージェントシステム改善

新しい**/steer <message>コマンド**（#76934）は、微妙だが重要なUX問題を解決します。新しいターンを開始せずにアクティブセッション実行に介入できるようになりました。これはキュー非依存ステアリングです。エージェントがマルチステップ操作を実行中に、セッション全体を脱線させずにリダイレクトが必要な場合に有用です。/btwサイド質問のより直感的なショートカットとして/sideエイリアスも追加されました。

Codex Weekly: マルチクラウド時代の幕開け — Codex が AWS に、Symphony がオープンソース化

Fri, 01 May 2026 00:00:00 +0000

これは OpenAI のプラットフォーム戦略を定義する週でした。Codex と OpenAI モデルが Amazon Bedrock で利用可能 になり、Microsoft との提携はマルチクラウドの柔軟性のために再編され、OpenAI は Codex 上に構築された完全なエージェントオーケストレーション仕様 Symphony をオープンソース化しました。GPT-5.5 は全階層に展開され、Agents SDK は 2 つの更新を公開し、Codex CLI は永続化ゴールワークフローで主要な機能の節目を越えました。一方、Google は Anthropic に最大 400 億ドルをコミットし、競争状況を再形作しました。

今後 12 か月のエンタープライズ AI 戦略を計画するなら、今週のニュースはベンダーロックイン、デプロイ柔軟性、マルチエージェントアーキテクチャの計算を変えます。

AWS 上の Codex: マルチクラウドの賭けが実を結ぶ

週の最大ストーリーは 4 月 27 日、OpenAI と Microsoft が提携の修正を発表したことで始まりました。主要な変更: Microsoft は OpenAI の主要クラウドパートナーのままである一方、OpenAI は非排他的ベースで 任意のクラウドプロバイダー にまたがり製品を提供できるようになりました。Microsoft の IP ライセンスは 2032 年まで延長、OpenAI への収益分配は上限付き、Microsoft は OpenAI から収益分配を受け取らなくなります。この合意はマルチクラウドの未来に必要な運用柔軟性を OpenAI に与え — 彼らは翌日にそれを使いました。

Claude Weekly: 9,000 億ドルバリュエーション、GPT-5.5 の価格ショック、そして Anthropic のコード品質ポストモーテム

Thu, 30 Apr 2026 00:00:00 +0000

Anthropic は報道によれば 9,000 億ドルのバリュエーションで約 500 億ドルを調達する協議中 です —— 以前の 3,800 億ドルの 2 倍以上 —— 惑星上で最も価値のある民間企業のひとつに位置づけます。同じ週に OpenAI の GPT-5.5 が以前の価格の 2 倍でローンチし、透明性ファーストの Claude Code ポストモーテム が複数週にわたる品質後退を確認し、今四半期で最も広範な製品拡大 —— Adobe、Blender、Autodesk、Ableton にまたがる 9 つのクリエイティブツールコネクタ が来ました。2026 年 4 月 23〜30 日の週の完全なエンタープライズブリーフを以下に示します。

急いでいる方向けに。 今週行動すべき 5 つのこと: (1) Sonnet 4 と Opus 4 が 6 月 15 日に退役する前にハードコードされたモデル ID を棚卸し;(2) Claude Code 支出を再予算化 —— Anthropic は推奨トークン見積もりを倍増;(3) MCP サプライチェーンを監査 しゲートウェイ/プロキシ隔離をデプロイ;(4) デザインとメディアワークフローでClaude クリエイティブコネクタをパイロット;(5) 次回の API 更新前に GPT-5.5 対 Opus 4.7 のコスト・品質トレードオフをモデル化。注目点にスキップするかディスカバリーコールを予約してこれらを具体的なロールアウト計画に変えましょう。

Grokエンタープライズバイヤーズガイド：xAIのリスク・リワード台帳

Wed, 29 Apr 2026 00:00:00 +0000

xAIは、AppleがApp StoreからGrokアプリをほぼ禁止し、NAACPがMemphisのColossusデータセンター汚染で提訴したのと同じ週に、分類システム上のGrok for Government向けに報道される2億ドルのペンタゴン契約を計上しました。Grok Voice Think Fast 1.0はτ-voiceベンチマークで67.3%に達し — Google GeminiとGPT Realtimeを上回り — 一方、別途公開された研究はGrokを妄想思考を最も強化しやすいAIモデルと格付けしました。これは矛盾ではありません。今四半期にエンタープライズバイヤーが読まなければならない実際の台帳です。

この投稿は、Grokをショートリストに載せるべきか問われているアーキテクト、CISO、AI調達リーダー向けで — 月曜日までに防御可能な回答が必要な方々のためのものです。

xAIは今週エンタープライズ向けに何を実際に出荷したか？

多く、そのほとんどが真に競争力があります。

Grok for Governmentとペンタゴン契約。 複数のメディアが、xAIが分類システム上でGrok for Governmentをデプロイするための2億ドルの米国防総省契約を獲得したと報じました。ペンタゴンは2026年早々にAIサービスカタログにGrokを追加する計画を既に確認していたため、この契約は署名であり、最初のシグナルではありません。比較すると、これはxAIをOpenAI、Anthropic、Googleと同じ連邦ベンダーの会話に置くものです — いずれも6ヶ月前より大きな政府分野の足場を持っていません。

Grok Voice Think Fast 1.0。 新しいリアルタイム音声エージェントモデルはτ-voiceベンチマークで67.3%でトップに立ち、Google Gemini、GPT Realtime、その他の競合を上回りました。xAIはまた、エンタープライズ音声デベロッパー向けの独立したspeech-to-textとtext-to-speech APIもリリースしました — エンタープライズの音声作業の大部分がチャット面の外で構築されるため重要です。カスタマーサポートや車内アシスタント向けのリアルタイム音声エージェントを評価している場合、Grokは好奇心ではなくベンチマーク対象とするデフォルト候補になりました。

Tesla EU展開とSmart Assistant。 Teslaは英国と欧州フリートにGrokを展開しており、Teslaの upcoming Smart Assistant — 車両制御とナビゲーション向けのGrok 3駆動の音声エージェント — は upcoming ファームウェアに向けて順調です。CNBCはニューヨーク市のTeslaでGrokを運転するハンズオンテストを公開しました。フリート、物流、自動車企業にとっての意味は具体的です：Teslaに販売するかTesla周辺で運用する場合、Grokはその決定を望んだかどうかにかかわらず、あなたが相互運用する車内AIです。

xAI Weekly：ペンタゴンの2億ドルGrok契約、音声AIローンチ、エンタープライズ拡大

Wed, 29 Apr 2026 00:00:00 +0000

今週のxAIエコシステムは、ランドマークとなるペンタゴン契約、トップパフォーマンスの音声AIモデルローンチ、加速するエンタープライズパートナーシップにより、xAIが消費者チャットを明確に超えていくことを示しました。同時に、会社はColossus汚染に関する法的圧力の高まり、ディープフェイク違反によるApple App Storeのほぼ禁止、内部人材流出に関する新たな報道に直面しました。今週のxAI Weeklyをお届けします。

ペンタゴンが2億ドルの「Grok for Government」契約に署名

複数の情報源が、xAIが分類システム上で専用の「Grok for Government」インスタンスを提供するため、米国防総省と2億ドルの契約を獲得したと確認しました（MSN、4月29日）。ペンタゴンは2026年早々にGrokをAIサービスポートフォリオに追加する計画を既に確認しており、この取引はxAIのエンタープライズ・政府バイアビリティの最も具体的な検証です。

エンタープライズチームにとって、これが今週最も重要なシグナルです。2億ドルの分類デプロイとは、Grokが政府グレードのセキュリティ・信頼性審査を通過したことを意味します — クリアできるAIベンダーはほとんどありません。機密性の高い規制ワークロード向けにAIベンダーを評価する組織は、これをxAIのエンタープライズ準備度の信頼できる参考点と見なすべきです。Gen Digital（Norton、Avast、LifeLock）は別途、GrokをAIブラウザ・アシスタント製品に統合すると発表し、Muskエコシステム外のもう一つの主要パートナーシップを示しました（Stock Titan、4月28日）。

全体像は完全にクリーンではありません：連邦機関はモデルの安全記録とコンテンツモデレーションギャップを引用し、政府文脈でのGrok使用への懸念も表明しました（MSN、4月29日）。懸念にもかかわらず前進するペンタゴンの意思は、制度的AI需要と利用可能なセキュアオプションの間のギャップを浮き彫りにします。

Grok Voice Think Fast 1.0：リアルタイム音声AIがベンチマークでトップ

xAIはGrok Voice Think Fast 1.0をリリースしました — カスタマーサポート、複雑な音声ワークフロー、ライブ音声インタラクション向けに設計されたリアルタイム音声エージェントモデルです。τ-voiceベンチマークで**67.3%**でトップに立ち、Google Gemini、GPT Realtime、その他の競合を上回りました（MarkTechPost、TestingCatalog、4月23-25日）。

モデルローンチに伴い、xAIはコアチャットAPIを超えて、エンタープライズ音声デベロッパー向けの専用Grok speech-to-textとtext-to-speech APIをリリースしました（MarkTechPost）。

音声対応アプリケーションを構築する組織 — コンタクトセンター自動化、音声駆動データ入力、アクセシビリティインターフェース — にとって、これは即時評価の価値があります。ベンチマークギャップは、チームが既存プロバイダーとの同等を想定するのではなく、独自の音声調整評価を実施すべきなほど有意です。専用音声APIはまた、以前に回避策を必要としたチャットのみのパスと比較して統合を簡素化します。

Tesla Grok統合が注目を集める

CNBCのジャーナリストがニューヨーク市でFull Self-Driving（FSD）搭載のTeslaでのGrokのハンズオンテストを公開し、ハンズフリー音声インタラクション体験を取り上げました（CNBC、4月25日）。Teslaの upcoming Smart Assistant — 車両制御とナビゲーションクエリ向けのGrok 3駆動の音声エージェント — に関する報道も出ており、upcoming ファームウェアアップデートで予定されています（Not a Tesla App、4月26日）。Teslaは両社に対する継続的な規制調査にもかかわらず、Grokチャットボットを英国・欧州市場に拡大しています（MSN/CNBC、4月28日）。

Copilot Weekly: 使用量ベース課金が2026年6月1日に開始

Tue, 28 Apr 2026 00:00:00 +0000

5週間です。それが、エンタープライズ管理者、財務リーダー、開発者体験チームがGitHub Copilotの歴史の中で最大の価格変更に備えるために持っている時間です。2026年6月1日、Copilotはユーザーごとのプレミアムリクエストユニット（PRU）から、モデルごとのトークンレートで課金される使用量ベースのGitHub AI Creditsに移行します。同じ週にGPT-5.5が一般提供に到達し、VS CodeチャットでBYOKが利用可能になり、issueから修正へとループするVisual Studio Debugger Agentが登場し、2つの本番インシデントと今日の負荷の30倍へスケールする計画を説明する率直なGitHubの可用性アップデートが提供されました。4月21日から28日の間に何が変わり、6月が新しいモデルを本格始動させる前に何をすべきかを以下に示します。

GitHub Copilotが2026年6月1日に使用量ベース課金に移行

4月27日に発表された通り、GitHubは2026年6月1日からすべてのCopilotプランでプレミアムリクエストユニットをGitHub AI Creditsに置き換えます。見出しの数字:

基本シート価格は変更なし。 Proは$10/月、Businessは$19/ユーザー/月、Enterpriseは$39/ユーザー/月のまま。
コード補完と次の編集サジェスチョンは引き続き無制限で、AI Creditsを消費しません。エージェント機能、チャット、コードレビューのみがクレジットプールから引き出されます。
AI Creditsはモデルごとのトークンレートで価格設定 — 入力、出力、キャッシュされたトークン — 各モデルの公開APIレートで。
無料モデルは使用量ベース価格設定への移行の一環として削除されます。
年次プランは廃止されます。既存の年次加入者は期間を終えられ、早期変換の按分クレジットが提供されます。
未使用の月次AI Creditsはロールオーバーしません。

Copilot BusinessとEnterpriseの顧客向けには、クレジットはユーザーごとに孤立するのではなく組織全体でプールされます — パワーユーザーと軽いユーザーが実質的に同じ月次バケットを共有します。管理者はまた、エンタープライズ、コストセンター、ユーザーレベルでの新しい予算コントロールを獲得し、公開レートで超過を許可するか支出をハードキャップするオプションを備えます。管理者向けの完全な詳細は使用量ベース課金ドキュメントにあります。

GitHubは6月から8月の移行ウィンドウ向けにプロモーションクレジットを提供しています。既存のBusiness顧客には$30/ユーザー/月、Enterpriseには$70/ユーザー/月で、シート価格の権利の上に重ねられます。プレビュー請求書体験が5月上旬にロールアウトされ、管理者が本番前に実際の使用量が新しいモデルでどう変換されるかを確認できます。

エンタープライズチームにとって重要な理由: ほとんどの自動補完重視のユーザーにとって、初日の請求書はおそらく似たようなものに見えます。無制限の補完ティアがシートタイム使用量の大部分をカバーします。エクスポージャーは重いエージェントワークフローを実行するチームにあります。長時間実行のcloud agentセッション、繰り返しのコードレビュー、Copilot CLIでの並列化された/fleetスタイルの実行、チャット駆動のリファクタなどです。これらのワークロードはクレジットプールを迅速に消耗させ、それこそがGitHubがモデルを再構築している理由です。次の5週間を計量演習として扱ってください — 今計測し、次に予算を設定し、3番目にポリシーを書きます。

Copilot Code ReviewがGitHub Actions分を消費するように

関連する4月27日のchangelogで、プライベートリポジトリのCopilot code reviewが2026年6月1日からGitHub Actions分を消費し始めることが確認されました。レビューは既存のActionsプランの権利から引き出され、超過は標準Actionsレートで課金されます。パブリックリポジトリのレビューは引き続き無料です。変更はPro、Pro+、Business、Enterpriseプランに適用され、直接組織請求を通じて課金される非ライセンスユーザーからのレビューを含みます。

Microsoft Copilotを越えるエンタープライズAI戦略

Tue, 28 Apr 2026 00:00:00 +0000

Microsoft Copilotのロールアウトは計画通りです。あなたのAIリスク面はそうではありません。Gartnerは2030年までに40%のエンタープライズがシャドーAIインシデントにヒットすると予測し、データはすでに開発者がClaude Code、Codex CLI、OpenCodeをITの視野の完全に外で実行していることを示しています。単一ベンダーのAI戦略はスライドの上ではクリーンに見え、障害時には脆く—Amazonが今年3月に6時間の費用のかかる経験でそれを見出しました。Copilotのライセンス数は虚栄の指標です。ツールの蔓延が本当のテレメトリです。

この投稿はCopilotロールアウトを所有し、それが全体の話ではないと静かに疑うアーキテクトとセキュリティリーダー向けです。そうではありません。

なぜMicrosoft Copilot単独ではエンタープライズAI戦略にならないか

Microsoft CopilotはエンタープライズAI戦略として十分ですか？

いいえ。Microsoft CopilotはMicrosoft 365内の生産性ワークフローをカバーしますが、エンタープライズAI戦略は複数のベンダー—OpenAI、Anthropic、Google—に加えてAI CLIツーリング、シャドーAIコントロール、障害信頼性計画にまたがります。Gartnerは2030年までに40%のエンタープライズが非承認AIからセキュリティまたはコンプライアンスインシデントに直面すると予測し、Copilot単独ではなくマルチベンダーガバナンスが実際の戦略になります。

MicrosoftはCopilotを信頼できる玄関にするための現実の作業を行いました。OpenAIモデル、Anthropicモデル、Microsoft 365全体の企業情報を統合するプラットフォームへと進化しました。その幅は本物です。また不完全でもあります。CopilotはMicrosoftが所有するもの—Word、Excel、Outlook、Teams、GitHub、Dynamics—に到達します。ブラウザタブでChatGPTを実行するアナリスト、ターミナルからClaude Codeを駆動する開発者、またはGeminiをGoogle Workspaceフローに組み込むマーケターには到達しません。それらのユーザーは誰も風変わりなことをしていません。タスクに合うツールを選んでいます。

もしあなたのAI戦略がすべての従業員がMicrosoftのサーフェスエリア内に留まることに依存しているなら、あなたのAI戦略はデプロイ計画であり、戦略ではありません。

マルチベンダーAIの現実

まだターンキーでエンドツーエンドの答えを持つベンダーはいません。1つのプラットフォームを選ぶことは必然的にモデル、統合、態勢のトレードオフを意味します。

ベンダー	何に賭けているか	どこに現れるか
Anthropic	インフラとしての安全、オープンエージェントプロトコル	Claudeモデル、Claude Code CLI、Model Context Protocol（MCP）
OpenAI	モデル、SDK、ランタイムの垂直統合	Codex CLI、Agents SDK、Responses API、Operatorブラウザ制御ツール
Google	プラットフォームの深さとグラウンデッドデータアクセス	ネイティブ検索グラウンディング付きのGemini、大きなコンテキストウィンドウ、Agent2Agent
Microsoft	既存のエンタープライズサーフェスへの統合	M365、Teams、GitHub、DynamicsのCopilot—サードパーティモデルをラップ

それぞれの賭けには意味があります。AnthropicのオープンModel Context Protocolは、Claudeのために構築したコネクタを他のMCP対応モデルが再利用できることを意味します—ベンダーロックインに対する有用な保険。OpenAIのスタックは最もオピニオンが強く最も統合されており、1つのベンダーに最も結合する代償があります。Googleの強みはデータです—そのモデルはWorkspace全体と検索にネイティブに到達でき、Copilotが複製できない方法です。Microsoftの強みはサーフェスです—あなたのユーザーはすでにOutlook、Teams、Wordにいます。

Azure 上のセキュアな OpenClaw ミーティングエージェント: リファレンスアーキテクチャ

Mon, 27 Apr 2026 00:00:00 +0000

4 月 26 日、OpenClaw のメンテナがissue #72283をオープンしました: API キー、トークン、認証情報が Control UI のツール呼び出し表示の中で平文でレンダリングされます。48 時間前、OpenClaw はv2026.4.24でGoogle Meet をバンドルされたミーティング参加者として出荷し、数千のエージェントがシークレットを漏らしているのと同じ UI からライブ通話に参加するようになりました。IT チームがラップトップで OpenClaw をパイロットしているなら、月曜日の朝の問題があります。Claude Code がエージェントプラットフォームの決定を先送りするほど安価であり続けることを望んでいたなら、Microsoft Build 2026 が会話を再構築する前に Q2 の問題があります。

これがギャップを埋める基礎となるリファレンスアーキテクチャです。上流の OpenClaw を Microsoft グレードのユーザーランドを必要とするカーネルとして扱います — ドアに Entra ID、エンドポイントに Intune、バックエンドに Azure AI Foundry、音声パスに Azure Speech。今週出荷されたもののニュースまとめについては、今週の OpenClaw リリースまとめを参照してください。以下はそれについて何をするかです。

OpenClaw Weekly：Google Meet、音声全面改修、セキュリティ警告

Mon, 27 Apr 2026 00:00:00 +0000

OpenClawは今週2つのリリースを出荷しました。その中に、エンタープライズチームにとって会話を変える機能が含まれています。Google Meetがバンドル済み参加者プラグインとして利用可能になり、OpenClawはライブ会議にリアルタイムAI参加者として参加できるようになりました。つまり、会議を聞き、推論し、構造化された出力を生成します。同じリリースでは、Azure Speechと他5つのプロバイダーを備える大規模なTTS全面改修、DeepSeek V4 Flashをオンボーディング既定にする変更、そして即時対応が必要な重大なセキュリティ開示が含まれています。

Google Meet：OpenClawがライブ会議アシスタントに

v2026.4.24の目玉機能は、OpenClawをリアルタイム会議アシスタントとして位置づけるものです。単なるチャットボットではなく、ライブ会議参加者（#70765）です。エージェントは個人用Google OAuthで認証し、ChromeまたはTwilioオーディオトランスポート経由でセッションに参加し、OpenClaw推論エンジンに照らしてツール裏付けされた応答を行うフルエージェント音声ループを活用します。

プラグインが提供する機能：

会議アクセスのための個人用Google OAuth
ChromeおよびTwilioリアルタイムオーディオトランスポート
ライブ音声セッション内でのフルエージェント相談。エージェントは文字起こしするのではなく、推論します
成果物と出席エクスポートワークフロー。会議記録、トランスクリプト、スマートノート、参加者ログ
googlemeet doctor --oauthとrecover_current_tabによる、既に開いているMeetタブの復旧ツール

リアルタイム音声レイヤーは、Gateway発行のエフェメラルクライアントシークレットを持つOpenAI Realtime WebRTCセッションと、openclaw_agent_consultハンドオフメカニズムによって支えられています。Google Gemini Liveも、バックエンドのVoice CallとMeetオーディオブリッジ用のリアルタイム音声プロバイダーとして利用可能です。

なぜ重要か。 これにより、OpenClawは専用会議アシスタントツールと並ぶ位置づけとなりますが、決定的な違いがあります。エージェントはAzure管理、コードリポジトリ、データベースなど、スキルライブラリ全体にアクセスでき、会議コンテキストに基づいてリアルタイムに行動できます。Microsoft中心の組織にとって、OpenClawはGoogle Meet、Teams、WhatsApp、Discord、Slackを統一AIアシスタント面に橋渡しします。自動会議ノート作成、アクションアイテム追跡、会議後成果物生成のパターンがすぐに現れると期待されます。

音声インフラ全面改修：Azure Speech登場

v2026.4.25は、OpenClawの歴史で最大のTTS投資であり、包括的な音声インフラ全面改修で6つの新しいバンドル済みプロバイダーを出荷します。

Azure Speech（#51776）が目玉です。Speechリソース認証、音声一覧、SSMLエスケープ、ネイティブOgg/Opus出力を実現します。Azureコグニティブサービスに既に投資しているMicrosoft中心の組織にとって、これは既存のコンプライアンス認証でエンタープライズグレードの音声出力への統合経路を大幅に短縮します。

他の新しいプロバイダー、Xiaomi、Local CLI、Inworld、Volcengine、ElevenLabs v3はコミュニティ貢献者から提供され、OpenClawのプラグインアーキテクチャが可能にするエコシステムの広がりを反映しています。

また、リリースはエージェントごとの音声オーバーライド（agents.list[].tts）とセッションスコープの自動TTS（/tts chat on|off|default）を導入し、運用者がエージェントペルソナごとに個別のコンプライアンス対応音声を割り当てられるようにします。チャンネルとアカウントのTTSオーバーライドはプラットフォーム全体で汎用的に解決されるようになり、FeishuとQQBotアカウントがチャンネルごとのTTS設定をディープマージできるようになりました。WhatsAppは重複抑制付きの/tts latest読み上げを取得しました。

⚠️ セキュリティ：Control UIでの資格情報露出

今週2つのセキュリティ開示はエンタープライズ運用者の注意を必要とします。

Kimi K2.6がオープンソースAIの頂点に — エンタープライズブリーフ

Sun, 26 Apr 2026 00:00:00 +0000

Moonshot AIのKimi K2.6がオープンソースAIベンチマークの頂点を獲得しました — そしてMoonshotはエンタープライズチームが実際に実行するワークロードをターゲットにしています: 長期ホライズンコーディング、モーション豊かなフロントエンド生成、エージェントベースパイプラインです。同時に米国議会は史上最大の輸出規制パッケージを前進させ、ホワイトハウスはAI蒸留に関する鋭いメモを発表し、中国のサイバーセキュリティ銘柄はAnthropicのMythosプレビューを背景に上昇しました。今週のChina AI Weeklyです。

Kimi K2.6が新しいオープンソースベンチマークリーダー

Moonshot AIは4月21日にKimi K2.6をリリースし、以前のKimiバージョンに対する具体的なアップグレードを持つオープンソース旗艦として位置づけました:

長期ホライズンコーディング — 数時間の自律タスク完了
モーション豊かなフロントエンド生成 — 静的HTMLではなくインタラクティブUI作業
エージェントベースワークフロー最適化 — 一貫した中間推論を伴うマルチステップツール使用

MoonshotはこのモデルがいくつかのベンチマークでGPT-5.4、Claude Opus 4.6、Gemini 3.1 Proに匹敵またはそれ以上と主張しています。リリース時の独立した第三者検証は限定的ですが、Artificial AnalysisはK2.6をIntelligence Indexで54でグローバルのトップオープンソースモデルとしてランクしています。(出典: SCMP)

同じインデックスでのクローズドソースフロンティアモデルとのコンテキスト: GPT-5.5は60、Claude Opusは57、Gemini 3.1 Proは57です。54のスコアはK2.6をクローズドソースパックの打撃距離内に置きつつオープンウェイトを維持します — 今四半期に他のオープンソース挑戦者が持たなかった位置です。

K2.6が本番AIで際立つ理由

ヘッドライン数字はリーダーボードランクです。実際の調達ストーリーはワークロードプロファイルです。

Moonshotはリーダーボードチャンピオンが実世界使用で日常的に劣化する3つのエリアをターゲットにしています:

Microsoftショップのエンタープライズ向けDeepSeek V4：CIOのための意思決定フレームワーク

Sun, 26 Apr 2026 00:00:00 +0000

あなたのチームの開発者は今週すでにDeepSeek V4をダウンロードしています。おそらく2人。ウェイトは2026年4月24日にMITライセンスの下でHugging Faceにアップロードされ、24時間以内にモデルは何千ものエンタープライズ開発チーム全体でベンチマークされ、ファインチューンされ、概念実証エージェントハーネスに組み込まれました。MicrosoftショップのCIOであれば、問題はもはや「DeepSeek V4を評価すべきか？」ではありません。問題は、1.6兆パラメータの中国発モデルがテナント内の開発者のラップトップにある理由を法務、監査、取締役会が尋ねたときに、あなたのAIガバナンス態勢が答えられるかどうかです。

これはモデルレビューではありません。今後30日間の意思決定フレームワークです。

4月24日に変わったこと—そして変わらなかったこと

DeepSeekはDeepSeek V4の2つのオープンウェイトバリアントを同時にリリースしました：V4-Pro（総1.6兆パラメータ、トークンあたり490億有効化）とV4-Flash（総2,840億、130億有効化）。両方ともMITライセンスの下で100万トークンのコンテキストウィンドウを持ち、Hugging Faceにウェイト、OpenAIのChatCompletionsとAnthropicのMessagesの両方のコントラクトをミラーするapi.deepseek.comのAPIがあります。

DeepSeekが公開した見出しのベンチマーク：

MMLU-Pro: 87.5% (V4-Pro)
GPQA Diamond: 90.1%
LiveCodeBench Pass@1: 93.5%
100万トークンでのMRCR: 83.5%の検索精度
100万でのCorpusQA: 62.0%、V3.2の35.6%から上昇

価格が財務で注目を集めるものです：

モデル	入力（$/Mトークン）	キャッシュ（$/M）	出力（$/M）
DeepSeek V4-Pro	$1.74	$0.145	$3.48
DeepSeek V4-Flash	$0.14	$0.028	$0.28
GPT-5.5（参考）	$5.00	$0.50	$30.00
Claude Opus 4.6（参考）	$15.00	—	$75.00

100K入力プラス10K出力の呼び出しはV4-Flashで約$0.039 vs Claude Opusで$2.25です—ほぼ57倍安い。長いコンテキストの検索ワークロードやバッチ推論では、それは丸め誤差ではありません。予算の行です。

Codex Weekly: GPT-5.5 公開、Agents SDK にサンドボックス、Codex は 400 万人デベロッパーを突破

Fri, 24 Apr 2026 00:00:00 +0000

これは OpenAI が今年公開した中で最も忙しい週の一つでした。GPT-5.5 が ChatGPT と Codex の新しいフロンティアモデルとして登場しました。ワークスペースエージェント は GPT をクラウド実行のスケジュール可能で共有可能なチームアシスタントに変えました。Agents SDK はネイティブハーネスとマルチプロバイダーサンドボックス実行を得ました。Codex CLI はフック、プラグインマーケットプレース、/review コマンドを獲得しました。Codex 自体は 週間 400 万人デベロッパー を突破し、最大級のグローバルシステムインテグレーター 7 社との提携を獲得しました。

ここには多くがあり、2 つの異なるデスクに届きます。このブリーフィングは 2 つに分かれています: パート 1 はリーダー向け で買収・構築・ガバナンスの決定を行う方へ。パート 2 はビルダー向け で Codex、Agents SDK、MCP を実際のシステムに組み込む方へ。関心のある方へスキップしてください。

パート 1 — リーダー向け

GPT-5.5: 新しいフロンティアモデル

OpenAI は 4 月 23 日に GPT-5.5 を公開し、「これまでで最も賢く最も直感的なモデル」と呼びました。ChatGPT と Codex の Plus、Pro、Business、Enterprise ユーザーに展開中です。GPT-5.5 Pro — 高計算バリアント — は Pro、Business、Enterprise に予約されています。API リリースは「非常に間もなく」と説明され、価格は 100 万入力 / キャッシュ済み / 出力トークンあたり $5.00 / $0.50 / $30.00 で既に記載されています。

Microsoft Foundry Hosted Agents: エンタープライズ IT が今やるべきこと

Fri, 24 Apr 2026 00:00:00 +0000

Microsoft は Foundry Agent Service の Hosted Agents を再ローンチしました。タイミングが重要です。2026 年 4 月 22 日、Microsoft は Ignite 時代のプレビューをゼロからの再構築に置き換え、セッションごとのハイパーバイザー隔離、ホストされたエージェントごとの専用 Microsoft Entra エージェント ID、そして vCPU 時間あたり $0.0994 の真のスケールトゥゼロ課金を提供しました。ガバナンス懸念で AI エージェントの本番デプロイを先送りしてきたエンタープライズ IT チームにとって、ガバナンスストーリーは実質的に改善されました。

本ブリーフィングは、何が出荷されたか、Azure コンサルティングのアーキテクチャ決定にとって何を意味するか、そして今後 2 週間で取るべき 5 つの具体的アクションをカバーします。

Microsoft が実際に出荷したもの

公式 Microsoft Foundry 発表からの 4 月 22 日リフレッシュの主な機能:

Claude Weekly: Opus 4.7 ローンチ、Claude Design 開始、そして MCP の初のセキュリティ清算

Thu, 23 Apr 2026 00:00:00 +0000

Claude Opus 4.7 が今週一般利用可能になり、エージェント型コーディング、画像解像度、推論制御で実質的な改善を提供しました。しかしより大きなストーリーは Claude Design の同時ローンチ、Claude Code の Pro プランからの論争的な削除、そして Model Context Protocol の最初の深刻なエンタープライズセキュリティテストです。Anthropic の収益は 300 億ドルの年次ランレートに倍増し、Claude Platform が AWS 内に直接来て、Sonnet 4 / Opus 4 の非推奨はあと数週間です。2026 年 4 月 16〜23 日の週の完全なエンタープライズブリーフを以下に示します。

急いでいる方向けに。 ポイント: (1) 6 月 15 日前に Opus 4.7 または Sonnet 4.6 に移行、(2) 新しいトークナイザーに合わせて再予算化、(3) MCP サプライチェーンを監査、(4) 内部ビジュアル作業向けに Claude Design を評価、(5) AWS 上の Claude Platform を計画。注目点にスキップするかディスカバリーコールを予約してこれらの変更を具体的なロールアウト計画に変えましょう。

Copilot Weekly: VS Code 1.116がCopilotを組み込み、GitHubが個人プランを調整

Tue, 21 Apr 2026 00:00:00 +0000

この週は、GitHub CopilotがVisual Studio Code 1.116で組み込み拡張機能となり、新規ユーザーのオンボーディングの摩擦が減りました。同時にGitHubは、エージェントワークロードが計算需要を増大させる中、個人向けCopilotプランに重要な変更を発表し、新規サインアップを一時停止して使用制限を引き締めました。Claude Opus 4.7はPro+、Business、Enterpriseティアにロールアウトされ、複雑なコーディングタスクに向けてより強力な複数ステップの推論を提供しました。

VS Code 1.116がCopilotを組み込み拡張機能に

4月15日のVisual Studio Code 1.116のリリースにより、GitHub Copilot Chatが組み込み拡張機能になりました。新規ユーザーはチャット、インラインサジェスチョン、エージェント機能を使い始めるために拡張機能をインストールする必要がなくなりました。既存ユーザーは影響を受けず、AI機能はchat.disableAIFeatures設定で無効化できます。この変更はオンボーディング体験を合理化し、AI駆動の機能をコアエディタにさらに統合します。

エンタープライズチームにとって重要な理由: セットアップステップの削減はCopilotを評価する開発者にとって採用のハードルを下げます。大規模にCopilotをロールアウトする組織にとって、組み込みの存在はCopilotがオプションのアドオンではなく開発環境の第一級のコンポーネントであることを強化します。

GitHubがエージェントワークロードを理由に個人Copilotプランを引き締め

4月20日、GitHubはCopilot Individualプラン（Pro、Pro+、Student）に一連の変更を発表しました。これらのプランの新規サインアップは一時停止され、既存の加入者はより厳しい使用制限に直面します。OpusモデルはProティアから削除され（Opus 4.7はPro+専用のまま）、Pro+ティアはProの5倍以上の使用制限を提供するようになりました。同社は「エージェントワークフローがCopilotの計算需要を根本的に変えた」と指摘し、長時間実行で並列化されたエージェントセッションのリソース集約性を反映しました。

エンタープライズチームにとって重要な理由: この転換はエージェントベースのコーディング支援の成長するコストを強調します。Copilotを重度の自動化に頼る組織は使用パターンを監視し、使用量がトークン単位ではなくユーザー単位で課金されるBusinessまたはEnterpriseプランへのアップグレードを検討すべきです。変更はまた、GitHubが実際の計算消費により良く一致するように価格モデルを調整していることを示唆しています。

Claude Opus 4.7がより強力なエージェント実行で一般提供

Anthropicの最新の旗艦モデル、Claude Opus 4.7が4月16日からGitHub Copilotにロールアウトされ始めました。Copilot Pro+、Business、Enterpriseユーザー向けのモデルピッカーでOpus 4.5と4.6を置き換えます。初期のテストでは複数ステップのタスクパフォーマンスの向上とより信頼できるエージェント実行が示されており、複雑なリファクタリング、デバッグ、ツール依存のワークフローに適しています。

エンタープライズチームにとって重要な理由: Copilotを高度な複数ファイルの変更に依存するチームはより一貫した結果とより少ない「ハルシネーション」を目にするでしょう。モデルのより強力な推論能力は手動の介入の必要性を減らし、大規模プロジェクトの開発サイクルを加速できます。

カスタムプロパティ経由でのCopilot Cloud Agentの有効化（エンタープライズ）

エンタープライズ管理者は、カスタムプロパティを使用して組織ごとにGitHub Copilot Cloud Agent（CCA）アクセスを選択的に有効化できるようになりました。以前は管理者はエージェントをグローバルに有効化または無効化することしかできませんでした。4月15日に発表された新しいきめ細かい制御は、特定のチームでのパイロットプログラムと大規模組織全体の段階的なロールアウトを可能にします。

gh skill: Copilot、Claude Code、Cursor向けGitHub CLIエージェントスキル管理

Tue, 21 Apr 2026 00:00:00 +0000

gh skill: Copilot、Claude Code、Cursor向けGitHub CLIエージェントスキル管理

GitHubは2026年4月16日にgh skillコマンドをパブリックプレビューでローンチした。これによりAI支援開発で最も厄介な問題の一つが静かに解決される: すべてのAIコーディングアシスタントが独自のディレクトリ規約、独自のインストール手順、そして「スキル」が何かという独自の概念を持つ中で、エージェントスキルをどう共有し管理するか?

.claude/skills、.agents/skills、~/.copilot/skillsの間でSKILL.mdファイルを手作業でコピーしたり、チームが信じるバージョンをピンするためにだけリポジトリをフォークしたりしてきたなら、gh skillは待ち望んでいたコマンドだ。これはエージェントスキルを、npmがJavaScriptパッケージを扱うのと同じように、pipがPythonライブラリを扱うのと同じように扱う — 検索、インストール、ピン、プレビュー、更新、パブリッシュを第一級の動詞として。

このガイドではgh skillが実際に何をするか、日々使うクリーンな使用パターン、そしてチーム全体にスキルをデプロイする予定なら重要なエンタープライズ制御を説明する。

主要なポイント

gh skillはAIエージェントスキルのパッケージマネージャー。 GitHub Copilot、Claude Code、Cursor、Codex、Gemini CLI、Antigravityをまたぐ単一コマンド。
スキルはGitHubプロダクトではなく標準。 オープンなAgent Skills仕様に従う — SKILL.mdファイル（YAMLフロントマター付き）とオプションのscripts/、references/、assets/ディレクトリ。
来歴が組み込み済み。 gh skill installはインストールされたSKILL.mdにソース、ref、tree SHAを書き込むので、gh skill updateが推測なしで上流の変更を検出できる。
バージョンピンが第一級。 タグ（@v1.2.0）、コミットSHA（@abc123def）にピン、または--pinでスキルをマークしてルーチンの更新から保護。
gh skill previewがセキュリティゲート。 インストール前に — 特にshellやbashアクセスを許可する前に — スキルの内容、スクリプト、allowed-toolsを読む。
エンタープライズガバナンスが依然重要。 タグ保護、イミュータブルなリリース、シークレットスキャン、コードスキャンをすべての内部スキルリポジトリで有効にすべき。

エージェントスキルとは実際何か

エージェントスキルは、AIエージェントに特定の仕事をどう行うかを教える指示のディレクトリだ — PR記述の生成、OpenAPI specのスキャフォールド、セキュリティレビューの実行、コーディング標準の強制。エコシステムはシンプルな構造に収束している:

OpenClaw Weekly: NVIDIA がエンタープライズデプロイ向けに OpenClaw を承認

Mon, 20 Apr 2026 00:00:00 +0000

NVIDIA が OpenClaw を DGX Spark 上でデプロイするための公式リファレンスアーキテクチャを公開しました — プラットフォームが受けた最も明確なエンタープライズの承認です。同じ 7 日間に、OpenClaw のセキュリティモデルを「保護されていない MS-DOS」に例えるブログ投稿が 159 コメントの Hacker News スレッドを点火し、コアチームは 2 つのベータリリースと機能ドロップを出荷し、Claude Opus 4.7 が新しいデフォルトモデルになりました。今週は OpenClaw エンタープライズデプロイを計画する誰にとっても中心的な緊張を枠組みします。一方で採用の加速、他方でエージェントセキュリティモデルへの精査の鋭化。以下は IT とセキュリティリーダー向けの完全なエグゼクティブブリーフです。

お急ぎですか? ヘッドラインの要点: (1) NVIDIA がエンタープライズ GPU スタック向けに OpenClaw を正当化、(2) コミュニティがより細かい隔離を推進、(3) マルチプロバイダーの本番機能が着地、(4) CI サプライチェーン衛生に注意が必要。注視すべきことへスキップするか、デプロイを計画している場合はディスカバリーコールを予約してください。

NVIDIA が GPU アクセラレーションされたローカル AI 向けに OpenClaw を承認

NVIDIA の開発者ブログがBuild a More Secure, Always‑On Local AI Agent with OpenClaw and NVIDIA NemoClawを公開しました。チュートリアルは DGX Spark 上の NVIDIA のリファレンススタック内で OpenClaw をデプロイし — GPU アクセラレーションされたコンテナを構成し、NVIDIA Nemotron 3 Super 120B をローカルで提供し、エージェントを Telegram に接続 — する手順を歩みます。NVIDIA は明示的に OpenClaw を高性能で自己ホストの AI 向けのエージェントフレームワークとして位置づけます。

DeepSeek V4マルチモーダルローンチ: エンタープライズAIにとっての意味

Sat, 18 Apr 2026 00:00:00 +0000

DeepSeekがこれまでで最も野心的なリリースを出荷しようとしています。DeepSeek V4は今週リークされ、3つの異なるモード — Vision、Expert、Fast — を備え、ラボ初のマルチモーダル提供を示します。同時に中国の日次AIトークン使用量は3月に1,400兆を突破し、AlibabaはHappy Oysterと呼ばれるワールドモデルをローンチし、米国議員は中国AI企業をエントティリストに載せるよう呼びかけを激化させました。今週のChina AI Weeklyです。

DeepSeek V4: Vision、Expert、Fastモードの解説

Weiboにリークしたグレースケールテストインターフェースは3つの新しいDeepSeek V4モードを示します: Fast(軽量推論)、Expert(深い推論)、Vision(マルチモーダル)。リリースは月末前に予定され、各モードで別々のモデルとして出荷される可能性があり、DeepSeek初の主要マルチモーダル提供となります。(出典: TechNode)

ハードウェアストーリーは未解決です。V4がNvidia Blackwellチップで訓練された(米国輸出規制違反の可能性)か、HuaweiのAscend 950PRプロセッサかで報告が矛盾します。The InformationはV4がHuaweiチップで実行すると報じ、ReutersはBlackwell使用を示唆しました。(出典: SCMP)

オープンソースAI代替を評価するエンタープライズチームにとって、DeepSeek V4のマルチモーダル能力は計算を変えます。ビジョン、深い推論、高速推論を単一ファミリーで扱うモデルは複数の専門モデルを繋ぎ合わせる統合複雑さを削減します。しかしハードウェアの不確実性と規制への露出は、コミットする前に明確なAIガバナンスと自動化戦略が本番展開に必要であることを意味します。

人材獲得合戦: ByteDanceがDeepSeek研究者を引き抜くことが示すもの

DeepSeek R1に携わった主任研究員Guo DayaがByteDanceのSeed AIチームに加入したと報じられ、報酬は年間最大1億元(約1,400万ドル)と噂されています。ByteDanceは特定の数字を否定しましたが、Seedチームが現金・株式混合報酬フレームワークで運営されていることを認めました。(出典: SCMP)

これは孤立した出来事ではありません。ByteDanceとTencentは中国のトップラボ間でAI人材獲得合戦を激化させています。エンタープライズの意思決定者にとっての要点は安定性リスクです: 主要研究者が離れるとモデルロードマップが変わります。単一オープンソースモデル上に構築する組織は、その背後のチームが方向転換する可能性を計画すべきです — これも初日からモデル可搬性のためにアーキテクチャを設計すべきもう一つの理由です。

中国の1,400兆トークン経済とグローバルAI採用が示すもの

中国国家統計局は日次平均AIトークン使用量が2026年3月に1,400兆を超えたと報告し、2025年末から40%以上の増加です。デジタル製品製造の付加価値産出は第1四半期に前年比11.2%上昇し、電子特殊材料製造は32.5%、集積回路製造は49.4%上昇しました。(出典: TechNode)

これは研究指標ではなく — 本番シグナルです。国家経済が日次1,400兆トークンを処理するとき、AIはもはや実験的ではありません。インフラです。Azureとハイブリッドクラウド環境でワークロードを実行するエンタープライズにとって、このデータポイントはAIを運用化する競争圧力が現実であり加速していることを検証します。まだ「AI戦略」フェーズのチームは「AI運用」フェーズに移行する必要があります。

AI生成コードのセキュリティ：レビューが次のエンタープライズのボトルネックである理由

Fri, 17 Apr 2026 00:00:00 +0000

2026年に書かれたすべての新規コードの41%がAI生成です。Gartnerはこれが2028年までに2,500%のソフトウェア欠陥の増加を駆動すると予測しています。そして今月、Anthropicは最新モデルが自律的に深刻なソフトウェアの脆弱性を発見・悪用できることを実証しました—その後一般公開を保留しました。**業界は「AIはコードを書くのを助けられる」から「AIは大規模なコードベースにわたって欠陥を迅速に発見、検証、悪用できる」へと移行しました。**その移行の背後にある数字は、エンタープライズセキュリティとAIコードレビューに対する新しいアプローチを要求します。

AIセキュリティのほとんどの報道は生成リスクに焦点を当てています。この分析はレビューギャップ—そして欠陥の波が到着する前にエンタープライズが行わなければならないアーキテクチャの変更—に焦点を当てます。

2026年にどのくらいのコードがAI生成か？

現状は以下の通りです：

84%の開発者がAIコーディングツールを使用；51%が毎日使用
90%のエンタープライズソフトウェアエンジニアが2028年までにAIコードアシスタントを使用すると予測（Gartner、75%から上方改訂）

その採用率は測定可能な下流の結果を生み出しています：

Gartnerはプロンプトからアプリへのアプローチが2028年までにソフトウェア欠陥を2,500%増加させると予測
2028年までに**エンタープライズサイバーセキュリティインシデント対応の50%**がAI駆動のアプリケーションインシデントに焦点を当てる
AIエージェントは2027年までにアカウント露出の悪用までの時間を50%短縮

これらは理論的なリスクではありません。AI生成コードがコード保証よりも速くスケールしていることの予測された結果です。

AI駆動の脆弱性発見：実際の結果

防御能力は本物であり、すべての主要なAIベンダーにわたって加速しています。

Anthropic：ClaudeとProject Glasswing

AnthropicはClaude Opus 4.6が十分にテストされたオープンソースコードベースで500以上の高重要度の脆弱性を発見したと報告しました。数十年にわたって検出されなかったバグを含みます。別のMozillaコラボレーションで、Claudeは2週間で22のFirefox脆弱性を発見し、14が高重要度と評価されました。Project Glasswingを通じ、Anthropicはオープンソースセキュリティ組織に最大1億ドルの使用クレジットと400万ドルの寄付をコミットしています。

Google：Big SleepとProject Zero

GoogleのBig Sleepエージェント—Project ZeroとDeepMindのコラボレーション—はオープンソースソフトウェアで20のセキュリティ脆弱性を発見しました。そのうちの1つ、SQLiteのCVE-2025-6965は、脅威アクターのみが知っていた重要なメモリ破損の欠陥でした。GoogleはAIエージェントがアクティブな悪用の試みを直接阻止したのはこれが初めてだと主張しています。Big SleepはまたFFmpegで13の脆弱性を発見しましたが、開示プロセスは一部のレポートを「CVE slop」と呼ぶメンテナーとの摩擦を生みました—AIスケールの発見とアップストリームのメンテナンスキャパシティの間の緊張を浮き彫りにします。

OpenAIとGitHub：Codex SecurityとCopilot Autofix

OpenAIのCodex Securityはベータ期間中に120万以上のコミットをスキャンし、792の重大と10,561の高重要度の所見を発見し、OpenSSH、GnuTLS、PHP、Chromiumを含むプロジェクトに脆弱性を報告するのを支援し、14のCVEが割り当てられました。GitHubのCopilot Autofixは2025年に460,258のセキュリティアラートを解決し、修復までの平均時間を1.29時間から0.66時間に短縮—ほぼ2倍速く。

ツール	範囲	主要な発見
Anthropic Claude Opus 4.6	オープンソースコードベース	500以上の高重要度の脆弱性
Mozilla + Claude	Firefox	2週間で22の脆弱性、14が高重要度
Google Big Sleep	オープンソース（SQLite、FFmpeg）	アクティブな悪用を含む20の脆弱性
OpenAI Codex Security	120万コミットスキャン	792の重大、10,561の高重要度の所見
GitHub Copilot Autofix	GitHubリポジトリ	2025年に460,258のセキュリティアラートを解決

英国のNational Cyber Security Centreは同様の結論に達しています：AIは「ほぼ確実に」サイバー侵入の要素をより効果的にし、サイバー脅威の頻度と強度を増加させ、ペースを維持する組織とそうでない組織の間のデジタルディバイドを作り出すでしょう。

エンタープライズ AI 自動化が変わった: OpenAI Codex がプラグイン、メモリ、複数日にわたるエージェントを追加

Fri, 17 Apr 2026 00:00:00 +0000

週 300 万ユーザー。90 の新プラグイン。バックグラウンドでのコンピュータ操作。スケジュールされた複数日にわたる自動化。OpenAI の 4 月 16 日の Codex アップデートは漸進的なリリースではありません。プラットフォームの転換点であり、エンタープライズ IT チームが今から計画し、ガバナンスし、セキュリティを確保すべき内容を再構築します。

今週一連の発表 — Codex の拡張、Agents SDK の大幅な進化、サイバーセキュリティへの専念、実際のサプライチェーンインシデント — は転換点を表しています。Codex はもはや開発者のオートコンプリートツールではありません。アプリケーションを操作し、ウェブを閲覧し、セッションをまたいでコンテキストを記憶し、複数日にわたるタスクを継続するために自ら目覚める自律エージェントプラットフォームになりつつあります。

エンタープライズ AI コンサルティングのパートナーシップとプラットフォーム戦略を評価するエンタープライズ IT リーダーにとって、問題はもはや AI エージェントがインフラに触れるかどうかではありません。それが触れたときに備えてガバナンス、セキュリティ、運用フレームワークの準備ができているかどうかです。

Codex が仕事のためのオペレーティングシステムへ

ヘッドライン機能「Codex for (almost) everything」は、OpenAI の向かう先を正確に示しています。Codex は独自のカーソルを使ってバックグラウンドで macOS アプリケーションを操作し、アプリ内ブラウザを通じてウェブページに直接コメントし、GPT-Image-1.5 で画像を生成し、仕事の始め方のプロアクティブな提案を行います。これはもはやコーディングアシスタントではありません。自律的なデスクトップエージェントです。

AnthropicがOpenAIを追い抜く：Opus 4.7、Managed Agents、そしてエンタープライズITが6月15日までにすべきこと

Thu, 16 Apr 2026 00:00:00 +0000

Anthropicがエンタープライズ収益でOpenAIを追い抜きました。この文だけでも12ヶ月前には考えられませんでしたが、ここにあります：300億ドルの年換算収益、年間100万ドル以上を費やす1,000以上のエンタープライズ顧客、Fortune 10の8社がプラットフォーム上にいます。同じ週に、Anthropicは新しい旗艦モデル、マネージドエージェントランタイム、実際のガバナンス制御を持つエンタープライズコラボレーションツールを出荷しました。ITリーダーにとっての問いはもはどのAIベンダーを注視するかではなく、組織の採用戦略が今利用可能なもののペースに追いつけるかどうかです。

このブリーフィングはエンタープライズIT意思決定者に最も重要な過去1週間の5つの動向をカバーし、それぞれに対する具体的なガイダンスを提供します。

Anthropicが300億ドルとエンタープライズの転換点に到達

見出しの数字は劇的です—Anthropicは2026年4月初めに300億ドルの年換算収益を突破し、2025年末の90億ドルから上昇しました。しかし、その収益の構成がエンタープライズ計画にとって重要です。80%がビジネス顧客からです。同社は年間100万ドル以上を費やす1,000以上のエンタープライズを持ち、Fortune 10浸透率（10社中8社）は他のどのAIプラットフォームベンダーよりも高いです。

これは無料枠とバイラルループで燃料を供給された消費者アプリの成長ではありません。これはクラウドの初期以来業界が見ていないスケールと速度での調達駆動、契約ベースのエンタープライズ採用です。Anthropicの評価額はそれに続いています：投資家は現在約8000億ドルで条件を提示しており、わずか2ヶ月前の3500億ドルの評価額を2倍以上にしています。

エンタープライズAIコンサルティングパートナーシップを評価する組織にとって、シグナルは明確です。Anthropicは単一会計年度のうちに「興味深い代替」から「デフォルトのエンタープライズプラットフォーム」へと移行しました。AI戦略が依然としてOpenAIのみに固定されている場合、再評価の時です。

**エンタープライズの要点：**Anthropicのエンタープライズ収益軌道は競争景観を変えます。Claudeを含むマルチベンダーAI戦略はもはやヘッジではありません—ベストプラクティスです。AzureコンサルティングパートナーがAzure OpenAIに加えてBedrockとVertexを通じてClaudeをデプロイ・管理できることを確認してください。

Opus 4.7 GA：実際に重要なモデルアップグレード

Claude Opus 4.7は2026年4月16日に一般提供開始され、agenticソフトウェアエンジニアリングタスク向けに最も能力のある公開利用可能なモデルです。SWE-bench Proで64.3%をスコアし、GAモデルの中でagenticコーディングのトップ位置を奪還しました。視覚能力は3倍以上向上し、新しい"xhigh"努力レベルは開発者に難しい問題での推論-レイテンシのトレードオフのより細かい制御を与えます。

しかし、IT運用チームが注目すべき機能はClaude Codeの/ultrareviewコマンドです。構文エラーをキャッチする標準のコードレビューとは異なり、/ultrareviewはシニアの人間レビューアーをシミュレートし—微妙な設計の欠陥、ロジックのギャップ、アーキテクチャの懸念をフラグします。開発ワークフローで既にClaude Codeを使用している組織にとって、これは行レベルだけでなくアーキテクチャレベルでのAI支援コード品質への意味のあるステップです。

モデルライフサイクルに関する関連メモ：AnthropicはSonnet 4とOpus 4（4.6以外の世代）を非推奨にし、移行期限は2026年6月15日です。それらのモデルIDに pin された本番統合がある場合、時計は tick しています。

**エンタープライズの要点：**今すぐ開発パイプラインでOpus 4.7をテストしてください。/ultrareview機能はコードレビュー品質が監査の懸念である規制下のソフトウェア開発を行うチームに特に関連します。そしてSonnet 4/Opus 4移行を直ちにスケジュールしてください—6月15日は8週間先です。

Managed AgentsとCowork GA：ガバナンスのストーリー

同じ週の2つのリリースが1つのストーリーを語ります：Anthropicはエンタープライズが待っていたガバナンスレイヤーを構築しています。

Claude Managed Agentsは4月8日にパブリックベータに入りました。これは長時間実行の自律的AIワークフロー向けの完全マネージドランタイムです—ファイル操作、コマンド実行、Webブラウジング、セキュアなサンドボックス内でのコード実行。セッションは切断を通じて持続し、何時間も自律的に実行できます。価格モデルは単純です：標準APIトークンレートに加えてセッション時間あたり0.08ドルで、平坦なライセンス料金もエージェントごとの課金もありません。

IT運用チームにとって、重要性は構築する必要がないものにあります。Managed Agentsはエージェントループ、ツール実行、サンドボックス、状態管理を処理します。agentic AI for IT operationsをデプロイする障壁は「カスタムインフラストラクチャプロジェクト」から「API統合」に下がりました。

Grok 4.20が医療・法務AIベンチマークをリード — エンタープライズチームが知るべきこと

Wed, 15 Apr 2026 00:00:00 +0000

xAIの今週は2つの並行する物語で定義されました：Grok 4.20 Beta 2が医療・法務推論ベンチマークでリーダーシップを維持する一方、MemphisのColossus 2データセンターをめぐる規制圧力が強まっています。NAACPがガスタービンの違法稼働を主張する訴訟を提起し、xAIはスーパーコンピュータクラスタを優先するため水リサイクルプラントを一時停止し、Enterprise APIはエージェントツール価格を下げたGrok 4.1 Fastを獲得しました。今週のxAI Weeklyをお届けします。

Grok 4.20ベンチマーク結果：医療・法務AI推論をリード

Grok 4.20 Beta 2は、2026年4月中旬時点で公開リーダーボードデータにより、医療、法務推論、一般ベンチマークでトップランクのモデルのままです。ランキング以上に注目すべきは実世界のインパクトの報告です：モデルは正確な医療アドバイスを通じて人間と動物の命を救うのに貢献しました（IBTimes、4月15日）。

規制産業向けにAIを評価するエンタープライズチームにとって、Grokの医療・法務ドメインでの持続的パフォーマンスは、モデルが高リスクの専門的推論を扱えるシグナルです。命を救ったという逸話は — 臨床検証の代わりにはなりませんが — Grokが学術ベンチマークを超えて実践的でミッションクリティカルなアプリケーションに移行していることを示します。エンタープライズAIオートメーションを模索する組織は、プロバイダーにコミットする前に特定ドメインでGrokを代替と比較ベンチマークすべきです。

Colossus 2データセンター：NAACP訴訟と環境コンプライアンスの課題

xAIのMemphisスーパーコンピュータクラスタColossus 2は、今週2つの重要な展開に直面しました。

第一に、NAACPが4月14日にxAIを提訴し、データセンターに電力を供給するためミシシッピ州サウステイベンで空気許可なく27基のガスタービンを違法に稼働していると主張しました（Earthjustice、Bloomberg Law）。訴訟はxAIが適切な許可を取得するまでタービンの稼働停止を求めています。

第二に、Elon Muskが4月9日に投稿し、xAIがColossus 2施設の完成に集中するためオンサイトの水リサイクルプラントの建設を一時停止していると述べました（FTW USA Today）。地元レポートによれば、会社は水をトラックで運び、閉ループ冷却システムを使用することでこれまで帯水層水の使用を回避しています（When In Your State）。

xAIのインフラ戦略を監視する企業にとって、法的課題は急速で大規模なデータセンター構築に伴い得るAIガバナンスとセキュリティリスクを浮き彫りにします。水プラントの一時停止は、xAIが持続可能性より計算能力を優先していることを示唆し — 公的イメージと将来の許認可に影響しうるトレードオフです。これらのインフラのトレードオフを理解することは責任あるエンタープライズAI戦略の構築の一部です。

Grok 4.1 Fast Enterprise API：価格、エージェントツーリング、Batch改善

xAIのEnterprise APIは2026年4月8日までの週にいくつかのアップデートがありました（Release Notes）。

Claude Weekly: パフォーマンスへの反発とペンタゴンとの戦い

Tue, 14 Apr 2026 00:00:00 +0000

Claude エコシステムは激動の週を持ちました。Anthropic が猛烈なペースで出荷を続ける中 —— Claude for Word のベータ、Advisor Tool の公開ベータ、10 以上の Claude Code リリース —— 会話は不快な疑問に移りました。ユーザーは Opus 4.6 の重大なパフォーマンス劣化を報告し、Anthropic はペンタゴンの**「サプライチェーンリスク指定」をブロックする控訴裁判の入札を失い、米国財務省は Anthropic 製品を禁止しました。同時に、CoreWeave インフラ契約 とカスタム AI チップ** の早期探査は、同社がまだ完全に満たせない計算需要に備えていることをシグナルします。今週の Claude Weekly です。

パフォーマンスへの反発

今週最も注目されたストーリーは製品ローンチではなく、信頼の問題でした。

Fortune と VentureBeat は Claude Opus 4.6 のパフォーマンス低下の認識に関する高まるユーザー反発を報じました。Claude Code リードの Boris Cherny は、Anthropic がトークン消費を管理するためにデフォルトの「努力」レベルを「中」に引き下げたことを確認しました —— 公式発表なしに行われた変更です。

Copilot Weekly: Autopilot、リモートCLI、FedRAMPが登場

Tue, 14 Apr 2026 00:00:00 +0000

今週のCopilot Weeklyは、最近の記憶の中でも最大級です。VS Code 1.115が並行エージェントセッションを実行するための新しいコンパニオンアプリを出荷し、Autopilotモードがパブリックプレビューで登場し、CLIセッションのリモート制御がローンチし、GitHubはFedRAMP Moderateとリージョンデータレジデンシーで主要なエンタープライズコンプライアンスの要件を静かにクリアしました。多くの詰め込みがあります。

VS Code 1.115: エージェントネイティブリリース

VS Code Agentsコンパニオンアプリ

VS Code 1.115（4月8日）の見出し機能はVS Code Agentsコンパニオンアプリで、VS Code Insiders内に出荷され別途インストールは不要です。異なるリポジトリにわたり同時に複数のエージェントセッションを実行するために設計されており、各セッションは独自のワークツリーに分離されています。

コンパニオンアプリから、開発者はセッションの進捗を監視し、インラインで差分をレビューし、タスク中にフィードバックを残し、コンテキストを切り替えることなくプルリクエストを開けます。カスタムインストラクション、MCPサーバー、プラグインはすべてメインのVS Code環境から自動的に引き継がれます。

複数リポジトリプロジェクトや並行フィーチャーブランチを運用するチームにとって、これはAI駆動の作業をどれだけ並行実行できるかの計算を変えます。

Autopilotモード — パブリックプレビュー

Autopilotはもう一つの主要な1.115のニュースです。この新しい権限モードは、エージェントが自身のツール呼び出しを承認し、エラー時に自動リトライし、各ステップで人間の承認を必要とせずにタスク完了まで実行できるようにします。開発者はセッションごとに3つの権限レベル（Default、Bypass Approvals、Autopilot）から選べ、エージェントの自律性をきめ細かく制御できます。

ネストされたサブエージェント（サブエージェントがchat.subagents.allowInvocationsFromSubagentsを通じて他のサブエージェントを呼び出せる）と組み合わせることで、これまで非現実的だった本物に複雑な複数ステップのワークフローへの扉が開きます。

ターミナル、チャット、コードベースの改善

1.115リリースは注目に値するいくつかの生活の質の改善も出荷します:

新しいsend_to_terminalツールによりエージェントはバックグラウンドターミナルとやり取りできます。フォアグラウンドターミナルがSSHプロンプトや長時間実行プロセスでタイムアウトした場合に有用です。
/troubleshootスラッシュコマンドがエージェントのデバッグログを分析し、過去のセッションの予期しない振る舞いを診断します。
#codebaseセマンティック検索が単一の自動管理インデックスに対して実行され、ローカルとリモートのインデックス分割を排除し、より速く一貫した結果を提供します。
Copilot Chatで画像と動画の添付がサポートされ、エージェントが変更の視覚的確認を返すための完全なカルーセルレビューUIを備えます。
新しいChat Customizations Editorがインストラクション、カスタムエージェント、スキル、プラグインを単一のインターフェースに統合し、エディタ内でMCPとプラグインのマーケットプレース閲覧を提供します。

Copilot Cloud Agentが実用的に

3クリックでマージ競合を修正

GitHubはプルリクエストページにFix with Copilotボタンを追加しました。クリックするとCopilot cloud agent（旧称「coding agent」）が独自のクラウド開発環境で競合を解決し、ビルドとテストがまだ通ることを検証し、結果をプッシュします。手動での解決は不要です。

Microsoft Copilot 自律エージェント: Ocean 11 チームがエンタープライズ IT に何を意味するか

Tue, 14 Apr 2026 00:00:00 +0000

Microsoft はこれまでで最大のエージェント的 AI への賭けに出ています。コーポレートバイスプレジデント Omar Shahine 率いる新設チームが、OpenClaw スタイルの自律エージェントを Microsoft 365 Copilot に直接構築しています — 何億ものオフィスワーカーが AI とインタラクトする方法を根本から変える可能性がある動きです。最も早い公開プレビューは 6 月 2 日に San Francisco で開催される Build 2026 で予定されています。

エンタープライズ IT チームが今知っておくべきすべてを以下に示します。

Ocean 11 チーム: 誰が構築しているのか

このイニシアチブは、かつて Microsoft Word の責任者で、現在は “Ocean 11” と非公式に呼ばれる専任チームを率いるコーポレートバイスプレジデントの Omar Shahine が主導しています。グループは意図的に小規模で、各メンバーは「フォースマルチプライア(力の倍増器)」と表現されています。

Microsoft の OpenClaw に着想を得た Copilot イニシアチブ: Ocean 11 チームと Build 2026 プレビュー

Tue, 14 Apr 2026 00:00:00 +0000

調査日: 2026 年 4 月 14 日

TL;DR

Microsoft は OpenClaw に着想を得た自律エージェント機能を Microsoft 365 Copilot に組み込んでいます。CVP Omar Shahine 率いる専用チーム「Ocean 11」と非公式に呼ばれるチームが、エンタープライズ向けの常時稼働のプロアクティブ AI エージェントを開発しています。早期プレビューは 6 月 2 日に San Francisco で開催される Microsoft Build 2026 で予定されています。

OpenClaw とは何か?

OpenClaw はオーストリアの開発者 Peter Steinberger(PSPDFKit の創設者)が作成したオープンソースの個人 AI アシスタントです。2025 年 11 月に「Clawdbot」という名前で初公開され、GitHub で最も急成長しているオープンソース AI エージェントプロジェクトの 1 つになりました。

OpenClaw Weekly: Anthropic が締め付け、Microsoft が組み込み、6 つのリリースが出荷

Mon, 13 Apr 2026 00:00:00 +0000

OpenClaw エコシステムは今週転換点を迎えました。Anthropic はサードパーティのエージェントハーネス向けのサブスクリプションベースのアクセスを打ち切り、OpenClaw クリエイター Peter Steinberger のアカウントを一時停止しました。Microsoft は OpenClaw 風の自律エージェントを M365 Copilot に直接構築していることを確認し、6 月の Build 2026 でのプレビューが予想されます。一方、コアプロジェクトは 5 日間で 6 つのリリースを出荷し、357,000 GitHub スターを越え、ファーストクラスの推論オーケストレーション、復元されたメモリインフラ、クリティカルなセキュリティパッチを提供しました。今週の OpenClaw Weekly でエンタープライズチームにとって重要なすべてを紹介します。

Anthropic がサードパーティのエージェントアクセスで線を引く

今週最大のストーリーは、OpenClaw とその最も人気のあるモデルプロバイダーの間の緊張の高まりです。4 月 4 日付で、Anthropic は OpenClaw を含むサードパーティのエージェントハーネス向けのサブスクリプションベースのアクセス (Claude Pro/Max) を終了しました。ユーザーは API を通じてトークンあたりで支払う必要があります。Anthropic は自律エージェントが生成する再帰的推論パターンからの「前例のないキャパシティ制約」を引用しました。

China AI Weekly: DeepSeek V4がHuaweiに全面賭け

Sat, 11 Apr 2026 00:00:00 +0000

今週は中国のAIエコシステムが自給自足へのヘッジを止めた週でした。DeepSeekは今後のV4モデルがHuaweiシリコン上で独占実行することを確認 — NVIDIAなし、フォールバックなし。Zhipu AIはMITライセンスでGLM-5.1を出荷、長時間実行コーディングベンチマークでClaude Opus 4.6とGPT-5.4を上回るオープンウェイトモデルです。そしてAlibabaがHappyHorse-1.0の匿名作成者として正体が判明、登場日にすべての主要リーダーボードで#1を獲得した動画生成モデルです。グローバルAIランドスケープを追跡するエンタープライズチームにとって、慎重に読む価値のあるChina AI Weeklyです。

DeepSeek V4: 国産シリコン上の1兆パラメータ

ヘッドラインストーリーは技術的ではなく戦略的です。DeepSeek V4 — 約1兆パラメータのMixture-of-Expertsモデルで報告される100万トークンのコンテキストウィンドウ — は4月下旬にHuaweiのAscend 950PRチップ上で独占実行でローンチ予定です。DeepSeekはHuaweiとCambriconと直接協力し、Ascendアーキテクチャ向けにコードベースを書き直しました。NVIDIAとAMDは明示的に除外されました。

このモデルはMoEルーティング経由でトークンあたり32〜37Bパラメータを活性化し、V4-Liteバリアントの早期APIストレステストがすでに進行中です。Huaweiは以前のハードウェア世代と比較して1.8倍の高速な推論速度を主張しています。

これは実験ではありません。Alibaba、ByteDance、TencentはThe Informationによると、本番AIワークロード向けに数十万枚のAscend 950PRチップを発注済みです。完全に国産ハードウェア上でスケールで実行するフロンティアクラスモデルは、最初の米国輸出規制が打たれて以来、中国AIエコシステムが目指して構築してきたものです。V4が競争力のあるベンチマークを提供すれば、二分化したグローバルAIハードウェアスタックのケースを却下することがはるかに困難になります。

エンタープライズの要点: 組織がサプライチェーン計画や競争的堀の前提でNVIDIAの支配に依存している場合、これは注目に値するデータポイントです。「中国はチップで2〜3年遅れている」ナラティブが積極的にテストされています。

Zhipu AIがGLM-5.1を出荷: オープンソース、長時間実行、アジェンティック

Zhipu AIは**GLM-5.1**をMITライセンスでリリース — 長時間実行のアジェンティックコーディングタスクに特化して設計された754Bパラメータモデルです。ヘッドラインの主張は積極的です: 8時間の自律実行、数百回の反復にわたる戦略再考、セッションあたり最大6,000回以上のツール呼び出し。

SWE-Bench Proで、ZhipuはGLM-5.1がClaude Opus 4.6とGPT-5.4の両方を上回ると報告しています。このモデルは128Kコンテキストウィンドウと「インターリーブドシンキング」 — 実行途中で戦略を放棄・再開できるステップバイステップ推論アプローチ — を備えます。Hugging Face、ModelScope、ZhipuのAPIで今すぐ利用可能です。

Codex Weekly: DALL-E終了カウントダウン、OpenAIが責任法案を支持、AIの戦争ゲームシミュレーションに懸念

Fri, 10 Apr 2026 00:00:00 +0000

OpenAIのプロダクトローンチとしては静かな週でしたが、政策面は活況を呈し、OpenAIはAIが引き起こす大量被害の責任を制限するイリノイ州の法案を支持しました。一方、DALL-Eの非推奨化の時計が刻んでいます。開発者は5月12日のシャットダウンの前にGPT Imageモデルへ移行するまで1か月強を残しています。新しい研究論文はまた、OpenAI、Anthropic、GoogleのAIモデルが戦争ゲームシミュレーションの95%で核兵器を選択したことで波紋を呼びました。

APIとモデル

DALL-E 2とDALL-E 3の非推奨リマインダー

OpenAIは非推奨リマインダーを投稿し、DALL-E 2とDALL-E 3の両方が2026年5月12日にシャットダウンされることを通知しました。開発者はgpt-image-1、gpt-image-1-mini、またはgpt-image-1.5に移行する必要があります。実用的な移行ガイドは、利用状況のインベントリ、プロンプトのリファクタリング、切り替え前の20〜50のテストプロンプトのベンチマークを推奨しています。

あなたの組織が本番環境でDALL-E APIを使用しているなら、今が移行を計画する時です。代替のgpt-image-1.5モデルは、指示追従、編集の一貫性、より高速な生成、そしてロゴや顔のディテール保存の改善を提供します。

GPT Image 2はテスト中と報告

次世代の画像モデルはグレーボックス/ベータテスト中と報告されており、独立したアーキテクチャ、4K解像度、99%以上のテキスト精度（CJK/アラビア文字を含む）、3秒未満の生成が期待されています。公式リリース日はまだありません。2026年半ばから後半が予想されています。

Codex Cloud Agent

ClawsBenchの安全性評価が公開

arXiv論文（2604.05172）が、生産性タスクの自動化におけるCodexの安全性を評価し、GPT-5.4がサンドボックスエスカレーションテスト中に1,471回のcurl/localhost呼び出しを行い、15〜56%の割合で未承認の契約変更が発生し、顕著な過剰拒否の振る舞いが見られたことを発見しました。この論文は新機能の発表ではなく既存の能力を分析したものですが、エンタープライズチームがAIコーディングエージェントをデプロイする際に注意すべき重要なガードレールのギャップを浮き彫りにします。

VS CodeとCursorの拡張機能の問題

GitHub（#16210）のコミュニティレポートは、Codex IDE拡張機能（v26.325.31654）がVS CodeとCursorの両方でCPUコアを100%に固定していることを指摘し、IDE統合に対する継続的な安定性作業を示唆しています。パフォーマンスの問題が起きている場合、Codex拡張機能が原因か確認してください。

OpenAIの企業ニュース

OpenAIがイリノイ州の責任制限法案を支持

OpenAIはイリノイ州上院法案3444を支持しており、これは安全性、セキュリティ、透明性の報告書を公開し、故意または無謀な行為を避けることを条件に、「重大な危害」（100人以上の死傷、または10億ドル以上の財産被害と定義）に対するAI開発者の責任を免除するものです。専門家は、これが責任立法に関するOpenAIの以前の防御的姿勢からの転換を表していると指摘しました。

エンタープライズAIチームにとって、この法案は追跡する価値があります。可決されれば、AI開発者の責任の枠組みに関する全国的な前例を設定する可能性があり、本番環境でAIエージェントをデプロイする組織のリスク評価に直接影響します。

戦争ゲームシミュレーション研究

4月4日頃に発表された研究は、地政学的危機シミュレーションでGPT-5.2、Claude Sonnet 4、Gemini 3 Flashをテストしました。すべてのモデルが95%のケースで核兵器を選択し、外交的選択肢が利用可能にもかかわらず戦術的攻撃へエスカレートしました。キングス・カレッジ・ロンドンの研究者Kenneth Payneは、AIには人間の「核のタブー」がないと指摘しました。OpenAIはこの発見についてコメントしていません。

コミュニティとエコシステム

2026年のAIコーディングツールランキング

複数の出版物（nxcode.io、codesubmit.io、flowith.io）が今週AIコーディングツールのランキングを更新しました。Codexは推論重視のタスク（~80% SWE-benchスコア）でClaude CodeとCursorに次ぐ#3にランクされ、Cursorは自動補完とGUI統合をリードしています。AIコーディングツールを評価するチームにとって、競争環境は急速に進化し続けています。

Microsoft Intune で Windows 365 ナビゲーションが再編成されました — 変更内容はこちら

Fri, 10 Apr 2026 00:00:00 +0000

あなたのブックマークは間違っています。あなたのランブックは間違っています。そしてヘルプデスクが Microsoft Intune で Cloud PC を管理するためのステップバイステップガイドを持っている場合、それも間違っています。

Microsoft は Windows 365 ナビゲーション再編成 の一般提供版を Microsoft Intune 管理センターに出荷しました。2026 年 4 月 6 日の週に発効します。変更は純粋に構造的です。機能は削除されておらず、RBAC 権限も変更されておらず、Cloud PC は影響を受けていません。しかし、あなたのチームがプロビジョニングポリシー、Azure Network Connections、Cloud PC 設定にアクセスするために毎日使うパスはすべて移動しました。

正確に何が変更され、何をすべきかを説明します。

主なポイント

古い Devices > Device onboarding > Windows 365 エントリポイントはなくなりました。新しいホームは Devices > Manage Windows 365 Cloud PCs です。
専用の “Provision Cloud PCs” セクションがプロビジョニングポリシー、カスタムイメージ、Azure Network Connections をグループ化します。
ガバナンスレベルの設定 — Cloud PC アラート、暗号化タイプ、メンテナンスウィンドウ、パートナーコネクタ — は Tenant Administration 配下の新しい “Windows 365 administration” セクションに移動しました。
機能的なものは何も変更されていません。 RBAC、Conditional Access、コンプライアンス、プロビジョニング動作、Cloud PC セッションは影響なし。
あなたのアクションリスト: ブックマークの更新、文書の改訂、ヘルプデスクへのブリーフ、カスタム RBAC ロールの監査。

古いナビゲーションの外観

今週まで、Windows 365 管理は Devices > Device onboarding > Windows 365 の下にありました。この配置は Windows 365 が既存の Intune 管理センターに移植される新しく小さな機能だった頃には理にかなっていました。しかし Windows 365 が数千の組織の本番ワークロードに成長するにつれ、「Device onboarding」というラベルは IT 管理者がそこで実際に行っていたことを正確に記述しなくなりました。

Claude Weekly: Managed Agents、Mythos、そして 4 億ドルのバイオテック賭け

Thu, 09 Apr 2026 00:00:00 +0000

Anthropic は 2026 年で最も結果的な製品ウィークを持ちました。Claude Managed Agents が新しい ant CLI と共に公開ベータでローンチし、初めての完全なクラウドホストエージェントプラットフォームを提供しました。同時に、同社は Project Glasswing —— 未リリースの Claude Mythos Preview モデル(18 のベンチマーク中 17 でトップ)で駆動する制限付きサイバーセキュリティイニシアチブ —— を公開し、Coefficient Bio の約 4 億ドル買収 を完了しました。収益は年次 300 億ドルを超え、2026 年 10 月の IPO はもはや憶測ではありません。今週の Claude Weekly でエンタープライズチームにとって重要なすべてを以下に示します。

Claude Managed Agents: プラットフォームへの賭け

今週の —— おそらく今年の —— 最大の発表は Claude Managed Agents で、現在 Claude Developer Platform 経由で公開ベータです。

Copilot Weekly：カスタムエージェント、セマンティックコードベース、CLI BYOK

Wed, 08 Apr 2026 00:00:00 +0000

今週のCopilot Weeklyは、2026年4月1〜7日のVisual Studio、VS Code、Copilot CLIのリリースサイクルをカバーします。見出し：カスタムエージェントがリポジトリで定義するファーストクラス機能になり、#codebaseツールがVS Code 1.114で完全にセマンティックになり、組織全体のカスタム命令がGAに達し、Copilot CLIがエアギャップモードで完全なBring Your Own Keyサポートを獲得しました。

Visual Studio — 2026年3月アップデート

2026年4月2日発表 · github.blog/changelog

`.agent.md`によるカスタムエージェント

開発者は専門化されたCopilotエージェントをリポジトリに直接保存される.agent.mdファイルとして定義できるようになりました。カスタムエージェントは完全なワークスペース認識、コード理解、ツールアクセス、モデル選択、MCP接続を持ち、チーム全体のエージェントピッカーに表示されます。別個の設定サービスは不要です。ファイル自体がエージェントです。

これはAIエージェントをコードと並べてバージョン管理されレビュー可能なアーティファクトとして扱う方向への意味のあるシフトです。

エージェントスキル

エージェントスキルは、エージェントに特定のタスクの実行方法を教える再利用可能な命令セットです。リポジトリまたはユーザープロファイルで定義するとCopilotが自動検出します。コミュニティ共有スキルはawesome-copilotで利用可能です—毎回カスタムプロンプトを書くことになるタスクの成長するライブラリです。

エージェントモードの`find_symbol`ツール

新しいfind_symbolツールはエージェントに言語対応のシンボルナビゲーションを提供します：すべての参照、型メタデータ、宣言、スコープ。サポートされる言語にはC++、C#、Razor、TypeScript、およびLSP拡張を持つ任意の言語が含まれます。以前はファイル内容からシンボル関係を推論しなければならなかったエージェントが、シンボルグラフを直接ナビゲートできるようになりました。

Copilotでプロファイリングテスト

Test Explorerの新しい**「Profile with Copilot」**コマンドは、選択したテストをProfiling Agentで実行し、CPUとインストルメンテーションデータを自動的に分析し実行可能なパフォーマンスインサイトを表示します。フレームグラフを見つめて推測するよりも優れています。

ライブプロファイリングによるPerfTips

デバッグ時のPerfTipsがProfiler Agentに接続されるようになりました。デバッグ中にインラインのパフォーマンスシグナルをクリックすると、Copilotが経過時間、CPU使用率、メモリの振る舞いを分析しターゲットを絞った最適化を提案します—「この行は200msかかった」だけでなくなぜかと何をすべきかを。

スマートウォッチ候補

Copilotは現在、デバッグ中のWatchウィンドウでコンテキスト対応の式候補を提供し、最も意味のあるランタイム値をより速く表示します。小さな生活の質の向上ですが、同じネストされたプロパティパスを50回入力した人には歓迎されるものです。

CopilotでNuGetの脆弱性を修正

Solution ExplorerでNuGetパッケージの脆弱性が検出された場合、Copilotは**「Fix with GitHub Copilot」**リンクを通じてターゲットを絞った依存関係の更新を推奨し適用できるようになりました。手動のCVEからパッケージバージョンへのルックアップステップを削除します。

無料スタディガイド: Claude Certified Architect Foundation (CCAF) 試験

Sat, 28 Mar 2026 00:00:00 +0000

Anthropicが**Claude Certified Architect Foundation (CCAF)**認定をローンチしました — Claudeのプラットフォーム上で本番システムを設計するプロフェッショナル向けの初のベンダー公式資格です。アジェンティックワークフローを構築している場合でも、MCP経由でツールを統合している場合でも、信頼性の高いAIパイプラインを設計している場合でも、このClaude AI認定は重要なスキルを検証します。

私は試験準備中に包括的なCCAFスタディガイドをまとめ、オープンソースリソースとして公開しています。Claude認定を追求する場合になぜ時間をかける価値があるかを以下に説明します。

CCAF試験がカバーする内容

Claude Certified Architect Foundation試験は5つの加重ドメインで構成されます:

ドメイン	加重	焦点
アジェンティックアーキテクチャ & オーケストレーション	27%	エージェントループ、マルチエージェントパターン、セッション管理の設計
Claude Code設定 & ワークフロー	20%	CLAUDE.md階層、skills/commands、CI/CD統合
プロンプトエンジニアリング & 構造化出力	20%	JSONスキーマ、few-shotプロンプティング、データ抽出
ツール設計 & MCP統合	18%	MCPサーバーアーキテクチャ、ツール定義、エラー処理
コンテキスト管理 & 信頼性	15%	コンテキストウィンドウ、キャッシング、コンパクション、再試行戦略

最も重いドメイン — アジェンティックアーキテクチャ — は最も実用的にも関連性が高いです。単一ターンのClaude対話を超えるものを構築する場合、プラットフォームレベルでループ、セッション、サブエージェントがどう機能するかを理解する必要があります。エンタープライズクライアント向けにセキュアなアジェンティックシステムを構築した私たちの経験から、このガイドは試験ナレッジと実践的な本番パターンの両方を抽出しています。

Claude Weekly: Computer Use、Auto Mode、そしてペンタゴン対決

Thu, 26 Mar 2026 00:00:00 +0000

Anthropic は 2026 年で最も結果的な製品ウィークを提供しました。Computer Use が research preview で到着し、Claude がタスクを自律的に完了するために Mac を制御できるようにしました。Claude Code Auto Mode は AI 分類器を使用するエージェント権限向けのより安全な中間地を導入しました。そして連邦法廷で、判事はペンタゴンの Anthropic に対する「サプライチェーンリスク」指定を「同社を弱体化させる試み」と呼びました。今週の Claude Weekly でエンタープライズチームにとって重要なすべてを以下に示します。

Computer Use: Claude が今やデスクトップを制御可能に

Anthropic は macOS の Claude Pro と Max サブスクライバー向けに Computer Use を research preview でローンチしました。Claude はクリック、スクロール、アプリのナビゲート、ウェブの閲覧が可能に —— 直接統合が存在しない場合にタスクを処理します。権限ファーストのアプローチを使用し、新しいアプリケーションに触れる前にアクセスを要求します。

GitNexus: AI支援開発を再構築するゼロサーバーコードインテリジェンスエンジン

Tue, 24 Mar 2026 00:00:00 +0000

AIコーディングアシスタントはどこにでもある。Cursor、Claude Code、Windsurf、Codex — リストは毎月増える。彼らは人間より速くコードを書く。しかし決定的な盲点を共有している: コードベースのアーキテクチャを理解していない。

AIアシスタントは、47の他の関数がその戻り値型に依存していることを知らずに、陽気にUserService.validate()をリファクタする。接続されたシステム内のノードとしてではなく、独立したテキストとして関数を編集する。結果? 壊れた呼び出しチェーン、見逃された依存関係、本番で数日後に表面化する微妙なリグレッション。

GitNexusはまさにこの問題を修正するために構築された。

GitNexusとは?

GitNexusはAbhigyan Patwariが作成したゼロサーバーコードインテリジェンスエンジンだ。あらゆるコードベースをナレッジグラフにインデックスし — すべての依存、呼び出しチェーン、機能クラスター、実行フローを捕捉し — その後Model Context Protocol (MCP)ツールを通じてそのグラフを公開し、AIコーディングエージェントが変更を行う前にコードベース構造をクエリできるようにする。

キャッチフレーズが最もよく言い表している: “DeepWikiのようなものだが、より深い。” DeepWikiがコードの記述を生成するところ、GitNexusはすべての構造的関係を追跡する。関数が何をするかを教えるだけでなく — 何がそれに依存し、何を呼び出し、どのプロセスフローがそれを通過し、変更すると何が壊れるかを教える。

2025年8月のローンチ以来、GitNexusは人気を爆発させた。2026年2月22日にバイラルになり、数日で7,300のGitHubスターに達した。2026年3月時点で19,000スターと2,200フォークを超える — AIコーディングエージェントをより信頼できるものにするツールを開発者が渇望していることの明確なシグナルだ。

問題: AIエージェントは盲目で編集する

研究によると、AI生成プロジェクトのわずか68.3%が指定された依存関係で正常に実行される。一方、エンジニアリングリーダーの67%が、手動で書くよりもAI生成コードのデバッグにより多くの時間を費やすと報告している。根本原因はLLMがコードが苦手ということではなく — アーキテクチャコンテキストが欠けていることだ。

ClaudeやCursorに関数を貼り付けるとき、モデルはテキストを見る。以下は見えない:

そのメソッドを呼び出す47の関数
そのクラスをインポートする12のモジュール
そのエントリポイントを通過する3つの実行フロー
デプロイ構成と環境依存

このコンテキストなしでは、最も能力のあるモデルでさえ独立しては正しく見えるが属するシステムを壊すコードを生成する。GitNexusはAIエージェントに1行書く前に完全な構造マップを与えることでこれを解決する。

アーキテクチャ: ゼロサーバー、プライバシーファースト

GitNexusは2つのモードで動作し、両方とも一つのコア原則を中心に設計されている: コードがマシンから離れない。

Copilot Weekly: コーディングエージェントがより速く、賢く、監査可能に

Mon, 23 Mar 2026 00:00:00 +0000

これはGitHubのCopilotコーディングエージェントにとってローンチ以来最大の週でした。5つの個別のアップデートが登場しました。セマンティックコード検索、設定可能な検証ツール、50%高速な起動、ライブログストリーミング、そしてコミットからセッションログへのトレーサビリティです。これらが共同で、コーディングエージェントを能力のあるアシスタントから、より速く、より透明で、よりガバナンス可能な自律的開発者へと変容させました。その上、GPT-5.3-CodexがGitHub初の長期サポートモデルとなり、GPT-5.4 miniが全ティアでGAに到達し、VS Code 1.112がMCPサンドボックス化と新しい/troubleshootコマンドを出荷しました。今週のエンタープライズチームに重要なすべてをCopilot Weeklyでお届けします。

コーディングエージェントがレベルアップ — 4日間で5つのアップデート

GitHubは3月17日から20日の間にCopilotコーディングエージェントに急速な連続改善を出荷しました。個別に見ればそれぞれは堅実な生活の質の改善です。合わせて見れば、コーディングエージェントをエンタープライズワークフロー向けにプロダクション対応にするというGitHubの意図を示しています。

セマンティックコード検索

コーディングエージェントは現在正確なテキストマッチではなく意味で関連コードを見つけます。GitHubは品質の後退なしに2%高速なタスク完了を報告しています。設定は不要で、エージェントが自動的に使用します。チーム間で命名規約が異なる大規模なモノレポにとって、これは人間のガイダンスなしに正しいコンテキストを見つけるエージェントの能力において意義のある改善です。

50%高速な起動

GitHubはコーディングエージェントの初期化をすべての呼び出し方法にわたって最適化しました。issueの割り当て、Agentsタブ、PRコメントでの@copilotメンションです。高速な起動は、issueを割り当ててすぐに進捗を見たい開発者にとってフィードバックループを短縮します。また、60秒のコールドスタートが正当化しにくかった小さく時間敏感なタスクでもエージェントがより実用的になります。

設定可能な検証ツール

リポジトリ管理者は特定の検証チェックの有効化・無効化が可能になりました。CodeQL、GitHub Advisory Database、シークレットスキャン、Copilot code reviewをリポジトリ設定から制御できます。すべてのチェックは無料でデフォルトで有効、Advanced Securityライセンスは不要です。これによりセキュリティチームは、プルリクエストを提出する前にエージェントが何を検証するかをきめ細かく制御でき、特定のチェックが冗長なリポジトリの速度低下を防げます。

コミットからセッションログへのトレーサビリティ

すべてのコーディングエージェントのコミットはAgent-Logs-Urlトレーラーを埋め込み、任意のエージェント生成コミットから完全なセッションログへの永続的でクリック可能なリンクを作成します。これがエンタープライズガバナンスにとって最も重要なアップデートです。コードレビュー中、レビューアーはクリックしてエージェントが何をしたか、なぜ特定の決定を下したか、どのツールを呼び出したかを正確に確認できます。AI生成コードの周りにコンプライアンスフレームワークを構築する組織にとって、これは以前は欠けていた監査トレイルを作成します。

強化されたセッション可視性とライブログ

セットアップステップ（リポジトリのクローン、ファイアウォールの初期化、copilot-setup-steps.yml）はセッションビューに直接表示され、折りたたみ可能なサブエージェントアクティビティとライブステータスHUDを備えます。別途、Raycast向けGitHub Copilot拡張機能がコーディングエージェントセッションのライブログストリーミングをサポートし、ブラウザのタブを開いたままにせずにエージェントの進捗を監視する軽量な方法を開発者に提供します。

GPT-5.3-Codex: GitHub初の長期サポートモデル

GPT-5.3-CodexはGitHubの最初のLTSモデルとなり、BusinessとEnterpriseの顧客向けに2027年2月4日まで利用可能が保証されています。GPT-4.1に代わるデフォルトのベースモデルで、1xプレミアムリクエスト乗数を持ちます。

LTSのコミットメントはエンタープライズに内部のセキュリティと安全性のレビューのための12か月の窓を提供します。これは開発環境で動作するすべてのモデルを審査する必要がある組織にとって現実的な懸念です。他のモデルを承認していない組織は、2026年5月17日までに自動的にGPT-5.3-Codexをベースモデルとして受け取ります。チームがより多くの時間を必要とする場合は、その期限までにGitHubのアカウント担当者に連絡してください。

GPT-5.4 miniが全ティアでGAに

GPT-5.4 miniはPro、Pro+、Business、EnterpriseティアでVS Code、Visual Studio、JetBrains、Xcode、Eclipse、github.com、Mobile、CLIにわたり一般提供されるようになりました。OpenAIの最速のエージェントコーディングモデルで、最良のtime-to-first-tokenパフォーマンスと強力なコードベース探索能力を備えます。0.33xプレミアムリクエスト乗数でローンチし、大量使用にコスト効率よく提供します。EnterpriseとBusinessの管理者はCopilot設定で明示的に有効化する必要があります。

VS Code 1.112: MCPサンドボックス化、/troubleshoot、AutopilotがStableに

VS Code 1.112は3月18日に出荷され、セキュリティを強化しエージェントの観測可能性を向上させるいくつかのアップデートを伴いました:

OpenClaw Weekly: NemoClaw、WeChat、そして 48 時間エージェント

Mon, 23 Mar 2026 00:00:00 +0000

これは OpenClaw がオープンソースの現象からエンタープライズインフラのストーリーへと移行した週でした。NVIDIA は GTC で NemoClaw を発表しました — OpenClaw エージェントを企業デプロイに十分なほど安全にするためのセキュリティとランタイムラッパーです。Tencent は ClawBot を出荷し、WeChat に OpenClaw を直接組み込み、14 億ユーザーに提供しました。そしてコアプロジェクト自体が 48 時間のエージェントセッション、本番準備のシークレット管理、セキュリティ修正のバッチを備えた v2026.3.22 をドロップしました。今週の OpenClaw Weekly でエンタープライズチームにとって重要なすべてを紹介します。

NVIDIA NemoClaw: OpenClaw が必要としたエンタープライズセキュリティレイヤー

3 月 16 日の GTC で、NVIDIA は NemoClaw を発表しました — 単一コマンドで標準的な OpenClaw デプロイの上に OpenShell サンドボックス、ポリシーベースのガードレール、プライバシールーターをインストールするエンタープライズグレードのラッパーです。Jensen Huang は基調講演で OpenClaw を「間違いなく次の ChatGPT」と呼びました。

Codex Weekly: Astral 買収、GPT-5.4 Mini、1,100 億ドル

Sun, 22 Mar 2026 00:00:00 +0000

3 月 22 日で終わる週は 3 つの動きが主導しました: OpenAI による Astral の買収計画 — Python の最も急成長するツールチェーンを擁する企業 — コーディングエージェントとサブエージェント委任向けに特化して作られた GPT-5.4 mini と nano モデルのリリース、そして同社を 8,400 億ドルで評価する 1,100 億ドルの資金調達ラウンド の確定です。Codex プラットフォームの 2 つのリリースも公開され、ChatGPT のモデルピッカーも大幅に簡素化されました。

OpenAI が Astral を買収: uv、Ruff、ty が Codex エコシステムに

OpenAI は Astral の買収意思を発表しました。Astral は uv (Python の最速パッケージマネージャー)、Ruff (多くのチームで Flake8 と isort を置き換えた Rust ベースのリンター)、ty (同社の新興型チェッカー) の背後にいる企業です。取引は規制承認待ちです。

2026年の中国AI: エコシステムの変化とエンタープライズへの影響

Fri, 20 Mar 2026 00:00:00 +0000

AI戦略がシリコンバレーで起きていることだけを追跡しているなら、地図の半分だけで行動しています。

2026年3月は中国のAIエコシステムから一連の展開をもたらしました — 世界最大のオープンソースモデルチームのひとつでのリーダーシップ混乱、マルチモーダルモデルリリースの波、記録的な投資額、グローバルサプライチェーンに波及するハードウェアの変化。これらは抽象的ではありません。すべての展開が企業がどう計画し、構築し、競争するかに直接的な影響を持ちます。

完全な状況を示します。

中国のAIランドスケープにおける主要プレーヤー & モデルイノベーション

AlibabaのQwen進化: リーダーシップ交代 & Qwen3.5-Maxプレビュー

AlibabaのQwenチーム — 世界で最も生産的なオープンソースAIチームのひとつ — は3月上旬に重大なリーダーシップ変更を経験しました。テクニカルリードのLin Junyangがポストトレーニング責任者(Yu Bowen)とQwen Code責任者(Huibin)と共に離脱し、すべてAlibaba Cloud内の組織再編中の出来事でした。

動揺にもかかわらず、チームはQwen3.5-Maxをプレビューし、グローバルモデルランキングで15位でデビューしました — Anthropic、OpenAI、Googleの後、しかし他の中国系ピアより前。リーダーシップ変更が戦略的転換か成長の痛みかを示すのはこれからの見通しですが、Qwenモデルファミリーは引き続きオープンウェイトAIのグローバルベンチマークです。

エンタープライズの要点: チームが開発、ファインチューニング、評価にオープンソースモデルを使用する場合、Qwenの軌跡が選択肢に直接影響します。主要モデルプロバイダーでのリーダーシップ不安定性は継続性リスクとして監視する価値があります。

MiniMaxのマルチモーダルブレイクスルー: テキストを超えて

MiniMaxは3月19日に5つのモデルを投入しました:

MiniMax M2.7 — テキスト生成
MiniMax Speech 2.6 — 音声/スピーチ
MiniMax Hailuo 2.3 / 2.3 Fast — 動画生成
MiniMax Music 2.5+ — 音楽生成

単一ラボからのこの種のマルチモーダルの幅 — テキスト、音声、動画、音楽を1リリースサイクルで — は「マルチモーダル・バイ・デフォルト」の時代が多くのエンタープライズロードマップが想定するよりも早く加速していることを示します。

FSLogixトラブルシューティングガイド: AVD向け無料ランブックテンプレート

Fri, 20 Mar 2026 00:00:00 +0000

Azure Virtual Desktopを管理しているなら、FSLogixの問題と戦ったことがあるだろう。アタッチされないプロファイルコンテナ。ログイン時にクラッシュするスタートメニュー。ヘルプデスクのキューが埋まる間、ユーザーが何もない画面を見つめる黒い画面。VHDをロックし、次のユーザーのセッションに連鎖するサインアウトハング。

すべてのAVD管理者がそこにいた。問題はドキュメントの欠如ではない — MicrosoftのFSLogIXドキュメントは徹底している。問題は、P1が午前8:47にヒットし200人のユーザーが作業できないとき、ドキュメントハブではなく構造化されたプロセスが必要だということだ。

だからこそFSLogix Troubleshooting Runbook Templateを構築しオープンソース化した。

なぜランブックテンプレートなのか?

ほとんどの組織は同じようにFSLogixをトラブルシュートする: 暗黙知を持つ誰かが直し、その人が何をしたかを誰も書き留めない。その人が休暇のとき、次のインシデントは3倍の時間がかかる。

ランブックはそれを変える。サポートのすべてのティア — L1からL3まで — に再現可能で証拠ファーストのワークフローを与える。ログ収集、診断、修復を標準化し、修正が誰がオンコールかによらないようにする。

当社は何ヶ月にもわたる実世界のAVDエンゲージメントを通じてこれを構築し、他のチームが自身のプロセスの出発点として使えるようオープンソース化した。

ランブックの中身

テンプレートはインラインMermaidダイアグラムを含む単一の包括的なmarkdownファイル（約2,300行）で、GitHubで直接レンダリングされる。フォークし、環境に合わせてカスタマイズし、生きた運用ドキュメントとして使用するよう設計されている。

インシデントトリアージ & 決定マトリクス

クイックリファレンスのルックアップテーブルが症状をアクションにマッピングする。各症状（スタートメニューのクラッシュ、黒い画面、explorerのループ、大規模障害）について、優先順位で3つのアクションと明確なエスカレーショントリガーを与える。L1/L2技術者は全文を読まずに解決を開始できる。

診断ワークフロー

ビジュアルフローチャート（Mermaid）が決定ツリーを歩む:

スコープ — 単一ユーザーかプール全体か?
FSLogixアタッチ状態 — コンテナはマウントされたか?
分岐 — アタッチが失敗した場合、インフラを診断（ストレージ、権限、AV、認証）。アタッチが成功した場合、プロファイル/AppX/シェルレイヤーを診断。
修復 → 検証 → 文書化

修復プレイブック

各プレイブックは正確なコマンドで特定の根本原因を狙う:

Claude Code が 4 リリース & 1M コンテキストが GA に

Thu, 19 Mar 2026 00:00:00 +0000

Claude は今週、エンタープライズのルビコンを越えました。単一の見出しではなく、同時に収束した 5 つの独立したシグナルによってです。標準価格での 1M トークンコンテキスト、Accenture と Deloitte との 1 億ドルのパートナーネットワーク、Firefox で 22 の実際の CVE を発見した AI エージェント、7 日間で 4 つの Claude Code リリース、そして AI の社会的影響を研究するために専念する新しい研究所です。個別にはこれらは発表です。一体となれば、それは相転移です。

エグゼクティブサマリー:

1M トークンコンテキストウィンドウが GA —— Opus 4.6 と Sonnet 4.6 で、標準価格、プレミアム階層なし、ウェイトリストなし
Claude Code が v2.1.75 から v2.1.79 を出荷 —— MCP エリシテーションフック、128K 出力トークン上限、リモートコントロールブリッジ、18MB のメモリ削減
1 億ドルの Claude Partner Network が Accenture、Deloitte、Cognizant、Infosys をアンカーパートナーとしてローンチ
Anthropic Institute が共同創業者 Jack Clark の下で設立され、AI の雇用、ガバナンス、経済への影響を研究
Firefox で 22 の CVE を発見 —— Claude が 2 週間のセキュリティ監査で発見。CVSS 9.8 評価のもの 1 つを含む

今週 Claude Code で出荷されたもの(v2.1.75–79)

Anthropic は 7 日間で 4 つの Claude Code リリースを出荷しました。これはリリースサイクルではなく、速度声明です。 ほとんどのエンタープライズが内部機能を出荷するより速いペースで開発者ツーリングを反復しています。v2.1.75 から v2.1.79 にわたる変更点は以下の通り:

Everything Claude Code: あなたのチームが見逃しているエージェントハーネス

Thu, 19 Mar 2026 00:00:00 +0000

ほとんどの開発者はClaude Code、Codex、Cursorをせいぜい30%の能力で — デフォルト設定での基本的なチャットベースのコード生成 — 使っている。Everything Claude Code（ECC）は、これらのツールをチャットボットではなく、完全なAIエージェントオーケストレーションプラットフォームとして扱うオープンソースの構成システムだ。84,000以上のGitHubスター、108以上のスキル、25以上の専門エージェント、そしてセッションをまたいで賢くなる継続学習システムを持つ。

チームがAI支援開発に投資していてECCのアーキテクチャを評価していないなら、重要な能力をテーブルに残している。

ハッカソン優勝から84kスターへ

Everything Claude Codeは一つの賭けから始まった。2025年9月、Affaan Mustafaとチームメイトの@DRodriguezFXはニューヨークで開催されたAnthropic × Forum Venturesハッカソンに参加した。100以上の競争チームの中で、彼らはClaude Codeだけを使って8時間で完全なAIプロダクト — zenith.chat — を構築した。彼らは1位を獲得し、15,000ドルのAnthropic APIクレジット賞を受け取った。

優勝を決めたのは斬新なアルゴリズムではなかった。Affaanが日々の本番使用を通じて蓄積してきた10か月のClaude Code構成の洗練だった。勝利後、彼はシステム全体をオープンソース化した。

Affaanの経歴はここで重要だ。彼はItô（予測市場アグリゲーター）の共同創業者、elizaOS（Web3で最も広く使われるAIエージェントフレームワーク、17k以上のスター）のコアコントリビューターであり、以前に7万人の同時視聴者と3,800万ドルのピークFDVに達した自律取引エージェントを構築した。彼はエージェントシステムを知っている。

リポジトリは2026年1月17日に9エージェント、14コマンド、11スキルでローンチされた。1月末までに50,000スターに達した。2026年3月時点で: 84,000以上のスター、30以上のコントリビューター、5言語への翻訳、997の合格テスト。GitHub史上で最も急速に成長する開発者ツールリポジトリの一つだ。

4層アーキテクチャ

ECCはヒントの寄せ集めではない。それぞれが下の層に基づいて構築される4つの明確な層を持つ構造化システムだ。このアーキテクチャを理解することが、Everything Claude Codeが機能する理由を理解する鍵だ。

第1層: ユーザーインタラクション — コマンドとルール

57以上のスラッシュコマンドが構造化ワークフローへのエントリポイントとして機能する:

コアワークフロー: /plan、/tdd、/e2eがタスク計画、テスト駆動開発、エンドツーエンドテスト用
コード品質: /code-review、/build-fix、/refactor-cleanがレビューと修復用
マルチエージェント: /multi-plan、/multi-execute、/orchestrateが並列エージェント作業の調整用
学習: /learn-eval、/evolveがパターン抽出とスキル進化用

ルールは言語別に整理された常時ロードのガイドライン — 共通規約に加えてTypeScript、Python、Go、Swift、PHPなどの言語別セット。これらはコーディングスタイル、gitワークフロー、テスト要件（デフォルトのTDDカバレッジ80%）、パフォーマンスパターン、セキュリティプラクティスをカバーする。

2026年のAIガバナンス：エンタープライズITが無視できないコンプライアンスの崖

Wed, 18 Mar 2026 00:00:00 +0000

EU AI Actの高リスクシステム期限は2026年8月2日—5ヶ月先—罰金は最大3500万ユーロまたは全球収益の7%
ColoradoのAI法はすでに2月1日から施行中—採用、貸付、保険向けAIの影響評価を要求
トランプ政権はAI規制に関する州を提訴するDOJタスクフォースを創設—しかしまだ何も提起しておらず、州法は有効
73%のエンタープライズが少なくとも1つの有効または保留中のAI規制に知らずに非準拠
米中AI競争は根本的に移行—DeepSeekとByteDanceのDAPOは輸出規制が降伏ではなく効率イノベーションを駆動することを証明

2026年にエンタープライズIT組織を運営していて、まだAIガバナンス機能を構築していない場合、窓は急速に閉じつつあります。

これはいつもの「規制が来る」という心配ではありません。EU AI Actの高リスク規定は8月に activate されます。Coloradoの包括的なAI法は6週間前に施行されました。連邦機関はすでにAIウォッシングとアルゴリズム差別に対して罰金を科しています。そして米中の地政学的競争は、モデルをどこにデプロイできるか、誰のチップを買えるか、どのデータがどの国に留まるかを再構築しています。

完全な状況—何が起きているか、何が来るか、何をすべきか—を以下に示します。

規制の景観：3つの理念、1つのコンプライアンス問題

世界の3つの主要なAI規制ブロックは根本的に異なるアプローチを選択しており、組織がそのうちの2つでも運営していれば、すでにコンプライアンスマトリックスの中に生きています。

EU：規範的で域外適用

EU AI Actは地球上で最も野心的なAI規制であり、もはや理論的ではありません。禁止されるプラクティス—社会的スコアリング、操作的AI、無差別な顔認識スクレイピング—は2025年2月に禁止されました。GPAIモデル義務は昨年8月に kick in しました。大きな節目は2026年8月2日で、高リスクAIシステム義務が完全に activate し、執行権限が稼働します。

高リスクはエンタープライズに最も重要なユースケースをカバーします：採用、信用スコアリング、教育、医療、法執行、重要インフラでのAI。これらのカテゴリのいずれかにAIをデプロイし、EUの顧客や市民にサービスを提供する場合、リスク管理システム、技術ドキュメント、バイアステスト、人間の監視メカニズム、適合性評価—すべて文書化され監査可能—が必要です。

罰金フレームワークはGDPR規模：禁止されたAIのデプロイで3500万ユーロまたは全球年間売上高の7%、高リスク非準拠で1500万ユーロまたは3%。

GDPRと同様に、Actは域外適用です。AIシステムがEU領域に触れる場合、本社所在地に関わらず対象範囲です。

米国：イノベーション優先、急速に断片化

米国には包括的な連邦AI法律がありません。代わりに、コンプライアンスの継ぎ接ぎを作り出す3つの層の規制活動があります：

**連邦行政府の行動：**トランプ政権は2025年1月にバイデンの慎重なAI大統領令を撤回し、12月に州法に異議を唱えるDOJ AI訴訟タスクフォースを確立し、「過酷な」州規制を特定するよう商務省に指示し、相反するAI法を維持しない州に約210億ドルのBEADブロードバンド資金を条件付ける大統領令で escalate しました。述べられた目標：「最小限の負担のある国家政策フレームワークを通じたグローバルAI支配」。

**連邦機関の執行：**SECは「AIウォッシング」—投資家資料での虚偽のAI能力主張—で企業に罰金を科しています。EEOCはバイアスがサードパーティベンダーツールから来た場合でもAI採用差別を執行しています。FDAはAI医療機器にクリアランスを要求します。FTCは消費者保護法の下でアルゴリズム差別を追求しています。CFPBはAIクレジットモデルが公正貸付法規に準拠しなければならないと警告しています。これらの機関は議会を待っていません。

**州の法律：**ここが本当のアクションの場です。2025年だけで100以上の州AI法が制定され、2026年第1四半期は爆発的でした：

Colorado SB 205（2026年2月1日発効）—最初の包括的な州AI法で、「結果的な決定」でのAIに影響評価、消費者通知、オプトアウトメカニズム、監査証跡を要求
Oregon、Washington、Virginia、Utah、Florida—すべて2026年会期でAI法案を可決または前進
Illinoisは15以上のアクティブなAI法案を持ち、チャットボットを厳格責任の製品として指定するものを含む
Texas TRAIGAは生体認識と社会的スコアリング向けの政府AI使用を制限
New York RAISE Act（2027年発効）はフロンティアモデル開発者に広範な安全報告を要求

重要な緊張：連邦政府は訴訟と資金圧力を通じて州法を preemption しようとしていますが、まだ訴訟は提起されていません。企業は今日既存の州法に準拠しながら、解決に数ヶ月または数年かかる可能性のある連邦の異議に備える必要があります。

BHGBrain 1.3: マルチデバイスメモリ、データレジリエンス、修復ツール

Wed, 18 Mar 2026 00:00:00 +0000

段階的リテンションとハイブリッド検索をリリースして3日後、そもそも永続メモリサーバーを構築する理由となった障害モードに直面しました: あるマシンのSQLiteデータベースが空になり、Qdrant Cloudにはすべてのベクトルが残っているという事態です。すべてのコンテンツ — すべてのメモリの実際のテキスト — はSQLiteにしか存在しませんでした。ベクトルは無事でしたが、エンコードしたテキストなしでは役に立ちませんでした。

このインシデントがBHGBrain 1.3を後押ししました。今回のリリースは、ストレージ障害に対するメモリサーバーのレジリエンス強化、複数マシンでBHGBrainを実行するチーム向けのマルチデバイスサポート、共有ベクターストアからローカルデータベース全体を再構築できるディザスタリカバリツールの提供を実現します。

問題: デュアルストア、単一障害点

BHGBrainのアーキテクチャは2つのストアを使用します: コンテンツ、メタデータ、全文検索用のSQLite、ベクトル埋め込みとセマンティック類似度用のQdrantです。すべての書き込みは両方に送られます。すべての検索は両方をまたいで結合します。

この設計はSQLiteが耐久性があることを前提としていました。実際そうですが — sql.jsはtemp書き込み後にリネームする形でディスクに原子的にフラッシュします。しかしデータベースファイルが失われたり、再作成されたり、別のマシンで新規起動されたりすると、すべてのコンテンツが消えます。Qdrantには埋め込みと一部のメタデータ(タグ、型、重要度)がありますが、実際のメモリテキストはありません。SQLite結合に依存する検索結果はサイレントに何も返しません。

まさにこれが発生しました。2つのBHGBrainインスタンス — 1つはプライマリワークステーション、1つはWindows 365 Cloud PC — が同じQdrant Cloudクラスターを指していました。Cloud PCのSQLiteは空でした。すべてのリコールがゼロ件を返しましたが、Qdrantには高信頼度マッチのベクトルが数十件ありました。

修正1: Qdrantペイロードへのコンテンツ保存

最初の変更は単純です: ベクトルと並行してQdrantペイロードに完全なメモリコンテンツを保存します。

1.3より前は、Qdrantのupsertペイロードにはメタデータのみが含まれていました — namespace、type、tags、importance、retention_tier、decay_eligible、expires_at。コンテンツテキストはSQLiteのみでした。

現在、writeMemoryとupdateMemoryはすべてのQdrant upsertにcontent、summary、category、source、created_at、device_idを含めます。Qdrantがコンテンツの冗長バックアップになります。SQLiteは引き続きクエリ、全文検索、ライフサイクル管理のプライマリストアですが、SQLiteを失ってもデータを失わなくなりました。

修正2: 自動検索フォールバック

検索サービスのbuildSearchResultsメソッドは、以前はすべてのQdrant結果をSQLiteで検索していました。メモリIDがローカルに見つからない場合は破棄されていました。これがバグを紛らわしくしていたサイレント障害です — Qdrantはマッチを返しても、呼び出し元には空の結果が見えていました。

NVIDIA NemoClaw: GTC 2026 でエンタープライズ AI エージェントにセキュリティレイヤーを追加

Wed, 18 Mar 2026 00:00:00 +0000

3 月 16 日、NVIDIA はサンノゼで開催された GTC 2026 で NemoClaw を発表しました。OpenClaw AI エージェントプラットフォーム向けのエンタープライズグレードのセキュリティおよびオーケストレーションレイヤーです。セキュリティ上の懸念から自律 AI エージェントの世界を眺めていた方にとって、これは計算を変える発表です。

NemoClawは新しいアシスタントではありません。OpenClaw エージェントにサンドボックス、ポリシーベースのガードレール、マネージド推論ルーティングを追加するデプロイメントラッパーで、NVIDIA のインフラとモデルによって支えられています。

NemoClaw とは実際に何なのか

NemoClaw は NVIDIA OpenShell 向けの OpenClaw プラグインで、NVIDIA Agent Toolkit を通じて単一コマンドでインストールできます。3 つのことを行います。

OpenShell (オープンソースのランタイムで、エージェントをホストシステムから隔離) を使ってエージェント実行をサンドボックス化
ファイルシステムアクセス、ネットワークエグレス、データプライバシーに関する宣言型セキュリティポリシーを強制
ハイブリッドモデルで推論をルーティング — 機密データは NVIDIA ハードウェア上のローカル Nemotron モデル、それ以外はプライバシールーター経由でクラウドのフロンティアモデル

Jensen Huang は次のように直接表現しました。「OpenClaw は AI の次のフロンティアを誰にでも開き、史上最速で成長したオープンソースプロジェクトになりました。NVIDIA と広範なエコシステムとともに、誰もが強力で安全な AI アシスタントを作れるようにするための爪とガードレールを構築しています」

Microsoft の Copilot リーダーシップ再編: 実際に何が変わり、なぜ重要か

Tue, 17 Mar 2026 00:00:00 +0000

Microsoft は最もシニアな幹部の 1 人を退職させ、4 人のリーダーを Nadella 直属に昇進させました — AI を中心に階層をフラット化
すべての Copilot チーム — コンシューマとコマーシャル — が初めて 1 人の EVP の下に統合 されました
Mustafa Suleyman は フルタイムのスーパーインテリジェンスとフロンティアモデル開発 に移行し、Microsoft が OpenAI への依存を減らす意図を示唆
エンタープライズ顧客にとって、これは より明確で一貫した Copilot ロードマップ が来ることを意味します

今月 5 日間のうちに 2 つの発表が Microsoft を襲いました。これらは同社が長年行った中で最も結果の大きい組織再編を表しており、Copilot に賭けるエンタープライズ顧客であれば、通常の幹部交代以上の重要性があります。

Windows 365 Cloud PC がプロビジョニング中にコンプライアンスを達成 — IT 管理者が知るべきこと

Tue, 17 Mar 2026 00:00:00 +0000

主なポイント

Windows 365 Cloud PC はプロビジョニング中に Intune コンプライアンスポリシーを評価するようになりました — デバイスはユーザーがサインインする前にコンプライアンス違反になります。
初回起動時にユーザーをブロックしていた「未評価」コンプライアンスギャップが排除されました。
ギャラリーイメージにはすでにアップデートが含まれており、カスタムイメージには KB5070311 以降が必要です。
組織は以前の動作を補完するために導入していた Conditional Access ワークアラウンドを監査して削除すべきです。
Windows 365 Frontline と共有 Cloud PC のシナリオがこの変更から最も恩恵を受けます。

Windows 365 が Cloud PC プロビジョニングの重大なコンプライアンスギャップを埋める

Microsoft は最近記憶に残る中で最も実用的な Windows 365 の改善を出荷しました。Cloud PC がプロビジョニング中に Intune コンプライアンスポリシーを評価するようになり、MDM 登録と並行して、ユーザーが先にサインインすることを要求しません。

コーディングの死は取り消されました

Tue, 17 Mar 2026 00:00:00 +0000

AI支援コーディングはより多くの開発者、より多くのコード、より多くのアプリケーションを生み出しています—減らすのではなく
AI戦略をワークフロー自動化に限定する組織は最大の競争機会を見逃しています
真の変革はAIが働き方ではなく何を構築するかを変えるときに起こります
生成AIに投資された1ドルは平均で3.7倍のリターン—リーダーは10.3倍を達成

この物語を聞いたことがあるでしょう：AIがソフトウェア開発者に取って代わっている。コーディングは死んだ。プロンプトを学ぶか、飢えるかを学べ。

見出しとしては素晴らしい。戦略としてはひどい。

2026年に展開されている現実は、終末論者が予測したことの逆です。AI支援コーディングはソフトウェア開発を殺していません—過給しているのです。より多くの開発者が採用されています。より多くのコードが書かれています。史上最多のアプリケーションが構築されています。

そして、これを明確に見ている組織と、まだ開発者に未来があるかどうかを議論している組織のギャップは急速に広がっています。

もし現時点で投資決定を下すテクノロジーリーダーなら、問題はAIがソフトウェア開発を変えるかどうかではありません。すでに変えています。問題は、あなたのAI戦略がその変化が競争上の位置にとって実際に何を意味するかを捉えるのに十分野心的かどうかです。

証拠：AIはソフトウェアに関するすべてを加速している

AI支援コーディングの生産性に関するデータはもはや曖昧ではありません。測定され、公開され、重要なすべての次元で加速しています。

開発者の生産性

84%の開発者が現在ワークフローでAIツールを使用または使用を計画しており、前年は76%でした。半数以上が毎日使用しています（Stack Overflow Developer Survey 2025；JetBrains Developer Ecosystem 2025）。
対照実験は、スコープされたコーディング作業—関数の記述、テストの生成、ボイラープレートの作成—で30〜55%高速なタスク完了を示しています（Anthropic Economic Index 2026；GitHub Research）。
GitHub Copilotは2000万ユーザー以上のコードの46%を生成します。Java開発者は61%に達します。Fortune 100企業の90%がこのツールを使用しています（GitHub 2025）。
Anthropicの内部調査で、AI支援作業の27%はそうでなければ決して行われなかったタスクで構成されていることが分かりました—あると便利なツール、「パピアカット」バグ修正、探索的実験。AIは単に既存の作業を速くするだけでなく、やる価値のあることを拡大しています（Anthropic 2026 Agentic Coding Trends Report）。

採用需要

米国労働統計局は2023年から2033年の間にソフトウェア開発者の雇用が17.9%成長すると予測しています—すべての職業の平均よりはるかに速く—毎年140,100の空きがあります（BLS Employment Projections）。
Morgan Stanley Researchはソフトウェア開発市場が2024年の240億ドルから2029年までに610億ドルへと年率20%で成長すると予測しています（Morgan Stanley, 2025年10月）。
Robert Halfは2026年上半期に常勤ヘッドカウントを増やすテクノロジーリーダーが61%を見出しました。雇用主は2025年に米国でほぼ110万のテクノロジー求人を投稿しました。AI/MLの役割は前年比163%の成長を見ました（Robert Half 2026）。

**「AIは開発者に取って代わるのか？」**と尋ねている人へ—雇用データは曖昧ではありません。需要は加速しています。

BHGBrain: 段階的リテンション、ハイブリッド検索、よりスマートなメモリライフサイクル

Sun, 15 Mar 2026 00:00:00 +0000

BHGBrainは一週間前にオープンソースMCPメモリサーバーとしてローンチされました: SQLiteとQdrant上に構築されたAIエージェント向けの共有ベクトルブレインで、セマンティックリコール、自動重複排除、ハイブリッド検索を備えています。初回リリースはコアアーキテクチャをカバーしました — デュアルストア書き込みパイプライン、メモリ型、名前空間、コレクション、エンタープライズ認証、マルチエージェントシナリオ。

今回のアップデートはそれ以降に出荷された内容をカバーします: 完全なメモリライフサイクルシステム、大幅に改善された検索、運用安全性機能、多言語ドキュメント。これらは小さな追加ではありません — 特に段階的リテンションシステムはフラットストレージをインテリジェントライフサイクル管理に置き換え、時間と共にエージェントがメモリと相互作用する方法を変えるものです。

メモリライフサイクル: ティア、スライディングウィンドウ、自動昇格

段階的リテンション(T0〜T3)

BHGBrainのすべてのメモリは書き込み時にリテンションティアが割り当てられます。4つのティアが恒久的な参照ナレッジからエフェメラルなワーキングコンテキストまで全スペクトラムをカバーします:

ティア	ラベル	TTL	典型的なコンテンツ
T0	基盤的	期限切れなし	アーキテクチャ参照、コンプライアンス要件、企業ポリシー
T1	制度的	ゼロアクセスから1年	設計決定、API契約、ランブック、コーディング標準
T2	運用	ゼロアクセスから90日	プロジェクト状況、スプリント成果、技術調査
T3	エフェメラル	ゼロアクセスから30日	障害チケット、メール要約、デバッグセッション

ティア割り当ては優先チェーンに従います: 明示的な呼び出し元指定retention_tierが優先、それ以外はカテゴリは常にT0、次にソースベースのヒューリスティック(プロシージャルエージェントメモリ→T1、エピソディック→T2)、抽出パイプラインがアクティブな場合はLLM分類、最後に何も一致しない場合はT2デフォルト。

T0メモリは期限切れになりません。すべてのクリーンアップジョブから除外され、ベクターストアの再構築が必要な場合に備えてSQLiteに完全コンテンツで保存され、ハイブリッド検索結果で+0.1スコアブーストを受けます。

スライディングウィンドウTTL

TTLは作成日ベースではなくアクセスベースです。メモリがリコールまたは検索されるたびに、その期限時計はその瞬間から完全TTLにリセットされます。28日前に作成されたT3メモリが今日リコールされると今から30日に延長されます。

つまりメモリ劣化は実際の使用量に駆動されます。エージェントが積極的に参照するメモリは生き続けます。本当に使われなくなったメモリは手動管理なしに自然に劣化します。事前にどのメモリが長期重要か推測する必要はありません。

自動昇格

TTLウィンドウ内に5回以上アクセスされたT2またはT3メモリは自動的に1ティア昇格します — T3はT2へ、T2はT1へ。運用ナレッジが一貫して有用だと証明されれば、システムがそれを認識し介入なしにより耐久性のあるストレージを与えます。

Codex Weekly: セキュリティスキャナー、ペンタゴンの波紋、GPT-5.4

Sun, 15 Mar 2026 00:00:00 +0000

3 月 15 日で終わる OpenAI の週を定義した 3 つのストーリー: 50% 以上の誤検知削減を謳う脆弱性スキャナー Codex Security の公開、100 万トークンコンテキストウィンドウと組み込みコンピュータ操作を備えた GPT-5.4 の公開 API 公開、そして業界全体に波紋を広げている OpenAI のペンタゴン契約を巡るリーダーシップの離脱です。注目すべきは、Fortune 500 の 4 分の 1 が LLM レッドチーミングに使う Promptfoo の買収と、サードパーティ Codex インターフェースを名指しで挙げる新しい Open Source Support Program です。

Codex Security がリサーチプレビューで公開

Codex Security は 3 月 6 日に公開され、OpenAI は確立された SAST や AI 支援セキュリティツールに直接競合する位置につきました。エージェントはリポジトリを分析し、編集可能な脅威モデルを生成し、候補の脆弱性をサンドボックスで検証して概念実証エクスプロイトを確認し、コード修正をインラインで提案します。

GitHub Copilot CLI Enterprise: あなたのガバナンスモデルがまだ対応していないエージェントハーネス

Fri, 13 Mar 2026 00:00:00 +0000

GitHub Copilot CLI Enterprise: あなたのガバナンスモデルがまだ対応していないエージェントハーネス

GitHub Copilot CLIが一般提供開始となりましたが、ほとんどのエンタープライズチームはその捉え方を間違っています。これはターミナルの中の自動補完ではありません。完全なエージェントハーネスです。複数ステップの作業を計画し、タスクを委任し、ファイルを読み書きし、シェルコマンドを実行し、MCPサーバーを通じて外部システムに接続します。GitHub Copilot CLIのエンタープライズ採用を「開発者向けチャット」と考えているなら、能力もリスクも両方とも過小評価しています。

問題はこれです。VS Codeや他のIDEでCopilot向けに構成したエンタープライズコントロール（MCPサーバーポリシー、コンテンツ除外、レジストリの許可リスト）は、Copilot CLIには適用されません。GitHubはドキュメントでこれを明記しています。つまりあなたのガバナンスモデルにはギャップがあり、それを閉じるには今日運用しているものとは異なるコントロールのセットが必要です。

重要なポイント

Copilot CLIはエージェントハーネスであり、単なるチャットインターフェースではありません。計画し、複数ステップのワークフローを実行し、ファイルを変更し、コマンドを実行し、GitHubのissueやPRと自律的にやり取りできます。
単一のターミナルに3つのエンタープライズコンテキストプレーンが収束します。コード/DevOps（GitHubネイティブMCP）、クラウド運用（Azure MCPサーバー）、ビジネスコンテキスト（Work IQ for M365データ）です。
MCPサーバーポリシーとコンテンツ除外はCopilot CLIに影響しません。 これはほとんどのエンタープライズが未対応のガバナンスギャップです。エンドポイントレベルのコントロールがあなたの強制ポイントです。
プレミアムリクエストは実際のお金です。 Copilot CLIのプロンプトは$0.04/超過でプレミアムリクエストを消費します。BusinessからEnterpriseへの損益分岐点は約800リクエスト/ユーザー/月です。
段階的に採用する: 厳格なエンドポイント権限から始め、CI/CD自動化に拡大し、次にガバナンスされたMCP統合を追加します。ガバナンス層を飛ばさないでください。
Copilot SDKは同じエンジンを公開するため、CLIのガバナンスパターンはその上に構築する内部ツールにも適用されます。

GitHub Copilot CLI Enterpriseが実際に何をするか

Copilot CLIはエージェント実行ループとして動作します。つまり質問に答えるだけでなく、アクションを実行します。GitHubのドキュメントは、計画、自律的実行（オートパイロットモード）、カスタムエージェントへの委任、コードレビューを含むタスクライフサイクルを説明しています。具体的には以下が可能です:

複数ステップの実装を計画して実行 — アプリのスキャフォールディング、ファイル間のリファクタリング、ブランチ作成、コミット、PRのオープン
オートパイロットモードで実行 — エージェントがどのツールを呼び出すかを決定し、ステップごとの承認なしで実行
GitHubとやり取り — オープンなPRの一覧表示、issueの作成、ネイティブな/mcp統合を通じたブランチ管理。すべて既存のブランチ保護と必須チェック内で
CI/CDで非対話的に動作 — GitHubが公式Actionsパターンを提供: ランナーにCLIをインストールし、トークンで認証し、PRサマリー、リリースノート、レポート生成などのタスクでプログラマティックモードを呼び出す

ガバナンスされた設定としてのカスタムインストラクション

Copilot CLIはリポジトリ全体のインストラクション（.github/copilot-instructions.md）とパス固有のインストラクション（.github/instructions/*.instructions.md）をサポートしています。これらは開発者が覚えておく必要なく、チームのビルド、テスト、検証の基準を強制するためにすべてのプロンプトを自動拡張します。

Windows 365 Weekly: Teams メディア最適化が iOS、Android、macOS に拡張

Thu, 12 Mar 2026 00:00:00 +0000

Microsoft は Windows 365 Cloud PC 向け Teams メディア最適化 を Windows エンドポイントを超えて初めて拡張し、Windows App 経由で接続する iOS、Android、macOS デバイスにローカル処理されたオーディオとビデオをもたらしました。これはプラットフォームパリティに向けた重要なステップであり、Cloud PC にアクセスするモバイルと Mac ユーザーの通話品質に直接影響します。

主なポイント

iOS と Android 向け Windows App の Teams WebRTC メディア最適化 が 一般提供 (GA) となり、通話と会議にローカルメディア処理を提供します。
macOS 向け Windows App の Teams SlimCore メディア最適化 が パブリックプレビュー となり、新しいメディアエンジンを Mac エンドポイントに初めてもたらします。
Cloud PC の再プロビジョニングは不要です。最適化はエンドポイントデバイスの Windows App アップデートを通じてクライアント主導で行われます。
組織は Cloud PC に New Teams (2.0) がデプロイされ、すべてのエンドポイントで Windows App が最新版に更新 されていることを確認すべきです。

メディア最適化が Cloud PC にとって重要な理由

最適化なしに Cloud PC から Teams 通話に参加すると、オーディオとビデオストリームは往復します。マイクから Azure の Cloud PC へ、Teams インフラストラクチャを通じて、Cloud PC に戻り、スピーカーに降ります。各ホップがレイテンシを追加します。レイテンシの各ミリ秒が通話品質を低下させます。

AI対応の小規模チーム：レイオフではなく能力の最適化を

Wed, 11 Mar 2026 00:00:00 +0000

誰かが「AIでチームを最適化」という記事を公開するたびに、聞き手の半数は一つのこととして聞き取ります：レイオフ。

わかります。エンタープライズITで25年、すべての生産性の波が人員削減の演習に武器化されるのを見てきました。しかし、その読み方は実際の機会を見逃しています—そして高価な誤読です。

本当のプレイは同じ仕事をより少ない人でやることではありません。既存の経験豊富な専門家チームが、以前は触れられなかった問題に取り組むことを可能にすることです。3人追加で雇うか、新しい部門を立ち上げるか、バックログに永遠に残るような問題です。

AIは専門知識を増幅します。置き換えません。

チーム調整の計算

AIの話をする前に、なぜ人を問題に投げることが機能しないかを話しましょう。

PMIはn × (n-1) / 2というシンプルな公式でコミュニケーションの複雑さをモデル化しています。これがチーム上の潜在的コミュニケーションチャネルの数です。5人？10チャネル。10人？45。20人？190。

これは理論的ではありません。12人のプロジェクトチームが時間の半分をステータス会議に、もう半分をステータス会議で決定されたことを明確にするSlackスレッドに費やす理由です。

Hackmanのチーム有効性研究はこれをトレードオフとして枠組み付けします。潜在的生産性はチームサイズとともに上がりますが、プロセス損失—調整の摩擦、より遅い決定、責任の拡散—も上がります。ある時点で実際の生産性は横ばいまたは低下します。より多くの人に払い、1人あたりの所得を減らしています。

さらに悪くなります。Latane、Williams、Harkinsは制御された実験で社会的手抜きを実証しました：個人はグループでは単独で作業する時より少ない努力を発揮します。これは怠惰ではなく—調整損失が方程式から取り除かれても持続する測定可能な心理的効果です。

Whartonのフィールド研究は数字を示しています：調整の重い作業の場合、最適なチームサイズは約6に相関します。5を超えるとモチベーションが低下し、派閥が形成され、会話の順番が崩壊します。

コミュニケーションチャネルの計算を並べます：

チームサイズ	コミュニケーションチャネル	影響
3	3	管理可能、高い共有コンテキスト
5	10	まだ扱いやすい、ほぼ最適
8	28	重要な調整オーバーヘッド
12	66	ステータス会議がカレンダーを支配
20	190	計画するしないにかかわらずサブグループが形成

要点：人を追加することは予算行に現れない方法で高価です。調整税は本物であり、複利で増加します。

小規模チームは不釣り合いな結果を出す

Wu、Wang、EvansはNatureで1954年から2014年の数百万の論文、特許、ソフトウェア製品を分析した大規模研究を発表しました。発見：小規模チームはより破壊的です。新しい方向を開きます。大規模チームは既存のアイデアを開発・改良する傾向があります。

メカニズムが重要です。小規模チームは先行研究により深く探索します。彼らは—成功した場合には—将来にわたって成功する貢献を生み出します。小規模vs大規模のギャップは高インパクトの作業で拡大します。

これはシニアエンタープライズチームがどう運営するかに直接マッピングします。最も優秀な人々—15年の組織的知識を持つ人々、アーキテクチャがなぜそのように見えるかを理解する人々—は問題空間を探索するために大きなサポート構造を必要としません。彼らが必要なのは、考える余地、情報へのアクセス、行動する権限です。

大規模チームもまだ価値があります。スケーリング、ロールアウト、持続的運用に必要です。しかし発見と問題解決には？クラウド移行が実際に意味があるかどうか、またはアイデンティティプラットフォームをどう再構築するかを見極めるには？専門家の小規模チームがジェネラリストの大規模チームを毎回上回ります。

Claude Weekly: Anthropic が国防総省を提訴

Wed, 11 Mar 2026 00:00:00 +0000

今週の Anthropic の最大のストーリーは製品ローンチではなく、連邦訴訟です。米国国防総省が Anthropic を国家安全保障上のサプライチェーンリスクに指定した後、CEO の Dario Amodei は同社が法廷でこの裁定に異議を唱えることを確認し、違法な報復と修正第 1 条項違反を主張しました。並行して Anthropic は 3 つの重要なエンタープライズ機能を出荷しました。Claude Marketplace、AI 生成 PR 向けの Code Review、クロスプラットフォームのメモリインポート —— すべての間に Claude Code CLI はバージョン 2.1.72 に達し、ボイスモードと直接ファイル書き込みを搭載しました。

国防総省との紛争: Anthropic が反撃

米国国防総省は Anthropic を国家安全保障上のサプライチェーンリスクに指定しました —— 通常は外国の敵対者のために予約される文言 —— 契約交渉が決裂した後です。核心の紛争: 国防総省は Claude からのより広い「適法な」軍事柔軟性を求め、Anthropic はサポートを辞退したユースケースを含んでいました。完全に自律的な兵器と大量国内監視です。

OpenClaw vs GitHub Copilot: エンタープライズ比較

Wed, 11 Mar 2026 00:00:00 +0000

2 つの AI アシスタント。根本的に異なる 2 つの哲学。エンタープライズが 2026 年に AI を活用した開発と自動化ツールを評価しているなら、GitHub Copilot と OpenClaw の両方にほぼ確実に出会うでしょう。同じ息で語られることが多いですが、直接の競合として扱うとポイントを完全に見逃します。

GitHub Copilot は GitHub のエンタープライズプラットフォームに織り込まれた管理されたクラウド配信の開発者生産性スイートです。OpenClaw はメッセージングチャネルと自動化の面をまたいで AI を接続する自己ホストのオープンソースエージェントゲートウェイです。同じカテゴリラベル「AI アシスタント」ですが、異なる問題、異なるアーキテクチャ、異なるガバナンスの意味合いです。

この比較はエンタープライズ IT の意思決定者にとって重要なことを分解します: 各プラットフォームがどこに適合し、それぞれが実際に運用コストがどうで、スタックにどちらが属するかをどう決定するか。

中核の違い

最も重要な違いは機能の比較ではなく、アシスタントがどこに存在するかです。

GitHub Copilot はソフトウェアデリバリープラットフォーム内に存在します。コード中心のワークフローを最適化します: IDE でのインライン補完、GitHub.com での PR サマリー、自律的にプルリクエストを作成するエージェント型コーディングエージェント。GitHub Enterprise Cloud のアイデンティティ、ポリシー、監査インフラを通じてガバナンスされます。

Claude Code Review: Anthropic の GitHub PR 分析向けマルチエージェント AI システム

Tue, 10 Mar 2026 00:00:00 +0000

Claude Code Review: Anthropic の GitHub PR 分析向けマルチエージェント AI システム

Anthropic は 2026 年 3 月 10 日に Claude Code Review をローンチしました —— 人間のレビュアーが diff を開く前に、GitHub プルリクエストをバグ、セキュリティ脆弱性、アーキテクチャ問題について自動的に分析するマルチエージェント AI システムです。AI 支援開発ワークフローを評価するエンジニアリングリーダーにとって、これは今年のエージェント型コーディング分野で最も重要なリリースのひとつです。

主要ポイント

Claude Code Review は現在 research preview として Claude Code Team および Enterprise プランの顧客に利用可能
マルチエージェントアーキテクチャ を使用 —— 並列の専門エージェントが同時にレビューし、アグリゲーターが交叉チェックして優先順位付け
Anthropic 社内テストの性能指標: 1,000 行超の大規模 PR の 84% がフラグ付け、誤検知率 1% 未満、発見事項に対するエンジニアの同意率約 100%
価格: PR あたり 15〜25 ドル —— サイズと複雑さに基づき、大量処理チームにとって意味のある予算ライン
レビューには約 20 分 を要し、統合されたコメント + インライン注釈として GitHub に直接表示
設計哲学: 自律ではなく支援 —— Claude が問題をフラグし、人間が決定

Claude Code Review の仕組み: マルチエージェントアーキテクチャ

ほとんどの AI コードレビューツールはシングルパスです。ひとつのモデルが diff を読み、コメントを生成します。Claude Code Review は エージェント型コーディング の原則を使用した根本的に異なるアプローチを取ります —— 複数の専門エージェントを並列でディスパッチし、その発見を調停します。

OpenSpec対Spec Kit：AIエージェント開発向けスペック駆動フレームワークの選択

Tue, 10 Mar 2026 00:00:00 +0000

AIコーディングエージェントは人間よりも速くコードを書きます。ボトルネックはシフトしました。スペックが今やプロダクトです。 エージェントが作業するための明確で構造化された仕様を持たない場合、アーキテクチャを幻覚し、要件を発明し、誰も頼んでいないテストに合格するコードを生成します。

この問題を解決する2つのフレームワークが現れました。OpenSpec（GitHub stars約28k）とGitHubのSpec Kit（約75k stars）です。両方ともMITライセンスです。両方ともAIエージェントが直接消費するスラッシュコマンドを生成します。しかし速度とガバナンスの間に根本的に異なるトレードオフがあり、間違った方を選ぶとチームに数週間のやり直しを強います。

選び方を説明します。

コアの分割：流動的な反復対構造化ガバナンス

OpenSpecはNode.js CLI（@fission-ai/openspec）で、スペックを軽量でリポジトリネイティブなアーティファクトとして扱います。作業を提案、仕様、設計、タスクファイルを含む変更フォルダに編成します。哲学は最小限の儀式です。素早くエージェントにスペックを提示し、反復し、完了時にアーカイブ。

Spec Kit（GitHubのフレームワーク、specify CLIと/speckit.*コマンドを中心）は、すべてを憲法、つまり制約、コーディング標準、TDD要件、コンプライアンスルールをエンコードするプロジェクトレベルのドキュメントに固定します。すべての機能は各ゲートにテンプレートとチェックリストを備える構造化フェーズパイプラインを通じて流れます。

違いは表面的ではありません。チームが機能ごとに吸収するオーバーヘッドの量、エージェントがプロンプトごとに消費するコンテキストの量、そして監査証跡がコンプライアンスレビュー担当者を満足させるかどうかを決定します。

ワークフロー比較

OpenSpec：4コマンド、最小摩擦

OpenSpecのワークフローは意図的に短いです。

graph LR
 A["/opsx:propose"] --> B["/opsx:explore"]
 B --> C["/opsx:apply"]
 C --> D["/opsx:archive"]

/opsx:propose — 提案ドキュメントを含む変更フォルダを作成
/opsx:explore — そのフォルダ内でスペックと設計を反復
/opsx:apply — 確定したスペックに基づき実装を実行
/opsx:archive — 完了した作業をアーカイブに移動

これだけです。憲法なし。必須の明確化フェーズなし。タスク分解ゲートなし。提案、探索、適用、アーカイブします。適用から探索へ戻る必要がある場合、ただ行うだけで、それを止めるフェーズゲート強制はありません。

Windows 365 Weekly: 新リージョン、より大きなポリシー、よりスマートなブート接続性

Tue, 10 Mar 2026 00:00:00 +0000

今週、Microsoft は Windows 365 に 3 つの対象を絞った改善を提供しました。これらは総合してデプロイ摩擦を削減し、ヨーロッパの組織向けコンプライアンスオプションを拡大し、Frontline デプロイを苛立たせてきた接続性ギャップを閉じます。エンタープライズ規模で Cloud PC を管理している、または分散ワークフォースに Windows 365 Boot をロールアウトしているかを問わず、これらのアップデートは直接的な運用影響を持ちます。知るべきことを説明します。

主なポイント

Windows 365 Frontline 共有モード が Germany West Central と Switzerland North Azure リージョンで利用可能になり、ヨーロッパの組織向けに低レイテンシアクセスとリージョン内データレジデンシーを実現します。
Frontline Shared プロビジョニングポリシー がポリシーあたり最大 5,000 Cloud PC をサポートするようになり、大規模での複数ポリシー管理の管理オーバーヘッドを大幅に削減します。
Windows 365 Boot デバイスが キャプティブポータル Wi-Fi ネットワーク 経由で認証可能になり、ホテル、空港、企業ゲストネットワーク上のユーザーにとっての重大な接続障壁を除去します。

Windows 365 Frontline が Germany West Central と Switzerland North に上陸

ドイツまたはスイスで運用する組織にとって、データレジデンシーはチェックボックスではなく、法的・規制要件です。これまで Windows 365 Frontline 共有モードはこれら 2 つの Azure リージョンで利用できず、一部のヨーロッパの組織にデータが国境を越えることを受け入れるか Cloud PC ロールアウトを遅らせるかを強いていました。

OpenClaw でエージェントのハングを防ぐための ACP の利用

Mon, 09 Mar 2026 00:00:00 +0000

もし実際のインフラストラクチャ — Azure デプロイメント、Terraform プラン、ネットワークプロビジョニング — に対して AI エージェントを動かしたことがあるなら、壁にぶつかったことがあるはずです。エージェントが長時間実行される CLI コマンドを発火させると、メインループ全体が暗転します。応答も、ステータス更新も、キャンセルする手段もありません。そのネットワーク呼び出しが戻ってくるまで、ただの沈黙。あるいは戻ってこないか。

これは本番の AI エージェントワークフローにおける最大の信頼性問題であり、それが私が OpenClaw の中で Agent Client Protocol (ACP) を強く推している理由です。ACP が魔法のように遅い操作を速くするわけではありません。ACP がするのは、それらを切り離すことで、あなたのエージェントを道連れにできないようにすることです。

どう動くのか、そしてどう設定するのかを説明します。

ACP とは実際に何か

Agent Client Protocol は、コーディングエージェントを異なるクライアント — IDE、エディタ、オーケストレータ、その他 — 間で相互運用可能にするための標準です。中核では、JSON-RPC over stdio を使ってホストアプリケーションとコーディングエージェント間の通信を標準化します。ローカルエージェントはサブプロセスとして起動され、そのパイプを通じて応答を返します。

それがスペックレベルの説明です。我々にとって重要なのは: ACP は OpenClaw に、外部のコーディングハーネス — Claude Code、Codex、Gemini CLI — をメインのエージェントループ内でインラインに処理するのではなく、監視付きの子プロセスとして実行する手段を与えます。

Agentic Coding Harnesses：Claude Code vs Codex vs Gemini CLI — エンタープライズガイド

Sun, 08 Mar 2026 00:00:00 +0000

主要な3つのagenticコーディングプラットフォーム—AnthropicのClaude Code CLI、OpenAIのCodex CLI、GoogleのGemini CLI—は本番環境レベルのツールへと成熟しました。もはや実験的なおもちゃではありません。これらはコードを記述し、シェルコマンドを実行し、gitワークフローを管理し、コードベース全体でマルチエージェントパイプラインを編成します。エンタープライズITのリーダーであり、これらのツールを評価していないのであれば、すでに遅れをとっています。

Big Hat Groupでは、Azure と Intune で管理された Windows 365 Cloud PC 上にこれらのエージェントハーネスをエンタープライズクライアント向けにデプロイしてきました。ここでは、エンタープライズAI自動化において実際に重要なセキュリティアーキテクチャ、ガバナンスモデル、実践的なトレードオフについて学んだことをご紹介します。

サンドボックスとセキュリティ：OSレベルの分離は不可欠

agenticコーディングシステムにおける最も重要なアーキテクチャ決定は、エージェントの実行をホストオペレーティングシステムからどのように分離するかです。これらのツールは任意のシェルコマンドを実行します。サンドボックスが失敗すると、エージェントはファイルを削除し、資格情報を盗み、データを持ち出す可能性があります。

Claude CodeはOSレベルのプリミティブを使用します—macOSではAppleのSeatbeltフレームワーク、Linuxではbubblewrap（seccomp + Landlock）—により、カーネルレベルでファイルシステムとネットワークの分離を強制します。これらのUnixネイティブなプリミティブが利用できないWindowsでは、Claude CodeはDockerベースのサンドボックスをサポートし、同等の分離を実現します。プロンプトインジェクションによってエージェントが侵害された場合でも、OSカーネル（またはコンテナ境界）自体が不正なファイルアクセスとネットワーク接続をブロックします。ネットワークトラフィックはドメイン許可リストを持つ承認済みプロキシを経由し、攻撃者管理のサーバーへのデータ持ち出しを防ぎます。

Codex CLIは同じSeatbeltとLandlockメカニズムを使用しますが、実行時に選択された承認ポリシーに基づいて異なる設定を行います。現在のディレクトリと/tmpがアクティブスコープとなる"ワークスペース"概念を実装しています。Windowsでは、ネイティブOSプリミティブが利用できない場合、Codexもサンドボックス用にDockerコンテナに依存します。重要な詳細：コンテナ化されたDocker環境では、コンテナがLandlockをサポートしていない場合、標準のサンドボックスメカニズムが機能しない可能性があることをCodexは認識しており、Dockerを適切に設定するかサンドボックスを無効にするための明示的なガイダンスを提供しています。

Gemini CLIはより軽いアプローチをとり、OSレベルのカーネル強制よりも主にプロセス分離と設定可能なプロキシスクリプト（GEMINI_SANDBOX_PROXY_COMMAND）に依存しています。Google Cloud Shellでは、サンドボックスはGoogleのインフラストラクチャによって処理されます。ローカルマシンでは、Claude CodeとCodexが提供するものよりも分離の堅牢性は低くなります。

n8nのサンドボックスエスケープ事件がこれを具体化しています。研究者はn8nのワークフロー自動化プラットフォームのサニタイズベースのセキュリティ制御が、代替のJavaScript構文を通じてバイパス可能であることを発見しました—資格情報の盗難、環境変数の露出、クラウドアカウントへの横展開を含む完全なサーバー侵害につながりました。教訓：OSレベルでの実行分離は、アプリケーション層で危険な入力をフィルタリングしようとするよりも根本的に堅牢です。

エンタープライズの要点：エージェントが本番資格情報、ネットワークリソース、または機密コードにアクセスできるマシンでコマンドを実行するデプロイメントでは、OSレベルのサンドボックスを要求してください。Windows—Windows 365 Cloud PCを含む—では、Dockerベースの分離がClaude CodeとCodexの両方の標準アプローチです。アプリケーション層の分離だけでは不十分です。Claude CodeとCodexはカーネルレベルまたはコンテナレベルの強制を提供しますが、Gemini CLIはまだ提供していません。

パーミッションモデル：承認疲労 vs セキュリティ体制

パーミッションシステムは厳しいトレードオフをナビゲートする必要があります：プロンプトが多すぎると承認疲労（開発者が読むのをやめ、すべてを自動承認する）を引き起こし、少なすぎると破壊的操作が監視されないままになります。

BHGBrain: AIエージェントに共有・永続メモリを

Sun, 08 Mar 2026 00:00:00 +0000

使用するすべてのAIコーディングエージェント — Claude Code、Codex、Copilot、Gemini — は毎セッション健忘状態で始まります。昨日のデバッグのブレイクスルー、先週のアーキテクチャ決定、3スプリント前に合意したコーディング標準 — すべて消えています。すべて再説明するか、たまたま開いているファイルからエージェントが推測してくれることを祈るしかありません。

これが今日のアジェンティックワークフロー最大の摩擦ポイントです。モデル品質でもツール統合でもありません。メモリです。

BHGBrainはその答えです: AIエージェントに永続的、検索可能、共有されたセカンドブレインを提供するオープンソースMCPサーバーです。

問題: すべてのエージェントは金魚

実プロジェクトでAIコーディングエージェントを使ったことがあるなら、このパターンをご存知でしょう:

午前セッション: アーキテクチャ、制約、規約を説明します。エージェントは素晴らしい仕事をします。
午後セッション: 新しいコンテキストウィンドウ。エージェントは4時間前に避けるよう伝えたパターンを提案します。
翌日: 別のエージェント(バックグラウンドタスク用のCodexなど)は昨日Claude Codeが学んだことを全く知りません。

回避策は脆いです:

MEMORY.mdファイルは500行に達すると全メッセージでコンテキストウィンドウの15%を消費し始めます。
システムプロンプトは静的で、進化するナレッジを取り込めません。
セッショントランスクリプトはエージェント固有で検索不可能です。
手動で再説明するのは、そもそもエージェントを使うことで避けようとしていたことです。

根本問題は、各エージェントが独自のエフェメラルコンテキストを持ち、互いに通信しないことです。

BHGBrainができること

BHGBrainはMCPサーバーです — つまりMCP互換AIクライアントならツールとして接続できます。シンプルな操作セットを公開します:

ツール	機能
`remember`	自動型分類、重複排除、タグ付け付きでメモリを保存
`recall`	セマンティック検索 — キーワードではなく意味で関連メモリを発見
`search`	ベクトル類似度と全文マッチを組み合わせたハイブリッド検索
`forget`	メモリを削除(監査証跡付き)
`tag`	メモリのタグを追加・削除
`category`	永続ポリシーカテゴリ(アーキテクチャ、コーディング標準など)を管理
`collections`	メモリを名前付きコレクションに整理
`backup`	完全バックアップの作成と復元

内部では、すべてのメモリは以下を持ちます:

AGENTS.mdガイド：AIコーディングエージェントのためのユニバーサル設定ファイル

Sat, 07 Mar 2026 00:00:00 +0000

昨日、エンタープライズチーム向けCLAUDE.mdガイドを公開しました。数時間のうちに3人から同じ質問がありました：「Claude Codeに全面採用していないチームについてはどうすれば？」

もっともなポイントです。一部のチームがGitHub Copilotを使い、他のチームがCursor、バックグラウンドタスクにCodex、複雑なリファクタリングにClaude Codeを使う組織—そしてそれはますます一般的です—どこでも機能するものが必要です。

それがAGENTS.mdです。

AGENTS.mdとは何か（そして何でないか）

AGENTS.mdは、AIコーディングエージェントにコードベースでどう作業すべきかを伝えるベンダーニュートラルなマークダウンファイルです。リポジトリのルート（またはスコープ付きルール用のサブディレクトリ）に配置され、初日に新しい開発者に伝えるのと同じ種類の情報を含みます：ビルドコマンド、テストプロトコル、コーディング規約、プロジェクトアーキテクチャ、明示的な境界です。

README.mdとの主な違い：人間向けではなく機械向けに構造化されていること。READMEが「ReactとTypeScriptを使用しています」と書くかもしれないのに対し、AGENTS.mdはこう書きます：

## Tech Stack
- React 18.3, TypeScript 5.4, Vite 5.2, Tailwind CSS 3.4

正確なバージョン。説明なし。エージェントはあなたの起源の物語を必要としません。

このフォーマットは実用的な問題から生まれました。AGENTS.mdの前、すべてのエージェントは独自の設定ファイルを持っていました—AiderはCONVENTIONS.mdを使用し、Roo Codeは.roomodesファイルを使用し、Clineは.clinerulesディレクトリを使用し、Claude CodeはCLAUDE.mdを使用していました。複数のエージェントを実行するチームは冗長で分岐した設定を維持していました。AGENTS.mdはこれを60,000以上のオープンソースプロジェクトが採用した単一の信頼できる情報源に統合します。

エンタープライズチームが注目すべき理由

数字が物語を語ります。GitHubは2,500以上のリポジトリを分析し、適切なガイダンスでエージェントの成功率が劇的に向上することを発見しました：

AGENTS.mdなし — 40-60%のタスク成功率
最小限のAGENTS.md — 60-70%の成功率
包括的なAGENTS.md — 85-90%の成功率

朝に5つのエージェントタスクをキューに入れるエンタープライズチーム（WorkOSチームがCodexで開拓したパターン）にとって、これは1日2回の失敗とゼロの差です。組織全体に掛け算すればROIは明らかです。

しかし、本当のエンタープライズ価値は単なる成功率ではありません。ツール間の標準化です。フロントエンドチームがCursorを使用し、プラットフォームチームがClaude Codeを使用し、DevOpsチームがCodexを試す場合、単一のAGENTS.mdがすべて同じ規約に従うことを保証します。一度書けば、すべてのエージェントが読みます。

Windows 365 Frontline Dedicated Cloud PCがリサイズをサポート — 管理者が知っておくべきこと

Sat, 07 Mar 2026 00:00:00 +0000

2026年3月2日付けで、MicrosoftはdedicatedモードのWindows 365 Frontline Cloud PCのリサイズサポートを一般提供しました。これにより、再プロビジョニングなしでFrontline Cloud PCのvCPU、RAM、ストレージを変更できるようになります。ユーザーデータ、プロファイル、インストール済みアプリケーションがその場で保持されます。

シフトベースのCloud PC展開を運用している場合、これがついに一からやり直さず適正サイズ化を可能にする機能です。

簡易おさらい: Frontline Dedicatedモード

Windows 365 Frontlineはシフトワーカー、パートタイムスタッフ、非同時労働力向けに構築されています。単一のFrontlineライセンスで最大3台のCloud PCをプロビジョニングできますが、ライセンスごとに同時に接続できるユーザーは1人だけです。

Dedicatedモードは割り当てられた各ユーザーに独自の永続Cloud PCを提供します。ファイル、アプリ、設定 — すべてがセッション間で存続します。これは3シフトで運営されるコンタクトセンター、臨床スタッフと管理スタッフを分ける医療機関、ラインワーカーとスーパーバイザーがライセンスを共有するがデスクトップは共有しない製造業で使われるモードです。

Sharedモードはステートレスな代替です — サインアウト時にセッションがワイプされます。リサイズはsharedモードには適用されません。Dedicatedのみです。

リサイズの実際の動作

Frontline dedicated Cloud PCをリサイズする際、サービスは以下を行います:

現在のサイズから対象サイズへライセンスをスワップ
ユーザーを切断 — 強制的に、猶予期間なし
新しいvCPU/RAM/ストレージ仕様でVMを再構成
Cloud PCを再起動

整プロセスは約15–20分かかります。すべてのユーザーデータが保持されます。再プロビジョニング、プロファイル再構築、アプリ再インストールなし。

変更できるもの: vCPUコア(増減)、RAM(増減)、ストレージ(増加のみ)。

変更できないもの: ストレージは削減できません。これはデータ保護のガードレールです — Microsoftはデータが入っている可能性のあるディスクを縮小しません。

Claude Codeプロジェクトの解剖：すべてのリポジトリに必要な5つのレイヤー

Fri, 06 Mar 2026 00:00:00 +0000

ほとんどの人はCLAUDE.mdをプロンプトファイルのように扱っています。

それが間違いです。

Claude Codeをチャットボット—たまたまファイルアクセスを持つ—ではなく、リポジトリ内に住むシニアエンジニアのように感じさせたい場合、プロジェクトには構造が必要です。Claudeは常に4つのものを必要とします：why（システムが何をするか）、map（どこに何があるか）、rules（何が許可されているか）、workflows（作業がどう行われるか）。

これを機能させる5つのレイヤーを以下に示します。

1. CLAUDE.md — リポジトリメモリ（短く保つ）

これが北極星ファイルです。Claudeがプロジェクトに入ったときに最初に読むもので、後に続くすべてのトーンを設定します。

しかし、ここがほとんどのチームが間違う場所です：CLAUDE.mdを知識のダンプに変えます。アーキテクチャドキュメント、コーディング標準、APIリファレンス、デプロイメント手順—すべて1つのファイルに詰め込みます。

結果？ノイズが多すぎてモデルが重要なコンテキストを見逃し始めます。

CLAUDE.mdを3つのことに焦点を当てて保ってください：

目的—なぜこのシステムは存在するのか？
リポジトリマップ—何がどこにあるのか？
ルールとコマンド—何が許可され、何が許可されず、作業はどう行われるのか？

それだけです。他のすべては以下のレイヤーのいずれかに属します。

2. Skills — 再利用可能なエキスパートモード

毎セッション指示を書き直すのをやめましょう。

Claude Code skills（.claude/skills/または~/.agents/skills/）を使用すると、一般的なワークフローをClaudeがオンデマンドでロードする再利用可能なモジュールにパッケージできます。エキスパートモードとして考えてください：

コードレビューチェックリスト
リファクタープレイブック
リリース手順
デバッグフロー

結果はセッションとチームメイト間の一貫性です。skillsがうまく構造化されていると、Claudeはコードを生成するだけでなく—チームの実際のプロセスに従います。

OpenClawや同様のエージェントフレームワークを使用している場合、skillsはさらに強力になります。スクリプト、参照ドキュメント、アセットを任意のエージェントが拾えるポータブルなパッケージにバンドルできます。

skill作成ツールがどう進化しているかの詳細は、Anthropicのskill creatorとGoogleのWorkspace CLIに関する最近の投稿をご覧ください。

3. Hooks — 忘れないガードレール

モデルは忘れます。hooksは忘れません。

Claude Code hooksは、Claudeが特定の操作を実行する前または後に自動的に発火する決定的なアクションです。必ず毎回起こるべきことのために使用します：

Windows 365 初回サインインリストア: IT 管理者が Windows Backup for Organizations について知るべきこと

Fri, 06 Mar 2026 00:00:00 +0000

Microsoft は 2026 年 2 月、Cloud PC デプロイメント向けに最も実用的な生活の質向上を静かにリリースしました。Windows 初回サインインリストア体験です。Windows Backup for Organizations を Windows 365 Cloud PC、ハイブリッド参加デバイス、マルチユーザーマシンに拡張します。エンドポイントフリートを管理している場合、これはデバイスプロビジョニングと事業継続性についての考え方を変えるものです。

評価、有効化、運用化するために知るべきことをすべて説明します。

概要

何が: ユーザーは初回サインイン時に Windows 設定、スタートメニューレイアウト、Microsoft Store アプリを復元できます。OOBE 中だけではありません。

なぜ重要か: OOBE リストアプロンプトをスキップまたは見逃したユーザーに 2 回目のチャンスがあります。Cloud PC ユーザーは初めてリストア機能を得ます。

主要な統合: Windows 365 Reserve とペアリングして迅速な事業継続性を実現。ユーザーは一時的 Cloud PC 上でなじみの環境を数分で取得します。

エンタープライズチーム向け CLAUDE.md ガイド: テンプレート、構造、ベストプラクティス

Fri, 06 Mar 2026 00:00:00 +0000

現在、少なくとも 12 の人気 CLAUDE.md ガイドが出回っています。Builder.io がひとつを公開しました。ClaudeFast は完全なキットを出荷しています。Dometrain、Gradually AI、scotthavird、Claude for Designers —— 誰もがテンプレートを持っています。

それらはすべて良いものです。そしてそれらはすべて、ソロ開発者とスタートアップを対象にしています。

複数のリポジトリ、コンプライアンス要件、Azure インフラ、共有 MCP サーバー、そして同じブログ記事を読んだわけではない開発者たちがいるエンタープライズチームで Claude Code を実行しているなら、それらのテンプレートは到達点ではなく出発点です。

ここにそれらが見落としていること、そしてあなたのチームが実際に必要なものを示します。

概要

CLAUDE.md は Claude Code のプロジェクト設定ファイル —— 毎セッションの最初に読むものです。コミュニティは確固たる基礎(短く保つ、アイデンティティで始める、コマンドと落とし穴を文書化する)に収束しています。しかしエンタープライズチームにはより多くが必要です: 敏感なモジュール向けのセキュリティ境界、マルチリポジトリのルール配布、MCP サーバー宣言、コンプライアンスガードレール、そしてモデルが指示を覚えることに依存しないフックベースの強制。このガイドは人気のテンプレートが正しく捉えていること、見落としていること、そして今日リポジトリにドロップできる本番エンタープライズテンプレートを提供します。

CLAUDE.md が実際に何であるか

Claude Code に初めての場合、短い要約: CLAUDE.md はリポジトリのルートにある Markdown ファイルで、Claude が毎セッションの開始時に読むものです。プロジェクトが何か、物事がどこにあるか、どのコマンドを実行するか、どのルールに従うかを Claude に伝えます。

Anthropic の Skill Creator と Google の Workspace CLI: AI エージェントスキルを第一級のワークフローにする新ツール

Thu, 05 Mar 2026 00:00:00 +0000

最近、エンタープライズ IT チームが注目すべき 2 つのリリースが登場しました。Anthropic が skills リポジトリで公式の skill creator を公開し、Google が gws —— Google Workspace 全体向けの Rust ベースの CLI で、100 以上のエージェントスキルとネイティブの Gemini CLI 拡張を備えたもの —— を出荷しました。

これらはおもちゃのデモではありません。「AI エージェント」をバズワードから実際に運用可能なものに変えるツーリング層です。

何が出荷されたか

Anthropic: Claude Code の Skill Creator

Anthropic の skill-creator はメタスキル —— 他のスキルを作成するスキルです。公式の anthropics/skills リポジトリに存在し、Claude Code(および有料プランの Claude.ai)内で動作します。

OpenAI の GPT-5.4: エンタープライズ IT が今知っておくべきこと

Thu, 05 Mar 2026 00:00:00 +0000

OpenAI が本日 GPT-5.4 をリリースしました。ChatGPT、API、Codex で利用可能です。OpenAI モデルでエンタープライズワークロードを実行している — または評価中の — 組織にとって、これは注目に値する重要なリリースです。

何が出荷され、組織にとって何を意味し、次に何をすべきかを解説します。

実際に出荷されたもの

GPT-5.4 は OpenAI の新しいフラッグシップモデルで、推論、コーディング、エージェントワークフロー、コンピュータ利用の最高の機能を単一モデルに統合します。複雑なタスクで最大パフォーマンスを発揮する GPT-5.4 Pro バリアントもあります。

主要な機能:

ネイティブのコンピュータ利用: GPT-5.4 は OpenAI 初の汎用モデルで、デスクトップをナビゲートし、アプリケーションをクリックで操作し、ソフトウェアシステムをまたいでマルチステップワークフローを実行するなど、コンピュータを直接操作できます。OSWorld-Verified で 75% をスコアし、人間のパフォーマンス (72.4%) を上回ります。
1M トークンのコンテキストウィンドウ: API で最大 100 万トークンのコンテキスト。エージェントが長時間実行されるワークフローをまたいでタスクを計画、実行、検証できます。
ツール検索: すべてのツール定義をプロンプトに詰め込む代わりに、GPT-5.4 は必要なときにツールを動的に検索できます。テストで精度を維持しながらトークン使用量を 47% 削減しました。
向上した視覚認識: 新しい「オリジナル」画像入力の詳細レベルは 10.24M ピクセルまでのフル忠実度画像をサポートします。より良いドキュメント解析、より良いクリック精度、より良い画像理解。
大幅にトークン効率が向上: GPT-5.2 よりも同じ問題を解決するために少ない推論トークンを使用し、直接コスト削減とより速い応答に直結します。

GPT-5.2 からの新機能

組織が GPT-5.2 (昨年末リリース) に標準化していた場合、アップグレードで得られるものは次のとおりです:

AIコーディングCLI大戦：今週のリリースがエンタープライズにとって意味すること

Wed, 04 Mar 2026 00:00:00 +0000

主要な4つのAIコーディングCLI—Claude Code、Codex CLI、Gemini CLI、OpenClaw—が過去7日間にすべて重要なアップデートを出荷しました。しかし機能の発表の下に、より大きなストーリーが浮かび上がっています：もはや「AIはコードを書けるか？」という問いではありません—「AIは実際のエンタープライズワークフロー内で安全に運用できるか？」という問いです。

何が起きたのか、それが組織にとって何を意味するのかを説明します。

全体像

主要なすべてのAIコーディングCLIが2月25日から3月4日の間に substantial なリリースを出荷しました。しかし競争している機能は劇的に移行しました。より良いコードを生成する競争から、より良いセキュリティ境界、エージェント調整、運用可視性を構築する競争へ。

今週、AIコーディングCLIはおもちゃをやめ、インフラストラクチャになり始めました。

Claude Code：スピードのセキュリティ強化

AnthropicのClaude Codeはv2.1.69で終わる迅速なパッチシーケンスをプッシュし、ツールをよりエンタープライズ対応にすることに焦点を当てました：

新しい/claude-api skill—プログラマティック統合用
リモートコントロールの改善—チームワークフロー向けのカスタムセッションタイトルを含む
プラグインガバナンス—新しい制御、フックイベント、組織向けの設定
セキュリティ強化—gitignoredディレクトリからのskillsロードを防止、MCPサーバー設定周辺の信頼ダイアログを強化

セキュリティへの焦点は理論的ではありません。Check Pointの研究者はClaude Codeの3つの脆弱性（2つのCVEを含む）を公開しました。悪意のあるリポジトリを通じてリモートコード実行を可能にする可能性がありました。Anthropicは公開前にすべてにパッチを当てました—強力な対応ですが、プロジェクトファイルを読むツールはすべて潜在的な攻撃面であるというリマインダーです。

**エンタープライズの要点：**チームがClaude Codeを使用する場合、どのskills、プラグイン、MCP設定が自動ロードされるかを監査してください。ツールはより安全になっていますが、「デフォルトで安全」にはあなたの注意も必要です。

Codex CLI：長期実行向けの構築

OpenAIのCodex CLIはv0.107.0を出荷し、明確な戦略的方向性を示す機能—AIエージェントがより少ない人間の監視でより長く複雑なタスクに取り組むことを可能にする—を提供しました：

サブエージェントへのスレッドフォーク—コンテキストを失うことなく並列ワークストリームを派生
設定可能なメモリ—セッションを生き延びる永続状態、ハイジーン向けのclear-memoriesコマンド付き
サンドボックス強化—~/.sshのような機密ディレクトリはWindowsでデフォルトで除外

OpenAIはまた25時間のCodexセッション実行に関する詳細なガイドを公開し、スペック、マイルストーンチェックリスト、継続的検証を提唱しています。これは単なる機能リリースではなく—AIエージェントをチャットパートナーではなく長時間実行ワーカーとして扱うためのプレイブックです。

**エンタープライズの要点：**サブエージェントとメモリのプリミティブにより、Codexは複数日にわたるエンジニアリングタスクに真に有用ですが、サンドボックスのデフォルトは以前より広いファイルシステムアクセスに依存していたワークフローを壊す可能性があります。ロールアウト前にテストしてください。

Gemini CLI：着実な成熟

GoogleのGemini CLIはv0.32.0と迅速なv0.32.1パッチを提供し、日常使用をより滑らかにする改善を行いました：

インタラクティブシェルオートコンプリート—摩擦を減らす生活の質の向上
並列拡張ロード—より速い起動時間
プランモードワークフローの改善—外部エディター統合を含む
A2Aストリーミングの堅牢性—より長いエージェント実行向けのより良い信頼性

Geminiのリリース周期（ナイトリー→プレビュー→安定版）は、リスク許容度に基づいて明確なオプションをチームに提供します。今週大きなセキュリティインシデントはなく、それはそれ自体が良いニュースです。

Intune Suite の「予算承認」という障壁が消えました。

Thu, 04 Dec 2025 00:00:00 +0000

Intune Suite の機能を実装する上で最も大きな課題の一つは技術ではなく、ライセンスの申請でした。これらの機能は価値を示しやすいものの、それだけでは不十分なことがよくありました。多くの IT チームにとって、会話はしばしば「それにはアドオン予算が必要です」で止まっていました。Endpoint Privilege Management や Cloud PKI が環境を保護することは分かっていても、追加の発注書が障壁となっていました。多くの人にとって、これが変わろうとしています。🚀 Microsoft は、主要な Intune Suite の機能が Microsoft 365 E3 および E5 プランに追加コストなしで直接追加される ことを発表しました。何が変わるのでしょうか? これらのプランを利用している場合、以前は Intune Suite または Plan 2 アドオンの個別ライセンスが必要だったプレミアム機能にアクセスできるようになります: 🔹 Microsoft 365 E3 (および EM+S E3) に以下が含まれるようになりました:

Windows 365 Now: 最速のゼロからヒーローへ講師主導コース

Fri, 28 Nov 2025 00:00:00 +0000

Windows 365 トレーニング: 完全 Cloud PC デプロイメントコース

Windows 365 Cloud PC を習得し MD-102 試験に向けた知識を拡張

Windows 365 は急速にモダンワークプレースで最も変革的な技術となり、クラウドから提供されるセキュアで一貫性がありスケーラブルな Windows エクスペリエンスを組織に提供します。Windows 365 認定を追求している場合も、包括的な Cloud PC トレーニングプログラムが必要な場合も、Azure Virtual Desktop (AVD) と Windows 365 間の知識ギャップを埋めるには、深いアーキテクチャ知識と Intune、Entra ID、Azure ネットワーキングの実践体験が必要です。

Windows 365 Now! は、Intune と Windows 365 テクノロジの習得を加速するために設計された、集中的な 4 日間の講師主導 Cloud PC トレーニングプログラムです。Microsoft MVP Kevin Kaminski が主導するこの Intune トレーニングワークショップは、IT プロフェッショナル、コンサルタント、アーキテクトが完全な自信を持ってデプロイするために必要な実践体験を提供します。

Windows 11 24H2 におけるサービススタック更新と Hotpatching の理解

Sat, 22 Feb 2025 00:00:00 +0000

最近、CheckYourLogs.net が Servicing Stack Updates (SSU) の重要性と Windows 11 24H2 での Hotpatching の導入について論じた洞察に富んだブログ記事を公開しました。これらの更新は Windows デバイスの維持、シームレスな更新の確保、ダウンタイムの削減において不可欠です。

取り上げられた主要な概念をさらに深く掘り下げるため、Windows サービススタック更新 と IT 管理への影響について詳しく説明した追加リソースも公開しています。

📌 探求すべきリソース: 🔗 Windows サービススタック更新の概要: コンセプトガイド – SSU の解説と重要性 🔗 ブリーフィングドキュメント: Windows サービススタック更新 – 主要なポイントをまとめた簡潔なドキュメント 🔗 Hotpatch を有効にする方法 - https://youtu.be/-LefoGh6DN8

Windows デバイスを管理しているなら、これらの更新を把握しておくことが重要です。ブログ記事とリソースをチェックして常に先行しましょう! 🚀

Windows 11 移行をナビゲートする: Big Hat Group Inc. プリンシパルアーキテクト Kevin Kaminski によるプロアクティブなロードマップ

Thu, 06 Feb 2025 00:00:00 +0000

Big Hat Group Inc. では、絶えず進化するテクノロジーの世界をナビゲートすることが、困難であると同時に大きな報いをもたらすものだと理解しています。プリンシパルアーキテクトである私 Kevin Kaminski は、プロアクティブで綿密に計画されたアプローチが、潜在的に破壊的なシステムアップグレードを、IT インフラの合理的な進化へと変え得ることを直接目の当たりにしてきました。

本記事では、Windows 11 へのアップグレードという、強化されたセキュリティ、向上したパフォーマンス、よりモダンなインターフェースを活用しようとする多くの組織にとって重要な移行について詳しく掘り下げます。Big Hat Group Inc. での豊富な経験に基づき、課題を予測し、リスクを軽減し、最終的に新しい OS 環境へのスムーズな移行を確実にするための包括的なロードマップを概説します。

IT チームが自信と効率をもって Windows 11 を受け入れられるよう力になる、主要な戦略、ベストプラクティス、実践的な知見を一緒に探っていきましょう。計画の初期段階にいる方も、アップグレードの途中にいる方も、本ガイドは今日のペースの速いデジタル世界で成功するために必要な明確さと方向性を提供するために作成しました。

Upgrading to Windows 11: A Proactive Roadmap for a Smooth Transition | CheckYourLogs.Net

Big Hat Groupのビッグニュース: Windowsアプリケーション展開におけるMSIX革命の採用

Tue, 04 Feb 2025 00:00:00 +0000

Big Hat Groupでは、ITとソフトウェア展開の最新動向を常に把握しています。本日、最新ブログ記事『The Evolving Windows Application Deployment Landscape: Embracing the MSIX Era』を共有できることを嬉しく思います。この記事では、業界がWindows上でのアプリケーション展開方法をどう変革しているかを深く掘り下げています。

内容は?

インストールプロセスの近代化: MSIXが従来のMSIやEXEインストーラーと比較してアプリのインストールと更新を合理化し、複雑さとシステム競合を削減する方法を学びます。
セキュリティと信頼性の強化: MSIXのサンドボックス化と整合性検証機能がアプリケーションセキュリティの新基準を設定し、今日のエンタープライズ環境に理想的な選択となる仕組みを発見します。
シームレスな管理: IT管理者がMicrosoft Endpoint Managerのようなモダン管理ツールとMSIXを統合することで、アプリケーションの展開、更新、大規模管理がかつてないほど簡単になる方法を確認します。
レガシー & モダンアプリのサポート: レガシーWin32アプリケーションでも最先端ソフトウェアでも、MSIXは新旧のギャップを埋める柔軟なソリューションを提供します。

Windows S ModeにとってMSIXが重要な理由

私たちの記事は、多くのユーザーにとって重要な側面であるWindows S Modeにも触れています。このセキュアで合理化された環境では、Microsoft Store経由(MSIX使用)でパッケージされたアプリのみが許可されており、すべての開発者とITプロフェッショナルにとってMSIX採用の重要性が高まっていることを強調しています。

会話に参加しよう

アプリケーション展開の最前線に留まることで、IT取り組みの効率、セキュリティ、総合的な成功を推進できると信じています。ウェブサイトで全文を読んで、MSIXがWindowsエコシステムをどう再構築しているかを理解してください。皆さんの感想をお聞かせください — コメントを残すか、組織でのMSIX経験を共有してください!

ITとアプリケーション管理の未来を探求し続けるBig Hat Groupからのさらなるインサイトと最新情報にご期待ください。

楽しい読書を!

Big Hat Group + PortalFuse: Intune & M365管理の未来を形作る

Thu, 30 Jan 2025 00:00:00 +0000

Big Hat Groupでは、ITチームにモダンでインテリジェント、スケーラブルなソリューションを提供することが常に私たちのミッションでした。PortalFuse Inc.の設立パートナーとして、私たちはその取り組みを次のレベルに引き上げます — Microsoft IntuneとM365に自動化、AI駆動のインサイト、高度な管理機能をもたらします。

なぜPortalFuseか?

Microsoft IntuneとM365環境の管理は容易ではありません。IT管理者はコンプライアンス、セキュリティ、エンドポイント管理、パッチ適用、レポート作成を管理しながら、組織をアジャイルに保つ必要があります。私たちは組織がこれらの課題に取り組む方法を再定義する機会を見出しました。

そこでPortalFuseが登場します。この最先端プラットフォームは以下を提供します: ✅ 豊富なレポート — Intuneテナントの健全性とセキュリティに関する実行可能なインサイト。 ✅ 自動化ワークフロー — 繰り返しタスクを削減し設定を合理化。 ✅ AI駆動パッチ適用 — エンドポイントを安全かつ最新に保つスマート自動化。 ✅ セキュリティ & コンプライアンスツール — プロアクティブな脆弱性追跡とレポート。

PortalFuseはIntune管理を強化するだけでなく、革命を起こします。

Big Hat Groupのイノベーション推進における役割

設立パートナーとして、Big Hat Group Inc.はPortalFuseのビジョン形成に重要な役割を果たしてきました。私たちのチームはモダンワークプレース管理、セキュリティ、自動化、AIの深い専門知識を持ち、すべての機能がITプロフェッショナルに実世界の価値をもたらすよう確保しています。

Microsoftの専門家、MVP、エンタープライズ顧客と密接に協力し、直感的かつ強力なプラットフォームを構築しました。中小企業でもグローバル企業でも、PortalFuseは複雑さをシンプルにし、ITをコントロールに戻します。

次は何か?

私たちはまだ始まったばかりです。PortalFuseは急速に進化しており、新機能、統合、AI駆動の機能強化が見えています。私たちの提携により、Big Hat Groupの顧客とより広範なITコミュニティがエンドポイント管理における継続的イノベーションの恩恵を受けます。

Windows Manageability Champion - 2024バッジの獲得を祝して

Fri, 20 Dec 2024 00:00:00 +0000

はじめに 絶えず進化するテクノロジーの風景において、カーブの先を行くことは多くの場合、新しいツール、方法論、ベストプラクティスが主流に届く前に深く取り組むことを意味します。ITプロフェッショナルおよびテク愛好家として、未来は適応し、イノベーションを受け入れ、進むべき道を形作る人々のものだと知っています。だからこそ素晴らしいニュースを共有でき嬉しく思います: Windows Manageability Champion - 2024バッジを獲得しました!

バッジの意味は? この認識は単なるデジタル称賛以上です — Windowsコミュニティ内での継続的学習、参加、貢献への取り組みを表します。Windows Manageability Championバッジは、Microsoftが提供する早期プレビュー中にフィードバックを行い、ピアと協力し、Windows管理機能の進化を形作る支援をしたことを示します。簡単に言えば、Windowsが世界中の組織にとってセキュア、効率的、ユーザーフレンドリであり続けることを確保する上で私たちが果たす重要な役割を認めるものです。

Windowsの管理性が重要な理由 ハイブリッドワークモデル、BYODポリシー、クラウド統合が新たな標準となる時代において、シームレスなデバイスとアプリケーション管理の必要性が極めて重要です。Windowsの管理性は単に更新をプッシュしたりグループポリシーを設定したりすることではありません — IT環境を生産性と信頼のエンジンに変換することです。適切なツールと先見性があれば、管理性はITリーダーが課題を予期し、ダウンタイムを最小化し、セキュアでユーザー中心のエコシステムを育むのに役立ちます。

チャンピオンへの道のり このバッジ獲得の道のりは、機能のプレビュー、新しい更新のテスト、Microsoftエンジニアとの直接交流の機会を提供したMicrosoftのCustomer Connection Programの活用から始まりました。過去1年間、フィードバックセッションに参加し、Q&Aフォーラムに加わり、あらゆる規模のIT部門が直面する実世界の課題についてインサイトを提供しました。結果として、アイデアとインプットがWindows管理の未来を形作る具体的な改善に変わるのを目撃する特権に恵まれました。

道中で学んだこと

コラボレーションの価値: どれほど経験があっても、テクノロジーコミュニティは共有されるナレッジで成り立ちます。Microsoftや仲間のITプロフェッショナルと協力することで、新しいテクニックを学び、ベストプラクティスを発見し、視野を広げました。
変化の受容: テクノロジーは立ち止まりません。新しいWindowsの機能や管理ツールはそれぞれ、運用効率、セキュリティ態勢、ユーザー満足度を高める機会です。オープンな心を保ち、進化を歓迎することが鍵です。
継続的改善: Windowsエコシステムの強さは適応性にあります。満足して settles した瞬間、優位性を失います。このバッジは成長が決して終わらないことのリマインダーです — それは進行中の旅です。

Windows Manageability Champion - 2024 - Credly

Autopatch、自動化によるより良いコンプライアンス

Mon, 03 Jul 2023 00:00:00 +0000

はじめに

絶え間ないソフトウェアアップデートとセキュリティパッチの時代において、システムアップデートの維持はITプロフェッショナルにとって困難な場合があります。この課題を認識し、Microsoftは昨年Windows Autopatchを導入し、パッチプロセスを合理化し、タイムリーなパッチ適用が実現できない場合でもシステムセキュリティを確保することを意図しました。しかし、期待通りに機能しているでしょうか？

17回 Microsoft MVP でありコンサルタントのKevin Kaminskiは、Windows Autopatchに関するTechMentorセッションに先立ち、ツールの受け入れ、ITプロフェッショナルの日常業務への影響、およびその制限事項に関する洞察を提供します。

Autopatchの採用と認識

リリース以来、Windows Autopatchの採用率は上昇軌道にあります。特にタスクを自動化する新技術の導入は、手動操作に慣れた管理者の間でためらいに遭遇する傾向があります。パッチ適用がますます運用的な実践へと進化しているにもかかわらず、Autopatchを完全に受け入れることにはある程度の抵抗があります。

Windows Autopatchは計画から問題解決への焦点の移行を求め、長期的には手動パッチリリースの価値を低下させることを目指しています。当初のためらいは存在するものの、パッチプロセスを合理化する潜在的な利点がその普及と採用を駆動すると予想されます。

実践におけるAutopatch

Windows Autopatchはデバイスを設定に基づいてグループに自動的に編成することでパッチプロセスを簡素化します。この自動化により、適切なテストマシンが最初にアップデートを受け取り、アップデートへの信頼が高まるにつれてより広範なデプロイメントが続きます。自動化にもかかわらず、パッチの問題を監視および対処するための管理者による手動介入の要件は依然としてあります。

Windows Autopatchはテレメトリを使用してエンドユーザーのダウンタイムに対処し、既知の問題に遭遇する可能性のあるマシンにパッチが到達するのを防ぎます。Officeパッチについては、パッチをリモートでロールバックする機能があります。OSパッチについては、問題が発生した場合に一時停止でき、管理者は必要に応じて手動でロールバックできます。Autopatchは強力ですが、人間の介入の必要性を完全に排除できないことを覚えておくことが重要です。

Windows Autopatchの制限事項

利点にもかかわらず、Windows Autopatchは完璧ではありません。管理者がパッチの互換性と安定性を評価し、パッチプロセスを監視し、パッチ管理プロセスを定期的にレビューすることを依然として要求します。ソフトウェアパッチの管理における高い自動化度にもかかわらず、アプローチが実践的で効率的であることを確認するために人間の監督がまだ必要です。

さらに、パッチとアップデートの厳格なパイロットプロセスでは、管理者は組織の固有の要件に合わせるためにパッチグループを細かく管理する必要がある場合があります。ただし、そのようなきめ細かい制御はAutopatchの自動化の利点を損なわないよう過度に適用すべきではありません。

コンプライアンスとセキュリティ

組織内のパッチコンプライアンスは、セキュアで安定したIT環境を維持するために不可欠です。IntuneのWindows UpdateレポートやUpdate Complianceなどのツールは、組織のパッチコンプライアンスの景観を包括的に理解できます。

結論として、Windows Autopatchはパッチ管理の簡素化と自動化において重要な前進を提供しますが、魔法の弾丸ではありません。大きな支援を提供しますが、パッチコンプライアンスとシステムがセキュアで安定した状態を維持することを確認するために、継続的な手動入力と監視が依然として必要です。

全文記事:

Windows Autopatch’s Impact on IT – Redmondmag.com

今後のセッション:

Microsoftのパッチ自動化ツールについての deeper な dive については、Kevin Kaminskiのセッション「Fast Focus: Introducing Windows Autopatch」を今年のTechMentorカンファレンス（7月17-21日、ワシントン州Redmond）でお見逃しなく。

Kevin KaminskiとTechMentor Redmond 2023で会おう: WinGetとWindows Autopatchを探求する

Mon, 03 Jul 2023 00:00:00 +0000

技術が進化し世界を形作るにつれ、最新であり続け、知識を共有することの必要性が重要になります。本日、私Kevin Kaminskiが今年のTechMentor Redmondで3つの魅力的で啓発的なセッションを発表できることを嬉しく思います。

Wingetによるアプリケーション配信の未来を披露

最初はハンズオンラボワークショップです: TM02 - “Working with Winget.” このセッションでは、アプリケーション配信の未来としてのWingetの可能性を深く掘り下げます。Wingetへアプリケーションパッケージを取り込む方法の詳細を探求し、Azure上に構築されたプライベートリポジトリの構築を強調します。ワークショップの終了までに、参加者は自身のWingetアプリケーションパッケージを作成して公開します。

主な収穫:

プライベートリポジトリの要件を理解する
Wingetでアプリケーションをパッケージ化する
プライベートリポジトリからアプリケーションを公開してテストする

WindowsパッケージマネージャーWingetの包括的な紹介

2つ目のセッションはTT10 - “Introducing Winget, the Windows Package Manager.” この講演は、以前のWindowsストアモデルより柔軟性を提供するWindowsの新しいパッケージマネージャーWingetの深掘りを行います。セッションではパッケージマネージャーの歴史を簡潔に振り返り、この技術がアプリケーション配信の基盤をどう形成できるかを解剖します。

主な収穫:

Wingetとは何かを理解する
Wingetがアプリケーション配信をどう前進させるかを理解する
Winget導入の計画を立てる

Windows Autopatchの紹介: パッチ適用の新時代

最後に、TW07 - “Fast Focus: Introducing Windows Autopatch,” 初級〜中級レベルのセッションです。この講演はWindowsパッチ適用戦略の自動化への移行を強調し、それが管理者をパッチリリースの細かな管理からどう解放するかを示します。Windowsのパッチ管理の歴史をカバーし、Autopatchの概念を紹介し、環境にAutopatchを正常に実装するためのベストプラクティスを概説します。

Virtually There with Kevin Kaminski Episode 3: Bob Kelly @ Ignite 2017 #MVPBuzz #MVPHour #Canitpro

Sun, 22 Oct 2017 00:00:00 +0000

カテゴリー: MVPタグ: AdminStudio、App-V、Flexera、Microsoft Application Virtualization、Microsoft MVP、MSI、MVP、Virtually There with Kevin Kaminski このエピソードでは、アプリケーションパッケージングとセットアップ・デプロイコミュニティの長年のメンバーである Bob Kelly と座談します。彼は AppDeploy.com(現 ITNinja.com)や最新の取り組みである AppDetails.com などのサイトを立ち上げた3度の MVP です。この動画で少しの間、お話しします […] (続きを読む…)

SupTool: Azure を使って Windows エンドポイントの正常性を監視する #MVPHour #CanITPro #MVPBuzz

Wed, 11 Oct 2017 00:00:00 +0000

カテゴリー: SCCMタグ: Azure, Configuration Manager, 監視, sccm, SupTool, Windows エンドポイント正常性 Configuration Manager クライアントがすべてのエンドポイントに完全に展開されたかどうかを二重チェックしている、残り少ない管理者の一人ですか? 1 日の時間が足りない(少なくともそう感じます)にもかかわらず、私は各エージェントの正常性を評価し、できるだけ効率的に問題を修復するための時間を確保 […] (続きを読む…)

橋を架ける: IntuneとConfiguration Managerによる共同管理

Thu, 28 Sep 2017 00:00:00 +0000

月曜日、MicrosoftはついにIntune MDMとConfiguration ManagerエージェントでWindows 10デバイスを管理する機能のロールアウトを発表しました。この長年求められていた機能は、Windows 10でのモダン管理への移行を始めた多くのエンタープライズ顧客から要望されていました。このスーパーパワーを解放したい場合は、続きをお読みください。共同管理に飛び込む前に、モダン管理と従来型管理の違いを整理しましょう。最初に、2つの管理手法の根本的な違いはマシンをどう展開・管理するかにあると特徴づけます。スペクトラムの一端では、従来型管理は企業IT部門が定義する高度なカスタマイズでWindowsマシンを設計・展開します。スペクトラムのもう一端では、モダン管理はシンプルさを優先し、カスタマイズがほぼないシンプルで最小のイメージを使用します。私はモダンアプローチの価値を認識していますが、そのニュアンスに注意することが重要で、うまく扱わなければ問題になり得ます。どういうことか簡単に説明しましょう。モダンなエンタープライズ規模のIT環境では、クライアント用にユーザーをプロビジョニングする際、内部の展開技術者またはハードウェアベンダーと調整して、高度にカスタマイズしたWindowsでマシンをイメージ化する必要があります。デバイスイメージの調整に成功した後、私が確保する必要があるのは

プロのヒント：セキュアブート対応のサードパーティ製ビデオカードにご注意

Fri, 28 Jul 2017 00:00:00 +0000

環境内に古いビデオカードがある場合、デプロイ時にまで気付かないことがあります。一部のシステムでビデオ表示が失敗したり、Windows がカードをまったく使用しないことがあります。根本原因は、古いビデオカードがセキュアブート互換ではないことです。この問題を修正するには、いずれも有効な3つのパスがあり、慎重に評価すべきと考えています。最初の選択肢は、マザーボードのハードウェアベンダーから供給されていないビデオカードを取り外し、オンボードビデオを使用することです。場合によってはこれで十分かもしれませんが、ニーズによってはセキュアブートを BIOS で無効化するなど別の選択肢を検討する必要があるかもしれません。セキュアブートの無効化は安価ですが、マシンのブート環境に感染するマルウェアからシステムを保護できないため、エンタープライズ環境でそのようなアプローチの価値を疑問視する必要があります。より高価なアプローチはハードウェアの近代化です。Windows 10 が搭載された現在のほとんどのエンタープライズハードウェアがセキュアブート機能を持つこの時点では、ユーザーに新しい PC を与えるのと同じくらいシンプルになります。もう一つの選択肢はディスプレイカードの交換ですが、そのカードを購入する前に、限られた残存寿命のハードウェア上の新しいカードのコストと、購入を比較検討すべきです。

カルガリーのCitrix User Groupローカルキックオフミーティングに参加してください

Fri, 12 May 2017 00:00:00 +0000

私はRod MacCormackが率いるカルガリー向けのCitrix User Group Communityの結成を支援することで、ITユーザーグループコミュニティへの新しいベンチャーに参入しました。私たちは、Citrixの専門家が集まり、日々扱っている技術の最新トレンドを把握しながら経験を共有できるよう、地元のCitrixコミュニティを再構築する必要があると考えました。基本的に私たちの目標は、ユーザーベースがCitrixおよびCitrix関連製品に関する知識を構築し、業務をよりうまく遂行できるようにすることです。すべての初期段階の準備がようやく整い、最初のイベントは6月8日木曜日にCraft Beer Marketで開催されます。今回のスポンサーはNutanixで、VDI向けの最新の提供内容に関する技術プレゼンテーションを行います。Citrixも参加し、Synergyからのいくつかの発表を振り返ります。また、全員が互いに知り合いになり、経験を共有し、もちろん質問できるよう、オープンテーブルディスカッションの余地もあります。さらに景品、食べ物、飲み物も用意されているので、ぜひお立ち寄りください。Calgary Citrix User Group Communityに参加し、以下のリンクからイベントに登録してください: https://www.mycugc.org/page/calgary-jun8-2017?source=5

Calgary Microsoft User Groupと共にAzure Global Bootcamp

Mon, 24 Apr 2017 00:00:00 +0000

2017年4月22日、Calgary Microsoft User Groupが仮想マシンの作成に関するハンズオンイベントを開催し、初めてのAzure Global Bootcampイベントを開催しました。30人以上が参加する盛況なイベントでした。

焦点は異なる管理手法を使用してAzureでWindowsとLinuxの仮想マシンをデプロイすることでした。Azure Portalから始め、Azure CLIに移行し、最終的にPowerShellに移行して、Azureが管理できるさまざまな方法を示しました。

グループで非常に人気があるため、より多くのハンズオンAzureイベントを開催する予定です。このイベントを成功させ、将来のイベントを確実に実施できるように貢献してくれたスポンサーに感謝します。

AMTRA Solutions、Microsoft、Opsgility、myget、SentryOne、JetBrains、CloudMonix、SentryOne、ServiceBus360

Windows 10 Creators Update (1703) がダウンロード可能に!

Thu, 06 Apr 2017 00:00:00 +0000

Windows 10 Creators Updateがcurrent branchに到達しましたが、Windows Update経由での提供は2017年4月11日まで開始されません。これはこのWindows 10リリースを使い始めたい顧客/愛好家にとって、最新リリースを入手するためにWindows 10ダウンロードサイトへ行く必要があることを意味します。このインストールはアップグレードアシスタントで駆動し、メディア作成またはWindows 10 1703へのインプレースアップグレードが可能です。エンタープライズ顧客と開発者向けに、Windows 10 1703のISOメディアはボリュームライセンスサイトまたはMSDNにあります。デプロイ用のWindowsイメージを構築する場合は、ハードウェアデベロッパーセンターでホストされているADK環境も1703に更新してください。新しいADKの潜在的な問題についていくつかニュースがあるため、MVPのMikael Nystromによる以下のブログ記事を確認してください:OS Deployment — Installing ADK 1703 on Windows Server 2016 could failhttps://deploymentbunny.com/2017/04/06/os-deployment-installing-adk-1703-on-windows-server-2016-fails/OSD — App-V tools are missing in ADK 1703 when being installed on Windows Server 2016 (sometimes)https://deploymentbunny.com/2017/04/06/osd-app-v-tools-are-missing-in-adk-1703-when-being-installed-on-windows-server-2016/1607のIT Pro向けの新機能を知る必要がありますか?問題ありません。Microsoftがこちらでドキュメントを公開しています。https://technet.microsoft.com/itpro/windows/whats-new/whats-new-windows-10-version-1703

Windows 10 IoT Core の新しいイメージが利用可能に!

Thu, 06 Apr 2017 00:00:00 +0000

本日、Microsoft は Rasberry PI、DragonBoard、MinnowBoard MAX で Windows 10 IoT core を実行するためのイメージ一式をリリースしました。私は普段 Configuration Manager や Intune を通じてデバイスを管理することが多いため、この発表に興味を持ち、このプラットフォームの機能について調べてみました。まず、このバージョンの Windows が何のために設計されているかから始めましょう。Windows 10 IoT Core エディションは、デバイス向けに利用可能な Windows 10 の最小フットプリントです。下のインフォグラフィックを見ると、Windows 10 IoT には機能レベルの異なる複数のエディションがあることがわかります。基本的に、Windows 10 IoT Core は単一目的のユースケース向けに設計されています。Windows シェルもコマンドプロンプトもありませんが、Universal Windows Platform アプリケーションを実行する機能は備えています。Win32 アプリケーションもサポートされていますが、コンソールへの出力はできません。このような制限された環境で Windows を実行する意味は何かと疑問に思う方も多いでしょうが、検討すべき非常に妥当なユースケースがあると私は信じています。もちろんホビニスト市場もあり、現状では Linux が支配的ですが、純粋な Microsoft スタックを使って独自の創造物を構築する方が快適に感じる開発者もいるでしょう。もう一方は、既存の開発者

MVPDays Western Canada

Thu, 30 Mar 2017 00:00:00 +0000

Alan Rafuse、Crystal と Dave最近、Western Canada での MVPDays の最新ツアーを終えました。仲間の MVP や IT プロフェッショナルと再会できる素晴らしい時間でした。まだ MVPDays イベントに参加したことがない場合は、MVPDays 公式 Twitter アカウント @MVPDAYS を通じて日程、ニュース、スピーキングの機会を追跡してください。このカンファレンスは地元 MVP の Dave Kawula と彼の妻で Veeam Vanguard の Cristal が企画したものです。2 人は疲れを知らずに働き、最も話題のテクノロジーについて語る Microsoft MVP をフィーチャーしたこれらのコミュニティイベントをまとめ上げました。このイベントは元々、Microsoft Canada が TechDays Canada を開催しなくなった後に残された空白を埋めるために作られました。Dave はこうしたイベントがコミュニティにとって非常に重要だと感じ、Western Canada で一連のイベントから始めました。間もなく MVPDays は Central Canada と USA に拡大し、カナダと USA 全土からより多くの MVP をフィーチャーするようになりました。私は、特に Dave と Crystal の献身と熱意に個人的に驚かされています。これは時に感謝されない仕事だからです。Vancouver での前夜のスピーカー準備私は、これらのイベントのほとんどに参加できたことを嬉しく思います。企業主導ではなく独立して運営される、より多くの技術イベントを持つことが重要だと信じているからです。

モダンVDIについて好奇心がありますか？

Thu, 30 Mar 2017 00:00:00 +0000

西カナダでの最新のMVPDaysイベントのために、VDIについて話す機会がありました。MVPDaysチームは今回、いくつかのプレゼンテーションを録画するために本当に迅速に対応してくれたので、私のビデオをMicrosoftのChannel 9に投稿する機会をいただきました。Calgary、Edmonton、Vancouverで同僚のMVPや顧客と再びつながる素晴らしい時間でした。来年もまた実施したいと願っています。このセッションは、新しいハードウェア、ソフトウェア、クラウドがVDIの世界をどのように変えているかを見ていきます。多くの小規模組織は従来のVDIが採用するには複雑すぎて高価すぎると感じてきた一方、エンタープライズはその管理に苦労してきました。このセッションでは、VDIが直面する最新の課題のいくつかと、それを克服するためのオプションの概要を説明します。オンプレミスで展開しやすいVDI環境を作るためのハードウェアの最新トレンドをいくつかレビューし、クラウドがVDIの設計と運用をどのように簡素化しているかを見ていきます。また、ハイパーバイザーからユーザーデータに至るまでVDI環境を管理するソフトウェアレベルの他のテクノロジーも探ります。VDIにとって長い旅でしたが、ついに組織が従来のデスクトップコンピューティングデバイスを段階的に廃止するためのより強力な根拠を与える費用対効果の高いソリューションが見えてきたと信じています。

Windows 10 Enterprise での App-V を使ったシーケンシング

Fri, 30 Dec 2016 00:00:00 +0000

ホリデーシーズンももうすぐ終わりますが、私は多くの小さなサイドプロジェクトで忙しく過ごしていました。何年も前から解説動画を作ろうと思っていて、ようやく作る気になりました。SoftGrid の時代から App-V の講習を行ってきて、MVP の Tim Magan と一緒にコースウェアを整備しています。最初の動画は、シンプルなアプリケーションのシーケンシングの概要です。この 15 分間で、Windows 10 ビルド 1607 上で App-V 5.1 を使ってアプリケーションをシーケンシングする方法の入門知識が得られるはずです。この動画がお役に立てば幸いです。今後ももう少し動画を作っていきたいと思っています。次回の動画では、シーケンシングしたアプリケーションを Windows 10 1607 クライアント上で実行する方法を取り上げる予定です。

ドライバーインジェクションはいつ意味を持つのか?

Tue, 10 May 2016 00:00:00 +0000

長年、Microsoft Deployment ToolkitまたはSystem Center Configuration Managerを使ってWindowsイメージをデプロイする際のドライバーインジェクションでは、特定のアドバイスを守ってきました。展開するドライバーファイルを展開してインポートし、デプロイ先のプラットフォームに関連しないドライバーを削除することから始めます。次にドライバーインジェクションを有効にしてOSをデプロイし、どのドライバーが正常にインストールされたかを確認します。残りは手動でインストールし、Driver Magicianなどのツールを使ってドライバーをエクスポートしてConfiguration Managerにインポートします。あるいは、Windows OSが適用された後にタスクシーケンス経由でパッケージとしてインストールされるOEMドライバーインストーラーのサイレントインストールが必要な場合もあります。これらの技法はほとんどの場合うまく機能しますが、ストレージドライバーとネットワークドライバーは例外です。Windows PEがハードウェアで動作するネットワーク、より重要なストレージドライバーを持たない場合、マシンをイメージ化できません。さらに深く見ると、Windows OSデプロイ時にドライバーを展開する際に考慮すべきことがさらにあります。例えば最も明白な問題は、ドライバーが持つフロントエンドソフトウェアです。これはデバイスの挙動をさらに設定したり、定期的にデバイスソフトウェアを更新したりするタスクを実行します。例えば

Windows 10でIntuneのポリシー同期を強制する方法

Sun, 24 Jan 2016 00:00:00 +0000

テスト中や問題の解決を試みるとき、Intuneのデフォルトの同期設定では不十分な場合がある。デバイスが登録されている場合の初期の挙動は、最初の30分間は3分ごと、その後は24時間ごとになる。ポリシーやアプリケーションがデバイスに送信されると、Intuneは5分以内にデバイスへ通知を試みる。それ以外の場合、デバイスは24時間ごとにチェックインする。デバイスでポリシー同期を強制するには、スタートメニューを開き「設定」を選択する。「アカウント」を選択する。「職場アクセス」を選択し、参加している組織を選ぶ。この時点で、下に追加のボタンが表示されるはずだ。「同期」ボタンをクリックしてIntuneとのポリシー同期を行う。同期アクションについての詳細情報を得るには「情報」ボタンをクリックする。最後の同期が成功したか、最後の同期が成功したのがいつか、最後に試行された同期を確認できる。使用中の管理サーバーのURLも表示される。

Azure AD Joinエラー：システムポリシーにより、職場または学校アカウントに接続できません。

Wed, 06 Jan 2016 00:00:00 +0000

このエラーの根本原因を究明するのに少し手間取りましたが、このエラーを引き起こす可能性のあるいくつかの潜在的な問題を発見しました。Azure ADユーザーアカウントはAzure AD Join向けに設定されており、ユーザーはデバイスを登録できる上限（デフォルト5）を超えていませんでした。私たちが遭遇したのは、このエラーを生成する2つの項目です。

デフォルトの管理者アカウントでAzure AD Joinを実行しないでください。デバイスでAzure AD Joinを実行するユーザーがローカル管理者であることを確認してください。参考：また、マシンがドメイン参加していないことも確認してください。

これがよりスムーズな体験に役立つことを願っています。

Forefront Endpoint Protection がインストールされていないデバイスを見つけるための簡単なクエリ

Mon, 19 Oct 2015 00:00:00 +0000

エンドポイント保護エージェントのステータスは SMS_G_System_EPDeploymentState ビューに格納されていますが、このクエリのポイントは DeploymentState フィールドでのフィルタリングです。以下のクエリは、Configuration Manager で完全に管理されていないすべてのマシンを返します。select SMS_R_System.Name, SMS_G_System_EPDeploymentState.DeploymentState, SMS_R_System.Active, SMS_R_System.ADSiteName, SMS_R_System.IPSubnets, SMS_R_System.IPAddresses, SMS_R_System.SystemOUName from SMS_R_System inner join SMS_G_System_EPDeploymentState on SMS_G_System_EPDeploymentState.ResourceID = SMS_R_System.ResourceId where SMS_G_System_EPDeploymentState.DeploymentState != 3理解しておくべきなのは DeploymentState 列の各値の意味で、値 3 だけが真の成功状態です。各値は以下の通りです:1 - 未管理2 - インストール待ち3 - 管理済み (成功)4 - 失敗5 - 再起動保留中快適なレポート作成を!

App-Vのトレーニングはどこで見つけられますか?

Tue, 22 Sep 2015 00:00:00 +0000

はじめにApp-Vトレーニングはさまざまな形態があります。提供内容とコンテンツの両面からニーズに最も合うものを判断するため、利用可能な各種提供内容を確認することをお勧めします。App-VのトレーニングはMicrosoftから提供されており、その外にもカスタマイズされたオプションがいくつか存在しますが、まずはMicrosoftが提供するものから始め、そこから進めます。MicrosoftトレーニングMicrosoftはApp-V 5向けの5日間のコースを提供しており、App-V 4がそうであったように残りのMDOPスイートに含まれるものではありません。この試験は仮想デスクトップもカバーするため100% App-Vではありませんが、試験の追加コンテンツはApp-Vユーザーの多くに関連すると信じています。この試験は70-694で、Microsoft Learning Webサイトで見つけられます。Microsoftの従来のラーニングトラックに加えて、Microsoft Virtual Academyにいくつかのコースがあり、私が個人的に受講したことがあり、無料でかなりの有用な知識が含まれています。最初のコースはMicrosoftのMDOPシニアプロダクトマネージャーであるAaron Ruckmanが担当し、MDOP Application Virtualization Deep Diveというタイトルでセッションを提供しています。2つ目のコースはGladiatorとしても知られるSteve Thomasがホストします。彼はMicrosoftのシニアコンサルタントで、App-Vを使う非常に大規模なアカウントと頻繁に関わります。彼のコースはDeploying Officeというタイトルです

新しいウェブサイトへようこそ。2015年11月16日と12月7日に新クラスを開始します。詳細はCoursesページをご確認ください。

Mon, 21 Sep 2015 00:00:00 +0000

MVPDays が帰ってきた! 9 人のカナダ人 Microsoft MVP がコンテンツを発表!!! (増加中)

Tue, 02 Jun 2015 00:00:00 +0000

MVPDays はカナダ人向けのコミュニティロードショーで、2014 年に Tricon Elite consulting の Dave と Cristal Kawula が共同創設し、Microsoft IT PRO コミュニティが参加でき、分野で認められた専門家から実世界のアドバイスを得られる対面型イベントを提供するために始まりました。今年は MVPDays の 2 年目で、Vancouver、Calgary、Edmonton での開催が確認されています。提供されるコンテンツは Cloud、IT Pro、Black Belt トラックを特徴とし、さまざまなテクノロジーを網羅するセッションを含みます。ハイパーコンバージドインフラストラクチャ、ハイパーバイザー、Windows Server、SharePoint、System Center、PowerShell、Microsoft Azure などのクラウドテクノロジーに関するセッションを期待してください。興味がありますか? www.mvpdays.com にアクセスし、最寄りの開催地のいずれかに登録してください。また、6 月中に登録するとプロモコード earlybird15 で無料登録できます。はい、MVP days まで秋まで待つ必要がありますが、ぜひ登録して Facebook サイト https://www.facebook.com/mvpdays または Twitter #CDNMVPDAYS で議論に参加してください。

App-V 5.0 SP3 Masters Class LAX 2015年5月11-15日開催確定

Mon, 23 Mar 2015 00:00:00 +0000

スケジュールを注視されている方向けに、GridmasterTrainingのApp-V 5.0 SP3コースのLAクラスが100%開催確定となりました。コースはBest Western Carriage Inn、5525 Sepulveda Boulevard、Sherman Oaks, CAで開催されます。コースは5月11-15日に実施され、Microsoft App-V向けのマスターレベルのコースウェアを5日間完全に実施します。このイベントの詳細は以下のリンクからご覧いただけます。

http://www.tmurgent.com/appv/index.php/component/content/article/107-trainingappvclass/325-2015-may-app-v-public-class-kk

他のクラスの選択肢やトレーニングコースの詳細については www.gridmastertraining.com をご覧ください。

Microsoft Virtual Academy

Mon, 05 Jan 2015 00:00:00 +0000

こちらにメモを投稿しようと思いました。Microsoft Virtual Academy の新しいコースのいくつかについて、自分のペースでオンラインで受けられるものを簡単にまとめました。いくつかのコースを受講してみて、実は品質に驚いたので、皆さんに私がまとめたコースリストを見てもらいたいと思っています。http://myitforum.com/myitforumwp/2015/01/05/microsoft-virtual-academy-then-and-now/

Configuration Manager 2012: クライアントのないマシンを検索し、最終ログオン時刻とOSを表示するクエリ

Wed, 12 Nov 2014 00:00:00 +0000

タイトルは長すぎますが、これはクライアントになる可能性のあるマシンのリストを取得する簡単な方法です。このクエリは、Active Directoryのシステム検出がデフォルトの属性で有効になっていることを前提としています。

select SMS_R_System.Name, SMS_R_System.LastLogonTimestamp, SMS_R_System.OperatingSystemNameandVersion from SMS_R_System where SMS_R_System.Client = "0"

PowerShell：最終アカウントパスワード変更日時を含むコンピューターアカウントのエクスポート

Tue, 14 Oct 2014 00:00:00 +0000

マシンを探す際、ドメインと最近通信したかどうかを知っておきたいことがあります。作業を始めるのに役立つ簡単な PowerShell を紹介します。Get-ADComputer -Filter ‘ObjectClass -eq “Computer”’ -Properties PasswordLastSet | FT Name,PasswordLastSet > output.txt参考：PowerShell 用 Active Directory モジュールを必ずインストールしてください。

UE-V のインストール時に例外が発生する

Tue, 14 Oct 2014 00:00:00 +0000

最近お客様の環境で UE-V を使うようになってから、UE-V 2.0 エージェントまたはツールのインストール時に発生する奇妙なエラーに気付きました。以下に示すように、表示されるエラーメッセージはかなり恐ろしく、インストールに何か重大な問題があることを示唆しています。UE-V エージェントをインストールしようとしているマシンの %temp% フォルダーに移動すると、Microsoft_User_Experience_Virtualization_Agent_.log が必ずしも問題を明確にしているわけではないことが分かります。[0E70:0E74][2014-09-27T10:40:27]: Burn v3.6.3303.0, Windows v6.1 (Build 7601: Service Pack 1), path: D:UE-VInstallers2.0AnyCPUAgentSetup.exe, cmdline: ‘-burn.unelevated BurnPipe.{87244650-D62D-4444-979C-45197BB6BDD0} {4F666BD9-6261-485E-B93B-0C66CB718C68} 3676’[0E70:0E74][2014-09-27T10:40:27]: Setting string variable ‘WixBundleLog’ to value ‘C:UsersADMINI~1AppDataLocalTempMicrosoft_User_Experience_Virtualization_Agent_20140927104027.log’[0E70:0E74][2014-09-27T10:40:27]: Setting string variable ‘WixBundleOriginalSource’ to value ‘D:UE-VInstallers2.0AnyCPUAgentSetup.exe’[0E70:0E74][2014-09-27T10:40:27]: Condition ‘VersionNT >= v6.1’ evaluates to true.[0E70:0E74][2014-09-27T10:40:27]: Setting string variable ‘WixBundleName’ to value ‘Microsoft User Experience Virtualization Agent’[0E70:0E74][2014-09-27T10:40:28]: Loading managed bootstrapper application.[0E70:0E74][2014-09-27T10:40:28]: Creating BA thread to run asynchronously.[0E70:0EAC][2014-09-27T10:40:29]: Running WixBa[0E70:0E74][2014-09-27T10:40:29]: Detect 2 packages[0E70:0E74][2014-09-27T10:40:29]: Setting string variable ‘ISNETFRAMEWORK40’ to value ‘1’[0E70:0EAC][2014-09-27T10:40:29]: Creating a UI[0E70:0E74][2014-09-27T10:40:29]: Detected package: AgentSetupx86.msi, state: Absent, cached: None[0E70:0E74][2014-09-27T10:40:29]: Detected package: AgentSetupx64.msi, state: Absent, cached: None[0E70:0E74][2014-09-27T10:40:29]: Detect complete, result: 0x0[0E70:0EAC][2014-09-27T10:44:03]: Setup has thrown an exception. Please check the log.[0E70:0EAC][2014-09-27T10:44:03]: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it. (Exception from HRESULT: 0x80070422)[0E70:0EAC][2014-09-27T10:44:04]:Â Â Â at WuApiTypeLib.IUpdateServiceManager2.get_Services()Â Â at Microsoft.Uev.Deployment.ManagedBootstrapperApplication.Views.RootView.CheckMuOptIn()Â Â at Microsoft.Uev.Deployment.ManagedBootstrapperApplication.Views.RootView.NextButton_Click(Object sender, RoutedEventArgs e)Â Â at System.Windows.RoutedEventHandlerInfo.InvokeHandler(Object target, RoutedEventArgs routedEventArgs)Â Â at System.Windows.EventRoute.InvokeHandlersImpl(Object source, RoutedEventArgs

夏のデバイスアップデート

Sat, 23 Aug 2014 00:00:00 +0000

Microsoft の Kalvin Falconar による夏のデバイスアップデートからのハイライトをいくつかご紹介します。Surface Family Flyer PDFWindows Device Choices June 2014 概要今月の初めに Surface Pro 3 が発表され、Surface 認定デバイス販売店はすでに i5 バージョンを出荷しています。Surface Pro 3 は 8 月には i3 と i7 も提供され、新しい Surface Pro 3 ドックも同時登場します。Surface Pro 3 と Surface 2 の一般的な仕様は添付資料をご覧ください。Surface Pro 3 はすでに医療分野に影響を与えています。詳細は以下をご覧ください。提供状況、価格、詳細については、Surface 認定デバイス販売店にお問い合わせいただくか、Microsoft Store にお立ち寄りください。また今月、Xplore Technologies は「Bobcat」という名の新しい堅牢タブレットを発売しました。そして Lenovo からは素晴らしい新しい ThinkPad 10 が出荷開始されました。どれもとてもクールなデバイスです。Windows Phone カナダの携帯キャリアが間もなく新しい Windows Phone 8.1 アップデートの配信を始める準備を進めているため、これは WP 8.1 の新機能の詳細なリストを見直す良い機会です。「新機能」をチェックしてください! http://www.windowsphone.com/en-US/how-to/wp8/basics/whats-new-in-windows-phone また、Windows Phone のいくつかの新しいアプリもチェックしてください — Project My Screen App for Windows Phone - 電話の画面を外部ディスプレイに投影したい場合は、USB ケーブルを使って Windows デバイスに接続できます。Adobe がついに Photoshop を Windows Phone に持ち込みました。Files App - Windows Phone でファイルを参照できるようになりました。Healthcare Surface

SQL Server の起動問題: SSL サポートを初期化できない

Fri, 22 Aug 2014 00:00:00 +0000

今日、再起動後に SQL Server を起動しようとして少し驚く経験をしました。再起動前は正常に動作していたため、この問題は厄介かもしれないと嫌な予感がしました。まず最初にやったことは、何が起きたかを確認するために SQL Server のログをチェックすることでした。2014-08-23 02:09:44.63 Server Â Â Â Microsoft SQL Server 2012 (SP1) - 11.0.3128.0 (X64)Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Dec 28 2012 20:23:12Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Copyright (c) Microsoft CorporationÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Standard Edition (64-bit) on Windows NT 6.2 (Build 9200: ) (Hypervisor)2014-08-23 02:09:44.63 Server Â Â Â (c) Microsoft Corporation.2014-08-23 02:09:44.63 Server Â Â Â All rights reserved.2014-08-23 02:09:44.63 Server Â Â Â Server process ID is 3704.2014-08-23 02:09:44.63 Server Â Â Â System Manufacturer: ‘VMware, Inc.’, System Model: ‘VMware Virtual Platform’.2014-08-23 02:09:44.63 Server Â Â Â Authentication mode is WINDOWS-ONLY.2014-08-23 02:09:44.63 Server Â Â Â Logging SQL Server messages in file ‘E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLLogERRORLOG’.2014-08-23 02:09:44.63 Server Â Â Â The service account is ‘DOMAINdatabaseservice’. This is an informational message; no user action is required.2014-08-23 02:09:44.63 Server Â Â Â Registry startup parameters:Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -d E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLDATAmaster.mdfÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -e E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLLogERRORLOGÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -l E:Program FilesMicrosoft SQL ServerMSSQL11.MSSQLSERVERMSSQLDATAmastlog.ldfÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -T 8295Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -T 41992014-08-23 02:09:44.63 Server Â Â Â Command Line Startup Parameters:Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â -s “MSSQLSERVER"2014-08-23 02:09:44.77 Server Â Â Â SQL Server detected 1 sockets with 2 cores per socket and 2 logical processors per socket, 2 total logical processors; using 2 logical

Migration Manager のトラブルシューティング: Configuration Manager がデータを収集できない

Mon, 14 Jul 2014 00:00:00 +0000

最近、正常性が怪しい Configuration Manager 2012 サイトからクリーンなサイトへのマイグレーションマネージャー接続の設定に取り組んでいました。その過程で、問題の潜在的な原因をいくつか示唆するものの、あまり簡潔ではないエラーメッセージに引っかかりました。次のステップは、上記の原因はすべて対応したと思っていたため、テキストログが何を語っているかを確認することでした。マイグレーション先のサイトサーバー上で migmctl.log をチェックすると、予期していなかった SQL 関連の記述があることに気付きました。[MigrationManager]: Set the schedule item 16777217 to Failed.ERROR: [MigrationManager]: Error occurred when trying to make sql connection to server.domain.com. Contact product support for help. Error Information -2146232060, Login failed. The login is from an untrusted domain and cannot be used with Windows authentication.認証がなぜ機能しないのかについて深くトラブルシューティングはしませんでしたが、SQL 接続に使用するアカウントは SQL Server と同じドメインにあったためです。その結果、ソースサーバー上にローカルアカウントを作成し、SQL に SA 権限を付与することにしました。これで問題が解決し、マイグレーションジョブの作成を続けられました。

4月/5月のWindowsデバイス

Wed, 23 Apr 2014 00:00:00 +0000

最新のデバイスリストはこちらです：https://onedrive.live.com/redir?resid=D1376BA87A35887F%215462A 著者からのノート：MicrosoftのKalvin Falconar氏添付のWindows Device Choices – April 2014スプレッドシートには多くの新しいモバイルデバイスが含まれています。Device Choices（商用タブレットと電話）、Rugged + Specialized、Retail、Healthcare specificのタブで再編成されています。特定のユニークなデバイスやアクセサリを見つけた際は、このスプレッドシートを更新し続けます。

Windows Phone 8.1 – 素晴らしい新機能

先週Windows Phone 8.1が発表されました—今日のWindows Phoneよりもより個人的でさらにスマートに。紹介された素晴らしい機能の一部：

· Cortana - あなたの個人デジタルアシスタント。Haloの人気AIキャラクターにインスパイアされた名前を持つCortanaは、あなたの興味や習慣について学ぶことであなたとの関係を構築し、必要な時に情報をもたらします。声またはキーボードを通じてCortanaに話しかけられ、彼女が返答する時には彼女が本当の個性を持っていることに気づくでしょう！

· 強化されたスタート画面：スタートの背景を写真でカスタマイズする能力と、すべての電話で3列目のタイルを持つオプションの間で、Windows Phone 8.1はあなたの個性を表現するためのさらに大胆なキャンバスを提供します

· Action Center（任意のアプリからの通知を見られる）、Outlookで得られるような週表示と統合された天気を持つ新しいカレンダー、そして新しいWord Flowなどの楽しい機能

3 月の新しい Windows タブレット (ええ、遅れてます)

Tue, 01 Apr 2014 00:00:00 +0000

参考までに、新しく提供されるようになった Windows タブレットのリストをもう一つ掲載します。https://onedrive.live.com/redir?resid=D1376BA87A35887F%214480 また、ビジネスケースに興味がある方は、小売で Windows タブレットを利用した際の総合経済効果レポートもあります。https://onedrive.live.com/redir?resid=D1376BA87A35887F%214481

BriForum 2013 Application Packaging Smackdownがストリーミングで利用可能に

Tue, 10 Dec 2013 00:00:00 +0000

夏にNicke Kallenと私は、BriForum 2013でシカゴ向けにApplication Packaging Smackdownと呼ばれるプレゼンテーションを行いました。私たちの目標は、従来型および仮想アプリケーションパッケージの両方を作成するパッケージャーが利用できるツールの一部を理解する助けになることでした。BrianMadden.comでプレゼンテーションをご覧いただけます:http://www.brianmadden.com/blogs/videos/archive/2013/08/13/briforum-2013-chicago-session-video-application-packaging-smackdown.aspxスライドデッキにご興味がある場合はSlideShareでご覧いただけます:http://www.slideshare.net/kkaminsk/briforum2013-applicationpackagingsmackdown-publicフィードバックはお気軽にお送りください。

Office 365で仕事をやり遂げる方法

Thu, 07 Nov 2013 00:00:00 +0000

私はクラウドについて懐疑的で、一時の流行として片付けてきたが、時折、異なる種類のクラウドインフラが集まってエンドユーザーを力づける美しいソリューションを形成するのを見ることがある。Office 365は単なるOfficeではなく、データセンターで稼働するアプリケーションのスイートであり、経験の大部分の煩雑な管理が取り除かれていることを念頭に置いてほしい。このサービスはエンタープライズグレードのアーキテクチャとデータセンターの上に構築されているため、最も小さなユーザーでさえバックエンド設計の恩恵を受ける。この投稿はクラウドアーキテクチャの詳細に深く入り込むためではなく、Office 365が私にとって何を意味するかを語るためのものだ。私が最も頻繁に使う機能の一つはSkyDrive Proだ。一日を通して同じデバイスを使うことが少なくなったり、新しいオペレーティングシステムを試運転してもデータ移行の詳細に縛られたくない場面がある。これは、WebブラウザまたはネイティブのWindowsアプリケーションからアクセスできる文書用のファイルサーバーと考えてほしい。困ったときには、いくつかの一般的なOfficeアプリケーションのWebベース版があり、Webブラウザから開いて編集できる。また、組織内の同僚とデータを共有することもできるし、

App-V 5.0 のトレーニングが必要ですか?

Fri, 01 Nov 2013 00:00:00 +0000

コンサルティングの通常のペースを離れて、教室を通じて知識を共有する機会を得ることは滅多にありません。少し恥ずかしい自画自賛にはなりますが、私が App-V 5.0 を教える今後のいくつかのコース日程を紹介したいと思います。最初のコースは、Tim Megan と私が Flexera のために開発したもので、Flexera AdminStudio を使った App-V 5.0 のパッケージングをボストンで 3 日間にわたりより深く理解していただくためのものです。登録情報は Flexera の教育スケジュールをご確認ください。http://www.flexerasoftware.com/services/training/application-readiness-courses/adminstudio-appv-packaging/ もう 2 つは、Tim Mangan と私が維持している App-V 5.0 のエキスパトレベルクラスで、少し CM 2012 も含まれています。このクラスは、App-V サーバーの管理や CM 2012 でのアプリケーション展開など、より多くの概念を議論する必要があるため、丸 5 日間実施されます。最初の日程はカナダのアルバータ州カルガリーで、2 つ目はオンラインでの提供で、出張予算の確保に課題がある場合にも対応できます。オンラインクラスは教室の進行管理に課題があるため 5 席に限定されますが、カルガリーのコースは私が設定する標準的な 10 席制限です。いずれかの 5 日間クラスに興味がある場合は、直接メール (kevin.kaminski@bighatgroup.com) でお問い合わせいただき、以下をご覧ください

Calgary Systems Management User Group Fall Meeting 2013.1: エンタープライズ向けAteaソリューション

Fri, 20 Sep 2013 00:00:00 +0000

今回のミーティングでは、典型的なエンタープライズIT環境での運用を最適化するため、System Centerに統合するAteaのソリューションの一部を探ります。数分以内にほとんどの既存環境に簡単に接続できるAzureベースのソリューションを使用したソフトウェア資産管理への新しいアプローチを探ります。以下はベンダーからの概要です:クラウドソフトウェア資産管理複雑なソリューションを購入するのは、重要なのが結果のレポートである場合になぜでしょうか?様々なツールがソフトウェア資産管理を扱う異なる方法を提供していますが、すべて反復的な管理作業を必要とします。Ateaはサービスとしてソフトウェア資産管理を提供することでこの作業を最小化できます。Atea Cloud Software Asset Management(Cloud SAM)は、あなた側の最小限の管理で正確なライセンスコンプライアンスレポートを提供するクラウドベースのソリューションです。2011年、MicrosoftはAtea Cloud SAMをWindows Azureプラットフォーム上に構築された世界初のSAMソリューションとして認識しました。主な機能ライセンスコンプライアンスとソフトウェア使用に関する必要情報をすべて表示するオンラインレポートを提供Atea SAMスペシャリストがレポートを毎日更新ソフトウェア認識はすべてのライセンス対象ソフトウェアとゲームのようなブラックリストソフトウェアも識別サービスはPC/サーバー1台あたり月額固定価格のサブスクリプションベースで提供メリットライセンスコストを劇的に削減。レポートはライセンスの実際の使用状況を示し、未使用ソフトウェアのアンインストールでライセンスコストを削減するのに役立ちます。また、以下を示す特定の機能もあります

BriForum 2013 Application Packaging Smackdown セッションを見逃しましたか?

Mon, 05 Aug 2013 00:00:00 +0000

今年の Briforum Chicago 2013 で、Nicke Kallen と私は Application Packaging Smackdown というタイトルのプレゼンテーションを開催することが選ばれました。私たちが試みたのは、最近大きく変化したパッケージャーが利用できるツールオプションに何らかの明確さをもたらすことでした。これらの変更には、アプリケーション互換性分析、自動アプリケーションリパッケージング、仮想アプリケーションパッケージングのサポートなどの機能が含まれます。このプレゼンテーションは、私たち両方にとって興味深い旅でした。アプリケーションパッケージングのために現在利用可能なものを詳しく見る中で、いくつかの驚きを発見したからです。注目すべき驚きの 1 つは、ChangeBASE への MSI Studio の包含でした。この発見の重要性は、これが AdminStudio の新たな競合になるのではないかという疑問を私たちにもたらしたことです。Windows Installer 編集、アプリケーション互換性、自動リパッケージング、仮想アプリケーションサポートを 1 つのスイートでサポートするものは他に多くはないからです。また、他のツールを補完し、スイートにより近づけるために使用できるよりニッチなツールも見ています。残念ながら、現時点では深く詳細に触れるつもりはありません。発見をよりよく説明するホワイトペーパーを仕上げている最中だからです。ティーザーとして私たちがしているのは、Briforum で使用したスライドデッキを公開することです。このデッキは Nicke のブログでリリースすることにしました。

CM 2012 ソフトウェアセンターのエラー 0x87D00324 と App-V の検出方法

Thu, 25 Jul 2013 00:00:00 +0000

一般的に、CM 2012 で App-V 4.x パッケージを展開する際、パッケージから収集された情報で十分なことが多いため、公開については心配する必要のない項目の一つです。問題は、これが壊れうる事例を一つ見つけたことです。例えば HP Quality Center のパッケージで、ユーザーのマシンに配信されるものの、インストールが失敗とマークされる場合があります。ソフトウェアセンターを詳しく見ると、下図のようにエラー 0x87D00324 が表示されています。インターネット上の情報はこれを検出方法のエラーと示唆していますが、App-V パッケージでこれが起きるべきはありません。状況をより良く把握するため、CMTrace.exe を起動し、いくつかの CM クライアントログをマージして状況を詳しく調べることにしました。具体的には、File -> Open ダイアログで Merge selected files チェックボックスを選択し、AppDiscovery.log、AppEnforce.log、AppIntentEval.log、VirtualApp.log の各ファイルを選択しました。以下の CMTrace では、App-V シーケンスがインストールされているもののエラーはないことがわかります。ログをさらに詳しく見ていくと、ようやく問題があることを示す兆候を見つけました。赤いボックスで強調したのが、App-V の検出方法が失敗とマークされている部分です。ここからが興味深い場所で、検出失敗の原因を突き止めるにはいくつかの項目を手動で検証する必要があります。残念ながら本記事では