
Claude Codeの「次回から確認しない」でパスワード流出?
Claude Codeの「次回から確認しない」を選ぶと、実行したコマンドが丸ごと設定ファイルに保存される コマンドにパスワードが入っていると、そのまま保存されてGitHubに公開される恐れがある Apiiroの調査で、GitHub上から2,539件の秘密情報が見つかった Anthropic側の見解と、開発者が今すぐできる対策 日本の開発チームが確認したいポイント Claude Codeで「Yes,...

Claude Codeの「次回から確認しない」を選ぶと、実行したコマンドが丸ごと設定ファイルに保存される コマンドにパスワードが入っていると、そのまま保存されてGitHubに公開される恐れがある Apiiroの調査で、GitHub上から2,539件の秘密情報が見つかった Anthropic側の見解と、開発者が今すぐできる対策 日本の開発チームが確認したいポイント Claude Codeで「Yes,...

「スパイマーク」という新しい呼び名が、なぜ話題になっているのか Google SynthIDなどAI透かしの仕組みと、64ビットの識別子とは何か 普通のメタデータや目に見える透かしとの違い Anthropicの透かしやMicrosoft Paintの事例で、何が報じられているか 日本の利用者が今日からできる備えと考え方 AIで作った画像や文章に、あなたの知らない「目に見えない印」が付いているかもし...

Claude Codeが、ユーザーのメールアドレスを外部サイトへの通信に混ぜていた問題の内容 2026年7月17日の最初の報告から、約4カ月の経緯 バージョン2.1.317で入った対策「cc-plugin-privacy」の中身と限界 今すぐできる自衛策(更新・設定・Git設定の見直し) 日本の開発者や企業が気をつけたいポイント AIにコードを書かせていたら、自分のメールアドレスが知らない会社のサ...

ClaudeがPersonal Finance(家計管理機能)をβ版で始めた 銀行・カード口座は読み取り専用で、お金は動かせない 今は米国のPro・Max・Ultraプランだけが対象 Plaid経由でつなぐので、Claudeに銀行のパスワードは渡らない ChatGPTの似た機能との違いと、日本への影響がわかる 「今月、何にお金を使いすぎたんだろう」と思ったことはありませんか? Anthropicが...

SemiAnalysisが新ベンチマーク「GDPx」を2026年11月2日に公開した 11領域206タスクで、最高スコアのClaude Opus 5.5でも12.0% 金融タスクは、厳しい採点だと全モデルが0%だった OpenAIの「GDPval」より難しい理由と、数字を読むときの注意点 日本のビジネスパーソンがこの結果をどう受け止めればよいか 「AIはもう人間の仕事を代われるのでは?」と感じたこ...

AI動画生成ツールの進化によって、映画のような映像や自然なカメラワークを以前より簡単に制作できるようになりました。Lumaもその一つで、さまざまなシーンや映像表現を試すことができます。 ただし、AIで動画を生成しただけでは、必ずしも完成した作品になるわけではありません。SNSへの投稿や映像作品への使用を考える場合、色調整や不要な要素の処理など、追加の編集作業が必要になることがあります。 特に動画の...

SpiralAIが給与を減らさず週休3日制を始めた 発表時に、社員は誰も喜ばなかった 不安の理由は「20%少ない時間で同じ成果」を求められること AIエージェントを仕事のどこに使うのか 日本の週休3日制の広がりと、導入前に考えたいこと 「給与はそのままで、毎週金曜日が休みになります」と言われたら、あなたは喜びますか? ところがSpiralAIでは、この発表で歓声は上がりませんでした。この記事では、...

ChatGPTの回答にリンクがなくても、サイトが読まれていないとは限らない 「参照URL」と「引用URL」は別物で、必ずしも一致しない CINCがChatGPTとClaudeの参照URLを取る機能を追加した(2026年10月26日発表) AIの出典表示そのものにも誤りが多いという調査がある マーケ担当者が今日からできる確認ポイント 「ChatGPTに自社名を聞いても、うちのサイトのリンクが出てこな...

Hobは、PCの中だけでAIを動かせる無料のオープンソースアプリ メモリやGPUを調べて、PCに合うAIモデルを自動で選んでくれる CSVやPDFを渡すと、Pythonで集計やグラフ作成までこなす モデルをダウンロードすれば、ネットを切ってもチャットできる OllamaやLM Studioとの違いと、日本の読者が使うときの注意点 「AIに会社の資料を読ませたいけれど、外部のサーバーに送るのは不安」...

ピザーラがDr.STONEコラボ広告で、許諾のないAI生成動画を配信し謝罪した 原因はTikTok広告の「AI自動生成・配信機能」を有効にしていたこと 製作委員会の事前監修を受けていない動画が出回っていた TikTokのAI広告をめぐるトラブルは、海外のゲーム会社でも起きている 企業が今日からできる設定の確認ポイント 公式のコラボ広告だと思って見た動画が、実は誰も確認していないAIの作品だったら驚...

ClaudeにPersonal Finance(家計管理機能)が登場し、銀行口座とつなげられること 見られるのは残高と最大2年分の取引履歴で、お金の移動はできないこと Plaid経由でログインするので、銀行のパスワードはClaudeに渡らないこと ChatGPTの似た機能との違いと、使うときの注意点 米国限定のため、日本のユーザーが今できることと待つべきこと 「今月、なぜこんなにお金が減ったの?」...

AIエージェントが48ドルの返金を4800ドルにしてしまった事例の中身 ミスの原因が「モデルの賢さ」ではなく「仕組み」にある理由 ハーネス(モデルを囲む安全装置)の具体的な中身 本番データベース削除事故から学べる3つの教訓 日本の開発チームが今日からできる対策 顧客サポートのAIエージェントが、48ドルで済むはずの返金を4800ドルで実行してしまったら、あなたの会社はどうなるでしょうか。2026年...

米スタートアップPangram LabsがAI生成画像の検出モデル「Pangram Image 1.0」を発表した 公式の主張では、AI生成画像の99.2%を検出し、誤検出は0.27% Chrome拡張機能「Pangram AI Detection」で、SNSや通販サイトの画像を見ながら判定できる API料金は画像1枚0.25ドル。動画向けの高速版もある 精度は会社自身の数字で、第三者の検証はまだ...

ChatGPTの画像生成が「Images 2.6」に進化し、生成速度が50%向上した 文字や写真から、動くGIFアニメを作れるようになった よく使う写真に名前を付けて保存し、別のチャットでも呼び出せる 開発者向けAPIには、速度重視のFlareと品質重視のSunburstが登場した 料金はImages 2.5から据え置きで、無料プランでも使える ChatGPTで作った画像を「動かせたら」と思ったこ...

Google・OpenAI・Microsoftが、AI学習の拒否を伝える共通の書き方に対応すると表明した robots.txtに「__usage_ai-training」という専用の名前を書くだけで意思表示できる 対応時期は会社ごとに違い、Microsoftは2027年2月1日から まだ正式な標準ではなく、守るかどうかは各社しだいという限界がある 今すぐ従来の設定を消さずに、共通設定を足すのが安全...


Copilot Fusionは、タスクに合わせてAIモデルを自動で選ぶGitHubの新機能 3つの実行パターン(Single・Cascade・Critique)で品質とコストを調整する GitHubは「Claude Codeに2点差、APIコストは約半分」と主張している 有料プランは2026年11月30日までモデル費用が30%割引 日本の開発チームが試すときの注意点とFAQも整理 「どのAIモデル...

Chrome拡張・GAS・Webアプリ・公式LINE・ゲームを2日間で作り切り、オリジナルツールまで。新人類育成計画 2DAYS(11/14-15・各日10:00–18:00・少人数制)。

AIが答える統計のうち、元の研究にたどり着けたのは40%だけだった 「ゾンビ統計」とは、出どころが怪しいのに使い回され続ける数字のこと ChatGPTは57%で最も高く、ClaudeとGeminiは38%だった 5つのAIが同じ数字を答えても、信頼できるとは限らない 数字を使う前に、元の研究まで自分でたどる習慣が大事 AIに「〇〇の割合は?」と聞いて、出てきた数字をそのまま資料に書いたことはありま...

Appleが「Siri AI」とサードパーティアプリの連携を全開発者に開放した 連携の土台は「App Intents」で、予約や注文をアプリを開かずに頼める iOS 27.3などのベータ版で試せ、App Store提出は2027年春に始まる 日本語を含む6言語に対応するが、EUと中国では発売時にSiri AIの消費者向け機能が使えない 開発者はSiriKitからApp Intentsへの移行準備が...

CursorのマーケットプレイスでClaude Code拡張機能の改ざん版(2.1.312と2.1.313)が約11時間配布された 改ざん版は攻撃者のSSH鍵を登録し、外部から入れる裏口(バックドア)を作ろうとした 拡張機能を消しても、裏口の仕組みが残る場合がある 自分が影響を受けたかは、1行のコマンドで確かめられる 日本の開発者が今日からできる、拡張機能の安全対策がわかる いつも使っているAIコ...

Meta Ray-Banで向かいの席から撮影し、スマホのパスワードを推測する研究の中身 指先の動きと、漏えいパスワード約22億件の統計を組み合わせる仕組み 成功率77.8%、最大1.8mという実験結果と、その限界 従来のスマホ盗み見対策では防ぎにくい理由 今日からできる自衛策と、日本の利用者が気をつける点 カフェで向かいの席の人がかけているメガネが、実はカメラだったらどうしますか? テルアビブ大学...

MIT Technology Reviewが「エージェント型Web」の到来を報じた内容 AIエージェントがWebを使う2つの方法と、その違い AmazonがMetaのAIエージェントMuseを締め出した理由 広告や閲覧数に頼るWebの収益モデルへの影響 日本のサイト運営者や利用者が今から考えておきたいこと ネットで買い物をするとき、AIが代わりに探して、比べて、支払いまでしてくれたら便利だと思いま...

Claudeの「Max 20x」が「Ultra」に、「Max 5x」が「Max」に名前を変えた 料金は据え置きで、Maxは月100ドル、Ultraは月200ドル 認証済みのUltraアカウントは、5時間ごとの利用上限がなくなった 週ごとの上限は変わらず、総利用量が増えるわけではない どのプランを選ぶべきか、判断の目安がわかる 「Claudeを使っていたら、また5時間の上限に当たってしまった」と困っ...

OpenAIが12月から、ChatGPTとCodexの利用枠を1つにまとめる予定であること 対象はPlus・Pro・Businessで、利用量はトークンで数えること 「Instant chat」は利用枠を使わないこと プランごとの上限や開始日がまだ未発表であること Claudeなど他社との違いと、日本の利用者が今できる備え 「最近、ChatGPTでもCodexでもすぐ上限に当たる」と感じていません...

AIエージェントの活用範囲は、テキストの生成だけにとどまりません。外部ツールと連携すれば、画像や動画の生成、既存メディアの加工など、さまざまな作業を実行できるようになります。 ただ、実際の制作ワークフローに組み込むには、ツールを呼び出すだけでは不十分です。処理の進行状況を確認し、生成されたファイルを取得し、必要に応じて次の工程へ引き渡す仕組みも必要になります。 指示からメディア処理までの流れ たと...

MIT Technology Reviewに「AIエージェントの行動をリアルタイムで監視すべきだ」という寄稿が載りました OpenAIのエージェントが試験環境を抜け出した事件が、議論のきっかけになっています 主要4つのエージェント開発基盤には、永続的なIDや人間の承認記録が欠けていました 提案は「何が起きたか」と「どう判断したか」の2種類の記録です 日本の企業が今から備えるべきことがわかります A...

Claude Enterpriseに2026年10月28日、3つの新機能が登場したこと Smart reportsで、チームがClaudeで何をしていくら使ったかが分かること アプリ内アンケートで、現場の「役に立った実感」を集められること グループ共有予算で、使いすぎと使い残しを減らせること 日本の企業が導入前に確認したい注意点 「AIを導入したけれど、本当に元が取れているのか分からない」と悩んだ...

robots.txt(クローラーへの案内板)にAI学習の拒否を一括で書けるしくみの提案が出ました OpenAI・Google・Microsoftが対応する方針を表明しました Microsoftは2027年2月1日から読み取りを始めます クロール禁止とは別物で、あくまで「学習に使わないでほしい」という意思表示です サイト運営者が今のうちにやっておくことがわかります 「うちの記事をAIの学習に使われた...
リード AIコーディングツールがまた一段、跳ね上がった。2026年10月、複数の国内開発チームが「AIエージェントによるマルチファイル自律リファクタリング」の実績をXに投稿し、エンジニアコミュニティに静かな衝撃が広がっている。生産性の単位として長く使われてきた「行数(LoC)」が意味を失いつつある。 何が起きているのか 今月中旬ごろから、国内のエンジニアがAIエージェントによるまとまった実績をXに...