はてなブックマーク

こんにちは、「きのこる先生」です。今回は「成長が自己責任になった令和をきみたちはどう生きるか」の続きです。 前回は、以下のようなことをお話ししました。 日本社会はホワイト化し、ブラック企業は駆逐されつつある その結果「強制的なチャレンジの機会」が激減し、成長のための負荷を自分でかける必要がある AI（人工知能）のコーディング力は日進月歩で向上し、業界に入ってくる若い人のスキルも向上している ということで、2025年に現役でエンジニアをしている皆さんに「ボーッとしてるとやばくない？」という問題提起をさせてもらいました。 でもまあ、ソフトウェアエンジニアが「ボーッとしてるとやばい」のはいまに始まったことではありません。移り変わりの速いIT業界では、現状維持は実質的に後退を意味します。生成AIの登場で変化の速度はちょっと（だいぶ？）上がりましたが、エンジニアとしてやるべきなのは、やっぱり「いまの

政府機関のサイバーセキュリティ対策を担う内閣官房国家サイバー統括室は2025年11月20日、政府機関などにおける耐量子計算機暗号への移行方針を示す「政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）」を公表した。量子計算機技術の進展により、現在広く利用されている公開鍵暗号の安全性が将来的に低下し、危殆化することを前提に、原則2035年までにPQCに移行することを目標とする内容だ。 現在の量子計算機はノイズを含む小中規模の「NISQ 」（Noisy Intermediate-Scale Quantum）段階にある一方で、大規模で長時間の計算が可能な「FTQC 」（Fault-Tolerant Quantum Computer、誤り耐性量子計算機）の実現に向けて、国内外の企業が開発競争を加速させている。 インターネットなどで広く使われている公開鍵暗号を現実的な時間で

年の瀬も近づき、街はクリスマスムード。聖なる夜のメニューにきのこ料理はいかが？――ということで、菌類にしてエンジニア採用担当、人呼んで「きのこる先生」が久しぶりにお目にかかります。 というわけで、はじめまして、もしくはお久しぶりです。きのこる先生です。 このごぶさたの期間に菌類、独立しておりました。ひとり法人を設立し、会社員ではなくフリーランスとして活動しています。いままでは企業に所属してエンジニア個人のキャリアや生産性向上のお手伝いをしてきたのですが、もうちょっとメタな立場でエンジニアのキャリアとエンジニアリング組織の生産性向上を支援すべく、「技術広報」「採用」「組織開発」という3つの軸で、複数の企業をお手伝いしています。 菌類が聞いた人類が成長していない話 さて、そんな仕事のうち、1社ではEM（エンジニアリングマネジャー）のコーチング、というスタイルで支援をしています。 そのコーチング

インストール不要のウイルス駆除ソフトを呼び出す技 「最近、PCの動作が何となく重い」「変な広告が表示される気がする」といったウイルス感染が気になるようなことはないだろうか。そんな不安を解消してくれるのが、インストール不要ですぐに使えるMicrosoft製のウイルス駆除ソフトウェア「Microsoft Windows悪意のあるソフトウェアの削除ツール（MRT：Malicious Software Removal Tool」だ。本Tech TIPSでは、この頼れる機能を紹介する。 このところ大企業をターゲットにしたランサムウェア攻撃などのニュースが続いている。そんな中、「最近、PCの動作が何となく重い」「変な広告が表示される気がする」といったウイルス感染が気になるようなことはないだろうか。 そのような不安を感じたとき、市販のウイルス対策ソフトウェアを購入したり、無償で使えるものを探してインスト

段階的廃止から一転、「AWS CodeCommit」が“復活”　今後のロードマップを明らかに：29リージョンで新規登録を再開　方針転換の背景は？ AWSは2024年に発表した「AWS CodeCommit」の段階的廃止方針を撤回し、一般提供を再開した。既に「GitHub」「GitLab」「Bitbucket」など他社サービスに移行を済ませた利用者については、その選択を尊重しつつ、AWS CodeCommitへの復帰を希望する場合はサポートを提供するという。

Windows 11の「マウスキー」機能を発動するショートカットの使い方 PCを使用している最中に、マウスの電池が切れた、何らかの理由でBluetooth接続が切断されてしまった、あるいは故障でマウスが動かなくなった……。そのような場合でも、キーボードのテンキーをマウスの代わりにできる「マウスキー」機能を使えば、データを保存して再起動やシャットダウンが実行できる。そこで本Tech TIPSでは、「マウスキー」の起動方法と、意外と知られていない操作のコツを紹介しよう。 PCを使用している最中に、マウスの電池が切れた、何らかの理由でBluetooth接続が切断されてしまった、あるいは故障でマウスが動かなくなった……。そんな経験は誰にでもあるはずだ。カーソルを操作できなければ、アプリケーションの終了やデータの保存、さらにはシャットダウンといった基本的な操作すら困難となり、作業は完全にストップして

Microsoftは2025年11月18日（米国時間）、年次イベント「Microsoft Ignite 2025」で、セキュリティ製品群のアップデートを多数発表した。本稿では、以下の4つにまとめて紹介する。 セキュリティAIエージェントを拡充、「Microsoft 365 E5」利用者には無料枠付与 AIエージェントを統合管理する「Microsoft Agent 365」 AIとデータの運用管理におけるセキュリティ機能 セキュリティ担当者を支援する機能、人間によるサービスも セキュリティAIエージェントを拡充、「Microsoft 365 E5」利用者には無料枠付与 セキュリティ運用を支援するAIエージェント群「Microsoft Security Copilot」を機能追加した。「Microsoft Defender」（セキュリティ運用）、「Microsoft Entra」（ID とアク

UNIQUE関数で重複データを瞬殺！ 複数のソースからデータを取り込んだり、多くの人が作業に加わったりすると、Excel表内でデータが重複してしまうことは避けられない。しかし、売上表から取引先や商品の一覧だけを抽出したい場合、重複を排除した「リスト」が必要となる。このような場合に真価を発揮するのが、Excel 365およびExcel 2021以降で利用可能な「UNIQUE」関数である。 複数のソースからデータを取り込んだり、多くの人が作業に加わったりすると、Excel表内でデータが重複してしまうことは避けられない。 単純に重複したデータを削除したいのであれば、「Microsoft Excel（エクセル）」の重複データを削除する機能を使えばよい（重複するデータを削除する方法は、Tech TIPS「Excelで住所録などの重複データを一発で削除する」参照のこと）。また重複データが分かるように色

AIモデルとの対話が長く続く中で、「本筋とは無関係な話題」や「途中で行き止まりになった試行」といったノイズがコンテキスト内に蓄積し、その結果として出力品質が急速に低下していく現象。やり取りが進むほど回答が乱れたり、急に話がかみ合わなくなったりする際の主因と考えられる。 連載目次 用語解説 コンテキストの腐敗（Context Rot）とは、LLM（大規模言語モデル）との対話やタスクが長く続く中で、コンテキスト（文脈、つまり会話履歴）の量が増えるほど「本筋とは無関係な話題（distractions）」や「途中で行き止まりになった試行（dead ends）」といったノイズが蓄積し、それに伴って出力品質が急速に低下していく現象である。コンテキストが肥大化するにつれて、モデルの推論（inference）はノイズに引きずられやすくなり、回答の正確性や一貫性が大きく損なわれる（図1）。最新のロングコンテ

「みんなのプロジェクト」の誕生 Rubyの最初のバージョンである「Ruby 0.95」は、1995年12月21日にリリースされた。リリースと同時にメーリングリストが作られ、これがRubyコミュニティの始まりとなった。最初のメーリングリスト登録者は、恐らく200人にも満たなかったとまつもと氏は記憶している。 最初のメーリングリストへのリアクションはバグ報告であった。当時のコンピュータ環境は多様であり、さまざまなプラットフォーム（例えば、HP-UXなど）でユーザーがRubyのコンパイルやテストを試みていた。 初期のユーザーからの貢献は、単なるエラー報告にとどまらなかった。 「Rubyにこういう機能があったらいいな、こういう方法が考えられますよ、というようなことを言ってきてくれて、そのアイデアを基にRubyが改良されていきました」 初期の貢献者「吉田さん」 初期のRubyはシフトJISやEUC-

Amazon Web Services（AWS）は2025年11月17日（米国時間）、IDE（統合開発環境）の「Kiro」の一般提供を開始した。 Kiroは、「Visual Studio Code」（VS Code）をベースに開発されたIDEだ。最初に仕様をAIとともに作成し、仕様を基準として開発する「仕様駆動開発」のアプローチが特徴だ。 AWSはこれまでKiroのプレビュー版を提供しており、リモートMCP（Model Context Protocol）やAutoエージェントといった機能強化を進めてきた。一般提供開始に伴い、コード検証機能や管理機能が拡充されている。 Kiroの一般提供開始に伴い、仕様の正確性を確認する「プロパティベーステスト」（PBT）が実装された。 PBTは、要件定義から「プロパティ」を抽出し、数百から数千のテストケースを自動生成して実行する機能だ。これにより、単体テス

「AI Gateway」の主要プロダクト／OSSをひとまとめ――AIエージェント導入・運用にAI Gatewayが欠かせなくなる理由：クラウドサービスだけじゃない！　ローカルPCやサーバ、Kubernetesで生成AI（9） 気軽に試せるラップトップ環境で、チャットbotを提供するオールインワンの生成AI環境構築から始め、Kubernetesを活用した本格的なGPUクラスタの構築やモデルのファインチューニングまで解説する本連載。今回は、AIエージェントシステム全体の「統制」と「接続」を担う基盤となる「AI Gateway」の役割と、その主要プロダクトやOSSを整理します。 AI（人工知能）エージェントが進化する中で、企業の生成AI活用を巡っては、複数のAIモデルの使い分け、MCP（Model Context Protocol）による外部ツールとの連携、エージェント間通信（A2A：Agent

VPN機器の脆弱性、ランサムウェア被害で露呈　ユーザー企業「9割が不安」：企業が採用するリモートアクセスの現実 深刻なランサムウェア被害が相次いでいることを受け、VPNを利用する企業に不安が広がっている実態が明らかになった。リモートアクセスサービスを手掛けるe-Janネットワークスが調査した。

WindowsのMCP対応でAIエージェントが「エクスプローラー」「設定」を操作可能に　セキュリティ対策は？：「Windows 365」クラウドPCでも

Microsoftは2025年11月、年次イベント「Microsoft Ignite 2025」を開催し、生成AI（人工知能）やAIエージェントの普及が進む中、企業が簡単に、安全に、安心してAIを活用できるようにWindowsを進化させる構想に基づく一連の製品や技術、サービスを複数発表した。 Microsoftは、あらゆる企業が自信とスピード、革新性を持って主導権を握れるAIイノベーションのプラットフォームとしてWindowsを確立する目標を掲げ、以下の柱に沿って一連の発表を行った。 Windowsプラットフォームの進化 大規模なインテリジェンスとガバナンスで人とエージェントのためのOSへ CopilotがWindowsにおけるエージェントの動的なハブに 視認性が高く、アクセスしやすいタスクバー上のエージェント Windows版Microsoft 365 Copilot、Edge for

クラウドで保管されているデータがランサムウェア（身代金要求型マルウェア）攻撃者の標的にされている。特に、企業の基幹データが集まるクラウドストレージ「Amazon Simple Storage Service」（Amazon S3）が狙われる傾向が強まっている。 セキュリティベンダーTrend Microは2025年11月18日（米国時間）、Amazon S3を標的としたランサムウェア攻撃の分析結果を発表した。攻撃者はAmazon S3の仕様や、鍵管理サービス「AWS Key Management Service」（KMS）の機能を悪用し、データを暗号化または削除して身代金を要求する。 ランサムウェア攻撃に狙われやすいAmazon S3バケット 攻撃者は、バックアップやソースコードなどの重要データが格納され、かつ書き込み権限（s3:PutObjectなど）などのアクセス制御が甘いバケットを優

Claude Opus 4.5登場　プロ開発者向けにコーディング性能を再強化、API価格は1/3に：Deep Insider Brief ― 技術の“今”にひと言コメント Anthropicの最上位モデル「Claude Opus」をリニューアルした。開発タスクでの実力を再び押し上げつつ、大幅な値下げも実施。今回のアップデートが“今のAI開発”に何をもたらすのか、一言コメントを添えて見ていく。 連載目次 ここ数カ月、Claudeシリーズでは中位モデルのSonnet 4.5が、上位モデルであるOpus 4.1のコーディング性能を一時的に上回る状況が続いていた。その“逆転状態”が今回、Anthropic自身の手によって解消された。Anthropicは2025年11月24日（米国時間）、最上位のフラッグシップモデル「Claude Opus 4.5」を公開したためだ。 Opus 4.5は、特にプロ開

GitHubは2025年10月28日（米国時間）、年次報告書「Octoverse」を公開し、同プラットフォーム上で「TypeScript」が最も利用されるプログラミング言語になったと発表した（参考）。長年トップだった「JavaScript」と、近年AI（人工知能）活用で急伸していた「Python」を初めて上回った。 報告書によると、2025年にTypeScriptを利用して貢献した開発者は100万人を超え、前年比で66％の増加を記録した。「React」「Next.js」「Angular」「SvelteKit」といった主要なフロントエンドフレームワークのほぼ全てがTypeScriptを標準でスキャフォールディングする（基本操作に必要な機能の骨組みを自動生成する）ようになったことが、この「デフォルト化」を決定付けた。 GitHubは、TypeScriptの生みの親で、MicrosoftでTyp

Googleは2025年11月19日（米国時間）、AIエージェントによる開発を前提にした新しい開発プラットフォーム「Google Antigravity」（以下、Antigravity）を発表した。大規模言語モデル（LLM）の進化によってコーディング支援が大きく変わる中、同社はAntigravityの提供によってIDE（統合開発環境）の在り方を再定義しようとしている。 Antigravityは、Googleのモデル群を中核にしたAI搭載IDEで、エージェントがブラウザ操作やタスク管理までを自律的に行える点が特徴だ。同社はAntigravityについて、エージェント時代のソフトウェア開発の拠点になる存在だと説明している。 背景には、エージェントの質的な変化がある。Gemini 3のような世代では、AIが複数の環境を跨いでタスクを継続できるレベルに近づきつつあるという。現時点では数日間連続で実

Octoverse 2025によると、2025年にTypeScriptがJavaScriptとPythonを追い抜き、GitHub上で最も利用される言語となった（参考記事）。 GitHubのR&D部門「GitHub Next」の責任者でリサーチ担当シニアディレクターのイダン・ガジット氏は、AIはコードの書き方だけでなく「そもそも何を、どの言語で作るか」という意思決定そのものを変え始めていると指摘する。 AIが変える言語のトレンド　「型」の重要性 GitHubによると、TypeScriptが最も使われる言語になったのは、ここ10年余りで最大級の言語トレンドの変動だという。ガジット氏は、これは単に「TypeScriptがPythonに勝った」という話ではなく、AIが内部から言語トレンドを形成し始めた結果だと説明する。 かつての技術トレンドがクラウドやコンテナなど「コードをどこで動かすか」に焦点

Google Antigravityとは？ 「Antigravityの公式サイト」には「Experience liftoff with the next-generation IDE」とある。日本語にするならば「次世代のIDEで重力から解き放たれる瞬間を体験しよう」とでもなるだろう。これは従来のエディタやIDEを使った開発体験から一歩進んだ開発体験をAntigravityが提供しようとしていることを意味していると筆者は捉えている。 ここでいう一歩進んだ開発体験とは、エージェントに「what」を伝えるだけで、エージェントが自律的に計画を立て、それらをより細かなタスクに分割し、その実装と検証を行ってくれるということだ。 その核となるのがエージェントマネジャーだ。エージェントマネジャーは、従来のエディタとは別の視点でワークスペース（Antigravityにおける単一のプロジェクトまたは複数のプロ

Windows 11のタスクバーに潜む「使えるショートカット」 Windows 11のタスクバーにあるアイコンは、キーボードの特定キーと組み合わせることで、「新規ウィンドウの起動」「管理者権限での実行」「ウィンドウの高速切り替え」といった操作が可能だ。そこで本Tech TIPSでは、タスクバーアイコンの裏技的なショートカットを紹介する。 Windows 11では、アプリを実行したり、タスクバーにピン留めしたりすると、タスクバーにアプリのアイコン（ボタン）が表示される。このアイコンをクリックすることで、アプリの起動や、起動したアプリのウィンドウを閉じることができる。Windows OSの基本的な機能なので、この操作を知らない人はいないだろう。 しかし、Windows 11のタスクバーにあるこのアイコンは、単なるアプリの起動ボタンではない。キーボードの特定キーと組み合わせることで、「新規ウィン

Windows 10を使い続ける“代償”と対策 システム管理者にとって、サポートが切れたオペレーティングシステム（OS）をネットワーク内に残すことは、非常に大きなリスクを伴う。そこで、2025年10月14日にサポートが終了し、更新プログラムの提供も停止した「Windows 10」を使い続ける場合に生じるセキュリティリスクと、やむを得ず使い続ける場合の対処法をまとめた。 昨今、大手企業に対するセキュリティ攻撃が頻発、業務が停止するなどの大規模な被害が発生している。サイバー攻撃の手口は類似犯罪を防ぐ観点からも公表されていないが、サーバだけでなく、クライアント（PC）を経由した攻撃も想定される。 そうした中、2025年10月14日（米国時間）に「Windows 10」のサポートが終了し、セキュリティ更新プログラムの無償提供も停止した。システム管理者にとって、サポートが切れたオペレーティングシステ

データとアナリティクス（D＆A）のリーダーは「データ、アナリティクス、AIへの投資から、より大きな価値を生み出さなければならない」という圧力の高まりにさらされている。 生成AIが多大な注目を集めているが、あらゆるビジネス課題を解決するわけではない。価格設定やリソース配分、物流など、企業が直面する最も重要な問題の多くは、生成AIや従来の機械学習（ML）手法よりも、最適化技術によって最も効果的に対処できる。 競争圧力が高まり、企業が「より少ないリソースで、より多くの成果を達成する」ことを求められる中、測定可能な成果を生み出すソリューションへとチームを導く、D＆Aリーダーの役割に注目が集まっている。 最適化技術により、生成AIだけでは対処できない、制約のある複雑な問題を解決する実証済みの手法が取れる。このアプローチは新たな課題も伴うが、適切に実行すれば、競争上の差別化によって価値を生み出す機会が

中国によるClaude悪用サイバー攻撃をAnthropicが報告　どうAIをだましたのか？：悪用された最近のAIモデルが持つ3つの特徴・機能とは Anthropicは、2025年9月に検知した「極めて高度なサイバースパイ活動」とそのサイバーセキュリティへの影響についてまとめたレポートを発表し、その概要を公式ブログで紹介した。 Anthropicは2025年11月14日（米国時間）、同年9月に検知した「極めて高度なサイバースパイ活動」とそのサイバーセキュリティへの影響をまとめたレポート「Disrupting the first reported AI-orchestrated cyber espionage campaign」（初めて報告されたAI主導型サイバースパイ活動の阻止）を発表し、その概要を公式ブログで紹介した。 同社は、今回紹介するサイバー攻撃について「人間が実質的に介入することな

「GPT-5.1 Auto」が応答、検索や画像生成もグループで利用可能 グループチャットは、基本的には通常のChatGPTの会話と同じように使えるが、複数人が同じタイムライン上でやりとりする点が異なる。ChatGPTからの応答は「GPT-5.1 Auto」が担当し、ユーザーのプランごとに利用可能なモデルの中から、プロンプト内容に応じて適切なモデルを自動選択する。 “個人チャットと同等”の機能 機能面では、個人チャットと同様に検索機能、画像やファイルのアップロード、画像生成、音声入力などが有効になっている。料金体系に関わるレート制限はChatGPTの応答にのみ適用され、人間同士のメッセージには影響しない。ChatGPTからの応答は、その時点でChatGPTが応答している相手ユーザーの利用可能回数にカウントされる。 グループ会話向けの振る舞い調整 OpenAIはグループチャット向けにChatG

AI（人工知能）コードエディタ「Cursor」を開発するAnysphereは2025年11月11日（米国時間）、公式ブログでコーディングエージェントが生産性に与える影響を調査した結果を発表した。 同調査は、シカゴ大学の助教であるスプロティーム・サルカー氏が、1000の組織におけるCursorユーザー8万6665人のデータを対象に、CursorのAgent機能が、開発者の生産性や行動にどのような影響を与えているのか分析したものだ。 若手よりベテラン開発者がAIを使いこなせる理由 ユーザーがエージェントにリクエストを送る頻度と、エージェントが生成したコード変更を採用する頻度を分析した結果、ジュニア開発者は従来型のコード補完機能「Tab」（Cursor Tab）を受け入れやすく、シニア開発者はエージェントによる自律的なコード変更を受け入れやすい傾向にあった。開発経験の年数が一定（約7年弱）増える

生成AI（人工知能）がホワイトカラーの仕事を大きく変えつつあります。「手作業のコーディングがほとんどなくなった」というプログラマーの声も聞くようになりました。 筆者のようなライター業も、AIで仕事の形が変わりました。特に感じているのは「メンドクサイ」の減少。嫌だなあ、やりたくないなあ、と思っていた仕事のかなりの部分をAIに任せられるようになり、気持ちがラクになりました。 一方で、記事の核である「オモシロイ」を見つけることは、AIには全然できないし、いまのところできる気配もないなあ、と思っています。 記事を全自動で執筆……できるわけない！ 現在、筆者が最も活用しているAIの用途は、プレスリリースに基づいた速報記事の下書き作成です。 専用プロンプトを作ってソースとなるリリースURLを入力すると、一発で記事が完成……するといいなあ、と思っていましたが、そんな夢みたいなことは起きません。 プロンプ