Tech News Daily

2026-07-13 (Mon)
AI が毎朝届けるテックニュースダイジェスト
📰 19 articles 🏷 6 categories 📡 16 sources
11社 新標準「Agentic Resource Discovery」に賛同した参加企業数
$850B OpenAIが非公開IPO申請で目標とする評価額上限
890万人 ローカルLLM実行ツール「Ollama」の月間利用開発者数
🔥 Top Stories
⚡ Dev & Engineering
Rustの最新安定版1.97がリリースされた。目玉はシンボルマングリング方式の既定切り替えで、C++と共通のItanium ABIベースだった旧方式から、より表現力の高い「v0」方式が既定になった。安定版では旧方式に後戻りできず、必要な場合はnightlyでのみ利用可能。ほかCargoが警告の扱い(許容・表示のみ・ビルド失敗)を設定で制御できるようになったほか、リンカの出力メッセージが既定で表示されるようになるなど、ビルド時の可視性を高める変更が中心となっている。
  • v0シンボルマングリングが約8年越しで既定に、旧Itanium ABI方式はnightly限定に
  • Cargoの警告レベル制御・リンカメッセージの既定表示など、ビルド診断の可視性を強化
Rust Blog ⏱ 2 min read 2026-07-09
WordPress 7.0.1が7月9日に公開された。7.0系の開発サイクル中に混入した、あるいは先送りされていた不具合の解消に特化したバグ修正のみのメンテナンスリリースで、Coreの13チケットとGutenberg(ブロックエディタ)の13件の修正を含む計31件のバグが解消された。ブロックエディタ・メール送信・クラシックテーマなど複数領域に影響する不具合が対象。7月1日にリリース候補版が公開され、複数回のバグスクラブセッションを経て正式版に至った。次期メジャーバージョンのWordPress 7.1は8月19日のWordCamp USでのリリースを予定しており、7月15日にはBeta 1が公開される見込み。
  • Core 13件・Gutenberg 13件、計31件のバグ修正のみを含むメンテナンスリリース
  • 次期メジャー版WordPress 7.1はBeta 1を7月15日、正式版を8月19日のWordCamp USで公開予定
WordPress News ⏱ 2 min read 2026-07-09
IBMはWebSphere Application Serverに存在するリモートコード実行(RCE)脆弱性CVE-2026-11536を公表した。SOAP/JMXコネクタの実装に起因する欠陥で、悪用に成功すると認証情報を持つ攻撃者が任意コードを実行できる可能性がある。対象はWebSphere Application Server 8.5系・9.0系で、恒久的な修正となるFix Pack 9.0.5.29以降の提供は2026年第3四半期を予定。同時期には管理コンソールのヘルプ機能に起因するクロスサイトスクリプティング(XSS)脆弱性(CVSS 9.3の2件を含む)やCSRF脆弱性も複数公表されている。
  • SOAP/JMXコネクタ経由のRCE脆弱性、恒久修正のFix Pack 9.0.5.29以降は2026年第3四半期提供予定
  • 管理コンソールのヘルプ機能にCVSS 9.3のXSS脆弱性2件も同時に公表、対象はWebSphere 8.5系・9.0系
IBM Support ⏱ 3 min read 2026-07
CloudflareはVue.js作者のEvan You氏が2023年に創業したVoidZero Inc.を買収したと発表した。VoidZeroが手掛けるビルドツールVite(週間ダウンロード1億件超)、テストランナーVitest、Rust製バンドラRolldown、ツールチェーンOxcを、Cloudflareの開発者プラットフォームへネイティブに統合する狙い。Vite・Vitest・Rolldown・Oxc・Vite+は引き続きオープンソース・MITライセンスで提供され、Evan You氏らVoidZeroチームがプロジェクトの主導を継続する。CloudflareはVite開発者・コントリビューターを支援するエコシステムファンドに100万ドルを拠出することも表明した。
  • Vite(週間DL1億件超)・Vitest・Rolldown・OxcをCloudflareの開発者プラットフォームへ統合
  • OSS・MITライセンスは維持、Evan You氏らが引き続き開発を主導。Cloudflareはエコシステムファンドに$1M拠出
Cloudflare Blog ⏱ 3 min read 2026-06-04
オープンソースのローカルLLM実行ツール「Ollama」が、Theory Ventures主導のシリーズBで6,500万ドルを調達した。Benchmark・8VC・Y Combinator・Pace Capitalなどが参加し、2023年の立ち上げから累計調達額は8,800万ドルに到達。月間利用開発者数は890万人を超え、Fortune 500企業の85%で利用されているという。コミュニティ製の連携機能は6万7,000件以上に達し、主要なモデル開発元・ハードウェアベンダーともパートナーシップを結んでいる。調達資金は製品とOSSコミュニティへの投資、クラウド計算基盤の拡張、採用強化に充てられる。
  • Theory Ventures主導で$65M調達、2023年の立ち上げから累計調達額は$88Mに到達
  • 月間利用開発者数890万人超、Fortune 500企業の85%で利用、コミュニティ連携機能6.7万件以上
TechCrunch ⏱ 3 min read 2026-07-09
🇯🇵 日本語テックコミュニティ
AIコーディングの品質を安定させるには、レビュー・テスト・指示文・設計を含めた開発プロセス全体の設計が必要だと説く記事。著者はコード実装とユニットテストだけでなく、デプロイやE2Eテストまでエージェントの責務に含め、「実装指示書+E2Eテストレポート」による検証体制を構築している。AIコーディングは単にコードを書く速度を上げるものではなく、人間がどこを見るべきかを再定義するものだとし、レビューの要否を二値で考えるのではなく必要なレビュー水準をあらかじめ決めるべきだと提言する。
  • コード実装・ユニットテストに加えデプロイ・E2Eテストまでエージェントの責務に含める検証体制を提案
  • レビューの要否ではなく必要なレビュー水準を事前に設定する考え方を提言
Zenn ⏱ 4 min read 2026-07
Google CloudはPostgreSQL互換のマネージドデータベース「AlloyDB for PostgreSQL」に新たなホットスタンバイ機能を追加した。従来のスタンバイノードは待機状態で、フェイルオーバー時に起動してログを読み込みキャッチアップする必要があったが、新機能ではスタンバイノードが常時起動しアクティブノードの状態を継続的にレプリケートする。これによりフェイルオーバーに要する時間を大幅に短縮でき、典型的には30秒未満での切り替えが可能になった。スタンバイノードは継続的にログを再生しているためメモリキャッシュも常に最新に保たれ、フェイルオーバー直後から最適な速度でリクエストに応答できる。この機能はPostgreSQL 18互換の新規作成インスタンスに自動適用され、今後のバージョンにも展開予定。
  • スタンバイノードを常時起動状態にし継続的にレプリケート、フェイルオーバーは典型的に30秒未満に短縮
  • PostgreSQL 18互換の新規AlloyDBインスタンスに自動適用、今後のバージョンにも展開予定
Publickey ⏱ 3 min read 2026-06
AWSはマルチクラウド接続サービス「AWS Interconnect - multicloud」に、他クラウドプロバイダーとの接続が500Mbpsまで無料になる新しい無料枠を追加した。これまで専用線接続にはポート単位の固定費用がかかっていたが、新しい無料枠により低〜中程度の帯域幅であればコストをかけずにAWSとGoogle Cloud・Microsoft Azureなど他クラウド間のトラフィックをやり取りできるようになる。マルチクラウド構成を採る企業がクラウド間データ転送のコストを気にせず小規模なワークロードを試験導入しやすくなる。
  • 他クラウドプロバイダーとの接続が500Mbpsまで無料に、専用線のポート費用なしで小規模ワークロードを試験可能
  • Google Cloud・Microsoft Azureなど主要クラウドとの接続が対象
Publickey ⏱ 2 min read 2026-06
Visual Studio Codeに、複数のAIコーディングエージェントセッションを1つのウィンドウ内で管理・比較できる新機能「Agent window」のプレビューが公開された。異なるアプローチを試す複数のエージェントセッションを並べて表示し、進捗や差分を横断的に比較しながら、採用する実装を選べるようになる。ワークスペースを開かずにエージェントへ質問できる「クイックチャット」など、周辺機能とあわせてエージェント活用のワークフローを整備する狙いがある。
  • 複数のAIエージェントセッションを1ウィンドウ内で並行管理・比較できる新UI
  • ワークスペース起動前に質問できる「クイックチャット」など周辺機能もあわせて整備
Publickey ⏱ 2 min read 2026-07
🛠 Code & Tools
Perplexity AIは、開発者端末上のパッケージ・拡張機能・開発ツールのメタデータを読み取り専用でスキャンし、既知のソフトウェアサプライチェーン侵害への露出を確認できるOSSツール「Bumblebee」を公開した。npm・pnpm・Yarn・Bun・PyPI・Go modules・RubyGems・Composerの8つのパッケージエコシステムに加え、MCPのホスト設定ファイルやVS Code・Cursor・Windsurf・VSCodiumの拡張機能、Chromium・Firefox系ブラウザ拡張までを対象にする。「何も実行しない」設計思想を掲げ、ロックファイルを直接読み取るのみでnpmやpip・bunコマンドを一切呼び出さず、攻撃の主要経路であるpostinstallスクリプトの実行も避ける。Go 1.25以上で書かれた単一の静的バイナリで、標準ライブラリ以外の依存を持たない。
  • npm・PyPI・Go modules・RubyGemsなど8エコシステム+MCP設定・エディタ拡張・ブラウザ拡張を横断スキャン
  • コマンドを一切実行しない読み取り専用設計でpostinstallスクリプトなどの攻撃経路を回避、Apache 2.0ライセンス
GitHub ⏱ 2 min read 2026-05
マイクロソフトは、AIコーディングエージェント向けにAgent Skills形式で.NET固有の知識を提供する「.NET Skills」を公開した。.NETのベストプラクティスやAPI知識、フレームワーク特有の実装パターンをスキルファイルとしてエージェントへ注入することで、.NETプロジェクトでのコード生成やリファクタリングの精度を高める狙いがある。Claude Code・GitHub Copilotなど、Agent Skills形式に対応するエージェントであれば導入可能。
  • Agent Skills形式で.NET固有のベストプラクティス・API知識をAIエージェントへ注入
  • Claude Code・GitHub CopilotなどAgent Skills対応エージェントへ導入可能
Publickey ⏱ 2 min read 2026-07