MF Tech
GitHubが`git push`パイプラインのCriticalなRCE脆弱性「CVE-2026-3854」を開示、報告から修正まで1時間15分で完了
GitHubは2026年4月28日、`git push`のpush optionsを介した認証済みユーザーによるリモートコード実行（CVE-2026-3854）の事後分析記事を公開しました。Wizから報告を受けた2026年3月4日17:45 UTCから、内部での再現確認を経て19:00 UTCにgithub.comへ修正を展開するまでが約1時間15分。GitHub Enterprise Server向けには複数バージョンのパッチも同時提供されています。
「AI評価コスト」が新たな計算ボトルネックに、Hugging FaceがHALで4万ドル・GAIA1回2829ドルの実測を公開
Hugging Faceは2026年4月29日、EvalEval Coalitionの寄稿として「AI evaluation has crossed a cost threshold that changes who can do it」と題するブログを公開しました。HAL全体で4万ドル、GAIAの1回が2829ドル、SciML領域では評価が学習を約2桁上回るといった実測値を示し、評価コストが独立したベンチマーク作成者の参入障壁になり始めたと論じています。
NVIDIAが「Nemotron 3 Nano Omni」を公開、視覚・音声・言語を1モデルに統合した30Bマルチモーダルエージェント基盤
NVIDIAは2026年4月28日、視覚・音声・言語を1モデルに統合したオープンウェイトのマルチモーダルエージェント基盤「Nemotron 3 Nano Omni」を公開しました。30B-A3BのMixture-of-Experts、256Kコンテキスト、同等の対話性能を持つ他のオープンOmniモデル比で9倍のスループット、Hugging Faceや`build.nvidia.com`を含む25以上のパートナー経由で配布されます。
Claude Codeのよくあるエラー一覧と原因別の直し方：認証・上限・ネットワーク・コンテキスト
Claude Codeで遭遇しやすいエラー（401／429／500／529／Prompt is too long／Request too large／OAuth token expired／Unable to connect to API／SSL証明書／model not found など）を、公式エラーリファレンスに沿って原因別に整理し、コピペで実行できる対処コマンドまでまとめます。
Claude CodeとMCPサーバーの基本：できること・3つのスコープ・導入前のセキュリティ注意点
Claude CodeのMCP（Model Context Protocol）サーバーの基本を、3種類のトランスポート（stdio／SSE／HTTP）・3スコープ（local／project／user）・`claude mcp add`の使い方・`.mcp.json`の承認フロー・プロンプトインジェクション対策まで公式ドキュメントを根拠に整理します。
YouTubeがAI検索機能「Ask YouTube」をテスト、テキスト・短尺・長尺動画を組み合わせた回答を表示
TechCrunchによると、YouTubeはAI検索機能「Ask YouTube」を米国のPremium会員向けにテスト提供を開始したと2026年4月28日に報じられました。質問に対しテキスト・短尺動画・長尺動画を混ぜたステップバイステップの回答を返す仕組みで、`youtube.com/new`から自分でオプトインする形式です。
Claude Codeに秘密情報を渡さないための実践ルール：APIキー・個人情報の3層防御
Claude CodeにAPIキーや個人情報を渡さないための実践ルールを、Read deny rule・サンドボックス・gitleaksなどの3層防御で整理します。`.env`／OS資格情報ストア／クラウドCLIの扱い、誤コミット時の鍵ローテ手順、ログ出力時の注意まで、公式ドキュメントを根拠にまとめます。
GitHub Copilotコードレビューが2026年6月1日からGitHub Actionsの分数を消費へ：プライベートリポジトリの課金が変わる
GitHubは2026年4月27日、Copilot Code Reviewが2026年6月1日以降プライベートリポジトリで実行されるごとにGitHub Actionsの実行分数を消費するようになると発表しました。Pro・Pro+・Business・Enterpriseが対象で、AIクレジットによる従量課金モデルへの統合の一環です。パブリックリポジトリは対象外。
Claude Codeを使うときのセキュリティチェックリスト：6カテゴリで「危険な変更」を未然に防ぐ
Claude Codeを安全に使うためのセキュリティチェックリストを、秘密情報・依存関係・入力検証・認証/認可・権限とサンドボックス・レビューとログの6カテゴリでまとめます。/permissions、/sandbox、deny rule、PreToolUseフック、`additionalDirectories`の使い分けまで、公式ドキュメントを根拠に整理します。
Anthropicが「Claude for Creative Work」発表：Adobe・Blender・Ableton・SketchUpなど主要クリエイティブツールと直接連携
Anthropicは2026年4月28日、デザイン・音楽・映像・3D分野のクリエイター向けに「Claude for Creative Work」を発表しました。Adobe Creative Cloudの50以上のツールやBlender、Ableton、Autodesk Fusion、SketchUp、Splice、Resolume、Affinityなどと直接連携するコネクタ群が中心で、Claude Codeでのスクリプト作成にも触れています。
Claude Codeをコードレビューに使う方法と人間が見るべきポイント：/review・/security-review・Writer/Reviewerパターン
Claude Codeでコードレビューを効率化する方法を、/review、/security-review、別セッションでのWriter/Reviewerパターン、cloud版/ultrareviewまで整理します。AIレビューが得意な領域・苦手な領域を分け、人間が必ず読むべき5観点（設計判断・セキュリティ・UX・性能・依存追加）を提示します。
OpenAI Privacy Filterで作るスケーラブルなPII検出Webアプリ：Hugging Faceがgradio.Server活用の実践例を公開
Hugging Faceは2026年4月27日、OpenAIがApache 2.0で公開した1.5BパラメータのPII検出モデル「Privacy Filter」を使い、ドキュメントPII可視化・画像匿名化・ペーストボックスの3種のWebアプリを構築する手順を公開しました。gradio.Serverのキュー付きAPIと静的エンドポイントを使い分けるパターンが軸です。
AlphaZeroの父David Silver氏が新会社「Ineffable Intelligence」設立、人間データに頼らないAIで11億ドル調達
TechCrunchによると、DeepMindでAlphaZeroを主導したDavid Silver氏が新会社Ineffable Intelligenceを設立し、SequoiaとLightspeed主導で11億ドルを調達したと2026年4月27日に報じられました。評価額は51億ドル。「人間のデータに頼らずに知識を発見する」自己学習型AIを掲げています。
Claude Codeにテストコードを生成させる依頼文と注意点：観点を指定して網羅率を上げる
Claude Codeにテストコードを生成させるときの依頼文テンプレートと、AI生成テストを盲信しないためのレビュー観点を整理します。ユニット・境界値・例外・モックの依頼文、Tautology Test（自分で自分を肯定するテスト）の見抜き方、テストカバレッジを過信しない理由まで扱います。
GitHub Copilotクラウドエージェントが起動20%高速化、Actionsカスタムイメージで初期化を短縮
GitHubはCopilotクラウドエージェントの起動時間を20%以上短縮したと2026年4月27日に発表しました。GitHub Actionsのカスタムイメージで実行環境を事前ビルドする方式で、3月の50%短縮に続く改善です。Issue割り当てやAgentsタブからの起動、PRでの@copilotメンションすべてが対象です。
iPhone 17／17 Pro／Airで「電池切れ後に再起動できない」事例：MagSafeで10〜15分が有効と報告
iPhone 17・17 Pro・iPhone Airで電池が完全に切れた後に再起動できなくなる事例を9to5Macが報じました。一定電圧を満たすまで起動を保留する仕様とみられ、有線より MagSafe で10〜15分充電するほうが復帰しやすいと案内されています。
Claude Codeでテスト駆動開発（TDD）を回す手順：Red-Green-Refactorの依頼テンプレート
Claude Codeでテスト駆動開発を回すための具体的な依頼文を、Red（失敗テスト先行）、Green（最小実装）、Refactor（テストを保ったまま整理）の3フェーズに分けてまとめます。バグ修正TDD、Plan Modeとの組み合わせ、AIに任せきってはいけない判断ポイントまでカバーします。
Gmail・Driveなど主要Google製13アプリのアイコンが大幅刷新へ：単色＋グラデーション設計の新デザイン2026
GoogleはGmail・Drive・Docs・Calendar・Meet・Chatなど13本以上のアプリアイコンを単色寄りのグラデーションデザインへ刷新する計画を、9to5Googleが2026年4月に報じました。各アプリの象徴色を1つに絞り、白いページ背景の枠も廃止することで、アプリごとの識別性を高める狙いとされています。
Claude Codeを使った1日の開発フロー：朝の計画から夕方の引き継ぎまで
Claude Codeを日常開発に組み込むための1日のワークフローを、朝の計画・小タスク化・Plan→Implement・確認・記録・翌日への引き継ぎの6ブロックに分けてまとめます。CLAUDE.mdの読み直し、/clearの使いどころ、claude --continue／--resumeの使い分け、コンテキスト肥大の見極めまでカバーします。
Anthropicが社内で実施した「Project Deal」：AIエージェント同士が現金で取引する実験
Anthropicは社員69人にギフトカード100ドルずつを配り、AIエージェントが代理で売買する実験「Project Deal」を実施したとTechCrunchが報じました。186件の取引で4000ドル超が動き、モデル品質の差が結果に表れた一方、利用者はその差に気付きにくいことも示されました。
Anthropic、Claudeの選挙セーフガードを更新：政治バイアス測定と影響工作対策の最新状況
Anthropicは2026年4月24日、Claudeの選挙セーフガード更新を公開しました。政治バイアスの測定、利用ポリシー、影響工作への対策、選挙バナー、Web検索連携の評価値まで公式情報を整理します。
GitHub Copilot、GPT-5.5を正式提供開始：対象プランとIDE、有料倍率まで整理
GitHubは2026年4月24日、GitHub CopilotでGPT-5.5の正式提供を開始しました。対象プラン・対応IDE・プレミアムリクエスト倍率（7.5倍）・管理者の有効化操作まで公式情報を整理します。
Claude Codeで安全にコミットとPRを作るワークフロー：差分確認・粒度・秘密情報チェックまで
Claude Codeが生成したコードをGitで安全に管理するための、差分確認・コミット粒度・PR説明・gh CLI連携・秘密情報チェック・/reviewと/security-reviewの使い分けまで、実務で回せる手順としてまとめます。
DeepSeek-V4登場：100万トークン文脈とハイブリッド注意機構でエージェント実用域へ
DeepSeekが2026年4月24日に公開したDeepSeek-V4は、100万トークン文脈とKVキャッシュを2%まで圧縮するハイブリッド注意機構で、エージェント用途の実用化を狙う大型アップデートです。
CLAUDE.mdテンプレート完全版：開発ルール・禁止事項・確認コマンドをコピペで揃える
Claude Code向けのCLAUDE.mdをそのままコピペで使える完全版テンプレートとして整理しました。プロジェクト概要・触ってよい場所・壊してはいけないUX・確認コマンド・禁止事項・PR運用までを200行以内に収める指針と、`.claude/rules/`への分割タイミングまで実務目線でまとめます。
GitHub Copilot for JetBrainsにInline Agent Modeがプレビュー登場——Next Edit Suggestions強化、グローバルAuto-Approveも追加
GitHubは2026年4月24日、JetBrains IDE向けGitHub CopilotにInline Agent Modeのpublic preview、Next Edit Suggestionsのインラインプレビューと遠隔編集対応、ワークスペース横断のGlobal Auto-Approveなど複数の強化を投入したと発表しました。同日にはCopilotでGPT-5.5がGAになっています。
Hugging FaceがTransformers.jsとGemma 4 E2BをChrome拡張で動かす実装例を公開——Manifest V3／Service Worker／ONNXのフルブラウザ完結
Hugging Faceは2026年4月23日、Transformers.jsとGoogleのGemma 4 E2B（5B、ONNX量子化版）を使って、Chrome拡張をブラウザだけで動かすエージェント実装の解説記事を公開しました。Manifest V3のService Worker構成、IndexedDBベクトル履歴、ツール呼び出し、webMcp正規化レイヤなど、エンドツーエンドの構造が示されています。
Claude Codeに読ませる前に整えるプロジェクト構成：ディレクトリ・命名・除外設定の指針
Claude Codeに既存プロジェクトを読ませる前に、ディレクトリ設計・命名・参照ファイル選定・不要ファイルの除外をどう整えるかを公式情報に沿ってまとめます。CLAUDE.mdとパス指定ルール、`.claude/rules/`、claudeMdExcludesの使い分けまで実務目線で整理します。
Claude CodeにWebアプリ開発を頼むときのプロンプトテンプレート集：新機能・バグ修正・UI改善・テスト・レビュー
Claude CodeでWebアプリ開発を進めるときに、コピペで使える依頼文テンプレートをまとめます。新規機能追加、バグ修正、UI改善、テスト追加、レビュー依頼の5タイプを、目的・前提・制約・受け入れ条件まで揃えた形で公開ベストプラクティスに沿って整理します。
AnthropicとNECが日本初のグローバルパートナー契約——NEC Group 30,000人にClaude／Claude Code／Claude Cowork導入、金融・製造・自治体向け共同開発へ
Anthropicは2026年4月24日、日本のNECとグローバルパートナー契約を締結したと発表しました。NEC Groupの30,000人にClaude／Claude Opus 4.7／Claude Code／Claude Coworkを展開し、AIネイティブ組織を作るCenter of Excellenceの設置や、金融・製造・自治体向けドメイン特化AIの共同開発も行います。