News bits

ESLint v10.0.0リリース。

主な変更点：

• 新しい設定ファイルルックアップ: 各ファイルのディレクトリを基準に設定ファイルを検索するため、複数の設定ファイルを一度に実行可能
• eslint:recommendedの更新: no-unassigned-vars, no-useless-assignment, preserve-caught-errorがデフォルトで有効に
• eslintrc機能の削除: 従来の .eslintrc* 設定ファイルや関連機能の撤廃

他にも破壊的な変更がいくつか行われている。公式は、「ほとんどのユーザーはビルドを変更することなくアップグレードできる」と述べているが、いくつかのpluginなどエコシステムが追従できていないため、アップグレードは慎重に行う必要がある。移行ガイド及び各プラグインの対応状況を参照のこと。

出展：ESLint v10.0.0 released

DevinがScheduled Sessions機能やReview機能の改善を含むアップデートをリリース。

• Scheduled Devins: 設定ページから頻度（毎時・毎日・毎週）、プロンプト、Playbookを指定し、Devinセッションを定期的に自動実行可能。Agentは標準のDevin以外に、データ分析に特化した「Data Analyst」やPlaybook用の「Advanced」が選択可能。結果のメール通知は「常に」「失敗時のみ」「なし」から設定可能。
• Devin Reviewの改善: Draft PRに対して「Ready for review」ボタンが追加され、Review画面から直接ステータス変更が可能。また、ファイルヘッダーメニューからのファイルレベルコメントや、既存コメント編集時の@mentionに対応。

出展：Release Notes、Scheduled Sessions Guide

Microsoftは、GitHub CopilotにMicrosoft 365のデータ（メール、会議、ドキュメントなど）を接続するための「Work IQ MCP Server」をPublic Previewとして公開した。

これはCopilot CLIのプラグインやスタンドアロンのMCPサーバーとして動作し、開発者は「前回の会議での決定事項は？」や「このコードの所有者は誰か？」といったコンテキストを問う質問が可能になる。

主なユースケースとして以下が挙げられている：

• コミット履歴や会議情報に基づいたコード所有者の特定
• 会議の記録からアーキテクチャ図のドラフトを作成
• 実装と設計ドキュメントの差異を確認

利用にはGitHub CopilotとMicrosoft 365 Copilotのサブスクリプションが必要。

出展：Bringing work context to your code in GitHub Copilot, GitHub - microsoft/work-iq-mcp

Model Context Protocol (MCP) の公式拡張として「MCP Apps」が公開された。これはMCP-UIとOpenAI Apps SDKの成果を基盤としており、MCPツールがリッチなインタラクティブUI（ダッシュボード、フォーム、可視化など）を直接会話内でレンダリングできるようにするものである。

これにより、モデルとユーザーのコンテキストギャップを埋め、データ探索や設定ウィザードなどをチャットインターフェース内で完結させることが可能になる。Claude、Goose、VS Code、ChatGPTなど主要なクライアントですでにサポートが開始されている。

出展：MCP Apps - Bringing UI Capabilities To MCP Clients | Model Context Protocol Blog

Microsoftは、Coding Agent（Claude CodeやGitHub Copilotなど）での利用に最適化されたPlaywrightの新しいCLIモード（v0.0.58）を公開した。 これは従来のMCPサーバーよりもトークン効率が高く、エージェントがCLI経由でブラウザ操作を行うための「Skills」を提供する。

CLIとMCPの使い分け

• CLI (Coding Agent向け): トークン効率が重視されるワークフローに最適。大規模なMCPスキーマやアクセシビリティツリーをLLMコンテキストに読み込ませる必要がなく、簡潔なコマンドで高速に動作する。
• MCP (探索的自動化向け): 永続的な状態管理やページ構造の詳細な分析が必要な、自己修復テストや長期実行型の自律ワークフローに適している。

主な機能

• Token-efficient: 必要な情報だけをCLIで取得するため、コンテキスト消費を最小限に抑える。
• Skills-less operation: エージェントは playwright-cli --help を読むだけで操作方法（Skill）を自律的に理解し実行できる。
• Sessions: クッキーやローカルストレージの状態を保持したセッション管理が可能。
• Headed operation: --headed オプションにより、デバッグ時などにブラウザを表示させての実行も可能。

出展：Release v0.0.58 · microsoft/playwright-mcp, GitHub - microsoft/playwright-cli

Google Antigravity 1.15.6にて、MacOSユーザー向けにTerminal Sandboxing機能が追加された。これにより、エージェントが実行するターミナルコマンドをサンドボックス内で実行し、ワークスペース外のファイルへの意図しない変更や損害を防ぐことが可能になった。

出展：Google Antigravity Changelog

GitHub Issuesの表示速度が大幅に改善された。以前は2%だった200ms以内の表示が、現在は35%まで向上している。 github.comですでに適用されており、ログイン中の全ユーザーが設定不要で利用可能。

出展：Faster loading for GitHub Issues - GitHub Changelog

GitHubのPull Requestにおける「Files changed」ページが刷新され、すべてのユーザーに対してデフォルトで有効化された。従来の体験を踏襲しつつ、パフォーマンス、アクセシビリティ、生産性が向上している。

主な変更点は以下の通り。

• 任意の行へのコメント: 変更箇所だけでなく、ファイルの任意の行にコメントが可能になった
• PR説明の閲覧: ページを切り替えずに新しい概要パネルからPRの説明を確認できる
• ファイルツリーの改善: リサイズ可能になり、コメントやエラーがあるファイルが表示される
• 大規模PRの改善: 仮想化技術を用いた実験的なモードにより、メモリ使用量の削減と応答性が向上

以前の体験に戻したい場合は、オプトアウトするオプションも利用可能。

出展：Improved pull request “Files changed” page on by default - GitHub Changelog

Google AI ProおよびAI Ultraのサブスクライバー向けに、Google検索のAIモードがGmailやGoogle Photosと連携する「Personal Intelligence」機能の提供が開始された（Labs実験機能として）。

Gemini 3モデルを使用し、ユーザーのGmailにある旅行計画やGoogle Photosの思い出を参照して、パーソナライズされた検索結果や提案を行うことが可能になる。例えば、旅行の旅程に合わせた服装の提案や、家族向けのプラン作成などができる。プライバシーを重視し、データはモデルの学習には直接使用されない。

出展：Personal Intelligence in AI Mode in Search: Help that’s uniquely yours

Google Vidsが、音声やメディア要素と同期するアニメーション付きの字幕を作成できるようになった。これにより、視覚的なガイドとしての役割を果たし、コンテンツの理解度を高め、視聴者が内容を追いやすくなる。

字幕内のスペルや文法の誤りは編集・修正が可能。現在、日本語、英語、中国語を含む30以上の言語に対応している。

出展：Styled captions in Google Vids

Pencil.devは、IDE内で動作するAgent駆動のデザインツール「Pencil」を公開。 「Design on canvas. Land in code.」を掲げ、VS CodeやCursor、Claude Codeなどのエディタ内で直接デザインを行い、そこからAI Agentがプロダクションコード（React/HTML/CSS）を生成する。

主な特徴：

• MCP Canvas: MCP (Model Context Protocol) を活用し、複数のAI Agentが並列で画面やフローを生成する「AI Multiplayer」を実現
• IDE統合: エディタのタブとして機能し、コードとデザインがシームレスに連携
• Code as Design: デザインファイルは.pen形式としてリポジトリ内で管理され、Gitでのバージョン管理が可能
• Figma連携: Figmaからのコピー＆ペーストに対応

出展：Pencil – Design on canvas. Land in code.

Route Rule LayoutsやISR/SWR Payload Extractionなどの新機能が追加された。 また、Nuxt v3のサポート期間が延長され、当初予定の2026年1月31日から2026年7月31日までセキュリティアップデートと重要なバグ修正が提供されることになった。

v4.3の主な変更点は以下の通り。

• Route Rule Layouts: routeRulesでレイアウトを指定可能に
• ISR/SWR Payload Extraction: ISR/SWRページでもペイロード抽出が可能に
• Dev Mode Payload Extraction: 開発モードでのペイロード抽出をサポート
• Route Groups in Page Meta: ルートグループ情報をmetaで取得可能に
• Layout Props: setPageLayoutでpropsを渡せるように改善
• #server Alias: サーバーディレクトリ内でのインポートを簡略化

同時にNuxt v3.21.0もリリースされ、多くの機能がバックポートされている。

出展：Nuxt 4.3

Alibaba CloudのQwenチームが、音声生成モデル「Qwen3-TTS」ファミリーをオープンソース化した。1.7Bと0.6Bの2サイズを展開し、音声クローン、音声デザイン、テキストからの音声生成など包括的な機能を提供する。

日本語を含む10言語に対応し、独自の12Hzマルチコードブック音声エンコーダにより高効率な圧縮と高忠実度な復元を実現。Dual-Trackモデリングにより、最初の文字処理後すぐに音声パケットを配信する高速なストリーミング生成が可能となっている。GitHubおよびHugging Faceにて公開されている。

Hugging FaceにQwen3-TTS Demoが公開されている。

出展：Qwen3-TTS Family is Now Open Sourced

BraintrustとVercelが、AIエージェントにとってBashとファイルシステムが最適な抽象化であるという仮説を検証した結果を公開した。GitHubのIssueやPRのデータセットを用いた比較実験において、SQLエージェントが精度100%を達成した一方、Bashエージェントは52.7%にとどまる結果となった。

Bashエージェントは高度なシェルコマンドを生成するものの、パフォーマンスのボトルネックやスキーマコンテキストの欠如が課題として浮き彫りになった。一方で、SQLでクエリを実行しBashで結果を検証するハイブリッドアプローチでは、コストは増加するものの高い信頼性を実現できることが示された。構造化データにはSQLが、探索や検証にはBashが適していると結論付けている。

出展：Testing if “bash is all you need”

WebGPUを活用した新しいオープンソースのチャートライブラリ「ChartGPU」が公開された。Canvas2Dや従来のWebGLベースのライブラリでは困難だった、100万点を超える大規模データセットの60fpsでのスムーズなレンダリングを実現する。

主な特徴：

• WebGPUネイティブ: CPU負荷を抑え、GPUの計算能力を最大限に活用
• 多様なチャート: Line, Area, Bar, Scatter, Pie, Candlestickに対応
• インタラクション: ズーム、パン、ツールチップなどの操作がスムーズ
• React対応: chartgpu-react パッケージによる容易な統合

現在はWebGPUをサポートするChrome, Edge, Safariなどのモダンブラウザで動作する。FirefoxはWebGPUが開発中のため未対応。

出展：ChartGPU/ChartGPU

Cognitionが、AIを用いたコードレビューツール「Devin Review」を発表した。大規模なPR（Pull Request）の内容をAIが解析し、論理的な変更単位でのグループ化や、チャット形式での対話的な確認、AIによるバグ検出機能を提供する。

State-of-the-artのAIとUXを組み合わせることで、単なるコード生成ではなく、複雑化するコード差分の人間による理解をスケールさせることを目的としている。GitHubのPR URLのgithub部分をdevinreviewに書き換えるか、npx devin-reviewコマンドを実行することで利用できる。

出展：Cognition

GitHub Copilot CLIに、実装前に設計を議論できるPlan modeや、最新のGPT-5.2-Codexモデルが追加された。Plan modeではShift + Tabで対話的に要件定義を行い、実装計画を策定できる。

また、推論の深度を調整可能なGPT-5.2-Codexの利用、/reviewコマンドによるコードレビュー、リポジトリのコンテキストを記憶する機能、/compactによるコンテキスト管理なども導入されている。これにより、ターミナルでの開発体験とAIによる支援が大幅に強化された。

出展：GitHub Copilot CLI: Plan before you build, steer as you go - GitHub Changelog

Goチームが2025年Go開発者サーベイの結果を公開した。回答者の53%がAI-powered development toolsを毎日利用している一方で、生成コードの品質への懸念から満足度は中程度に留まる傾向が示された。

主な調査結果は以下の通り。

• AI利用: 53%が毎日利用。利用用途は情報の要約や知識ギャップの補完が主。
• Editor: VS Code (37%)、GoLand (28%)が主流。新興のZedとCursorが各4%までシェアを拡大。
• 課題: 機能しないコード(53%)や低品質なコード(30%)の生成が主な不満点。

言語自体の満足度は91%と高く維持されているものの、goコマンドのドキュメント改善やベストプラクティスの普及に課題が残ると報告されている。

出展：Results from the 2025 Go Developer Survey

OllamaがmacOS向けに画像生成モデルの実行を実験的にサポートした（Windows/Linuxは近日対応）。ollama run x/z-image-turboのようにコマンドを実行することで、Z-Image TurboやFLUX.2 Kleinといった画像生成モデルをローカルで利用できる。

生成された画像はカレントディレクトリに保存されるほか、GhosttyやiTerm2など画像表示に対応したターミナルではインラインでプレビューが可能となる。利用可能なモデルとして、Alibaba Tongyi LabのZ-Image Turbo (6B)やBlack Forest LabsのFLUX.2 Klein (4B/9B)が挙げられている。

出展：Image generation (experimental)

VercelがAIエージェント向けのスキルパッケージマネージャ skills およびディレクトリサイト skills.sh を公開した。npx skills add <package> コマンドを実行するだけで、Cursor、Claude Code、GitHub CopilotなどのAIエージェントに、フレームワークのベストプラクティスや特定のタスク遂行能力（スキル）を追加できる。

Skills.shは「AIエージェントのためのnpm」と位置づけられており、Model Context Protocol (MCP) サーバーとしても機能する。公開時点で20,000以上のインストールを記録しており、vercel-react-best-practices や remotion-best-practices などの公式スキルが提供されている。これにより、エージェントが最新かつ正確な知識に基づいてコード生成やタスク実行を行えるようになる。

出展：Introducing skills, the open agent skills ecosystem

jQueryチームは、約10年ぶりとなるメジャーバージョンjQuery 4.0.0をリリースした。 本リリースでは、IE 10以下のサポート終了や、ES Modulesへのソースコード移行、非推奨APIの削除など、近代化に向けた多くの変更が含まれている。

主な変更点：

• IE 10以下のサポート終了: IE 11は引き続きサポートされるが、jQuery 5.0で削除予定。その他、Edge Legacyや古いiOS/Firefoxなどもサポート対象外となった。
• 非推奨APIの削除: jQuery.isArray, jQuery.parseJSON, jQuery.trim など、ネイティブで代替可能な多くのAPIが削除された。
• Trusted TypesとCSPのサポート: HTML操作時のTrusted Types対応や、CSPエラー回避のための<script>タグ利用への変更が行われた。
• Focusイベント順序の変更: W3C仕様に準拠した順序（blur -> focusout -> focus -> focusin）に変更された。
• Slimビルドの軽量化: DeferredsとCallbacksが削除され、ネイティブPromiseの利用が推奨されるようになった。

出展：jQuery 4.0.0 | Official jQuery Blog

Astroの開発元であるThe Astro Technology CompanyがCloudflareに参加することを発表した。Astro 6のリリースを控え、adoptionが毎年倍増する中、Cloudflareのリソースとサポートを得て開発を加速させる。

主な合意事項は以下の通り。

• AstroはMITライセンスのオープンソースとして継続
• メンテナンスは継続され、Cloudflare以外のデプロイ先も引き続きサポート
• ガバナンスモデルやロードマップに変更はない
• 全従業員がCloudflareに移籍し、引き続きAstroの開発に専念する

独自の有償サービス（Astro DBなど）による収益化の難しさが背景にあり、インフラ（Cloudflare）とフレームワーク（Astro）のそれぞれの強みを活かして「コンテンツ駆動型ウェブサイト」の未来を築くとしている。

出展：The Astro Technology Company joins Cloudflare

OpenAIが、マルチプロバイダー対応の相互運用可能なLLMインターフェース構築のためのオープンソース仕様「Open Responses」を発表した。OpenAI Responses APIをベースとしており、モデルプロバイダーごとにスタックを書き直すことなくエージェントシステムの構築が可能になる。

主な特徴:

• Multi-provider by default：単一のスキーマで多くのモデルプロバイダーに対応
• Real-world agentic workflows：ストリーミングイベント、Tool use、Item単位の出力などを統一
• Extensible without fragmentation：プロバイダー固有の機能を許容しつつ安定したCoreを提供

NVIDIA、Vercel、OpenRouter、Hugging Face、LM Studio、Ollama、vLLMなどがコミュニティとして参画している。

出展：Open Responses

OpenAIが、低価格サブスクリプションプラン「ChatGPT Go」の提供地域をChatGPTが利用可能なすべての地域に拡大するとともに、無料版およびChatGPT Goプランでの広告表示テストを開始する計画を発表した。

広告は、ユーザーの会話内容や個人情報に基づいてターゲティングされることはなく、回答生成ロジックにも影響を与えない。広告主へのデータ提供や販売は行わず、パーソナライズ機能もユーザーがオフにできるなど、プライバシーと信頼性の維持が重視されている。Plus、Pro、Business、Enterpriseプランには引き続き広告は表示されない。

出展：広告と ChatGPT へのアクセス拡大に対するOpenAI の取り組み

Stylelint 17.0.0がリリースされた。ECMAScript modules (ESM) への移行、CSS Nesting対応のルール刷新、Node.js 20.19.0未満のサポート終了などの破壊的変更が含まれる。

主な変更点:

• ESM移行: CommonJS Node.js APIが削除され、ESMが必須となった。
• CSS Nesting対応: selector-max-* 系のルールが標準CSS Nestingに対応し、ネストを展開せずに評価するようになった。
• API変更: stylelint.lint() の戻り値から output プロパティが削除された（code プロパティを使用）。
• 非推奨機能の削除: GitHub formatter、selector-class-pattern の resolveNestedSelectors オプションなどが削除された。

デフォルトの --fix モードが strict に変更され、構文エラーがある場合は修正を行わない安全な挙動となった。

出展：Release 17.0.0, Migrating to 17.0.0

GitHubは、GitHub Copilotの「Agentic Memory」がパブリックプレビューになったことを発表した。すべての有料Copilotプランで利用可能。

主な特徴：

• リポジトリ固有の記憶: Copilotは作業中にリポジトリに関する洞察を自動的に学習し、維持する。
• 機能間の共有: 学習した内容はCoding Agent、Code Review、CLIなどのCopilot機能間で共有され、一貫した支援を提供する。
• 自動管理: 記憶は28日間で自動的に期限切れとなり、情報が古くなるのを防ぐ。
• 検証済み: 記憶された内容は使用前に現在のコードベースに対して検証される。

ユーザーは個人設定または組織のポリシー設定からこの機能を有効化でき、リポジトリ管理者は保存された記憶の確認や削除が可能。

出展：Agentic memory for GitHub Copilot is in public preview

GitHub ProjectsにHierarchy view（階層表示）が追加された。プロジェクトのテーブルビューでIssueの階層構造を直接確認でき、コンテキストを切り替えることなく複雑なタスクの分解状況を可視化できる。

主な機能：

• 最大8階層までのサブイシューの展開・折りたたみが可能
• 階層構造を維持したままのグループ化、スライス、ソート、フィルタリング
• プロジェクト外の既存サブイシューの表示と追加

また、Issueのパフォーマンス改善も実施され、瞬時に読み込まれるIssueの割合が2%から12%に向上したほか、Projectsに新しいViewメニューが追加されている。

出展：Hierarchy view now available in GitHub Projects

GoogleがGemma 3ベースのオープンな翻訳モデル「TranslateGemma」を公開した。55言語に対応し、4B、12B、27Bの3つのサイズで提供される。

12Bモデルは、Gemma 3 27Bベースラインよりも優れた性能を半分以下のパラメータ数で実現しており、モバイル向けの4Bモデルも12Bベースラインに匹敵する性能を持つ。2段階のファインチューニング（SFTとRL）により、Geminiモデルの知識を蒸留している。画像内のテキスト翻訳などのマルチモーダル機能も維持している。

KaggleやHugging Faceでダウンロード可能で、Vertex AIでもデプロイできる。

出展：TranslateGemma: A new suite of open translation models

GitHub Copilot CLIにプログラムからアクセスするためのSDK「Copilot SDK」がテクニカルプレビューとして公開された。

Node.js/TypeScript (@github/copilot-cli-sdk)、Python (copilot)、Go、.NETの4つの言語向けに提供される。

主な特徴：

• マルチターン会話: セッション履歴を維持したコンテキスト認識型の対話が可能。
• ツール実行: モデルが会話中に呼び出せるカスタムツールを定義可能。
• ライフサイクル管理: クライアントとセッションのライフサイクルをプログラムで制御可能。

開発者はこれらのSDKを使用して、Copilotの機能を独自のアプリケーションやワークフローに統合できる。

1
import { CopilotClient } from "@github/copilot-sdk";
2

3
// Create and start client
4
const client = new CopilotClient();
5
await client.start();
6

7
// Create a session
8
const session = await client.createSession({
9
    model: "gpt-5",
10
});
11

12
// Wait for response using session.idle event
13
const done = new Promise<void>((resolve) => {
14
    session.on((event) => {
15
        if (event.type === "assistant.message") {
16
            console.log(event.data.content);
17
        } else if (event.type === "session.idle") {
18
            resolve();
19
        }
20
    });
21
});
22

23
// Send a message and wait for completion
24
await session.send({ prompt: "What is 2+2?" });
25
await done;
26

27
// Clean up
28
await session.destroy();
29
await client.stop();

出展：Copilot SDK in technical preview - GitHub Changelog, Copilot SDK for Node.js/TypeScript

Prettier 3.8がリリースされ、Angular v21.1の新機能がフルサポートされた。 @switchブロック内での連続する@caseステートメントや、テンプレート内の配列・オブジェクトリテラルおよび関数呼び出しでのスプレッド要素（...）などが美しくフォーマットされるようになった。

また、Markdownコードブロック内のAngular構文のフォーマットもサポートされた。

出展：Prettier 3.8: Support for Angular v21.1

Vercelが10年以上にわたるReactとNext.jsの最適化ノウハウをまとめたreact-best-practicesリポジトリを公開した。 8つのカテゴリー（ウォーターフォールの排除、バンドルサイズの削減など）にわたり、40以上のルールがCRITICALからLOWの重要度とともに提供されている。AIエージェント向けのスキルとしても提供されており、npx add-skill vercel-labs/agent-skillsで導入できる。

出展：Introducing: React Best Practices

Bun v1.3.6がリリースされた。tarアーカイブを扱うBun.Archive API、コメント付きJSONをパースするBun.JSONC API、バンドル解析用のmetafileオプションなどが追加された。

主な新機能：

• Bun.Archive API: tarおよびtar.gzアーカイブの作成と展開をゼロ依存でサポート。
• Bun.JSONC API: コメントや末尾カンマを含むJSONCフォーマットをネイティブにパース可能に。
• metafile: Bun.buildのオプションとして追加され、バンドルサイズの詳細な分析が可能に（esbuild互換）。
• files: Bun.buildで仮想ファイルをバンドルしたり、既存ファイルの内容をオーバーライドしたりする機能。
• パフォーマンス改善: Response.json()が3.5倍高速化、Promise.raceが30%高速化など。

出展：Bun v1.3.6 | Bun Blog

Chrome 144がリリースされた。::search-text疑似要素によるページ内検索ハイライトのスタイル変更、宣言的な<geolocation>要素、新しい日時APIであるTemporal APIなどが追加された。

出展：Chrome 144 リリースノート

1
/* ページ内検索のハイライトをカスタマイズ */
2
::search-text {
3
  background-color: #ff00ff;
4
  color: white;
5
  font-weight: bold;
6
  text-decoration: underline;
7
}

1
<!-- 位置情報取得ボタンを表示 -->
2
<geolocation  autolocate onlocation="updateInfo()"></geolocation>

1
// 現在の日時を取得（ISO 8601カレンダー）
2
const now = Temporal.Now.plainDateTimeISO();
3
console.log(now.toString()); // 例: 2026-01-24T12:34:56.789

1
// クリップボードの変更を監視
2
navigator.clipboard.addEventListener('clipboardchange', (event) => {
3
  console.log('クリップボードの内容が変更されました');
4
  // 必要な同期処理などを実行
5
});

Google Antigravity 1.14.2がリリースされ、Agent Skillsが導入された。これはエージェントの機能を拡張するためのオープンスタンダードな仕組みで、特定のタスクに関する指示やベストプラクティス、スクリプトを「スキル」としてパッケージ化できる。

主な特徴：

• Progressive Disclosure（段階的開示）: エージェントは通常時はスキルのリスト（名前と説明）のみを認識し、必要になった時点でのみ詳細な手順（SKILL.md）を読み込む。これによりコンテキストウィンドウの消費を抑えながら多機能化を実現する。
• 構成: 各スキルは SKILL.md と関連ファイル（スクリプトやテンプレートなど）を含むフォルダで構成される。
• スコープ: プロジェクト固有のスキル（.agent/skills/）と、ユーザーごとのグローバルスキル（~/.gemini/antigravity/global_skills/）の両方をサポートする。

これにより、ユーザーは独自のワークフローやコーディング規約をエージェントに効率的に学習させ、再利用可能になる。

出展：Google Antigravity Changelog, Agent Skills

Node.jsが3件のHigh深刻度脆弱性（Buffer確保、ファイルシステム権限バイパス、HTTP/2クラッシュ）と、async_hooksに起因するDoS脆弱性（CVE-2025-59466）などを含むセキュリティリリースを公開した。影響を受けるリリースラインは20.x, 22.x, 24.x, 25.x。

async_hooksの脆弱性 (CVE-2025-59466)は、async_hooks（AsyncLocalStorageを含む）が有効な状態で、スタックオーバーフローが発生すると、回復不能なプロセス終了（exit code 7）を引き起こす問題。React Server ComponentsやNext.js、多くのAPMツールがAsyncLocalStorageを内部で使用しているため、これらを使用しているアプリケーションは潜在的にDoS攻撃に対して脆弱となる。

このパッチは、特定のエッジケースにおける回復力を向上させる「緩和策」と位置付けられている。根本的な解決として、再帰の深さを制限する、信頼できない入力による再帰処理を避けるといったアプリケーション側での防衛策が推奨されている。

Node.js 24以降ではAsyncLocalStorageの実装がAsyncContextFrame（V8の機能）ベースに変更されasync_hooksを使用しなくなったため、ReactやNext.jsはこの問題の影響を受けないが、APMツールが直接async_hooksを使用している場合は依然として影響を受ける可能性がある。

出展：December 2025 Security Releases, Mitigating DoS Vulnerability from Stack Space Exhaustion

Salesforceは、AIエージェント「Slackbot」の一般公開を発表した。これはSlackに統合された「仕事のためのパーソナルエージェント」であり、Agentforce 360を基盤としている。

Business+およびEnterprise+の顧客向けに、2026年1月13日から順次提供が開始される。

主な特徴：

• Slackに組み込まれており、インストール不要で利用可能。
• ユーザーの会話、ファイル、チャンネルなどのコンテキストを理解し、パーソナライズされた支援を提供する。
• メッセージの検索、会議のスケジュール調整、コンテンツの作成、アクションの実行などが可能。
• Salesforceのデータやワークフローと連携し、CRMデータに基づいた回答やアクションが可能。
• 権限やアクセス制御を尊重し、エンタープライズグレードのセキュリティと信頼性を提供する。
• 将来的には、Agentforceやサードパーティのエージェントと連携するフロントドアとして機能する予定。

これまでのCopilotやAIアシスタントとは異なり、企業のデータ、ワークフロー、会話に接地（grounded）した「Agentic Enterprise」の実現を目指している。

出展：Salesforce Announces the General Availability of Slackbot – Your Personal Agent for Work

AppleとGoogleは、次世代のApple Foundation ModelsをGoogleのGeminiモデルとクラウド技術に基づいて構築する複数年の提携契約を締結した。

• 今後登場するApple Intelligence機能（今年予定のパーソナライズされたSiriなど）を支える基盤となる。
• Appleは評価の結果、GoogleのAI技術が最も優れた基盤を提供すると判断した。
• Apple Intelligenceは引き続きAppleデバイスおよびPrivate Cloud Compute上で動作し、プライバシー基準を維持する。

出展：Joint statement from Google and Apple

GoogleはGemini APIのアップデートを発表し、データ入力方法の拡充とファイルサイズ制限の緩和を行った。これにより、開発者は既存のデータを移動させることなく、より簡単にAIアプリケーションに統合できるようになった。

主な変更点：

• 外部URL（公開/署名付き）のサポート: 公開URLや署名付きURL（AWS S3、Azure Blob Storageなど）を直接リクエストに含めることが可能になり、中間サーバーへのダウンロードが不要になった。
• Google Cloud Storage (GCS) オブジェクトの登録: GCS内のファイルを移動せずに直接Files APIに登録できるようになった。
• インラインファイルサイズ制限の緩和: インラインデータの最大ペイロードサイズが20MBから100MBに増加し、プロトタイピングやリアルタイム処理が容易になった。

これらの機能は最新のGenAI SDKで利用可能。

出展：Increased file size limits and expanded inputs support in Gemini API

AnthropicがClaude Coworkのリサーチプレビューを公開した。Claude Codeの非開発者向け版で、フォルダへのアクセス権限を与えることで、Claudeがファイルを読み書きできるようになる。

macOSアプリでClaude Max購読者向けにリサーチプレビューとして利用可能。2026年1月16日にはPro購読者にも拡張された。

主な機能：

• フォルダ内のファイルの読み書き、作成、編集
• ダウンロードフォルダの整理やファイル名の変更
• スクリーンショットからスプレッドシートの作成
• 散らばったメモからレポートの作成
• タスクをキューに入れて並列処理
• 既存のコネクターやスキルの使用
• Claude in Chromeと組み合わせてブラウザアクセスも可能

Claude Codeと同じ基盤を使用しており、より多くのタスクを処理できる。通常の会話よりも自律的に動作し、タスクを設定すると計画を立てて実行する。

セキュリティ面では、アクセス可能なフォルダとコネクターを選択でき、重要なアクションの前に確認を求める。デフォルトでは、削除などの破壊的なアクションも実行可能なため、明確な指示が必要。

出展：Cowork: Claude Code for the rest of your work

Googleは、Agentic Commerce（エージェント主体コマース）に向けた新しいオープン標準「Universal Commerce Protocol (UCP)」を発表した。UCPは、買い物客、小売業者、プラットフォーム間でのAIエージェントの相互運用性を実現する共通言語となる。

主な特徴：

• 相互運用性: Agent2Agent (A2A)、Agent Payments Protocol (AP2)、Model Context Protocol (MCP)と互換性があり、プラットフォームや決済プロバイダーをまたいで連携可能。
• エコシステムのサポート: Shopify、Etsy、Wayfair、Target、Walmartと共同開発された。さらにAdyen、American Express、Best Buy、Macy’s Inc.、Mastercard、Stripe、The Home Depot、Visa、Zalandoなど20社以上の業界リーダーが支持している。
• 機能展開:
  • AI Modeでのチェックアウト: SearchやGeminiアプリ内で直接購入が可能に。Google PayやPayPalに対応。
  • Business Agent: ブランドがSearch上で顧客と直接対話できるバーチャル販売員機能。
  • Merchant Center拡張: 会話型コマース向けの新しいデータ属性を追加。
  • Direct Offers: Google Adsの新機能として、AI Mode内で購入意欲の高いユーザーに限定オファーを提示。

UCPは発見から購入、サポートまでショッピング体験全体をカバーし、開発者向けの技術仕様やSDKはGitHubで公開されている。

出展：New tech and tools for retailers to succeed in an agentic shopping era, Universal Commerce Protocol, Under the Hood: Universal Commerce Protocol (UCP)

Tailwind Labsは収益悪化に伴いエンジニアリングチームの75%を削減したが、Google AI StudioやSupabaseなどが新たなスポンサーとして支援を表明した。

発端は llms.txt の追加提案が、ドキュメントアクセス減少による有料製品への導線弱体化を懸念して見送られたことにある。 AIによるコード生成の普及が収益減の主因とされ、この窮状が明らかになった後にGoogle AI Studioなどがスポンサー就任を発表した。 Adam Wathan氏は組織規模は縮小したものの経営は安定したとし、コミュニティからの支援に感謝を示している。

出展：GitHub PR, Tailwind CSS Sponsor, Logan Kilpatrick (LinkedIn)

Cloudflare Workers BuildsがQueuesへのイベント発行に対応し、Event Subscriptionsを利用してビルドの開始、成功、失敗、キャンセル時の通知を受け取れるようになった。 Queueからメッセージを読み取るWorkerを作成することで、Slack、Discord、Email、Webhookなど任意の宛先に通知を送信可能。

CloudflareはSlack通知用のテンプレートを提供しており、以下の機能を含む。

• 成功したデプロイのPreview/Live URLを含むビルドステータス表示
• 失敗したビルドのインラインエラーメッセージ
• ブランチ、コミットハッシュ、作者名の表示

利用にはworkers-builds-notifications-templateなどを自身のCloudflareアカウントにデプロイする。

出展：Get notified when your Workers builds succeed or fail · Changelog

Devin のアップデートがリリース。 API経由でのセッション作成時にセッションスコープのシークレットを提供可能になったほか、Linear統合がネイティブ化されMCPの個別インストールが不要になった。 また、セッションAPIへのフィルタリング機能追加、KotlinやProtocol Buffersのシンタックスハイライト対応、PRごとのコンテキストコピー機能などが追加されている。

出展：Devin Release Notes

Cursor CLI のアップデートがリリース。 agent models コマンドや /models スラッシュコマンドによるモデルの一覧表示・切り替えが可能になったほか、/rules コマンドでのルール管理、/mcp コマンドでの MCP サーバーの有効化・無効化に対応した。 また、Hooks のパフォーマンス向上やバグ修正も行われている。

出展：新しい CLI 機能とパフォーマンスの向上

VS Code 1.108 (December 2025) がリリース。 Agent Skills (Experimental) が追加され、.github/skills（または.claude/skills）に配置した定義を GitHub Copilot が読み込み、特定のタスクを実行可能になった。 チャットセッション管理の改善や、ターミナルツール実行時の自動承認ルールの拡充（npm scripts など）も行われている。

アクセシビリティでは Accessible View でのチャット応答ストリーミングに対応。 エディタ機能ではパンくずリストのパスコピー、スニペット変数の snakecase/kebabcase 変換、プロファイルのドラッグ＆ドロップインポートが追加された。 その他、Git Blame での空白無視設定、ターミナルのカスタムグリフ（約800種）対応、デバッガのブレークポイントのファイル別ツリー表示などが含まれる。

出展：Visual Studio Code December 2025

現在の認証情報を取得・表示するためのwrangler auth tokenコマンドが追加された。 これにより、他のツールやスクリプトで認証トークンを再利用しやすくなる。

• wrangler loginで取得したOAuthトークン（期限切れなら自動更新）
• CLOUDFLARE_API_TOKEN環境変数のAPIトークン
• --jsonフラグでJSON形式の出力も可能

GitHub CLIのgh auth tokenと同様に、認証状態の確認やスクリプト連携に利用できる。

出展：Release [email protected] · cloudflare/workers-sdk

Panda CSS v1.8.0がリリースされ、AIエージェント向けのツールを公開するMCP Server機能が追加された。 panda init-mcpコマンドでセットアップ可能。

提供されるツールには以下が含まれる。

• get_tokens: トークンの取得
• get_semantic_tokens: セマンティックトークンの取得
• get_recipes: レシピの取得
• get_patterns: パターンの取得
• get_config: 設定の取得

これにより、CursorなどのMCP対応エディタやAIエージェントがPanda CSSのデザインシステム情報を直接参照・利用できるようになる。

出展：Release @pandacss/[email protected] · chakra-ui/panda

GitHub-hosted runnersの利用料金が値下げされた。 最大で39%の価格引き下げとなり、Standard hosted runnerのパブリックリポジトリでの利用は引き続き無料。 これは2025年12月16日にアナウンスされていた内容が適用されたもので、CI/CDコストの削減に寄与する。

出展：Reduced pricing for GitHub-hosted runners usage

Gemini Deep Researchがビジュアルレポート機能を強化した。Google AI Ultra加入者向けに、カスタム画像、チャート、インタラクティブシミュレーションを含むリッチなレポートを自動生成可能になった。

テキスト分析だけでなく、複雑な情報を視覚的に表現し、マーケティング予算配分や科学理論探索などのタスクで活用できる。ダイナミックシミュレーションモデルにより、変数に基づく結果予測が可能。

Geminiアプリのプロンプトバーから「Deep Research」を選択して利用できる。

出展：Bring your research to life with integrated visual reports from Gemini Deep Research

Zod v4.3.0 がリリース。 長年の要望であった z.fromJSONSchema() が追加され、JSON Schema から Zod スキーマへの変換が可能になった（OpenAPI 3.0 等に対応）。 また、正確に1つのオプションにマッチすることを要求する z.xor()（排他的ユニオン）や、部分的なレコードバリデーションを行う z.looseRecord()、undefined を許容しない exactOptional() などが追加されている。

出展：Release v4.3.0

typescript-eslintのメンテナーであるJosh Goldberg氏が、新しい実験的なLinter「Flint」を発表した。 Flintは「Hybrid linter」を標榜し、コアロジックやルールはTypeScriptで記述しつつ、パースや型チェックなどの重い処理にはネイティブスピード（GoやRustなど）のツールを活用するアーキテクチャを採用している。

これにより、ESLintのような拡張性・親しみやすさと、BiomeやOxlintのようなパフォーマンスの両立を目指す。 設定ファイルは型安全なJavaScript/TypeScript形式を採用し、複雑な設定を簡素化することも目標としている。 現在は実験段階であり、実用化にはまだ時間がかかる見込み。

出展：Introducing Flint

ComfyUIのリポジトリが@comfyanonymousから@Comfy-Orgに移行された。2026年1月6日までに完了予定。

GitHubの自動リダイレクトが設定されているため、既存のリンクやスター、フォークは引き継がれる。ローカルのgit remoteは新しいURLに更新することを推奨。

移行の目的はプロジェクトの成長をサポートし、コラボレーションの改善とセキュリティの強化のため。

出展：ComfyUI repo will move to Comfy Org account by Jan 6

Ruby 4.0.0がリリースされた。Ruby Box、ZJIT、Ractor改善などが含まれる。

Ruby Boxはクラス定義の分離・隔離機能で、モンキーパッチやグローバル変数操作をBox内に閉じる。テストでの挙動上書きやBlue-Greenデプロイメントなどに利用可能。

ZJITはYJITの次世代JITコンパイラで、Rust 1.85.0以降が必要。メソッドベース設計により外部貢献を促進。インタプリタより高速だが、本番利用は控える。

出展：Ruby 4.0.0 リリース

NotebookLMにData Tables機能が追加された。ソースからの情報を構造化されたテーブルに整理・分析できるようになった。

散在する重要な情報を整理し、Google Sheetsへのエクスポートも可能。試験勉強用の歴史イベント表、会議議事録のアクションアイテム表、競合比較表、カリキュラムマッピング、臨床試験結果の統合などに活用できる。

出展：Transform sources into structured Data Tables in NotebookLM

Cursor 2.3がリリースされた。バグ修正と安定性が中心。

主な変更点として、各ワークスペース毎のデフォルトのレイアウトをカスタマイズしやすくなった。デフォルトレイアウトとして、agent、editor、zen、browserの4種類が用意。Command (⌘) + Option (⌥) + Tab (⇥) でレイアウトを切り替え可能。

出展：レイアウトのカスタマイズと安定性の改善

GitHub Organizationにおいて、GitHub AppsおよびOAuth appsへのアクセスリクエスト権限をより細かく制御できる機能がPublic Previewとして公開。 これにより、セキュリティポリシーに応じた柔軟なガバナンスが可能になる。

以前は外部コラボレーターからのリクエストを無効にする制御のみだったが、新たに以下の3つのオプションから選択可能になった。

• Members and outside collaborators: メンバーと外部コラボレーターがリクエスト可能（従来のデフォルト）。
• Members only: メンバーのみリクエスト可能とし、外部コラボレーターからのリクエストをブロックする。
• Disable app access requests: メンバーおよび外部コラボレーターからのリクエストを全面的にブロックする。

設定は Organization settings > Member Privileges > App access requests から変更可能。

出展：Control who can request apps for your organization now in public preview

1PasswordがCursorと統合し、AIエージェント向けのセキュアなJust-in-Time Secrets管理を提供する。 Cursor Hooksを通じて、必要なシークレットが実行時にのみ1Password Environmentsから利用可能になる。 AIエージェントが直接クレデンシャルを扱わず、ハードコーディングや長期保存を回避。 開発者はトークンを設定ファイルに貼り付けたり、長期クレデンシャルをディスクに保存したりする必要がない。 プロジェクトオーナーが1Password Secrets管理を設定可能。

出展：Bringing secure, just-in-time secrets to Cursor with 1Password

Dependabotのアラートを閉じる（dismiss）際に、レビュープロセスを必須化できる「Delegated alert dismissal」機能がGitHub Code Security顧客向けに利用可能になった。 これにより、誤った操作や不正な却下を防ぎ、脆弱性対応の説明責任（Accountability）を強化できる。 本機能は github.com および GitHub Enterprise Server 3.21 で利用可能。

出展：You can now require reviews before closing Dependabot alerts with delegated alert dismissal

コードレビュープラットフォームを提供する「Graphite」が、Cursorに買収されることが発表された。 Graphiteのチームと製品は当面独立して運営を継続する。 今後は、ローカル開発とプルリクエストの統合、両システムから学習するスマートなコードレビュー機能など、両製品の連携強化を進める予定。

出展：Graphite is joining Cursor

Devin のアップデートとして、Enterprise 顧客向けの新しい Agent へのアップグレードや、API v3 のメトリクスエンドポイント追加などが行われた。

• New Agent Upgrade
  • すべての Enterprise 顧客が最新の Devin にアップグレードされた
  • 従来の「Agent (old)」オプションは削除された
• Enterprise API v3 Metrics Endpoints
  • セッション、検索、PR、アクティブユーザー（DAU/WAU/MAU）などの使用状況メトリクスを追跡するための新しいエンドポイントを追加
• Consumption Analytics Improvements
  • 履歴チャートで12ヶ月分のデータを表示可能になった（以前は5ヶ月）
  • 過去の請求サイクルのエクスポート機能を追加
• UI/UX Improvements
  • Jira プロジェクトマッピングモーダルに検索フィルターを追加
  • バッチセッションが親セッションの下にインデント表示されるよう改善
  • リポジトリ接続に問題がある場合に警告バナーを表示
  • PR コンテキストのサマリーをクリップボードにコピーするボタンを追加

出展：Release Notes - December 19, 2025

CSS Working Groupでの長年の議論の末、Masonryレイアウトの仕様が「CSS Grid Lanes」として合意された。 WebKit（Safari）だけでなく、Chrome、Edge、Firefoxもこの新しい仕様（display: grid-lanes）へ移行・実装を進めている。

従来のMasonryレイアウトの提案から、display: grid-lanes という新しいdisplay値を使用する形式に変更された。 Safari Technology Preview 234で先行して利用可能となっている。

display: grid-lanes でコンテナを定義し、grid-template-columns または grid-template-rows でレーンを定義する。 アイテムは自動的に空いているスペース（レーン）に配置される。 flow-tolerance プロパティ（旧 item-tolerance）で配置の許容値を調整できる。

1
.container {
2
  display: grid-lanes;
3
  grid-template-columns: repeat(auto-fill, minmax(250px, 1fr));
4
  gap: 16px;
5
}

出展：

• Introducing CSS Grid Lanes
• Masonry Layout is Now grid-lanes

Dan AbramovがReact Server Components (RSC) の動作を視覚的にデモするためのツール「RSC Explorer」を公開した。

ブラウザ上で動作するインタラクティブなツールで、RSCプロトコルの仕組みをステップバイステップで確認できる。ServerとClientの通信を可視化し、streamingやServer Actionsなどの動作を理解できる。

オープンソースで、Reactの実際のRSCプロトコル実装を使用している。

出展：Introducing RSC Explorer

Cursor for Enterprise に以下の新機能が追加された。

• 会話インサイト: 各エージェントセッション内のコードとコンテキストを分析し、作業の種類を把握できる。提供される情報は以下の通り。
  • カテゴリ: Bug Fixes、Refactoring、Explanation
  • 作業タイプ: Maintenance、Bug Fixing、New Features
  • 複雑さ: プロンプトの難易度と具体性
  • 企業プランの顧客は、これらのカテゴリを組織やチーム全体で拡張できる
  • 個人を特定できる情報（PII）や機密データは収集されない
• 共有エージェントトランスクリプト: エージェントとの会話をチームで共有できる機能。
  • 任意のエージェントとの会話から、PRや社内ドキュメントに含めるための閲覧専用トランスクリプトを生成できる
  • トランスクリプトはフォークできるため、他のメンバーも同じコンテキストから新しいエージェントとの会話を開始できる
• 請求グループ: 利用状況とコストを組織構造にひも付ける機能。
  • グループごとのコストを追跡できる
  • 予算アラートを設定できる
  • 外れ値を監視できる
• エージェント向けのLinuxサンドボックス: エージェント向けのサンドボックスが、macOSに加えてLinuxにも対応した。
  • アクセスはワークスペースごとに限定される
  • 不正なネットワークアクセスやファイルシステムアクセスをブロックするように設定できる
• サービスアカウント: Cursorを設定し、APIを呼び出し、クラウドエージェントを呼び出せる、人間以外のアカウント（およびそれに紐づくAPIキー）。
  • 各種インテグレーションを個々の開発者のアカウントに紐づけることなく、Cursorを活用したワークフローを安全に自動化できる
  • アクセス管理や認証情報の定期的な更新が容易になる
  • 人や役割が変わっても自動化処理を継続できる
  • 12/22の週より企業アカウント向けに順次ロールアウトされる予定

出展：企業向けインサイト、請求グループ、サービスアカウント、セキュリティ制御の強化

AnthropicがAgent Skillsをオープン標準として公開し、既にClaudeだけでなくCursorやCodex、GitHub Copilotなどでも利用可能になっている。

出展：Skills for organizations, partners, the ecosystem、Overview - Agent Skills

Next.js 16.1がリリースされた。Turbopackファイルシステムキャッシュの安定化とツール改善が中心。

Turbopackファイルシステムキャッシュがnext devでデフォルト有効化され、大規模プロジェクトでの再起動時間を大幅短縮。react.devで10倍、nextjs.orgで5倍、Vercel社内アプリで14倍高速化。

Next.js Bundle Analyzerが実験的に追加され、Turbopack対応。next experimental-analyzeコマンドで本番バンドルをインタラクティブに分析可能。

next dev —inspectでデバッグしやすくなった。NODE_OPTIONSを直接設定する必要がなくなる。

serverExternalPackagesの推移的依存関係処理が改善され、間接依存の外部化が自動化。

出展：Next.js 16.1

Gemma 3ベースの次世代エンコーダー-デコーダーモデル「T5Gemma 2」をリリース。マルチモーダルとロングコンテキスト対応の初のモデル。

アーキテクチャ変更として、埋め込みの共有とデコーダーの注意機構統合によりパラメータ数を削減。270M-270M、1B-1B、4B-4Bサイズのコンパクトモデルを提供。

Gemma 3の機能を継承し、画像理解、128Kトークンのロングコンテキスト、140言語以上の多言語対応を実現。マルチモーダル性能とロングコンテキスト能力でGemma 3を上回る。

Kaggle、Hugging Face、Colab、Vertex AIで利用可能。

出展：T5Gemma 2: The next generation of encoder-decoder models

GPT-5.2-Codexがリリースされた。複雑な実際のソフトウェアエンジニアリングに対応するエージェント活用型コーディングモデル。

GPT-5.2をCodexにおけるエージェント活用型コーディング向けにさらに最適化したバージョン。コンテキスト圧縮による長期的な作業への対応強化、リファクタリングやデバッグ能力の向上を実現。

サイバーセキュリティ能力も強化され、脆弱性発見などの専門分野で活用可能。

出展：GPT-5.2-Codex が登場

Gemma 3 270Mモデルのファンクションコール特化バージョン「FunctionGemma」とトレーニングレシピをリリース。エッジデバイスでの関数呼び出しを可能にする。

自然言語からAPIアクションへの変換を専門とし、エッジでのプライベートオフラインタスク実行や大規模システムのトラフィックコントローラーとして機能する。ファインチューニングによりMobile Actions評価で精度が58%から85%に向上。

NVIDIA Jetson Nanoやモバイルデバイスで動作可能。Hugging Face Transformers、Unsloth、Keras、NVIDIA NeMoでのファインチューニングとLiteRT-LM、vLLM、MLX、Llama.cpp、Ollama、Vertex AI、LM Studioでのデプロイに対応。

出展：FunctionGemma: Bringing bespoke function calling to the edge

GitHub Copilotのコードレビュー機能を、ライセンスを持たない組織メンバーのプルリクエストに対しても適用できるようになった。 組織がオプトインすることで、ライセンスを持たないコントリビューターからのPRに対するレビューは、組織への「premium requests」として課金される。 これにより、ライセンス管理の手間を増やすことなく、すべてのPRに対してCopilotによる一貫したコードレビューを適用できる。

利用には、管理者が「Premium requests paid usage」と「Copilot code review」の両方のポリシーを有効化し、「Allow members without a license to use Copilot code review in github.com」をオンにする必要がある。

出展：Copilot code review now available for organization members without a license

OpenAIは、開発者がChatGPTにアプリを提出し、審査および公開申請を行えるようになったことを発表した。

開発者向けには、アプリ提出ガイドラインやベストプラクティス、オープンソースのUIライブラリ、クイックスタートガイドなどのリソースが提供されている。 また、アプリディレクトリが導入され、ユーザーは注目のアプリを参照したり、公開されているアプリを検索したりできる。 安全性とプライバシーに関するガイドラインも設けられており、開発者はこれらを遵守する必要がある。

出展：Developers can now submit apps to ChatGPT

LCP (Largest Contentful Paint) と INP (Interaction to Next Paint) が「Baseline Newly Available」ステータスとなった。 Safari 26.2（12月12日リリース）でこれらの測定に必要なAPIがサポートされたことで、全主要ブラウザエンジンでの利用が可能になった。

これにより、iOSを含むすべての主要ブラウザでWebパフォーマンスの主要指標（Core Web Vitalsの一部）を統一的に測定・改善できるようになる。 なお、CLS (Cumulative Layout Shift) についてはまだChromiumベースのブラウザのみのサポートであり、Baselineには含まれていない。

出展：LCP and INP are now Baseline Newly available

Node.jsのセキュリティリリースが2026年1月7日（水）に延期された。当初は12月中のリリースが予定されていたが、修正の複雑さとホリデーシーズンへの配慮からスケジュールが変更された。 対象となるリリースラインは v25.x, v24.x, v22.x, v20.x で、3件のHigh深刻度を含む脆弱性が修正される予定。

出展：Wednesday, January 7, 2026 Security Releases

Googleは、Gemini CLI向けの新しい拡張機能「Conductor」のプレビュー版を公開した。 チャットログに依存せず、Markdownファイル（specs.md、plan.md）としてコンテキストや計画を管理することで、AIエージェントによる開発を制御可能にする「context-driven development」を提案している。 コードを書く前に仕様や計画を策定し、開発者がレビュー可能な状態にすることを重視している。

主な特徴は以下の通り。

• Plan before you build: 新規または既存のcodebaseに対して、エージェントの指針となる仕様と計画を作成する
• Maintain context: スタイルガイド、技術スタックの選択、プロダクトの目標などをAIに遵守させる
• Iterate safely: コードが書かれる前に計画をレビューし、開発者が主導権を握る
• Work as a team: チーム全体で同じプロジェクトのコンテキストとベストプラクティスを共有する
• Support for “brownfield” projects: 既存のプロジェクトに対しても、アーキテクチャやガイドラインのドキュメント作成を支援し、コンテキストを構築する

インストールは gemini extensions install https://github.com/gemini-cli-extensions/conductor で可能。

出展：Conductor: Introducing context-driven development for Gemini CLI

Dependabotが、Pythonのパッケージマネージャーである uv のセキュリティアラートおよびアップデートに対応した。 uv の依存関係に脆弱性が検出された場合、Dependabotは自動的にセキュリティアラートを発行し、安全なバージョンへ更新するためのプルリクエストを作成できるようになった。

出展：Dependabot security updates now support uv

ChatGPTにImage専用スペースが追加された。モバイルアプリやchatgpt.comのサイドバーからアクセス可能。

GPT Image 1.5がリリースされ、画像生成・入力コストが20%削減。同じ予算でより多くの画像生成が可能。

数十種類のプリセットスタイルやプロンプトアイデアが用意され、最新トレンドを反映した画像生成を支援。

出展：新しい ChatGPT Images が登場

Code scanningアラートに担当者を割り当てる機能がGAとなった。 アラートに明確な所有権を設定することで、脆弱性の追跡と修正を効率化できる。 GAに伴い、Copilot coding agentへの修正委任、担当者へのメール通知、Webhookイベント、REST APIサポートなどが追加されている。 GitHub Code SecurityまたはGitHub Advanced Securityを利用しているユーザーが対象。

出展：Code scanning alert assignees are now generally available

GitHub Actionsの価格改定に関するアップデートが発表された。 当初予定されていたSelf-hosted runnerへの課金（1分あたり$0.002）は、ユーザーからのフィードバックを受けて延期・再評価されることになった。 一方、2026年1月1日から予定されているGitHub-hosted runnersの最大39%の価格引き下げは継続して実施される。

出展：Update to GitHub Actions pricing

ESLint v9.39.2がパッチリリースとして公開された。前回のリリースで見つかったいくつかのバグ修正が含まれるほか、/* eslint-env */設定コメントが見つかった場合に警告メッセージを表示するようになった。 これはv10.0.0での廃止に向けた移行措置であり、該当コメントを利用している場合は移行ガイドに従って修正が必要となる。

出展：ESLint v9.39.2 released

Safari 26.2がリリースされた。アクセシビリティの向上として、フォーカスされた画面外の<input type="radio">要素が自動的にスクロールインするようになったほか、aria-colindextextとaria-rowindextextのサポートが追加された。 CSSでは、疑似要素でのcursorプロパティ、position-visibility、math-shift、random()関数、@scope(:host)などがサポートされた。また、text-decoration-lineでのspelling-errorとgrammar-errorの値も利用可能になった。 Animationsでは、Animation.prototype.overallProgressのサポートや、::view-transitionでのアニメーションプロパティの継承に関する修正などが含まれる。

出展：Safari 26.2 Release Notes

Google翻訳に、Geminiを活用した新しい翻訳モデルと機能が追加された。 テキスト翻訳では、イディオムや現地の表現、スラングなどのニュアンスを含むフレーズで、より自然で正確な翻訳が可能になった。

また、Geminiの音声モデルを活用した「リアルタイム音声翻訳（Live Translate）」のベータ版も導入された。 話者のトーン、強調、リズム（抑揚）を維持しながら翻訳することで、より自然な会話体験を提供する。 現在はAndroid版（米国、メキシコ、インド）で先行提供されている。

これらの機能強化により、単なる言葉の置き換えではなく、文脈や意図を汲み取った翻訳が実現されている。

出展：Google Translate gets new Gemini AI translation models

Devin のアップデートとして、カスタムスラッシュコマンドや Microsoft Teams 連携などが追加された。

• Custom Slash Commands
  • 組織独自の slash command を作成・管理できる機能
  • /plan や /review などのデフォルトコマンドの変更や、ワークフローに合わせた新規コマンドの作成が可能
  • 企業管理者向けの管理インターフェースを提供
• Microsoft Teams Integration
  • Microsoft Teams チャンネル内で @Devin にメンションすることで直接対話が可能
  • スレッド内での応答や更新、タスクのサポートを提供
  • Teams チャンネルと Devin 組織の紐付けをサポート
• Enterprise API v3 Enhancements
  • 高度なセッション、組織検索、監査ログの改善のための新しい v3 API エンドポイントを追加
• Service Users Created Date
  • Service users ページで各ユーザーの作成日を表示

出展：Release Notes - December 12, 2025

Radix UI、Floating UI、Material UIのクリエイターらによるコンポーネントライブラリ「Base UI」のv1.0.0がリリースされた。 アクセシビリティを重視したUnstyled（スタイルを持たない）なReactコンポーネント群を提供し、CSS ModulesやTailwind CSS、CSS-in-JSなど任意のスタイリング手法と組み合わせて利用できる。 「MUI Base」として開発されていた機能が独立し、コンポーザビリティとカスタマイズ性を重視した設計のライブラリとして正式にローンチされた。

出展：Base UI、X (Twitter)

Chrome DevTools MCPサーバーが機能強化され、コーディングエージェントが実行中のChromeセッションに直接接続できるようになった。 これにより、既存のログインセッションの再利用や、DevToolsで特定した問題（失敗したネットワークリクエストや特定のDOM要素など）をエージェントに引き継いで調査させることが可能になる。

これまではMCPサーバー用の独立したプロファイルで起動する必要があったが、Chrome M144（Beta）以降のリモートデバッグ機能と--autoConnectオプションを利用することで、ユーザーが普段使用しているブラウザインスタンスに接続できる。

出展：コーディング エージェントが Chrome DevTools MCP を使用してブラウザ セッションをデバッグできるようにする

Googleが「Interactions API」を発表した。これはGeminiモデルやエージェントと対話するための統一されたインターフェースであり、現在はパブリックベータとして提供されている。

このAPIは単一のRESTfulエンドポイント（/interactions）を提供し、モデルパラメータやエージェントパラメータを指定して対話を行う。またGemini Deep Research（deep-research-pro-preview-12-2025）へのアクセスがサポートされている。

1
from google import genai
2

3
client = genai.Client()
4

5
interaction = client.interactions.create(
6
    agent="deep-research-pro-preview-12-2025",
7
    input="Research the history of Google TPUs.",
8
    background=True
9
)

出展：Interactions API: A unified foundation for models and agents

Google Cloudが「Model Context Protocol (MCP)」の公式サポートを発表した。 GoogleおよびGoogle Cloudサービス向けのフルマネージドなMCPサーバーが提供され、Gemini CLIや他のMCPクライアントから容易に利用可能になる。

初期ラインナップとして、以下のサービスが対応する：

• Google Maps (Grounding Lite): 位置情報、天気、ルート情報の取得
• BigQuery: スキーマ解釈とクエリ実行
• Google Compute Engine (GCE): インフラのプロビジョニングと管理
• Google Kubernetes Engine (GKE): クラスタ管理と障害診断

また、Apigeeとの統合により、組織内のAPIをエージェント用ツールとして公開・管理することも可能になる。セキュリティ面ではCloud IAMによる制御や監査ログ、Model Armorによるプロンプトインジェクション対策が統合されている。 Googleは「Agentic AI Foundation」の創設メンバーとして、オープンソースコミュニティを通じたMCPの発展に貢献するとしている。

出展：Announcing official MCP support for Google services

OpenAIが「GPT-5.2」をリリースした。これまでで最も高性能なモデルシリーズとされ、専門的な知識労働や長時間稼働するエージェント向けに最適化されている。モデルはInstant、Thinking、Proの3種類が展開される。

ベンチマークでは、最上位のGPT-5.2 Proが抽象的推論（ARC-AGI-2）で54.2%、大学院レベルのQ&A（GPQA Diamond）で93.2%を記録。SWE-bench Verifiedでは80%を達成し、大規模コードベースのリファクタリングやデバッグ能力が飛躍的に向上した。知識労働タスク評価（GDPval）でも業界の専門家を凌駕するパフォーマンスを示している。

価格は、標準モデルが入力$1.75/出力$14.00、Proモデルが入力$21.00/出力$168.00（100万トークンあたり）。標準モデルはGemini 3 Pro（$2/$12）やClaude Opus 4.5（$5/$25）と比較して競争力のある価格設定だが、Proモデルはそれらを大きく上回る高価格帯となっている。知識カットオフは2025年8月31日に更新された。エンタープライズ向けの「Garlic」バージョンでは、40万トークンのコンテキストと12.8万トークンの出力をサポートする。

出展：GPT-5.2 が登場

GitHubに新しい「Repository Dashboard」がプレビューとして追加された。 これは、自分がアクセス可能なリポジトリを検索・管理するためのダッシュボードで、github.com/repos からアクセスできる。 自分の貢献度やアクセス権に基づいた関連度順での並べ替えや、カスタムフィルタの保存などが可能。「My contributions」「My repositories」などのプリセットビューも用意されており、複数のプロジェクトや組織にまたがるリポジトリ管理が容易になる。

出展：Repository dashboard: Find, search, and save queries in preview

Google LabsがDiscoを発表した。これはタブやチャット履歴から複雑なタスクを理解し、Gemini 3でインタラクティブなWebアプリケーションを生成するブラウジング実験。 ユーザーはコードを書かずに自然言語でツールを記述し、洗練できる。タスクに応じて未検討のアプリも提案される。 生成要素は常に元のソースにリンクされる。 macOS向けにウェイトリストが公開されている。

出展：Take the web for a fresh spin with GenTabs, built with Gemini 3

Google Labsのコードエージェント「Jules」に、プロアクティブなコーディング機能が追加された。ユーザーからの指示を待つだけでなく、バックグラウンドで自律的にタスクを提案・実行することが可能になった。

新たに追加された「Suggested Tasks」機能では、リポジトリを継続的にスキャンし、TODOコメントの解消などの改善案を自動的に作成して提案する。また「Scheduled Tasks」機能では、依存関係の更新や定期的なメンテナンスなど、予測可能なタスクを指定したスケジュールで実行できる。これらはGoogle AI ProおよびUltraのサブスクライバー向けに提供される。

出展：Jules from Google Labs introduces proactive coding features

GitHub Discussionsで、リポジトリ管理者が「Admin」バッジを付けて投稿やコメントを行えるようになった。 これにより、個人の貢献と公式な回答を明確に区別できるようになる。投稿やコメントの際に「Admin」として投稿するオプションを選択するだけで利用でき、セキュリティリスクのある別のアドミン用アカウントを用意する必要がなくなる。

出展：Post as Admin now available in GitHub Discussions

Cursor 2.2がリリースされた。新機能として「Debug Mode」と「Cursor Browser向けビジュアルエディタ」が追加されたほか、Plan Modeの改善も行われている。

Debug Modeは、アプリにランタイムログを埋め込むことでバグの根本原因を特定し、修正作業を支援する機能。様々なスタックや言語、モデルに対応している。

Cursor Browser向けビジュアルエディタでは、Webアプリ、コードベース、ビジュアル編集ツールを同じウィンドウでシームレスに扱える。主な機能は以下の通り：

• ドラッグ＆ドロップ: DOMツリー上で要素を直接操作してレイアウトを調整できる。
• コンポーネント状態のテスト: サイドバーでReactコンポーネントのpropsを直接編集し、異なる状態を即座に確認できる。
• ビジュアルコントロール: スライダーやカラーピッカーなどのUIでスタイルを調整し、コードに反映できる。
• クリックして指示（Point and Prompt）: 画面上の要素をクリックし、自然言語で変更を指示するだけで、エージェントがコードを修正してくれる。

またPlan ModeがインラインのMermaid図に対応し、エージェントがプラン内にビジュアルを自動生成できるようになった。

出展：2.2 | Cursor - The AI Code Editor

Deno v2.6がリリースされた。npmのnpxに相当するパッケージ実行ツールdxコマンドが導入された（deno x --install-aliasで有効化可能）。 セキュリティ関連では、パーミッションのきめ細かい制御として--ignore-readや--ignore-envフラグが追加され、ファイル読み込みや環境変数へのアクセスをエラーではなくundefinedやNotFoundとして扱えるようになった。 また、Go製の実験的な高速型チェッカーtsgoの統合（--unstable-tsgo）、Wasm Source Phase Importsのサポート、deno auditコマンドによる依存関係の脆弱性スキャン機能なども追加されている。

出展：Deno 2.6: dx is the new npx

GitHub MCP Serverがツール固有の構成設定（Tool-specific configuration）をサポートした。 新しいX-MCP-Toolsヘッダーを使用することで、必要なツールのみを有効化し、コンテキストウィンドウの使用量を最小限に抑えることができる。例えば、filesystem_read_fileのみを許可し、他のツールを無効化するといった制御が可能になる。

また、公式Go SDKへの移行が行われたほか、セキュリティ強化として「Lockdown mode」が導入された。これにより、プロンプトインジェクションに対するコンテンツのサニタイズや、パブリックリポジトリに対する読み取り専用モード（書き込みツールの無効化）が適用される。

出展：The GitHub MCP Server adds support for tool-specific configuration, and more

VS Code v1.107 (November 2025) がリリースされた。マルチエージェントオーケストレーションが導入され、GitHub Copilotとカスタムエージェントが連携して開発を加速できるようになった。Agent HQで全てのエージェントを一元管理でき、バックグラウンドエージェントはGitワークツリーを使用して隔離された環境で実行されるため、メインの作業を中断せずにタスクを委譲できる。

また、チャットビューにエージェントセッションが統合され、進捗状況やファイル変更の統計を一目で確認できるようになった。Model Context Protocol (MCP) の最新仕様もサポートされ、GitHub Copilot ChatによるGitHub MCP Serverもプレビュー提供されている。

実験的な機能として、Claude Codeの「Skills」をVS Codeのエージェントでも再利用可能になった。chat.useClaudeSkills設定を有効にすると、~/.claude/skillsやワークスペース内の.claude/skillsフォルダに定義されたスキルを自動的に検出し、エージェントが利用できるようになる。

出展：Visual Studio Code November 2025

Node.js v24.12.0 (LTS) がリリース。Type Stripping機能がStableになった。 Type Strippingは今まで実験的機能として提供されていたが、デフォルトで有効となった。これにより、--strip-typesなどのフラグなしで、TypeScriptの型注釈を削除してJavaScriptとして実行する機能が利用可能になる。ただし、enumなどの変換が必要な構文は対象外で、それらを使う場合は別途--experimental-transform-types.フラグが必要。これにより、トランスパイルなしで軽量にTypeScriptファイルを実行できる環境が整いつつある。

出展：Node.js v24.12.0 (LTS)

Search Consoleのパフォーマンスレポートに、週次および月次の表示（集計）機能が追加された。これまでは日次データのみだったが、期間集計を切り替えることで日々の変動を平滑化し、全体的なトラフィックの傾向を把握しやすくなる。

出展：Introducing weekly and monthly views in Search Console

Linux Foundationは、エージェントAIシステムの透明性と開発を促進するための「Agentic AI Foundation (AAIF)」の設立を発表した。 この財団は、AIエージェントインフラストラクチャのためのベンダー中立的なガバナンスを提供することを目的としている。

設立メンバーには、AWS、Anthropic、Block、Google、IBM、Microsoft、OpenAIなどが名を連ねている。 初期の主要プロジェクトとして以下の3つがホストされる：

• Model Context Protocol (MCP): Anthropicが寄贈。AIモデルとツール間の接続プロトコル。
• goose: Blockが寄贈。ローカルファーストのオープンソースAIエージェントフレームワーク。
• AGENTS.md: OpenAIが寄贈。AIコーディングエージェントのためのプロジェクト固有のガイダンス標準。

出展：Linux Foundation Announces the Formation of the Agentic AI Foundation

Anthropicは、Claude CodeとSlackの統合機能（Beta）を発表した。 Slackのスレッド内で @Claude をメンションすることで、その会話のコンテキスト（バグレポート、機能リクエスト、技術的な議論など）を読み取り、自動的にClaude Codeのセッションを開始できる。 Claudeは進行状況をスレッドに返信し、完了後には変更内容のレビューやプルリクエスト作成へのリンクを提供する。これにより、チャットツールでの議論から実装までのフローがシームレスになる。

出展：Claude Code and Slack

npmのClassic Token（レガシーな認証トークン）が完全に廃止された。既存のClassic Tokenはすべて無効化され、使用・再作成・復元ができなくなった。 これに伴い、npm loginは2時間有効なセッションベースのトークンを発行するようになった（UIやCLIトークンリストには表示されない）。パブリッシュ操作時には2要素認証（2FA）が強制される。

また、Granular TokenをCLIから管理するための新しいツールが導入されたほか、新規パッケージ作成時に2FAがデフォルトで有効化されるようになった。 互換性のためレガシーAPIエンドポイントが一時的に復旧しているが（Yarn v1/v2などが使用）、これも数ヶ月以内に廃止される予定のため、モダンな認証方法への移行が推奨される。

出展：npm classic tokens revoked, session-based auth and CLI token management now available

Cloudflare Vite Pluginに2つの重要なアップデートが行われた。 まず、wrangler.tomlなどの設定ファイルなしで、Vite設定ファイル内でプログラム的にWorkerを構成できるconfigオプションが追加された。これにより、他のビルドツールやフレームワークとの統合が容易になる。 また、静的サイト（assets-only）の場合、Wrangler設定ファイルが完全に任意となった。ファイルが存在しない場合、package.jsonやディレクトリ名から適切なデフォルト値が生成される。

出展：Configure Workers programmatically using the Vite plugin、Wrangler config is optional when using Vite plugin

Devinの12月5日のアップデートでは、データ分析に特化した「Data Analyst Devin (Dana)」が全ユーザーに公開された。MCP経由でデータソースに接続するだけで、データの探索や可視化、インサイトの取得が可能になる。

またエンタープライズ向けの機能強化として、詳細なリソース使用状況を確認できる「Consumption Analytics」や、Azure DevOpsリポジトリのPRコメントやステータス更新を自動化するWebhookサポートが追加された。API面でもv3ベータエンドポイントの追加やサービスユーザーページの改善（ロールフィルタの統合など）が行われている。

出展：Release Notes - Devin Docs

Vercelがマルチカスタマープラットフォーム構築のための包括的ソリューション「Vercel for Platforms」を発表した。 以下の2つのモードが提供される：

• Multi-Tenant Mode: 単一のコードベースですべてのテナントにサービスを提供する。ワイルドカードドメイン（*.yourapp.com）の自動ルーティングや、SDKを通じたカスタムドメイン管理が可能。
• Multi-Project Mode: 顧客ごとに個別のVercelプロジェクトを作成する。Vercel SDKによるプログラム的なプロジェクト作成、ビルド/環境変数/設定の分離、プロジェクトごとのフレームワーク選択などが可能。

また、プラットフォーム構築を支援するライブラリ「Platform Elements」も同時に公開された。

出展：Introducing Vercel for Platforms

React Server Componentsの重大な脆弱性「React2Shell」（CVE-2025-55182）が公開された。CVSSスコアは10.0（Critical）。Next.jsではCVE-2025-66478として識別される。特定の条件下で、細工されたリクエストによりリモートコード実行が可能になる。

Vercelは、CVE発表前にReactチームと協力してWAF（Web Application Firewall）ルールを設計し、既知のエクスプロイトパターンをブロックする保護を全Vercelユーザーに提供。新しいエクスプロイトバリアントの監視を継続し、WAFルールを反復的に更新している。

しかし、WAFルールで全ての攻撃バリアントに対する保護を保証できないため、Vercelでホスティングしている場合であっても、パッチバージョンへのアップグレードが唯一の完全な修正方法である。

影響を受けるバージョン：

• react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopackの19.0, 19.1.0, 19.1.1, 19.2.0

影響を受けるNext.jsバージョン：

• Next.js 15.0.0 through 16.0.6
• Next.js 14 canary versions（14.3.0-canary.76以降）

出展：React2Shell Security Bulletin、Critical Security Vulnerability in React Server Components

Anthropicは、JavaScriptランタイム「Bun」を買収したことを発表した。BunチームはAnthropicに参加し、Claude Codeのインフラストラクチャ構築を加速させる。

Bunは今後もオープンソースかつMITライセンスのまま維持され、JavaScript/TypeScript開発者向けのツールとして開発が継続される。買収の背景には、Claude Codeが一般提供開始から6ヶ月で年間経常収益（ARR）10億ドルに到達したこと、そしてBunの高速なパフォーマンスとオールインワンツールキットとしての機能が、AI主導のソフトウェアエンジニアリングにおけるインフラとして高く評価されたことがある。

出展：Anthropic acquires Bun as Claude Code reaches $1B milestone

Chrome 143がリリースされた。主な新機能として、CSS anchored fallback container queries、background-position-x/yの辺相対構文、font-language-override CSS propertyが追加された。

出展：Chrome 143 の新機能

1
.anchor {
2
  anchor-name: --my-anchor;
3
}
4

5
.infobox {
6
  position: absolute;
7
  position-anchor: --my-anchor;
8
  position-area: top left;
9

10
  position-try:
11
    top, top right, right,
12
    bottom right, bottom,
13
    bottom left, left;
14

15
  position-try-fallbacks:
16
    top, top right, right,
17
    bottom right, bottom,
18
    bottom left, left;
19
}
20

21
@container anchored(fallback) {
22
  .infobox {
23
    opacity: 0.8;
24
    border: 2px dashed #ff6b6b;
25
  }
26
}

1
.element {
2
  background-image: url(flower.gif);
3
  background-repeat: no-repeat;
4
  background-position-x: right 30px;
5
  background-position-y: bottom 20px;
6
}

1
.english-text {
2
  font-language-override: "ENG"; /* 英語の字形 */
3
}
4

5
.turkish-text {
6
  font-language-override: "TRK"; /* トルコ語の字形 */
7
}
8

9
.japanese-text {
10
  font-language-override: "JAN"; /* 日本語の字形 */
11
}

1
const editor = document.querySelector('[contenteditable]');
2

3
editor.addEventListener('input', (e) => {
4
  if (e.inputType === 'insertFromPaste' && e.dataTransfer) {
5
    const text = e.dataTransfer.getData('text/plain');
6
    const html = e.dataTransfer.getData('text/html');
7
    console.log('Pasted text:', text);
8
    console.log('Pasted HTML:', html);
9
  }
10

11
  if (e.inputType === 'insertFromDrop' && e.dataTransfer) {
12
    const files = Array.from(e.dataTransfer.files);
13
    console.log('Dropped files:', files);
14
  }
15
});

MicrosoftのTypeScriptチームは、ネイティブコードへの移植を進めている次期バージョン「TypeScript 7.0」（コードネーム “Project Corsa”）の進捗状況を報告した。

エディタサポートとしてVS Code拡張機能のプレビュー版が公開され、オートインポートやリファクタリングなどの主要機能が既に動作する。コンパイラも @typescript/native-preview パッケージとしてnpmで提供が開始され、新しい tsgo コマンドは従来の tsc と比較してフルビルドで約10倍の高速化（vscodeリポジトリでの計測）を実現している。

既存のTypeScript 6.0との型チェック結果の差異はごく僅かで、実用レベルに達している。ロードマップとして、TypeScript 6.0が現行のJavaScriptコードベース（Strada）における最後のリリースとなり、今後は7.0への移行に全面的に注力する方針が示された。

出展：Progress on TypeScript 7 – December 2025

WordPress 6.9がリリースされた。ブロガー、クリエイター、サイトオーナー向けの機能改善が含まれる。

主な新機能：

コラボレーション機能：

• Block-level Notes：ブロックに直接フィードバックを残せ、スレッド形式で解決可能なノートを追加可能。著者は新しいコメントが来ると自動的にメール通知を受信
• Hide and Show：ブロックを削除せずに表示/非表示を切り替え可能
• ビジュアルドラッグアンドドロップ：ブロックを移動する際の配置先をプレビュー表示
• Allowed blocks UI：コンテナ内で許可するブロックタイプを指定可能（以前はコードビューでのみ編集可能）

新しいブロック：

• Accordion block：折りたたみ可能なセクション
• Term Query block：カテゴリやタグページの構築を簡素化
• Time-to-Read block：推定読了時間を表示
• Math block：LaTeXによる数式表示
• Comment CountとComment Link blocks：コメント数とコメントリンクを分離

Command Palette：

• WP Adminダッシュボード全体で利用可能に。Ctrl/Cmd + Kで任意の管理画面から検索/コマンドバーを開き、アクションを実行またはコンテンツにジャンプ可能
• 開発者はExtensible Commandsでカスタムコマンドを登録可能

出展：WordPress 6.9: What’s New for Site Owners and Bloggers

VercelとAWSのパートナーシップが拡大し、12月15日からAurora PostgreSQL、Amazon DynamoDB、Aurora DSQLがVercel Marketplaceでネイティブ統合として利用可能になる。

Vercelダッシュボードから直接データベースをプロビジョニングし、接続できる。認証情報と環境変数はVercelが自動管理するため、手動での設定は不要。v0でもこれらの統合を完全サポートし、アプリの説明に基づいて適切なAWSデータベースを自動プロビジョニングする。

主な機能：

• ワンクリックプロビジョニング：MarketplaceからAurora PostgreSQL、Amazon DynamoDB、Aurora DSQLを選択し、リージョンとプランを選択してVercelダッシュボードから直接データベースを作成可能。新規AWS顧客は無料スタータープランと$100のクレジットを利用可能
• 設定の簡素化：Vercelが環境変数と接続情報を自動管理。手動でのシークレットやセットアップは不要
• 本番環境対応：各データベースはAWSインフラ上で実行され、AWSの信頼性、スケーラビリティ、セキュリティを提供

高度な設定が必要な場合は、ワンクリックでAWSコンソールを開ける。

出展：AWS Databases coming to the Vercel Marketplace

ESLint v10.0.0のマイグレーションガイドが公開された。ESLint v10.0.0はまだαリリースのみだが、破壊的変更の詳細が事前に公開されている。

主な破壊的変更：

• Node.js < v20.19、v21、v23のサポート終了。Node.js v20.19.0以上、v22.13.0以上、v24以上が必要
• eslint:recommendedに3つの新しいルールを追加：no-unassigned-vars、no-useless-assignment、preserve-caught-error
• 設定ファイル検索アルゴリズムの変更。eslint.config.*を各lint対象ファイルのディレクトリから検索し、ファイルシステムのルートに向かって上方向に検索する動作がデフォルトに
• 古い設定形式（.eslintrc、.eslintrc.json）のサポート終了。eslint.config.jsベースの新しい形式のみサポート
• /* eslint-env */コメントがエラーとして報告される
• POSIX文字クラスがglobパターンでサポート

プラグイン開発者向けの変更として、非推奨のcontextメンバー（getCwd()、getFilename()、getSourceCode()など）の削除、非推奨のSourceCodeメソッドの削除、RuleTesterのテストケース構造の厳格化、Program ASTノードのrangeがソーステキスト全体をカバーするように変更、fixerメソッドのtext引数が文字列必須に変更などが含まれる。

出展：Migrate to v10.x

AWSは、マネージド型のリモートModel Context Protocol (MCP) サーバー「AWS MCP Server」のプレビュー版を発表した。 これにより、AIエージェントやAIネイティブIDEが、AWSサービス上での実際のタスク実行や情報検索を安全かつ効率的に行えるようになる。

主な特徴：

• 統合インターフェース: 既存のAWS API MCPサーバーとAWS Knowledgeサーバーの機能を統合。15,000以上のAWS API呼び出しやドキュメントアクセスが可能。
• Agent SOPs: エージェント向けの標準作業手順書（SOP）を実行可能。S3ホスティング、EC2プロビジョニング、トラブルシューティングなどの複雑なタスクをガイド付きで実行。
• セキュリティとガバナンス: IAMによる認証・認可、CloudTrailによる監査ログをサポートし、リソースと権限を完全に制御可能。

現在は米国東部（バージニア北部）リージョンで追加料金なしで利用可能（リソース費用のみ）。

出展：AWS が AWS MCP サーバーのプレビュー版を発表

Cloudflare Agents SDK v0.2.24がリリースされた。再開可能なストリーミング、MCPクライアントの改善、スケジュールの修正が含まれる。

AIChatAgentで再開可能なストリーミングをサポート。クライアントが再接続してストリーミング応答を継続して受信可能。長時間実行されるAI応答、不安定なネットワーク環境、デバイス間の切り替え、ページを離れて戻る背景タスク、複数クライアントの同期が必要なリアルタイムコラボレーションなどで有用。ストリームはページリフレッシュ、切断、複数のタブやデバイス間の同期を維持。

出展：Agents SDK v0.2.24 with resumable streaming, MCP improvements, and schedule fixes

高性能3DグラフィックスとGPU計算を実行するための新しいAPI「WebGPU」が、Chrome、Edge、Firefox、Safariのすべての主要ブラウザで正式にサポートされた。 これにより、ブラウザ内でのAAA級ゲーム、複雑な3Dモデリング、高度なAIアプリケーションの実行が可能になる。

各ブラウザの対応状況：

• Chrome/Edge: Windows (Direct3D 12), macOS, ChromeOS (v113以降), Android (v121以降)
• Firefox: Windows (v141以降), macOS Tahoe (v145以降)
• Safari: macOS Tahoe, iOS/iPadOS/visionOS 26

また、Babylon.js、Three.js、PlayCanvas、ONNX Runtimeなどの主要ライブラリもすでにWebGPUをサポートしている。

出展：主要なブラウザで WebGPU がサポートされるようになりました

Playwright v1.57.0がリリースされた。HTMLレポーターに「Speedboard」タブが追加され、実行時間の長いテストを可視化することでボトルネックの特定が容易になった。また、Chromiumの代わりに「Chrome for Testing」ビルドを使用するように変更された（機能的な変更はない見込みだが、アイコンなどが変わる）。

API関連では、testConfig.tagプロパティ、worker.on('console')イベント、locator.description()などが追加されたほか、Service Workerからのネットワークリクエストのルーティングが可能になった（Chromiumのみ）。なおBreaking Changeとして、非推奨だったPage#accessibilityメソッドが削除されたため、アクセシビリティテストにはAxeなどのライブラリを使用する必要がある。

出展：Release v1.57.0 · microsoft/playwright · GitHub

AnthropicがClaude Opus 4.5をリリースした。SWE-bench Verifiedで最高スコア、いくつかのベンチマークでGemini 3 ProやGPT-5.1 Codex-Maxを上回るスコアを記録。

価格は$5/$25 per million tokens。以前のOpus（$15/$75）から66%削減。競合と比較すると、GPT-5.1（$1.25/$10）、Gemini 3 Pro（$2/$12）、Sonnet 4.5（$3/$15）、Haiku 4.5（$1/$5）に対してやや競争力のある価格設定。

Opus 4.5ではeffortパラメータが追加。デフォルトはhighだが、mediumやlowを選択可能。開発者は時間とコストを最小化するか、能力を最大化するかを選択可能。medium effortレベルで、Opus 4.5はSonnet 4.5の最高スコアと同等の結果を76%少ない出力トークンで達成可能。

また、Opus 4.5では以前のthinking blockをコンテキストに保存する。これによりマルチステップのワークフローでキャッシュ最適化とトークン節約が可能。ただし長い会話ではより多くのコンテキストスペースを消費する。

Cursor 2.1がリリースされた。主な新機能として、プランモードの改善、AIコードレビュー、Instant Grep（ベータ）が追加された。

プランモードでは、プラン作成時に補足的な確認質問を行い、インタラクティブなUIで回答できるようになった。生成されたプラン内を⌘+Fで検索可能。

AIコードレビュー機能により、Cursor上でバグの検出と修正を直接実行できる。変更内容を解析し、問題点を検出してサイドパネルに表示する。GitHub（Enterprise Serverを含む）やGitLabなどのソースコード管理プロバイダ上で動作するBugbotに加わる機能。

Instant Grep（ベータ）により、エージェントが実行するすべてのgrepコマンドが即時に実行される。Cursorのすべてのモデルでサポートされ、サイドバーからコードベースを手動検索する際にも利用される。正規表現や単語境界でのマッチングにも対応。この改善は、今後1週間かけてバージョン2.1のユーザーに段階的にロールアウトされる。

出展：Cursor 2.1 変更履歴

Bun v1.3.3がリリースされた。

主な新機能：

• CompressionStreamとDecompressionStreamを実装。標準Web APIでストリーミング圧縮・展開が可能。gzip、deflate、deflate-rawに加えてbrotliとzstdをサポート
• standalone実行ファイルで.envとbunfig.tomlの読み込みを制御可能。--no-compile-autoload-dotenvと--no-compile-autoload-bunfigフラグで無効化可能
• bun:testでretryとrepeatsオプションを追加。retryは指定回数まで再試行し、1回でも成功すればテストがパス。repeatsは指定回数まで実行し、1回でも失敗すればテストが失敗。不安定なテストの処理に有用
• --no-env-fileフラグで自動.envファイル読み込みを無効化可能。bunfig.tomlでもenv = falseで設定可能
• SQLite 3.51.0に更新
• Zig 0.15.2にアップグレードし、バイナリサイズを0.8MB削減。

主な修正として、bundlerでのdev serverのpanic、bun installでのクラッシュ、Windowsでのprocess.stdoutのresizeイベントとSIGWINCHシグナル対応、Node.js互換性の改善（_handle.fdの実装、N-APIバグ修正）、Web APIsでのクラッシュとメモリリーク修正、Bun.serveでのUnicode文字処理、Networkingでのメモリリーク修正、YAMLのシリアライズ問題とパフォーマンス改善、TypeScript定義の改善、セキュリティ更新（ルート証明書をMozilla NSS 3.117に更新）、bun upgradeでのダウンロードサイズ表示改善が含まれる。

出展：Bun v1.3.3

Nano Banana 1（Gemini 2.5 Flash Imageモデル）がGoogle検索のGoogleレンズとAIモードで利用可能になった。日本でも順次提供開始。

GoogleアプリでGoogleレンズを開き、「画像を生成」をタップすることで写真編集が可能。証明写真風の写真作成や、テキストから画像生成などに対応。

NotebookLMでは動画解説機能にNano Bananaが統合され、水彩画やアニメなどの6つの新しいスタイルが追加された。

出展：Nano Banana 1 が Google 検索、NotebookLM に登場

GitHub Actionsのキャッシュストレージが拡張され、リポジトリあたり10GBを超えるキャッシュを保存できるようになった。10GBまでは無料で提供され、それ以上は従量課金モデルで利用可能。Pro、Team、Enterpriseアカウントが必要。

キャッシュ管理ポリシーとして、キャッシュサイズの上限（GB）と保持期間（日数）を設定できる。デフォルトは10GBのサイズ制限と7日間の保持期間。上限を超えた場合、最も使用頻度の低いキャッシュエントリが自動的に削除される。

Enterprise、Organization、Repository管理者がActions設定またはPoliciesで管理可能。ポリシーは階層的に適用される（Enterpriseの設定がOrganizationに継承される）。

出展：GitHub Actions cache size can now exceed 10 GB per repository

Search ConsoleにBranded queries filterが導入された。

クエリを「Branded（ブランド名や関連製品を含む）」と「Non-branded」に自動分類して表示可能。正規表現フィルタと異なり、AIベースのシステムがブランド名のゆらぎや製品名を動的に判定する。

Search results Performance reportでフィルタとして利用可能になり、Insights reportにもクリック数内訳が追加された。ランキングには影響しない。

出展：Introducing the branded queries filter in Search Console

Googleが画像生成・編集モデルNano Banana Pro（Gemini 3 Pro Image）を公開した。Gemini 3 Proを基盤とし、Gemini 3の推論能力と現実世界の知識を活用して画像生成と編集を実現する。

主な機能として、強化された推論と豊富な知識、リアルタイム情報に基づくビジュアル生成、多言語でのテキスト入り画像生成に対応。プロトタイプ作成、データからのインフォグラフィック作成、手描きスケッチの図表化など、様々なアイデアの視覚化とデザインを支援する。

利用方法：

• 一般ユーザーおよび学生：Geminiアプリで「画像の作成」を選択し「思考モード」を選択。無料ユーザーには限定的な無料クレジットが提供され、その後はNano Bananaに切り替わる。Google AI Plus、Pro、Ultraユーザーはより多くのクレジットを利用可能
• プロフェッショナル：Google広告での画像生成がNano Banana Proにアップグレード。Google WorkspaceユーザーはGoogleスライドとGoogle Vidsで利用可能
• 開発者および企業：Gemini APIとGoogle AI Studio、Google Antigravityで利用可能。企業ユーザーはVertex AIで生成ワークフローを構築可能
• クリエイター：Google AI UltraユーザーはAI映像制作ツールFlowで利用可能

Geminiアプリでは、SynthID技術によりAI生成画像の識別機能が追加された。画像をアップロードしてGoogle AIが生成したものかを確認可能。無料ユーザーおよびGoogle AI Proユーザーが生成した画像には目に見える透かし（Geminiのスパークルアイコン）が表示される。Google AI Ultraユーザーが生成する画像の目に見える透かしは廃止された。

出展：Nano Banana Pro を発表

Googleがエージェント開発プラットフォームGoogle Antigravityをパブリックプレビューで公開した。Gemini 3を基盤としたAI支援IDEで、エージェントファーストの開発環境を提供する。

4つのコアテネットとして、Trust、Autonomy、Feedback、Self-improvementを掲げる。Trustでは、エージェントの作業をタスクレベルの抽象化で表示し、Artifacts（タスクリスト、実装計画、ウォークスルー、スクリーンショット、ブラウザ録画など）を通じて検証結果を提供。Autonomyでは、エージェントがエディタ、ターミナル、ブラウザなどの複数サーフェスを同時に自律的に操作可能。Feedbackでは、テキストやスクリーンショットなどのArtifactsに対してGoogleドキュメントスタイルのコメントや選択コメントによるフィードバックを提供し、エージェントの実行を停止せずに自動的に反映。Self-improvementでは、エージェントの行動がナレッジベースから取得し、過去の作業から学習する。

2つのインターフェースを提供。Editor viewは従来のAI支援IDE体験で、Tab補完、インラインコマンド、サイドパネルのエージェント機能を含む。Manager surfaceはエージェントファーストのインターフェースで、複数のワークスペースで複数のエージェントを並列に生成、オーケストレーション、監視するミッションコントロールとして機能する。

パブリックプレビューでは個人向けに無料で提供され、macOS、Linux、Windowsに対応。Gemini 3、AnthropicのClaude Sonnet 4.5、OpenAIのGPT-OSSをエージェント内で利用可能。Gemini 3 Proの使用には寛大なレート制限が設定されている。

出展：Introducing Google Antigravity, a New Era in AI-Assisted Software Development

vlt v1.0.0-rc.1でPhased Package Installationsを導入。パッケージのインストールとビルドを2つのフェーズに分離し、セキュリティを向上。

従来のパッケージマネージャーはインストール時に自動的にライフサイクルスクリプト（preinstall、postinstallなど）を実行。これにより、インストール前にスクリプトの内容を確認できず、悪意のある依存関係が即座にコードを実行するリスクがあった。

vltではvlt installとvlt buildを分離。vlt installはパッケージの解決・ダウンロード・展開のみを実行し、デフォルトで全てのinstall scriptsをブロック（--allow-scriptsのデフォルト値は:not(*)）。vlt buildでライフサイクルスクリプトを実行。デフォルトのvlt buildは:scripts:not(:built):not(:malware)をターゲットとし、スクリプトを持つパッケージのうち、未ビルドかつマルウェアフラグが立っていないもののみをビルド。

Dependency Selector Syntaxで細かく制御可能。特定のスコープやパッケージのみにスクリプト実行を許可、直接依存関係のみに制限、マルウェアフラグが立ったパッケージを除外などが可能。設定はvlt.jsonに保存してチーム全体で共有可能。

1
# Phase 1: パッケージのダウンロード・展開のみ（スクリプトは実行されない）
2
$ vlt install
3

4
# Phase 2: ライフサイクルスクリプトの実行
5
$ vlt build

vlt queryで依存関係を確認可能。:scriptsでスクリプトを持つパッケージを一覧、:malwareでマルウェアフラグが立ったパッケージを確認、:builtでビルド済みパッケージを確認できる。

出展：Introducing Phased Package Installations

AI検索エンジンの普及により、SEO（Search Engine Optimization）からGEO（Generative Engine Optimization）への移行が進んでいる。米国の消費者の約半数がAI検索を使用してブランドを評価・発見している。

GEOはAI検索エンジン（ChatGPT、Perplexity、Google AI、Microsoft Bing）での可視性を高めるための手法。従来のSEOとは異なり、パーソナライゼーションやモデルの再訓練により結果が不安定で、確立されたルールが存在しない。

Google、Microsoft、Perplexityは、SEOの基本原則（高品質なコンテンツ、構造化データ、サイトマップなど）がAI検索でも重要だと指摘。一方で、GEOには独自の課題がある。ユーザーの質問方法やモデルの応答が常に変化し、測定結果が再現不可能な場合がある。

AdobeはGEO/AEO専門家のマーケティングソフトウェアプラットフォームSemrushを19億ドルで買収することを発表。GEO/AEO専門家を名乗るコンサルタントやツールが急増しているが、専門家の間では、GEOがブランド構築戦略の新しいラベルに過ぎないという見方もある。

出展：The new SEO is GEO — and no one really knows the rules

GoogleがGemini 3をリリースした。Gemini 3 Proはreasoning、multimodality、codingのベンチマークで以前のモデルを上回る。WebDev Arenaリーダーボードで1487 Eloを記録。Terminal-Bench 2.0で54.2%、SWE-bench Verifiedで76.2%を記録し、2.5 Proを大きく上回る。

Gemini 3 Deep Think modeがGoogle AI Ultra購読者向けに近日公開予定。複雑な問題に対してより深い推論を提供する。

主な機能として、Learn anything、Build anything、Plan anythingの3つのカテゴリで機能を提供。Learn anythingでは、手書きレシピの解読と翻訳、学術論文や動画講義からの学習コンテンツ生成、スポーツ動画の分析とトレーニングプラン生成が可能。Build anythingでは、zero-shot generationと複雑なプロンプトの処理により、よりリッチでインタラクティブなWeb UIを生成。Plan anythingでは、Vending-Bench 2でトップスコアを記録し、長期的な計画立案能力を向上。複数ステップのワークフローを開始から終了まで実行可能。

Google Antigravityという新しいエージェント開発プラットフォームを発表。Gemini 3の高度なreasoning、tool use、agentic coding能力を活用し、エージェントがエディタ、ターミナル、ブラウザに直接アクセスして自律的に計画・実行・検証を行う。Gemini 2.5 Computer Use modelとNano Banana（Gemini 2.5 Image）も統合。

Gemini 3は以下の場所で利用可能：

• 一般ユーザー：Geminiアプリ、Google AI ProおよびUltra購読者はAI Mode in Searchで利用可能
• 開発者：Gemini API in AI Studio、Google Antigravity、Gemini CLI、Cursor、GitHub、JetBrains、Manus、Replitなどのサードパーティプラットフォーム
• 企業：Vertex AI、Gemini Enterprise

Gemini 3はこれまでで最も安全なモデルで、包括的な安全性評価を実施。sycophancyの減少、prompt injectionへの耐性向上、サイバー攻撃による悪用への保護強化を実現。

出展：A new era of intelligence with Gemini 3

GitHub Copilot CLIに新機能が追加された。最新のAIモデルサポート、コード検索の強化、画像サポートの改善が含まれる。

最新のAIモデルとして、OpenAIのGPT-5.1、GPT-5.1-Codex、GPT-5.1-Codex-Mini、GoogleのGemini 3 Proに対応。

コード検索機能を強化。ripgrepをCopilot CLIにバンドルし、grepとglobツールを追加。コードベースを効率的に検索可能。

画像サポートを改善。@メンションに加えて、画像をペーストやドラッグ&ドロップで追加可能。

その他の機能：

• /shareコマンドでチャットセッションをMarkdownファイルやGitHub gistとして保存可能
• heredocや特殊文字を含むコマンド提案時の不要な権限チェックを削除
• PowerShellでの!シェルモードコマンドのサポートを改善
• ヘッドレス-pモードでの自動化シナリオを改善。権限エラーや通信エラー時に非ゼロコードで終了
• /sessionコマンドの出力とスタイリングを改善
• アプリケーション全体の空白、フォーマット、UI操作を改善
• MCPサーバツール通知をサポート
• 長時間実行されるシェルコマンドの処理を改善

信頼性とバグ修正として、長時間実行されるシェルコマンドでのメモリリークを防止、カスタムエージェント設定に関するバグ修正、Ctrl+Cシグナルと中断操作の処理を改善、シェルツールの環境から内部NODE_ENV変数を削除してNode開発シナリオでの衝突を防止、Windows Terminalでのキーボード入力のブロック問題を修正、/modelコマンドでサポートされていないモデル使用時のエラーメッセージを改善、初回起動時に背景色の値が入力ボックスに表示される問題を修正。

更新はnpm install -g @github/copilot@latestで実行可能。

出展：GitHub Copilot CLI: New models, enhanced code search, and better image support

AWSがAI開発ツールKiroの一般提供を開始した。Kiroは仕様駆動開発をAIコーディングツールに導入し、AIエージェントと共に作業するための構造化された開発手法を提供する。

主な新機能として、プロパティベーステスト（PBT）による仕様の正確性検証、チェックポイント機能、Kiro CLI、チームプランが追加された。

PBTは特定の例をテストする代わりに、プロパティ（要件から抽出された一般的なルール）をチェックする。KiroはEARS形式を使用した仕様の記述を支援し、要件からプロパティを抽出して数百から数千のランダムなテストケースを生成してコードをチェックする。従来のユニットテストでは見逃されがちなエッジケースも発見可能。

チェックポイント機能により、エージェント実行フロー内の以前の変更に戻ることができる。

Kiro CLIはターミナル用の新しいコマンドラインツール。Claude Haiku 4.5、Auto、ステアリングファイル、高度なコンテキスト管理、MCPツールが含まれる。カスタムエージェントもサポートし、特定のタスク用にカスタマイズされた専門的なAIアシスタントとして機能する。

チームプランでは、AWS IAM Identity Center経由でKiroにサインアップ可能。管理者はAWS Management Consoleからアクセスを管理し、Pro、Pro+、またはPowerサブスクリプションを割り当てられる。超過分の設定、コスト監視、MCPのセットアップおよび制御、組織全体での単一請求書管理が可能。

スタートアップ向けにKiro Pro+の1年間アクセスを提供。シリーズBまでの適格なスタートアップに提供され、2025年12月31日まで利用可能。既存のAWS ActivateクレジットはKiroに使用可能。

出展：Kiro が一般提供開始: IDE とターミナルでチームと共に開発

webpack v5.103.0がリリースされた。

主な新機能：

• DotenvPluginとトップレベルのdotenvオプションを追加
• WebpackManifestPluginを追加
• devtoolプラグインでignoreListオプションをサポート
• カスタムJavaScriptパース関数の使用が可能
• import.meta.envで環境変数をサポート
• import.meta.dirnameとimport.meta.filenameをサポート
• import.defer()をサポート
• import.meta.mainを処理
• JSONモジュールのnamed exportsを設定可能
• import file from "./file.json" with { type: "json" }でのnamed exportの使用を無効化可能
• universal targetで__dirname/__filename/import.meta.dirname/import.meta.filenameをサポート
• CSSのexportTypeオプションを追加（デフォルトはlink、textとcss-style-sheetも利用可能）
• CSSのcomposesプロパティをサポート

出展：webpack v5.103.0

VS Code StableでMCPレジストリと許可リスト制御機能がパブリックプレビューで利用可能になった。EnterpriseおよびOrganization管理者がMCPレジストリを設定し、許可リストポリシーを適用できる。

MCPレジストリはMCPサーバのカタログ。GitHub管理者がEnterpriseまたはOrganizationのCopilotポリシーページで内部レジストリのURLをアップロード可能。レジストリは2つの目的で使用される：

• Discovery: 承認されたMCPサーバをMCP対応のCopilotホストアプリケーション（VS CodeのCopilotなど）で表示・インストール可能にする
• Allowlisting: Registry-onlyポリシーと組み合わせることで、内部レジストリに定義されていないMCPサーバの使用を実行時に防止

レジストリのホスティング方法：

• Azure API Center: Microsoftの管理サービスを使用して動的なレジストリ管理とEnterprise MCPガバナンス機能を利用可能
• Self-hosting: オープンソースのMCP Registryをフォークしてセルフホスティング、またはURLルーティングをサポートするカスタム実装を公開可能。v0.1 MCPレジストリ仕様に準拠し、必要なエンドポイントをサポートし、適切なCORSヘッダーを含める必要がある

VS Code Stableでは完全な機能が利用可能：

• レジストリサーバがMCPサーバサイドバーパネルに表示される
• Registry-onlyポリシーが実行時にレジストリにないサーバをブロック
• どのOrganizationまたはEnterpriseが制限を適用しているかを示す明確なポリシーメッセージが表示される

Visual Studioでは、GitHub.comで設定された内部MCPレジストリをサポート：

• レジストリサーバがMCPサーバインターフェースに表示され、発見可能
• 許可リストの強制はまだ利用不可。ポリシー設定に関係なくすべてのサーバが実行可能

ポリシーオプション：

• Allow all（デフォルト）: レジストリサーバが推奨として表示されるが、開発者は任意のMCPサーバを使用可能
• Registry only: 開発者はレジストリにリストされたサーバのみ使用可能。その他は明確なポリシーメッセージとともにブロックされる

リモートサーバの強制では、サーバ名とリモートインストールURLの両方に対して検証が行われる。ローカルサーバの強制では現在サーバ名のみが検証され、設定はローカルで編集可能。厳格なセキュリティ要件を持つEnterpriseでは、レジストリにリモートサーバのみを設定することを推奨。

Copilot BusinessおよびCopilot Enterpriseの顧客が利用可能。

出展：MCP registry and allowlist controls for VS Code Stable in public preview

MicrosoftがIgnite 2025で、WindowsプラットフォームでのMCPネイティブサポートをパブリックプレビューで発表した。AIエージェントがWindowsやアプリケーションを操作できるようになる。

File Explorer Connectorをパブリックプレビューで提供。ユーザーの同意を得て、AIエージェントがWindowsのファイルエクスプローラを操作可能。ローカルファイルの検索、読み込み、書き込み、編集が可能。ファイル名だけでなくメタデータや画像に基づいて検索結果を返せる。

System Settings connectorをパブリックプレビューで提供。AIエージェントがWindows上のBluetoothやネットワークなどの設定を変更できる。

開発者は独自にWindows上のアプリケーションを操作するMCPサーバを実装し、Windows on-device registryに登録可能。開発したMCPサーバはMSIXまたはMCPB（MCP Bundles）形式で配布可能。リモートエージェントコネクタの登録も可能で、クラウド上のMCPサーバがローカルのWindowsに接続できる。

Agent Workspaceをプライベートプレビューで提供。AIエージェント用の分離されたWindowsデスクトップ環境で、ポリシー管理や監査が可能。エージェントがユーザーの操作を妨害することなくWindows上で操作や処理を行える。

Agent IDを導入。AIエージェントを人間のユーザーとは別の存在として一意に識別し、ポリシー設定や監査、ガードレール設定などを行う。

出展：Ignite 2025: Furthering Windows as the premier platform for developers, governed by security

Google Search Consoleのパフォーマンスレポートにカスタムアノテーション機能が追加された。パフォーマンスチャートに直接コンテキストノートを追加できる。

カスタムアノテーションは、パフォーマンスチャートを右クリックして「Add annotation」を選択し、最大120文字のメモと日付を記録できる。チャート上に直接表示され、データ分析の視覚的な参照ポイントとして機能する。

使用例：

• テンプレート更新やサイト移行などのインフラ変更
• 新しいプラグインの実装やエージェンシーの採用などのSEO施策
• 異なるユーザー意図に焦点を当てたコンテンツ変更
• 休日などビジネスに影響する外部イベント

Search Consoleプロパティへのアクセス権を持つ全員がカスタムアノテーションを閲覧できるため、機密情報を含めないことが推奨される。

出展：Adding context to your Search Console data with custom annotations

OpenAIがChatGPTでグループチャット機能のパイロット提供を開始した。友人、家族、同僚と同じ会話内で協働し、計画や意思決定、アイデア出しが可能。

ChatGPTは行き先の比較や旅程作成、持ち物リストの作成などをサポート。1〜20人を直接招待できる。

グループチャットを開始するには、新規または既存のチャット画面右上の人物アイコンをタップし、招待リンクを共有する。初めてグループチャットを作成または参加する際には、名前、ユーザー名、写真を使ったプロフィールを設定し、参加者を識別可能にする。グループチャットはサイドバー内の新しい専用セクションから確認できる。

日本、ニュージーランド、韓国、台湾のChatGPT Free、Go、Plus、Proを利用中のログインユーザー向けに、モバイルとウェブで順次展開中。

この機能は、ChatGPTが他の人と一緒に協働・交流できる共有スペースへと進化していくための第一歩。パイロット提供を通して、ユーザーがChatGPTでどのように協働しているかを学び、初期フィードバックを反映しながら改善を続ける予定。

出展：ChatGPT でのグループチャットのパイロット提供を開始

GitHub Copilot coding agentをrulesetsのbypass actorとして設定できるようになった。エージェントが特定のルールに準拠できない場合でも、エージェントの使用をブロック解除できる。

Rulesetsは、異なるアクターがリポジトリとどのように相互作用できるかを制御する機能。以下のようなルールを強制可能：

• 特定のパターンに一致するメールアドレスからのコミットのみを許可
• コミットメッセージが特定の構造に従うことを要求
• コミットに署名を要求

Copilot coding agentは非同期の開発エージェントで、バックグラウンドで動作する。すべてのルールに準拠できない場合がある（例：コミットに署名できない）。エージェントが準拠できないルールがリポジトリに含まれている場合、エージェントは自動的に無効化される。

選択したrulesetsに対してCopilot coding agentをbypass actorとして設定することで、エージェントの使用をブロック解除可能。これにより、人間がプッシュしたコードの要件を緩和することなく、Copilotを特定のルールから除外できる。

出展：Configure Copilot coding agent as a bypass actor for rulesets

OpenAIがGPT-5.1をリリースした。ChatGPTの応答が向上し、ユーザーの好みに合わせたカスタマイズが容易になった。

主なモデルとして、GPT-5.1 InstantとGPT-5.1 Thinkingが提供される。GPT-5.1 Instantは最も多く使用されるモデルで、温かみがあり会話的なスタイルに進化。GPT-5.1 Thinkingは高度な推論モデルで、シンプルなタスクでは高速に、複雑なタスクではより深い分析が可能。

指示の理解と適応推論能力が向上し、複雑な問題に対しても的確な応答が可能になった。ChatGPTのトーンやスタイルを直感的に調整できる新しいコントロール機能も導入された。

出展：GPT-5.1

Visual Studio Code 1.106がリリースされた。主な更新として、Agent HQ、Plan agent、Cloud agents、CLI agentsなどのAIエージェント機能が追加された。

Agent Sessions viewをデフォルトで有効化。VS Code内のローカルセッションと、Copilot coding agent、GitHub Copilot CLI、OpenAI Codexなどのバックグラウンドエージェントセッションを一元管理できる。セッションの検索機能も追加。

Plan agentを追加。複雑なタスクを実装前に段階的に分解し、詳細な実装計画を生成。計画を承認してからCopilotが実装を開始する。カスタムplan agentの作成も可能。

Cloud agentsの更新として、Copilot coding agentの統合をGitHub Pull Request拡張機能からCopilot Chat拡張機能に移行。VS CodeとGitHub Mission Control間の連携が改善。

Copilot CLIの統合を追加。CLIエージェントエディタまたは統合ターミナルから新しいCLIエージェントセッションの作成や既存セッションの再開が可能。CLIエージェントエディタでメッセージ送信、モデル切り替え、コンテキスト添付が可能。

Chat modesをcustom agentsに名称変更。カスタムエージェントの定義ファイルは.github/agentsに配置され、.agents.mdサフィックスを使用可能。GitHub Copilot Cloud AgentsとCLI Agentsでも使用可能。

出展：October 2025 (version 1.106)

Google WorkspaceがGoogle DriveでPDFのAI音声要約機能を追加した。Gemini for Google Workspaceの機能で、長文のPDFを会話形式のポッドキャストスタイルの音声要約に変換できる。

1クリックで新しい音声ファイルがDriveに保存される。NotebookLMのAudio Overview機能と同じ基盤技術を使用。

2分から10分の音声要約で長文ドキュメントの要点を把握可能。通勤中、運動中、家事中など、Driveファイルにアクセスできる場所ならどこでも要約を聞ける。

主な利点：

• 効率向上：長文ドキュメントの要点を短時間で把握
• アクセシビリティ向上：コンテンツを消費する代替形式を提供
• 準備の改善：会議やクライアントプレゼンテーション前に資料を素早く確認

デスクトップで音声要約が生成されると、ユーザーにメール通知が送信される。音声ファイルはDrive内の新しい「Audio overviews」フォルダに自動保存され、モバイルやデスクトップデバイスからアクセス可能。

初期リリースでは英語のPDFのみサポート。

利用可能なプラン：

• Google Workspace Business Standard and Plus
• Google Workspace Enterprise Standard and Plus
• Google One AI Pro and AI Ultra
• Google AI Ultra for Business
• Google AI Pro for Education

Rapid Releaseドメインでは利用可能。Scheduled Releaseドメインでは2025年11月12日から段階的にロールアウト（最大15日で機能が表示）。

出展：New AI-powered audio overviews for PDFs in Google Drive

Node.js v25.2.0がリリースされた。type strippingが安定版としてマークされた。

type strippingは、ESMモジュールからTypeScriptの型情報を自動的に削除する機能。これにより、TypeScriptで書かれたコードをESMとして直接実行できるようになる。

出展：Node.js v25.2.0 (Current)

Baselineの10月の動向。top-level awaitがSafariでのregressionにより、Widely availableからLimited availabilityに変更された。

Baseline Newly availableとなった機能：

• Same-document view transitions
• WebRTC encoded transform

Baseline Widely availableとなった機能：

• HTML inert element
• HTML <canvas> element roundRect method
• HTML <canvas> element createConicGradient method

Windsurf IDE（Visual Studio Codeから派生したWeb開発IDE）のバージョン1.100でBaselineサポートが追加された。HTMLやCSS機能にホバーするとBaseline互換性情報が表示される。追加パッケージのインストールは不要。

出展：October 2025 Baseline monthly digest

GitHubがコミットメッセージ内の@メンションによる通知を削除することを発表した。不要な通知を減らし、重要な情報に集中できるようにするため。

12月8日から、コミットメッセージ内でユーザーやチームをメンションしても通知は送信されない。issues、pull requests、discussions内のメンションは引き続き通知をトリガーする。

出展：Removing notifications for @mentions in commit messages

GitHub Actionsのpull_request_targetとenvironment branch protection rulesの評価方法が変更される。12月8日から適用。ユーザー制御ブランチでの予期しないワークフローコード実行や環境シークレットへのアクセスを防ぐため。

pull_request_targetイベントは常にデフォルトブランチをワークフローソースと参照として使用するようになる。ワークフローファイルとcheckoutコミットは常にリポジトリのデフォルトブランチから取得され、pull requestのベースブランチに関係なく実行される。これにより、リポジトリ内の他のブランチにある古い、脆弱な可能性のあるワークフローが実行されることを防ぐ。

GITHUB_REFはデフォルトブランチに解決され、GITHUB_SHAはそのブランチの最新コミットを指す。これにより、信頼できない名前やブランチが評価に影響を与える既知の脆弱性クラスを閉じる。

以前は、pull requestのベースブランチとして設定された親リポジトリ内の任意のブランチが実行されるワークフローのソースとして使用され、古いワークフローが実行される可能性があった。この変更により、これらのイベントで実行されるワークフローソースとしてリポジトリのデフォルトブランチのみが使用される。

環境ブランチ保護ルールは実行参照に対して評価される。pull requestワークフロー中に環境シークレットへの意図しないアクセスを防ぐため、環境ブランチ保護ルールはpull request head（HEAD_REF）ではなく実行参照（GITHUB_REF）に対して評価される。

• pull_request、pull_request_review、pull_request_review_commentでは、環境ルールはrefs/pull/number/mergeに対して評価される
• pull_request_targetでは、環境ルールはデフォルトブランチに対して評価される

推奨事項：

• pull_request_targetの使用を必要最小限にし、ユーザー制御入力やコードが信頼できないコードを実行する方法で実行に影響を与えないようにする
• ワークフローが高度な権限やシークレットへのアクセスを必要としない場合、pull_requestを使用する
• これらのワークフローに付与される権限を制限し、デフォルトトークン権限を読み取り専用に設定するか、ワークフローで最小権限設定を適用する
• CodeQLを使用してアクションワークフローの脆弱性をスキャンする

環境ブランチ保護ルールを使用し、pull requestイベントでトリガーされるワークフローの場合：

• pull_requestの環境ブランチフィルターを更新し、refs/pull/number/mergeのようなパターンを追加
• pull_request_targetでは、リポジトリのデフォルトブランチを追加

出展：Actions pull_request_target and environment branch protections changes

GoogleがGemini APIにFile Search Toolを追加した。完全管理型のRAGシステムで、データグラウンディングを簡素化し、より正確な応答を実現する。

ストレージとクエリ時のembedding生成は無料。初期インデックス作成時のみ、100万トークンあたり0.15ドル（または適用可能なembeddingモデルのコスト）を支払う。

File Searchはファイルストレージ、最適なチャンキング戦略、embedding、取得したコンテキストの動的注入を自動管理。既存のgenerateContent API内で動作し、導入が容易。Gemini Embeddingモデルを使用したベクトル検索により、ユーザークエリの意味とコンテキストを理解し、正確な単語が使われていなくても関連情報を見つけられる。

モデルの応答には自動的に引用が含まれ、どの部分のドキュメントが使用されたかを指定。PDF、DOCX、TXT、JSON、多くの一般的なプログラミング言語ファイル形式など、幅広いフォーマットをサポート。

出展：Introducing the File Search Tool in Gemini API

GitHub Actionsに新機能が追加された。

再利用可能なワークフローの制限が増加。最大10ネストの再利用可能なワークフローと、1つのワークフロー実行から最大50ワークフローの呼び出しが可能。以前の制限はそれぞれ4と20。自動化のスケーリングとコラボレーションの効率化が容易になる。

M2 macOSランナーが一般提供開始。macos-latest-xlarge、macos-15-xlarge、macos-14-xlarge、macos-13-xlargeラベルを使用してM2マシンでワークフローを実行可能。パフォーマンスとGPUアクセラレーションが向上。

GitHub Copilot coding agentがGitHub Actionsを有効化しなくても使用可能。組織でGitHub Actionsを有効化しなくても、GitHub Copilot coding agentを使用できる。ワークフロー自動化とAI支援コーディングアシスタンスの設定の柔軟性が向上。

出展：New releases for GitHub Actions – November 2025

GoogleがAI駆動ファイルタイプ検出システムMagika 1.0をリリースした。初回の安定版で、200種類以上のファイルタイプに対応（以前の約100種類から倍増）。

主な改善点として、Rustで一から書き直した高性能エンジン、ネイティブRustコマンドラインツール、コードや設定ファイルなどのテキストベースフォーマットの精度向上、PythonとTypeScriptモジュールの刷新が含まれる。

新たにサポートするファイルタイプとして、データサイエンス・ML関連（Jupyter Notebooks、Numpy arrays、PyTorch models、ONNX、Apache Parquet、HDF5）、モダンプログラミング・Web関連（Swift、Kotlin、TypeScript、Dart、Solidity、Web Assembly、Zig）、DevOps・設定関連（Dockerfiles、TOML、HashiCorp HCL、Bazel、YARA）、データベース・グラフィックス関連（SQLite、AutoCAD、Adobe Photoshop、Webフォント）を追加。

類似フォーマットの識別精度も向上。JSONLとJSON、TSVとCSV、Apple binary plistsとXML plists、C++とC、JavaScriptとTypeScriptを区別可能。

Rustベースのエンジンにより、シングルコアで1秒あたり数百ファイルを識別可能。マルチコアCPUでは1秒あたり数千ファイルまでスケール。MacBook Pro（M4）では約1,000ファイル/秒を処理。

出展：Announcing Magika 1.0: now faster, smarter, and rebuilt in Rust

GitHubのpull request「Files changed」ページのパブリックプレビューに新機能が追加された。

複数の提案された変更を一括で適用できる機能を追加。クラシック「Files changed」ページと同様に、複数の提案された変更をバッチで適用可能。「Add suggestion to batch」をクリックしてバッチに追加し、「Remove from batch」で削除。「Commit suggestions」をクリックすると、適用される提案を確認し、必要に応じてコミットメッセージを更新できるダイアログが開く。

Copilotがpull request内の変更を分析し、グループ化する機能を追加。Copilot EnterpriseとCopilot Pro+ユーザーが新しい「Files changed」ページから利用可能。リファクタリング、設定更新、テスト改善などの関連する変更をグループ化し、複雑なpull requestの理解とナビゲーションを支援。ファイルツリーのスペースを確保するため、このセクションを折りたたみ可能。

CIツールやその他のアプリによって報告されるアノテーション（エラー、警告、その他のメッセージ）を折りたたみ可能。コード表示のスペースを確保できる。設定メニューの「Minimize comments」オプションで、コメントとアノテーションの両方を最小化可能。

マージ体験の改善として、「Conversation」ページのマージ体験から直接pull requestをdraftに変換できる「Convert to draft」リンクを追加。以前はサイドバーの「Reviewers」セクションからのみ可能だった。

merge queueを使用して変更をマージする場合、キューページにオプションのステータスチェックが表示される。オプションのチェックはマージをブロックしないが、調査が必要な潜在的な問題を強調表示できる。

出展：Pull request “Files changed” public preview and merge experience – November 6 updates

GitHub Copilot coding agentがpull requestテンプレートをサポートするようになった。Copilot coding agentが作業を完了すると、変更の概要をpull requestの本文に更新する。リポジトリのpull requestテンプレートに従って本文を記述可能。

リポジトリにpull_request_template.mdというファイルを追加することでpull requestテンプレートを作成できる。リポジトリに複数のpull requestテンプレートが含まれている場合、Copilotはタスクに最も適したテンプレートを選択する。

出展：Copilot coding agent now supports pull request templates

Cloudflare Workers VPC Services (Beta) が利用可能になった。Workersからプライベートネットワーク内のリソースに安全にアクセスできる。

VPC Servicesでは、Worker binding構文を使用して内部API、データベース、サービスへの安全な接続を作成できる。AWS、Azure、GCPなどの外部クラウドやオンプレミスのリソースにCloudflare Tunnelsを使用して接続可能。

1
export default {
2
  async fetch(request, env, ctx) {
3
    // Worker bindingを使用してAWS ECS上の内部APIにアクセス
4
    const response = await env.AWS_VPC_ECS_API.fetch("https://internal-host.example.com");
5
    return new Response();
6
  },
7
};

出展：Announcing Workers VPC Services (Beta)

GoogleがGemini APIのStructured Outputsを改善した。JSON Schemaサポートを拡張し、プロパティ順序の保持を追加。

すべてのアクティブにサポートされているGeminiモデルでJSON Schemaをサポート。Pydantic（Python）やZod（JavaScript/TypeScript）などのライブラリがGemini APIでそのまま動作可能。OpenAPI 3.0ベースのSchema objectのサポートに加えて、JSON Schemaを追加。

追加されたJSON Schemaキーワード：

• anyOf：条件付き構造（Union）用
• $ref：再帰的スキーマ用
• minimumとmaximum：数値制約用
• additionalPropertiesとtype: ‘null’
• prefixItems：タプル風配列用

APIはスキーマ内のキーの順序と同じ順序を保持。すべてのGemini 2.5モデル以降でサポートされ、OpenAI互換APIにも適用。データ抽出やデータベースへの投入、エージェント間通信などのタスクで重要。

Structured Outputsは、データ抽出、マルチエージェントシステムでのエージェント間通信、AIアシスタントの自動設定など、実世界のAIアプリケーションで頻繁に使用される。

出展：Improving Structured Outputs in the Gemini API

Google MapsにGemini AI機能が追加された。AndroidとiOSの一般ユーザー向けに、音声ナビゲーション、ランドマークベースのナビゲーション、プロアクティブな交通アラート、Lens機能が利用可能になった。

ナビゲーション中にGeminiを使用して、ルート上の場所検索、EV充電器確認、ETA共有が可能。マルチステップタスクにも対応し、Calendarと連携してイベントを自動追加できる。Geminiが利用可能な地域で、今後数週間でAndroidとiOSに順次展開、Android Autoにも対応予定。

2億5000万箇所の情報とStreet View画像を分析し、ルート上のランドマーク（ガソリンスタンド、レストラン、有名な建物など）を使った案内が可能。ランドマークベースのナビゲーションは米国でAndroidとiOSに展開中。

予期しない道路閉鎖や渋滞を事前に通知するプロアクティブな交通アラート機能を追加。米国でAndroidに展開中。

カメラでレストランやランドマークを識別し、音声で質問できるLens機能を追加。米国でAndroidとiOSに段階的に展開予定（今月下旬から）。

出展：Google Maps navigation gets a powerful boost with Gemini

GitHubがnpmのセキュリティ強化の一環として、npm token管理システムの変更を実施した。

npm classic tokenの新規作成が無効化された。npmjs.comウェブサイト、CLI、APIを通じた新規作成は不可。既存のnpm classic tokenは2025年11月19日まで動作。npm token create CLIコマンドはnpm classic tokenを生成しなくなった。

npm granular access tokenでは、書き込み権限を持つ新しいnpm tokenはデフォルトで2FAが必須。CI/CDワークフロー向けに「Bypass 2FA」オプションが追加（デフォルトは無効）。既存の書き込み権限を持つnpm granular tokenは最大90日の有効期限に制限。2026年2月3日以降に有効期限が設定されていたトークンは、その日に調整された。

移行が必要な場合：

• npm classic tokenを使用している場合、2025年11月19日までにnpm granular access tokenへ移行が必要
• npm granular tokenを使用している場合、有効期限を確認し、必要に応じてローテーションを計画
• CI/CDで非対話的な公開が必要な場合、「Bypass 2FA」を有効化するか、OIDCを使用した確立されたtrust publishingを検討

これらの変更はnpmレジストリ用のnpm tokenのみに影響。GitHub personal access tokens（classic）、GitHub fine-grained personal access tokens、GitHub Actions secrets、GITHUB_TOKENは影響を受けない。

2025年11月19日には、すべてのnpm classic tokenが永続的に無効化され、長期間有効なローカル公開トークンは2時間のセッショントークンに置き換えられる。

出展：npm security update: Classic token creation disabled and granular token changes

GitHub Code Searchに新しいenterprise:修飾子が追加され、エンタープライズ内のすべての組織を横断して検索できるようになった。

以前は、複数の組織を横断して検索する場合、多くのorg:修飾子をブール演算子で手動で組み合わせる必要があった。数百または数千の組織を持つエンタープライズでは煩雑なプロセスだった。

コード検索クエリにenterprise:修飾子を追加することで、エンタープライズ内のすべての組織を横断して検索可能。enterprise:修飾子は既存の検索修飾子とシームレスに連携し、GitHub Code Searchの他のすべての修飾子と同じ制限が適用される。

GitHub Enterprise Cloudのすべての顧客が利用可能。

出展：enterprise: qualifier is now generally available in GitHub code search

GitHub Secret ScanningがBase64エンコードされたシークレットの検出に対応した。サードパーティクラウドプロバイダーのシークレットタイプのBase64エンコードバリアントを検出可能。

対応するプロバイダーとシークレットタイプ：

• Alibaba: alibaba_cloud_access_key_secret
• Amazon AWS: aws_access_key_id、aws_secret_access_key、aws_temporary_access_key_id
• Anthropic: anthropic_api_key
• Azure: azure_cache_for_redis_access_key、azure_cosmosdb_key_identifiable、azure_function_key、azure_openai_key、azure_storage_account_key
• Brevo: sendinblue_api_key
• Databricks: databricks_access_token
• GitHub Secret Scanning: secret_scanning_sample_token
• GitLab: gitlab_access_token
• Google: google_oauth_client_id、google_oauth_client_secret、google_oauth_refresh_token
• Groq: groq_api_key
• Hugging Face: hf_user_access_token
• JFrog: jfrog_platform_reference_token
• Twilio: twilio_account_sid

Base64エンコードされたシークレットはデフォルトでpush保護される。GitHubは追加のタイプを順次サポートする。

拡張メタデータチェックが追加された。シークレットの所有者情報、作成日、組織の詳細などの追加コンテキストをチェック可能。対応するプロバイダーとして、Adafruit、Anthropic、Apify、Contentful、Discord、Dropbox、Fastly、Figma、GitLab、Google、Hugging Face、Intercom、Mailchimp、Mailgun、Mapbox、Notion、OpenAI、Postman、SendGrid、Slack、Stripe、Tailscale、Telegram、Terraform Cloudが含まれる。

有効性チェックがGrafanaとNotionに追加された。検出されたシークレットがアクティブかどうかを確認可能。

出展：Secret scanning detects Base64-encoded secrets and more — October 2025

Redux Toolkit v2.10.0がリリースされた。Immer依存関係を10.2に更新し、パフォーマンス改善とcombineSlicesの型修正を含む。

Immer 10.2のパフォーマンス改善を取り込み。RTK 2.10.0ではsetUseStrictIteration(false)を呼び出し、標準的なRedux stateの使用では文字列キーのみを想定することで、Immer更新操作で約10%の高速化を実現。シンボルキーをRedux stateで使用している場合は、アプリコードでsetUseStrictIteration(true)を呼び出すことで以前の動作に戻せる。

追加のRTKパフォーマンス改善として、繰り返しのfilter().map().map()呼び出しをマイクロ最適化。RTKQ tag invalidationがproxyでラップされた配列から読み取っていたのを、プレーン配列から読み取るように変更。ESBuildでのインポート重複を解消し、外部インポートを1回のみ取り込むように内部構造を再構築。

バイト削減により、RTKQコアから約0.6K min、RTKQ Reactバンドルから約0.2K minを削減。

combineSlicesがPreloadedStateが入力型と一致しない場合（永続化された値など）をより適切に処理するように修正。

出展：Redux Toolkit v2.10.0

GitHubのrulesetsで、ファイルとフォルダに基づいて特定のチームからの承認を必須とする機能が追加された。保護されたブランチへの変更をマージする際に、より細かい制御が可能になる。

主な機能：

• リリースや本番ブランチなどの機密ブランチを保護し、より厳格なレビューポリシーを強制可能
• リポジトリ、組織、エンタープライズ全体でポリシーをスケールし、一貫した強制を実現
• 特定のファイルとフォルダを対象にし、指定されたチームから特定の数のレビューを要求可能

CODEOWNERSとの違い：

• CODEOWNERSは所有権の定義に適しているが、この新しいrulesetはポリシー強制に焦点を当てる
• 機密ブランチや重要なコードパスで特定の承認を簡単に要求でき、エンタープライズ全体でシームレスにスケール可能
• CODEOWNERSファイルを補完するように設計されており、置き換えるものではない。CODEOWNERSファイルは引き続き所有権の管理、個人をレビュアーとしてサポート、必須でなくてもレビューを要求するために使用される

出展：Required review by specific teams now available in rulesets

Google Sheetsで、大容量のCSVファイルをBigQueryに直接インポートして分析できる機能が追加された。Google Sheetsのネイティブアップロード制限を超えるファイルサイズの場合、Connected Sheetsを使用してBigQueryにインポートするオプションが表示される。

これにより、Spreadsheetの使い慣れたインターフェース（ピボットテーブル、グラフなど）を使用して、BigQuery内の大規模データセットを分析できる。

出展：Analyze large-scale .csv files in Google Sheets with a new direct-to-BigQuery import

ESLint v9.39.1がリリースされた。v9.39.0で導入されたバグを修正するパッチリリース。

v9.39.0では全てのルールのvisitor関数が2つの引数で呼び出されるようになった。これにより、visitor関数が1つの引数のみを受け取ることを期待するサードパーティルール（特に@typescript-eslint/unified-signatures）が壊れた。v9.39.1では、JavaScript/TypeScriptのvisitorメソッドにはターゲットノードのみを引数として渡す以前の動作に戻された。

出展：ESLint v9.39.1 released

Safari 26.1がリリースされた。iOS 26.1、iPadOS 26.1、visionOS 26.1、macOS 26.1、macOS Sequoia、macOS Sonomaで利用可能。

CSS Anchor Positioningで、最後に成功したposition-tryフォールバック位置を記憶する機能を追加。スタイル変更時のレイアウトジャンプを削減。SVGで相対単位のサポートを追加。

主な修正として、スクロールしたiframeコンテンツのヒットテスト、VoiceOverのラジオボタンカウント、動的に展開されるdetails要素のアクセシビリティツリーへの公開、anchor positioningのマルチカラムフロー対応、:has()セレクタのパフォーマンス改善、WebGPUでのSVG画像処理、WebCodecsでのWebGPUレンダラー使用時の動画再生の問題修正が含まれる。

出展：Safari 26.1 Release Notes

昨年Canvaに買収されたAffinityが、複数のアプリの統合など刷新を行い無料提供を開始した。 利用にはCanvaのアカウントが必要。

出展：All-new Affinity

ESLint v9.39.0がリリースされた。特定のルール違反（complexity、for-direction、no-dupe-args、no-dupe-class-members）のハイライト位置をより正確にした。

TIMING環境変数を設定し--concurrencyオプションでマルチスレッドモードで実行した場合、複数のスレッドからのタイミングデータを集約した単一のパフォーマンスレポートを出力するように変更。

出展：ESLint v9.39.0 released

Kiro v0.5.xがリリースされた。Remote MCPサポート、Global Steering Rules、AGENTS.mdサポート、ワンクリックMCPインストールなどの機能が追加された。

Remote MCPサポートにより、インターネット上の任意の場所でホストされているMCPサーバーにStreamable HTTP経由で接続可能。ローカルインストールなしでクラウドサービスやAPIにアクセスできる。

Global Steering Rulesにより、すべてのワークスペースに適用されるグローバルなステアリングルールを定義可能。AGENTS.md標準をサポートし、ガイドライン、コーディング標準、アーキテクチャパターンを定義できる。AGENTS.mdファイルをグローバルステアリングファイルの場所（~/.kiro/steering/）またはワークスペースのルートフォルダに追加すると、Kiroが自動的に認識する。

ワンクリックMCPインストールにより、MCPサーバーのセットアップが簡素化され、自動インストールでMCPツールを迅速に開始できる。

MCP設定で環境変数を使用可能になり、環境固有の柔軟な設定が可能。specsでターゲットファイルコンテキストを指定可能になり、特定の行範囲を参照してコンテキストを追加できる（例：#[[file:src/utils/helper.ts:10-25]]）。これにより、エージェントが必要な情報のみを見ることができ、より焦点を絞った実装が可能になる。

出展：Remote MCP, global steering, sequential hooks, and simplified trusted commands

Vercel FunctionsのランタイムオプションとしてBunが追加された。Node.jsとBunのどちらかをプロジェクトごとに選択可能。内部テストでは、CPU負荷の高いNext.jsのレンダリング作業において、BunはNode.jsと比較して平均レイテンシーを28%削減。

Bunを有効にするにはvercel.jsonにbunVersion: "1.x"を追加する。Next.js、Express、Hono、Nitroでサポート。TypeScriptをゼロコンフィグレーションでサポート。パブリックベータ版として提供。

出展：Bun Runtime on Vercel Functions

Cursorのバージョン2.0がリリースされた。

• マルチエージェント: 1つのプロンプトに対して最大8つのエージェントを並行実行可能（git worktreesを利用）。
• Composer: 高速なエージェント型コーディングモデル。
• Browser (GA): エージェントがWebブラウジングを行い、DOM情報を取得可能に。
• サンドボックス化されたターミナル: macOSでエージェントのコマンド実行を安全な環境に隔離。
• チーム機能: チーム共有のコマンドやルール定義が可能に。

出展：Cursor Changelog 2.0

GitHub MCP Serverがアップデートされ、「Server instructions」とツールの統合が行われた。

• Server instructions: MCPサーバーの使用方法（ツールの順序やページネーションなど）をモデルに指示可能になり、複雑なワークフローの精度が向上。
• ツール統合: PRレビュー（pull_request_review_write）、Issue読み取り（issue_read）、Issue書き込み（issue_write）などが多機能ツールに統合され、構成が簡素化された。

出展：The GitHub MCP Server now comes with server instructions, better tools, and more

Googleは、Gemini CLIのJules extensionを発表した。 Julesはターミナルでの作業中にバックグラウンドで自律的にタスクを実行する「サイドキック」エージェント。 Jules extensionをインストールし/jules コマンドを使用することで、非同期タスクの実行、バックグラウンドでのバグ修正、PR作成後のブランチ作成などを任せることができる。

出展：Introducing the Jules extension for Gemini CLI

OpenAIは、オープンソースの安全ガードレールモデル「GPT OSS Safeguard」をリリースした。 これは、企業や開発者が独自の安全ポリシーを定義・施行するためのモデルであり、120bと20bの2つのサイズが公開されている。 推論時にポリシーを直接解釈する「Chain of Thought」プロセスを採用しており、再学習なしでルールの更新が可能。透明性の高い判定理由も提示される。

出展：Introducing GPT OSS Safeguard

プルリクエストのコメントで @copilot にメンションすることで、Copilot Coding Agentに変更を依頼できるようになった。 Copilotはバックグラウンドで作業を行い、既存のPRに対して新しいPR（変更案）を作成してレビューをリクエストする。マージするまで元のPRは変更されないため、安全に提案を確認できる。

出展：Ask Copilot coding agent to make changes in any pull request with @copilot

プルリクエストのコメントで @copilot にメンションすることで、Copilot Coding Agentに変更を依頼できるようになった。 Copilotはバックグラウンドで作業を行い、既存のPRに対して新しいPR（変更案）を作成してレビューをリクエストする。マージするまで元のPRは変更されないため、安全に提案を確認できる。

出展：Ask Copilot coding agent to make changes in any pull request with @copilot

SlackのGitHubアプリがCopilot Coding Agentに対応した。 Slackのスレッドで @GitHub にメンションすることで、会話の内容からコンテキストを読み取り、直接Copilotエージェントにタスク（例：「ナビゲーションアイコンのツールチップ修正」）を依頼できる。進捗もスレッド内で確認可能。

出展：Work with Copilot coding agent in Slack

GitHub Copilot向けのカスタムエージェント機能が登場した。 リポジトリ内の .github/agents に設定ファイルを配置することで、特定のワークフローやルール（React/Vueの規約強制など）に特化したエージェントを定義できる。カスタムMCPサーバーやツールの利用も設定可能。

出展：Custom agents for GitHub Copilot

Chrome 142がリリースされた。主な新機能として、スクロールマーカー用の:target-beforeと:target-after疑似クラス、スタイルコンテナクエリとif() CSS関数での範囲構文サポート、interestfor属性が追加された。

出展：Chrome 142 の新機能

#:target-beforeと:target-after疑似クラス

スクロールマーカーを制御するための新しい疑似クラスが追加された。これらの疑似クラスは、同じスクロールマーカーグループ内でアクティブマーカー（:target-currentに一致）の前後のスクロールマーカーに一致する。フラットツリーの順序で決定され、スクロールナビゲーションの視覚的フィードバックを提供する。

1
.carousel {
2
  /**... */
3
  scroll-marker-group: after;
4
  counter-reset: count;
5
  &::scroll-marker-group {
6
     /**... */
7
     margin-block-end: 80px;
8
  }
9
  > .carousel-item {
10
      /**... */
11
     counter-increment: count;
12
     &::scroll-marker {
13
        /**... */
14
      content: counter(count);
15
      &::scroll-marker:target-before {
16
          background-color: gray;
17
      }
18
      &::scroll-marker:target-current {
19
          background-color: coral;
20
      }
21
      &::scroll-marker:target-after {
22
          background-color: lightgray;
23
      }
24
    }
25
  }
26
}

1
/* カスタムプロパティをリテラル長と比較 */
2
@container style(--inner-padding > 1em) {
3
  .card {
4
    border: 2px solid;
5
  }
6
}
7

8
/* 2つのリテラル値を比較 */
9
@container style(1em < 20px) {
10
  /* ... */
11
}

1
.item-grid {
2
  background-color: if(
3
    style(attr(data-columns, type<number>) > 2):
4
      lightblue;
5
    else:
6
      white
7
  );
8
}

1
<style>
2
[popover] {
3
  position-area: bottom;
4
  margin: initial;
5
}
6
</style>
7
<button interestfor="popover1">サンプル</button>
8
<div id="popover1" popover>ポップオーバーコンテンツ</div>

GitHub ReleasesにImmutable releasesが追加された。Immutable releasesを有効にすると、公開後のアセットやタグが改ざんから保護される。サプライチェーンセキュリティを強化する機能。

Immutable releasesでは、公開後のアセットの追加・変更・削除ができなくなる。新しいImmutable releasesのタグは保護され、削除や移動ができない。また、Immutable releasesには署名付きattestationsが付与され、GitHub CLIやSigstore対応ツールで検証可能。リポジトリまたは組織レベルで設定可能で、設定後はすべての新規リリースがImmutableとなる。既存のリリースは再公開しない限り可変のまま。

出展：Immutable releases are now generally available

Node.js v22からv24への移行ガイドが公開された。Node.js 24.11.0のリリースにより、Node.js 24リリースラインがLong-Term Support（LTS）に入り、2028年4月末まで更新が継続される。

プラットフォームサポートの変更として、32-bit Windows（x86）はNode.js 23.0.0から、32-bit Linux on armv7はNode.js 24.0.0からプリビルドバイナリが提供されなくなった。macOSのプリビルドバイナリにはmacOS 13.5以上が必要。

破壊的変更として、OpenSSL 3.5が含まれ、デフォルトのセキュリティレベルが2に設定された。これにより、2048ビット未満のRSA、DSA、DHキーや224ビット未満のECCキー、RC4を使用する暗号スイートが禁止される。

その他の動作変更として、fetch()のより厳密な準拠、AbortSignalの検証、stream/pipeエラーのスロー、Bufferの動作変更、Windowsでのパス処理の修正、test runnerのデフォルト変更などが含まれる。

C/C++アドオンはV8 13.6に対応するために更新が必要な場合があり、C++20サポートが必要になる場合がある。可能な限りNODE-APIの使用を推奨。

ソースからビルドする場合、AIXとLinuxプラットフォームではgcc 12.2以上、macOSではXcode 16.1以上が必要。

移行を支援するcodemodが提供されている：

• fs-access-mode-constants: fs.F_OKなどのgetterをfs.constantsから取得するように変更
• util-log-to-console-log: util.logをconsole.logに置き換え
• zlib-bytesRead-to-bytesWritten: zlib.bytesReadをzlib.bytesWrittenに置き換え
• fs-truncate-to-ftruncate: fs.truncateをfs.ftruncateに置き換え
• crypto-rsa-pss-update: RSA-PSSキーペア生成のオプション名を更新

出展：Node.js v22 to v24

Node.js v24.11.0がリリースされた。このリリースでNode.js 24.xがLong Term Support（LTS）に移行し、コードネーム’Krypton’が付けられた。2028年4月末まで更新が継続される。

Node.js 24.10.0からの変更は、LTSリリースであることを反映するprocess.releaseオブジェクトなどのメタデータ更新のみ。

既知の問題として、Node.js 24.xラインでBuffer.allocUnsafeが意図せずゼロフィルされたバッファを返す問題が確認されている。このAPIは未初期化メモリを返すことがドキュメント化されているが、ドキュメント通りの動作は次のNode.js 24.x LTSリリースで復元される予定。

出展：Node.js v24.11.0 (LTS)

Storybook 10がリリースされた。唯一の破壊的変更としてESM-onlyとなり、CommonJSを削除したことでインストールサイズが29%削減された。Storybook 9からさらに軽量化し、合計でStorybook 8と比較して約79%の削減を実現。

主な新機能として、sb.mockによるmodule automocking、Typesafe CSF Factories（React向けPreview）、UI editing and sharing最適化（QRコード共有、エディタで開く機能）、tag filtering exclusionが追加された。Svelte async components、Next 16、Vitest 4にも対応。

ESM-onlyにはNode.js 20.16+、22.19+、または24+が必要。CSF Factoriesは自動アップグレード用のcodemodが提供されるが、既存のCSFバージョンも引き続きサポートされる。

出展：Storybook 10

Design Tokens Community GroupがDesign Tokens仕様の初回安定版（2025.10）をリリースした。デザインシステムチームとツールメーカー向けのプロダクション対応のベンダー中立フォーマットを提供。

テーマ設定とマルチブランドサポートにより、ライト/ダークモード、アクセシビリティバリアント、ブランドテーマをファイル重複なしで管理可能。Display P3、Oklch、CSS Color Module 4の全カラースペースをサポート。継承、エイリアス、コンポーネントレベル参照による豊富なトークン関係を提供。1つのトークンファイルからiOS、Android、Web、Flutter向けのプラットフォーム固有コードを生成可能。Style Dictionary、Tokens Studio、Terrazzoなどでリファレンス実装が提供され、Penpot、Figma、Sketch、Framer、Knapsack、Supernova、zeroheightなど10以上のデザインツールがサポートまたは実装中。

出展：Design Tokens specification reaches first stable version

GitHub Actionsに1 vCPU Linux runnerがパブリックプレビューで利用可能になった。軽量な操作を実行する際のコスト削減を目的としたランナー。自動化タスク、issue操作、短時間のジョブに最適化されている。

このランナーは1 vCPUと5GB RAMを搭載。専用VMではなくコンテナ内で実行されるため、コスト効率が高い。ハイパーバイザーレベル2の分離を提供し、ジョブ完了時に自動的に削除される。実行時間は15分に制限されており、それを超えるとジョブは終了して失敗する。ubuntu-slimランナータイプを指定して使用する。用途例として、issueの自動ラベリング、基本的な言語コンパイル（webpackビルドなど）、リンティングやフォーマットなどが挙げられる。

出展：1 vCPU Linux runner now available in GitHub Actions in public preview

Search Console InsightsにQuery groups機能が追加された。類似の検索クエリをAIでグループ化し、ユーザーの意図を把握しやすくする。

「Queries leading to your site」カードで、グループ全体のクリック数、グループに属するクエリリスト、ドリルダウン機能を提供。Top、Trending up、Trending downの3つのバリエーションでグループを表示。大量のクエリを持つプロパティにのみ利用可能。段階的にロールアウト中。

出展：Introducing Query groups in Search Console Insights

• https://nextjs.org/blog/next-16
• https://web.dev/blog/baseline-urlpattern?hl=en
• https://vitest.dev/blog/vitest-4
• https://github.com/redwoodjs/graphql/releases/tag/v8.9.0

OpenAIは、ChatGPT Enterpriseユーザー向けに、組織内の情報を活用可能にする「Company Knowledge」を導入。

• Salesforce、Google Drive、Microsoft 365などのサードパーティアプリと連携し、ドキュメントやデータを直接統合可能
• ユーザーは社内データに基づいた、文脈を理解した回答を得ることが可能
• 管理者はデータソースの選択やアクセス権限の制御が可能
• 統合されたデータはモデルのトレーニングには使用されない

出展：Introducing Company Knowledge

Vercelは、開発ワークフローにおけるAIチームメイト「Vercel Agent」をパブリックベータとして発表。

• プロジェクトのコード、フレームワーク、インフラストラクチャを理解し、開発者を支援
• 「Code Review」スキル：プルリクエストの変更を検証し、具体的な改善案を提示
• 「Investigations」スキル：問題の調査を行い、解決策を提案
• テレメトリーデータやアプリケーションコードに基づいた、文脈を理解したサポートを提供

出展：Introducing Vercel Agent: Your new Vercel teammate

Vercel Marketplaceに新たに「AI agents and services」カテゴリが追加された。

• 開発者はAI搭載ワークフローをネイティブVercelインテグレーションとしてプロジェクトに追加可能
• 複数のAIサービスを個別に統合する手間を削減し、統一された請求と管理を提供
• CodeRabbit、Lovable、v0などのパートナーエージェントが利用可能

出展：AI agents and services on the Vercel Marketplace

OpenAIは、ChatGPTを中核に据えた新しいウェブブラウザ「ChatGPT Atlas」を発表。macOS版が先行公開された。

• ブラウジング中のコンテキストを理解し、画面を離れずにChatGPTのサポートを受けることが可能
• 「ブラウザーメモリ」により、過去に閲覧したサイトやチャットの情報を記憶し、文脈に応じた提案を行う
• 「エージェントモード」（Plus/Pro/Business向けプレビュー）により、ユーザーに代わってリサーチや予約などのタスクを実行可能
• プライバシー機能として、ChatGPTが閲覧できる範囲の制御やシークレットモードを搭載

出展：Introducing ChatGPT Atlas

Googleは、Gemini APIで「Google Maps」を使用したGrounding（情報の根拠付け）が利用可能になったことを発表。

• 開発者はGemini APIを使用して、Google Mapsの最新の地理空間データに基づいた回答を生成可能
• 近くの場所の検索、距離や方向の理解など、位置情報に基づいたコンテキストを提供
• AIアプリケーションに現実世界の正確な場所情報を統合することが容易に

出展：Grounding with Google Maps: Now available in the Gemini API

Anthropicは、Claude向けの新しい機能「Agent Skills」を発表。

• 「Skills」は、特定のタスクを実行するためのインストラクション、スクリプト、リソースをまとめたフォルダ
• ユーザーはExcel操作やブランドガイドラインへの準拠など、特定のタスク向けにSkillを定義可能
• Claudeはタスクに関連する場合にのみ動的にSkillを読み込み、パフォーマンスを向上させる

出展：Introducing Agent Skills

Googleは、Gemini CLIを拡張し、ターミナル内での複雑なインタラクティブコマンドのサポートを追加。

• vim、top、git rebase -i などのインタラクティブなコマンドを、別のターミナルに切り替えることなくGemini CLI内から直接実行可能
• エージェント型CLIで発生しがちだったハングアップを回避し、シームレスな開発体験を提供

出展：Say hello to a new level of interactivity in Gemini CLI

GitHubは、GitHub.com上でCopilotを使用してコミットメッセージを生成する機能が一般提供（GA）されたことを発表。

• ブラウザ上でファイルを編集しコミットする際、変更内容に基づいたコミットメッセージをCopilotが提案
• 変更内容のサマリー作成にかかる手間を削減し、開発フローを効率化

出展：Copilot-generated commit messages on github.com are generally available

Google Cloudは、職場でのAI活用の「入り口」となる新しい高度なエージェント型プラットフォーム「Gemini Enterprise」を発表。

• あらゆるワークフローにおいて、すべての従業員がGoogle AIの最高峰を活用できるように設計
• 職場向けの安全でスケーラブルなAIエージェントプラットフォーム

出展：Introducing Gemini Enterprise

VS Code v1.105 (September 2025) がリリース。AIによる開発支援機能が強化された。

• AI支援によるマージ競合の解決: Copilotが競合を分析し、解決案を提示
• Plan Agent: 複雑なコーディングタスクを計画し、AIに引き渡す機能
• Subagents: コンテキスト管理を改善するためのサブエージェント機能
• OpenAI Codex統合: エージェントツールとしてのCodex統合

出展：September 2025 (version 1.105)

Googleは、Gemini CLI向けの新しい拡張機能「Genkit Extension」を発表。

• Gemini CLIにGenkitのアーキテクチャやツールに関する深い知識を統合
• 開発者はターミナルから直接、AIアプリケーションの構築、デバッグ、反復開発を容易に行うことが可能
• より広範なGemini CLI拡張機能リリースの一環として提供

出展：Announcing the Genkit Extension for Gemini CLI

Googleは、Gemini CLIの拡張機能（Extensions）を導入。これにより、開発者はGemini CLIを自身のワークフローやツールに接続し、カスタマイズすることが可能になった。

• Gemini CLIに独自の機能を拡張として追加可能
• 他のサービスやツールとの連携をコマンドラインから直接制御
• パーソナライズされた強力なCLI環境を構築可能

出展：Now open for building: Introducing Gemini CLI extensions

Cursorは、プランの作成、コードベースのリサーチ、長時間動作する「Agent」の実行を可能にする「Plan Mode」を発表。

• モデルがプランを作成・更新するためのツールと、プランをインラインで編集できるインタラクティブなエディタを提供
• 新機能の多くはAgentがプランを書くところから始まり、生成されるコードの品質が向上

出展：Plan Mode のご紹介

Google Opalが15カ国に拡張。カナダ、インド、日本、韓国、ベトナム、インドネシア、ブラジル、シンガポール、コロンビア、エルサルバドル、コスタリカ、パナマ、ホンジュラス、アルゼンチン、パキスタンで利用可能。

Opalはノードを繋げることでノーコードでAIアプリを作成できる。ワークフローのステップバイステップ実行や、特定のステップの反復処理による高度なデバックや、ステップの並列実行も可能に。

出典：Expanding access to Opal, our no-code AI mini-app builder

GitHubがAppleソーシャルログインをサポート。既存のGoogleソーシャルログインに加えて、AppleアカウントでのGitHubアカウント作成と既存アカウントとの連携が可能。

AppleまたはGoogleの認証情報で数クリックでGitHubアカウントを作成可能。既存のGitHubアカウントに信頼できるソーシャルログインのメールアドレスをリンクしてセキュリティを強化。2要素認証（2FA）とパスキーまたはパスワードの追加を推奨。

出典：GitHub now supports social login with Apple

Google DeepMindは、Gemini 2.5 Proをベースにした「Gemini 2.5 Computer Use」モデルをプレビュー版としてAPIで提供開始。

• コンピュータのUIを操作するエージェント向けに特化して設計されたモデル
• 画面上の要素を認識し、クリックや入力などの操作を行うことが可能
• 複雑なワークフローの自動化を実現

出展：Introducing the Gemini 2.5 Computer Use model

ReactとReact NativeがMetaからReact Foundationに移管される。Linux Foundation傘下の新しい組織で、Amazon、Callstack、Expo、Meta、Microsoft、Software Mansion、Vercelが創設企業メンバー。

React FoundationはReactのインフラ維持、React Confの開催、エコシステムプロジェクトへの資金支援を行う。Metaは5年間で300万ドル以上の資金提供とエンジニアリングサポートを約束。技術的なガバナンスは独立した構造で維持され、単一企業の影響を排除。

出典：Introducing the React Foundation

OpenAIは、エージェントを構築、展開、最適化するための包括的なツールセット「AgentKit」を発表。

• Agent Builder: ビジュアルCanvasを使用してマルチエージェントワークフローを設計・バージョン管理可能
• Connector Registry: OpenAI製品間でのデータとツールの接続を一元管理
• ChatKit: カスタマイズ可能なチャットベースのエージェントUIを製品に組み込むためのツールキット
• Evals拡張: データセット構築、採点トレース、プロンプト自動最適化などの新機能により評価機能を強化

出展：AgentKit が登場

OpenAIは、ChatGPT内で直接動作する「アプリ」と、その開発を行える「Apps SDK」（プレビュー版）を発表。

• 会話型アプリ: 会話の文脈に応じて自動的に呼び出されたり、ユーザーがアプリ名で呼び出したりすることが可能
• Apps SDK: Model Context Protocol (MCP) を基盤としたオープン標準で、アプリのロジックとインターフェースを設計可能
• パートナー連携: Booking.com、Canva、Spotifyなどが初期パートナーとしてアプリを提供開始
• オープンな標準: SDKはオープンソース化され、MCP採用環境であればどこでも実行可能

出展：ChatGPT 向けアプリと新しい Apps SDK のご紹介

OpenAIは、Codexの一般提供開始（General Availability）を発表。以下の3つの新機能が追加された。

• Slack Integration: Slack上でCodexを利用可能に
• Codex SDK: Codex CLIの背後にある「GPT-5-Codex」エージェントをカスタムワークフローやツールに統合するためのSDK
• Admin Tools: ワークスペースの管理、監視、分析のための新しい管理ツール

出展：Codex の一般提供が開始されました

Playwright v1.56.0がリリース。Playwright Agents機能追加、新しいAPI、UI ModeとHTML Reporterの改善など。

Playwright Agentsは3つのカスタムエージェント定義（planner、generator、healer）でLLMがPlaywrightテストを構築するプロセスをガイド。page.consoleMessages()、page.pageErrors()、page.requests()の新しいAPI追加。HTML ReporterとUI Modeにファイルマージ機能、単一ワーカー実行オプション追加。Chromium 141.0.7390.37、Firefox 142.0.1、WebKit 26.0に更新。

出典：Playwright v1.56.0

GitHub Dependabotのプルリクエストコメントコマンドが2026年1月27日に非推奨化。@dependabot merge、@dependabot cancel merge、@dependabot squash and merge、@dependabot close、@dependabot reopenが対象。

混乱の軽減、信頼性の向上、GitHubプラットフォームのネイティブ機能の利用促進が目的。GitHub Enterprise Server v3.20でも同時に非推奨化。GitHubのネイティブUI、GitHub CLI、REST APIエンドポイントへの移行を推奨。

出典：Upcoming changes to GitHub Dependabot pull request comment commands

ESLint v9.37.0がリリース。no-restricted-importsルールにallowTypeImportsオプション追加、--concurrency=autoのヒューリスティック改善、preserve-caught-errorルールのcomputed causeプロパティ対応など。

allowTypeImportsオプションでTypeScriptファイルのtype-only importsを許可しながら通常のimportsを制限可能。--concurrency=autoでキャッシュ済み結果が多い場合のパフォーマンス低下を修正。preserve-caught-errorルールが{ ["cause"]: error }形式のcomputed property syntaxに対応。

出典：ESLint v9.37.0 released

Googleは、ソフトウェア開発ライフサイクル全体で自動化と統合を可能にする非同期コーディングエージェント「Jules」のAPIを発表。

• 開発者はJulesの機能を自身のワークフローやツールに統合可能
• ソフトウェア開発の自動化とイノベーションを促進

出展：Level Up Your Dev Game: The Jules API is Here!

Gemini 2.5 Flash Imageが一般提供開始。10種類のアスペクト比と画像のみの出力に対応。

対応されたアスペクト比：

• Landscape: 21:9, 16:9, 4:3, 3:2
• Square: 1:1
• Portrait: 9:16, 3:4, 2:3
• Flexible: 5:4, 4:5

価格：$0.039/画像、$30.00/100万出力トークン

アスペクト比の指定および画像のみの出力方法：

1
from google import genai
2
from google.genai import types
3

4
client = genai.Client()
5

6
response = client.models.generate_content(
7
    model="gemini-2.5-flash-image",
8
    contents=[prompt, image],
9
    config=types.GenerateContentConfig(
10
        response_modalities=["IMAGE"],
11
        image_config=types.ImageConfig(
12
            aspect_ratio="16:9",
13
        )
14
    )
15
)

出展：Gemini 2.5 Flash Image now ready for production with new aspect ratios

Perplexityは、同社が開発したWebブラウザ「Comet」を全世界で一般公開した。

• AIを統合し、より快適なインターネット体験を提供することを目的とする
• 全世界のユーザーが無料で利用可能

出展：The Internet is Better on Comet

Googleの非同期コーディングエージェント「Jules」のコマンドラインインターフェース「Jules Tools」がリリース。ターミナルからJulesを直接操作可能。

Julesは既存リポジトリと統合し、プロジェクトの全コンテキストを理解してテスト作成、新機能開発、バグ修正、依存関係更新を実行。リモートVMでタスクを実行し、プルリクエストを送信。

インストール方法：

1
npm install -g @google/jules

主要機能：

• リモートタスクの一覧表示：jules remote list --task
• 新しいセッション作成：jules remote new --repo . --session "タスク名"
• スクリプト化可能で他のCLIツールと組み合わせ可能

使用例：

1
# リポジトリ一覧
2
jules remote list --repo
3

4
# GitHub issueをJulesに送信
5
gh issue list --assignee @me --limit 1 --json title \
6
  | jq -r '.[0].title' \
7
  | jules remote new --repo .

出展：Meet Jules Tools: A Command Line Companion for Google’s Async Coding Agent

Anthropicは、ClaudeとSlackの2つの統合方法を発表。

• Claude in Slack: チャンネルやスレッドで直接Claudeに質問やサポートを依頼可能
• Slack Data Connection: SlackワークスペースをClaudeアプリに接続し、会話中のSlackメッセージを検索・参照可能

出展：Claude and Slack

Cloudflareは、Accept: text/markdown ヘッダーを送信することで、HTMLの代わりにMarkdown形式でドキュメントをリクエスト可能になったと発表。

• LLMツールなどでのトークン消費量を削減するために有用
• Cloudflare Workersを使用した実装例も公開

出展：Return markdown

React 19.2がリリース。<Activity />コンポーネント、useEffectEventフック、cacheSignal、Performance Tracks、Partial Pre-renderingなど新機能を追加。

<Activity />はアプリを「アクティビティ」に分割して制御・優先順位付けが可能。useEffectEventはEffect内のイベント処理を分離。cacheSignalはReact Server Componentsでキャッシュのライフタイム管理。Chrome DevToolsにSchedulerとComponentsのパフォーマンストラック追加。Partial Pre-renderingでアプリの静的部分を事前レンダリング可能。

出典：React 19.2

AWS Knowledge Model Context Protocol (MCP) Serverが一般提供開始。AI agentsとMCP clientsがAWSの公式ドキュメント、ブログ記事、新機能の発表、Well-Architectedのベストプラクティス、AWS APIとCloudFormationリソースのリージョン別の可用性に関するナレッジなどにアクセス可能。

無料かつAWS account不要で利用可能。

1
{
2
  "mcpServers": {
3
    "aws-knowledge-mcp-server": {
4
      "url": "https://knowledge-mcp.global.api.aws",
5
      "type": "http"
6
    }
7
  }
8
}

出展：AWS Knowledge MCP Server now generally available

OpenAIが動画生成AIモデル「Sora 2」と、Sora 2を利用して動画を生成し共有できるiOS用SNSアプリ「Sora」を公開。

主要機能：

• 物理的精度向上：バスケットボールのシュート外し、ボールの跳ね返りなど現実世界の物理法則に忠実
• 複雑な動作の再現：オリンピック体操競技、パドルボード上でのバク転など従来困難だったシーン生成
• 音声同期生成：動画と同期した音声を生成
• Cameo機能：ユーザー自身を撮影して様々なシーンに登場させる機能

出展：OpenAI Sora 2

OpenAIがChatGPT内で直接製品を購入できる「Instant Checkout」機能をリリース。Stripeと共同開発したオープンソースである「Agentic Commerce Protocol」を基盤とする。

既にStripeを利用している場合、1行のコードでエージェンティック決済を有効化可能。また別の決済代行業者を使用している場合でも、「Shared Payment Token API」または「Agentic Commerce Protocol」の「Delegated Payments Spec」を採用することで、「Instant Checkout」に参加し、代理支払いを受け入れることが可能。

現在利用できるのは米国のChatGPT Plus、Pro、Freeユーザーのみ。

出展：Buy it in ChatGPT

Claude Sonnet 4.5がリリース。

主要性能：

• SWE-bench Verified：77.2%（10回平均）
• OSWorld：61.4%（Sonnet 4は42.2%）
• 30時間以上の複雑なマルチステップタスクに集中可能
• reasoningとmathで大幅改善

価格：Sonnet 4と同じ（$3/$15 per million tokens）

同時リリース：

• Claude Agent SDK：Claude Codeと同じインフラストラクチャを提供
• Claude Code更新：checkpoints、VS Code extension、context editing、memory tool
• Claude apps更新：コード実行、ファイル作成（spreadsheets、slides、documents）
• Imagine with Claude：リアルタイムソフトウェア生成デモ（Max購読者向け、5日間限定）

出展：Introducing Claude Sonnet 4.5

Cursor 1.7リリース。以下の機能が追加。

• Agentオートコンプリート：直近の変更に基づいてプロンプトの候補を自動表示、Tabで確定
• Hooks（ベータ）：スクリプトファイルでAgentのループを観測・制御・拡張
  • 編集後のフォーマッタ―の実行、アナリティクスの追加、機密情報や危険なコマンドのブロックなどが可能
• チームルール：チームで利用している場合、全プロジェクトに適用されるグローバルルールの定義・共有が可能
• ディープリンク共有（ベータ）：再利用可能なプロンプト用の共有リンク生成
• メニューバー監視：Cursor Agentsのステータスをメニューバーから確認可能
• 画像ファイル対応：ワークスペース内の画像ファイルをAgentが直接読み取り、以前は貼り付けのみのサポート

出展：Cursor 1.7 変更履歴

Bun v1.2.23がリリース。pnpm-lock.yamlの自動マイグレーション、Redis Pub/Subサポート、concurrent test実行、--cpuと--osフラグによるoptional dependenciesフィルタリングなど。

bun installでpnpmプロジェクトからBunへの移行が単一コマンドで可能。RedisクライアントにPub/Sub機能追加。test.concurrentでI/Oバウンドテストの並列実行、最大20テストまで同時実行。--randomizeフラグでテスト実行順序のランダム化。

出典：Bun v1.2.23

Gemini 2.5 Flashと2.5 Flash-Liteの更新版がGoogle AI StudioとVertex AIで利用可能に。品質向上と効率性の改善を両立した新バージョン。

主な改善点：

Gemini 2.5 Flash-Lite

• 複雑なinstruction followingの大幅改善
• より簡潔な回答生成（50%のoutput token削減）
• 音声転写、画像理解、翻訳品質の向上

Gemini 2.5 Flash

• agentic tool useの改善（SWE-Bench Verifiedで5%向上）
• thinking機能でのコスト効率性向上（24%のoutput token削減）
• 複雑なmulti-step applicationでの性能向上

新機能として-latestエイリアスを導入。最新モデルに自動的にアクセス可能：

• gemini-flash-latest
• gemini-flash-lite-latest

利用開始には以下のmodel stringを使用：

• gemini-2.5-flash-preview-09-2025
• gemini-2.5-flash-lite-preview-09-2025

出展：Continuing to bring you our latest models, with an improved Gemini 2.5 Flash and Flash-Lite release

Google AI ProとUltra購読者向けにGemini CLIとGemini Code Assistのリクエスト制限が緩和。 各プラン毎に制限は次の通り。

出展：Google AI Pro and Ultra subscribers now get Gemini CLI and Gemini Code Assist with higher limits

Google SearchのLive機能が正式リリース。AI Modeでのインタラクティブな音声会話とカメラフィード共有が可能になった。

Googleアプリ（Android/iOS）で利用可能。検索バー下のLiveアイコンをタップするか、LensでLiveオプションを選択して開始。カメラ共有がデフォルトで有効になり、周囲の視覚情報を活用したリアルタイム会話が可能。

出展：5 ways to get real-time help by going Live with Search

Chrome DevTools MCPサーバーがパブリックプレビューとして公開。AIがChrome DevToolsの機能を直接利用できるようになり、ブラウザ上でのデバッグとパフォーマンス分析が可能に。

利用可能な機能：

• リアルタイムでのコード変更検証
• ネットワークとコンソールエラーの診断
• ユーザー行動のシミュレーション
• ライブスタイリングとレイアウト問題のデバッグ
• パフォーマンス監査の自動化

MCPクライアントに以下の設定を追加することで利用開始できる。

1
{
2
  "mcpServers": {
3
    "chrome-devtools": {
4
      "command": "npx",
5
      "args": ["chrome-devtools-mcp@latest"]
6
    }
7
  }
8
}

出展：Chrome DevTools MCP for your AI agent

Lerna v9.0.0がリリース。OIDC trusted publishingサポート、Node.js v18サポート終了、レガシーパッケージ管理機能の正式削除など。

OIDC trusted publishingは設定不要で利用可能。Node.js v18はEOLのためサポート終了、現在は^20.19.0 || ^22.12.0 || >=24.0.0をサポート。@lerna/legacy-package-managementパッケージが2年間の非推奨期間を経て正式削除。lerna repairの実行を推奨。

出典：Lerna v9.0.0

Gemini CLIがFastMCPと統合され、MCP server開発が大幅に簡素化。Pythonのdecoratorとtype hintsを使用してMCP serverを簡単に構築できるようになった。

FastMCP v2.12.3から、fastmcp install gemini-cliコマンドでSTDIO transport MCP serverを直接インストール可能。設定、依存関係管理、Gemini CLIのMCP管理システム呼び出しが自動化される。

主な機能：

• Tools: Gemini CLIが外部APIやデータベースと連携してアクションを実行
• Prompts: FastMCPで定義したpromptをslash command（/promptname）として利用可能

利用開始手順：

1. npm install -g @google/gemini-cli@latest
2. pip install fastmcp>=2.12.3
3. server.pyを作成
4. fastmcp install gemini-cli server.py
5. Gemini CLI起動後/mcpで確認

出展：Gemini CLI 🤝 FastMCP: Simplifying MCP server development

Nuxt UI v4がリリース。Nuxt UIと有料であったNuxt UI Proが統合され、完全無料で利用可能。VercelによるNuxtLabsの買収により実現。

Nuxt UI v4では、110以上のコンポーネント、チャットアプリやダッシュボードを含む12個のテンプレートに加え、2,000以上のコンポーネントバリアントとデザイントークンを含むFigmaキットが利用可能。またChatコンポーネントのVercel AI SDK v5をネイティブサポートなど。

出典：Nuxt UI v4

Auth.js（旧NextAuth.js）がBetter Authチームによって管理・運営される。JavaScriptエコシステムで最も広く使用されているオープンソース認証ライブラリの一つ。

既存ユーザーは引き続きAuth.jsを使用可能。セキュリティパッチや緊急問題への対応は継続される。新規プロジェクトにはBetter Authの使用を推奨。マイグレーションガイドも提供予定。

出典：Auth.js is now part of Better Auth

GitHub Annotation ToolkitがFigmaライブラリとしてオープンソース化。アクセシビリティ考慮事項の注釈システムで、デザインから開発へのワークフローを改善。

フローライン、ユーザーインタラクション、ページ構造、フォーム要素、メディア、ボタン・リンクなど包括的な注釈機能を提供。iOS・Androidプラットフォーム対応。GitHubのアクセシビリティ監査データでは48%の問題がデザイン段階で防止可能。CC-BY-4.0ライセンスでGitHubとFigma Communityから利用可能。

出典：Open sourcing the GitHub Annotation Toolkit

ESLint v9.36.0リリース。

• @eslint/jsからexportされる全てのconfigオブジェクトの深いフリーズ
• preserve-caught-errorのエッジケース修正

出展：ESLint v9.36.0 released

xAIがGrok-4 Fastを発表。Grok-4の知見を活かした新しい推論モデルで、enterpriseとconsumer向けに高いパフォーマンスと優れたtoken効率を提供。

主な特徴：

• 2M tokenのコンテキストウィンドウ
• 推論モードと非推論モードの統合アーキテクチャ
• ネイティブツール活用: コード実行やweb browsingでリアルタイムデータ統合
• コスト効率向上: Grok-3 Miniと比較してtoken costを削減

ベンチマーク性能：

出展：Grok-4 Fast

GeminiでCustom Gemsの共有が可能に。Google Driveと同様の共有制御で、閲覧・編集権限を個別設定が可能。

出展：Gemini Release Notes#2025.09.18

AIブラウジングアシスタントであるGemini in Chromeが提供開始。現在は米国のMac・Windowsユーザー（英語設定）のみ。

Gemini in Chromeにより複数タブにまたがる情報の予約、検索履歴の検索、アドレスバーからのAI検索、Gemini Nanoによる詐欺サイト検出、スパム通知の自動ブロックが可能。今後、ブラウザの自動操作や侵害されたパスワードのワンクリック変更なども可能になる予定。

またモバイル版も展開予定。

出展：Chrome AI Features

GitHub ActionsでYAML anchorsのサポート、non-public .githubリポジトリからのworkflow templates利用、job check run IDの追加が行われた。

• YAML anchors: workflow設定の再利用が可能、YAML仕様への準拠向上。
• Non-public workflow templates: internal/private .githubリポジトリからworkflow templatesを利用可能。
  • GitHub Issuesなどは引き続き非公開リポジトリを参照出来ないため注意。
  • .githubが非公開の場合は、利用側も非公開である必要がある。
• Job check run ID: job.check_run_idで現在実行中のjobを識別可能、レポートや通知、artifact管理が容易。

次はYAML anchorsの利用例。

1
jobs:
2
  job1:
3
    env: &env_vars # Define the anchor on first use
4
      NODE_ENV: production
5
      DATABASE_URL: ${{ secrets.DATABASE_URL }}
6
  job2:
7
    env: *env_vars # Reuse the environment variables

1
jobs:
2
  test: &base_job # Define the anchor on first use
3
    runs-on: ubuntu-latest
4
    env:
5
      NODE_VERSION: '18'
6
    steps:
7
      - uses: actions/checkout@v5
8

9
  alt-test: *base_job # Reuse the entire job configuration

WARNING

GitHub ActionsのYAML Anchors採用については否定的な意見も見られる。

参考：Dear GitHub: no YAML anchors, please

出展：Actions: YAML anchors and non-public workflow templates

pnpm 10.17リリース。minimumReleaseAgeから指定されたパッケージを除外するminimumReleaseAgeExcludeがパターン記法をサポート。

1
minimumReleaseAge: 1440
2
minimumReleaseAgeExclude:
3
- "@eslint/*"

出展：pnpm 10.17

WebAssembly 3.0リリース。64-bit address space、multiple memories、garbage collection、typed references、tail calls、exception handlingなどの機能が追加。

• 64-bit address space: メモリとテーブルでi64アドレスタイプを使用可能、4GBから16エクサバイトまで拡張
• Multiple memories: 単一モジュール内で複数のメモリを宣言・アクセス可能
• Garbage collection: 自動メモリ管理のためのGCサポート、struct/array型とunboxed tagged integersをサポート
• Typed references: より表現豊かな参照型、call_ref命令による安全な間接関数呼び出し
• Tail calls: スタックスペースを節約する末尾呼び出し
• Exception handling: ネイティブ例外処理、exception tagsとpayload dataをサポート
• Relaxed vector instructions: プラットフォーム最適化のための緩和されたSIMD命令
• Deterministic profile: 決定論的実行のためのデフォルト動作仕様
• Custom annotation syntax: テキスト形式でのアノテーション構文

これは仕様であるため、どの機能をサポートしているかはランタイムによる。Chromeでは既にほとんどの機能がフラグなしで利用可能。

出展：Wasm 3.0 Completed

GoogleがAgent Payments Protocol (AP2)を発表。プラットフォーム間でAIエージェント主導の決済を安全に開始・処理することを可能にするオープンプロトコル。Adyen、American Express、Coinbase、Mastercard、PayPal、Salesforceなど60以上の組織が強力。

主要機能：

• Mandates: 改ざん不可能な暗号化署名付きデジタル契約で、ユーザーの指示を検証可能な形で記録
• Intent Mandate: リアルタイム購入時の初期意図を記録
• Cart Mandate: 承認後の正確な商品・価格を記録
• A2A x402拡張: 暗号通貨決済のサポート

出展：Agent Payments Protocol AP2

AnthropicがXcode 26でClaude Sonnet 4の統合を一般提供開始。Appleプラットフォーム向けアプリ開発でClaudeのコーディング機能を直接利用可能。

主要機能：

• Coding assistant: 自然言語でのコード操作、プロジェクトコンテキスト自動収集、会話履歴とファイル添付対応
• Coding Tools: コードドキュメント生成、ハイライト部分の説明、SwiftUI previewとplayground作成、インラインコード変更

利用条件：

• Xcode 26のダウンロード（Mac App Store）
• Claude Code対応プラン（Pro、Max、Team、Enterprise）

出展：Claude in Xcode

Safari 26.0リリース。多数の新機能が追加。

• CSS
  • Scroll-driven Animationsのサポート
  • CSS Anchor Positioningのサポート
  • animation-rangeの::markerサポート
  • progress()のサポート
  • overflow-blockとoverflow-inlineのサポート
  • margin-trim: block inlineのサポート
  • contrast-color()のサポート
  • text-wrap-style: prettyのサポート
  • 絶対配置のalign-selfとjustify-selfサポート
    • position: absolute; align-self: center;による中央寄せなどが可能
• HTML
  • SVG icons及びdata:URL iconsのサポート
    • faviconやスタートページなどのアイコンとしてSVG及びData URLを利用出来るように
  • HDR画像のサポート
  • 任意のWebサイトをWebアプリにするサポート
• JavaScript/Web API
  • WebGPUのサポート
  • Dialogのtoggleイベントをサポート
  • WebCodec APIのAudioEncoderとAudioDecoderをサポート
  • URLPattern APIのサポート
    • 例：new URLPattern({pathname: '/notes/:slug' }).test("https://....")
  • File System WritableStream APIのサポート
  • Digital Credentials APIのサポート
    • 参考：https://developer.chrome.com/blog/digital-credentials-api-origin-trial
  • WebAuthn Signal APIのサポート
    • 参考：https://developer.chrome.com/docs/identity/webauthn-signal-api
  • Trusted Types APIのサポート
    • ユーザー入力に基づいてHTMLの描画やJavaScriptの実行を行う際にXSS攻撃を防止する目的で利用する

出展：Safari 26.0 Release Notes

OpenAIがGPT-5にコーディングエージェント向けに最適化を行ったGPT-5-Codexをリリース。 Codex IDE extensionやCodex CLI、GitHubなどで既に利用可能。 ChatGPTのライセンスでは、Plusプラン以上のユーザーが利用可能。

出展：OpenAI Codex Upgrades

Cursorがバージョン1.6をリリース。

新機能：

• Custom slash commands: .cursor/commands/[command].mdで再利用可能なプロンプトを作成、チーム間で共有可能
• 要約機能: コンテキストウィンドウ制限到達時の自動要約。/summarizeコマンドでの手動要約も可能
• MCP Resources対応: ファイル、データベーススキーマ、アプリケーション固有情報の共有をサポート

出展：Cursor 1.6 Changelog

Devinが統合ページへのアクセスを全ユーザーに開放した。以前は特定の管理権限が必要だった制限を撤廃し、基本的なDevin使用権限があれば統合ページを閲覧可能になった。

全ユーザーが有効な統合を確認できるようになり、チーム内での統合利用状況の透明性が向上。統合の管理には引き続き管理者権限が必要だが、ユーザビリティが大幅に改善された。

出展：Devin Release Notes - September 12, 2025

pnpm 10.16でminimumReleaseAge設定とfinder functionsが追加された。minimumReleaseAgeにより、パッケージ公開から指定時間経過後のインストールを遅延させ、悪意のあるバージョンのインストールリスクを低減できる。

pnpm listとpnpm whyコマンドでfinder functionsを利用し、依存関係を名前以外のプロパティで検索可能。.pnpmfile.cjs内でカスタム検索関数を定義し、--find-by=<関数名>フラグで使用する。

出展：pnpm 10.16 release notes

AnthropicがClaudeアプリにMemory機能を導入。チームのプロジェクトと設定を記憶し、コンテキストの再説明を不要にし、複雑な作業の継続を可能にする。

主要機能：

• プロジェクト別Memory: 各プロジェクトで独立したMemoryを作成し、機密性の高い議論を分離
• Memory管理: ユーザーがMemoryの内容を確認・編集可能、細かい制御オプション提供
• Incognito chat: Memoryに保存されないプライベートな会話モード

利用対象：

• Teamプラン・Enterpriseプランユーザー（Memory機能）
• 全Claudeユーザー（Incognito chat）

Enterprise管理者は組織レベルでMemory機能を無効化可能。

出展：Claude Memory

2023年にすべての主要ブラウザエンジンに導入されたCSSコンテナクエリがBaseline Widely availableになった。コンテナクエリを利用することで、デバイスの画面サイズだけでなく要素のサイズに基づいたスタイルの変更が可能になり、よりフレキシブルでスタイルがカプセル化された実装が可能になる。

1
.sidebar {
2
  container-name: main-sidebar;
3
  container-type: inline-size;
4
}
5

6
@container main-sidebar (inline-size > 20em)  {
7
  .button-group {
8
    display: flex;
9
    padding-inline: 1.25em;
10
  }
11
}

またcolor-gamutメディアクエリと:autofill擬似クラスもBaseline Widely availableになった。

出展：August 2025 Baseline monthly digest

GoogleがWorkspaceでNotebookLMの教育機能を拡張。フラッシュカード、クイズ、レポート生成機能を追加し、教育現場でのAI活用を促進するソリューションを提供する。

学習内容から自動的にフラッシュカードとクイズを生成し、理解度をテストする機能を搭載。構造化されたレポートの自動作成により、教育者の教材作成を支援し、学生の学習効率向上を実現する。教育者向けの専用テンプレートも提供され、多様な学習スタイルへの対応とアクセシビリティの向上を図っている。

出展：Flashcards, quizzes, and reports in NotebookLM - Google Workspace Updates

AlibabaのAI研究チームがコストパフォーマンスの高いAIモデル「Qwen3-Next」を無料公開した。従来モデルと比べて10分の1以下のコストでトレーニングされながら、入力トークンが多い状況では10倍以上高速な推論処理を実現する。

Qwen3-Next-80B-A3B-BaseはMixture of Experts (MoE)アーキテクチャを採用し、800億パラメータのモデルで実際の推論では最大30億パラメータのみがアクティブになる。Gated DeltaNetとGated Attentionを3：1の割合で用いることで性能の高さとトレーニングコストの低さを両立している。

入力トークン数3万2000の場合、最初のトークンを出力するまでのスピードはQwen3-32Bと比べて10.6倍高速で、それ以降の出力速度は10倍高速。一部のベンチマークテストでGoogleのGemini-2.5-Flash-Thinkingを上回る性能を示し、Hugging Faceで商用利用可能な形で無料公開されている。

出展：Qwen3-Next: Towards Ultimate Training & Inference Efficiency

ByteDanceが画像生成・編集モデル「Seedream 4.0」をリリースした。最大4K解像度での高品質画像生成と画像編集機能を単一の統一アーキテクチャで実現し、マルチモーダルタスクを処理する。

参照画像からの特徴継承生成、ロゴ画像からの複数製品画像生成、複数画像要素の統合など高度な機能を提供。知識ベース生成により方程式解法やアイスクリームレシピの図解も可能で、精密編集では人物削除、文字書き換え、白黒写真のカラー化を実現する。

画像生成ベンチマークでGemini 2.5 (Nano Banana)を全テストで上回り、一部テストでGPT Image 1を超えるスコアを記録。画像編集性能でも多くのテストで最高スコアを獲得し、falやComfyUIなどの複数プラットフォームで利用可能。

出展：Seedream 4.0

参考：Seedream 4.0 User Guide

Visual Studio Code 1.104がリリースされた。AI開発体験を中心としたアップデートが実施された。

出展：August 2025 (version 1.104) - Visual Studio Code Updates

Cloudflareの「Built with Cloudflare」ボタンが更新され、Cloudflare上で構築していることを簡単に共有できるようになった。プロジェクトのREADME、ブログ投稿、その他の場所に埋め込んで利用可能。

1
[![Built with Cloudflare](https://workers.cloudflare.com/built-with-cloudflare.svg)](https://cloudflare.com)

出展：Built with Cloudflare button - Cloudflare Changelog

Deno 2.5でdeno.json設定ファイル内でのパーミッションセット定義とテストAPIの拡張が実装された。パーミッションセットにより、異なるコマンドやコンテキストに応じた適切なパーミッション管理が可能。

1
{
2
  "permissions": {
3
     "default": {
4
      "read": ["./deno.json"],
5
      "env": true,
6
      "run": {
7
        "allow": ["git"]
8
      }
9
    },
10
    "process-data": {
11
      "read": ["./data"],
12
      "write": ["./data"]
13
    }
14
    // ...more permissions can be defined here by name...
15
  },
16
  "tasks": {
17
    // permissions.defaultの権限で実行
18
    "dev": "deno run -P main.ts",
19
    // permissions.process-dataの権限で実行
20
    "dev:process": "deno run -P=process-data main.ts"
21
  },
22
  // `deno test -P`で利用可能
23
  "test": {
24
    "permissions": {
25
      "read": ["./data"]
26
    }
27
  }
28
}

Deno.testにbeforeAll、beforeEach、afterAll、afterEachのAPIが追加され、テストケースの前後に特定の処理を実行できる。deno bundleコマンドでHTMLエントリーポイントをサポートし、deno runで全タスクとスクリプトの一覧表示が可能。

Deno.ChildProcessの標準入出力が簡素化され、より一貫性のある動作を提供する。

出展：Deno 2.5 release notes

GoogleがGemini Batch APIで埋め込みモデルとOpenAI互換性をサポートした。新しくリリースされたGemini Embeddingモデルに対応し、非同期処理で50%低い料金での高ボリューム処理が可能になった。

埋め込み処理は$0.075/100万入力トークン（通常価格の50%）で提供され、より高いレート制限での大量処理を実現。

1
from google import genai
2

3
client = genai.Client()
4
uploaded_batch_requests = client.files.upload(file='embedding_requests.jsonl')
5
batch_job = client.batches.create_embeddings(
6
    model="gemini-embedding-001",
7
    src={"file_name": uploaded_batch_requests.name}
8
)

またOpenAI SDKを使用してGemini Batch APIを利用でき、既存のOpenAIコードを最小限の変更でGeminiに移行可能。

1
from openai import OpenAI
2

3
openai_client = OpenAI(
4
    api_key="GEMINI_API_KEY",
5
    base_url="https://generativelanguage.googleapis.com/v1beta/openai/"
6
)
7

8
batch = openai_client.batches.create(
9
    input_file_id=batch_input_file_id,
10
    endpoint="/v1/chat/completions",
11
    completion_window="24h"
12
)

出展：Gemini Batch API now supports Embeddings and OpenAI Compatibility - Google Developers Blog

Stability AIがエンタープライズ向け音楽生成AI「Stable Audio 2.5」をリリース。ARC方式による高速推論で3分間のトラックを2秒未満で生成し、商業レベルの高品質音楽を短時間で作成可能。

またイントロ・展開・アウトロの多部構成に対応した音楽構造改善、既存音声の継続・リミックスが可能なオーディオインペインティング機能、高度なコンテンツ認識技術による著作権侵害チェック機能を搭載している。

さらに、エンタープライズ向けのファインチューニングにも対応しており、組織の音響ライブラリに基づいたカスタマイズが可能。

StableAudio.comで直接利用可能で、Stability AI API、fal、Replicate、ComfyUIでも利用可能。

出展：Stability AI Introduces Stable Audio 2.5 - Stability AI

Google検索の「AIモード」の日本語対応を開始。Gemini 2.5のカスタムバージョンを使用し、従来の2-3倍の長さの複雑な質問に回答する。

マルチモーダルに対応し、テキスト・音声・画像での質問が可能。 また、Googleの複数の特許に依存したQuery Fan-out技術を使用し、複雑な質問をサブトピックに分解し、複数のサブクエリで検索実行することで網羅的な回答が得られる。

出展：Google 検索における「AI モード」を日本語で提供開始 - Google Japan Blog

VercelのProプランが大幅に変更され、Viewerシートの無料化と柔軟なクレジットベース料金モデルが導入された。

Viewerシートが無料になり、デプロイしないチームメンバー（デザイナー、クライアント、非開発者など）がプロジェクトダッシュボード、デプロイメント、アナリティクスに無料でアクセスできるようになった。Developerシート（Owner, Member）は従来通り$20/月で、デプロイや本番設定の変更が可能。

料金モデルは20以上の製品毎に個別割り当てからシンプルなモデルに変更された。約7%のチームで料金が上昇するが、残り10万以上のチームでは料金が減少または変更ないと言及している。

Viewerシートの利用には新しいProプランへの切り替えが必要。

出展：A more flexible Pro plan for modern teams - Vercel Blog

AnthropicがClaude.aiとデスクトップアプリでファイル作成・編集機能を追加した。Excel、Word、PowerPoint、PDFファイルの直接作成が可能になり、テキスト応答だけでなく実際に使用可能なファイルを生成する。

プライベートな環境でコード記述・実行を行い、データ分析からスプレッドシート構築、クロスフォーマット変換まで対応。

Max、Team、Enterpriseプランでプレビュー提供中で、Proプランは数週間以内に提供予定。Settings > Features > Experimentalで機能を有効化し、完成ファイルのダウンロードまたはGoogle Driveに直接保存が可能。

出展：Claude can now create and edit files - Anthropic News

Cloudflare Wrangler CLIで設定ファイルなしで静的サイトをデプロイできるようになった。wrangler deploy [directory]またはwrangler deploy --assets [directory]を実行すると、インタラクティブなプロンプトでデプロイメントプロセスをガイドする。

設定ファイルが存在しない場合、Wranglerが静的アセットのディレクトリを検出し、デプロイメントタイプの確認、プロジェクト名の入力、互換性日付の自動設定を行う。設定はwrangler.jsoncファイルとして自動生成され、今後のデプロイで再利用される。

Before:

1
wrangler deploy --assets ./dist --compatibility-date 2025-09-09 --name my-project

After:

1
wrangler deploy dist
2
# インタラクティブプロンプトで設定完了

Wrangler 4.24.4以降が必要。

出展：Deploy static sites to Workers without a configuration file - Cloudflare Changelog

GoogleがGo言語のAI開発フレームワーク「Genkit Go 1.0」を正式リリースした。

Genkit GoはGo構造体とJSONスキーマ検証による型安全性を提供し、Google AI、OpenAI、Anthropic、Ollamaなど複数のAIプロバイダーを統一されたAPIで利用可能。ツール呼び出し、RAG、マルチモーダルコンテンツ対応など高度なAI機能をサポートする。

1
recipeFlow := genkit.DefineFlow(g, "recipeGeneratorFlow",
2
    func(ctx context.Context, input *RecipeInput) (*Recipe, error) {
3
        recipe, _, err := genkit.GenerateData[Recipe](ctx, g,
4
            ai.WithPrompt(prompt),
5
        )
6
        return recipe, nil
7
    })

またgenkit init:ai-toolsコマンドにより、Gemini CLI、Claude Code、Cursorなど複数のAIコーディングアシスタントとの統合を自動化。スタンドアロンCLIバイナリとインタラクティブなDeveloper UIにより、開発効率を向上させる。

出展：Announcing Genkit Go 1.0 and Enhanced AI-Assisted Development - Google Developers Blog

GoogleがVeo 3とVeo 3 Fastの価格を大幅に値下げ。また縦向き動画（9<16アスペクト比>）と1080p HD出力に対応し、モバイル・ソーシャル用途に最適化。

価格変更：

• Veo 3: $0.75/秒 → $0.40/秒（約47%値下げ）
• Veo 3 Fast: $0.40/秒 → $0.15/秒（約63%値下げ）

出展：Veo 3 and Veo 3 Fast – new pricing, new configurations and better resolution - Google Developers Blog

web.devのLearn CSSコースが4年ぶりに大幅リフレッシュされ、9つの新モジュールが追加された。

新モジュールには、CSS nesting、Container queries、Custom properties、Counters、Cursors and pointers、Anchor positioning、Popover and dialog、View transitions for SPAs、Paths, shapes, clipping, and maskingが含まれる。特にContainer queriesは2021年のコース開始時には存在しなかったが、現在はBaseline Widely availableに到達している。

Baseline機能に焦点を当てた実用的な内容で、Interop 2025に含まれるAnchor positioningとView transitions for SPAsも含まれている。業界専門家チームによる執筆・編集で、月間数千人の学習者に対応している。

出展：A refresh of Learn CSS with nine new modules - web.dev

CloudflareがWorkers AIでEmbeddingGemmaの提供を開始。Googleとのローンチパートナーとして協力し、サイズに対して最高クラスの性能を提供する埋め込みモデルを利用可能にした。

300Mパラメータの埋め込みモデルで、100以上の言語をサポートする多言語対応。RAGシステム、セマンティック検索、コンテンツ分類、クラスタリングタスクに最適化されており、AutoRAGで直接利用可能。

@cf/google/embeddinggemma-300mを埋め込みモデルとして選択することで、グローバルアプリケーションでの多言語コンテンツ検索と高精度な検索結果を実現できる。

出展：Introducing EmbeddingGemma from Google on Workers AI - Cloudflare Changelog

DevinがDeepWikiにMarkdownエクスポート機能を追加した。Q&Aスレッドを完全なMarkdown形式でエクスポート可能になり、インライン引用マーカーと適切なMarkdownフォーマットを保持する。

知識ベースの外部共有とドキュメント化が容易になり、チーム間での知識共有が促進される。ヘッダーに新しいエクスポートボタンが追加され、ワンクリックでエクスポートが実行できる。

出展：Devin Release Notes - September 5, 2025

ESLint v9.35.0がリリース。ブロック内で新しいエラーをスローするときにcauseプロパティを強制するpreserve-caught-errorルールが追加された。

1
// ❌ 不正
2
try {
3
    // ...
4
} catch (error) {
5
    throw new Error("Something went wrong");
6
}
7

8
// ✅ 正解
9
try {
10
    // ...
11
} catch (error) {
12
    throw new Error("Something went wrong", { cause: error });
13
}

出展：ESLint v9.35.0 released - ESLint Blog

GitHubがRemote GitHub MCP Serverを一般公開した。またOAuth 2.1 + PKCE認証の導入、Copilot Coding Agentの統合、セキュリティ機能の強化などが行われ、AIツールとGitHubの連携が大幅に改善された。

Copilot Coding Agentの呼び出しやコードスキャン、Issue管理、PRの作成からドラフトの切り替えやレビューリクエスト、GistやDiscussionsの管理など、多くの操作をGitHub Remote MCP Serverから実行できる。

出展：Remote GitHub MCP Server is now generally available - GitHub Changelog

GoogleがEmbeddingGemmaを公開した。308Mパラメータのコンパクトなオープン埋め込みモデルで、500M未満のモデル中最高性能を達成し、オンデバイスAIを実現する。

EmbeddingGemmaの特徴：

• 100+言語対応の多言語埋め込みモデル
• 200MB未満のRAMで動作可能
• Matryoshka表現により出力次元を768から128まで柔軟調整
• 2Kトークンのコンテキストウィンドウ
• EdgeTPUで256トークン入力時15ms未満の推論速度

Gemma 3nとの連携により、モバイルファーストのRAGパイプラインやセマンティック検索をオフラインで実現。sentence-transformers、llama.cpp、MLX、Ollama、LiteRT、transformers.jsなど主要ツールとの統合も完了しており、すぐに利用開始可能。

主なユースケース：

• 個人ファイル・メール・通知のオフライン検索
• Gemma 3nとの組み合わせによるパーソナライズドチャットボット
• モバイルエージェントのクエリ分類と関数呼び出し

出展：Introducing EmbeddingGemma: The Best-in-Class Open Model for On-Device Embeddings - Google Developers Blog

OpenAIがChatGPTの会話分岐機能をウェブで公開した。異なる方向性を探求しながら元の会話を維持できるようになり、より柔軟な対話体験を提供する。

機能の詳細：

• メッセージにカーソルを合わせて「More actions」→「Branch in new chat」を選択
• 新しいチャットとして指定したメッセージから会話を分岐
• 元の会話スレッドを維持しながら並行して複数の方向性を検討可能
• 全ログインユーザーがウェブで利用可能

出展：ChatGPT Release Notes - OpenAI Help Center

OpenAIがChatGPTのProjects機能をFree Tierでも利用可能にした。チャットとファイルを一箇所にまとめ、作業の整理を支援する機能が無料ユーザーにも開放された。

主な改善点：

• Free TierでProjects機能利用可能、プロジェクトごとに最大5ファイルアップロード
• 有料プランでのファイル上限引き上げ（Plus/Go/Edu: 25ファイル、Pro/Business/Enterprise: 40ファイル）
• 全プランでカスタマイズオプション追加（色とアイコンでプロジェクト整理）

出展：ChatGPT Release Notes - OpenAI Help Center

GitHubがSpec Kitをオープンソースで公開した。AIコーディングエージェントとの協働開発を効率化するツールキットで、曖昧なプロンプトを構造化された仕様に変換することで、より確実な実装を実現する。

Spec Kitのワークフロー：

• /specify コマンド：高レベルプロンプトから包括的なプロジェクト仕様を生成
• /plan コマンド：技術的制約を考慮した実装計画を作成
• /tasks コマンド：仕様と計画を実行可能なタスクリストに分解

このアプローチは従来の「AIにプロンプトするだけ」の方法が抱える問題を解決。仕様を明確にすることでAIが本当に必要なものを構築できるようになり、セキュリティ要件や設計システムの制約も事前に組み込める。

特に効果的なユースケース：

• ゼロからの新規プロジェクト開発
• 複雑な既存システムへの機能追加
• レガシーシステムの近代化

Spec Kitは「コードはソースオブトゥルース」から「インテントはソースオブトゥルース」へのパラダイムシフトを実現し、AIが仕様を直接実行可能なコードに変換することを可能にする。

出展：Spec-driven development with AI: Get started with a new open source toolkit - GitHub Blog

Nuxt 4.1がリリースされ、ビルド安定性の大幅改善とモジュール開発機能の強化が行われた。

import mapsによるEnhanced Chunk Stabilityにより、単一コンポーネントの変更が全体のハッシュを無効化する問題が解決され、プロダクション環境でのキャッシュ効率が向上した。また、Rolldown統合の実験的サポートにより、Rustベースの高速バンドリングが可能になった。

モジュール開発では、moduleDependenciesによる依存関係管理、onInstallとonUpgradeライフサイクルフック、getLayerDirectoriesユーティリティなどが追加され、より強力なモジュールシステムが構築できるようになった。

出展：Nuxt 4.1 - Nuxt Blog

Fresh 2.0がベータ版に移行し、Vite統合が追加。

1
// Vite設定例
2
import { defineConfig } from "vite";
3
import { fresh } from "@fresh/plugin-vite";
4

5
export default defineConfig({
6
  plugins: [fresh()],
7
});

FreshがViteプラグインとして動作可能になり、アイランドコードでのみHot Module Reloadingをサポートするようになった。またプロダクション環境での起動時間が大幅に短縮され、86msから8msへと10倍の高速化を実現した。さらに、react、react-domの自動エイリアシングによりReact互換性が改善され、Fresh 1.xで人気だったHeadコンポーネントも復活した。

出展：Fresh 2.0 Graduates to Beta, Adds Vite Support - Deno Blog

Chrome 140がリリースされた。ToggleEventの改善、CSSカウンター機能、フォントバリエーション設定などの新機能が追加された。

出展：

• Chrome 140 の新機能 - Chrome Developers Blog
• Chrome 140 リリースノート - Chrome Developers

1
<button popovertarget="mypopover">開く</button>
2
<div id="mypopover" popover>ポップオーバー内容</div>

1
const popover = document.getElementById('mypopover');
2
popover.addEventListener('toggle', (event) => {
3
  console.log('トリガー元要素:', event.source); // <button>要素
4
});

1
ol {
2
  counter-reset: item-counter;
3
}
4

5
li {
6
  counter-increment: item-counter;
7
}
8

9
li::before {
10
  content: counter(item-counter) ". ";
11
}
12

13
/* スクリーンリーダー向けの代替テキスト */
14
li::before {
15
  content: counter(item-counter, decimal) ". " / "項目 " counter(item-counter);
16
}