アジャイル/DevOps
「パニックになるほど危険ではない」：
「curl」プロジェクトの開発者であるダニエル・ステンバーグ氏は、AnthropicのAIモデル「Mythos」による脆弱性分析レポートを受領し、その結果を共有した。
（2026/06/19）
AIコピペ問題が開発現場にも：
キッカケクリエイションが行ったAI生成コードのレビュワー負担に関する調査で、担当ITエンジニアの約9割が負担増を実感し、「AIに書かせた人がコードを説明できない」といった問題を経験していることが分かった。
（2026/06/16）
Google I/O 2026を振り返り：
Googleは、開発者向けカンファレンス「Google I/O 2026」で、AIエージェントの構築・連携を中心に据えた開発基盤を発表した。主な発表を整理する。
（2026/06/15）
“修正”は6％しかできていない：
Anthropicは公式ブログで、同社の「Claude Opus」を活用してソースコードを保護するためのベストプラクティスを紹介した。
（2026/06/11）
＠IT Techブログ PickUp（TISインテックグループ編）：
AIによるコーディングが当たり前になる中、有識者によるコードレビューや細かな指摘に時間を取られていませんか。本稿は、GitHub Copilotを開発者自身のセルフレビューに活用することで、セルフレビュー品質を高め、有識者の稼働集中を和らげる取り組みを紹介します。さらに、組織全体の効率化に向けた施策として、コードレビュー用プロンプトの整備や共有・再利用の工夫にも踏み込みます。
（2026/06/11）
安全対策を一部解除した「Claude Mythos 5」は限定提供：
Anthropicは、「Claude Mythos Preview」と同等以上の性能に安全対策を加えた最新AIモデル「Claude Fable 5」の一般提供を開始した。コーディングや専門的な実務などで過去最高水準の性能をうたう。同時に、「Project Glasswing」を通じて、安全対策の一部を解除した「Claude Mythos 5」を限定提供する。
（2026/06/10）
RAG型AIコーディングでは破綻：
Anthropicは公式ブログで、エージェント型コーディングツール「Claude Code」を大規模なコードベースに導入した事例の調査、分析を基に、成功事例に共通するベストプラクティスを紹介した。
（2026/06/10）
自動要約（autocompact）が失敗する原因：
Anthropicはエージェント型コーディングツール「Claude Code」のセッション管理とコンテキストウィンドウ管理について解説した。100万トークンのコンテキストウィンドウを活用しつつ、5つの選択肢を使い分けることが作業結果を大きく左右するとしている。
（2026/06/09）
GPU動作する独自UIを採用：
GitHubでAtomを開発していたネイサン・ソボ氏は、「Rust」で独自実装したコードエディタ「Zed」のバージョン1.0を公開した。GPUで動作する独自UIを採用し、複数のAIエージェントを並列実行できるAIネイティブな設計だという。
（2026/06/08）
Claude CodeやCodexでもAndroid開発を最適化：
Googleは、AIエージェントを使ったAndroidアプリ開発ツール「Android CLI」の安定版としてバージョン1.0をリリースした。Claude CodeやCodexなどからもAndroid開発の推奨パターンに沿って作業を進められる。
（2026/06/05）
AIエージェントは「Webブラウザのタブ」：
Anthropicは、同社のCLI型AIコーディングツール「Claude Code」のサブエージェントにおけるベストプラクティスやアンチパターンなどを解説したブログ記事を公開した。
（2026/06/04）
AIエージェントの推論力を底上げしつつコスト最適化：
AnthropicはClaude APIの新機能「アドバイザーツール」のβ版の提供を開始したと発表した。安価なモデルを実行役とし、複雑な判断のみを最上位モデル「Opus」に委譲する仕組みで、高い推論能力を保ちつつエージェント開発のコスト削減を支援するという。
（2026/06/01）
それでも対策が進まない理由：
AIコーディングやAIエージェント、OSS、CI/CD自動化、クラウドサービスなどの普及によって、開発者はこれまで以上に多くの権限や認証情報を扱う存在になりました。その結果、開発者自身が最も効率の良い「侵入口」として攻撃者に狙われ始めています。
（2026/05/31）
リポジトリの壁も、Slack/GitHubの壁も超える：
AIコードエディタの最新版「Cursor 3」が発表された。エージェントを中心に据えた新しいUIにより、複数AIエージェントによる開発を統合的に管理できるという。
（2026/05/29）
デプロイ直前発覚の脆弱性は“罰”でしかない：
Trend Microがバイブコーディングがセキュリティに与えるリスクやその対策について解説するブログを公開した。
（2026/05/28）
「VS Code Agents」で開発効率化：
Microsoftは、コードエディタ「Visual Studio Code 1.115」を公開した。エージェントネイティブ開発向けの新しいコンパニオンアプリケーション「VS Code Agents」をプレビュー版として導入した。
（2026/05/28）
＠IT Techブログ PickUp（TISインテックグループ編）：
IPAのデータによると、システム開発の工数の約5割が制作工程と結合テスト工程で占められています。この領域を工数削減できたら、開発がぐっと楽になると思いませんか？ 本稿では、制作工程の機能テストに対して生成AIを活用する取り組みの一つを紹介します。システム開発プロジェクトのマネージャー・アーキテクトや、生成AIの実践的な活用方法を探している方の参考にしていただければと思っています。
（2026/05/28）
手戻りをどう防ぐか：
ラクスパートナーズは、ソフトウェア開発現場における品質保証の実態調査を実施し、約6割の企業が低品質による事業損失を経験している実態を明らかにした。
（2026/05/27）
TypeScript・Astro製：
CloudflareはサーバレスのオープンソースCMS「EmDash」を公開した。時代はVPSによるホスティングから、JavaScriptバンドルをグローバル分散ネットワークに低コストで配信できる時代に大きく変化した。EmDashはこの変化に対応すべく設計されたという。
（2026/05/26）
JetBrains調査：
JetBrainsは開発者1万人超を対象としたAIツール利用動向の調査結果を発表した。「GitHub Copilot」の成長が鈍化する一方、「Claude Code」が急伸したという。
（2026/05/21）
脆弱性は静かに蓄積し、問題が発生するまで検出されない：
GitHubは、組織内のコードに潜む脆弱性をワンクリックで可視化する無料スキャン機能「Code Security Risk Assessment」を発表した。ライセンスや設定が不要で、数分で結果を得られる。
（2026/05/21）
エージェント型コーディングの浸透を踏まえ、再設計：
Anthropicはデスクトップ向け「Claude Code」のUIを刷新した。複数のセッションを同時に進める開発スタイルに合わせ、サイドバーやターミナル操作、ドラッグ＆ドロップ操作などを刷新した。
（2026/05/19）
Linux Foundationの管理下に：
Linux Foundationは、Fivetranからオープンソースのデータ変換フレームワーク「SQLMesh」を寄贈されたことを発表した。ベンダー中立のガバナンスの下で、分散データ環境における変換パイプライン構築ツールとして発展させるとしている。
（2026/05/18）
企業の採用意向は年々増加も：
Rustプロジェクトの調査チームは、プログラミング言語「Rust」の利用状況に関する年次調査「State of Rust 2025」の結果を発表した。
（2026/05/18）
6.0の「非推奨」は7.0では全く使えない：
JavaScriptコードベースによる最後のリリース「TypeScript 6.0」が公開された。コンパイラと言語サービスがGo言語でネイティブに実装される「TypeScript 7.0」に移行するための橋渡し的なリリースと位置付けられている。
（2026/05/15）
4月の利用状況レポートを参考に：
AIコーディング支援ツール「GitHub Copilot」の全有料プランが2026年6月1日から、従量課金制に移行することになった。個人向けには「Max」プランが追加される。4月の利用状況を基に、従量課金制移行後の影響を確認できるレポートがダウンロードできる。
（2026/05/14）
AIエージェント活用開発の広がりで負荷増大、個人向けプランを見直し：
GitHubは負荷増大を理由に「GitHub Copilot」の個人向けプランを見直し、制限を厳格化する。何ができなくなるのか。制限超過を回避する方法を含めて整理する。
（2026/05/14）
Python、Java、TypeScript、Goのマルチ言語エコシステムに成長：
Googleは、オープンソースのAIエージェント開発／デプロイフレームワーク「Agent Development Kit」（ADK）のJava版の正式バージョン「ADK for Java 1.0.0」を公開した。
（2026/05/14）
＠IT Techブログ PickUp（TISインテックグループ編）：
GitHub上でのAI駆動開発がやりやすくなる一方で、機密性の高いプロジェクトや厳格なガバナンスが求められる現場では、パブリッククラウドの利用が難しくセルフホスティング可能なGitLabを選ぶケースも増えています。本稿では、GitLabを用いたAI駆動開発のデモプロジェクトのナレッジを共有します。設計書作成を含む業務ワークフローを例に、プロンプト設計や技術構成、画面イメージなど、実際に試行した内容を具体的にご紹介します。
（2026/05/14）
Google Cloudが学生開発者のAI活用動向を調査：
Google Cloudは、カリフォルニア大学バークレー校の学生を対象としたAI活用調査の結果を公開した。学生はAIを近道として使うのではなく、学習パートナーとして戦略的に使い分けており、過度な依存を防ぐための自律的な行動も見られたという。
（2026/05/13）
npmマルウェアアドバイザリ数が記録的水準に：
GitHubは自社の「Advisory Database」のデータを基に、2025年のOSSの脆弱性動向に関するレポートを発表した。
（2026/05/12）
関連リンク
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。