News : ＠ITのニュースから、テクノロジーとトレンドを探る
＠ITのニュースから、テクノロジーとトレンドを探る
今週の「＠IT」よく読まれた記事“10選”：
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。(2026年07月18日)
新着News
DaaS、Googlebook、AIエージェントから変化を読み解く：
AIの進化を背景に、企業PCを取り巻く前提が変わり始めています。事例や技術動向から、その変化と、情報システム部門に求められることを読み解きます。（2026年7月18日）
JavaScriptベースからGoで書き直し：
Microsoftは、TypeScriptコンパイラと言語サービスをGo言語に移植した「TypeScript 7.0」を提供開始した。高速化やメモリ使用量の削減を実現している。（2026年7月17日）
負荷を抑えてオンプレミスAIインフラを構築：
機密データを扱う企業にとって、AI活用と情報保護の両立は大きな課題だ。Skyはこの課題の解決に向けて、オンプレミスAIインフラを約1カ月で構築した。短期間で実現できた理由は何だったのか。（2026年7月17日）
Gartnerが予測する2つの失敗モード：
Gartnerは、2027年までに企業の40％が自律型AIエージェントを格下げまたは廃止すると予測している。そうした悲観的な見方の背景にはどのような問題があるのか。（2026年7月17日）
G7のサイバー機関が「耐量子計算機暗号（PQC）」共同声明 「CBOM」明記：
G7サイバーセキュリティ作業部会は、耐量子計算機暗号（PQC）への移行に向けた準備を組織に促す共同声明を公開した。日本を含む7カ国のサイバー機関が参加し、移行プロジェクトの進め方を実践的に解説している。（2026年7月17日）
30年ぶりの新たな選択肢：
GETでもPOSTでもない、第3のHTTPメソッドが標準化に進んだ。IETFが公開した「QUERY」は、検索専用のHTTPメソッドとして設計され、長年指摘されてきたURL長や検索APIの課題を解決することを目指す。新仕様の仕組みと実装への影響を読み解く。（2026年7月17日）
侵入口は自宅ルーター：
GMOインターネットグループの在宅勤務制度見直しをきっかけに、テレワークの是非が改めて議論されている。そうした中、ワサビが公表した不正アクセスでは、自宅の開発環境が侵入口となったことが判明した。この事例は、テレワークの危険性を示したものなのか。（2026年7月17日）
ニチレイが公表したシステム障害は、サイバー攻撃によるものだった。物流や冷凍食品の出荷だけでなく、KFC全店舗やくら寿司といった外食チェーンにも影響が広がり、食品サプライチェーンの脆弱さが浮き彫りになっている。（2026年7月17日）
製造業で残る手作業のデータ連携、その背景を調査で探る：
データ連携の自動化が進まず、ExcelやCSVファイルによる手作業から抜け出せないのはなぜなのか。製造業を対象にしたスリーシェイクの調査からは、その背景に業務システムの運用形式があることが浮かび上がった。（2026年7月16日）
ソースコードとドキュメントを連携、その方法とは：
担当者の交代や退職で、システム開発の経緯がブラックボックス化――。Webサービスの開発現場で起きがちなこうした課題に対し、カプコンは現場の暗黙知をコンテキストとしてAIに引き継ぐ発想を取り入れた。（2026年7月16日）
チャットとの使い分け方：
Anthropicは、PC上の業務タスクを任せられる「Claude Cowork」の活用法を公開した。チャットやClaude Codeとの使い分けや、どんなタスクを任せればよいかを解説している。（2026年7月16日）
AIに「Colab skillファイル」を提供 ローカル端末から高性能GPU／TPUを即利用：
Googleは、ローカル端末とリモートのColabランタイムをつなぐコマンドラインツール「Google Colab CLI」を公開した。開発者とAIエージェントの双方が、面倒な設定なしにGPU／TPUを使った実行環境を利用できる。（2026年7月16日）
開発者には死活問題？：
開発現場で日常的に利用されるPHP向けパッケージ管理ツール「Composer」に、複数の脆弱性が見つかった。中でも深刻な問題では、悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがある。開発者や運用担当者が今すぐ確認すべきポイントを整理する。（2026年7月16日）
開発者を狙う新攻撃：
ソフトウェアサプライチェーン攻撃は、AI開発環境も標的にし始めた。AsyncAPI関連パッケージから見つかった悪性コードは、自ら感染を広げるだけでなく、Claude CodeやCursorなどの設定を書き換える機能まで搭載していたという。その詳細とは。（2026年7月16日）
58社・55製品が参加表明：
「国産セキュリティ製品」とは何を意味するのか。日本サイバーセキュリティ産業振興コミュニティは、その曖昧な概念を「国内自律性」という観点から評価する新指標「日本度」を公開した。ただ、自己申告をベースとした制度には透明性など今後の課題もある。評価の狙いと実効性を探る。（2026年7月16日）
AI導入の準備状況 経営層と現場の認識に差も：
Tricentisは、ITリーダー2501人以上を対象としたソフトウェア品質に関する調査結果を発表した。AI活用で開発速度が向上する一方、グローバル企業の60％が未テストコードを本番環境へ投入している実態が明らかになった。（2026年7月15日）
モダナイゼーション事業を強化、“80年の知見”を注いだAIエージェントを活用：
日立製作所は、メインフレーム向けOS「VOS3」の販売および保守終了を発表した。AIエージェントを活用した基幹システムのモダナイゼーション事業に軸足を移すという。具体的な取り組みをまとめた。（2026年7月15日）
4分の3以上が委託、だがその実態は：
ガートナージャパンによれば、ITにまつわる重要な意思決定において約4分の3の企業がコンサルティングサービスを利用しているが、その満足度に関しては手放しでは喜べない状況だ。（2026年7月15日）
トークン多用「動的ワークフロー」の注意点：
Anthropicは、「Claude Code」の「動的ワークフロー」機能の仕組みと実践的な活用パターンを解説したブログ記事を公開した。（2026年7月15日）
2026年7月16日
- 「AIと壁打ちはもう古い」 業務タスクを任せる「Claude Cowork」の落とし穴
- AIインフラ不足の解決策？ 手間なしでAI検証環境を確保できる「Google Colab CLI」
- 「ExcelとCSVでデータ連携」をまだなくせないのはなぜ？ 調査で見えたその原因
- カプコンはWebサービス開発現場で陥る「当時の背景を把握するのが難しい」をどう解消した？
- PHP向けパッケージ管理ツール「Composer」に脆弱性 更新前に確認したい3つのリスク
- npmサプライチェーン攻撃は新段階に ClaudeやCursorを狙う自己増殖マルウェアの正体
- 「国産だから安心」はもう通用しない？ セキュリティ新基準「日本度」の詳細を深掘り
編集部からのお知らせ
「ITmedia NETWORK Live 2026夏」が2026年7月29日（水）〜31日（木）に開催します。パーソルHDや星野リゾートなどの事例を基に、形骸化したネットワーク運用からの脱却を目指し、LANの制御とセキュリティを統合的に見直す実践的アプローチをご紹介します。
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。