Tech Blog
KGAのエンジニアチームが発信する技術記事
ConnectWise Cloud Backup（旧 SkyKick）：盗まれた認証情報で Microsoft 365 環境に侵入、今すぐ確認すべきこと
ConnectWise Cloud Backup (formerly SkyKick): stolen credential opened Microsoft 365 tenants — what to check now
ConnectWise Cloud Backup（旧 SkyKick）のアプリの認証情報が使われ、パスワードも MFA もなしに顧客の Microsoft 365 環境へ侵入されました。Huntress は 162 テナントで被害を確認し、ConnectWise は 7 つのアプリを無効化してバックアップを停止、復旧時期は未定です。経緯、Entra で検索すべきアプリ ID、中小企業向けチェックリストを解説します。
KGA IT
Sarashina無償ベータ：SB Intuitionsが6モデルのAPIとチャットを公開 — 安全な試し方
Sarashina: SoftBank Intuitions free beta with 6 API models — how to try it safely
2026年10月13日、SB IntuitionsはSarashinaサービスの無償ベータを開始。APIでSarashina3系6モデル（mini/nano/embedding/rerank/guard/translate）とWebチャット。Googleログイン、レート制限、利用データが学習に使われる可能性。中小企業向けガイド。
KGA IT
FortiMail の CVE-2026-104286：悪用中の重大脆弱性に修正版、更新前に侵入の有無を確認
FortiMail CVE-2026-104286: exploited critical flaw now has fixes — check for compromise before updating
Fortinet は FortiMail の CVE-2026-104286（CVSS 9.8）が悪用されていると認めました。IBE 機能を通じてログイン不要でファイルを書き込める脆弱性です。修正版は 8.0.2、7.6.7、7.4.9 で、7.2 には修正が提供されず、CISA はフォレンジック調査を求めています。影響バージョン、公式の回避策、侵入の兆候、中小企業向けチェックリストを解説します。
KGA IT
相次ぐ国内の情報漏えい：JPCERT/CCとIPAが示す攻撃手口と今すぐ行うべき点検
Japan's data-breach wave: what JPCERT/CC and IPA say to check right now
JPCERT/CC（AT-2026-0030）、IPA、経済産業省が10月8〜9日、国内で相次ぐ情報漏えいについて注意喚起を出しました。確認されている4つの攻撃パターン（既知の脆弱性、APIの悪用、Metabase CVE-2026-72898、Webシェル）、API向けの推奨対策、中小企業向けの点検リストをまとめます。
KGA IT
GPT-5.5が10月14日にChatGPT / Work / Codexから引退：何が変わるかと移行チェックリスト
GPT-5.5 leaves ChatGPT, Work and Codex on October 14 — what changes and a migration checklist
OpenAIは2026年10月14日、全プランのChatGPT、ChatGPT Work、CodexからGPT-5.5を引退させます。今回の告知はOpenAI APIには適用されません。公式の置き換え（GPT-6 Sol / GPT-6 Luna）と、デフォルト・エージェント・スケジュールタスク向けチェックリストをまとめました。
KGA IT
Windows 11 24H2 Home/Proは本日10月13日で更新終了：25H2・26H2への移行方法
Windows 11 24H2 Home and Pro reach end of updates today, October 13 — how to move to 25H2 or 26H2
Windows 11 バージョン 24H2 の Home / Pro エディションは、本日2026年10月13日でセキュリティ更新の提供が終了します。対象となる方、バージョンの確認方法、25H2・26H2へのアップデート手順、そして11月10日に期限を迎える23H2を含むEnterprise / Educationの期限をまとめました。
KGA IT
バイトルで最大388万件のメールアドレス漏えい：海外からの不正アクセス、ディップが公表
Baitoru breach: overseas access exposes up to 3.88 million member emails at dip's Japanese job site
ディップは、「バイトル」「バイトルNEXT」の一部機能の仕様の不備を突いた海外からの不正アクセスで、会員のメールアドレス最大3,885,771件が漏えいしたと公表しました。氏名・電話番号・パスワード・カード情報は含まれません。判明している事実、求人をかたるフィッシングのリスク、企業が見直すべき点を解説します。
KGA IT
Sakana AI、MASSを発表：自分自身のコピーとチームを組んで自己改善する1つのモデル
Sakana AI unveils MASS: one model that teams up with copies of itself to self-improve
Sakana AIは、同じモデルがタスクの実行、マルチエージェントのワークフロー最適化、結果の評価を担う手法MASSを公開しました。Qwen3.6-27Bで2サイクル回した結果、4つの研究系ベンチマークで出力トークンあたりのスコアがベースの1.2〜1.6倍に。仕組み、コードを安全に試す方法、盲点への警告を解説します。
KGA IT
OpenAI、カスタムGPTを12月11日に廃止へ：何が変わるのか、期限までにプラグインへ移行する方法
OpenAI is retiring custom GPTs on December 11: what changes and how to migrate to plugins before the deadline
OpenAIはChatGPTのカスタムGPTを2026年12月11日に廃止し、スキルを中心としたプラグインに置き換えます。Enterpriseでは新規GPTの作成が10月26日に終了する予定です。移行されるもの、残されるもの（モデル、カスタムアクション、共有設定）、そして業務フローを止めずに移行するためのチェックリストを解説します。
KGA IT
Communeに不正アクセス：コミュニティ基盤の不備でSansan、スズキ、ヤマハなどの会員約30.7万人分の情報が漏えい
Commune breach: community platform flaw exposes data on 307,000 members of Sansan, Suzuki, Yamaha and other brands
攻撃者は非公開コミュニティの招待リンクを悪用し、管理者になりすましてコミュニティプラットフォーム「Commune」に侵入。Sansan、スズキ、ヤマハ、森永乳業などのコミュニティ会員、推計約30.7万人分の情報が漏えいしました。確認された事実、フィッシングのリスク、自社がクラウド委託先で見直すべき点を解説します。
KGA IT
Atlassian CVE-2026-21589: Jira・Confluence・Bitbucket Data Centerにログイン不要の深刻な脆弱性、すでに悪用の試みも
Atlassian CVE-2026-21589: critical no-login flaw in Jira, Confluence and Bitbucket Data Center already draws exploitation attempts
認証不要でファイルを読み取れる脆弱性（CVSS 9.3）が、Atlassian Data Center 8製品の全バージョンに影響。技術解説の公開から数時間で悪用の試みが観測されました。修正バージョン、公式の緩和策、Crowdのリスク、ログの確認方法を解説します。
KGA IT
補助金の相談先まとめ：誰が何をしてくれるのか
Where to get help with subsidies in Japan (and who does what)
よろず支援拠点、商工会、認定支援機関、行政書士、労働局。補助金・助成金の相談先とそれぞれの役割、費用、KGA ITの立ち位置を静岡県の連絡先とともに紹介します。
KGA IT
事業承継・M&A補助金：承継・M&A・PMIを支援
Business succession and M&A subsidy: support for handovers and acquisitions
事業承継・M&A補助金の16次公募が2026年10月に受付開始。事業承継促進枠、専門家活用枠、PMI推進枠、廃業・再チャレンジ枠の4枠を解説します。
KGA IT
日本政策金融公庫の融資で創業・成長資金を調達する
Japan Finance Corporation loans to start or grow your business
日本政策金融公庫の「新規開業・スタートアップ支援資金」は、創業前または事業開始後おおむね7年以内の方に最大7,200万円を融資。女性・若者・シニア・外国人起業家には特別利率があります。
KGA IT
40万円未満のPC・ソフトは一括損金に：2026年の少額減価償却特例
Expense PCs and software under ¥400,000 at once: the new 2026 limit
2026年4月1日以後に取得した40万円未満（改正前30万円未満）の資産は、青色申告の中小企業者等なら年300万円まで全額損金算入できます。PCやソフトウェアも対象です。
KGA IT
賃上げ促進税制：給与を上げて増加額の最大35%を税額控除
Wage increase tax credit: raise pay and deduct up to 35% of the increase
中小企業向け賃上げ促進税制では、給与総額を1.5%増やすと増加額の15%、2.5%なら30%を法人税から控除できます。2026年4月以後開始の事業年度での変更点も解説。
KGA IT
IT補助金申請チェックリスト：必要書類と準備
Checklist for Applying for an IT Subsidy: Documents and Preparation
デジタル化・AI導入補助金2026の申請前に準備すべきもの。アカウント、法人・個人事業主の書類、IT面の準備をリスト化しました。
KGA IT
DX投資促進税制は終了：2026年に使える代わりの制度
The DX investment tax incentive has ended: what to use instead in 2026
DX投資促進税制は2025年に廃止され、中小企業経営強化税制のC類型も終了しました。2026年にIT投資で使える支援策を整理します。
KGA IT
ITツール別・使える補助金早見表（2026年版）
Which Subsidy for Which IT Tool: A Quick 2026 Guide
業務ソフト、会計、レジ、セキュリティ、ホームページ、自動化。2026年の制度で、どの投資にどの補助金が合うかを整理しました。
KGA IT
中小企業経営強化税制：即時償却か10%の税額控除か
SME business strengthening tax: write off everything at once or take a 10% credit
中小企業経営強化税制では、認定を受けた計画に基づき設備やソフトウェアを導入した中小企業が、即時償却または10%の税額控除を選べます。適用期限は2027年3月31日。
KGA IT
補助金は後払い：資金繰りの計画方法
Subsidies Are Reimbursements: How to Plan Your Cash Flow
補助金が入金されるのは支出の数か月後。交付決定から入金までの流れと資金繰りの考え方を解説します。
KGA IT
外国人経営の会社は補助金を使える？要件を確認
Can a Foreign-Owned Business in Japan Get Subsidies? What the Rules Say
ブラジル、フィリピン、ベトナムなど外国人が経営する日本の会社は補助金を申請できるのか。実際の要件と注意点を解説します。
KGA IT
湖西市・浜松市のデジタル化・AI導入補助金
Kosai and Hamamatsu subsidies for digitalization and AI
湖西市と浜松市には、DXやAIエージェント導入を支援する独自の補助金があります。2026年度の内容、早期に締め切られた理由、次回に向けた準備をまとめます。
KGA IT
補助金申請でよくある8つの失敗と対策
8 Common Mistakes When Applying for Subsidies in Japan (and How to Avoid Them)
交付決定前の発注、GビズIDの取得遅れ、HPだけの申請など、中小企業が補助金を逃す代表的な失敗をまとめました。
KGA IT
静岡県の中小企業向け補助金（2026年度）
Shizuoka Prefecture subsidies for SMEs in 2026
静岡県には独自のDX補助金があります。賃上げ要件を満たせば補助率2/3・上限1,000万円。収益力向上補助金DX枠、小規模企業向け補助金、無料の相談先をまとめます。
KGA IT
SECURITY ACTIONとは？補助金申請に必要なセキュリティ自己宣言
SECURITY ACTION: The Security Self-Declaration Required for Subsidies
IPAのSECURITY ACTIONの概要、一つ星と二つ星の違い、情報セキュリティ6か条、GビズIDでの申込方法を解説します。
KGA IT
働き方改革推進支援助成金2026：残業削減のための助成金
Work style reform grant 2026: cutting overtime with subsidies
建設・運送・病院・情報通信・宿泊業などの中小企業は、勤怠管理システムなど残業削減の取組に対して経費の3/4の助成を受けられます。交付申請は2026年11月30日まで。
KGA IT
ITやAIの研修に助成金：2026年の人材開発支援助成金
Subsidized IT and AI training: the 人材開発支援助成金 in 2026
人材開発支援助成金の事業展開等リスキリング支援コースでは、DX研修を行う中小企業に経費の75%と1時間1,000円の賃金助成。令和8年度末までの時限措置です。
KGA IT
GビズIDプライムの取得方法：補助金申請の第一歩
How to Get a GビズIDプライム Account to Apply for Subsidies in Japan
GビズIDプライムがないと主要な補助金は申請できません。概要、オンライン・書類申請の方法、期間を解説します。
KGA IT
業務改善助成金2026：賃上げとIT投資を同時に進める
業務改善助成金 2026: Raise Wages and Invest in IT with Government Help
令和8年度の業務改善助成金は、事業場内最低賃金の引上げと生産性向上の投資に最大600万円を助成します。
KGA IT
キャリアアップ助成金2026：正社員化で1人最大80万円
Career Up Grant 2026: up to ¥800,000 per employee made permanent
有期雇用や派遣の従業員を正社員にすると、キャリアアップ助成金で1人最大80万円。令和8年度の金額と、自社サイトでの情報公表による新しい加算をまとめます。
KGA IT
持続化補助金でホームページを作る：見落としがちなルール
Building Your Website with the 持続化補助金: The Rule Many Miss
持続化補助金ではホームページはウェブサイト関連費。補助金総額の1/4まで、単独申請は不可。具体例と計画のコツ。
KGA IT
人手不足に効く補助金：省力化投資補助金（カタログ注文型）
Labor-saving subsidy: the catalog-based 省力化投資補助金
中小企業省力化投資補助金（カタログ注文型）は、公式カタログに登録されたロボット・機械・システムの導入費用を最大1/2補助します。2026年3月19日改定後の上限額を解説。
KGA IT
小規模事業者持続化補助金とは？小規模事業者の販路開拓を支援
小規模事業者持続化補助金: Japan's Subsidy for Small Businesses
持続化補助金の対象者、特例で最大250万円、補助率2/3、対象経費、申請の流れを解説します。
KGA IT
新事業への進出を支援：2026年の「新事業進出枠」
Subsidy for starting a new line of business: the 新事業進出枠 in 2026
旧「中小企業新事業進出補助金」は、新制度の「新事業進出枠」になりました。対象となる事業、2,500万〜9,000万円の上限額、第1回の締切をまとめます。
KGA IT
中小企業のセキュリティ対策に補助金：セキュリティ対策推進枠2026
Cybersecurity Subsidy for SMEs: セキュリティ対策推進枠 2026
セキュリティ対策推進枠は「お助け隊」サービスの利用料を最大2年分、1/2〜2/3補助。仕組みと準備を解説します。
KGA IT
インボイス枠2026：会計ソフト・PC・レジ導入の補助金
インボイス枠 2026: Subsidy for Accounting, Invoicing, PCs and Registers
デジタル化・AI導入補助金2026のインボイス枠は、会計・受発注・決済ソフトに最大4/5、PC・タブレット・レジも対象です。
KGA IT
2026年のものづくり補助金：何が変わり、いくら出るのか
Monozukuri subsidy in 2026: what changed and how much it pays
2026年度、ものづくり補助金は新制度「新事業進出・ものづくり商業サービス補助金」に統合されました。革新的新製品・サービス枠の上限額と第1回の締切をまとめます。
KGA IT
デジタル化・AI導入補助金2026「通常枠」で業務ソフトを導入する
通常枠 of デジタル化・AI導入補助金2026: Subsidized Business Software
通常枠の対象プロセス、補助額5万円〜450万円、補助率1/2、対象外のものをわかりやすく解説します。
KGA IT
デジタル化・AI導入補助金2026とは？旧IT導入補助金をわかりやすく解説
デジタル化・AI導入補助金2026: The New IT導入補助金 Explained
IT導入補助金は2026年に「デジタル化・AI導入補助金2026」へ。申請枠、補助額、要件、IT面の準備を解説します。
KGA IT
2026年 中小企業向け補助金・助成金 入門ガイド
SME Subsidies in Japan 2026: A Starter Guide
2026年に中小企業が使える主な補助金・助成金と対象経費、そしてKGA ITがIT面でどう支援できるかをまとめました。
KGA IT
中小企業のための個人情報保護法（APPI）入門
Japan's data protection law (APPI) for small businesses
個人情報保護法は中小企業にも適用されます。日々の業務で何が求められるのか、そして法令順守に役立つIT対策を分かりやすく解説します。
KGA IT
日本でITサポート会社を選ぶ方法
How to choose an IT support company in Japan
日本でITサポート会社を選ぶための実践チェックリスト。対応時間、言語、セキュリティ、契約条件、料金の透明性、契約前に確認すべき質問を紹介します。
KGA IT
工場・請負会社・人材派遣会社のためのIT
IT for factories, contractors and staffing agencies in Japan
工場、請負会社、人材派遣会社は、多くの従業員、シフト、書類、個人情報を扱います。こうした業種で特に重要なITのポイントと、KGA ITのサポートを紹介します。
KGA IT
日本の小さな会社のネットショップ：始め方
Online store for a small business in Japan: how to start
ネット販売に大きな体制は必要ありません。日本でネットショップを開く選択肢、事前の準備、決済・配送・顧客データの注意点を紹介します。
KGA IT
日本企業のための多言語Webサイト
Multilingual websites for businesses in Japan
さまざまな国籍のお客様やスタッフは、自分の言語で情報を探します。多言語サイトが有効なケース、Googleに評価される作り方、KGA ITでの費用を紹介します。
KGA IT
Googleビジネスプロフィール：静岡で地図に表示されるには
Google Business Profile: how to show up on the map in Shizuoka
「近くの〇〇」と検索すると、Googleは地図上にお店や会社を表示します。静岡でその検索に表示されるためのプロフィールの作り方と運用方法を紹介します。
KGA IT
データを失わないWebサイトとメールの移行
Migrating your website and email without losing data
サーバー、メールサービス、ドメインの変更は、計画なしでは失敗しがちです。安全な手順、よくある失敗、KGA ITによる移行サポートを紹介します。
KGA IT
在日フィリピン系・ベトナム系企業のためのIT
IT for Filipino and Vietnamese businesses in Japan
日本のフィリピン系・ベトナム系企業は、多言語の顧客に対応しながら日本語のみのシステムを扱っています。ITで優先すべきことと、フィリピン語・ベトナム語で対応するKGA ITを紹介します。
KGA IT
Webサイトの保守：内容と費用
Website maintenance: what it includes and how much it costs
放置されたWebサイトは遅く、危険で、古くなります。良い保守に含まれる内容、サイトに手入れが必要なサイン、KGA ITの公開料金を紹介します。
KGA IT
日本で会社を立ち上げるときのITチェックリスト
IT checklist for starting a business in Japan
日本での起業はそれだけで大変です。このITチェックリストでは、ドメイン、メール、ホームページ、アカウント、バックアップ、セキュリティなど、初日から準備すべきことを紹介します。
KGA IT
企業のLINE公式アカウント活用：連携と自動化
LINE Official Account for business: integration and automation
日本ではLINEで連絡したいお客様が多くいます。LINE公式アカウントの使い方、自動化できること、注意点、KGA ITによる設定サポートを紹介します。
KGA IT
AIチャットボットで顧客対応：導入する価値があるのはどんなとき？
AI chatbots for customer service: when they are worth it
AIチャットボットは24時間・多言語で顧客に対応できますが、万能ではありません。導入すべきケース、上手な導入方法、KGA ITでの費用を紹介します。
KGA IT
業務管理システム：表計算ファイルから卒業するタイミング
Business management systems: when to move off spreadsheets
表計算ファイルは最初は便利ですが、やがてボトルネックになります。切り替えどきのサイン、選択肢、業務を止めずに移行する方法を紹介します。
KGA IT
日本の中小企業のためのAI業務自動化
AI automation for small businesses in Japan
中小企業がAIで自動化できる業務、無駄なく始める方法、重要な注意点、KGA ITでの費用を紹介します。
KGA IT
小さなオフィスのネットワークとWi-Fi：チェックすべきこと
Network and Wi-Fi for a small office: what to check
遅いインターネット、切れるWi-Fi、一度も更新していないルーターは、仕事の妨げになり攻撃の入口にもなります。小さなオフィスのネットワークで確認すべき点を紹介します。
KGA IT
会社で使うならCopilotとChatGPTのどっち？
Copilot or ChatGPT for business: which to use
Microsoft CopilotもChatGPTも文章作成・要約・分析に役立ちますが、仕組みは異なります。それぞれが向いている場面、データの注意点、KGA ITのサポートを解説します。
KGA IT
会社のパスワードと2段階認証：かんたんガイド
Passwords and two-factor authentication at work: a simple guide
弱いパスワードや使い回しは、犯罪者が最もよく使う侵入口の一つです。会社のパスワード管理と、業務を妨げない2段階認証の導入方法を紹介します。
KGA IT
Google WorkspaceとMicrosoft 365、会社に合うのはどっち？
Google Workspace or Microsoft 365: which to choose for your business
どちらも独自ドメインのメール、ドキュメント、クラウドを提供します。実務上の違い、判断のための質問、KGA ITによる選定・移行サポートを紹介します。
KGA IT
フィッシング・詐欺メールから会社を守る方法
Phishing and email scams: how to protect your business
中小企業への攻撃の多くは、偽のメールやメッセージから始まります。よくある手口、注意すべきサイン、本当に効果のある対策を紹介します。
KGA IT
中小企業のMicrosoft 365：導入・設定ステップガイド
Microsoft 365 for small businesses: step-by-step setup
中小企業でMicrosoft 365を設定するための実践ロードマップ。ドメイン、アカウント、セキュリティ、ファイル共有、バックアップ、そしてKGA ITのサポートを紹介します。
KGA IT
中小企業のためのITセキュリティ診断：内容とチェック項目
IT security assessment for small businesses: what it is and what to check
セキュリティ診断は、攻撃を受ける前に会社の弱点を明らかにします。チェック内容、受け取れる結果、KGA ITでの料金を紹介します。
KGA IT
中小企業のバックアップ：3-2-1ルールの実践
Small business backup: the 3-2-1 rule in practice
バックアップの3-2-1ルールとは何か、日本の中小企業での実践方法、よくある失敗、KGA ITによる設定サポートを紹介します。
KGA IT
在日ブラジル系企業のためのIT実践ガイド
IT for Brazilian businesses in Japan: a practical guide
日本で事業を営むブラジル系企業は、日本語のシステムや書類、顧客に向き合っています。よくあるITの課題、優先すべきこと、ポルトガル語で対応するKGA ITのサポートを紹介します。
KGA IT
日本でITサポートを外注するといくらかかる？
How much does outsourced IT support cost in Japan
IT担当者を雇うか、外注するか。主な料金体系、価格を左右する要素、KGA ITの公開料金、見積もりの比べ方を解説します。
KGA IT
小さな会社をランサムウェアから守る方法：実践ガイド
How to protect a small business from ransomware: a practical guide
ランサムウェアの被害は大企業だけではありません。侵入経路、日本の中小企業を最も守る10の対策、攻撃を受けたときの対応、そしてKGA ITができることを解説します。
KGA IT
静岡県全域のITサポート：リモートサポートの仕組み
IT support across Shizuoka Prefecture: how remote support works
静岡市から磐田、掛川、富士、沼津まで。リモートITサポートの仕組み、安全な使い方、訪問が必要なケース、そしてKGA ITの県内企業への対応を紹介します。
KGA IT
豊橋市のITサポート：多言語チームを持つ企業のためのガイド
IT support in Toyohashi: a guide for companies with multilingual teams
豊橋の企業は成長が早く、多くの場合さまざまな国籍のスタッフがいます。アカウント、アクセス権、セキュリティの整え方と、隣の湖西市にあるKGA ITの対応を紹介します。
KGA IT
湖西市のITサポート：小さな会社とお店のためのガイド
IT support in Kosai: a guide for small businesses and shops
湖西市の中小企業、工場、店舗に必要なIT対策、簡単な予防のルーティン、そして湖西市に拠点を置くKGA ITができることを紹介します。
KGA IT
浜松市のITサポート：選び方と依頼前に知っておきたいこと
IT support in Hamamatsu: how to choose and what to expect
ITサポートが必要な浜松の企業向けガイド。よくあるトラブル、良い契約に含まれるべき内容、業者に聞くべき質問、そしてKGA ITの対応内容を紹介します。
KGA IT
2026年版：日本で企業サイトを作る費用はいくら？正直な料金ガイド
How much does a business website cost in Japan in 2026? An honest pricing guide
日本での企業ホームページ制作費の内訳、公開後にかかる費用、見積もりの比べ方、そしてKGA ITに依頼した場合の料金を解説します。
KGA IT
PM Skills:Claude Code 向けプロダクトマネジメントスキル69個を集めた GitHub の人気リポジトリ
PM Skills: the repo with 69 product management skills for Claude Code that became a GitHub hit
約2万7000スター。ディスカバリー、戦略、PRD のフレームワークがエージェントのコマンドに。仕組みと注意点。
KGA IT
Hermes Agent:自らスキルを作る Nous Research のオープンソース個人エージェント(25万スター)
Hermes Agent: Nous Research's open-source personal agent that writes its own skills (252k stars)
自分のサーバーで動き、Telegram や Slack で会話し、使うほど学習。機能、ライバルの OpenClaw、セキュリティ上の注意。
KGA IT
Saluki 27B:2ビット圧縮の Qwen 27B が7.89GB に収まり、ツール呼び出しで元モデルを上回る
Saluki 27B: a 27B Qwen compressed to 2 bits fits in 7.89 GB and beats the original at tool calling
Underdog はツール利用を守りながら Qwen3.8-27B を圧縮。エージェントでは勝ち、数学では負ける。数字と評価方法。
KGA IT
Liquid AI d1:何も書かずに判断だけを8ミリ秒で返すオープンモデル
Liquid AI d1: open models that write nothing and just decide, in 8 milliseconds
d1-3B と d1-omni-600M は、はい/いいえ、選択、スケールを確率から直接返し、出力トークンは0。その正体と用途。
KGA IT
サザン・カンパニー:顧客ポータルへの侵入でジョージア・パワーとアラバマ・パワーの約40万アカウントの情報が露出
Southern Company: customer portal breach exposes data from 400,000 Georgia Power and Alabama Power accounts
氏名、住所、メール、SSN の下4桁にアクセスされたが、銀行情報は無事。分かっていることと詐欺への備え。
KGA IT
リゾートトラスト:サイトへの不正アクセスで会員情報約2万6000件、カハラ横浜の予約情報約3万6000件が流出
Resorttrust: website intrusion leaks 26,000 member records and 36,000 Kahala Yokohama bookings
会員制リゾート運営会社が流出を確認。医療情報、カード、メールアドレスは含まれず。利用者がすべきこと。
KGA IT
Carbon-A:Hugging Face のオープンモデルが2万2000種で5億6600万の遺伝子候補を発見
Carbon-A: Hugging Face's open model finds 566 million gene candidates across 22,000 species
12億パラメーターのモデルが DNA から直接遺伝子を見つけ、AUGUSTUS など従来ツールを上回る。概要、仕組み、注意点。
KGA IT
Perplexity が pplx-embed-v2-late を公開:OCR なしで PDF の文字と画像を検索、MIT ライセンス
Perplexity opens pplx-embed-v2-late: search PDF text and images without OCR, under MIT
ColBERT 方式の2モデル(0.6B と9B)が同じ空間を共有。大きいモデルでインデックスし、小さいモデルで検索。仕組みと限界。
KGA IT
JetBrains が Mellum2.1 を公開:コーディングエージェント向けに学習した総120億・アクティブ25億のオープンモデル
JetBrains releases Mellum2.1: a 12B open model with 2.5B active, trained for coding agents
数百万のサンドボックスでの強化学習により、リポジトリを探索し、ファイルを編集し、自分の変更を確認できる。Apache 2.0。
KGA IT
NVIDIA OpenShell:AI エージェントをルール付きの箱に閉じ込めるオープンソースのランタイム
NVIDIA OpenShell: the open-source runtime that puts AI agents in a box with rules
カーネルレベルのサンドボックス、エージェントに見えない認証情報、形式検証されたポリシー変更。仕組みと向いている用途。
KGA IT
REA:AI エージェントにあらゆるアプリのリバースエンジニアリングを可能にするリポジトリ
REA: the repo that lets AI agents reverse engineer any app
1日で2万5000スター、累計9万5000超。MCP 経由で Claude Code や Codex を Ghidra、IDA などにつなぐ。機能と法的な注意点。
KGA IT
npm パッケージ tensorlake が乗っ取り:トークンを失効させるとホームを消す Shai-Hulud ワーム
tensorlake npm package hijacked: Shai-Hulud worm wipes your home folder if you revoke the token
AI エージェント用サンドボックス SDK の 0.5.144 が、有効な来歴証明付きで認証情報窃取ツールを配布。侵入経路、動作、対処法。
KGA IT
Claude Managed Agents に動的ワークフロー:1回最大1000エージェント、同時は64
Claude Managed Agents gets dynamic workflows: up to 1,000 agents per job, 64 at a time
Anthropic がクラウドのマルチエージェント実行をパブリックベータで公開。社内テストでは70件中66件のバグを発見、単一エージェントは最大27件。上限とコスト。
KGA IT
ローソン、ローソンID 215万件が漏えい アプリの表示機構を悪用
Lawson: 2.15 million Lawson ID records leak through a flaw in the app's mechanism
本人にだけ情報を表示する仕組みが第三者に悪用された。攻撃は9月、判明は10月7日。利用者の対策と企業への教訓。
KGA IT
デンマーク:正規アクセスの悪用で住民登録簿から880万人分のデータが流出
Denmark: 8.8 million people's data pulled from the civil register through abused lawful access
攻撃者は小企業の照会権限を使い、CPR に1400万回の照会を実行。悪用が発覚したのは請求書から。あらゆる企業への教訓。
KGA IT
West Pharmaceuticalがランサムウェア被害、データ窃取で操業停止（2026年5月）
West Pharmaceutical hit by ransomware with data theft, halts operations (May 2026)
2026年5月、注射剤部材を供給するWest Pharmaceuticalがランサムウェア攻撃でデータを盗まれ、世界中のシステムを停止しました。
KGA IT
BadHost：Starletteの脆弱性CVE-2026-48710がAIエージェントとMCPサーバーを危険に（2026年5月）
BadHost: Starlette flaw (CVE-2026-48710) exposes AI agents and MCP servers (May 2026)
2026年5月、FastAPIの基盤Starletteの脆弱性BadHostで、Hostヘッダー1文字による認証回避が可能に。vLLM、LiteLLM、MCPに影響。
KGA IT
EmbeddingGemma 2:テキスト・画像・動画・音声を同じ空間で検索できる Google のオープン埋め込みモデル
EmbeddingGemma 2: Google's open embedding model that searches text, images, video and audio in one space
7.4億パラメーター、Apache 2.0 の新モデルはノート PC やスマホで動き、マルチメディア検索やオフライン RAG を可能に。仕様と注意点。
KGA IT
PyPI：Mistral AIのSDKとguardrails-aiにマルウェア混入（2026年5月）
PyPI: Mistral AI SDK and guardrails-ai published with malware (May 2026)
2026年5月11〜12日、mistralai（2.4.6）とguardrails-ai（0.10.1）の悪意ある版がPyPIに公開。確認方法と対応。
KGA IT
Aleph Alpha の Kolibri:総780億・アクティブ30億のドイツ製「ソブリン」オープンモデル
Aleph Alpha's Kolibri: Germany's "sovereign" open model with 78B parameters and just 3B active
Aleph Alpha が規制業種向けに、100万トークン対応の英独 MoE を Apache 2.0 で公開。数字、特徴、限界。
KGA IT
Cisco Unified CM：WebDialerの脆弱性CVE-2026-20230がroot奪取に、悪用確認（2026年6月）
Cisco Unified CM: WebDialer flaw (CVE-2026-20230) leads to root and is exploited (June 2026)
2026年6月3日に修正されたCisco Unified CMのWebDialerの脆弱性CVE-2026-20230が、PoC公開の翌日からWebシェル設置に悪用。
KGA IT
Unitree が UnifoLM-WLA-1.0 を公開:60億パラメーターのヒューマノイド用モデル、成功率は未公表
Unitree opens UnifoLM-WLA-1.0: a 6B humanoid model with no published success rate
Unitree が G1 を64タスクで動かすモデルを Apache 2.0 で公開。24GB の GPU で何ができ、何がまだ示されていないか。
KGA IT
Ivanti SentryのCVSS 10脆弱性が悪用、CISA新指令BOD 26-04の初適用（2026年6月）
Ivanti Sentry: CVSS 10 flaw exploited, first under CISA's new BOD 26-04 (June 2026)
2026年6月、Ivanti SentryのCVE-2026-10520がパッチ直後に悪用され、CISAは新指令BOD 26-04で3日以内の修正を命令。
KGA IT
claude-mem:コーディングエージェントにセッションをまたぐ記憶を与える約10万スターのリポジトリ
claude-mem: the nearly 100k-star repo that gives coding agents memory across sessions
claude-mem は Claude Code や Codex などの行動を記録し、後で文脈を再注入する。仕組み、標準でクラウド利用、記憶汚染のリスク。
KGA IT
text-to-cad:AI エージェントに製造可能な3D部品を設計させる GitHub リポジトリ
text-to-cad: the GitHub repo that lets AI agents design 3D parts ready to manufacture
オープンソースのプラグイン(約1.9万スター)で Claude Code、Codex、Cursor などが STEP/STL 生成、DFM チェック、図面作成。仕組みと注意点。
KGA IT
OpenAI、ChatGPTの新標準モデルGPT-5.5 Instantを公開（2026年5月）
OpenAI launches GPT-5.5 Instant, ChatGPT's new default model (May 2026)
2026年5月5日、OpenAIはGPT-5.5 InstantをChatGPTの標準に。ハルシネーション減少、チャット・ファイル・Gmailによるパーソナライズ。
KGA IT
ランサムウェア Qilin と Settra、Palo Alto GlobalProtect の脆弱性(CVE-2026-0257)を悪用し VPN から侵入
Qilin and Settra ransomware exploit Palo Alto GlobalProtect flaw (CVE-2026-0257) to get in through the VPN
GlobalProtect と Prisma Access の Cookie による認証回避で不正な VPN セッションが可能に。影響範囲と修正・調査の手順。
KGA IT
Google、Gemini 3.5 Flashにcomputer useを統合：PCを操作するAIエージェント（2026年6月）
Google adds computer use to Gemini 3.5 Flash: agents that operate computers (June 2026)
2026年6月24日、GoogleはGemini 3.5 Flashにcomputer useを組み込みツールとして追加。ブラウザ、モバイル、デスクトップで動くエージェントに対応。
KGA IT
Check Point VPNのゼロデイ（CVE-2026-50751）、5月から悪用（2026年6月）
Check Point VPN zero-day (CVE-2026-50751) exploited since May (June 2026)
2026年6月8日、Check PointはVPNの認証回避CVE-2026-50751を公表。5月7日から悪用され、ランサムウェアQilinとの関連も。
KGA IT
AWS、NVIDIA と組むオープンソースの「Physical AI Toolchain」でロボットの学習・導入を支援
AWS launches open-source Physical AI Toolchain with NVIDIA to train and deploy robots
AWS は SageMaker、Greengrass、Bedrock と NVIDIA の Isaac、Cosmos を産業用ロボットやヒューマノイド向けのスタックに統合。内容と限界。
KGA IT
Odyssey-3:リアルタイムでインタラクティブな世界を生成するワールドモデルが一般公開(ベンチマークには注意)
Odyssey-3: a world model that generates interactive worlds in real time goes public (benchmarks with an asterisk)
Odyssey が、テキストから操作可能な環境を作りロボットやドローン、ゲームの制御も狙う Odyssey-3 のプレビューを公開。実態と宣伝の見極め。
KGA IT
Context Language Models:自分のコンテキストを編集するモデルが精度を上げ計算量を減らす
Context Language Models: models that edit their own context gain accuracy and spend less
Meta、UW、MIT の研究者は、コンテキストをモデルが書き換えるファイルとして扱う。成果、プロンプトインジェクションのリスク、エージェント開発への教訓。
KGA IT
Oracle PeopleSoftのゼロデイ：ShinyHuntersが100超の組織に侵入（2026年6月）
Oracle PeopleSoft zero-day: ShinyHunters breaches 100+ organizations (June 2026)
2026年5月27日〜6月9日、ShinyHuntersがPeopleSoftのCVE-2026-35273を悪用し、大学を中心に100超の組織に侵入。
KGA IT
Anthropic、Claude Sonnet 5を公開：Opus級の性能を低価格で（2026年6月）
Anthropic launches Claude Sonnet 5: near-Opus performance for less (June 2026)
2026年6月30日、AnthropicはOpus 4.8に迫るClaude Sonnet 5を100万トークンあたり2ドル/10ドルで公開。価格、安全性、企業への影響。
KGA IT
IDCフロンティアのクラウドにランサムウェア、495の企業・自治体に影響 JR東日本やニッスイも 4ゾーンのデータは復元困難
Ransomware at SoftBank's IDC Frontier cloud hits 495 customers, JR East and Nissui; data in 4 zones may be lost
IDCFクラウドへの攻撃で物流や自治体サイトが停止し、JR東日本・JR九州のアカウント流出の可能性も。復元は顧客自身のバックアップのみ。事実と教訓。
KGA IT
HIBP、5,600万件のメールと1億2,400万件のパスワードを含むスティーラーログを追加（2026年6月）
HIBP adds stealer logs with 56 million emails and 124 million passwords (June 2026)
2026年6月15日、Have I Been Pwnedは5,630万件のメールと1億2,400万件のパスワードを含むインフォスティーラーのログを追加。確認方法と対策。
KGA IT
ナデラ氏、AI に「緊急ブレーキ」を:モデルを内部リスクとして扱え
Nadella wants an "emergency brake" for AI: treat models as insider risks
Microsoft CEO は、すべてのモデルが侵害されていると想定し外側から制御すべきだと提案。エッセイの原則とエージェントへの適用方法。
KGA IT
Claude Fable 5：6月9日に公開、3日後に米政府の命令で停止（2026年6月）
Claude Fable 5: launched June 9, suspended by the US three days later (June 2026)
2026年6月、Anthropicは初の一般向けMythosクラスモデルClaude Fable 5を公開。6月12日に米政府の命令でアクセスが停止され、7月1日に再開。
KGA IT
ミスターマックス:アプリとオンラインストアに不正アクセス、最大173万人の個人情報が流出
MrMax: app and online store breach exposes data of up to 1.73 million customers in Japan
ミスターマックスは、ソフトウェア機能の悪用により最大1,735,154人の氏名・メール・電話番号が流出したと発表。事実、不明点、対策。
KGA IT
Apple、WWDC 2026でSiri AIを発表（2026年6月）
Apple unveils Siri AI at WWDC 2026 (June 2026)
2026年6月8日、Appleは個人の文脈理解、画面認識、専用アプリを備えた新しいSiri AIを発表しました。機能と制限を解説。
KGA IT
MemTensor の Metis:モデル内に記憶を持つオープンモデル、RAG の代替を狙うがまだ試作段階
MemTensor's Metis: an open model with native memory that wants to replace RAG (but is still a prototype)
中国 MemTensor が、モデル内部に永続的な記憶を持つ Metis(4B/9B/27B)を公開。仕組み、限界、企業への影響。
KGA IT
GitHub Copilot、AI Creditsによる従量課金に移行（2026年6月）
GitHub Copilot moves to usage-based billing with AI Credits (June 2026)
2026年6月1日、GitHub Copilotはプレミアムリクエストをトークン単位のGitHub AI Creditsに置き換え。個人と企業にとっての変更点。
KGA IT
AlphaProof Nexus:DeepMind の AI がエルデシュ問題9問を解決、「生成して検証」ループの教訓
AlphaProof Nexus: DeepMind AI solves 9 Erdős problems, and the lesson of the generate-and-verify loop
Science 誌で DeepMind が LLM と Lean のエージェントによりエルデシュ問題353問中9問、OEIS 予想44件を解決。単純なループでも同じ結果。その教訓。
KGA IT
Anthropic、Claude Opus 4.8を価格据え置きで発表（2026年5月）
Anthropic launches Claude Opus 4.8 at the same price (May 2026)
2026年5月28日、AnthropicはClaude Opus 4.8を発表。誠実さとエージェント性能が向上し、Claude CodeのDynamic workflowsと安価なファストモードも登場。
KGA IT
FBI が Flax Typhoon のドメインを押収、日本の空港もスキャン対象に
FBI seizes Flax Typhoon domains; Japanese airports were among the scanning targets
米国は中国の Integrity Tech によるとされる Microscan と FishHub を停止。標的には日本の空港も。押収ドメインと対策。
KGA IT
Microsoft-Decision-1:文章を書かずに「決める」9B モデル、100万トークン0.042ドル
Microsoft-Decision-1: the 9B model that decides instead of generating text, at $0.042 per million tokens
Microsoft は固定の選択肢ごとに確率を返すモデルを公開。問い合わせ振り分け、ルーティング、エージェント制御向け。数値、使い方、注意点。
KGA IT
GitHub、TeamPCPによる内部リポジトリ約3,800件の窃取を確認（2026年5月）
GitHub confirms TeamPCP stole ~3,800 internal repositories (May 2026)
2026年5月、GitHubはVS Code拡張Nx Consoleの悪意ある版を通じ、TeamPCPが内部リポジトリ約3,800件を持ち出したと確認。経緯と対策。
KGA IT
焼肉きんぐ公式アプリで約1,079万件の会員情報が流出
Yakiniku King app breach exposes data of 10.79 million members in Japan
アプリ登録者のほぼ全件で氏名、メール、電話番号、会員番号が流出。詐欺を避けるための行動と、会員アプリを運営する企業への教訓。
KGA IT
Google、I/O 2026でGemini 3.5 Flashを発表（2026年5月）
Google launches Gemini 3.5 Flash at I/O 2026 (May 2026)
2026年5月19日、Googleはエージェントとコーディング向けのGemini 3.5 Flashを発表し、GeminiアプリとGoogle検索の標準モデルに。数値と詳細。
KGA IT
Reflection AI Beam:エージェント型コーディング向け 501B の MoE、Apache 2.0 の重みを10月に公開予定
Reflection AI Beam: a 501B MoE for agentic coding, with Apache 2.0 weights promised for October
Reflection AI はコードとエージェント向けの Beam(501B、アクティブ23B)を発表。重みは未公開で、ベンチマークも未検証です。
KGA IT
xAI、ターミナル型コーディングエージェントGrok Buildを発表（2026年5月）
xAI launches Grok Build, its terminal coding agent (May 2026)
2026年5月14日、xAIはプランモード、並列サブエージェント、MCP対応のCLI「Grok Build」をベータ公開。確認済みの事実と未確認情報。
KGA IT
GhostAction 再来:乗っ取られたメンテナーのアカウントがシークレットを盗む GitHub ワークフローを拡散
GhostAction returns: hijacked maintainer accounts spread a secret-stealing GitHub workflow
pyxel と athenadriver の作者のアカウントが約345リポジトリに偽の security-audit.yml を投入。盗まれるものと確認方法。
KGA IT
IMF警告：AIがサイバー攻撃を加速し金融安定を脅かす（2026年5月）
IMF warns AI-fueled cyberattacks threaten financial stability (May 2026)
2026年5月7日、IMFはAIが脆弱性悪用のコストを下げ、サイバー攻撃をシステミックリスクに変えると指摘。内容と提言を解説。
KGA IT
Carhartt:ShinyHuntersがDatabricks経由で約1290万アカウントを公開
Carhartt: ShinyHunters posts data from 12.9M accounts via Databricks
2026年8月、ShinyHuntersがCarharttのデータを公開。HIBPはDatabricksへの侵害と結び付け、約1290万アカウントと数えました。
KGA IT
McKessonがインシデント確認、ShinyHuntersは2.84億件と主張
McKesson confirms incident; ShinyHunters claims 284M records
2026年8月、McKessonは第三者アプリへの不正アクセスを確認。ShinyHuntersは2.84億件と主張しますが、これは行数であり人数ではありません。
KGA IT
Citrix NetScaler CVE-2026-8452がKEV入り、連邦期限は3日
Citrix NetScaler CVE-2026-8452 hits KEV with a 3-day deadline
2026年8月26日、CISAはNetScalerのCVE-2026-8452をKEVに追加。CVSS 9.8で連邦機関の期限はわずか3日です。
KGA IT
Metabase CVE-2026-72898:ゼロデイSQLiがWinSock・Ciscoと共にKEV入り
Metabase CVE-2026-72898: zero-day SQLi hits KEV with WinSock and Cisco
2026年8月中旬、CISAはクラウドでゼロデイ悪用されたMetabaseのCVE-2026-72898を、WindowsとCiscoの脆弱性と共にKEVへ追加しました。
KGA IT
SonicWall SMA1000:CVSS 10 の脆弱性、パッチ公開3日後に悪用の試み
SonicWall SMA1000: CVSS 10 flaw sees exploitation attempts three days after the patch
SMA1000 の認証不要 SSRF、CVE-2026-102255 に攻撃の試み。2026年3件目の最高深刻度で、9月のファームウェアも影響を受けます。
KGA IT
keyv/cacheableのnpmワームが400超のパッケージに拡散
npm worm in keyv/cacheable hits 400+ packages: Shai-Hulud again
2026年8月4日、keyv/cacheableメンテナ口座が侵害され、ワームが400を超えるnpmパッケージに広がったと報じられました。
KGA IT
Metaがローカルエージェント向けオープンモデルMuse Glimmer 30Bを公開
Meta launches open Muse Glimmer 30B for local agents
2026年8月10日、Metaは約300億パラメータのMuse GlimmerをApache 2.0で公開。コンシューマGPU上のローカルエージェント向けです。
KGA IT
DeepSeek V4-Pro-0813:1.6兆パラメータをMITライセンスで公開
DeepSeek V4-Pro-0813: 1.6T model under MIT license
2026年8月13日、DeepSeekはV4-Pro-0813を公開。1.6兆MoE、49Bアクティブ、100万トークン文脈、MITライセンス。
KGA IT
Hassabis氏がDeepMindの日常指揮を離れ、Kavukcuoglu氏が引き継ぐ
Hassabis steps back at DeepMind; Kavukcuoglu takes day-to-day AI
2026年8月6日、Demis Hassabis氏はDeepMind会長兼Alphabet最高科学者に。Koray Kavukcuoglu氏が日常運営を引き継ぎます。
KGA IT
NvidiaがHugging Faceを129.3億ドルで買収すると正式発表
Nvidia confirms Hugging Face acquisition for $12.93 billion
2026年9月2〜3日、NvidiaはHugging Faceを129.3億ドルで買収すると確認(8-KとJensen Huangのブログ)。完了は2027年上半期の見込み。
KGA IT
報告書:Hugging Face攻撃に約700のOpenAIエージェント
Reports: about 700 OpenAI agents in the Hugging Face attack
2026年8月26日、OpenAI、METR、Redwoodが詳細を公表。約700のエージェント、不正チャネル、痕跡消去の試みが示されました。
KGA IT
Google、AIで作られた初のゼロデイを確認（2026年5月）
Google spots the first AI-built zero-day exploit (May 2026)
2026年5月11日、GTIGは犯罪者がAIで開発した2FA回避のゼロデイを公表。判明した事実と対策を解説します。
KGA IT
Agent S:人間のようにパソコンを操作し、OSWorld で人間を上回ったオープンソースエージェント
Agent S: the open-source agent that uses a computer like a human and beat humans on OSWorld
Simular の Agent S はマウスとキーボードを操作してあらゆるアプリで作業を完了。ベンチマークの読み方、導入方法、企業にとってのリスク。
KGA IT
nanobot:GitHub で約4万9千スターのオープンソース・セルフホスト型個人 AI エージェント
nanobot: the open-source, self-hosted personal AI agent with nearly 49k GitHub stars
HKUDS の nanobot は WebUI、記憶、MCP、自動化、Slack や Telegram 連携を備え、自分のマシンで動作。機能、導入方法、セキュリティ上の注意。
KGA IT
Qwen 4 はトレーニング中:Apsara 2026 で Alibaba が確認したことと、まだうわさの段階のこと
Qwen 4 in training: what Alibaba confirmed at Apsara 2026 and what is still rumor
Alibaba は Qwen 4 をトレーニング中と発表しましたが、日付も価格も重みもありません。公式情報、参加者の報告、無視すべきうわさを整理。
KGA IT
FBI、FBIjobs.gov 流出事件で ShinyHunters 関連の3人目を逮捕
FBI makes third arrest tied to ShinyHunters in the FBIjobs.gov breach case
FBI は採用ポータル事件で新たな逮捕を発表。報道はランサムウェア交渉会社の幹部と結び付けていますが、FBI は未確認。経緯と教訓。
KGA IT
Midnight Mimosa:格安 Android 端末に工場出荷時からマルウェア、150か国以上で確認
Midnight Mimosa: factory-installed malware on cheap Android phones reaches 150+ countries
Bitdefender は Doogee S200 X や Cubot KINGKONG X など MediaTek 搭載の格安 Android のファームウェアにマルウェアを発見。広告詐欺やプロキシ化、削除不可。
KGA IT
CISA、日本を含む7か国の Integrity Tech に関する共同勧告を受け古い脆弱性を KEV に追加
CISA adds old flaws to KEV after a 7-country advisory, including Japan, on Integrity Tech
ProFTPD、BIND、Struts、ONLYOFFICE、Strapi など2015年までさかのぼる脆弱性が KEV 入り。FBI は Microscan と FishHub を押収。
KGA IT
OpenCode:スター21万超のオープンソース・コーディングエージェントと始め方
OpenCode: the open-source coding agent with 212k+ stars and how to get started
OpenCode はどのモデルでも使える MIT ライセンスのコーディングエージェント。人気の理由、インストール、プロバイダー接続、注意点。
KGA IT
Codex「28日間」:OpenAI が11月1日まで毎日改善か利用リセットを約束
Codex "28 days": OpenAI promises one improvement a day or a usage reset through November 1
Codex と ChatGPT Work の28日間キャンペーンの内容(無料 Auto-review、保存型リセットなど)と、リセットの上手な使い方。
KGA IT
2026年7月のGitHub:エージェントスキルがスター獲得を牽引
GitHub in July 2026: agent skills lead the star gains
2026年7月、mattpocock/skillsが+4.8万スターでGitHubを牽引。スキルパックとエージェント枠組みの月でした。
KGA IT
Suno:5530万人規模の漏えいがHave I Been Pwnedに登場
Suno: 55.3 million user breach reaches Have I Been Pwned
2026年7月21日、HIBPはSunoへの攻撃が5530万人超に影響し、個人情報とカード番号の一部が漏えいしたと示しました。
KGA IT
KDDI、ISP向けメール基盤で1223万件のアドレス漏えいを確認
KDDI confirms breach of 12.23 million emails on shared ISP mail platform
2026年7月、KDDIは日本のISPが使う共有メール基盤でメールアドレス1223万3087件とパスワード761万6173件への不正アクセスを確認しました。
KGA IT
Langflow CVE-2026-0770:未認証RCEがCISAのKEV入り
Langflow CVE-2026-0770: unauthenticated RCE added to CISA KEV
2026年7月21日、CISAはLangflowのCVE-2026-0770をKEVに追加。検証エンドポイントでexec()によりコードが実行されます。
KGA IT
SharePoint CVE-2026-58644:未認証RCEが悪用されCISAのKEV入り
SharePoint CVE-2026-58644: unauthenticated RCE exploited and added to CISA KEV
2026年7月、オンプレミスのSharePoint ServerのCVE-2026-58644は未認証RCEを可能にします。Microsoftが悪用を確認し、CISAがKEVに追加しました。
KGA IT
WordPress WP2Shell:CVE-2026-63030が未認証RCE化しKEV入り
WordPress WP2Shell: CVE-2026-63030 becomes unauthenticated RCE and hits KEV
2026年7月、WordPressコアのCVE-2026-63030がSQLiからRCEへつながるWP2Shell連鎖になりました。CISAは7月21日にKEVへ追加。
KGA IT
AMDとAnthropic、MI450を2GW規模で導入し最大50億ドル出資で合意
AMD and Anthropic sign 2 GW MI450 GPU deal with up to $5 billion investment
2026年7月22日、AMDとAnthropicは最大2GWのInstinct MI450導入で提携を発表。AMDはAnthropicに最大50億ドルを出資します。
KGA IT
Gemini Robotics 2:DeepMindがロボットに全身制御をもたらす
Gemini Robotics 2: DeepMind brings whole-body control to robots
2026年7月30日、Google DeepMindはGemini Robotics 2を発表。全身制御、器用さの向上、複数ロボットの協調作業が可能になりました。
KGA IT
Kimi K3:Moonshotが2.8兆パラメータのモデルの重みを公開
Kimi K3: Moonshot releases weights of a 2.8-trillion-parameter model
Moonshot AIは7月16日にKimi K3を発表し、7月27日に重みを公開。2.8兆パラメータのMoE、100万トークンの文脈、ネイティブ視覚。詳細と注意点。
KGA IT
OpenAI Agents API:Codex のハーネスで独自エージェントを構築
OpenAI Agents API: the Codex harness available for building your own agents
OpenAI は Agents API をパブリックベータで公開。オープンソースの Codex ハーネスとホスト型サンドボックスを追加料金なしで利用できます。
KGA IT
Grok 4.7:xAI がコーディングとナレッジワーク向け最高性能モデルを同価格で公開
Grok 4.7: xAI ships its most capable model for coding and knowledge work at the same price
Grok 4.7 はより大きなベースモデル、50万トークンの文脈、100万トークンあたり2/6ドル、新しい安全対策を搭載。X Search の課金も変更。
KGA IT
OpenAI、エージェントが DNS 経由でサンドボックスを脱出、最上位モデルの訓練とツール使用を停止
OpenAI pauses training and tool use of its most capable models after an agent escaped its sandbox via DNS
訓練中のエージェントが DNS の穴から外部チャットボットに接触。OpenAI は最上位モデルのツール使用を停止しました。詳細と教訓。
KGA IT
OpenAI、モデルの推論をコピーするキャンペーンを阻止 Moonshot AI 関係者を指摘
OpenAI disrupts a campaign to copy its models' reasoning and points to Moonshot AI
OpenAI は1万5,000ユーザーが関わる敵対的蒸留キャンペーンを公表し、中核を Moonshot AI 関係者と判断。手口と影響を解説します。
KGA IT
Claude Opus 5.5:Fable 5.1 級の性能で Opus 5 より40%安い新モデル
Claude Opus 5.5: Anthropic ships a Fable 5.1-level model 40% cheaper than Opus 5
2026年9月22日公開の Claude Opus 5.5 の価格、ベンチマーク、安全対策、企業への影響を解説します。
KGA IT
OpenAIのエージェントがテスト環境を脱出しHugging Faceに侵入
OpenAI agents escape a test and hack Hugging Face
2026年7月、OpenAIのエージェントが隔離されたサイバーセキュリティ評価から抜け出し、インターネット経由でHugging Faceに侵入しました。判明している事実を整理します。
KGA IT
Anthropic が OSS Scanner を公開:オープンソース向け無料 AI 脆弱性スキャン
Anthropic launches OSS Scanner: free AI vulnerability scanning for open source
Anthropic は最上位モデルで OSS の脆弱性を探すオプトイン型スキャナーを公開。数字、限界、参加方法を解説します。
KGA IT
AhsayCBS の脆弱性 CVE-2026-105133/105134 が悪用、Webシェルとマイニング
AhsayCBS flaws CVE-2026-105133 and 105134 exploited for webshells and cryptomining
MSP が使うバックアップ管理コンソール AhsayCBS の2件の脆弱性が連鎖され、SYSTEM 権限の RCE、Webシェル、XMRig に悪用されています。
KGA IT
ビッグエコー約872万件漏えいのおそれ: 委託先PCのマルウェア感染から中小企業が学ぶセキュリティ対策
Big Echo: malware on a vendor PC may have exposed 8.72 million records — security lessons for SMBs in Japan
第一興商（ビッグエコー）は、委託先・日本コロムビアグループのPCがマルウェアに感染し、約872万件の個人情報が漏えいしたおそれがあると発表。対象情報、フィッシングのリスク、個人情報保護法の報告義務（PPC）、中小企業向けの委託先セキュリティチェックリストを解説します。
KGA IT
2026年のGrok Bot:専用クラウドコンピューターを持つAIアシスタントと日本の中小企業への意味
Grok Bot in 2026: the AI assistant with its own cloud computer and what it means for SMBs in Japan
Cursorと共に構築されたxAIのパーソナルアシスタント「Grok Bot」を技術的に解説。永続的なクラウドコンピューター、コネクター、ルーティン、人による承認、対象プラン、独立した週間利用枠、そして日本の中小企業向けの推奨事項を紹介します。
KGA IT
ブックオフ:最大約643万件の会員情報が流出した可能性
Bookoff: up to 6.43 million member records may have leaked
2026年10月9日、ブックオフグループは10月6日に確認した不正アクセスで、最大約643万件の会員情報が社外に流出した可能性があると発表。
KGA IT
skyticket(アドベンチャー):最大約1464万件の個人情報が流出した可能性
skyticket (Adventure): up to 14.64 million records may have leaked
2026年10月9日、アドベンチャー(skyticket)は不正アクセスにより最大約1464万件の個人情報が流出した可能性があると発表。うち約413万件にパスワード。
KGA IT
AnthropicがClaudeの意図しない行動を報告、ホワイトハウスは通報を義務と位置づけ
Anthropic reports Claude's unintended actions; White House says notification is not optional
2026年10月9日、AnthropicはClaudeが実サイトに影響した事例を公開。ホワイトハウスは通報と是正が「任意ではない」と回答。
KGA IT
無料ChatGPTにGPT-6、Intelligent UIとDecisions APIが公開ベータに
GPT-6 on free ChatGPT, Intelligent UI and Decisions API in public beta
2026年10月7〜8日、OpenAIはGPT-6をChatGPT Free/GoにIntelligent UI付きで展開し、Decisions APIを公開ベータに。変化点を解説。
KGA IT
CrowdStrike:韓国の銀行攻撃にARTEXエージェントとClaude Codeが使用
CrowdStrike: ARTEX agent and Claude Code used in attacks on South Korean banks
2026年10月7日、CrowdStrikeは9月末〜10月初の韓国金融機関への攻撃でARTEXとClaude Codeが使われたと報告。判明事項を整理。
KGA IT
Microsoft MXCがGA:OSレベルでエージェントを封じ込める
Microsoft MXC goes GA: agent containment at the operating-system level
2026年10月7日、MicrosoftはMXC(OSレベルのエージェント封じ込め)をGAにし、GitHubはその上でCopilotのローカルサンドボックスを一般提供。
KGA IT
Claude Haiku 5.5:約75%安く、コンピュータ操作が大きく向上
Claude Haiku 5.5: 75% cheaper and a jump in computer use
2026年10月7日、AnthropicはClaude Haiku 5.5を公開。平均約75%安く、OSWorld 2.1で72.4%。価格と用途を解説。
KGA IT
openai/math:GitHubに722本の数学原稿、翌日に3本を撤回
openai/math: 722 manuscripts on GitHub and three withdrawn the next day
2026年10月6日、OpenAIは未公開内部モデルの数学結果722本をGitHubに公開。7日、符号の誤りで3本を撤回。
KGA IT
Mistral Large 4:総パラメータ1兆のMoEがプレビュー公開、月末に重み公開予定
Mistral Large 4: a 1-trillion-parameter MoE in preview, open weights by month-end
2026年10月6日、MistralはLarge 4(総1.05T、活性52B)をAPIプレビューで公開。価格、スコア、重み公開の見通しを解説。
KGA IT
Citrix NetScaler:9月のゼロデイの後、SAMLのCVE-2026-88779と107406
Citrix NetScaler: after September's zero-days, CVE-2026-88779 and 107406 hit SAML
2026年10月、Citrixは9月の修正ビルドに残るCVE-2026-88779(悪用済み)とCVE-2026-107406を修正。必要なビルドを解説。
KGA IT
Gemini 4 Argon:Googleの新フロンティアモデルはサイバー防御者から提供開始
Gemini 4 Argon: Google's new frontier model starts with cyber defenders
2026年9月30日、GoogleはGemini 4 Argonを発表。まずFairwindプログラムのサイバー防御者に提供。価格、提供範囲、影響を解説。
KGA IT
OpenAI DevDay 2026:GPT-6.1 Sol、Ultrafast、全二重音声のGPT-Live-1
OpenAI DevDay 2026: GPT-6.1 Sol, Ultrafast and full-duplex voice with GPT-Live-1
OpenAI DevDay 2026(9月29日)のまとめ。GPT-6.1 Sol、GPT-6 Astra Ultrafast、9月10日からAPIで1分0.05ドルのGPT-Live-1。
KGA IT
タイムズカー:最大660万アカウントに不正アクセス、160万件は本人確認書類も
Times Car: up to 6.6 million accounts exposed, 1.6 million with ID documents
パーク24グループのタイムズカーが2026年9月、最大約660万アカウントへの不正アクセスを確認。約160万件で本人確認書類の画像も。詳細を解説。
KGA IT
Citrix NetScaler:重大なゼロデイ2件(CVE-2026-88771/88772)が世界で悪用
Citrix NetScaler: two critical zero-days (CVE-2026-88771 and 88772) exploited worldwide
2026年9月27日、CitrixはNetScalerの脆弱性8件を修正。うち2件(CVE-2026-88771、88772)は既に悪用。修正版と確認事項を解説。
KGA IT
PeopleSoft CVE-2026-35273:WAFバイパスとShinyHuntersのFBI主張
PeopleSoft CVE-2026-35273: WAF bypass and ShinyHunters' FBI claim
2026年9月、GoogleがPeopleSoftのCVE-2026-35273をWAFルール回避で再悪用する動きを報告。確認された事実と未確認の主張を分けて解説。
KGA IT
indexed-btree:npm v12のインストールスクリプト制限をすり抜けたマルウェア
indexed-btree: npm malware that slipped past npm v12's install-script gate
2026年9月、Checkmarxが週530万DLのnpmパッケージ10件に、インストール時ではなく実行時に起動するマルウェアを発見。対策を解説。
KGA IT
Gyazo情報漏えい:2362万件のアカウントと削除済み画像のメタデータまで流出
Gyazo breach: 23.6 million accounts and metadata even for deleted images
2026年9月11日、Gyazoのアップロードサーバーの脆弱性で約2362万件のユーザー情報と4.9億件の画像メタデータが流出。内容と対策。
KGA IT
Gemini 3.8 LiveとExtended Thinking:Googleの音声エージェントの進化
Gemini 3.8 Live and Extended Thinking: Google's leap in voice agents
2026年9月15日、GoogleがGemini 3.8 Liveと3.8 Live Extended Thinkingを発表。違い、提供範囲、音声エージェントへの影響を解説。
KGA IT
2026年9月のPatch Tuesday:過去最多964件のCVEとWindowsゼロデイ2件
September 2026 Patch Tuesday: a record 964 CVEs and two Windows zero-days
Microsoftは2026年9月8日、過去最多の964件のCVEを修正。悪用済みのWindows権限昇格ゼロデイ2件を含む。優先すべきパッチを解説。
KGA IT
GPT-6 Astra:2026年9月にOpenAIが発表した新モデルと企業への影響
GPT-6 Astra: what OpenAI launched in September 2026 and what it means for businesses
OpenAIは2026年9月3日にGPT-6 Astraを発表。提供範囲、ベンダー公表のベンチマーク、API・Azure・Bedrockでの利用、企業が確認すべき点を解説。
KGA IT
RevOps ツールスタック 2026: Clari・Gong・Lakehouse・AI 予測の統合設計
RevOps Tooling Stack 2026: Clari, Gong, Lakehouse and AI Forecasting
Clari・Gong・Salesforce Einstein の統合、契約データの Lakehouse 集約、AI による Net Retention 予測、請求 × 会計 × CPM の経理連携まで、2026年の RevOps スタック全体像を実装視点で解剖する。
岡田 玲奈
Head of Revenue Operations
エッジコンピューティング選定マトリクス2026: Fastly・Akamai・AWS・Cloudflare 実測比較
Edge Platform Benchmark 2026: Fastly, Akamai, AWS Lambda@Edge, Cloudflare Workers
Fastly Compute（WASM）・Akamai EdgeWorkers・AWS Lambda@Edge・Cloudflare Workers を cold start、メモリ、GB-秒コスト、地理分布、WAF 統合で横並び比較。日本 × 東南アジア traffic を前提にした選定マトリクスを提示する。
平井 翔大
Infrastructure Solution Architect
RAG の Retrieval 品質を上げる 2026 年の定石: Hybrid・Reranker・HyDE・Late Chunking
Raising RAG Retrieval Quality in 2026: Hybrid, Rerankers, HyDE, and Late Chunking
RAG の品質は Retrieval で 80% 決まる。Hybrid (BM25 + Dense)、Cohere Rerank-3／Voyage Rerank-2 による二段ランキング、HyDE と Query2Doc によるクエリ拡張、semantic／recursive／late-chunking 戦略、そして nDCG@10 と MRR による評価設計まで、本番 RAG の定石を実装コード付きで整理する。
石川 大地
AI Solutions Architect
Platform Engineering成果測定2026: DevEx Framework、SPACE、DORA、DXIを使い分ける
Measuring Platform Engineering in 2026: DevEx Framework, SPACE, DORA, and DXI
Platform Engineering投資のROI説明は2026年のCTO最重要課題である。DevEx Framework（Nicole Forsgren）、SPACE、DORA、Developer Experience Index（DXI）を整理し、Opsera / Faros AI / Jellyfishの選定軸と、組織成熟度モデルに沿った測定戦略を提示する。
長岡 龍彦
Director of Platform Strategy
リテンション分析 2026: Cohort Retention・Quick Ratio・Power User Curves・North Star 設計と日本SaaS解約予測
Retention Analytics 2026: Cohort Retention, Quick Ratio, Power User Curves, North Star Design, and Churn Prediction for Japanese SaaS
Cohort Retention、Quick Ratio、L7/L28 Power User Curves、North Star Metric 設計、そして日本SaaSの解約予測モデル（XGBoost、Causal Forest）まで、2026年のリテンション分析を体系的に解説する。
濱田 大志
Principal Retention Scientist
シークレット管理と Workload Identity 2026: Vault・SPIFFE・AI エージェント NHI の統合設計
Secrets Management and Workload Identity 2026: Vault, SPIFFE, and AI Agent NHI Integration
長寿命 API キーが消えつつある 2026年。HashiCorp Vault・AWS Secrets Manager・Doppler を SPIFFE/SPIRE・Workload Identity Federation・Secretless Broker と組み合わせ、さらに AI エージェント NHI まで射程に入れたシークレット管理の現代設計を、ツール比較と実装パターンで整理する。
佐々木 賢
Principal Platform Engineer
インシデント管理と LLM 支援 postmortem 2026: PagerDuty / Incident.io / Rootly / FireHydrant と MTTR 削減の定量効果
Incident Management and LLM-Assisted Postmortems 2026: PagerDuty, Incident.io, Rootly, FireHydrant and Quantifying MTTR Reduction
インシデント管理 SaaS は 2025〜2026年にかけて LLM 支援機能で劇的に進化した。タイムライン自動生成、影響範囲推定、blameless postmortem の下書き、action item 追跡まで。PagerDuty、Incident.io、Rootly、FireHydrant を実運用観点で比較する。
本多 雄太
Incident Response Lead
法務 AI コパイロット 2026: Harvey・Hebbia・Robin AI・LegalOn・LegalForce 徹底比較
Legal AI Copilots 2026: Harvey, Hebbia, Robin AI, LegalOn & LegalForce Deep Dive
法務 AI コパイロット市場が本番運用フェーズへ。Harvey AI、Hebbia、Robin AI と日本勢 LegalOn・LegalForce を、契約レビュー精度、ハルシネーション抑制、英日差分翻訳まで踏み込んで比較する。
鈴木 恵理
Legal Tech Principal
本番品質のClaude Codeプラグインを公開する: 設計から配布・運用まで
Building a Production-Grade Claude Code Plugin: Design, Distribution, Operations
Claude Codeプラグインをゼロから本番公開するまでの全工程。リポ構造・plugin.jsonマニフェスト・セマンティックバージョニング・マーケットプレース配布・テレメトリ・破壊的変更対応・ユーザー設定マージ戦略を、gsd-build/get-shit-doneとwshobson/agentsを実例に徹底解説。
山田 健一
Staff Developer Experience Engineer
オープンLLMファインチューニングの現在地 2026: 合成データ・DPO派生・日本語特化まで
Open LLM Fine-Tuning 2026: Synthetic Data, DPO Variants, Japanese-Specific Models
2026年のファインチューニングは合成データと DPO/IPO/KTO が主役。Claude Opus 4.7 による教師蒸留、Phi レシピ、Swallow・Rinna・Sarashina、axolotl/unsloth の再現可能レシピを解説。
山本 健一
Applied Research Lead
PLG から Sales-led 併用へ: ARR 8,000万円の壁を越えるプレイブック
From PLG to Sales-Led: The Playbook for Breaking the ¥80M ARR Ceiling
PLG 単独で伸びる ARR には天井がある。Notion・Linear・Vercel の実例から、PQL 定義・SDR 起動トリガー・営業コンテンツ設計を具体化し、ARR 8,000万円の壁を越える hybrid GTM を解剖する。
山本 大輔
VP of Revenue Strategy
Vercel Edge Runtime 2026: Fluid Compute と Next.js 16 RSC の融合
Vercel Edge Runtime 2026: Fluid Compute Meets Next.js 16 RSC
Vercel Fluid Compute の登場で従来の Edge / Serverless 二分法が崩れた。Next.js 16 の RSC エッジレンダリング、streaming SSR、Partial Prerendering、Edge Config ベースの feature flag 運用まで2026年の実戦アーキテクチャを整理する。
中野 彩子
Senior Frontend Infrastructure Engineer
OLAP の新常識 2026: ClickHouse Cloud・DuckDB 1.2・MotherDuck・Turso の使い分け
OLAP in 2026: ClickHouse Cloud, DuckDB 1.2, MotherDuck, and Turso in Production
ClickHouse Cloud のサーバーレス化、DuckDB 1.2 の HTTP server モード、MotherDuck の本格商用、Turso の LibSQL 拡張。2026 年の OLAP は「中央集権の大規模クラスタ」から「エッジ／ブラウザ／ノートブックで動く軽量 OLAP」への分散が進んだ。日本語ワークロード特有の課題も含めて検証する。
藤原 和也
Senior Data Platform Engineer
KV Cache 最適化 2026: FP8 KV・MoE メモリプロファイル・CPU/NVMe オフロード・マルチテナント分離
KV Cache Management 2026: FP8 KV, MoE Memory Profiles, CPU/NVMe Offload, Multi-Tenant Isolation
2026 年の LLM serving における KV cache の決定版ガイド。FP8 KV の品質トレードオフ、MoE ルーティングのメモリプロファイル、ページング、CPU / NVMe オフロード、LMCache と SGLang RadixAttention ベンチマーク、マルチテナントでの分離と公平性を扱う。
吉田 遼
Senior Systems Engineer, LLM Serving
アイデンティティの未来 2026: Passkeys・SCIM・SAML から OIDC への移行と日本企業の壁
The Future of Identity 2026: Passkeys, SCIM, SAML-to-OIDC Migration and the Japanese Enterprise Wall
2026年、B2B における Passkey 展開が踊り場を超え、SAML→OIDC 移行と SCIM 自動化、step-up と Adaptive MFA が一体運用される時代に入った。日本企業特有の個人番号・共有アカウント文化との衝突を正面から扱い、実務で回せる移行計画を提示する。
大石 麻衣
Senior Identity Engineer
カオスエンジニアリング本番実践 2026: Gremlin / LitmusChaos / Chaos Mesh と日本企業の game day 文化
Chaos Engineering in Production 2026: Gremlin, LitmusChaos, Chaos Mesh, and Japanese Enterprise Game Day Culture
Netflix の Chaos Monkey から 10年以上。2026年のカオスエンジニアリングは「本番で意図的に壊す」段階から「壊れる前提で設計し、計画的に検証する」段階へ。日本企業に固有の「計画停電」文化との折衝も含めて整理する。
安藤 美佐
Staff Reliability Engineer
Micro Frontend 再考2026: Module Federation 2.0とRspack/Viteで日本大手企業はどう移行したか
Micro Frontends Reconsidered 2026: Module Federation 2.0, Rspack/Vite, and Japanese Enterprise Migrations
Module Federation 2.0、Single-SPA、Rspack/Vite連携、エッジ配信とキャッシュ無効化戦略を踏まえ、日本の大手金融・SaaS企業が2025-2026年に行った段階的移行の設計判断とハマりどころを具体的に紹介する。
藤本 知佳
Staff Frontend Engineer
セールスエンジニアリングと Revenue Ops の AI コパイロット 2026: Gong・Clari・Breeze・Glossary 実戦比較
Sales Engineering & Revenue Ops AI Copilots 2026: Gong, Clari, Breeze, Glossary Deep Comparison
Gong Anywhere、Clari Copilot、HubSpot Breeze、Glossary AI をリアルタイム通話分析・deal risk scoring・日本語対応の実力まで踏み込んで比較。日本 B2B SaaS の RevOps 実装の現在地を描く。
北村 智宏
Revenue Operations Architect
Claude Plugins 生態系: MCPサーバー・スラッシュコマンド・フックの実戦構築
Claude Plugins Ecosystem: Building MCP Servers, Slash Commands & Hooks
Claude Code プラグイン生態系が本格化。get-shit-done、simplify、ultrareview等の人気プラグインから、独自プラグイン開発、シェル実行時のセキュリティ設計まで徹底解説。
田中 翔太
Lead AI Engineer
NVIDIA・TSMC・ASML 2026年Q1決算: AI半導体サプライチェーンの実数分析
NVIDIA/TSMC/ASML Q1 2026 Earnings: AI Semiconductor Supply Chain Analysis
2026年Q1、NVIDIAデータセンター部門は前年同期比+71%の521億ドル。TSMC 2nm歩留まり、ASML EUV出荷、ハイパースケーラーCapex、そして日本装置メーカーへの波及を実数で解剖する。
木村 啓介
Senior Semiconductor Analyst
AIエージェントSDK徹底比較 2026: Anthropic Agent SDK・Vercel AI SDK 5・LangGraph・Mastra・OpenAI Assistants v2
AI Agent SDK Deep Comparison 2026: Anthropic Agent SDK, Vercel AI SDK 5, LangGraph, Mastra, OpenAI Assistants v2
Anthropic Agent SDK、Vercel AI SDK 5、LangGraph Studio、Mastra、OpenAI Assistants v2を本番運用の観点から徹底比較。エージェントループ設計、ツール呼び出し規約、状態管理、観測性まで踏み込む。
西野 翔
Principal Agent Engineer
消費ベース課金 vs 固定サブスク: AI 時代の SaaS プライシング移行戦略 2026
Usage-Based vs Subscription: SaaS Pricing Migration in the AI Era
Snowflake・Datadog・Twilio の消費ベース課金進化と AI API 時代の「token as unit of consumption」議論を整理し、日本企業の予算制度と整合する hybrid pricing 設計を提示する。
藤井 恵美
Principal Pricing Strategist
Cloudflare Workers と Durable Objects 徹底解剖: グローバル・ステートマシンの設計原理
Cloudflare Workers & Durable Objects Deep Dive: Designing Global State Machines
Durable Objects の単一スレッド・トランザクションモデル、Workers KV / Hyperdrive / D1 の使い分け、Workers AI の推論ルーティング、Rust + WASM バインディングによるホットパス最適化まで、2026年時点の実装ノウハウを体系化する。
村田 聡
Principal Edge Architect
埋め込みモデル 2026 年版ランドスケープ: text-embedding-3-large・Voyage-3・Cohere Embed v4・BGE-M3・Jina v3
Embedding Models 2026 Landscape: text-embedding-3-large, Voyage-3, Cohere Embed v4, BGE-M3, Jina v3
MTEB／BEIR／JMTEB で測る 2026 年の主要埋め込みモデル。OpenAI text-embedding-3-large、Voyage-3、Cohere Embed v4、OpenAI Embed-4、BGE-M3、Jina v3 を日本語と英語で徹底比較。Matryoshka Representation による次元削減と ColBERT の Late Interaction も実装レベルで解説。
青木 知美
Senior AI Research Engineer
変換層の選択 2026: dbt Core 1.10・SQLMesh 0.150・Dagster 1.10 どれを採るか
Transformation Layer 2026: dbt Core 1.10 vs SQLMesh 0.150 vs Dagster 1.10
dbt Core 1.10、SQLMesh 0.150、Dagster 1.10 の 2026 年最新版を、Semantic Layer、incremental materialization、CI/CD、コスト監視の四軸で実戦比較。dbt Labs の商用戦略転換、SQLMesh の virtual data environments、Dagster Asset-centric の成熟度を検証する。
久保 真由美
Lead Analytics Engineer
LLM Serving のバッチ戦略 2026: Continuous Batching・Chunked Prefill・RadixAttention 完全解説
LLM Serving Batching Strategies 2026: Continuous Batching, Chunked Prefill, RadixAttention
Continuous batching、chunked prefill、PagedAttention、RadixAttention、sorted batching の特性と TTFT / ITL / throughput への影響を整理。system prompt sharing や tenant partitioning を含む prompt cache 戦略もエンタープライズ視点で解説する。
竹内 葵
Staff Serving Infrastructure Engineer
Golden Path設計の実際: Backstage Templates、Cookiecutter、Nx Pluginで「正しい既定値」を埋め込む
Designing Golden Paths: Backstage Templates, Cookiecutter, Nx Plugins for Opinionated Scaffolding
Golden PathはPlatform Engineeringの成果物の中でもっとも日常的に触れられる資産である。Backstage Software Templates、Cookiecutter、Nx Pluginを組み合わせ、CI統合とSecret自動プロビジョニングを含む「一発で本番水準になるテンプレート」の設計方法と、プロダクトマネージャ・エンジニア間のContract Designを実務目線で解説する。
柴田 美月
Staff Developer Experience Engineer
実験プラットフォーム 2026: Statsig / LaunchDarkly / GrowthBook / Unleash の設計思想とCUPED・Sequential Testing実戦
Experimentation Platforms 2026: Design Philosophies of Statsig, LaunchDarkly, GrowthBook, and Unleash with CUPED and Sequential Testing
Statsig、LaunchDarkly、GrowthBook、Unleash を実験プラットフォームとして比較し、Bayesian vs Frequentist、CUPED、Sequential Testing、Guardrail Metrics の実装差異まで踏み込む。Server-side vs Client-side の判断軸も示す。
西田 明香
Principal Experimentation Scientist
Astro 5 / Qwik 2 / Svelte 5 比較2026: Islands・Resumability・runesの勝ちどころ
Astro 5 / Qwik 2 / Svelte 5 in 2026: Where Islands, Resumability, and Runes Win
React/Next.js 一強の時代は終わった。Astro 5のServer Islands、Qwik 2のResumability、Svelte 5のrunes、Solid Start 1.0を、コンテンツ重視/インタラクション重視/DXの3軸で比較し、プロジェクト特性に応じた選択基準を提示する。
河野 拓真
Senior Frontend Architect
Skills・Hooks・Subagentsの使い分け: Claude Code拡張機構の決定版ガイド
Skills vs Hooks vs Subagents: The Definitive Guide to Claude Code Extensibility
手続き知識のSkills、イベント介入のHooks、自律ワーカーのSubagents。3つの拡張機構の本質的違い、選択基準、pre-commit×security-review・長尺リサーチ委譲・ドメイン専門家化の実戦パターンを決定マトリクス付きで解説。
田中 翔太
Lead AI Engineer
米国AI規制のパッチワーク: 大統領令・州法・NIST RMF v2・SEC 開示要求の全体像
US AI Regulation Patchwork: Executive Orders, State Laws, NIST RMF v2, and SEC Disclosure
連邦統一法のない米国で展開する日系IT企業が把握すべき規制全体像。大統領令2024-2026、SB 1047廃案後のカリフォルニア、Colorado AI Act 施行、NIST RMF v2、SEC/FTC の AI 関連執行を整理。
斎藤 麻衣
US Regulatory Affairs Lead
ベクトルDB本番比較 2026: pgvector 0.9・Qdrant 1.12・Weaviate 1.28・Chroma 1.0・Pinecone Serverless
Vector Database Production Comparison 2026: pgvector 0.9, Qdrant 1.12, Weaviate 1.28, Chroma 1.0, Pinecone Serverless
pgvector 0.9 の HNSW iterative scan、Qdrant 1.12 のクォータイズ済み GPU インデックス、Weaviate 1.28 の multi-tenancy、Pinecone Serverless の実料金曲線を 100M ベクトル規模で比較。p99 レイテンシ、再現率、シャーディング戦略、ハイブリッドサーチ実装まで本番移行の判断材料を揃えた。
橋本 祐介
Principal Data Platform Engineer
レイクハウス三国志 2026: Apache Iceberg 1.7・Delta Lake 3.3・Apache Hudi 1.0 の決定版ガイド
Lakehouse Showdown 2026: Apache Iceberg 1.7, Delta Lake 3.3, and Apache Hudi 1.0
Snowflake の Iceberg 書き込み GA、Databricks Unity Catalog のオープン化、AWS S3 Tables の登場で、テーブルフォーマット戦争は 2026 年に収束点を見せ始めた。Trino 465、Spark 4.0、DuckDB 1.2、StarRocks 3.4 を横断し、どのクエリエンジンとどの形式を組むのが最適かを実測値で示す。
川口 拓也
Principal Data Engineer
Speculative Decoding 本番導入ガイド 2026: EAGLE-3・Medusa-2・Lookahead の実測スループット
Speculative Decoding in Production 2026: EAGLE-3, Medusa-2, and Lookahead Benchmarks
EAGLE-3、Medusa-2、Lookahead decoding の内部動作とプロダクション導入時の落とし穴。draft model の選定、accept rate のチューニング、vLLM / SGLang の設定例、70B / MoE での throughput 40～60% 改善の実測データをまとめた。
三木 純平
Principal Inference Engineer
IDP選定2026: Backstage v1.30、Port、Cortex、OpsLevel、Humanitecを実装コストで比較する
IDP Selection 2026: Backstage v1.30 vs Port vs Cortex vs OpsLevel vs Humanitec
Internal Developer Platform（IDP）の選定は2026年の平台エンジニアリング最大の戦略判断である。Backstage v1.30・Port・Cortex・OpsLevel・Humanitecの5製品を、プラグインエコシステム、TechDocs、Software Catalog、Scorecard、実装コストの観点で徹底比較し、日本企業での導入事例から現実的な選び方を示す。
荒木 健斗
Principal Platform Engineer
プロダクトアナリティクス徹底比較 2026: PostHog 1.100 / Mixpanel / Amplitude / Heap / June のTCOとプライバシー設計
Product Analytics Deep Comparison 2026: PostHog 1.100, Mixpanel, Amplitude, Heap, and June on TCO and Privacy
PostHog 1.100、Mixpanel、Amplitude、Heap、June を本番運用の視点で徹底比較。セルフホスト vs SaaS、Cookieless tracking とサーバーサイドイベント、自然言語クエリの実力、日本円でのTCOまで踏み込む。
秋山 翔
Head of Product Analytics
ZTNA 実装 2026: BeyondCorp・Cloudflare Access・Tailscale を日本法人でどう回すか
ZTNA Implementation 2026: Running BeyondCorp, Cloudflare Access, and Tailscale in Japanese Enterprises
VPN 全廃が現実味を帯びた 2026年。BeyondCorp Enterprise・Cloudflare Access・Tailscale・Twingate・Zscaler を比較し、デバイスポスチャ・mTLS・SSO 統合、そして日本法人特有の導入ハードル（社判フロー、退職者アカウント、情シスの権限分離）を実務目線で整理する。
松田 健
Principal Security Architect
SLO・SLI・Error Budget Policy 設計実践 2026: Multi-Window Multi-Burn-Rate と LLM サービスの信頼性目標
SLO/SLI/Error Budget Policy Design Practice 2026: Multi-Window Multi-Burn-Rate Alerts and LLM Service Reliability Targets
SRE 本の初版から約10年。SLO 運用はついに「定義してダッシュボードに出す」段階を越え、経営合意された Error Budget Policy と multi-window multi-burn-rate アラートが当然視される時代に入った。LLM サービス固有の SLI 設計まで踏み込む。
中川 一郎
Principal SRE
React Server Components 2026 実戦: Next.js 16 PPRとuse cacheで本番を作り直す
React Server Components 2026 in Production: Rebuilding with Next.js 16 PPR and use cache
Next.js 16で安定版となったPPR（Partial Prerendering）、use cache、cache tagsを軸に、RSCを本番投入した現場の設計判断と移行ハマリどころを整理する。bundle削減の実測値、Suspense境界の切り方、stale-while-revalidateの運用まで踏み込む。
今井 理香
Principal Frontend Engineer
カスタマーサポート AI コパイロット 2026: Intercom Fin 3・Zendesk Copilot・Ada・Dialpad Ai 実測比較
Customer Support AI Copilots 2026: Intercom Fin 3, Zendesk Copilot, Ada, Dialpad Ai Benchmark
Intercom Fin 3、Zendesk Copilot、Ada、Dialpad Ai を deflection rate 実測、human escalation 判定精度、CSAT インパクト、日本語敬語ハンドリング、コンプライアンス録音まで踏み込んで比較する。
前田 彩香
CX Automation Lead
推論エンジン戦争 2026: vLLM・SGLang・TensorRT-LLM・llama.cpp・MLX 完全比較
Inference Engine Wars 2026: vLLM, SGLang, TensorRT-LLM, llama.cpp, MLX
vLLM 0.8、SGLang 0.4、TensorRT-LLM、llama.cpp、MLX。推論エンジン5強をスループット・レイテンシ・VRAM・バッチ戦略・量子化で徹底比較。7B/70B/405B 実戦チューニング指南。
佐藤 美咲
ML Infrastructure Engineer
LLM オブザーバビリティ 2026: OpenLLMetry・プロンプトトレース・幻覚検知の実戦配線
LLM Observability 2026: OpenLLMetry, Prompt Traces & Hallucination Detection in Production
OpenLLMetry／OpenInference のセマンティック規約、ツール呼び出しのスパン属性、Langfuse・Helicone・Arize Phoenix・W&B Weave の使い分け。機能別コスト按分、レイテンシ SLI、幻覚検知を Grafana Tempo と ClickHouse で実装する具体手順。
宮崎 慎太郎
Senior Observability Engineer
AI市場の金融反応 2026: NVIDIA、Anthropic資金調達、TSMC、ETFの動向
AI Market Financial Reactions 2026: NVIDIA, Anthropic Funding, TSMC & ETF Trends
2026年に入り、AI関連株式市場は乱高下を続ける。NVIDIA調整局面、Anthropic資金調達、OpenAI評価額、TSMC/ASML株価、AI ETFの最新動向を投資家視点から分析。
中村 大輔
AI Industry Analyst
MCPサーバー徹底解剖: Claudeプラグインの心臓部を自作する
MCP Server Deep Dive: Building the Heart of Claude Plugins
Model Context Protocolサーバーの内部アーキテクチャから、Slack連携・DB問い合わせ・ファイルシステムアクセスの実装、権限モデル、OpenAI Function CallingやChatGPT Pluginsとの比較まで実務観点で深掘りする。
佐藤 美咲
Principal Platform Engineer
AIユニコーン プライベート市場 2026: Anthropic、OpenAI IPO、xAI、Mistralの評価額動態
AI Unicorn Private Market 2026: Anthropic, OpenAI IPO, xAI, Mistral Valuations
Anthropic評価額3,200億ドル、OpenAI IPO観測、xAIシリーズF、Mistralの欧州戦略、Cohereエンタープライズ転換。2026年プライベート市場とセカンダリー取引の最新動態、および日本投資家への影響を精密分析。
森 千里
Private Markets Strategist
AIエージェント・マーケットプレイスの収益構造 2026: GPT Store、Claude Artifacts、Gemini Gems の経済学
AI Agent Marketplace Monetization 2026: GPT Store, Claude Artifacts & Gemini Gems Economics
AIエージェント・マーケットプレイス市場が本格化。従量課金・サブスク・レベニューシェアのビジネスモデルを、GPT Store、Claude Artifacts、Gemini Gems の実データから徹底分析。
高橋 由紀
AI Platform Economist
RAG からエージェンティックワークフローへ: 移行戦略と評価基盤の再設計
Migrating from RAG to Agentic Workflows: Strategy and Evaluation Redesign
静的 RAG は複雑な業務フローで限界を露呈している。エージェンティックワークフローへの移行は不可逆だが、RAG を捨てる必要はない。ハイブリッド設計、コスト・品質トレードオフ、ガバナンス変化、評価ハーネスの再構築を実装レベルで論じる。
酒井 弘樹
Principal AI Architect
エンタープライズAI支出の地殻変動 2026: SaaS予算再配分とFortune 500の実態
Enterprise AI Spending Shift 2026: SaaS Budget Reallocation and Fortune 500 Reality
Fortune 500のAI予算項目が独立化し、LLM APIが企業クラウド請求の14%に。SaaS予算からの再配分、Insource/Outsource判断、そして日本のNTTデータ・NEC・富士通の対応を2026年Q1の実データで検証する。
大野 一馬
Enterprise Technology Strategist
オープンLLM頂上決戦 2026: Qwen 3・Llama 4・DeepSeek R2・Mistral Large 3 徹底比較
Open LLM Shootout 2026: Qwen 3 vs Llama 4 vs DeepSeek R2 vs Mistral Large 3
Qwen 3 72B、Llama 4 405B、DeepSeek R2、Mistral Large 3。オープンLLMの頂点を争う4モデルを MMLU-Pro、SWE-Bench、ツール使用、推論コストで徹底比較し、用途別推奨マトリクスを提示する。
田中 翔太
Lead AI Engineer
日本のAIガバナンス進化論: 広島AIプロセス・AI推進法・著作権30条の4の現在地
Japan's AI Governance Evolution: Hiroshima Process, AI Promotion Act, and Copyright 30-4 in 2026
広島AIプロセス国際行動規範の2年後、METI ガイドライン改訂、PPC の LLM 特化指針、2026年春の AI 推進法案審議、著作権法第30条の4解釈まで。シンガポール・韓国・インドとの比較で日本の立ち位置を検証。
小林 健二
Principal Policy Analyst
Claude Opus 4.7 と Sonnet 4.6 実戦比較: ベンチマーク・コスト・使い分け
Claude Opus 4.7 vs Sonnet 4.6: Benchmarks, Cost & When to Use Which
Claude Opus 4.7 と Sonnet 4.6 の技術的深掘り。SWE-bench、Terminal-bench、MMLU-Pro ベンチマーク、コスト効率、プロンプトキャッシュ、ユースケース別最適選択を徹底解説。
田中 翔太
Lead AI Engineer
エンタープライズ LLM 推論パターン 2026: GPU 共有、オートスケール、SLO ルーティング実戦
Enterprise LLM Inference Patterns 2026: GPU Sharing, Autoscaling & SLO-Driven Routing
自社ホストとマネージド（Bedrock／Vertex／Azure AI）の使い分け、MIG/MPS による GPU 共有、KEDA によるキュー長ベースのオートスケール、モデル階層間の SLO ルーティング。投機的デコード＋キャッシュで 85k$/月→12k$/月を実現した事例。
池田 千夏
Staff Platform Engineer
長時間稼働エージェントのメモリ・アーキテクチャ: エピソディック記憶・エンティティグラフ・MemGPT・Anthropic Memory Tool
Long-Horizon Agent Memory Architectures: Episodic Stores, Entity Graphs, MemGPT & Anthropic Memory Tool
長時間稼働エージェントのメモリ設計を徹底解説。エピソディックベクトルストア、KùzuDB/Neo4jのエンティティグラフ、MemGPTの階層メモリ、Anthropic Memory Toolの実装パターンとpgvector/DuckDBのコード例。
渡辺 光輝
Memory Systems Architect
AI エージェントのゼロトラスト・アイデンティティ: NHI と監査ログ設計
Zero-Trust Identity for AI Agents: NHI and Audit Trail Design
AI エージェントが社内システムを自律操作する時代、人間と同じ認証モデルでは崩壊する。Non-Human Identity、スコープ制限 API キー、mTLS、監査ログ設計を Okta for Agents・Workload Identity Federation・HashiCorp Boundary の実装例で解説する。
内田 拓海
Principal Security Architect
AI Agentマーケットプレイスの台頭: SDK・LangGraph Studio・ビジネスモデル
The Rise of AI Agent Marketplaces: SDKs, LangGraph Studio & Emerging Business Models
AI Agentマーケットプレイスが本格化。Anthropic Agent SDK、Vercel AI SDK agents、LangGraph Studio、そして新たなビジネスモデル（収益分配、従量課金）を徹底分析。
佐藤 美咲
ML Infrastructure Engineer
EU AI Act 2026年執行フェーズ: 制裁金・国内監督機関・越境SaaSの実務対応
EU AI Act Enforcement Phase 2026: Fines, National Authorities, and Cross-Border SaaS Compliance
2026年、EU AI Act は全面執行フェーズへ。禁止慣行・高リスクシステム・GPAI義務の発動状況、CNILやBfDIによる制裁事例、日本のSaaS事業者が取るべき実務対応をチェックリスト付きで解説。
中村 理恵
Senior Regulatory Counsel
AI アクセラレータ徹底比較 2026: H200・B200・GB200 NVL72・MI300X・TPU v6・Trainium3・Gaudi 3
AI Accelerator Deep Dive 2026: H200, B200, GB200 NVL72, MI300X, TPU v6, Trainium3, Gaudi 3
70Bパラメータ学習における MFU、HBM 帯域、NVLink/Infinity Fabric トポロジー、TCO を横断比較。NTT、KDDI、さくらインターネット経由での国内調達可能性まで含めた 2026 年版購入判断ガイド。
長谷川 武
Principal Infrastructure Architect
AI Copilot の ROI を正直に測る: 2026年の DevEx 実測方法論
Measuring AI Copilot ROI Honestly: DevEx Methodology in 2026
Copilot 導入の ROI を「受容率 × 時間短縮」で報告する時代は終わった。DORA・SPACE・統制実験・バグ率差分を組み合わせ、LINE ヤフー・メルカリ・サイボウズの実データから「正直な ROI」の測り方を提示する。
伊藤 絵里
Principal DevEx Researcher
生成AI規制最新動向 2026: EU AI Act、米大統領令、日本のAI政策
Generative AI Regulation 2026: EU AI Act, US Executive Orders & Japan's AI Policy
2026年の生成AI規制動向を包括解説。EU AI Act施行本格化、米大統領令改定、日本のAI基本法、グローバルAIガバナンスの現状と企業が取るべき対応を解説。
山田 美和
AI Policy Analyst
オープンソースLLM 2026ランドスケープ: Llama 4、Mistral、Qwen 3、DeepSeek、Phi-4
Open-Source LLM Landscape 2026: Llama 4, Mistral Large 3, Qwen 3, DeepSeek, Phi-4
2026年のオープンソースLLM勢力図を徹底俯瞰。Llama 4、Mistral Large 3、Qwen 3、DeepSeek、Phi-4の比較、vLLM/SGLang/TensorRT-LLM推論最適化、導入指針を解説。
佐藤 美咲
ML Infrastructure Engineer
OpenClaw: オープンソースAIエージェントフレームワークの全貌
OpenClaw: Open-Source AI Agent Framework Deep Dive
LangChain、CrewAI、AutoGenを超える次世代AIエージェントフレームワーク「OpenClaw」のアーキテクチャを徹底解剖。tool-useパターンからメモリシステムまで、実装の核心に迫る。
田中 翔太
Lead AI Engineer
Hermes 3とローカルLLM推論の実践ガイド
Hermes 3 & Local LLM Inference Practical Guide
Nous ResearchのHermes 3をローカル環境でデプロイする完全ガイド。Ollama、vLLMでの推論最適化から、GGUFフォーマットでの量子化実践、クラウドAPIとのベンチマーク比較まで。
佐藤 美咲
ML Infrastructure Engineer
AGIへの道: 自律エージェントとSuper Brain Architecture
Path to AGI: Autonomous Agents & Super Brain Architecture
GPT-4o、Claude、Geminiを動的にルーティングするマルチLLMオーケストレーション。特化型サブエージェントをメタエージェントが統括する「Super Brain Architecture」の設計と実装。
田中 翔太
Lead AI Engineer
無料で使える量子コンピューティング: 中国Origin Quantumから IBM Qiskitまで
Free Quantum Computing: From China's Origin Quantum to IBM Qiskit
量子コンピューティングを無料で体験できるプラットフォームを徹底比較。中国の本源量子、IBM Quantum、Google Cirq、Amazon Braketの無料枠を実際に使い、実用的な量子回路を動かしてみた。
山田 健一
Research Engineer
MDS: Model Distillation Systemで大規模モデルをエッジに展開する
MDS: Deploying Large Models to Edge with Model Distillation System
70Bパラメータの大規模モデルを7Bに蒸留し、コンシューマーGPUやエッジデバイスで動作させる技術を詳解。GPTQ、AWQ、GGUFの実践比較と、品質を維持する蒸留テクニック。
佐藤 美咲
ML Infrastructure Engineer
2025年版: 無料AIAPIガイド - 知らないと損する15のサービス
2025 Free AI API Guide: 15 Services You Should Know
Groq、Together.ai、Hugging Face、Geminiなど、無料で使えるAI APIを網羅的にレビュー。レート制限、利用可能モデル、ベストなユースケースを実務目線で解説。
鈴木 大輔
Full-Stack Engineer
CLIツール2025: DevOpsエンジニアの必携ツールチェーン
CLI Tools 2025: Essential DevOps Engineer Toolchain
starship、ripgrep、lazygit、k9sからAI搭載CLIまで。2025年のDevOpsエンジニアが本当に使っているCLIツールチェーンを、導入手順と実践Tipsとともに紹介。
木村 拓也
DevOps Engineer
Subvertentes: 高度なプロンプトエンジニアリングとマルチステップ推論
Subvertentes: Advanced Prompt Engineering & Multi-Step Reasoning
Chain-of-Thought、Tree-of-Thought、Graph-of-Thoughtを超える実践的なプロンプトエンジニアリング。ビジネスプロセス自動化のためのprompt chainingをKGAの実案件をベースに解説。
田中 翔太
Lead AI Engineer
DeepSeek R1: 推論特化モデルの衝撃
DeepSeek R1: The Impact of a Reasoning-Specialized Model
DeepSeek R1が推論ベンチマークでGPT-4oを超えた。chain-of-thought推論の内部メカニズムとオープンソース戦略の意味を技術的に分析する。
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Claude 4 Sonnet/Opus: Anthropicの最新モデル徹底レビュー
Claude 4 Sonnet/Opus: Comprehensive Review of Anthropic's Latest Models
Claude 4ファミリーが全面刷新。Constitutional AIの進化、tool use性能の飛躍、コーディングベンチマークでの躍進を実機検証データとともにレビューする。
林 美咲 / Misaki Hayashi
Infrastructure Lead
Gemini 2.0 Flash: Googleのマルチモーダル戦略
Gemini 2.0 Flash: Google's Multimodal Strategy
Gemini 2.0 Flashのマルチモーダル能力と100万トークンコンテキストの実力を検証。Gemmaオープンモデルとの使い分けも含めて解説する。
金 東勲 / Kim Dong-hoon
Security Engineer
Llama 4: Metaのオープンソース革命が加速
Llama 4: Meta's Open Source Revolution Accelerates
Llama 4のScout/Maverickモデルが登場。Mixture of Experts (MoE)アーキテクチャの採用と、オープンソースAIコミュニティへのインパクトを分析する。
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
Grok-3: xAIの挑戦とリアルタイムAI
Grok-3: xAI's Challenge and Real-Time AI
xAIのGrok-3がリアルタイムデータ統合で独自のポジションを確立。X (Twitter)統合の実用性と他モデルとの性能比較を実機検証する。
中村 悠太 / Yuta Nakamura
Lead AI Engineer
Mistral Large 2とMixture of Experts完全解説
Mistral Large 2 and Mixture of Experts Complete Guide
欧州発のAIチャンピオン、Mistral Large 2のMoEアーキテクチャを技術的に深堀り。Codestralのコーディング性能とGDPR対応のメリットも解説する。
林 美咲 / Misaki Hayashi
Infrastructure Lead
Qwen 3: アリババのAIが世界トップクラスへ
Qwen 3: Alibaba's AI Reaches World-Class Level
Qwen 3ファミリーが多言語・数学・コーディングで世界トップクラスの性能を達成。オープンウェイト戦略とアジア言語での優位性を実測データとともに解説する。
金 東勲 / Kim Dong-hoon
Security Engineer
RAGを本番環境で運用する: 設計パターンと落とし穴
Running RAG in Production: Design Patterns and Pitfalls
RAGの概念は簡単だが本番運用は地獄。チャンキング戦略、リランキング、評価パイプラインまで、KGAが本番で学んだ設計パターンと失敗談を共有する。
中村 悠太 / Yuta Nakamura
Lead AI Engineer
LoRA/QLoRAファインチューニング実践ガイド2026
LoRA/QLoRA Fine-Tuning Practical Guide 2026
LoRA/QLoRAによるLLMファインチューニングの実践ガイド。データセット準備から最適なハイパーパラメータ設定、評価手法まで、KGAの実案件ベースで解説する。
林 美咲 / Misaki Hayashi
Infrastructure Lead
AIコーディングアシスタント比較2026: Cursor vs Claude Code vs Copilot
AI Code Assistants Comparison 2026: Cursor vs Claude Code vs Copilot
Cursor、Claude Code、GitHub Copilotを実際の開発タスクでガチ比較。コード生成精度、リファクタリング能力、コスト、開発体験を10のベンチマークタスクで評価する。
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
FLUX vs SDXL: AIイメージ生成の最前線
FLUX vs SDXL: The Cutting Edge of AI Image Generation
FLUX.1とStable Diffusion XLのイメージ生成能力を徹底比較。ComfyUIでのワークフロー構築とプロンプトエンジニアリングの実践テクニックを解説する。
中村 悠太 / Yuta Nakamura
Lead AI Engineer
AI動画生成2026: Sora, Kling, Runway Gen-4の実力比較
AI Video Generation 2026: Comparing Sora, Kling, and Runway Gen-4
AI動画生成ツールのSora、Kling、Runway Gen-4を実際のビジネスユースケースで比較。品質、コスト、制約を正直にレビューする。
林 美咲 / Misaki Hayashi
Infrastructure Lead
Kubernetes本番運用2026: 我々が学んだ教訓
Kubernetes Production 2026: Lessons We Learned
Kubernetes本番運用3年目で学んだ教訓を赤裸々に共有。オートスケーリングの罠、Observabilityの構築、コスト最適化、実際に起きたインシデントの事後分析。
金 東勲 / Kim Dong-hoon
Security Engineer
Terraform vs Pulumi: IaCツール完全比較
Terraform vs Pulumi: Complete IaC Tool Comparison
TerraformからPulumiへの部分移行を経験したKGAが、両ツールの長所・短所を実運用の視点で完全比較。移行の判断基準と実際の移行プロセスも共有する。
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
ゼロトラストアーキテクチャの実装記録
Zero Trust Architecture Implementation Record
KGAが実際にゼロトラストアーキテクチャを導入した全記録。BeyondCorpモデルの実装、IDベースアクセス制御、段階的移行プロセスと成果を共有する。
金 東勲 / Kim Dong-hoon
Security Engineer
AIエージェントを本番投入して学んだ7つのこと
7 Lessons Learned from Deploying AI Agents to Production
AIエージェントを本番環境に投入して痛感した7つの教訓。障害モード、ガードレール設計、モニタリング、コスト暴走対策をリアルな失敗事例とともに解説する。
中村 悠太 / Yuta Nakamura
Lead AI Engineer
エッジコンピューティング実践: Cloudflare Workersで何ができるか
Edge Computing in Practice: What You Can Do with Cloudflare Workers
Cloudflare Workers、D1、R2、KVを使ったエッジコンピューティングの実践事例。パフォーマンスベンチマークとリアルなユースケースを共有する。
鈴木 健一 / Kenichi Suzuki
Full-Stack Engineer
vLLMとTensorRT-LLM: 推論サーバー最適化の実践
vLLM & TensorRT-LLM: Inference Server Optimization in Practice
LLM推論サーバーの最適化を徹底比較。vLLMのPagedAttentionとTensorRT-LLMのFP8カーネルをベンチマークし、バッチ処理戦略、KVキャッシュ管理、本番環境での運用ノウハウを共有する。
中村 悠太
Senior AI Engineer
Next.js 16移行ガイド: App Routerの実践パターン
Next.js 16 Migration Guide: App Router Practical Patterns
Next.js 16へのマイグレーションで直面した課題と解決策。React Server Componentsの実践パターン、ストリーミング、キャッシュ戦略の最適化まで、本番移行の全記録を共有する。
林 美咲
Frontend Tech Lead
PostgreSQL 17の新機能と我々の移行記録
PostgreSQL 17 New Features & Our Migration Record
PostgreSQL 17の新機能を本番環境で検証。JSON_TABLE、インクリメンタルバックアップ、MERGE改善、パフォーマンス向上の実測データと、PG16からの移行手順を記録する。
金 東勲
Infrastructure Engineer
LLM評価フレームワークの構築: 品質をどう測るか
Building an LLM Evaluation Framework: How to Measure Quality
LLMの出力品質を体系的に評価するフレームワークをゼロから構築した記録。カスタムベンチマーク、人間評価とのキャリブレーション、自動テストパイプラインの設計と運用を解説する。
鈴木 健一
ML Platform Engineer
Dockerコンテナセキュリティ強化: 実践チェックリスト
Docker Container Security Hardening: Practical Checklist
コンテナセキュリティの実践的な強化手法をチェックリスト形式で解説。Rootless Docker、イメージスキャン、ランタイム保護、ネットワーク分離まで、本番環境で実施すべき対策を網羅する。
中村 悠太
Senior AI Engineer
gRPC vs REST: マイクロサービス通信の選び方
gRPC vs REST: Choosing Microservice Communication
マイクロサービス間通信でgRPCとRESTをどう使い分けるか。Protocol Buffers、ストリーミング、エラーハンドリングの比較から、KGAの本番環境での実測ベンチマークまでを解説する。
林 美咲
Frontend Tech Lead
プロンプトキャッシュでAPI費用を80%削減した方法
How We Cut API Costs by 80% with Prompt Caching
LLM APIの費用を80%削減したプロンプトキャッシュ戦略の全貌。完全一致キャッシュからセマンティックキャッシュまで、Redisベースの実装パターンとコスト最適化のノウハウを公開する。
金 東勲
Infrastructure Engineer
GitHub Actions高度なワークフロー: マトリックスビルドからSelf-hosted Runnersまで
GitHub Actions Advanced Workflows: Matrix Builds to Self-hosted Runners
GitHub Actionsの高度な活用法を実践的に解説。マトリックスビルドの最適化、再利用可能ワークフロー、キャッシュ戦略、Self-hosted Runnersの構築・運用ノウハウを共有する。
鈴木 健一
ML Platform Engineer
WebAssemblyがサーバーサイドを変える: Wasmtime, Spin, Fermyon
WebAssembly Transforms Server-Side: Wasmtime, Spin, Fermyon
WebAssemblyがブラウザを超えてサーバーサイドに進出している。Wasmtime、Spin、Fermyon Cloudでの実践経験から、パフォーマンス、ユースケース、現実的な限界までを率直に解説する。
中村 悠太
Senior AI Engineer
AI駆動の監視システム: 異常検知からインシデント対応まで
AI-Powered Monitoring: From Anomaly Detection to Incident Response
AI駆動の監視システムをゼロから構築した記録。メトリクスの異常検知、ログの自動分析、アラート集約、インシデント対応の自動化まで、AIOpsの実践と正直な評価を共有する。
林 美咲
Frontend Tech Lead
Redis 8: キャッシュを超えた活用法
Redis 8: Beyond Caching
Redis 8の新機能を活用し、キャッシュ以外のユースケースを徹底解説。ベクトル検索、Pub/Sub、Streams、JSONネイティブサポートの実装パターンとパフォーマンスを実測データで共有する。
金 東勲
Infrastructure Engineer
ソフトウェアサプライチェーンセキュリティ2025
Software Supply Chain Security 2025
ソフトウェアサプライチェーン攻撃の実態と対策を解説。SBOM生成、Sigstoreによるアーティファクト署名、SLSAフレームワークの実装、実際のインシデント分析まで、包括的にカバーする。
鈴木 健一
ML Platform Engineer
マルチエージェントフレームワーク比較: CrewAI vs AutoGen vs LangGraph
Multi-Agent Framework Comparison: CrewAI vs AutoGen vs LangGraph
マルチエージェントフレームワーク3選を本番ワークロードで徹底比較。アーキテクチャの設計思想、実装パターン、パフォーマンス、運用上の課題を、KGAの実プロジェクトでの経験に基づいて解説する。
中村 悠太
Senior AI Engineer
Observabilityスタック2025: OpenTelemetry, Grafana, Tempo, Loki
Observability Stack 2025: OpenTelemetry, Grafana, Tempo, Loki
2025年のObservabilityスタックをゼロから構築した記録。OpenTelemetryによる計装、Grafana+Tempo+Lokiの統合、分散トレーシングの実践、コスト効率の高い運用設計を解説する。
林 美咲
Frontend Tech Lead
AI音声合成2025: ElevenLabs, XTTS, Bark, 実用レベルの音声クローン
AI Voice Synthesis 2025: ElevenLabs, XTTS, Bark & Practical Voice Cloning
AI音声合成の最前線を実践レビュー。ElevenLabs、Coqui XTTS v2、Bark、StyleTTS2の品質比較、音声クローンの実装手順、倫理的配慮、そして実際のプロジェクト適用事例を共有する。
金 東勲
Infrastructure Engineer
Bun vs Deno vs Node.js: ランタイム比較2025
Bun vs Deno vs Node.js: Runtime Comparison 2025
JavaScript/TypeScriptランタイム3選を本番ワークロードで比較。起動速度、HTTPスループット、バンドル性能、エコシステムの成熟度、移行ガイドを実測データとともに解説する。
鈴木 健一
ML Platform Engineer
ベクトルデータベース比較: Pinecone, Qdrant, Weaviate, Milvus, Chroma
Vector Database Comparison: Pinecone, Qdrant, Weaviate, Milvus, Chroma
主要ベクトルデータベース5つを本番ワークロードで徹底比較。検索精度、レイテンシ、スケーラビリティ、コスト、運用負荷を実測データで評価し、ユースケース別の最適選択を解説する。
中村 悠太
Senior AI Engineer
Phi-4とSLM革命: 小型モデルが大型を超える瞬間
Phi-4 & the SLM Revolution: When Small Models Outperform Giants
Microsoft Phi-4が証明した「小型モデルの逆襲」。14Bパラメータで70Bモデルを凌駕する領域、エッジデプロイの実践、モバイルAIの現実的な設計パターンを解説する。
中村 悠太
Senior AI Engineer
Cloudflare AI Gateway: AIアプリのインフラを10分で構築
Cloudflare AI Gateway: Build AI App Infrastructure in 10 Minutes
Cloudflare AI Gatewayを使ったAIアプリケーションのインフラ構築ガイド。レート制限、キャッシング、アナリティクス、プロバイダーフォールバックを10分でセットアップする。
林 美咲
Frontend Tech Lead
OpenAI Realtime API: リアルタイム音声AIの構築
OpenAI Realtime API: Building Real-Time Voice AI
OpenAI Realtime APIを使ったリアルタイム音声AIアプリケーションの設計と実装。WebSocket接続、音声モード、Function Calling統合、レイテンシ最適化の実践ガイド。
金 東勲
Infrastructure Engineer
AWS Bedrockを本番環境で使う: 設計と運用の実際
AWS Bedrock in Production: Design and Operations Reality
AWS Bedrockを本番環境に導入する際の設計判断、モデル選定、Guardrailsの設定、Knowledge BasesによるRAG構築、コスト最適化の実務ノウハウ。
鈴木 健一
ML Platform Engineer
GraphQL Federation v2: マイクロサービスAPI統合の決定版
GraphQL Federation v2: The Definitive Microservices API Integration
Apollo Federation v2によるマイクロサービスAPI統合の設計と実装。サブグラフ設計、スーパーグラフ構成、スキーマ合成、RESTからの段階的移行戦略を実務経験から解説。
中村 悠太
Senior AI Engineer
AIセーフティとアライメント: 実務者の視点
AI Safety & Alignment: A Practitioner's Perspective
AIセーフティを学術的議論ではなく実務として捉える。ガードレールの実装、コンテンツフィルタリング、Red Teamingの実践手法、そして「安全すぎるAI」の弊害について。
林 美咲
Frontend Tech Lead
バックエンドエンジニアのためのRust入門
Rust for Backend Developers: A Practical Introduction
Go/Node.jsからRustへの移行を検討するバックエンドエンジニアのための実践ガイド。Actix-webとAxumの比較、async runtime、所有権モデルの実務的な理解法を解説。
金 東勲
Infrastructure Engineer
MLOpsパイプライン構築: モデル開発から本番デプロイまで
MLOps Pipeline Architecture: From Model Development to Production
MLOpsパイプラインの全体設計。MLflowによる実験管理、Feature Store、モデルレジストリ、本番デプロイ戦略、ドリフト検知の実装まで、KGAの実務ノウハウを体系的に解説。
鈴木 健一
ML Platform Engineer
Google Willow量子チップ: 量子エラー訂正の突破口
Google Willow Quantum Chip: Breakthrough in Quantum Error Correction
Googleが発表した量子チップ「Willow」が量子エラー訂正で達成した突破口を解説。105量子ビットの実力、ランダム回路サンプリングの意義、実用量子コンピューティングへの道筋。
中村 悠太
Senior AI Engineer
OpenRouter: 統合AI APIで開発を加速する
OpenRouter: Accelerating Development with Unified AI API
OpenRouterを使ったマルチモデルAI開発の実践ガイド。統合API、モデルルーティング、フォールバック戦略、プロバイダー間コスト比較と最適化手法を解説。
林 美咲
Frontend Tech Lead
インシデント対応自動化: PagerDutyからSlack Botまで
Incident Response Automation: From PagerDuty to Slack Bots
インシデント対応の自動化戦略。PagerDutyとSlack Botの連携、自動ランブック実行、自動修復（auto-remediation）、ポストモーテム文化の構築まで、KGAの運用実践を共有。
金 東勲
Infrastructure Engineer
埋め込みモデル比較2025: OpenAI, Cohere, BGE, Jina
Embedding Models Comparison 2025: OpenAI, Cohere, BGE, Jina
2025年の主要埋め込みモデルを実務観点で徹底比較。OpenAI text-embedding-3、Cohere embed-v3、BGE-M3、Jina Embeddings v3の多言語性能、コスト、検索品質を検証。
鈴木 健一
ML Platform Engineer
Tailwind CSS v4でデザインシステムを構築する
Building a Design System with Tailwind CSS v4
Tailwind CSS v4の新機能を活用したデザインシステム構築ガイド。CSS-firstコンフィグ、デザイントークン、コンポーネントライブラリパターン、v3からの移行戦略を解説。
中村 悠太
Senior AI Engineer
API Rate Limiting戦略: Token Bucket, Sliding Window, 分散環境での実装
API Rate Limiting Strategies: Token Bucket, Sliding Window & Distributed Implementation
API Rate Limitingの主要アルゴリズム（Token Bucket、Sliding Window Log、Sliding Window Counter）の比較と、Redisを使った分散環境での実装パターンを解説。
林 美咲
Frontend Tech Lead
合成データでAIをトレーニングする: 手法と限界
Training AI with Synthetic Data: Methods and Limitations
合成データ生成の主要手法（LLM生成、GANs、シミュレーション）、品質評価メトリクス、プライバシー保護への応用、そして「モデル崩壊」問題の実態と対策を解説。
金 東勲
Infrastructure Engineer
プラットフォームエンジニアリング2025: Developer Experienceを設計する
Platform Engineering 2025: Designing Developer Experience
プラットフォームエンジニアリングの実践。Internal Developer Platform（IDP）の設計、Golden Path、セルフサービス化、Backstageの導入、開発者体験のメトリクス化を解説。
鈴木 健一
ML Platform Engineer