はてなブックマーク

「MCP」（Model Context Protocol）は、大規模言語モデル（LLM）などを使ったAIアプリケーションと、外部のツールやデータとの連携を標準化するプロトコルだ。2024年にAnthropicが発表したもので、AIが外部サービスを安全かつ一貫性のある形で利用できるように設計されている。 国土交通省は2025年11月4日、このMCPを活用したアプリケーションとして、APIの知識は不要で、自然言語でデータ検索ができる「MLIT DATA PLATFORM MCP Server」を無償公開した。

Windows 11エクスプローラー「タブ機能」と「新右クリックメニュー」を使いこなす5つのテクニック：Tech TIPS Windows 10からWindows 11に移行したユーザーにとって、変化を感じる機能の一つがエクスプローラーだろう。特に「タブ機能」の標準搭載や「右クリックメニュー」の変更は、これまでの操作習慣を変えなければならないため、慣れるまでは作業効率が落ちることになる。そこで本Tech TIPSでは、Windows 11のエクスプローラーを効率的に使いこなすための技を紹介する。

「指標が意思決定に使われるほど、目的を見失って行動が偏り、プロセス（＝制度や活動の進め方）がゆがむ」という経験則。もともとは教育改革におけるテストスコアの扱われ方を問題提起したものだが、現在では企業のKPI運用や政策評価、AIモデルの性能指標などで引用される。 連載目次 用語解説 キャンベルの法則（Campbell's Law）とは、「ある指標が意思決定に使われるようになるほど、本来の目的を見失って人々の行動がその指標に合わせて変化し、社会にある特定のプロセス（＝制度や活動の進め方）がゆがむ傾向がある」という、指標利用に関する経験則である。米国の社会科学者ドナルド・T・キャンベル（Donald T. Campbell）氏が1976年に発表した論文で述べた次の言葉に由来する。 「いかなる定量的な社会指標も、社会的な意思決定のために用いられるようになればなるほど、それはゆがんだ社会的圧力を受け

Rubyの父 まつもとゆきひろさんが示す、AI時代の若いエンジニアに必要な“4つのスキル”：AIは間違えるんですよ（1/3 ページ） 「インデントはスペース2つ」と指定したのに、4スペースで書き出す。バグを指摘しても全く関係ない所をいじり始める。思い込みで間違った場所を修正し続ける。場合によっては大事な編集まで巻き戻そうとする……。だからこそ、AIには人間が必要なんだ。

「青い歯」が無線規格？　Wi-Fiの「Fi」って何？　規格名に隠れた話が面白すぎる PCやスマートフォンにも採用されているため、「Bluetooth」や「Wi-Fi」といった単語は、なじみが深いものではないでしょうか。しかし、スマートフォンとワイヤレスイヤフォンなどを接続する規格名が、直訳すると「青い歯」を意味する「Bluetooth」って不思議ではありませんか。そこで今回は、ITで使われる規格名にまつわる話を調べてみました。 スマートフォンにワイヤレスイヤフォンを接続したり、PCのキーボードやマウスを接続したりするのに使われる無線規格「Bluetooth（ブルートゥース）」。そういう規格名、ということで普段はあまり意識していないかもしれませんが、日本語に直すと「青い歯」です。「青い歯」が、一体なぜ無線通信の規格名に使われているのか、その由来がちょっと気になりませんか？ 今回は、このBlu

OpenAIは2025年10月30日（米国時間）、同社の大規模言語モデル（LLM）「GPT-5」ベースのセキュリティ脆弱（ぜいじゃく）性検出AI（人工知能）エージェント「Aardvark」を発表した。 企業やオープンソースのコードベース全体で数万件もの新しい脆弱性が発見される中、セキュリティ従事者は、攻撃者よりも先に脆弱性を見つけて修正するという困難な課題に直面している。 Aardvarkは、ソースコードリポジトリを継続的に分析して脆弱性を特定し、悪用される可能性を評価する。その後、重大度を優先順位付けして対象を絞ったパッチを提案するAIエージェントだ。 Aardvarkは現在、プライベートβテスト段階にあり、OpenAIの一部のパートナーに提供されている。OpenAIは今後、提供範囲を拡大させる予定だ。 Aardvarkの仕組み 多段階のパイプライン Aardvarkは、脆弱性を特定し、

シニアエンジニア向けフリーランス求人サイト「レガシーフォース」を運営するモロは2025年11月11日、40～60歳代のITエンジニア600人を対象とした「AIスキル学習に関する実態調査」の第2弾を発表した。調査結果からは、シニア層の高い学習意欲と、企業側の支援不足との間に大きな隔たりがあることが明らかになった。 9割が「AIを学びたい」一方で、所属企業での研修や教育制度がない AI関連スキルを学びたいと思うかどうかを聞いたところ、「積極的に学びたい」（31.3％）、「いつかは学びたい」（25.5％）、「業務で必要になれば学ぶ」（31.8％）と、全体の約9割が学習意欲を示した。一方で、「必要性を感じつつも先延ばし」とする層が4人に1人を占め、きっかけづくりが課題として浮かぶ。 所属企業でのAI関連研修や教育制度について聞いたところ、「ない」と回答した割合は56.0％に達し、過半数を占めた。研

セキュリティ製品が「無用の長物」になってしまうわけ　 運用自動化・AI活用の落とし穴：だから失敗する、だまされる、無駄になる 2025年9月1日、ITmedia Security Week 2025 夏で京姫鉄道 代表社員CEOの井二かける氏が「運用自動化のその前に 無用の長物にならないために押さえておきたいこと」と題して講演した。

情報処理推進機構（IPA）は2025年10月31日、ネットワーク境界に位置するVPN（仮想プライベートネットワーク）機器において、深刻な脆弱（ぜいじゃく）性が相次いで報告されているとして警戒を促した。ネットワークの外部から組織内部のネットワークに侵入する「ネットワーク貫通型攻撃」に悪用される事例が確認されているという。 脆弱性が悪用されると、ネットワークへの侵入を許すことに加え、機器が攻撃者に乗っ取られる可能性がある。IPAはそれによって生じる可能性のある影響について注意を促した。今回の注意喚起は、VPN機器が組織ネットワーク内部への侵入を許す入り口になるばかりでなく、侵入後にその機器が攻撃基盤に悪用されるリスクがあることを示している。 VPN機器への脅威が深刻化、IPAが警鐘 VPN機器に対するネットワーク貫通型攻撃によって、攻撃者が標的組織のネットワークに侵入して機密情報を窃取する恐れ

Amazon Web Services（AWS）は2025年10月23日（米国時間、以下同）、米国東部リージョン（バージニア北部、us-east-1）で2025年10月19日23時48分～20日14時20分と14時間半にわたり、段階的に顕在化した障害と復旧までの詳細を公開した。 以降、翻訳された文書を基に、障害の概要とエンジニアがどう対応したのかを要約する。 今回の事案は、「Amazon DynamoDB」の約3時間（19日23時48分～20日2時40分）にわたるAPIエラー率上昇、「Amazon EC2」の約8時間（20日2時25分～10時36分）にわたる起動失敗（接続の問題は13時50分に解決）、「AWS Network Load Balancer」（NLB）の約9時間（20日5時30分～14時9分）にわたる接続障害という3つの異なる時間軸でユーザーに影響を及ぼした。多くの大規模なAW

Windowsターミナルをもっと便利にする5大テクニック Windows 11では、従来のコマンドプロンプトなどに代わり「Windowsターミナル」が新しいコマンドラインインタフェースの標準になっている。Windowsターミナルは、コマンドプロンプトやPowerShellなどの異なるシェルを1つのウィンドウでタブ表示できる。また、プロファイルを設定することで自分が使いやすいようにカスタマイズできるのも特徴だ。そこで本Tech TIPSでは、Windowsターミナルを便利に使うための設定を5つ紹介する。 従来のWindows OSでは、コマンドプロンプトやPowerShellといった独自のコマンドラインインタフェースが用意されていた。しかしWindows 11では、「Windowsターミナル（Windows Terminal）」と呼ばれる新しいコマンドラインインタフェースが標準になっている（

アサヒとアスクルへのランサムウェア攻撃、考えざるを得なくなった“設計の限界”　LYZONが指摘：求められるセキュリティ総合力とは何か アサヒグループホールディングス、アスクルなど著名企業へのランサムウェア攻撃が相次いでいる。こうした事態を受け、企業が改めて確認すべきセキュリティ対策について、システム構築を手掛けるLYZONが指摘した。 アサヒグループホールディングス、アスクルなどの著名企業が立て続けにランサムウェア（身代金要求型マルウェア）の被害に遭っている。受注や出荷、生産を停止する事態に陥り、社会に大きな影響が及んでいる。日本企業を狙ったサイバー攻撃がこれまでに増して取り沙汰されている状況だ。 相次ぐサイバー攻撃とそれに伴う業務停止の事例から明らかになるのは、企業が想定を超える攻撃手法への備えを十分に整えられていない現実だ。一定の対策を取っていても検出し切れない巧みな攻撃グループと企業

日本経済新聞社は2025年11月4日、業務の一部で利用するビジネスチャットツール「Slack」に外部からの不正ログインがあり、従業員や取引先など計1万7368人分の情報が流出した疑いがあると発表した。従業員が私物として保有するPCがマルウェアに感染し、Slackの認証情報が流出して不正ログインにつながったとみられる。 同様に、コラボレーションツールを狙った認証情報窃取は国内外で相次いでいる。 私物PCから認証情報が流出 今回、日経新聞への不正アクセスでは以下の3つのステップが踏まれたとみられている。 私物PCのマルウェア感染 組織の管理が及ばない私物PCに侵入し、企業ネットワークの外側から認証情報を入手 認証情報の窃取 マルウェア感染によってSlackの認証情報（ユーザー名、パスワード、場合によってはセッショントークン）を取得 正規ログインの再現 盗んだ認証情報を使い、正規のログイン手順を

取りあえず謝っただけなのに、プロジェクト失敗の責任を取らされるんですか：「訴えてやる！」の前に読む IT訴訟 徹底解説（128）（1/2 ページ） プロジェクトが遅延してお客さまが激おこだ。ここは取りあえず謝っておこう。本当は向こうにも責任があるんだけどな。まあ、いいや。ごめんなさい！！！ 連載目次 システム開発が行き詰まったとき、ベンダーが「申し訳ありません。私どもの責任です」と謝罪の言葉を述べるのはよく見る光景だ。読者の中にもそうした場面に立ち会った、あるいはご自身がその当事者となった方も多いのではないだろうか。 そうした謝罪の中には、本当に自分たちに非があると心からわびている場合もあれば、とにかく相手の怒りを静めたい、早く前に進めたいなどの思いから、「取りあえず謝っておこう」とする場合もあるだろう。しかし、プロジェクトが破綻し裁判などに発展すると、本意ではない謝罪であっても、これを証

生成AIを使って作るExcelの「ユーザー定義関数」で複雑な計算を一発解決 Excelには、便利な関数が最初から数多く用意されている。しかし、実際の業務では「自社独自の複雑な見積もりルール」や「特定の条件分岐を繰り返す計算」など、これら標準関数だけでは対応が難しいことも多い。こうした問題を解決する強力な機能が「ユーザー定義関数」である。そこで、ユーザー定義関数を作成する方法を解説していく。 「Microsoft Excel（エクセル）」には、「SUM」や「XLOOKUP」など、便利な関数が最初から数多く用意されている。しかし、実際の業務では「自社独自の複雑な見積もりルール」や「特定の条件分岐を繰り返す計算」など、これら標準関数だけでは対応が難しいことも多い。 IF関数を何重にも組み合わせた結果、数式バーが呪文のようになってしまい、後で自分でも解読できなくなった経験はないだろうか。また、かっ

Python 3.14新機能：より安全なコードを目指して。例外処理における2つの改善点：Python最新情報キャッチアップ Python 3.14では例外に関して2つの点が改善されています。1つのexcept節で複数の例外クラスを補足する場合に、それらの列挙が簡潔になったことと、finally節にreturn文などを置くとSyntaxWarningが発生するようになったことがそうです。これらについて見てみましょう。

「Pythonを抜いた」　いま最も使用されている言語とは　GitHubの年次調査「Octoverse 2025」：「AI・エージェント・型付き言語が、開発の変革をけん引」 GitHubは、ソフトウェア開発プラットフォーム「GitHub」を使用する開発者の動向を調査した年次レポート「Octoverse 2025」を公開した。

「Wi-Fi 7」の出荷が増えても「Wi-Fi 8」が登場しても、無線LANの未来は明るくない　ABI Research調査：無線LAN進化への期待と現実のギャップも 2025年第2四半期の無線LAN機器の出荷は世界全体で19％増となったが、「Wi-Fi 8」の登場を含めて将来を見通した場合、ABI Researchは無線LAN市場の未来は決して明るくはないと指摘する。 調査会社ABI Researchが2025年10月23日（米国時間）に発表した調査結果によれば、世界全体の無線LAN（Wi-Fi）機器の出荷は、2025年第2四半期（4～6月）に前四半期比で19％増加した。 2024年後半は無線LAN機器の出荷が低迷した一方、2025年には企業の機器更新サイクルの中で「Wi-Fi 7」（IEEE 802.11be）の導入が軌道に乗り、出荷が安定して増え始めるとの期待があった。だが米国関税へ

「私たちは、技術の短期的な影響を過大評価し、長期的な影響を過小評価する」という言葉で知られる経験則。近年では生成AIの議論でもこの傾向が指摘されている。なお、アマラの法則における“過大評価”はハイプサイクルの「過度な期待のピーク」に、“過小評価”は「幻滅期」に重ねて語られることもある。 連載目次 用語解説 アマラの法則（Amara's Law）とは、米国の未来学者ロイ・アマラ（Roy Amara）氏が1970年代に述べたとされる「私たちは、技術の短期的な影響を過大評価し、長期的な影響を過小評価する」（We tend to overestimate the effect of a technology in the short run and underestimate the effect in the long run.）という言葉に由来する経験則である。新技術に向けた評価が「短期では過

アトラシアンは2025年10月23日、開発者向けAI（人工知能）エージェント「Rovo Dev」（ロヴォデヴ）製品版を提供開始した。開発ライフサイクル全体をサポートし、自然言語による指示で複雑なタスクを自律実行するという。 AIツールの進化と開発現場の変化 生成AI技術の進化により、ソフトウェア開発の現場ではAIの活用が進んでいる。エンジニア不足や開発速度の加速、品質向上への要求が高まる中、AIによる自動化や支援は開発現場の新たな標準となりつつある。 アトラシアンによると「今主流となっているAIコーディングツールは主に、コードの生成と補完、不具合（バグ）修正など開発工程の一部に特化しており、個々の開発者の生産性向上を目的としている」という。 開発の一連の流れ全体を支援する、Rovo Devとは Rovo Devは、SDLC（ソフトウェア開発ライフサイクル）全体にわたって開発者を支援するAI

1．AIネイティブ開発プラットフォーム 生成AIを活用して、より迅速かつ簡易なソフトウェア開発を可能にするのが「AIネイティブ開発プラットフォーム」だ。エンジニアが領域専門家と連携しながらアプリケーションを開発し、AIと人間が協働することで、従来と同じ人員でも開発効率を大幅に向上できる。セキュリティやガバナンスに配慮した上で非IT部門が開発を担うケースも増えている。 2030年までに企業の8割が大規模な開発チームを、AIで強化された機敏な小規模チームへと転換させるとGartnerは予測する。 2．AIスーパーコンピューティングプラットフォーム CPU、GPU、ASICのAI専用チップ、さらには人間の脳を模倣する「ニューロモルフィックコンピューティング」などを組み合わせることで、組織は複雑なタスクのオーケストレーションやデータ集約型の処理を実現する他、効率性やイノベーションを新たなレベルへ引

セーフモードを開くための起動時の［F8］キーを復活させる Windows 11では、障害が発生した際の復旧に便利な「セーフモード」にする方法が面倒になっている。以前は、起動時に［F8］キーを押すとセーフモードにする画面が表示されたのだが、この機能が無効化されている。そこで、コマンドを使って、この［F8］キーを復活させる用法を紹介しよう。 Windows 11では、システムが起動しなくなった場合、何度も起動をわざと失敗させるか、設定アプリから「回復」メニューを経由して、「セーフモード」に入る必要がある。この手順は煩雑で、特にシステムが深刻なエラーを抱えている際にはイライラさせられるものだ。 Windows 7以前では、起動中に［F8］キーを連打するだけで、即座にセーフモードや詳細ブートオプションを呼び出す機能があったが、Windows 8で廃止されている。 しかし、Windowsの「ブート構

パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態：セキュリティベンダーProofpointが公開 Proofpointは、悪意あるOAuthアプリケーションによる永続的クラウド侵害の実態を公開した。パスワード変更やMFA適用後も攻撃者のアクセスは継続し、4日間続いた実例も確認された。 セキュリティベンダーProofpointは2025年10月21日（米国時間）、認可プロトコル「OAuth」のアプリケーションを使った攻撃手法を公開した。悪意あるOAuthアプリケーションを通じて、クラウド環境への永続的な侵害が可能になるという。 この手法では、ユーザーの認証情報をリセットしても攻撃は止まらない。多要素認証（MFA）を適用した場合でも、攻撃者は侵害されたクラウド環境へのアクセスを維持できる。Proofpointは概念実証（PoC：Proof of Concep

ガートナージャパンは2025年10月28日、世界のCIO（最高情報責任者）を対象に実施したAI（人工知能）への取り組みに関する調査結果を発表した。それによると、2030年までにAIを使わずに人間がするIT業務はなくなり、AIを活用して人間が行うIT業務は75％、AI単独で行うIT業務は25％になるとCIOが予想していることが分かった。 ガートナージャパンは、AIが世界の雇用に与える影響について「2026年末までは均衡が保たれるが、それ以降はAIの導入によってタスクや活動、仕事が拡張されたり自律的に提供されたりするようになる。2036年までに、AIを活用した新たな取り組み（AIイニシアチブ）を支援するために、世界で5億人以上の新しい雇用が生まれるだろう」と予測している。 ただし注意点もある。AIを活用することで生産性を向上させたりコストを最適化したりできるが、ガートナージャパンは「“新たな価

なお、構文ハイライト機能は環境変数「PYTHON_BASIC_REPL」「NO_COLOR」などを1に設定すると無効化される（詳細はPythonのドキュメント「色の制御」を参照されたい）。PYTHON_BASIC_REPLを1にするとPythonベースのREPLが起動され、Python 3.14で追加された［Tab］キーによる入力補完機能なども無効化される点には注意しよう。 どうもHPかわさきです。 今も書きましたが、Python 3.14ではPyREPLに入力補完機能も追加されています。例えば「from concurrent import in」に続けて［Tab］キーを押せば、concurrentモジュールで定義されていて「in」で始まるサブモジュールが候補として表示されます。ただし、Python 3.14の時点では、モジュールの属性については補間の候補として表示されません。例えば、「f

「PINはただのパスワード」じゃない？　パスワードレス利用を拒む“5つの誤解”、Ciscoが指摘：なぜパスワードレスだから安全だと言えるのか Cisco Talosは、依然としてパスワード中心の認証が企業において使われる傾向にあり、その背景にはパスワードレス認証に関する“5つの神話（誤解）”があるとブログで指摘した。 Cisco Systemsの脅威インテリジェンス部門Cisco Talosは、企業が依然としてパスワード中心の認証に頼る傾向があり、それには危険が伴うと指摘する。2025年10月24日（米国時間）に公開したブログ記事で、企業がパスワードによる認証を使い続けている背景としてパスワードレスに関する誤解を取り上げ、それぞれに対する正しい理解を促した。 パスワード中心の認証は、攻撃者にとっては容易な侵入口になる。企業では多くの人がパスワードを使い回したり、覚えやすいように極端に単純な

Windows 11の「使いにくい」を即解消。デスクトップに［PC］を、スタートに「コンパネ」を呼び戻す簡単テクニック：Tech TIPS 長年Windows 10を使ってきた人にとって、デスクトップから［PC］アイコン（旧：［マイコンピューター］アイコン）が消えたことや、［スタート］メニューの大幅なデザイン変更は、作業効率を下がる要因になりがちだ。そこで本Tech TIPSでは、デスクトップの象徴である［PC］アイコンを復活させる方法や、［スタート］メニューに「コントロールパネル」などのよく使う項目を追加する設定方法を紹介する。