はてなブックマーク

EGセキュアソリューションズは2025年2月5日、「SiteGuard セキュリティレポート（2024.4Q）」を発表した。同社のクラウド型WAF（Web Application Firewall）である「SiteGuard Cloud Edition」が2024年第4四半期（2024年10月1日～12月31日）に検出した攻撃を分析したもの。 急増と急減を見せた攻撃手法の背景とは 関連記事 セキュリティ専門家も「何かがおかしいけれど、攻撃とは言い切れない」と判断に迷う現象が急増　EGセキュアソリューションズ EGセキュアソリューションズは「SiteGuard セキュリティレポート（2024.3Q）」を発表した。2024年第3四半期における「攻撃種別」「月別」「接続元（国別）」の3つの観点での攻撃傾向および特に注目すべき2つの攻撃手法について詳しく解説している。 インターネットトラフィックに

JetBrainsは2025年2月5日（チェコ時間）、PHP開発者エコシステムの現状調査レポート「The State of PHP 2024」を発表した。 JetBrainsは2024年12月に、世界の開発者約2万3000人に対する調査結果をまとめた年次レポート「The State of Developer Ecosystem 2024」を発表しており、The State of PHP 2024レポートは、この調査結果からPHP開発者2660人の回答を抜き出して分析したものだ。この調査は2024年5～6月に実施された。 The State of PHP 2024の概要は以下の通り。 アクティブに使用されているPHPのバージョン 2024年にはPHP開発者の86％がPHP 8.xを使用していた。PHP 8.0は2020年11月にリリースされており、この調査の実施時期までの経過期間は3年半強だ

Anthoropicは2025年1月24日（米国時間）、「Claude」がユーザーの与えるドキュメントに基づいて回答できるAPI機能、「Citations」をリリースした。これにより、Claudeは応答を生成するために使用した文や文節の詳細な参照を示せる。 Citationsは、Anthropic APIおよびGoogle Cloudの「Vertex AI」上で一般提供されている。 AnthoropicはCitationsについて下記のように紹介している。 検証によって信頼性が向上 関連記事 ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認　Kasperskyが注意喚起 Kasperskyは、ChatGPTやClaudeのAPIへのアクセスをかたり、マルウェアをインストールする悪意のあるPython用パッケージを発見したとして、開発者に

Googleは、LLM（大規模言語モデル）を活用したコードマイグレーション（移行）の取り組みと教訓を紹介する論文を公開した。同論文は2025年1月12日（米国時間）、査読前論文を投稿するサーバ「arXiv」に提出された。 Googleは「LLMベースのコード移行をさまざまな事例に適用した経験を共有するものであり、他のアプローチとの比較評価をするものではない」とした上で「GoogleがAI（人工知能）を活用して行っている社内コード移行の、具体的な事例と教訓を解説する。私たちの洞察を役立ててくれることに期待している」と述べている。 AIを2つのレベルで活用　「ソフトウェアエンジニアリングの大きな変革期」 関連記事 生成AIの必修用語10選 ～ もはや現代人の新常識に 社会人から学生まで、今や現代人の大半は生成AIと無縁ではいられないでしょう。もはや“常識”となりつつある用語として「AI」「生成

ただ、DeepSeek-R1に関しては、中国政府へのデータ流出のリスクやプライバシー保護の点で問題があるなどとして懸念の声もある。またDeepSeek-R1に限らず、AI（人工知能）チャットに入力した情報が、LLMの学習に利用されてしまう可能性があることから、大事な情報は入力しない方がよいとされている。 こうした懸念があるのであれば、手元のWindows 10／11上でLLM（大規模言語モデル）を実行する「ローカルLLM」を利用すればよい（Webサイトで公開されているAIチャットと同じではないが）。Tech TIPS「生成AIサービスに個人情報をアップロードしたくない!！　Windowsローカルで大規模言語モデル（LLM）を利用する」「ChatGPTライクなUIのローカルLLMを構築できるGPT4Allとは？」では、ローカルLLMの実行ツール（推論フレームワーク）である「Ollama」と「

「ないなら作りますか！」と日本の開発者たちが立ち上がった 経営環境や顧客ニーズの変化に素早く対応することが企業の重要課題となる中で、柔軟性やスケーラビリティといったメリットを享受できるクラウドサービスを採用する動きが広まって久しい。 こうした時代において、企業の資産となるデータやデータベースを取り巻く現状と課題はどうなっているのか。日本発の次世代高速RDB「劔“Tsurugi”」（以下、Tsurugi）を開発したProject Tsurugiの責任者であり、ノーチラス・テクノロジーズ代表取締役会長の神林飛志氏はこう話す。 「OLAP（Online Analytical Processing）はクラウドサービスの活用が主流となっており、RDBそのものや、RDBの機能、性能に意識が向くことは減ってきています。そのため、RDBという言葉はOLTP（Online Transaction Proce

ソフトウェア開発に力を入れる先進企業がOSSの専門チーム「OSPO」を設立するきっかけとは：始めよう！　企業としてのオープンソース活動（3）（1/3 ページ） オープンソースに関する専門チーム、「Open Source Program Office（OSPO）」を設立する国内企業が増えてきました。こうした企業は何をきっかけに、何を目指してOSPOを作るのでしょうか？　企業が組織としてオープンソース活動にどう取り組むべきかを探る連載の第3回として、OSPOの設立に至るきっかけを詳細に解説します。 企業や教育・行政機関で、オープンソース活動に関する社内組織「Open Source Program Office（OSPO）」の設置が進んでいます。本連載の前回は、OSPOの定義や役割、国内外での動向や特徴についてのインタビューをお届けしました。 OSPOの目的は「組織外部のオープンソースコミュニテ

アジャイルっぽいプロジェクトの失敗する要因は「ストーリーポイントの不確実性」にある？：工数見積もりなしでスケジュールを引く方法とは TechTargetは2024年12月6日、「アジャイル開発の見積もりや計画」に関する記事を公開した。モダンなアプリケーション開発では、従来のプロジェクト計画や手法が通用しないことがある。アジャイル開発における見積もりや計画に柔軟性を持たせるにはどうすればいいのか。

Gartnerは2025年2月3日（米国時間）、2024年の世界半導体売上高が6260億ドルとなり、前年比で18.1％増加したとの速報値を発表した。2025年の売上高は7050億ドルに達する見通しだ。 「データセンター用途（サーバやアクセラレータカード）で使用されるGPUとAI（人工知能）プロセッサが、2024年の半導体市場の大きなけん引役となった」と、Gartnerのバイスプレジデントアナリストのジョージ・ブロックルハースト氏は説明する。 「AIおよび生成AIワークロードの需要の高まりにより、2024年の半導体市場では、データセンター向けがスマートフォン向けに次いで2番目に大きいセグメントとなった。2023年は648億ドルだったデータセンター向け半導体の売上高は、2024年には1120億ドルに伸びた」（ブロックルハースト氏） 市場全体の好調は、幾つかの半導体ベンダーのランキングにも影響を

新しく導入したツールからメールを送信する。新しく立ち上げたサービスでメールを送信する――。そんなとき「どのドメイン名を使うか」をどのように決めていますか？　メール送信において、ドメイン名は非常に重要な役割を果たすため、深く考えずにドメイン名を採用すると思わぬトラブルを引き起こしかねません。 メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する本連載「意外と知らないメールサーバ構築・運用の基本」。初回となった前回は、メール送信ニーズがシステム開発で高まる中で起きている「メールが届かない」問題について、メール送信／受信の基礎知識を交じえながら解説しました。今回は「なぜドメイン名がメールの到達率に影響するのか」、メール送信時における2種類のFromドメインや、ドメインレピュテーション、Gmailの送信者ガイドラインに焦点を当て、ドメイン名の重要性に

OpenAIは2025年2月2日（米国時間、以下同）、人間が何時間もかかる調査作業を数十分で完了させる「ChatGPT」の新しいエージェント機能「deep research」を発表した。 deep researchは、OpenAIが今後リリース予定の「o3」モデルを基盤にしており、Webブラウジングとデータ分析に最適化しているという。ユーザーが指示を与えると、推論を活用してインターネット上の大量のテキスト、画像、PDFを検索、解釈、分析し、統合されたレポートを作成する。この出力結果は完全に文書化されており、思考の要約と明確な出典が示されているため、情報を簡単に参照、検証できる。 「知識を統合する能力は、新しい知識を生み出すための前提条件だ。このため、deep researchは、われわれがかねてより掲げている目標であるAGI（汎用〈はんよう〉人工知能）の開発に向けた重要な一歩だ」と、Ope

DeepSeekで注目、カスタマイズ性で注目されるオープンソースの小規模AIモデル　今後のユースケースは？：限定的な用途で強みを発揮 GitHubは、オープンソースAIの台頭を受けて、「より小規模でオープンなモデルが利用されるのはなぜか」「オープンソースによるLLM利用の進化例：Outlines」「オープンソースの小規模モデルは今後、どのように利用される可能性があるか」を説明したブログ記事を公開した。 GitHubは2025年1月27日（米国時間）、オープンソースAI（人工知能）の台頭を受けて、「より小規模でオープンなモデルが利用されるのはなぜか」「オープンソースによるLLM利用の進化例：Outlines」「オープンソースの小規模モデルは今後、どのように利用される可能性があるか」を説明したブログ記事を公開した。 GitHubはまず、2024年2～3月に米国、ドイツ、インド、ブラジルの企業の

KPMGコンサルティングは2025年1月31日、「KPMGグローバルテクノロジーレポート2024」（日本語版）を発表した。これは、世界26カ国のテクノロジー分野の上級管理職（約2450人）を対象に実施した調査の結果を基に、DX（デジタルトランスフォーメーション）の推進状況や、成果を上げている組織の取り組みについてまとめたもの。 最も収益性を高めたDXの取り組みとは 関連記事 DXで“デルァックス”になりますわよ 技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。新シリーズ「蔵王光速電鉄を“DX”いたしますわよ＠IT支線」では、DXのよくある失敗を解説します。第1列車は「DX」。どのようなてんやわんやが起きるのやら……。※このマンガはフィクションです。 「事例が多過ぎて目当てのものを見つけにくい問題」を解決する、DX特化型データベースを公開　IPA IPAは、Webサイト「デジ

「Copilot+ PC」で世界は変わるのか!?　期待を込めた自腹実機レポート：Windows 11 Trends MicrosoftやPCベンダーが「Copilot+ PC」と呼ぶ、生成AI（人工知能）が使えるというPCを盛んに宣伝している。Copilot+ PC向けのWindows 11では、生成AIを使ったさまざまな機能が提供される。Windows 11 2024 Update（バージョン24H2）でCopilot+ PC向けに提供される機能にはどのようなものがあるのか、実際に使ってみて「できること」「できないこと」を検証してみた。

無料で学べるオンライン講座「Kubernetes入門」　Linux Foundationが提供開始：「CNCF公認コンテンツを日本語で」 Linux Foundation Japanは、無料オンラインコース「Kubernetes入門」の提供を開始した。「Kubernetesやクラウドネイティブパターンを活用しようとしている人に最適だ」としている。

Alibaba Cloudは2025年1月28日（中国時間）、「Mixture of Expert」（MoE：混合エキスパート）アーキテクチャを採用した大規模言語モデル（LLM）「Qwen2.5-Max」を発表し、同モデルのAPIをAlibaba Cloudで提供開始した。 Qwen2.5-Maxは、20兆以上のトークンで事前トレーニングされ、教師ありファインチューニング（SFT）と人間のフィードバックによる強化学習（RLHF：Reinforcement Learning from Human Feedback）で事後トレーニングされている。 DeepSeek V3やGPT-4oを超えるパフォーマンスをうたう 関連記事 中国の新興AI企業の高性能オープンソースLLM「DeepSeek-R1」登場　注目の理由は？ 中国のAIスタートアップであるDeepSeekは、大規模言語モデル「DeepS

Jenkinsに代わるCI/CDツール　トップ10：GitLab、Bamboo、GitHub Actionsなど紹介 TechTargetは、「Jenkinsに代わるツール」を紹介する記事を公開した。CI/CDツール市場で人気のJenkinsからの切り替えを検討している開発者向けに、それぞれの強みなどを解説する。

貴社で「メールが届かない」問題が起こる理由――メール送信／受信の基礎知識：意外と知らないメールサーバ構築・運用の基本（1） メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載「意外と知らないメールサーバ構築・運用の基本」。初回は、メール送信ニーズがシステム開発で高まる中で起きている「メールが届かない」問題について、メール送信／受信の基礎知識を交じえながら解き明かす。 「Gmailに重要なメールが届かない」という問題が話題になり、ニュースで取り上げられていたのは記憶にも新しいと思います。2024年2月に改定された、Gmailの送信者ガイドラインの対応に追われた企業も多かったのではないでしょうか。これらの送信者ガイドラインやスパムフィルターの強化は、フィッシング詐欺などのメールによる脅威を防ぐための重要な施策ですが、その一方で問題ないはずの

OpenAIは2025年1月23日（米国時間）、Webにアクセスしてユーザーの代わりにタスクを実行できるエージェント「Operator」のリサーチプレビュー版をリリースした。 Operatorは、独自のブラウザを使用して機能する。ユーザーがブラウザにタスクを入力して指示すると、OperatorはWebページにアクセスし、入力、クリック、スクロールなどによってブラウザを操作し、指示されたタスクを実行する。フォームの入力や買い物など、日常的なさまざまなタスクに対応できる。 Operatorのリサーチプレビュー版は現在、米国の「ChatGPT」の「Pro」プラン（月額200ドル）のユーザーが利用できる。OpenAIはOperatorをまず小規模に展開し、ユーザーやエコシステムからのフィードバックを踏まえて機能や安全対策を改善し、洗練させていく。より長く、複雑なワークフローを処理できるように進化さ

中国の新興AI企業の高性能オープンソースLLM「DeepSeek-R1」登場　注目の理由は？：OpenAIの「o1」に匹敵する性能とAPI料金の安さが売り 中国のAIスタートアップであるDeepSeekは、大規模言語モデル「DeepSeek-R1」と「DeepSeek-R1-Zero」およびDeepSeek-R1から蒸留した6つの小型モデルをオープンソースとして公開した。

［Pythonクイズ］インデックスと値の両方が必要なとき、どうしますか？：Pythonステップアップクイズ リストの要素にはインデックスでアクセスできますが、for文ならインデックスなしでも反復が可能です。でも、要素とインデックスの両方が必要なときにはどうしたらよいでしょう。ちょっと思い出してみませんか。

JetBrainsは2025年1月23日（チェコ時間）、AI（人工知能）コーディングエージェント「Junie」を発表した。 Junieは現在、JetBrainsのJavaおよびKotlin向け統合開発環境（IDE）「IntelliJ IDEA Ultimate」とPython開発用IDE「PyCharm Professional」で利用でき、近いうちにJavaScriptおよびTypeScript向けIDE「WebStorm」でも利用可能になる。macOS XとLinuxにのみ対応している。 JetBrainsはアーリーアクセスプログラムのウェイトリストも開設し、登録を受け付けている。 Junieはどんなタスクができる？ 関連記事 JavaScript/TypeScript用IDE「WebStorm」と.NET用IDE「Rider」の非商用利用が無料に、その理由とは JetBrainsは、

Microsoft 365で利用可能になった生成AI機能「Copilot」の使い方 Microsoft 365 Personal／Familyでも生成AI（人工知能）機能「Copilot」の利用が可能になり、Microsoft Excel内でAIチャットを使って、さまざまな操作ができるようになった。そこで、本Tech TIPSでは、Excel 365でCopilotを使う方法を解説し、併せて注意点などについても紹介する。 Microsoftが提供するサブスクリプション型のOfficeサービス「Microsoft 365（旧Office 365）」のうち、個人向けの「Microsoft 365 Personal／Family」で生成AI（人工知能）機能「Copilot」の利用が可能になった。と同時にサブスクリプションの利用料金も値上げされている。 従来は、有料の「Microsoft Copi

Cloudflareは2025年1月21日、「Cloudflare DDoS脅威レポート第20版」を発表した。同レポートは、Cloudflareネットワークのデータに基づいて、分散型サービス拒否攻撃（DDoS）の脅威状況を分析したもので、四半期ごとに発表されている。今回のレポートでは、2024年第4四半期を中心に、2024年を振り返った。 DDoS攻撃に用いられがちなHTTPメソッドを特定 関連記事 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由 ランサムウェア感染をはじめとするサイバー攻撃に日頃からどう備えておくべきなのか。年間数百件の相談に対応してきたYONAの三国貴正氏や、セキュリティブログ「piyolog」で知られるpiyokango氏が、現実的で実効性のあるインシデント対応をどう進めるべきか、語り合った。 過去最大規模3.8TbpsのDD

保守ベンダーが調査してくれなかったから、不正アクセスされちゃったじゃないか！：「訴えてやる！」の前に読む IT訴訟 徹底解説（119）（1/3 ページ） ある公共団体のデータセンターに不正アクセスがあり、多数の個人情報が漏えいした可能性があることが分かった。他県で似たような事例があったのに調査してくれなかった保守ベンダーに、公共団体は激おこぷんぷん丸だ。 連載目次 IT訴訟事例を例にとり、システム開発にまつわるトラブルの予防策と対処法を解説する本連載。今回は2023年9月25日掲載の「ファイアウォールの設定を、すり抜け放題にしました」と同じ、前橋地方裁判所令和5年2月17日判決を取り上げる。 同記事では、ユーザーが要件として定義しなかったファイアウォールの設定をITベンダーがすべきであったのかどうかが争われ、「設定を怠ったがために発生した損害をITベンダーが賠償すべき」との判断が下されたこ

クラウドセキュリティベンダーのSysdigは2025年1月22日（米国時間）、システムコールやログのキャプチャー、分析を支援するオープンソースツール「Stratoshark」を公開した。 Sysdigは、広く普及したオープンソースネットワークツール「Wireshark」の共同開発者が創業した企業。Stratosharkは、Wiresharkがもたらすきめ細かいネットワーク可視性をクラウドに拡張し、クラウドのオブザーバビリティ（可観測性）に対する標準化されたアプローチをユーザーに提供するという。 Wiresharkの課題、Stratosharkの特徴と仕組みとは？ 関連記事 セキュリティ検査やトラブルシュートの必携ツール、Wiresharkとnmapがバージョンアップ ネットワーク解析やセキュリティ検査には欠かせない「Wireshark」と「nmap」が、それぞれ久しぶりにメジャーアップデー

iPhone 16 Proシリーズの音質は「プロ品質」って本当？　録音エンジニアとして気になって仕方がないので検証してみた：ものになるモノ、ならないモノ（98） スマートフォンなど一般向けのデジタル機器のプロモーションに接していると「プロ品質」「プロレベル」という言葉を目にすることがある。音楽業界の末席で、ピアノやバイオリンといったアコースティック楽器の録音を生業としているだけに、気になって仕方がないので、検証してみた。

ガートナージャパンは2025年1月23日、日本企業のデータ活用に関する調査結果を発表した。それによると、「全社的に十分な成果を得ている」と回答した企業の割合は過去数年の調査でほぼ横ばいだったが、今回の調査で増加していることが分かった。 約9割の企業でデータ活用で成果を得ている、では後は何が足りない？ 関連記事 AIモデル構築ツール「Amazon SageMaker」の新機能で生成AIアプリ開発やデータ活用はどう便利になるのか AWSは次世代のAmazon SageMakerを発表した。新機能として、データとAIの開発環境を統一する「SageMaker Unified Studio」などが追加された。 DX「遅行_不良企業」と「先行_良好企業」を分かつデータ活用、進まない3つの要因とは　IDC調査 IDCは、国内企業のデータ活用と管理に関する調査結果を発表した。それによるとDXやデジタルビジ