「トークン単価50％減でもAI請求額が跳ね上がる」なぜ？ Uberは4月で年間予算が枯渇
IDCが生成AIやAIエージェントの利用拡大に伴うコスト管理の課題とガバナンスの重要性を解説した。トークン単価が下落しても予算超過が頻発する実態を指摘し、ワークロードごとの責任明確化を提言している。
＠IT 全フォーラム 最新記事一覧
＠IT 全フォーラム の最新記事一覧です。
Live Last read · last published · next check
Latest posts
キオクシアが初の「SSDでも液冷」 GPUだけではないAI時代の“熱問題”
AI処理を担うサーバでは、消費電力の増大と同時により効率的に熱を取り除く手法が求められている。それはGPUのような大きな熱源だけではなく、周辺部品にも及び始めている。それを前提にした新たなSSDを、キオクシアが発表した。
「メルカリのClaude Code全社展開」と「学んで損しない言語」から読み解く、生成AI時代のエンジニア生存戦略
2026年8月10日～16日に＠ITで公開された記事のうち、特に注目を集めた10本をランキング形式でご紹介します。読者の関心はどこにあるのでしょうか。
「Windows 11がセキュアブート証明書の期限切れで起動不能に？」 心配した現場の苦労はこんな感じ
＠ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。第4話のテーマは「セキュアブート証明書の期限切れ」。深夜のオフィスで一人、証明書の更新に奔走するop子。かたや「私のPC普通に動いてますけど？」と、のんきなdev子。
AWSが「DuckDB」開発企業DuckLabsを買収 OSSは継続
AWSは、オープンソースの分析データベースシステム「DuckDB」の開発企業、DuckLabsの買収合意を発表した。DuckDBチームはAWSに合流する。オープンソースプロジェクトとしてのDuckDBは独立非営利組織の下、MITライセンスで提供が継続されるとしている。
日本のIT人材が就職・転職先選びで「2番目に重視」するのは？ 世界との違いは
ITプロフェッショナルにとって、仕事を選ぶ際に給与以外で譲れない条件とは何なのか。日本と世界の調査結果を比較すると、日本のITプロフェッショナルならではの意識が浮かび上がってきた。
VPN通信は「必ずしも最速ルートを通らない」 速度を70％改善できたベンダーは何を変えた？
複雑に張り巡らされたケーブルを経由するインターネットの通信は、必ずしもいつも最適な経路を選んでいるとは限らない。VPNベンダーSurfsharkは、その経路選択においてインターネット速度を最大70％向上させる技術を導入したという。
「社長もYouTuberも抜いた」 男子中学生のなりたい職業1位に返り咲いた職種と、その理由
ソニー生命保険が全国の中高生1000人を対象に実施した「中高生が思い描く将来についての意識調査2026」の結果を公表した。中高生の将来なりたい職業の上位10位などが明らかになった。
「無線LANの通信が不安定」を解消 観光会社は施設間ネットワークをどう変えた？
複数の観光施設を運営するオホーツク・ガリンコタワーでは、業務での無線LANの利用機会が広がる一方、機器の老朽化で通信が不安定になっていた。こうした課題を解消するために、ネットワークをどう改善したのか。
なぜ「オンプレミスVPN」を使う企業はこれほど“ランサムウェア被害”に遭いやすい？
リモートアクセスに使われる「VPN」が、ランサムウェアの主要な侵入口となっています。なぜVPNが“格好の標的”となっているのでしょうか。その背景や、企業における管理不全の実態を解き明かします。
三重県、1万2357個のUSBを調査、私物は3789個 ずさんな管理から何を学ぶ？
三重県が庁内のUSBメモリ1万2357個を調査したところ、3789個もの私物が見つかった。マルウェアが検出されたのは47個だが、今回浮かび上がったのは別の問題だ。開発現場にも潜む「管理外のデバイス」をどう考えるべきか。
はてな11億円流出の裏で起きていた「ルールの形骸化」 インシデントの深層
警察関係者を装った詐欺により11億円もの資金流出が起きたはてな社の事案。2026年7月に公表された調査報告書を読み解くと、個人頼みの属人的な運用やシステムによる制御の欠如という、多くの企業にも通じる課題が浮かび上がった。
「SQLを書いて犯人を探せ」 開発者ならハマる異色の推理ゲームが登場
「SQLを書いて事件を解く」。そんな一見すると冗談のような推理ゲーム「Ghost in the SQL Data」が登場する。ここで使うのは、それらしいキーワードを入力するだけの疑似SQLではない。実際のデータベースにクエリを投げ、返ってきた「行」から真相を追うという。
「いまだ半数がWordやExcel頼み」 ベテラン暗黙知の言語化を仕組みにできない大企業の“笑えない実態”
taiziiiは大企業管理職を対象に「業務引き継ぎ実態調査」を実施した。ベテラン従業員の暗黙知を言語化する組織的な仕組みがある企業は16.5％にとどまることが分かった。
セガサミーHDが「増え続けるログをオンプレミスSIEMに保存し切れない」を解消へ 何を変えた？
ログ増大でSIEM製品に全てのログを保存できず、脅威インテリジェンスサービスも各拠点1ライセンスに制限せざるを得なかったセガサミーHD。こうした制約を解消するために、セキュリティ運用をどう変えたのか。
キオクシアが「DRAMとSSDの間を埋める」新手法、メモリ不足をどう解消？
AI需要の高まりでメモリ需給が逼迫（ひっぱく）する中、メモリの容量不足やコスト増大の課題にアプローチする手法が注目を集めている。キオクシアが発表した技術も、メインメモリの使用効率を高める効果が期待される。
2035年、AI推論需要の半分は「コード生成」に 推論市場の今と未来
ABI Researchは、急拡大するAI推論市場の現状を解説した。生成AIの本番利用が広がる中、推論ワークロードは2033年にトレーニングを追い越し、消費電力は2035年に46ギガワットへ拡大すると予測する。
「ゲーム開発もAIコーディングエージェントと」 次世代開発基盤「Unity 7」の5つの強化ポイント
Unityは、次世代のゲーム開発基盤「Unity 7」の計画を発表した。開発者とコーディングエージェントが開発の全工程で協働することを前提に設計しているという。
JPGでもPNGでもない 2026年内に主要ブラウザが「JXL」を正式採用へ
Mozillaは、Firefox 157において次世代画像フォーマット「JPEG XL」を正式採用する方針を明らかにした。Googleが開発したRust製デコーダーを採用する。Google Chromeの開発チームも同様の意向を示しており、2026年内にも主要ブラウザで「JPEG XL」が広くサポートされる見通しだ。
VPNをやめた製造業、NASへの「安全なリモートアクセス」をどう実現？
事業拡大に伴い、NASの容量不足や拠点間のIPアドレス競合といった課題に直面したトヨシマセンイ。同社はNASとネットワーク環境を刷新し、既存のIPアドレス体系を変更することなく、VPNを使わないリモートアクセス環境を構築した。
「ただのファイル属性」がroot権限に化ける Linux ntfs3に潜んだ権限昇格のわな
LinuxカーネルのNTFSドライバー「ntfs3」に、一般ユーザーの権限をrootまで引き上げられる脆弱性が報告された。複雑な攻撃技術は必要ないという。カーネルが「信じてしまったもの」は何だったのか
「ネットワークが遅い＝帯域不足」はもう古い “オフィス回帰”時代の3大課題
テレワーク中心の業務形態から再びオフィスへの出社を中心とした業務形態に戻り、オフィスが業務上重要な拠点となりつつあります。一方でオフィスのネットワークに求められる要件は、COVID-19流行前と大きく様変わりしています。本稿では、出社回帰後のオフィスのネットワークに求められる要件と、それに伴う変化についてまとめます。
MCPサーバを立てるだけではAIエージェントに使われない
「自分の作ったツールを、MCPサーバでAIエージェントから使えるようにしよう」。そう言われてきました。私も自作ツールにMCPサーバを付けています。ただ、用意しさえすれば使ってもらえる、というものでもないようです。決め手がどこにあるのかを、自分のサーバで確かめてみました。
あなたが使うAIの「中身」、実は中国モデルかも 米企業のAPI利用で58％
Arena AIのコーディング性能ランキングでは、上位20モデルのうち8つを中国発が占める。AIモデルの中継サービスOpenRouterでも、米企業が中国モデルに流すトークンの比率は58％に達した。利用者からは見えないAIサービスの「中身」で、いま何が起きているのかを追う。
「AIエージェントが暴走した」責任まで負わされる時代、企業は「IDと権限」をどう扱うべきか
AIエージェントが自律的に判断して実行する処理について、その責任は誰が負うのか。AIエージェント特有のリスクを抑制するには、どのような統制が必要なのか。
攻撃元に政府が「アクセス・無害化」 AI時代に変わる日本のサイバー安全保障
フロンティアAIの進化で、脆弱性を見つけるスピードは一変しようとしている。では、見つかった穴を企業は本当にふさぎ切れるのか。政府はこの変化をどう捉え、どこまで踏み込もうとしているのか。国家サイバー統括室の統括官が、AI時代の防御と安全保障の現在地を語った。企業にも無関係ではないその理由とは。
MCPが最新ロードマップを発表 エージェンティックAI、非同期通信、セキュリティなど5つの重点分野を定義
「Model Context Protocol（MCP）」のコアメンテナーチームが新たなロードマップを公開した。「AIと外部APIをつなぐ配線コード」から、「大規模・自律型のAIエージェント群がエンタープライズ環境で安全に連携するための基盤プロトコル」への進化を図っていくという。
Claude Mythos発表後、CVEが異常増加 7月は発表前の5倍に
「AIが脆弱性を見つける」ことが現実になった2026年。AnthropicのClaude Mythos Preview発表後、重大なCVEの公開件数が異例のペースで増えていることが調査結果で示された。これを踏まえて脆弱性対策を考える。
「αモデル脱却」が進む 600自治体に聞いた“ネットワーク三層分離”の見直し
自治体におけるネットワーク構成では三層分離の「αモデル」から「α´モデル」への移行が徐々に進んでいる。A10ネットワークスが全国600自治体を対象に実施した調査で判明した。
Linux版の「ChatGPTデスクトップアプリ」ついに登場 何ができて、何ができない？
「ChatGPT」に加えて「ChatGPT Work」「Codex」も使える、Linux版のデスクトップアプリケーションのプレビュー版が登場した。できることと、できないことを整理しよう。
オンワードが複数社プロジェクトでの「何がどこまで進んでいるか不明」を解消 どう実現した？
社内外の関係者が増えるほど、プロジェクトの情報管理は難しくなる。「誰が何を担当し、どこまで進んでいるのか」をどう把握するか――。オンワードホールディングスは、この課題にどう対処したのか。
中国製AIが上位を占有、米国製AIに3倍差 Mozillaレポートが明かす「オープンモデル」の現在地
Mozillaは、オープンウェイトのAIモデルの利用動向など現状をまとめたレポート「The State of Open Source AI」を公開した。同社と調査会社SlashDataによる調査、「Chatbot Arena」やOpenRouterの公開データに基づいている。
Entra IDにCVSS 10.0の脆弱性 認証不要でコード実行の恐れ、必要な対策は？
認証もユーザー操作も必要ない。Microsoft Entra IDで、ネットワーク経由の攻撃によってコードを実行される恐れのある脆弱性が見つかった。CVSS基本値は10.0だ。Microsoft 365やAzureなどの認証基盤を支えるサービスで何が起きていたのか。
Windows運用管理で“やってはいけない”3つのこと それぞれの見直し方とは？
Windows搭載PCの運用管理では、これまでの“当たり前”や認識のずれに基づく行動が、必要な取り組みの抜け漏れにつながることがあります。実は避けるべきだった3つのことを整理して、運用管理の見直し方を考えます。
残業するくらいなら「年収100万円ダウン」でいい “稼げるだけ”では入社しない今どきの人々
年収が100万円低くても残業が短い企業を選ぶなど、年収以外の要素も就職先の決定において強く影響している。エフペリが実施した調査で浮き彫りになった。
「出社しないとつながりが薄れる」は誤解？ 約7700人の追跡調査が示す実態
コロラド大学ボルダー校は相次ぐ「出社回帰」の動きに対し、一律の出社義務化によるリスクを浮き彫りにした研究結果を発表した。「離職防止や生産性維持に必要なのは場所の統制ではなく自律性や柔軟性を保つことだ」と指摘している。
情シスの8割が直面する「長期休暇明けに“残業の山”」問題 なくすには？
長期休暇明けに、情報システム部門の業務負荷が高まるのはなぜなのか。インゲージの調査からは、その背景にある要因と、負担を減らすための取り組みが見えてきた。
「Pythonを超えた人気言語」「AI時代の新職種FDE」、急速に変わる開発現場のいま
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。
「AIコーディングが後から苦しくなる原因、理解負債の急増」 現場は多分こんな感じ
＠ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。第2話のテーマは「理解負債」。AIが書いたコードで開発スピード爆上がり♪ とご機嫌な若手dev子。でも「この機能どういう仕組み？」と聞かれ、実は自分でもよく分かっていないことが発覚……。
「新人エンジニアの生成AI利用常態化でOJT負担増」 現場はきっと、こんな感じ
＠ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。記念すべき第1話のテーマは「AI導入」。生成AIを使いこなす（つもり）の新人dev子が、出力を“うのみ”にして大トラブル寸前に!?
「必要性は分かっているが……」 企業の4割が“BCP未策定” 無防備の現実
直近で熊本地震や千葉県における集中豪雨・洪水など事業中断に直結する自然災害や、サイバー攻撃によるサプライチェーン断絶といった事態が相次いでいる。帝国データバンクの最新調査からは、企業の防災・対策意識が過去最高となる一方で、約4割が「BCP未策定」という無防備な現実が浮き彫りとなった。
未経験ITエンジニアが実感した「理想と現実のギャップ」と「転職してよかった」理由
未経験からITエンジニアに転職すると、働き方はどう変わり、どのようなメリットが得られるのか。BREXA Technologyが、未経験からITエンジニアに転身した人を対象に、勤務形態や残業時間、転職後の満足度などを調査した。
地方・郊外テレワーク、年代で異なる「本音の困りごと」 20代はスキル／キャリア不安、では50代以上は？
テレリモ総研が地方／郊外テレワークについての調査結果を発表。20～65歳のワーキングパーソン1004人が感じるメリットや困りごとが勤務形態別（フルリモート、ハイブリッド勤務、フル出社）、男女別、年代別で明らかになった。
ミリ秒起動・追加コストゼロでAI生成コードを隔離実行 「Cloud Run sandboxes」公開
Googleは、AIが生成したコードや信頼できないバイナリを隔離して実行する「Cloud Run sandboxes」をパブリックプレビューとして提供開始した。既存のCloud Runインスタンス内で起動し、利用に際して追加費用は発生しない。
カプコンが障害時のデータ復旧を「8時間→2時間」に高速化 何を変えた？
分析用データを蓄積するデータインフラに障害が発生した際、データの復旧に約8時間かかることがあったというカプコン。復旧時間を短縮するために、同社は何を変えたのか。
「ChatGPTを抜いた」 いま開発会社が実務で使うAIの2強とは？ 263社実態調査
発注ナビは、加盟するシステム開発会社263社を対象にした実態調査の結果を公開した。最も解決したい経営課題は「営業リソースの不足」で、46.0％が挙げている。
AIに「絶対するな」は通じない、Anthropicが明かすClaude Code使いこなし術まとめ
2026年のAIコーディング現場は「Claude Code」の採用が増えており、その便利さを現場で実感している一方で、新たな課題が顕出されていると思います。Anthropicが公式ブログで提供したClaude Codeの使いこなし術をまとめました。
うんこミュージアム情報漏れに学ぶ 「DBに保存しない」設計でどう安全を守るか
うんこミュージアムは、公式サイトが第三者製ソフトウェアの脆弱性を悪用された不正アクセスにより、一部改ざん被害を受けたと公表した。改ざん期間中に送信された4人分の問い合わせ内容が漏えいした可能性があるとしている。
「風水害は重大リスク」と8割が認識、一方「出社・帰宅の判断基準が未完成」6割 対策が進まない理由は
JX通信社が企業のBCP担当者を対象とした台風・風水害に関する調査結果を発表した。8割超が風水害を重大なリスクと認識する一方、出社や帰宅の判断基準を完全に策定している企業は約4割にとどまることが分かった。
「パスワードを変えてもまだ危ない」 Cookie盗難524億件超え、必要な“もう一つ”の対策
NordVPNは、情報窃取型マルウェアによるCookie流出の調査結果を発表した。世界で524億件超、日本国内でも約1.89億件の流出を確認。認証Cookieが盗まれると、パスワードやMFAを回避してアカウントを悪用される恐れがあり、注意が必要だ。