[Releasebot] 新着20件 - 2026-09-10
[Releasebot] 新着20件 - 2026-09-10
GitHub、Google、Microsoft、Anthropic、OpenAIなどが、認証・セキュリティ、AIモデル、Windows更新、開発者向け機能を更新しました。特にSQL Serverの脆弱性修正、Gemini CLIのSSRF対策、Windowsのセキュリティ更新は優先度が高く、対象環境では早期適用が推奨されます。
1. DependabotがGitHub-hosted private registryへ自動アクセス
Dependabotが、パッケージ設定の「Manage Actions access」でリポジトリにRead権限を付与されている場合、個人アクセストークンなしでprivate GitHub Packages registryからパッケージを取得できるようになりました。
影響: Dependabotの認証設定を簡素化できます。
対応: 対象パッケージでDependabot実行リポジトリにRead権限を付与し、不要になったPATベースのregistry設定を確認してください。
2. GitHubが新しいサポートポータルhelp.github.comを提供
サポート、ドキュメント、学習、コミュニティ、アカウント関連情報を統合した新しいポータルを段階的に展開します。Copilot-powered searchやステータス表示にも対応します。
影響: サポート情報の検索先が変更されますが、旧ポータルも当面利用できます。
対応: 必要に応じてhelp.github.comを利用してください。特になし
3. Google SheetsのグラフでカスタムWebフォントを利用可能に
グラフのタイトル、軸、データラベル、凡例でGoogle Fontsを検索・追加・適用できます。Excelとのインポート／エクスポートでも対応フォントを保持します。
影響: グラフのデザイン統一性とExcel連携時の表示互換性が向上します。
対応: グラフ編集画面のフォント一覧から「More fonts」を利用してください。
4. Gemini 3.8 FlashがGA、エージェントの遅延実行層をPreview提供
Gemini 3.8 Flashが本番利用可能になりました。非同期のバックグラウンド処理をオフピーク時に実行するdeferred tierもPreviewで追加され、トークン料金が50%割引されます。CodeMenderの統計出力やセッション調査、複数の不具合修正も含まれます。
影響: 本番モデルの選択肢と、遅延許容ワークロードのコスト削減手段が増えます。
対応: 本番利用時はモデル互換性を確認し、適用可能な非レイテンシー処理でservice_tier="deferred"を検討してください。
5. Gemini CLI v0.59.0のセキュリティ修正
MCP OAuthのメタデータ探索・認証におけるSSRFを防止し、restricted modeでworkspace trustをfail-closedにしてMCPサーバー設定をフィルタリングします。
影響: 悪意あるMCP設定やOAuthメタデータ経由の攻撃リスクを低減します。
対応: Gemini CLIをv0.59.0以降へ更新してください。
6. Claude Code 2.1.265
プラグインフォルダー読み込み、ツール結果の保存上限、セッション再開、prompt cache、MCP、VS Code、Remote Control、認証などを改善し、多数の不具合を修正しました。
影響: プラグインや長時間セッション、リモート接続の安定性・安全性が向上します。
対応: 更新後、プラグインパス、MCP接続、認証、セッション再開の運用を確認してください。
7. Claude Code 2.1.266でゲートウェイ回帰を修正
2.1.265で、APIキーやカスタム認証を使うLLM gateway／proxy構成がCloud gatewayへのサインインを強制される回帰を修正しました。
影響: 該当構成ではリクエストが「Not signed in to the Cloud gateway」で失敗する問題が解消されます。
対応: 2.1.266以降へ更新してください。通常は設定変更不要です。
8. Gemini EnterpriseのMarketplace検索が意味検索に対応
Google Cloud Marketplaceで、完全一致のキーワードではなく「レポートを作成」など機能の説明からエージェントを検索できるようになりました。Preview機能です。
影響: 目的に合うエージェントを見つけやすくなります。
対応: 必要に応じて意味検索を試してください。
9. Gemini EnterpriseでカスタムアクションとカスタムフィールドをPreview提供
データストアのカスタムエンティティからアクションを生成・有効化し、フィールド説明やアクション仕様JSONを編集できるようになりました。Private previewです。
影響: 検索やアクション実行時のモデル向け指示を詳細化できます。
対応: 利用資格がある場合のみ、仕様JSONの変更を検証環境で試してください。
10. Windows 11向けKB5124008
セキュリティ更新に加え、Secure Boot証明書の対象拡大、マウスポインターや個人設定、Arm64版Teams／Outlook、Remote Desktop音声、OMA-DMログの修正を含みます。モロッコ標準時も更新されます。
影響: セキュリティ強化と複数の不具合修正が適用されます。
対応: Windows Updateなどで適用してください。イメージ展開時はboot.stlの同梱を確認してください。
11. Windows 11 23H2向けKB5122880
セキュリティ修正、Secure Boot証明書対応、モロッコ標準時、携帯通信プロファイル、OMA-DMログ、Remote Desktop音声の更新を含む累積更新です。
影響: Windows 11 23H2の安全性と管理・リモート接続の信頼性が向上します。
対応: Windows Updateで適用してください。23H2への更新にはEKB KB5027397が必要です。
12. Windows 11 26H1向けKB5124012
セキュリティ修正に加え、Secure Boot証明書の対象拡大、Arm64版Teams／Outlookのクラッシュ、モロッコ標準時、Remote Desktop音声、OMA-DMログを修正します。
影響: 対象環境のセキュリティと安定性が向上します。
対応: Windows Updateで適用してください。イメージ展開時はboot.stlの扱いを確認してください。
13. GitHub Copilot CLI 1.0.84-3
`/copy`が利用可能なタスク完了メッセージを含めるようになり、OAuth認証済みMCPサーバーがセッション起動時に安定して接続するようになりました。
影響: 出力コピーとMCP利用の信頼性が向上します。
対応: 更新版を利用してください。
14. MicrosoftがNTLM廃止に向けたFAQを公開
WindowsをKerberos優先、NTLM任意、将来的にはNTLM不要とする方針を説明しています。次期メジャーリリースでのデフォルト無効化を目標とし、IAKerb、LocalKDC、監査、ブロックポリシーを移行手段として示しています。
影響: 将来の認証方式変更により、NTLM依存のアプリケーションや運用に影響する可能性があります。
対応: NTLM利用状況を監査し、Kerberos対応や依存アプリケーションの移行計画を進めてください。
15. SQL Server 2025 GDRのセキュリティ更新KB5122770
SQL Server 2025のWindows／Linux向けに、権限昇格、情報漏えい、リモートコード実行、サービス拒否など多数の脆弱性を修正し、製品ビルドを17.0.1135.8へ更新します。
影響: 重大なセキュリティ脆弱性が修正されます。
対応: 対象インスタンスへ更新を速やかに適用し、関連する既知の問題と暗号化設定を確認してください。
16. SQL Server 2025 CU8のセキュリティ更新KB5122769
SQL Server 2025のWindows／Linux向けに、多数の権限昇格、情報漏えい、リモートコード実行、サービス拒否の脆弱性を修正し、ビルドを17.0.4085.5へ更新します。
影響: データベースサーバーのセキュリティリスクを低減します。
対応: 対象環境へ速やかに適用し、リンクサーバーなどの既知の問題を確認してください。
17. Claude Code 2.1.267
`maxEffortLevel`、システムプロンプトの再描画オプションを追加し、セッション再開、prompt cache、MCP、sandbox、Remote Control、artifact公開などの多数の問題を修正しました。
影響: モデル推論の上限制御と長時間・再開セッションの安定性が向上します。
対応: 更新後、managed settings、MCP、Remote Control、カスタムコマンドの動作を確認してください。
18. ChatGPT Voiceのモデルと利用上限を更新
Voiceが難しい質問でGPT-5.6またはGPT-6 Astraを利用でき、テキストチャットと同じモデル・推論労力の選択に対応しました。プラン別のGPT-Live利用時間も整理され、旧Instant／Medium／Highの知能レベルは廃止されます。
影響: Voiceのモデル選択とプラン別利用上限が変わります。
対応: 利用プランの上限と選択可能なモデルを確認してください。
19. GPT Images 2.5をAPIとChatGPTで提供
画像生成の高速化、画質・編集時の一貫性向上、コメントベース編集、Sketch、テンプレートを追加しました。APIにはGPT-Image-2.5 FlareとSunburstも追加されます。
影響: 画像制作の品質と編集効率が向上します。
対応: ChatGPTで段階的な提供状況を確認し、API利用者は新モデルの用途と生成時間を検証してください。
20. Firebase AI Logicがgemini-3.8-flashに対応
モバイル／WebアプリからGemini Developer APIまたはAgent Platform Gemini API経由でgemini-3.8-flashを利用できます。MINIMAL thinking、旧来のthinking budgets、一部パラメータ、prefilled model turnは利用できません。
影響: 既存モデルから移行する際、リクエスト設定の変更が必要になる場合があります。
対応: thinking levelsへ移行し、非対応パラメータやMINIMAL設定を削除してリクエストを検証してください。
要約モデル: gpt-5.6-luna
この記事はReleasebotの取得情報から自動生成されました。
Releasebot取得情報から自動生成・投稿されました。
コメント
コメントを投稿