[Releasebot] 新着35件 - 2026-09-12
[Releasebot] 新着35件 - 2026-09-12
GitHub、Google、OpenAI、xAIなどで、AI開発、セキュリティ、ワークフロー自動化、分析機能の更新が相次いでいます。特にGitHub Actionsのcache-mode、CodeQLのLinux ARM64対応、OpenAI Agents API、OpenClawの安全なロールバックは、導入環境や運用手順に影響しやすい変更です。
1. CodeQL 2.27.0がLinux ARM64に対応
CodeQL CLIがLinux ARM64でネイティブ実行可能になり、Rustのコマンドインジェクション検出、Java/Kotlin・C#・C/C++の解析範囲と精度も改善されました。Java 9/10のサポート終了予定と、マルチプラットフォーム配布物の廃止予告もあります。
影響: Linux ARM64環境でCodeQLを実行でき、検出範囲が広がります。Java 9/10利用環境と汎用codeql.zip利用環境には将来の移行が必要です。
対応: Linux ARM64では対応CLIを導入し、Java 9/10と汎用配布物の利用状況を確認してください。
2. npmのリカバリーコード利用時のセキュリティ保留を全アカウントへ拡大
リカバリーコードでログインに成功すると、すべてのnpmアカウントで72時間、公開やアクセストークン作成などの機密性の高い書き込みが停止されます。閲覧やインストールは継続できます。
影響: 緊急時を含め、リカバリーコード利用後はパッケージ公開が一時的にできません。
対応: 公開予定がある場合は保留期間を考慮し、身に覚えのないブロックはnpm Supportへ連絡してください。
3. Xcode 27 runner imageがmacOS 27で稼働
GitHub-hosted macOS runnerのXcode 27イメージがmacOS 27でパブリックプレビュー提供されます。ラベルは従来どおりxcode-27とxcode-27-xlargeで、arm64専用です。
影響: AppleアプリをmacOS 27で検証できますが、arm64前提のためワークフローや依存ツールの互換性確認が必要です。
対応: 必要なワークフローのruns-onラベルは変更せず、arm64環境でテストしてください。
4. GitHub Actionsのキャッシュアクセスをcache-modeで制御
ワークフローまたはジョブ単位で、キャッシュの読み取り・書き込みをread、write、write-only、noneから設定できる機能が全プランで一般提供されました。
影響: キャッシュポイズニングのリスクを抑えられる一方、低信頼イベントでwrite系を指定するとリスクが増します。
対応: ワークフローごとに最小権限を設定し、pull_request_targetなどでのwrite指定を確認してください。
5. AI Scan for pull requestsのREST APIがパブリックプレビュー
OrganizationおよびRepository単位で、AI Scan for pull requestsの有効・無効をREST APIから管理できるようになりました。GitHub Advanced Security向けで、GitHub Enterprise Serverは対象外です。
影響: 複数リポジトリへのAIセキュリティ検出の展開を自動化できます。
対応: 対象Organizationとリポジトリの設定をAPIで管理する場合は、プレビュー機能として導入を検討してください。
6. リポジトリのプルリクエスト一覧ページを刷新
パブリックプレビューで、高度な検索、フィルター、折りたたみ式サイドバー、コンパクト表示、ステータスや未読更新などの情報が追加されました。
影響: プルリクエストの検索・確認がしやすくなりますが、マイルストーン表示や一括更新など未対応の機能があります。
対応: 必要に応じてプレビューを試し、問題があれば従来表示へ戻してください。
7. Android版Google SheetsでGeminiが利用可能に
Android版Google Sheetsで、Geminiにデータに関する質問をしたり、分析結果やグラフを作成したりできるようになりました。複雑な編集や数式生成はWeb版が必要です。
影響: 外出先でのデータ分析が可能になりますが、モバイル版の機能は分析・洞察中心です。
対応: 対象ユーザーは対応スプレッドシートでAsk Geminiを試し、複雑な編集はWeb版を利用してください。
8. Google Sheetsのセル上限が2,000万に増加
新規、既存、インポートしたスプレッドシートの上限が、最大1,000万セルから2,000万セルへ拡大されます。
影響: 大規模データを1つのスプレッドシートで扱いやすくなります。
対応: 特別な設定は不要です。大規模ファイルの作成・拡張・インポート時に利用してください。
9. App Store Connectに新モデル向け画像仕様を追加
iPhone Duo、iPhone 18 Pro Max、iPhone 18 Pro、Apple Watch Ultra 4、Apple Watch Series 12向けのアプリプレビューとスクリーンショット仕様が追加されました。
影響: 新デバイス向けのストア素材を準備できます。iPhone Duoへの素材アップロードは後日対応予定です。
対応: 新モデル向け素材を仕様に合わせて準備し、iPhone Duoのアップロード対応時期を確認してください。
10. Microsoft Teamsのブレークアウトルームが最大1,000人に対応
最大1,000人が参加する会議でブレークアウトルームを利用できるようになりました。また、Teamsパネル型デスクハブで空き状況の確認と直接予約が可能になります。
影響: 大規模会議での分科会運営が改善されます。デスク予約機能にはTeams Shared Spaceライセンスが必要です。
対応: 大規模会議ではブレークアウトルームを確認し、デスクハブ利用時は必要なライセンスを準備してください。
11. GitHub Copilotアプリに差分・ターミナル・ブラウザーの統合パネル
Copilotアプリ内でコード差分の確認、ターミナル実行、ブラウザーでのWebアプリ確認を並行して行えるようになりました。
影響: AI生成コードの確認、実行、動作検証をアプリ内で完結しやすくなります。
対応: AIが生成した変更を受け入れる前に、差分・実行結果・ブラウザー表示を確認してください。
12. ChatGPT BusinessにDataプラグイン
接続された業務データを分析し、ダッシュボードやレポートを作成できます。Workspace管理者はプラグインの導入ポリシーとデータソースを管理できます。
影響: 業務データの分析や指標の調査をChatGPT WorkとCodexで行えます。接続アカウントの権限が適用されます。
対応: 管理者はWorkspace設定で導入ポリシーとデータソースを確認し、利用者権限を点検してください。
13. ChatGPT Enterprise/EDUにDataプラグイン
Enterprise/EDUで、接続された業務データから分析、ダッシュボード、レポートを作成できます。管理者はロールやグループ単位でアクセスを管理できます。
影響: 組織のデータ分析を統制付きで展開できます。データソース側の追加設定が必要な場合があります。
対応: 管理者はPlugins設定でDataの導入ポリシーとロール・グループ別アクセスを確認してください。
14. Grok Build 1.0.14
OIDCトークン更新、Windowsダウンロードサイズ削減、サブエージェントのリソース解放、厳格なサンドボックス書き込み制限、長時間セッションや大規模リポジトリの安定性が改善されました。
影響: 認証、起動、サブエージェント、サンドボックスの信頼性が向上します。厳格モードでは書き込み先が制限されます。
対応: 更新後、strict sandbox利用時の書き込み先と認証・サブエージェント動作を確認してください。
15. Grok Build 1.0.15
起動・終了、初回応答、セッション作成を高速化し、接続やトークン更新、メモリ統合をバックグラウンドで処理します。
影響: 操作開始までの待ち時間が短縮されます。
対応: 特になし
16. Grok Build 1.0.16
期限切れトークンやネットワーク障害によるセッション中断、サブエージェント起動失敗、MCP OAuthのデッドロックなどを修正しました。
影響: 長時間セッションとMCP連携の継続性が改善されます。
対応: 長時間実行やMCP OAuthを利用する環境では更新を推奨します。
17. Grok Build 1.0.17
MCPツールが実行途中で追加入力を要求できるようになり、候補表示を抑制しました。表内セルの選択とTSVコピーにも対応します。
影響: 対話型MCP処理と表データの扱いやすさが向上します。
対応: 特になし
18. Grok Build 1.0.18
バックグラウンド起動・応答処理、フィードバック管理、インタラクティブなグラフ、画像生成パラメーター、モデル別のレート制限リトライなどを改善しました。
影響: セッション開始と応答が高速化し、モデルや画像機能の柔軟性が増します。
対応: モデル別リトライ設定と新しい画像生成パラメーターを必要に応じて確認してください。
19. Grok Build 1.0.19
ループタスクのバックグラウンド実行、MCPポリシー表示、セッション再開、ヘッドレスのworktree、端末・フィードバック操作などを改善しました。
影響: バックグラウンド処理と複数セッション運用の見通しが改善されます。
対応: 組織ポリシーでMCPが制限される環境では表示と動作を確認してください。
20. Grok Build 1.0.20
プロンプト送信後にスクロール履歴の表示位置が予期せず移動する問題を修正しました。
影響: 端末での会話閲覧が安定します。
対応: 特になし
21. Grok Build 1.0.21
プランモードの権限表示、ウェルカム画面の入力処理、混雑した端末での各種パネルのレイアウトを修正しました。
影響: 操作状態の確認と端末表示が安定します。
対応: 特になし
22. Grok Build 1.0.22
組み込みエージェントツールの優先、編集差分の正確な行番号、権限確認、サブエージェント再開、MCP再認証、破壊的Git操作の抑制などを改善しました。
影響: エージェント操作の安全性、差分確認、セッション復元、MCP連携が改善されます。
対応: 更新後、MCPの再認証状態と自動モードでのGit操作を確認してください。
23. Grok Build 1.0.23
表セル内で折り返されたURLやメールアドレスも、全行でクリック可能になりました。
影響: リンク操作が安定します。
対応: 特になし
24. Grok Build 1.0.24
実行中のターンでEscを押してもキャンセルせず、Ctrl+Cの利用を案内するようになりました。
影響: 誤操作によるターンの中断を防ぎやすくなります。
対応: キャンセルにはCtrl+Cを使用してください。
25. Grok Build 1.0.25
フック実行表示、Vim操作、テーマ、音声入力、ヘッドレスのタイムアウト、スケジュールタスク、画像アップロード、設定の同時起動などを改善しました。
影響: 端末操作、バックグラウンド処理、フィードバック送信の信頼性が向上します。
対応: ヘッドレス処理やスケジュールタスクを利用する場合は更新後のタイムアウトと結果確認を行ってください。
26. Cursor Projectsをベータ提供
長期的なコンテキストを保持し、複数のエージェントへ作業を委譲できるクラウド型ワークスペースProjectsが、全ユーザー向けにベータ展開されます。Slack、スケジュール、Pull Requestをトリガーにした作業にも対応します。
影響: 大規模開発や継続的な自動化をエージェントに委譲できます。クラウド実行や外部連携に伴う権限・コスト管理が必要です。
対応: 導入時はSlack、リポジトリ、クラウド環境の権限と継続実行コストを確認してください。
27. Claude EnterpriseにSmart reportsベータ
チームのClaude利用状況、コスト、作業上の摩擦、共有スキル化できる反復パターンを分析するレポート機能がベータ提供されます。
影響: 利用状況や費用の把握、業務標準化に役立ちます。
対応: 対象のEnterprise管理者は、レポートの利用範囲と共有データの扱いを確認してください。
28. Claude Code 2.1.268
ゲートウェイ価格連携、管理設定、プラグインJSON操作、WebFetchタイムアウト、権限ルール、MCP秘密情報表示、CPU使用率、セッションやモデル関連の多数の問題を修正しました。
影響: 管理・認証・権限・MCP・セッションの安全性と安定性が向上します。WebFetchの既定期限は300秒です。
対応: ゲートウェイ、MCP、プラグイン、シンボリックリンク経由の権限設定を利用する環境では更新と動作確認を推奨します。
29. Google AnalyticsにDashboardsを追加
KPIを単一レポートで確認できるDashboardsが利用可能になり、ドラッグ＆ドロップ、データ可視化作成、新しいレポート表示に対応しました。
影響: 複数の指標を柔軟に集約・可視化できます。
対応: 主要KPIをまとめたダッシュボードを作成してください。
30. OpenClawのリリース処理を修正
Release Checksやリリースマトリクスなどで、凍結ソースの受付前にNodeを初期化するようリリースブートストラップを修正しました。
影響: リリース処理や関連プランナーの初期化が安定します。
対応: リリース自動化を利用する場合は、Node初期化と凍結ソース検証の動作を確認してください。
31. OpenClawの凍結プラグイン公開を修正
有効なClawHubカテゴリを持つ凍結プラグインが公開できない問題を修正しました。
影響: 対象プラグインのリリース公開が可能になります。
対応: 該当する凍結プラグインの公開を再試行してください。
32. OpenClaw 2026.9.4
安全な条件で失敗した更新を自動ロールバックできるようになり、プラグイン管理、準備済みクラウドセッション、端末入力、GPT Image 2.5、会話履歴、読み取り専用設定などが強化されました。
影響: 更新失敗からの復旧性が向上しますが、データベース移行を伴う更新は検証済みバックアップが必要です。準備済みワーカーは実行中のプロバイダー料金が発生します。
対応: 更新前にバックアップを検証し、クラウドワーカーの上限・削除ポリシーとOPENCLAW_CONFIG_READONLYの運用を確認してください。
33. Microsoft Agent Framework .NET 1.21.0
Azure AI Projects、Bedrock、A2A、Hosted Agent、LocalCodeAct、ファイルスキル、ワークフローを更新しました。ファイルアクセス、A2A、LocalCodeAct分離などに破壊的変更があります。
影響: Azureやエージェント実行環境の機能・安全性が改善される一方、既存コードや設定の互換性に影響する変更があります。
対応: アップグレード前にBREAKING変更を確認し、A2A、ファイルアクセス、LocalCodeActのテストを実施してください。
34. Claude Code 2.1.269
プラグイン評価コマンド、出力スタイル切り替え、Bash変更差分、OpenTelemetry属性、ワークフロー同時エージェント数設定を追加し、プロンプトキャッシュ、端末、バックグラウンドタスク、セッション復元などを修正しました。
影響: プラグイン検証や運用監視が強化されます。ワークフローの同時エージェント数を増やすとリソース使用量が増える可能性があります。
対応: 既存の端末・リモートセッションを確認し、同時実行数を増やす場合は負荷を検証してください。
35. OpenAIがAgents APIとホスト型サンドボックスを公開ベータ提供
Codexのハーネスを基盤に、オーケストレーション、長時間セッション、コンテキスト管理をOpenAIが提供するAgents APIが公開ベータになりました。OpenAIホスト環境や各種外部サンドボックスも利用できます。
影響: コード実行、ファイル操作、成果物生成を含むエージェントを構築しやすくなります。利用料金はトークンとツールの使用量に基づきます。
対応: 導入前に実行環境、ファイル・シークレット権限、VPC要件、トークンとツールのコストを設計してください。
要約モデル: gpt-5.6-luna
この記事はReleasebotの取得情報から自動生成されました。
Releasebot取得情報から自動生成・投稿されました。
コメント
コメントを投稿