[Releasebot] 新着27件 - 2026-10-03
[Releasebot] 新着27件 - 2026-10-03
2026年10月2日前後の更新では、Chrome安定版の重大度の高い脆弱性修正、GitHub Copilotの一部モデル廃止、xAIの音声文字起こしモデル終了が目立ちます。OpenAIはAstra向け高速枠Ultrafastとコスト性能を高めたGPT-6.1 Solを公開し、Cloudflareはデータ所在地、分析、Access、検索APIなどを拡張しました。GitHubはセキュリティアドバイザリのコメント機能を強化し、Claude Code、OpenClaw、Agent Framework、Wranglerにも機能追加と修正があります。
1. CodexとAPIでAstra向けUltrafastを提供
OpenAIはプレミアム速度枠Ultrafastを追加しました。Codexではトークン生成が最大8倍（300 tokens/秒）、APIでは最大6倍になり、Responses APIのWebSocket modeと組み合わせてリアルタイム体験を構築できます。Enterprise、Pro 500、APIの開発者向けにAstraで利用でき、GPT-6.1 Sol向けは近日提供予定です。
影響: 対象プランやAPI利用者は、コード生成やリアルタイム応答を高速化できます。
対応: 必要に応じてPro 500またはAPIのUltrafastを確認してください。
2. GPT-6.1 SolをAPIなどで提供
GPT-6.1 SolがChatGPT Work、Codex、APIで利用可能になりました。コーディングとcomputer-use性能が向上し、Astraに近い結果をより低いコストで得られます。入力$2/M、出力$10/MはGPT-6 Solと同じで、cached inputは$0.20/Mから$0.10/Mへ半減しました。
影響: 複雑な処理を頻繁に実行する開発者は、品質とコストのバランスを改善できます。
対応: 品質最優先ならAstra、コストを抑えるならGPT-6.1 Solの使い分けを検討してください。
3. Chrome安定版154.0.8037へ更新
デスクトップ安定版がWindows/Macで154.0.8037.97/.98、Linuxで154.0.8037.97へ更新されます。WebGLの範囲外書き込み（Critical CVE-2026-103628）を含む11件のセキュリティ修正があり、FileSystem、V8、SVG、WebRTCなどにもHighまたはMediumの修正があります。
影響: 未更新のChromeには重大な脆弱性が残る可能性があります。
対応: Windows、Mac、LinuxのChromeを速やかに更新してください。
4. Claude Code v2.1.288を公開
選択テキスト取得、組み込みgh api、Ctrl+Cで消した下書きの復元、MCPの追加OAuthスコープ再認証、/code-reviewの件数指定などが追加されました。APIタイムアウト、自動コンパクション、resume時の文脈欠落、構造化出力、プラグイン、サンドボックスなどの不具合も修正されています。
影響: 長時間の会話、再開、クラウドセッション、プラグイン利用時の安定性が向上します。
対応: Claude Codeをv2.1.288へ更新してください。
5. Workers KVのjurisdictionが一般提供
Workers KV namespace作成時にeu、us、fedrampのjurisdictionを設定し、データをその地域内だけへ永続保存できるようになりました。作成後の追加や変更はできません。Workerは世界中からアクセスでき、キャッシュは管轄外にも置かれる可能性があります。
影響: GDPRやFedRAMPなどのデータローカライゼーション要件への対応に使えます。
対応: 新規namespace作成時に必要なjurisdictionを指定してください。
6. hash_in_range()が全プランで利用可能
HTTP製品向けのhash_in_range()が全プランでグローバル提供されました。指定範囲の整数へハッシュし、cf.random_seedでリクエストの一部を選べます。Cloudflare for SaaSではhostnameのcustom metadataにあるrollout_pctで段階的ロールアウトを制御できます。
影響: ルールでランダムサンプリングや段階公開をしやすくなります。
対応: 必要なルールで関数リファレンスを参照して利用してください。
7. Custom DashboardsでWorkers観測データを表示
Workers ObservabilityのLogsとTraces（OTel）をCustom Dashboardsのグラフに使えるようになりました。呼び出し、ログレベル、エラー、CPU/wall time、span数、所要時間をHTTPやセキュリティイベントと並べて表示できます。Workers LogsまたはTracesを有効にした全Workerが対象で、アカウントあたり最大100ダッシュボードです。
影響: トラフィック変化とWorkerエラーの相関を同じ画面で確認しやすくなります。
対応: 対象WorkerでLogsまたはTracesを有効にしてダッシュボードを作成してください。
8. 全プランで30日以上の分析データを保持
全プランで分析データが少なくとも30日保持されます。HTTP requests、security events、DNS analyticsなどのadaptive datasetsは、Free/Proドメインで少なくとも31日保持され、1回のクエリで最大30日を取得できます。ダッシュボード、Custom Dashboards、GraphQL Analytics APIに適用されますが、利用可能なdatasetやfield、集計datasetの既存制限は変わりません。
影響: 障害後の調査や週次比較、一時的な急増と傾向の区別がしやすくなります。
対応: 正確な保持期間は各datasetのsettingsで確認してください。
9. Quick Tunnelをメール認証で保護
cloudflaredの--allowed-mailで、Quick Tunnelへのアクセス前にメール宛のワンタイムPIN認証を要求できるようになりました。個別アドレス、複数アドレス、ドメイン全体を許可でき、訪問者にCloudflareアカウントは不要です。cloudflared停止で全員のアクセスは終了します。
影響: trycloudflare.comのURLを知る人全員がローカルサービスへアクセスできる状態を避けられます。
対応: cloudflaredを最新版へ更新し、共有時に許可メールを指定してください。
10. Accessに厳格なサービストークン認証設定
Zero Trust組織で有効化すると、サービストークン付きリクエストは失敗時に302ではなく401または403を返し、Service Authポリシーのみで認可されます。AllowポリシーとCF_Authorization cookieは無視され、成功後もcookieは返されません。2026年10月5日以降に作成された組織では既定で有効かつ無効化できません。
影響: cookieやAllowポリシーに依存する既存のサービス間アクセスが失敗する可能性があります。
対応: 既存組織は動作を確認したうえで、推奨どおり設定を有効化してください。
11. Agents SDKでPi Durable harnessに対応
Cloudflare Agents SDKがPi harnessのPiHarnessクラスをベータ提供し、Pi 1.0と実験的なPi Durableを組み合わせた長時間エージェントをDurable Object上で継続実行できます。途中中断後も作業を永続化でき、AI GatewayとWorkers AIモデルにも対応します。APIは今後変わる見込みです。
影響: 外部harnessを使った耐久性のあるエージェントをCloudflare上で試作できます。
対応: 利用する場合はベータである点を前提に最新パッケージを導入してください。
12. AI Gateway経由のWeb Search APIをベータ提供
AIエージェントやアプリが最新情報を検索できるWeb Search APIがベータ公開されました。初期プロバイダーはCeramic.ai、Exa、Linkupで、Cloudflare経由のリクエストはZero Data Retentionに対応します。AI Gatewayのログに記録され、各社の定価でクレジット請求されます。独自APIキーも利用できます。
影響: モデルの学習期限に依存せず、検索結果に基づく応答を構築できます。
対応: REST APIまたはWorkerのAI bindingから利用を開始してください。
13. Wrangler 4.147.0を公開
Containerの配置制約でjurisdiction「us」を指定でき、euとfedrampに加わりました。containers listは設定数ではなく稼働中インスタンス数を表示し、Durable Object由来の32文字のアプリケーションIDも受け付けます。workflows instancesの一覧とdescribeでは一時的なAPI障害を再試行します。
影響: Containerの米国配置と、一覧・ワークフロー参照コマンドの正確性・耐障害性が改善します。
対応: 必要な場合はwrangler@4.147.0へ更新してください。
14. リポジトリセキュリティアドバイザリに機密コメント
リポジトリのセキュリティアドバイザリへ、書き込み権限を持つ人だけが見られる機密コメントを投稿できるようになりました。報告者や書き込み権限のない招待コラボレーターには表示・通知されず、閲覧は監査ログに記録されます。投稿後の公開・機密の切り替えはできず、GraphQL APIでは利用できますがREST APIでは返されません。
影響: 調査内容や連携メモをアドバイザリの履歴内でチーム内限定に議論できます。
対応: プライベート脆弱性報告を有効にした対象リポジトリで、必要に応じてConfidentialを選択してください。
15. アドバイザリコメントREST APIがパブリックプレビュー
リポジトリセキュリティアドバイザリのコメントをREST APIで一覧、取得、追加、編集できるようになりました。応答には非機密コメント数が含まれます。閲覧にはアドバイザリと同じ権限が必要で、機密コメントは返されず、APIからの削除は未対応です。
影響: 監査、移行、トリアージメモの自動追加など、IssueやPRと同様のワークフローを構築できます。
対応: 対象権限を持つトークンでパブリックプレビューのREST APIを利用してください。
16. SecurityAdvisory GraphQL APIにフィールドを追加
SecurityAdvisoryにcveId、sourceCodeLocation、githubReviewedAt、nvdPublishedAt、repositoryAdvisoryUrlが追加されました。securityAdvisoriesクエリにはseveritiesとisWithdrawnフィルターも追加され、サーバー側で結果を絞れます。追加のみの読み取り変更で、既存クエリは動作します。
影響: REST APIへ切り替えずに、重大度別トリアージや取り下げ監査などを少ない往復で実装できます。
対応: 必要な連携で新しいフィールドとフィルターの利用を検討してください。
17. GitHub Copilotの一部モデルを廃止
2026年10月2日、全Copilot体験でGemini 3.5 Flash、Gemini 3.6 Flash、Kimi K2.7 Code、Claude Opus 4.7が廃止されました。代替はそれぞれGemini 3.8 Flash、Kimi K3、Claude Opus 5.5です。Enterprise管理者はモデルポリシーで代替モデルを有効化する必要がある場合があります。
影響: 廃止モデルを指定するワークフローや連携が動作しなくなる可能性があります。
対応: 代替モデルへ切り替え、管理者がポリシーで利用可能か確認してください。
18. Go 1.27でarm64とwasmのSIMDに対応
実験的なamd64 SIMD APIに続き、Go 1.27ではarm64とwasmにも対応しました。GOEXPERIMENT=simdでsimd/archsimdパッケージを利用します。amd64はAVX系、arm64はNEONを中心に対応し、SVE/SVE2も進行中です。AMXやSMEなどの行列拡張は未対応です。
影響: 対応アーキテクチャではアセンブリなしでSIMDを試しやすくなります。
対応: 実験機能としてビルドし、issue #73787へフィードバックできます。
19. Project Suncatcherの試作衛星が軌道上に
Google Researchは、Project Suncatcherの試作衛星が軌道上にあることを発表しました。入力内容はロケット打ち上げ動画の説明のみで、技術仕様や運用詳細は含まれていません。
影響: 特になし
対応: 特になし
20. 2026年9月のGoogle AIニュースを公開
Googleは2026年9月に発表したAI関連ニュースをまとめた動画を公開しました。入力には個別の発表内容や製品変更の詳細は含まれていません。
影響: 特になし
対応: 特になし
21. Google Workspace週間まとめ（10月2日）
Google Vidsの音声がGemini 3.8 Flash Lite TTSへ更新され、字幕スタイルもカスタマイズ可能になります。GeminiとWorkspaceにはskillsが順次導入され、将来Gemsを置き換えます。Docs/Sheets/Slides APIのコメント対応、CSEの簡易設定、教育向けstudent hub、MeetとTeamsのAndroid相互運用の一般提供も含まれます。
影響: 動画、文書API、暗号化設定、会議デバイスの運用に影響する複数の機能変更があります。
対応: 各元記事を確認し、Gemsからskillsへの移行計画を検討してください。
22. Agent Framework Python 1.20.0を公開
Foundryでのネイティブワークフローホスティング、DuckDB/SQL Serverベクトルストア、TypeSafe AIコネクタ、ストリーム制御、セッション単位のファイル分離などが追加されました。Foundry hosting、Gemini設定名前空間、宣言型ワークフローには破壊的変更があります。承認処理とMCP実行時コンテキストも強化されています。
影響: FoundryホスティングやGemini埋め込み設定を使う既存コードは更新が必要になる可能性があります。
対応: 破壊的変更の対象パッケージを確認してから1.20.0へ更新してください。
23. Chatham FinancialがOpenAIで業務を拡張
Chatham FinancialはCodexとGPT-5.6を使って技術構築とワークフロー再設計を行い、取引検証時間を30分から4分未満へ短縮したと紹介されています。
影響: 特になし
対応: 特になし
24. GPT-6ファミリーのモデルガイドを公開
スタートアップ向けに、GPT-6モデルの選択、reasoning effortの調整、プロンプトとskillsの改善、ツール連携、本番ワークフローの準備方法を説明するガイドが公開されました。
影響: モデル選定や本番化の判断材料になります。
対応: 必要に応じてガイドを参照してください。
25. OpenClaw 2026.8.34の拡張安定版
2026年8月末時点を基盤に、重要なセキュリティ更新、信頼性・性能修正、新モデル対応を加えたgateway専用の拡張安定版です。113件の修正をバックポートし、認証情報、プラグイン、セッション、サンドボックス、ファイルシステム境界、アップグレード復旧などを強化しています。当時の最新版は2026.9.7です。
影響: 拡張安定版を使う環境では、認証、所有権、アップグレード時のデータ保持に関するリスクが低減します。
対応: 対象系統を利用している場合は2026.8.34へ更新してください。
26. OpenClaw 2026.8.35でGPT-6.1 Solなどに対応
拡張安定版2026.8.35では、GPT-6.1 SolをOpenAIルーティング、検出、reasoning、harness、Reefの境界へ追加しました。プラグイン設定の保持、重複Gateway防止、エージェント完了処理、秘密情報とcronの所有権、Gmail/IMAP/Matrix/Telegram、MCP、Windows上のllama.cppなどの修正も含みます。
影響: 更新、認証情報、チャネル連携、エージェント応答の信頼性に影響します。
対応: 拡張安定版を2026.8.35へ更新してください。
27. grok-voice-transcribe-1.0がサポート終了
grok-voice-transcribe-1.0は非推奨となり、2026年10月2日にサポート終了しました。そのslugへの全リクエストは同じ価格でgrok-voice-transcribe-2.0へルーティングされ、精度は向上します。
影響: 旧モデル名を使うリクエストは自動的に新モデルで処理されます。
対応: 明示的にgrok-voice-transcribe-2.0へ移行し、出力差を確認してください。
要約モデル: grok-4.7
この記事はReleasebotの取得情報から自動生成されました。
Releasebot取得情報から自動生成・投稿されました。
コメント
コメントを投稿