今日の発見を、
ひと息で。
気になる技術も、まだ知らない話題も。
毎日2回、読みやすくまとめます。
最新日の見出し
2026-10-11 · 3本最新のニュース
全 1,371 本新着順。読み終えた記事には既読マークが付きます。
旧 Llama Stack の OGX 1.5.0、Anthropic 形式に対応
Llama Stack から改称した OSS のエージェント API サーバー OGX が 10 月 9 日に 1.5.0 を公開した。DeepSeek と Fireworks AI 向けの /v1/messages パススルーや Web 検索プロバイダー追加などを含み、apis 設定まわりに破壊的変更がある。
OpenAI Python SDK、ホスト環境の事前準備に対応
OpenAI の公式 Python SDK が 10 月 9 日に v3.27.0 と v3.28.0 を相次いで公開した。エージェント向けホスト環境を事前に用意して ID でセッションに紐付ける機能と、環境の一時停止・期限切れイベントへの対応が加わった。
uv 0.13.0 公開、既定 Python を 3.15 に変更
Astral の Python パッケージ管理ツール uv 0.13.0 が 10 月 9 日に公開され、既定の安定版 Python が 3.15 になった。制約ファイル内の --require-hashes 尊重や tar-codec の既定化など、CI に影響しうる破壊的変更を含む。
PydanticAI 2.55.0 公開、Conversation 型と統一キャッシュ設定
PydanticAI 2.55.0 が 10 月 9 日公開。会話状態を跨いで持ち運べる Conversation 型と、プロバイダ横断で有効化できる cache 設定が入った。Postgres 製のステップ / メディアストアや Claude Haiku 5.5 サポートも追加されている。
JetBrains Exposed 1.5.1 で SQL インジェクション修正
JetBrains の Kotlin ORM Exposed 1.5.1 が 10 月 9 日公開。locate / concat / groupConcat / match / JSON 関連関数で文字列引数が未エスケープのまま結合されていた問題を修正し、クエリパラメータとしてバインドする実装に変えた。CVE-2026-108474 として CVSS 9.8 の深刻度が付与されている。
Python 3.15.0 公開、lazy import と frozendict 追加
Python 3.15.0 が 10 月 9 日に公開された。PEP 810 の lazy ソフトキーワードで import を遅延させ、PEP 814 で組み込みの frozendict 型が追加される。統計サンプリング型プロファイラ Tachyon も標準化された。
Vercel AI SDK、再開ストリームと長時間ツールのタイムアウトを修正
Vercel AI SDK が 10 月 9 日に ai@7.0.137 / 7.0.136 / 6.0.303 を立て続けに公開。再開 (resumed) ストリームが別のメッセージ状態を引きずる問題と、長時間動くローカルツールで出力タイムアウトが誤発火する問題が修正された。
podman などで使う gvproxy に深刻度 9.3 のパストラバーサル
gvisor-tap-vsock の gvproxy に CVSS 9.3 のパストラバーサル脆弱性 (CVE-2026-107935) が公表された。認証なしの `/services/forwarder/expose` エンドポイントが呼び出し側の指定ソケットパスを検証しておらず、ホスト上の任意ファイルを削除できる。
Anthropic SDK、Managed Agents にワークフローと分析指標を追加
Anthropic が Python SDK v1.13.0 と TypeScript SDK v0.133.0 を同時公開。Managed Agents にワークフローとマルチエージェント構成、スレッドステータスでの絞り込みが追加され、Chat / Cowork の統一分析指標型も入った。
Claude Code 2.1.296、workflow サブエージェントのモデル固定を追加
Claude Code 2.1.296 公開。workflow 実行中のサブエージェントだけ別モデルで走らせる `CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL` と、サブエージェント個別の `autoCompactWindow`、Read ツールの `allow_large`、MCP ツール説明の既定上限 4,096 文字が追加された。
LangGraph CLI 0.4.33、既存イメージ再利用と listeners list を追加
LangChain が LangGraph CLI 0.4.33 を公開。レジストリ上の既存イメージを再利用できる `--image-uri` と、デプロイ済みリスナーを確認する `langgraph deploy listeners list` を追加。認証情報が埋め込まれた Git 依存関係を拒否する修正も入った。
Claude Code 2.1.295、hook 失敗で中断と OSC 7501 対応
Claude Code 2.1.295 がリリース。command / HTTP hook に `onFailure: "block"` を追加し、起動失敗やタイムアウトを無視せず操作を止める。端末状態を伝える OSC 7501 (Program Status Protocol) と、1M context ベータ非対応ゲートウェイでの自動再送も入った。
Google Cloud、超低遅延取引向け U4 マシンを一般提供
Google Cloud が高頻度取引向けの U4 マシンファミリを GA。U4P/U4C はベアメタル 120 コア、U4S は最大 288 vCPU で、ハードウェアマルチキャストとサブ 10 ns タイムスタンプの Firefly 時計同期を備える。CME Group が上場デリバティブ市場を U4 へ移行中。
Anthropic、Genesis Mission に 3 年 1 億 5000 万ドル拠出
Anthropic が米政府の科学加速構想「Genesis Mission」に 3 年で 1.5 億ドルを拠出。NASA や NIH、NSF など 15 以上の省庁の数百プロジェクトに Claude と Claude Code、API クレジットを提供し、核融合・量子計算を優先する。
Anthropic、利用ポリシー年次改訂 11 月 12 日適用
Anthropic が利用ポリシーを年次改訂。欺瞞的キャンペーン・武器・監視・高リスク用途の規定を整理し、選挙関連の広範な禁止は限定化。Claude への継続的虐待も新たに禁止され、11 月 12 日に発効する。
Cloudflare Wrangler 4.149、イベント用一時アカウントに対応
Cloudflare Wrangler 4.149.0 公開。R2 と containers に隠し --temporary / --event-code フラグが追加され、イベント参加者が初回利用時にアカウントを作成できる。R2 ライフサイクルやプレビュー秘密情報の挙動も修正。
OpenAI Codex 0.162 公開、Git worktree と Code Mode 検索を追加
OpenAI Codex CLI の 0.162.0 が公開。信頼済みプロジェクト向けに Git worktree 管理ツールと Command Center のピン留め、Code Mode のランク付きツール検索を追加した。
Anthropic、サイバー防衛構想『Cyber Mission』発表
Anthropicが重要インフラ向け支援と OSS 向け脆弱性スキャンを柱とする Cyber Mission を発表。CIDP に 11 社が初期参加し、OSS Scanner は Claude Mythos で候補脆弱性を自動検出する。
Google Cloud、業務向け単一エージェント「Gemini agent」を発表
Google Cloud が Gemini at Work 2026 で発表した単一の業務エージェント。Gemini に加え Claude も内部でルーティングし、Workspace や外部 SaaS 上の作業を目的ベースで任せられる。
Next.js 16.4 公開、Turbopack 共有ランタイムと Cache Components を既定化
Vercel は 10 月 7 日 (UTC) に Next.js 16.4 を公開しました。Turbopack の共有ランタイムと本番ビルドでのエクスポート名難読化が既定で有効になり、Cache Components は create-next-app の既定として PPR を内部的に置き換えます。Strict route matching も既定化され、React のポイントリリースも取り込まれています。
Anthropic Python SDK v1.12.0、Haiku 5.5 と型付きツール呼び出しを追加
Anthropic 公式 Python SDK v1.12.0 が 10 月 7 日に公開されました。新モデル claude-haiku-5-5 を正式サポートし、コンピュータ操作・ブラウザツールの呼び出しに型が付与。Managed Agents の web_fetch に url_sources、/v1/models にライフサイクルフィールドが入り、API 側で露出した新機能を SDK から扱えるようになっています。
Playwright 1.64 公開、WebMCP とスコープ付きロケータに対応
Microsoft は Playwright 1.64.0 を公開しました。ページが登録する WebMCP ツールを一覧・呼び出せる page.webmcp / frame.webmcp、親ロケータ配下に絞り込む locator.within()、aria 参照からの要素取得、動画 FPS と VP9 対応などが入り、エージェント連携と調査性が強化されています。
AlloyDB、ベクトル+全文のハイブリッド検索を追加
Google Cloud AlloyDB AI がベクトル検索と全文検索を 1 クエリで統合する ai.hybrid_search 関数を追加。スコア正規化不要の Reciprocal Rank Fusion を使い、アプリ側でのリランク処理を不要にする。
Google、MCP Toolbox Java SDK v1.0 を公開
Google Cloud が MCP Toolbox Java SDK v1.0 を公開。企業向け Java エージェントが MCP 経由で複数データソースへ安全にアクセスできる安定 API を提供し、Spring Boot と LangChain4j を組み合わせたデモも示された。