【2026年03月20日】今日のおすすめIT・テクノロジーニュース記事一覧

2026年03月20日に、注目を集めたIT・テクノロジーニュース記事一覧を掲載しました。
速報・トレンド・最新技術などご覧ください。

AI生成文から「AIくささ」を取り除く技術と、Claude Codeスキルに組み込むまでの話

Anthropic社員のClaude Code活用術8選 — 公式情報から読み解く実践テクニック

仕様漏れ実装漏れをなくすトレーサビリティAI基盤のご紹介

欠陥の少ない割合に仕様漏れや実装漏れを原因とするものがあります。これらを見つける技術はトレーサビリティと呼ばれます。コインチェック株式会社では Gemini を大規模に活用したトレーサビリティ基盤を運用しており、日々の進捗管理や漏れの早期発見、変更管理に活用しています。この発表ではコンテキストウィンドウ…

GoogleのUIデザインツール「Stitch」がアップデートされてAIと話しながら高品質UIをサクッと作成可能に、Figmaの株価は下落

GoogleがUIデザインツールの「Stitch」に大幅なアップデートを施しました。アップデート版のStitchではAIに自然言語で指示を出すだけで高品質なUIを作ることが可能。日本でもすでに利用可能だったので実際に使ってみました。

2026年3月19日の Trivy 再侵害の概要と対応指針

2026年3月19日、Aqua Security が提供するOSSセキュリティスキャナ Trivy のエコシステムが、3週間以内に2度目のサプライチェーン攻撃を受けました。攻撃者は aquasecurity/setup-trivy および aquasecurity/trivy-action の2つのGitHub Actionsに悪意あるコードを注入し、これらを利用するCI/CDパイプラインからクレデンシャルを大規模に窃取するペイロードを配布しました。

Claude Codeの使用率がステータスラインに表示できるようになったので表示用のスクリプトを作った話

Claude Code v2.1.80で追加されたrate_limitsフィールドを使って、5時間/7日間の使用量をステータスラインにかわいく表示する4つのパターンを紹介します

研究者のための生成AI活用

結局、Appleも邪悪だった » p2ptk[.]org

Appleが、ICEBlockというアプリをApp Storeから削除した。Appleはトランプ政権の司法長官、パム・ボンディからの令状なき要求に屈服したのである。

90分で学び直すDNSとDNSSECの基本

9Bなのに120B超え!?　Qwen3.5-9BがローカルAIの常識を変えた (1/5)

Qwen3.5-9Bは小型ながら高い性能を持ち、ローカル環境でも実用的に動作するLLMだ。本記事ではLM Studioでの導入方法から、日本語応答・画像理解・コーディング能力、生成速度まで実機検証をもとにその実力を整理する。

チャットGPTは同じ質問を繰り返すと答えが二転三転する。一貫性に欠けることが判明

チャットGPTは、最新の研究論文に書かれた仮説が「研究で証明された（ホント）」か「否定された（ウソ）」かを当てるテストで…

楽天がGPT-4o超えの「Rakuten AI 3.0」を無償公開！日本語性能で世界最高峰を圧倒 | DXマガジン

楽天グループ株式会社は、日本の生成AI開発力強化を目的としたGENIACプロジェクトの一環で開発した最新AIモデル「Rakuten AI 3.0」の提供を開始しました。2026年3月17日に発表され、Apache 2.0ライセンスで無償ダウ

CodexのBestPracticeを学ぶ会

無料でIMAPメールボックスをまるごと別のIMAPに転送できる「imapsync」、Windows・Linux・Mac対応でGmailでも可能

メールシステムの移行やバックアップは、環境ごとに仕様が異なり複雑になりがちです。Windows・Linux・Macで動作するIMAP転送ツールで、メールシステムの移行やバックアップを簡単に行える「imapsync」が公開されています。

GitHubリポジトリが静かに書き換えられる ── GlassWormサプライチェーン攻撃の全容と防御策 – Qiita

あなたのリポジトリは本当に安全ですか 2026年3月8日、数百のGitHub Pythonリポジトリが静かに改ざんされました。コミットメッセージも著者名も変わらず、Pull Requestも残りません。git log を見ても異常に気づけない。force-pushによって…

GACKTから着信してびっくり？　新アプリ「POPOPO」の所感と、ライブ配信の通知で感心した“ズル賢い正攻法”

庵野秀明氏やひろゆき氏らが手掛ける3Dアバター通話アプリ「POPOPO」がリリースされた。OSの着信機能を活用し、配信開始を「電話」として届ける“UXハック”に感心した記者が解説する。

OpenAI、Astralを買収　Python開発支援ツール「Ruff」「uv」を「Codex」へ統合

OpenAIは、Python開発者向け高速ツールを提供するAstralを買収することで合意した。高性能なコードチェックツール「Ruff」やパッケージ管理ツール「uv」を持つ同社の技術を、プログラミング支援AI「Codex」に統合する。開発ワークフロー全体を自動化するAIシステムの進化を目指し、オープンソースの既存ツールへのサポートも継続する。

Push events into a running session with channels – Claude Code Docs

Use channels to push messages, alerts, and webhooks into your Claude Code session from an MCP server. Forward CI results, chat messages, and monitoring events so Claude can react while you're away.

LLMにちゃんと“電卓と検索”を使わせるには — ReActスタイルのツール利用・実装入門

Ubuntuに深刻な権限昇格問題　root取得の恐れ

Ubuntuの標準環境に権限昇格の脆弱性「CVE-2026-3888」が見つかった。通常権限の利用者がシステム内部の仕組みを悪用し、最終的にroot権限に到達する可能性がある。

台湾のお菓子『乖乖(グァイグァイ)』がサーバーに置いてあり、新人が食べたら周りが祠を壊したような雰囲気になった「あれはお守りなんだ」

台湾のスナック「乖乖」をサーバー室のお守りとして置く風習がある。緑味が誤作動防止とされ、知らずに食べると場が凍る。データセンターで故障箇所近くに賞味期限切れの乖乖が見つかることが多く、集合意識的な民間信仰と受け取られている。

Blueskyが1億ドルの資金調達を事後公表　AT Protocolの基盤構築を加速

Blueskyは、2025年4月にシリーズBで1億ドルを調達していたと発表した。ユーザー数が4300万人を超える成長を背景に、創設者のジェイ・グラバー氏がCEOを退任してCIOに就任した直後の公表だ。同社は現在、後任となる新CEOの選定を進めている。

個人的開発環境 2026春

Goで値オブジェクトをどこまで作るべきか〜コスパの良いDDD戦術設計〜

クリーンアーキテクチャの同心円図が伝えきれないこと〜本当に大事な依存性の方向〜

【非エンジニアのためのClaude/ClaudeCodeシリーズ 】 Anthropic公式の"salesプラグイン"全部試してみた | DevelopersIO

Claude上で使えるAnthropicの公式プラグイン"Salesプラグイン”の全機能を試してみました。

タスク管理もミーティングメモも Obsidian に自動で集まる仕組みを作った

Introducing Composer 2 · Cursor

Frontier-level coding with strong CursorBench results, higher token efficiency, and a faster default variant.

令和最新版 GoでのDockerfile / Docker Composeの書き方

私のMacには6人の社員がいる｜川崎 裕一 / マネタイズおじさん

この一週間、ChatGPTを開いていない。Geminiも開いていない。Claudeのチャット画面すら開いていない。 代わりに私が毎秒触れているのは、ターミナルだ。黒い画面にコマンドを打ち込み、AIエージェントに指示を出す。彼らは指示を受け取り、実行し、成果物を返す。ファイルを作り、コードを書き、リサーチをまとめ、メールを下書きし、スケジュールを整理する。私のMacには今、6人の社員がいる。秘書、CFO、リサーチャー、編集者、そして開発チーム。彼らは私にとって欠かせない存在であり、最近では私を「社長」と呼び始めた。 これはメタファーではない。文字通りの現実だ。そしてこの現実は、AIの

業務アプリのフロントエンド負債と向き合い、Tailwind CSS から Panda CSS への移行を決めた話

【特集】 Raspberry PiがレトロPCの光学ドライブに早変わり！USBODE導入ガイド

　レトロPCを実機で維持し続ける者にとって、避けては通れない「最後の壁」がある。

マイクロソフトに『フリック入力』を売った発明家の「ビッグテックを本気にさせた」特許戦略 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Java歴21年のエンジニアが同じAPIをJava・Go・Rust・Kotlinで実装して徹底比較した

CHUWI、またまたCPU偽装（3機種目）。AMD激おこ、法的措置示唆 – すまほん!!

ついにAMDも反応。CPUの型番を偽装して販売する行為は、消費者にとって極めて悪質です。しかも今回は1機種ではなく、少なくともCHUWIの3製品が対象。AMDも声明を出し、関係者に対する法的措置を講じる権利を留保すると表明したと、Toms Hardwareなどが伝えています。事の…

Anthropic公式「Skills完全ガイド」を読んだら、自分のSKILL.mdのトークン消費を40%減らせた – Qiita

この記事は2026年3月時点の情報に基づいている。 Anthropicが公式で「The Complete Guide to Building Skills for Claude」というPDF（33ページ）を出した。 中身を読んで、自分のスキル構成に反映した。結果から言うと…

大井町駅直結「OIMACHI TRACKS」を見てきた　眼前に車両基地を望む

JR東日本は、3月28日開業の大井町駅直結複合施設「OIMACHI TRACKS(大井町トラックス)」の内覧会を実施した。JRの新改札口、山手線車両基地の目の前に位置する広場、約80テナントで構成される商業施設、26階のルーフトップバーなどを見ることができた。

【2026年最新版】ローカルLLM（Ollama）で完全オフラインAI開発環境を作る – Qiita

はじめに こんばんは、mirukyです。 今回は、ローカルLLMをテーマに、完全オフラインで動作するAI開発環境をゼロから構築していきます。 ChatGPTやClaude、Geminiなどのクラウド型AIは非常に便利ですが、こんな課題を感じたことはありませんか？ ソース…

Claude Code完結で「提案や登壇で使えるレベルのスライド資料」をつくる方法｜梶谷健人

先日PIVOTに出演したのですが、その際に使っていた約40枚ほどのスライドは、Claude Code完結で作ったものでした。 ▼ 実際に使ったスライドはこちら Claude Code完結でこのレベルのスライド資料も作れるようになった！ デザインは今までのKeynoteレベルを実現しつつ、図解がしっかり入る分、今まで自分が作ってたスライドよりクオリティ高い笑 今まで2日かかってたような資料作成が3時間で終わりました✌️ pic.twitter.com/z0CfqLm1sQ — 梶谷健人 (@kajikent) February 27, 2026

今までK

Re: ドメインサービスでrepositoryの実行は必要か？ – pospomeのプログラミング日記

株式会社カミナシで VPoE を務めている pospome です。 (´・ω・`) 以下の記事に対する自分の考えを書こうと思います。 zenn.dev 結論 ドメインサービスでリポジトリを実行してはいけない理由 実害あるかどうかが重要 ドメインサービスでリポジトリを実行したいときの回避策 パターン1. 妥協してドメインサービスでリポジトリを実行する パターン2. 1つの集約にまとめる パターン3. ドメインイベントとして扱う パターン4. アプリケーションレイヤでリポジトリを実行する まとめ 宣伝 結論 個人的にはドメインサービス内でリポジトリを実行することは避けるべきだと思っています。 ただ…

8万人以上のClaudeユーザーに聞いたAI意識調査の結果が公開される

AI「Claude」を開発するAnthropicが、AIに対する希望や懸念について8万人以上のユーザーにアンケート調査を行ったことを明らかにしました。

Microsoftのクラウドを連邦政府のサイバー専門家らは「クソの山」と非難していたが圧力を受けて承認していた

Microsoftは機密性の高い情報を扱うユーザー向けのクラウドサービス群である「Government Community Cloud High(GCCH)」を、さまざまな政府機関や政府の請負業者に提供しています。しかし、アメリカ政府のクラウドサービス認証制度である米国連邦情報セキュリティ管理プログラム(FedRAMP)は繰り返しGCCHの問題を指摘していたにもかかわらず、政府内外の圧力を受けてGCCHを承認せざるを得なかったと、非営利報道機関のProPublicaが報じました。

RakutenAI-3.0とDeepSeek-V3の関係性について – ほぼLoRA適用モデル｜はまち

1.はじめに 2024年、Rakutenが「RakutenAI-3.0」として大規模言語モデルを発表しました。しかし、技術者コミュニティーの間では「既存モデルとの類似性」について疑問の声が上がっていました。 本レポートは、RakutenAI-3.0とDeepSeek-V3を比較検証した結果をまとめました。 調査のスコープ モデル重み（パラメータ）の定量的比較 アーキテクチャ・設定の詳細分析 LoRA（Low-Rank Adaptation）技術の実装調査 670億パラメータ×61層の包括的検証 2. 調査手法 – 重み比較とLoRA分析による

【保存版】バグバウンティ実践者のための curl ― 偵察からPoC構築まで – Qiita

はじめに バグバウンティや脆弱性診断の現場では、Burp Suite が主力ツールとして広く使われています。 一方で、curl だけでも実務で使えることは想像以上に多いです。 ターゲットの技術スタックを数秒で把握する 認証フローを再現してセッションを操作する IDOR…

仕様駆動開発(SDD)から、意図駆動開発(IDD)へ

MicrosoftがAmazonとOpenAIの500億ドル契約を巡って法的措置を検討しているとの報道

OpenAIとAmazonの間で締結された500億ドル(約8兆円)規模のクラウド提携が自社との独占的なパートナーシップ契約に違反する可能性があるとして、Microsoftが法的措置を検討していると報じられています。この対立はOpenAIのAI導入支援プラットフォーム「Frontier」を巡るもので、本来はMicrosoftのAzureが独占的にホストするはずのモデルへのアクセスが、Amazonのプラットフォーム上で提供されることへの是非が争点となっています。

Claude Codeに特化したデザインシステムを作って工夫したこと｜坪田 朋

こんにちは、坪田です。 前回のClaude記事で触れた、Claude CodeやAI最適化したデザインシステムを作ってみたのでまとめです。 Claude Codeが生成するUIの品質が安定しない課題 最初の頃は、何か作っても 「いかにもAIが作りました」感のあるデザインで生成されてしまう ストレスがあって、例えば、コンポーネントに強めのシャドウをかけたり、カードUIの上部に強めのカラーバーを付けたりしてイマイチだった。 「いい感じに」とか「シンプルに」と指示してもダメで、AIには「いい感じ」の基準がなく、 基準がないから、学習データの中で「よくあるデザイン」を確率的に再現してしま

初めてのダッシュボードUI設計で学んだこと

AppleやBoseなどの大手メーカーも含むすべてのヘッドホン＆イヤホンから有害な物質が検出されたことがEUの支援を受けた調査で判明

EUの資金援助を受けた中央ヨーロッパ5カ国で行われた調査により、高級モデル・安価な輸入品を問わず分析対象となった全てのヘッドホンから有害な化学物質が検出されたことが報告されました。調査にはAppleやSamsung、Boseといった主要ブランドも含まれており、一部の販売業者は関連するヘッドホンの販売を中止しています。

ACES、AIを全員の標準装備へ – ChatGPT Enterprise / Claude Enterprise / Cursor Enterpriseを全員に導入しました – ACES エンジニアブログ

はじめに こんにちは、株式会社ACES の共同創業者 / ソフトウェアエンジニアの三田村です。 ACESではこのたび、ChatGPT Enterprise / Claude Enterprise / Cursor Enterprise を、職種・業務形態を問わず全員が業務で使える環境として整備しました。これまでもChatGPTは全員に付与しており、ClaudeやCursorはエンジニアを中心に配布・活用を進めてきました。今回、対象をさらに広げ、Bizメンバーを含む全職種、正社員・インターン・業務委託を含む約150名のメンバーが利用できる体制にしています。 今回の整備で重視したのは、AIを一部の…

Cursor Visual Editor でデザイナーがスタイル修正から PR作成まで行う開発フロー – ROXX開発者ブログ

ROXXでエンジニアをしている小山です。 弊社ではAI駆動開発を進める中で、エンジニア・デザイナーが各々使いたいAIツールを使える環境があります。 その中でデザイナーにCursor Visual Editorを導入し、スタイル修正からPull Request作成までをデザイナーのみで完結する体制を作った話をまとめます。 デザイナー目線での実践的な情報が少なく感じたので参考になる方がいれば嬉しいです。 デザイナーがPR作成してきてビビる弊社エンジニア 従来のフロー、課題 スタイル修正のフローは以下のような形で地味にラリーが多く、1px単位の調整のためにコンテキストスイッチが発生するのはお互いにと…

Devin だけでは足りなかったので、エラー調査 AI Agent を自作した — AI 時代のエラー対応のやり方 – inSmartBank

こんにちは。スマートバンクでEMをしている mitani です。 最近は、AIにコードを書かせるだけでなく、Sentry などのエラー調査を Claude Code や Devin といった AI Agent に任せる事例も増えてきました。また、最近ではSentry SeerというAIデバッグエージェントも出ています。 本記事では、そこから一歩進めて 「エラー調査を行う社内 AI Agent」 を自作し、運用を始めた話を紹介します。 エラー調査 AI Agent — Guardie 「Guardie」は、Sentry のエラー（Issue）を起点に、原因の調査から対応アクションの提案までを自律…

40,000行のAPIテスト作成で学んだClaude Code Skillsの育て方 – カミナシ エンジニアブログ

こんにちは、ソフトウェアエンジニアの渡邉（匠）です。「カミナシ 設備保全」の開発に携わっています。 Claude CodeのSkills（以下スキル）を使い、約2週間で40,000行超のAPIシナリオテストを書き切りました。最初のスキルは粗削りでしたが、テストを量産する中で繰り返し改善した結果、後半は「スキル実行 → レビュー → マージ」のサイクルだけで回せるようになりました。 この記事では、スキルをどう設計し、どう育てたかを中心にお伝えします。 背景 APIの動作保証にシナリオテストツール runn を使っていました。 サービス成長に伴うAPIの増加により、当初のテスト構成では運用が回らな…