Tech Insights

Azure DevTest LabsがVM管理機能を強化、複数VM操作とタグ付けで業務効率が大幅に向上

Azure DevTest LabsがVM管理機能を強化、複数VM操作とタグ付けで業務効率が大...

MicrosoftはAzure DevTest LabsのMy Virtual Machine viewに新機能を追加し、複数VMの一括操作やタグ付けによる管理機能を実装した。VMのタイプやステータス、サイズなどの属性に基づいたソートやグループ化も可能になり、VM管理者の運用負荷が大幅に軽減。この機能強化により、大規模な開発環境や検証環境での運用効率が向上する。

Azure DevTest LabsがVM管理機能を強化、複数VM操作とタグ付けで業務効率が大...

MicrosoftはAzure DevTest LabsのMy Virtual Machine viewに新機能を追加し、複数VMの一括操作やタグ付けによる管理機能を実装した。VMのタイプやステータス、サイズなどの属性に基づいたソートやグループ化も可能になり、VM管理者の運用負荷が大幅に軽減。この機能強化により、大規模な開発環境や検証環境での運用効率が向上する。

ウインドリバーがエッジOS市場でシェアNo.1を獲得、RTOSとLinux両分野で圧倒的な差をつける

ウインドリバーがエッジOS市場でシェアNo.1を獲得、RTOSとLinux両分野で圧倒的な差をつける

ウインドリバーがVDC Researchの最新調査で、RTOS、商用組込みLinux、IoTおよび組込み向けOSの各カテゴリで世界市場シェア首位を獲得。RTOSでは32.8%、商用Linuxでは39.9%のシェアを持ち、2位ベンダーとの差は15%以上に。VDCのエッジAI開発ソリューション調査でもトップ3入りを果たし、技術力の高さを示している。

ウインドリバーがエッジOS市場でシェアNo.1を獲得、RTOSとLinux両分野で圧倒的な差をつける

ウインドリバーがVDC Researchの最新調査で、RTOS、商用組込みLinux、IoTおよび組込み向けOSの各カテゴリで世界市場シェア首位を獲得。RTOSでは32.8%、商用Linuxでは39.9%のシェアを持ち、2位ベンダーとの差は15%以上に。VDCのエッジAI開発ソリューション調査でもトップ3入りを果たし、技術力の高さを示している。

ニッセンがCapyのパスキー認証を導入、生体認証でセキュアなログイン体験を実現

ニッセンがCapyのパスキー認証を導入、生体認証でセキュアなログイン体験を実現

Capy株式会社の生体認証ソリューション(パスキー)が、株式会社ニッセンの公式アプリとWebサイトで本格運用を開始。BIPROGYのOmni-Base for DIGITAL'ATELIERのオプション機能として導入され、FIDO準拠のパスワードレス認証により、ユーザー体験の向上とセキュリティの強化を実現。2023年夏からの短期開発でスピーディな導入を達成している。

ニッセンがCapyのパスキー認証を導入、生体認証でセキュアなログイン体験を実現

Capy株式会社の生体認証ソリューション(パスキー)が、株式会社ニッセンの公式アプリとWebサイトで本格運用を開始。BIPROGYのOmni-Base for DIGITAL'ATELIERのオプション機能として導入され、FIDO準拠のパスワードレス認証により、ユーザー体験の向上とセキュリティの強化を実現。2023年夏からの短期開発でスピーディな導入を達成している。

富山県が農業型スポットワークプラットフォームを本格始動、若手人材の確保と新規就農促進に期待

富山県が農業型スポットワークプラットフォームを本格始動、若手人材の確保と新規就農促進に期待

富山県が運営する農業専門スポットワーク求人サービス「富山あぐりマッチボックス」が2025年4月より正式事業として始動。4ヶ月の実証実験で62名の採用と229件の雇用を創出し20代の応募が最多。営農事業者の約15%が登録し長期雇用にもつながる成果を上げており農業分野における新たな人材確保モデルとして注目を集めている。

富山県が農業型スポットワークプラットフォームを本格始動、若手人材の確保と新規就農促進に期待

富山県が運営する農業専門スポットワーク求人サービス「富山あぐりマッチボックス」が2025年4月より正式事業として始動。4ヶ月の実証実験で62名の採用と229件の雇用を創出し20代の応募が最多。営農事業者の約15%が登録し長期雇用にもつながる成果を上げており農業分野における新たな人材確保モデルとして注目を集めている。

【CVE-2025-3245】itsourcecode Library Management System 1.0にSQL injection脆弱性、リモート攻撃の危険性が浮上

【CVE-2025-3245】itsourcecode Library Management ...

VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。

【CVE-2025-3245】itsourcecode Library Management ...

VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。

Green CarbonがベトナムNghe An省で水田プロジェクトを展開、Gold Standard認証で日本企業初の快挙達成

Green CarbonがベトナムNghe An省で水田プロジェクトを展開、Gold Stan...

Green Carbon株式会社がベトナム北中部Nghe An省で実施する水田のAWD導入によるメタンガス削減プロジェクトが、Gold Standardにベトナム初・日本企業初の案件として正式に受理された。約62,000haの水田でAWD技術を導入し、2034年までの10年間で累計約250万トンのカーボンクレジット創出を目指す。ベトナム政府の100万haプロジェクトとも連携し、環境負荷の少ない稲作の普及を推進する。

Green CarbonがベトナムNghe An省で水田プロジェクトを展開、Gold Stan...

Green Carbon株式会社がベトナム北中部Nghe An省で実施する水田のAWD導入によるメタンガス削減プロジェクトが、Gold Standardにベトナム初・日本企業初の案件として正式に受理された。約62,000haの水田でAWD技術を導入し、2034年までの10年間で累計約250万トンのカーボンクレジット創出を目指す。ベトナム政府の100万haプロジェクトとも連携し、環境負荷の少ない稲作の普及を推進する。

スーツアップがChatworkとのダイレクトチャット連携を開始、タスク期限のリマインド通知が個別ユーザーに可能に

スーツアップがChatworkとのダイレクトチャット連携を開始、タスク期限のリマインド通知が個...

株式会社スーツのプロジェクト管理ツール「スーツアップ」が、Chatworkのダイレクトチャットを活用した個別ユーザーへのタスク期限リマインド通知機能を追加。タスク・組織・コミュニケーション機能に加え、タスク雛型や期限通知機能を実装。スタンダードプランは月額1,080円/人、10名以下向けスタータープランは月額500円/人で、2025年6月末まで初期費用無料のキャンペーンを実施。

スーツアップがChatworkとのダイレクトチャット連携を開始、タスク期限のリマインド通知が個...

株式会社スーツのプロジェクト管理ツール「スーツアップ」が、Chatworkのダイレクトチャットを活用した個別ユーザーへのタスク期限リマインド通知機能を追加。タスク・組織・コミュニケーション機能に加え、タスク雛型や期限通知機能を実装。スタンダードプランは月額1,080円/人、10名以下向けスタータープランは月額500円/人で、2025年6月末まで初期費用無料のキャンペーンを実施。

パーソルイノベーションのlotsfulが埼玉県庁DXを支援、副業人材5名が約11ヶ月間伴走支援を実施

パーソルイノベーションのlotsfulが埼玉県庁DXを支援、副業人材5名が約11ヶ月間伴走支援を実施

パーソルイノベーション株式会社の副業人材マッチングサービス『lotsful』が、内閣官房のデジタル専門人材派遣制度を通じて埼玉県庁のDX推進プロジェクトに5名の人材を派遣。2024年4月から2025年3月末までの約11ヶ月間、ノーコードツールや生成AIの活用による業務効率化と県民サービスの向上を支援した。令和7年度も継続支援を予定している。

パーソルイノベーションのlotsfulが埼玉県庁DXを支援、副業人材5名が約11ヶ月間伴走支援を実施

パーソルイノベーション株式会社の副業人材マッチングサービス『lotsful』が、内閣官房のデジタル専門人材派遣制度を通じて埼玉県庁のDX推進プロジェクトに5名の人材を派遣。2024年4月から2025年3月末までの約11ヶ月間、ノーコードツールや生成AIの活用による業務効率化と県民サービスの向上を支援した。令和7年度も継続支援を予定している。

Skillnoteが製造業向け人材サーチAI機能を提供開始、スキルデータを活用した最適人材の自動提案を実現

Skillnoteが製造業向け人材サーチAI機能を提供開始、スキルデータを活用した最適人材の自...

製造業のスキルマネジメントを手がけるSkillnoteは、クラウド型システム「Skillnote」に生成AIを活用した人材サーチAI機能を追加した。従業員のスキルや資格、経験などのデータベースから最適な人材を自動提案する機能により、製造業が直面する人材不足や技術伝承の課題解決を支援する。2026年までに100社以上の導入を目指し、AIエージェント機能の拡充も検討している。

Skillnoteが製造業向け人材サーチAI機能を提供開始、スキルデータを活用した最適人材の自...

製造業のスキルマネジメントを手がけるSkillnoteは、クラウド型システム「Skillnote」に生成AIを活用した人材サーチAI機能を追加した。従業員のスキルや資格、経験などのデータベースから最適な人材を自動提案する機能により、製造業が直面する人材不足や技術伝承の課題解決を支援する。2026年までに100社以上の導入を目指し、AIエージェント機能の拡充も検討している。

スタジオスポビーがSPOBYの地産地消機能を福岡市で開始、CO₂削減量の可視化で脱炭素を促進

スタジオスポビーがSPOBYの地産地消機能を福岡市で開始、CO₂削減量の可視化で脱炭素を促進

株式会社スタジオスポビーは脱炭素行動変容アプリ「SPOBY」に地産地消機能を追加し、2025年4月28日より福岡市で先行導入を開始した。アプリ内のカメラで生鮮食品とラベルを撮影するだけで、地元産の判定とCO₂削減量の数値化が可能となる。福岡市の2040年度温室効果ガス排出量実質ゼロの目標達成に向け、市民の環境配慮行動を促進する取り組みだ。

スタジオスポビーがSPOBYの地産地消機能を福岡市で開始、CO₂削減量の可視化で脱炭素を促進

株式会社スタジオスポビーは脱炭素行動変容アプリ「SPOBY」に地産地消機能を追加し、2025年4月28日より福岡市で先行導入を開始した。アプリ内のカメラで生鮮食品とラベルを撮影するだけで、地元産の判定とCO₂削減量の数値化が可能となる。福岡市の2040年度温室効果ガス排出量実質ゼロの目標達成に向け、市民の環境配慮行動を促進する取り組みだ。

兵庫県と台湾デザイン研究院が大阪・関西万博で共創展示を開催、伝統工芸とデザインの融合による新たな価値創造を提案

兵庫県と台湾デザイン研究院が大阪・関西万博で共創展示を開催、伝統工芸とデザインの融合による新た...

公益財団法人神戸ファッション協会と財団法人台湾デザイン研究院は、大阪・関西万博関連企画として「HYOGO X TDRI ものづくりとデザインの融合」を開催する。丹波焼や淡路瓦などの兵庫の伝統工芸と台湾のクリエイターが協働し、線香台やキーラック、植木鉢など8点の作品を展示。両地域の製造業の特徴を活かした新しい価値提案が展開される。

兵庫県と台湾デザイン研究院が大阪・関西万博で共創展示を開催、伝統工芸とデザインの融合による新た...

公益財団法人神戸ファッション協会と財団法人台湾デザイン研究院は、大阪・関西万博関連企画として「HYOGO X TDRI ものづくりとデザインの融合」を開催する。丹波焼や淡路瓦などの兵庫の伝統工芸と台湾のクリエイターが協働し、線香台やキーラック、植木鉢など8点の作品を展示。両地域の製造業の特徴を活かした新しい価値提案が展開される。

【CVE-2025-3253】xujiangfei admintwo 1.0でクロスサイトスクリプティングの脆弱性が発見、リモート攻撃のリスクに警戒

【CVE-2025-3253】xujiangfei admintwo 1.0でクロスサイトスク...

xujiangfei admintwo 1.0の/ztree/insertTreeファイルにおいて、Name引数の操作によるクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-3253として識別されたこの脆弱性は、CVSS 4.0で中程度(5.1)の深刻度と評価され、リモートからの攻撃が可能な状態であることが判明。すでに脆弱性情報が公開されており、早急な対策が求められている。

【CVE-2025-3253】xujiangfei admintwo 1.0でクロスサイトスク...

xujiangfei admintwo 1.0の/ztree/insertTreeファイルにおいて、Name引数の操作によるクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-3253として識別されたこの脆弱性は、CVSS 4.0で中程度(5.1)の深刻度と評価され、リモートからの攻撃が可能な状態であることが判明。すでに脆弱性情報が公開されており、早急な対策が求められている。

【CVE-2025-43929】kitty 0.41.0未満のopen_actions.pyに脆弱性、ユーザー確認なしで実行ファイルが動作する可能性

【CVE-2025-43929】kitty 0.41.0未満のopen_actions.pyに...

kitty projectは2025年4月20日、kitty 0.41.0より前のバージョンのopen_actions.pyに脆弱性が存在することを発表した。CVE-2025-43929として識別されるこの脆弱性は、信頼されていないドキュメントからリンクされたローカルの実行ファイルが、ユーザーの確認なしで実行される可能性がある。CVSSスコアは4.1(MEDIUM)と評価されており、早急な対応が推奨される。

【CVE-2025-43929】kitty 0.41.0未満のopen_actions.pyに...

kitty projectは2025年4月20日、kitty 0.41.0より前のバージョンのopen_actions.pyに脆弱性が存在することを発表した。CVE-2025-43929として識別されるこの脆弱性は、信頼されていないドキュメントからリンクされたローカルの実行ファイルが、ユーザーの確認なしで実行される可能性がある。CVSSスコアは4.1(MEDIUM)と評価されており、早急な対応が推奨される。

DropboxがAI搭載型検索ツールDropbox Dashの新機能を発表、マルチメディア検索とセキュリティ機能を強化

DropboxがAI搭載型検索ツールDropbox Dashの新機能を発表、マルチメディア検索...

Dropbox Japan株式会社は2025年4月25日、AI搭載型ユニバーサル検索およびナレッジ管理製品「Dropbox Dash」の新機能を発表した。動画や画像の検索機能、AIによる文書作成支援、Microsoft TeamsやSlackとの新規連携を実現。さらにアクセス権限の一元管理機能を実装し、情報セキュリティを強化している。今後日本でも提供を予定している。

DropboxがAI搭載型検索ツールDropbox Dashの新機能を発表、マルチメディア検索...

Dropbox Japan株式会社は2025年4月25日、AI搭載型ユニバーサル検索およびナレッジ管理製品「Dropbox Dash」の新機能を発表した。動画や画像の検索機能、AIによる文書作成支援、Microsoft TeamsやSlackとの新規連携を実現。さらにアクセス権限の一元管理機能を実装し、情報セキュリティを強化している。今後日本でも提供を予定している。

MicrosoftがASP.NET Core OData Web APIテンプレートのプレビュー版を公開、WebAPI開発の効率化を実現

MicrosoftがASP.NET Core OData Web APIテンプレートのプレビュ...

MicrosoftはASP.NET Core Web APIプロジェクトにODataサポートを組み込むためのテンプレートパック「Microsoft.OData.WebApiTemplate」のプレビュー版を2025年4月28日に公開した。.NET 8.0以上をターゲットとし、ODataクエリオプションやOpenAPI対応、バッチング機能などを提供。Visual Studio IDEからの直感的な操作も可能で、WebAPI開発の効率化を実現する。

MicrosoftがASP.NET Core OData Web APIテンプレートのプレビュ...

MicrosoftはASP.NET Core Web APIプロジェクトにODataサポートを組み込むためのテンプレートパック「Microsoft.OData.WebApiTemplate」のプレビュー版を2025年4月28日に公開した。.NET 8.0以上をターゲットとし、ODataクエリオプションやOpenAPI対応、バッチング機能などを提供。Visual Studio IDEからの直感的な操作も可能で、WebAPI開発の効率化を実現する。

三菱UFJ銀行がデータブリックスを次期AI共通基盤に採用、データドリブン経営の実現へ向け基盤を強化

三菱UFJ銀行がデータブリックスを次期AI共通基盤に採用、データドリブン経営の実現へ向け基盤を強化

三菱UFJ銀行は2025年4月25日、次期AI共通基盤としてデータブリックスのデータ・インテリジェンス・プラットフォームを採用することを発表した。社内に点在するAIモデル開発プラットフォームを統合し、データの処理・分析からAIモデル開発までを一貫してサポートする環境を構築する。これにより従業員約3万名の生産性向上と、不正検知やリスク管理、業務効率化などの実現を目指す。

三菱UFJ銀行がデータブリックスを次期AI共通基盤に採用、データドリブン経営の実現へ向け基盤を強化

三菱UFJ銀行は2025年4月25日、次期AI共通基盤としてデータブリックスのデータ・インテリジェンス・プラットフォームを採用することを発表した。社内に点在するAIモデル開発プラットフォームを統合し、データの処理・分析からAIモデル開発までを一貫してサポートする環境を構築する。これにより従業員約3万名の生産性向上と、不正検知やリスク管理、業務効率化などの実現を目指す。

【CVE-2025-3164】Tencent Music EntertainmentのSuperSonicに深刻な脆弱性、コード注入攻撃のリスクが発生

【CVE-2025-3164】Tencent Music EntertainmentのSupe...

Tencent Music EntertainmentのSuperSonic 0.9.8以前のバージョンにおいて、H2データベース接続機能に重大な脆弱性が発見された。CVE-2025-3164として登録されたこの脆弱性は、リモートからのコード注入攻撃を可能にし、CVSSスコア5.1(中程度)と評価されている。影響を受けるバージョンは0.9.0から0.9.8まで全てで、既に脆弱性の詳細が公開されているため早急な対応が必要だ。

【CVE-2025-3164】Tencent Music EntertainmentのSupe...

Tencent Music EntertainmentのSuperSonic 0.9.8以前のバージョンにおいて、H2データベース接続機能に重大な脆弱性が発見された。CVE-2025-3164として登録されたこの脆弱性は、リモートからのコード注入攻撃を可能にし、CVSSスコア5.1(中程度)と評価されている。影響を受けるバージョンは0.9.0から0.9.8まで全てで、既に脆弱性の詳細が公開されているため早急な対応が必要だ。

【CVE-2025-3174】Project Worlds Online Lawyer Management Systemに深刻な脆弱性、遠隔からの攻撃が可能に

【CVE-2025-3174】Project Worlds Online Lawyer Man...

Project Worlds Online Lawyer Management System 1.0のsearchLawyer.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3174として識別されるこの脆弱性は、CVSSスコア6.9(MEDIUM)と評価され、攻撃者による遠隔からの悪用が可能。experienceパラメータを操作することでSQLインジェクション攻撃が実行可能で、既に攻撃コードが公開されている状態であり、早急な対応が必要とされている。

【CVE-2025-3174】Project Worlds Online Lawyer Man...

Project Worlds Online Lawyer Management System 1.0のsearchLawyer.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3174として識別されるこの脆弱性は、CVSSスコア6.9(MEDIUM)と評価され、攻撃者による遠隔からの悪用が可能。experienceパラメータを操作することでSQLインジェクション攻撃が実行可能で、既に攻撃コードが公開されている状態であり、早急な対応が必要とされている。

【CVE-2025-3266】TinyWebServer 1.0でスタックベースバッファオーバーフローの脆弱性が発見、リモート攻撃の可能性あり

【CVE-2025-3266】TinyWebServer 1.0でスタックベースバッファオーバ...

qinguoyi社のTinyWebServer 1.0において、/http/http_conn.cppファイル内の機能に重大な脆弱性が発見された。この脆弱性はname/password引数の操作によってスタックベースのバッファオーバーフローを引き起こす可能性があり、リモートからの攻撃が可能。CVSSスコアは最大7.3(HIGH)で評価され、エクスプロイトコードが既に公開されているため、早急な対応が必要とされている。

【CVE-2025-3266】TinyWebServer 1.0でスタックベースバッファオーバ...

qinguoyi社のTinyWebServer 1.0において、/http/http_conn.cppファイル内の機能に重大な脆弱性が発見された。この脆弱性はname/password引数の操作によってスタックベースのバッファオーバーフローを引き起こす可能性があり、リモートからの攻撃が可能。CVSSスコアは最大7.3(HIGH)で評価され、エクスプロイトコードが既に公開されているため、早急な対応が必要とされている。

CTCSPが米Smartsheetの業務管理プラットフォームを提供開始、生成AI活用で業務効率化を実現へ

CTCSPが米Smartsheetの業務管理プラットフォームを提供開始、生成AI活用で業務効率...

CTCエスピー株式会社は米Smartsheetのクラウド型業務管理プラットフォーム「Smartsheet」の提供を開始すると発表した。表計算形式の直観的なインターフェースと生成AI機能を備え、製造業や建設業における工程管理の効率化を支援する。標準機能の「コアアプリ」と6種類の拡張機能「プレミアアプリ」を組み合わせて提供し、3年間で5億円の売上を目指す。

CTCSPが米Smartsheetの業務管理プラットフォームを提供開始、生成AI活用で業務効率...

CTCエスピー株式会社は米Smartsheetのクラウド型業務管理プラットフォーム「Smartsheet」の提供を開始すると発表した。表計算形式の直観的なインターフェースと生成AI機能を備え、製造業や建設業における工程管理の効率化を支援する。標準機能の「コアアプリ」と6種類の拡張機能「プレミアアプリ」を組み合わせて提供し、3年間で5億円の売上を目指す。

MicrosoftがVisual Studioにアダプティブペースト機能を追加、コードの自動最適化で開発効率が向上

MicrosoftがVisual Studioにアダプティブペースト機能を追加、コードの自動最...

MicrosoftはVisual Studio向けの新機能としてアダプティブペーストを発表した。Copilotを活用したこの機能により、ペーストされたコードの構文やスタイルの自動調整、パラメータの推測、エラーの修正が可能になる。v17.14 Preview 3で先行体験が可能で、3行以上のコードペースト時に自動起動する仕組みとなっている。

MicrosoftがVisual Studioにアダプティブペースト機能を追加、コードの自動最...

MicrosoftはVisual Studio向けの新機能としてアダプティブペーストを発表した。Copilotを活用したこの機能により、ペーストされたコードの構文やスタイルの自動調整、パラメータの推測、エラーの修正が可能になる。v17.14 Preview 3で先行体験が可能で、3行以上のコードペースト時に自動起動する仕組みとなっている。

【CVE-2025-3676】Novel-Plus 3.5.0にSQLインジェクションの脆弱性、ベンダーの対応が不在のまま詳細が公開

【CVE-2025-3676】Novel-Plus 3.5.0にSQLインジェクションの脆弱性...

VulDBが2025年4月16日、Novel-Plus 3.5.0の検索機能に重大な脆弱性を発見したことを公開した。/api/front/searchのbooksエンドポイントのsortパラメータを通じてSQLインジェクション攻撃が可能となっており、CVSS 4.0で5.3のスコアを記録。ベンダーへの早期通知も行われたが対応は得られておらず、脆弱性の詳細が一般に公開された状態となっている。

【CVE-2025-3676】Novel-Plus 3.5.0にSQLインジェクションの脆弱性...

VulDBが2025年4月16日、Novel-Plus 3.5.0の検索機能に重大な脆弱性を発見したことを公開した。/api/front/searchのbooksエンドポイントのsortパラメータを通じてSQLインジェクション攻撃が可能となっており、CVSS 4.0で5.3のスコアを記録。ベンダーへの早期通知も行われたが対応は得られておらず、脆弱性の詳細が一般に公開された状態となっている。

【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意のコード実行のリスクに対応

【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意...

AIアプリケーションとモデル推論のためのPythonライブラリBentoMLにおいて、Runner Serverの不正なデシリアライゼーション処理に起因する重大な脆弱性が発見された。この脆弱性は【CVE-2025-32375】として識別され、CVSS 3.1で深刻度9.8のクリティカルと評価されている。バージョン1.4.8で修正されたが、それ以前のバージョンではサーバー上で任意のコードが実行可能な状態であった。

【CVE-2025-32375】BentoMLのRunner Serverに重大な脆弱性、任意...

AIアプリケーションとモデル推論のためのPythonライブラリBentoMLにおいて、Runner Serverの不正なデシリアライゼーション処理に起因する重大な脆弱性が発見された。この脆弱性は【CVE-2025-32375】として識別され、CVSS 3.1で深刻度9.8のクリティカルと評価されている。バージョン1.4.8で修正されたが、それ以前のバージョンではサーバー上で任意のコードが実行可能な状態であった。

開発AIエージェントJiteraがAIドキュメンテーション機能を追加、開発プロセスの効率化とAI精度向上を実現

開発AIエージェントJiteraがAIドキュメンテーション機能を追加、開発プロセスの効率化とA...

株式会社Jiteraは開発AIエージェント「Jitera」に、ソースコードから設計書や仕様書などの開発ドキュメントを自動生成し、AIチャットで更新・管理できる新機能を追加。マークダウン形式での編集や差分管理に対応し、作成されたドキュメントによってAIの精度向上も見込まれる。今後はExcelフォーマットでのドキュメント出力機能なども追加予定だ。

開発AIエージェントJiteraがAIドキュメンテーション機能を追加、開発プロセスの効率化とA...

株式会社Jiteraは開発AIエージェント「Jitera」に、ソースコードから設計書や仕様書などの開発ドキュメントを自動生成し、AIチャットで更新・管理できる新機能を追加。マークダウン形式での編集や差分管理に対応し、作成されたドキュメントによってAIの精度向上も見込まれる。今後はExcelフォーマットでのドキュメント出力機能なども追加予定だ。

サークレイスがAGAVEに生成AI活用のヘルプデスク機能を追加、海外人事業務の問い合わせ対応を効率化

サークレイスがAGAVEに生成AI活用のヘルプデスク機能を追加、海外人事業務の問い合わせ対応を効率化

サークレイス株式会社は海外人事労務に特化したクラウドサービス「AGAVE」において、生成AIを活用した新機能「ヘルプデスク(β版)」の提供を2025年4月より開始した。本機能はドキュメント機能に蓄積された情報を活用し、海外駐在員や人事担当者からの問い合わせに自動回答を行う。2025年夏以降には過去の問い合わせ履歴やプロジェクト進捗記録との連携も予定されている。

サークレイスがAGAVEに生成AI活用のヘルプデスク機能を追加、海外人事業務の問い合わせ対応を効率化

サークレイス株式会社は海外人事労務に特化したクラウドサービス「AGAVE」において、生成AIを活用した新機能「ヘルプデスク(β版)」の提供を2025年4月より開始した。本機能はドキュメント機能に蓄積された情報を活用し、海外駐在員や人事担当者からの問い合わせに自動回答を行う。2025年夏以降には過去の問い合わせ履歴やプロジェクト進捗記録との連携も予定されている。

zero to oneと野村證券がWeb3人材育成オンライン教材を共同開発、Web3×AIセミナーも開催予定

zero to oneと野村證券がWeb3人材育成オンライン教材を共同開発、Web3×AIセミ...

zero to oneと野村證券は、Web3人材育成に向けたオンライン教材「ビジネス活用のためのWeb3」を共同開発し2025年4月24日より提供開始。7テーマ約60本のビデオ教材と確認テストで構成され、Web3.0からブロックチェーン、暗号資産、NFT、DAOまでを網羅。5月28日には大植択真氏による基調講演とWeb3×AIをテーマにしたトークセッションを開催予定。

zero to oneと野村證券がWeb3人材育成オンライン教材を共同開発、Web3×AIセミ...

zero to oneと野村證券は、Web3人材育成に向けたオンライン教材「ビジネス活用のためのWeb3」を共同開発し2025年4月24日より提供開始。7テーマ約60本のビデオ教材と確認テストで構成され、Web3.0からブロックチェーン、暗号資産、NFT、DAOまでを網羅。5月28日には大植択真氏による基調講演とWeb3×AIをテーマにしたトークセッションを開催予定。

SHIFT AIが47都道府県でAI共同作業会を開始、地方のAI人材育成と学習格差の解消を目指す

SHIFT AIが47都道府県でAI共同作業会を開始、地方のAI人材育成と学習格差の解消を目指す

株式会社SHIFT AIが新たな取り組みとして、47都道府県での超少人数制AI共同作業会「ゆるっと作業会 47PROJECT」を開始。最大8名限定で、講師を置かずに参加者同士が課題を持ち寄り、密な対話と共同作業を通じてスキルアップを目指す。地方在住者のAI学習における孤独感の解消と、都市部への人材流出という課題に対応し、3ヶ月程度での全都道府県での開催を目指す。

SHIFT AIが47都道府県でAI共同作業会を開始、地方のAI人材育成と学習格差の解消を目指す

株式会社SHIFT AIが新たな取り組みとして、47都道府県での超少人数制AI共同作業会「ゆるっと作業会 47PROJECT」を開始。最大8名限定で、講師を置かずに参加者同士が課題を持ち寄り、密な対話と共同作業を通じてスキルアップを目指す。地方在住者のAI学習における孤独感の解消と、都市部への人材流出という課題に対応し、3ヶ月程度での全都道府県での開催を目指す。

SIEがアイルランドにデジタルイノベーションセンターを設立、100名規模の雇用創出でテック人材の活用へ

SIEがアイルランドにデジタルイノベーションセンターを設立、100名規模の雇用創出でテック人材...

ソニー・インタラクティブエンタテインメント(SIE)がアイルランド・ダブリンにデジタルイノベーションおよびエンジニアリングセンターを設立することを発表した。アイルランド政府産業開発庁の支援を受け、100名規模の雇用を創出する計画だ。新拠点では、テクノロジーとデータを活用したデジタル業務の最適化や顧客サービスの効率化に注力し、グローバル競争力の強化を目指す。

SIEがアイルランドにデジタルイノベーションセンターを設立、100名規模の雇用創出でテック人材...

ソニー・インタラクティブエンタテインメント(SIE)がアイルランド・ダブリンにデジタルイノベーションおよびエンジニアリングセンターを設立することを発表した。アイルランド政府産業開発庁の支援を受け、100名規模の雇用を創出する計画だ。新拠点では、テクノロジーとデータを活用したデジタル業務の最適化や顧客サービスの効率化に注力し、グローバル競争力の強化を目指す。

日本プロンプトエンジニアリング協会がPEP検定を開始、生成AI活用スキルの認定制度が確立へ

日本プロンプトエンジニアリング協会がPEP検定を開始、生成AI活用スキルの認定制度が確立へ

一般社団法人日本プロンプトエンジニアリング協会は2025年4月23日より、生成AI活用スキルを証明する新資格制度「Prompt Engineering Professional検定」を開始する。全国340箇所以上のテストセンターでCBT方式の試験を実施し、プロンプト設計から倫理まで幅広い知識を評価。産学連携による信頼性の高い試験内容で、DX推進や生成AIプロジェクトのリーダー育成に貢献する。

日本プロンプトエンジニアリング協会がPEP検定を開始、生成AI活用スキルの認定制度が確立へ

一般社団法人日本プロンプトエンジニアリング協会は2025年4月23日より、生成AI活用スキルを証明する新資格制度「Prompt Engineering Professional検定」を開始する。全国340箇所以上のテストセンターでCBT方式の試験を実施し、プロンプト設計から倫理まで幅広い知識を評価。産学連携による信頼性の高い試験内容で、DX推進や生成AIプロジェクトのリーダー育成に貢献する。

Initial Engineがリモートワーク時代の新制度MeetPassを導入、出張・会食費を全額負担し信頼関係構築を促進

Initial Engineがリモートワーク時代の新制度MeetPassを導入、出張・会食費を...

株式会社Initial Engineは2025年4月より、リモートワーク環境下での信頼関係構築を目的とした新制度MeetPassを導入。プロジェクトに関わる全メンバーを対象に、業務上必要な対面機会における出張費や会食費を全額負担する。他社と異なり会食費の上限を設けず、柔軟な活用を可能とすることで、オンラインとリアルのコミュニケーションを最適化する取り組みを開始。

Initial Engineがリモートワーク時代の新制度MeetPassを導入、出張・会食費を...

株式会社Initial Engineは2025年4月より、リモートワーク環境下での信頼関係構築を目的とした新制度MeetPassを導入。プロジェクトに関わる全メンバーを対象に、業務上必要な対面機会における出張費や会食費を全額負担する。他社と異なり会食費の上限を設けず、柔軟な活用を可能とすることで、オンラインとリアルのコミュニケーションを最適化する取り組みを開始。