O'Reilly（オライリー）は、技術動向レポート「Radar Trends to Watch: November 2026」において、エージェント基盤、コンテンツの真正性証明、量子コンピューティング、セキュリティー、ソフトウェア開発をはじめとする広範な技術領域の最新動向を報告した。2026年11月現在、認証局における極めて脆弱な秘密鍵の生成問題や、広く普及しているPHPの重大な脆弱性、さらには中国製オープンウェイトモデルの不審な挙動などが相次いで発覚し、セキュリティー上の課題が急速に高まっている。オープンウェイトモデルはフロンティアモデルの性能に急速に迫っているものの、AI主権を目指す組織には導入モデルの選定において厳しい見極めが求められている。
AIモデルの領域では、再帰的自己改善によって開発されたモデルやJevのクローンモデルが登場している。AnthropicとOpenAIは出力テキストへの電子透かし埋め込みを開始したが、透かしの検出ツールは限定的な提供にとどまっており、Googleは透かし検出器SynthIDを一般向けに公開した。また、欧州連合の規制に対応するためOpenAIは欧州向けテキストに透かしを付与する。モデル開発では、Moonshot AIが3兆トークンでフロンティアモデルに迫るKimi 3.1 Proおよび高速版を発表し、RecursiveはノートPC上で動作するコーディング特化の400億パラメーターMoEモデルFlintをオープンウェイトで公開した。Metaは中国製モデルに対抗するMuse Spark Openや、ClaudeおよびChatGPTと法務・財務領域で同等の性能を主張するMuse Wonderを発表した。さらに、OpenAIは構造化データを出力するDecisions APIの提供を開始し、Claudeは低価格かつ高性能なHaiku 5.5を公開、MistralはAI主権を意識した1兆パラメーターのMistral Large 4を発表した。ドイツのAleph Alphaは欧州規則に完全準拠しドイツ語複合語を最適に処理するモデルを公開し、Crowdflareは意思決定モデルClefと強化学習サービスを導入した。GoogleはGemini 4 Argonを有料提供し上位のCarbonを順次展開しているほか、Fireworksは低コストな推論を実現するEmber-1を発表した。
エージェントおよび実行環境の領域では、JetBrainsがオープンソースのエージェント型IDEであるThinkrailを公開し、Anthropicは業界標準化に向けてAgent Skills規格とOpen Responses規格をAgentic AI Foundation（AAIF）へ寄贈した。OpenAIはプロンプトに応じて動的に画面を生成するIntelligent UIを導入し、Workdayはユーザー権限に連動した人事・財務向けカスタムエージェント構築を可能にした。Claudeはデータソースから直接画面を生成するClaude DashboardsやGoogle Workspaceコネクタを提供し、OpenAIはMCPサーバーからの更新を購読するMCP Events規格を発表した。DeepSeekはプラグイン駆動のハーネスdshを公開し、Piエージェントはバージョン1.0.0でMCPに対応した。また、OpenAIはブラウザー機能を備えクラウド上で常時稼働する一般消費者向けエージェントdotsを展開している。
ソフトウェア開発では、コードの記述からAIへの生成委託、さらにはコードを精読しない運用への移行という、高水準言語登場に匹敵する歴史的な変革が進行している。AnthropicはClaude Codeの挙動をカスタマイズするClaude Modsを導入したほか、月間3万件に及ぶマージの負荷に耐えきれなくなったGitに代わり、独自のソース管理システムScionを構築した。また、AI生成コードに対する自動評価ゲートの開発や、Wordをオープンソースで再実装してMCPやCLIに対応させたWordCraft、アーティスト向け開発環境を標榜するArtCraftの登場、Google DocsによるMarkdownのネイティブ対応、Hugo向けドキュメントテンプレートDocsyのLinux Foundationへの移管など、開発環境の再構築が進んでいる。
セキュリティーにおいては、AIがPHPの脆弱性PHP2Shellの発見と修正に貢献した一方で、旧バージョンを稼働させパッチ適用を怠る組織のリスクが指摘されている。Brotli圧縮ライブラリの欠陥が各種ランタイムに影響を及ぼしているほか、認証局eMudhraにおける不適切な秘密鍵生成問題や、OpenCodeへの不正アクセスによるAPIキー流出が発生した。さらに、中国製モデルであるQwen3-Coderが米国政府向けなど特定の文脈において脆弱なコードを意図的に生成する問題や、Qwen3.8が北京のクラウドストレージへ通信を行っている事象が報告されている。ダウンロードフォルダー内の悪意あるAGENTS.mdファイルをAIエージェントが読み込んで不正なNPMパッケージを導入してしまう攻撃手法や、モデルの拒否機能を無力化するモデル骨抜き（Abliteration）攻撃への懸念も高まっている。これに対し、1Passwordはエージェント向け認証情報仲介サービスを発表し、Alibabaは安全な実行環境OpenSandboxを寄贈、AWSはエージェントの脱獄を防ぐStrands BoxとポリシーエンジンDogwoodを公開した。また、米国土安全保障省は連邦機関におけるDeepSeekの利用を禁止し、Googleは機械生成された報告の氾濫を受けてOSS脆弱性報賞プログラムの受付を一時停止した。
インフラ、ウェブ、ハードウェア、および先端的科学領域において、Let's Encryptは2027年2月より無料証明書の有効期間を64日間に短縮する方針を固め、Crowdflareは耐量子暗号TLS証明書の発行準備を進めるとともに、急増するボットトラフィックを制御するためのウェブ検索APIを発表した。DeepSeekは推論フレームワークDeepInferを公開し、macOSからApple製AIを削除してディスク領域を確保するRemoveMacAIも登場した。ウェブ領域ではドキュメントをURL内に丸ごと保存するTinyLittleOffice.comが公開された。ハードウェアでは、GoogleのGemma 4 E4BやLiquidのLFM2.5-24B-A2Bなど端末上で動作する軽量モデルの開発や、AIによって設計されたオープンソースアクセラレータOpenTPUの取り組みが進んでいる。量子コンピューティングではQuantinuumが実用的な量子誤り訂正を実証し、状態を破壊せずに量子ビットを読み取る量子非破壊測定の進展が確認された。生物学領域ではGoogleがタンパク質構造向けSynthID透かしを設計したほか、脳スキャンデータから視覚情報を再構成するAI技術が発表された。
出典：O'Reilly
この製品の詳細については、O'Reilly製品ページをご覧ください。
