InfoQ の最新記事

プレゼンテーション：パネルディスカッション：現代の脅威に対するセキュリティ

パネリストたちが、タイポスクワッティングからAI生成の脆弱性まで、ソフトウェアサプライチェーン脅威の劇的な拡大について議論し、CI/CDパイプラインと外部依存関係に対してゼロトラストの考え方を採用することで、基本的なスキャンを超える方法を説明している。

.NET 11 Preview 2がMAUIをパフォーマンス向上とプラットフォーム改良で更新

マイクロソフトが.NET 11 Preview 2で.NET MAUIを更新し、Mapコントロール、バインディング性能、API一貫性を向上させた。XAML、データバインディング、コントロール動作の具体的な操作性と性能問題に対処している。

QCon London 2026: コアを守る：多層防御によるレジリエンスのアーキテクチャ

SeatGeekのスタッフソフトウェアエンジニア、アンダーソン・パラが、QCon London 2026で「コアを守る：多層防御によるレジリエンスのアーキテクチャ」を発表した。パラは、設計の優れたインフラでも圧倒される可能性のあるシステムで、大きなトラフィックスパイクを処理する戦略について議論した。

Uber、エージェントシステムで設計ドキュメントを自動化

UberはuSpecでAIエージェントとFigma Console MCPを活用し、設計仕様書の作成を数週間から数分に短縮。Michelangeloプラットフォームと統合し、GenAI Gatewayで個人情報を編集してデータをローカルに保持。

Revenium、AIエージェントの真のコストを可視化するツールレジストリを発表

Reveniumは、企業がAIエージェントのエンドツーエンドのコストを完全に把握できるツールレジストリの一般提供を開始した。

AIコーディングアシスタントは納期を短縮していない、なぜならコーディングはボトルネックではなかったから

Agodaが発表した観察によると、AIコーディングツールは開発者の個人生産性を向上させたが、プロジェクト全体の速度向上は限定的であり、真のボトルネックは仕様策定と検証に移行していると指摘した。

QCon London 2026：倫理的AIはエンジニアリングの問題である

BBVAの責任あるAIプログラムリードであるクララ・イゲラが、AIシステムに関連する多くのリスクは、純粋なガバナンスや政策問題ではなく、根本的にエンジニアリングの課題であると発表した。

プレゼンテーション：摩擦から流れへ：優れた開発者体験がいかにすべてを素晴らしくするか

ニコール・フォーシュグレンは「AI生産性パラドックス」を説明し、コード生成が速くなるほどデプロイのボトルネックが高コスト化する理由を述べた。彼女は開発者体験フレームワークを共有し、アーキテクトとリーダーが体系的に摩擦を除去する方法を示した。

5000万人ユーザーのアプリでSwiftUIを採用した教訓

20人以上のiOSエンジニアチームが、5000万人ユーザーの大規模アプリでSwiftUIを採用した実践的な教訓と成功手法を共有する。

デジタル主権のためのオープン標準に基づくポータブルシステムの設計

著者が、デジタル主権を維持するために、単一ベンダーへの依存を制限し、オープン標準とポータブルなアーキテクチャを採用することで、ベンダーロックインを減らし、移行の選択肢を保持する方法を論じている。

QCon London 2026: エッジでのAI実行 - ブラウザで直接実ワークロードを実行

QCon London 2026でJames Hallが、ブラウザで直接AIワークロードを実行する手法について発表した。Transformers.jsやWebGPUなどの技術を活用し、プライバシー強化、遅延・コスト削減などの利点を説明した。

Netflixのグラフ抽象化の内側：650TBのグラフデータをミリ秒でグローバルに処理

Netflixのエンジニアが、650TBのグラフデータをミリ秒レイテンシで管理する高スループットプラットフォーム「Graph Abstraction」を構築した。Netflix Gamingのソーシャルグラフから運用トポロジーグラフまでをサポートし、非同期レプリケーションによるグローバル可用性を維持している。

プレゼンテーション：データメッシュ実践記 - 構想から実装までの道のり

Anurag Kale氏がHorse Powertrain社における集中型データボトルネックから分散型データメッシュアーキテクチャへの移行を説明。ドメイン所有権、データ製品化、セルフサービスプラットフォーム、連合ガバナンスの4本柱で自律チームを強化する方法を解説。

Javaニュースまとめ：JDK 26、LibericaJDK、Payara Platform、GlassFishマイルストーン、ClawRunr

2026年3月16日のJava関連ニュースでは、JDK 26の一般提供開始、LibericaJDK 26のリリース、Payara Platformの2026年3月版、GlassFish 9.0の初マイルストーンリリース、Micronautのポイントリリース、JobRunrが開発したJavaベースの個人用AIアシスタント「ClawRunr」の紹介が報じられた。

Appleがファウンデーションモデルのコンテキストウィンドウ管理を改善

AppleがiOS 26.4でファウンデーションモデルのコンテキストウィンドウ管理を改善し、開発者が4096トークンの制限を効率的に扱えるようにした。

QCon London 2026: 単一サーバーに100万のサンドボックスを詰め込むことでAIインフラのスケール問題を解決

UnikraftのCEOフェリペ・ヒュイシ氏が、QCon Londonで汎用サーバー上で100万番目のVMを10ミリ秒で起動するデモを行った。FirecrackerとVMスナップショットを活用し、完全な分離を保ちつつステートレスでゼロスケール可能なVMプラットフォームを実現した。

Springニュースまとめ：Boot、Security、Integration、AI、AMQPの第3マイルストーンリリース

Springプロジェクトは2026年3月16日週に、Spring Boot、Security、Integration、AI、AMQPの第3マイルストーンと、Spring DataとApache Kafka向けSpringの第2マイルストーンを発表した。

AWSがAurora DSQLをPlayground、新ツール統合、ドライバーコネクターで拡張

AmazonはAurora DSQLのアップデートを発表し、ブラウザ上で登録不要・無料で実験できるインタラクティブなPlaygroundや開発者向けツールの統合を提供した。

QCon London AIコーディングの現状：より高性能で高コスト、より危険なコーディングエージェント

ThoughtworksのAIコーディング責任者Birgitta Böckelerが、AIコーディング分野では自律型コーディングエージェントの使用が進む一方で、セキュリティリスクの増大とコスト上昇が主要な懸念事項だと指摘した。

QCon London 2026：Tansu.ioの紹介 - リーン運用のためのKafka再考

Peter MorganがQCon Londonで、オープンソースでKafka互換、ステートレス、リーダーレス、ゼロスケーリング可能なブローカー「Tansu」を発表した。Rust製で、20MBのRAM使用、10ミリ秒起動、プラガブルストレージ、ブローカー側スキーマ検証、Iceberg/Delta Lakeへの直接書き込みを特徴とする。

Sonatype、AI支援コード生成の安全性向上ガイドを発表

Sonatypeは、AIコーディングツールとオープンソースエコシステムの間に位置するリアルタイムガードレールシステム「Sonatype Guide」を発表した。このシステムは、AI生成コードが安全で有効かつ保守可能な依存関係を使用することを保証する。

プレゼンテーション：社会技術的卓越性の実践としてのプラットフォームエンジニアリング

Lesley Cordero氏が、社会技術的変革と組織の持続可能性を推進する実践としてのプラットフォームエンジニアリングについて議論している。開発者体験と信頼性の間の「緊張の振り子」を説明し、アーキテクチャパターンが組織の複雑性を解決する必要があると強調した。

StripeのエンジニアがMinionsを導入、自律エージェントが週数千のプルリクエストを生成

Stripeのエンジニアが、LLMとCI/CDパイプラインを活用した自律コーディングエージェント「Minions」を導入し、Slackやバグ報告から週1300件以上の本番対応可能なプルリクエストを生成している。

Harness、DevSecOps向けに新アーティファクトレジストリを発表

Harnessは、DevSecOpsパイプライン内でソフトウェアアーティファクトの保存・セキュリティ・管理を簡素化する「Harness Artifact Registry」の一般提供を開始した。

QCon London 2026: クレップマンがローカルファーストソフトウェアで欧州のクラウド依存を軽減する方法を提案

マーティン・クレップマンがQCon Londonで、欧州が米国クラウドサービスに依存している問題を指摘し、マルチクラウド、BlueskyのAT Protocol、ローカルファーストソフトウェアの3技術でプロバイダー切り替えを容易にする解決策を提案した。

Article: Configuration as a Control Plane: Designing for Safety and Reliability at Scale

State of JavaScript 2025: Survey Reveals a Maturing Ecosystem with TypeScript Cementing Dominance

QCon London 2026: モルガン・スタンレーがMCP時代に向けてAPIプログラムを再構築

モルガン・スタンレーのエンジニアが、MCPとFINOS CALMを使用してAIエージェント向けに銀行のAPIプログラムを再構築した。100以上のAPIでコンプライアンスガードレール、デプロイメントゲート、ゼロダウンタイムロールアウトを実現し、最初のAPIデプロイメント期間を2年から2週間に短縮した。

QCon London 2026: Spritely - インターネットの未来のためのインフラストラクチャ

Spritely研究所のChristine Lemmer-Webber所長とDavid Thompson CTOが、QCon London 2026で「Spritely: Infrastructure for the Future of the Internet」を発表し、ユーザーが主導権を持つ新しい基盤技術でインターネットを分散化する方法を説明した。

ソフトウェア企業におけるエンジニアリングカルチャーの形成方法

David Grizzanti氏が、組織の文化を人類学に例え、行動や権力関係を分析した上で、新しい規範をモデル化し、味方を増やし、模範を示すことで文化を変える方法を提案した。

QCon London 2026: 陳腐化したコードインテリジェンスの刷新

QCon London 2026でJeff Smith氏が、AIコーディングモデルと実世界のソフトウェア開発の乖離について議論した。AIツールは開発者のコード生成を加速させるが、リポジトリ固有の知識が不足しているためモデルが「陳腐化」し、本番環境対応の貢献が困難になっていると指摘した。

AIモデルが2週間でFirefoxの22件の脆弱性を発見

Claude Opus 4.6が2週間でFirefoxの22件の脆弱性（うち14件は深刻度の高いもの）を発見し、2025年に修正された重大なFirefox脆弱性の約20%を占めた。また、AIは2件の脆弱性に対して有効なエクスプロイトも作成し、防御側に一時的な優位性を与える一方、サイバーセキュリティ分野での軍拡競争が加速していることを示した。

Microsoft、AKSにDRA対応のNVIDIA vGPUサポートを追加

MicrosoftのAzure Kubernetes Serviceチームが、AKSでDynamic Resource Allocation（DRA）とNVIDIA vGPU技術を連携させる詳細ガイドを公開した。この更新により、AIやメディア処理における共有GPU利用の制御性と効率性が向上する。

.NET 11 Preview 2が性能向上、マッピング改善、ネイティブOpenTelemetryサポートを提供

Microsoftが.NET 11の第2プレビュー版をリリースし、ASP.NET Core向けネイティブOpenTelemetryトレーシング、.NET MAUIのマップ制御とバインディングの改善、Blazor TempDataサポート、新Web Workerプロジェクトテンプレート、ランタイム・SDK・ライブラリの性能向上を実装した。

QCon London 2026: 大規模テレメトリの管理、セルフホスト型オブザーバビリティガイド

QCon London 2026でColin Douchが、セルフホスト型監視スタックの構築・運用、現行ツールの調査、ログ・メトリクス・トレースを統合したオブザーバビリティ設定の構築方法について議論した。

AI支援ソフトウェア開発における人間の役割とは？

Kief Morris氏がMartin Fowlerのブログで、AI支援ソフトウェア開発において開発者が完全に「ループ外」になるのではなく、「ループ上」でAIエージェントを導くテスト・仕様・フィードバック機構の設計に携わる可能性を論じた。

QCon London 2026: Spotifyのコードベース全体を常に書き換える

SpotifyのJo Kelly-FentonとAleksandar Miticが、AI駆動のコーディングエージェント「Honk」を発表した。同システムはコード移行を改善し、従来のスクリプトでは対応できなかった複雑な問題を解決する。

HubSpotのSidekick：マルチモデルAIコードレビューでフィードバック速度90%向上、エンジニア承認率80%

HubSpotのエンジニアが、大規模言語モデルと「判定エージェント」を活用したAIコードレビューシステム「Sidekick」を導入し、プルリクエストの初回フィードバック時間を約90%短縮した。

QCon London 2026: SBOMs Move From Best Practice to Legal Obligation as CRA Enforcement Looms

プレゼンテーション：大規模なモバイルサーバードリブンUI

Rafael RingがNubankにおけるサーバードリブンUIの進化について議論し、静的モバイルバイナリからCatalystと呼ばれる高度なスクリプトフレームワークへの移行を説明した。Flutterでツリーウォークインタプリタを実装し、JSONペイロードから動的レイアウトとロジックをレンダリングする方法を解説した。

Java 26がリリース：言語革新、ライブラリ改善、パフォーマンスとセキュリティを強化

Oracleがプログラミング言語Javaと仮想マシンのバージョン26をリリースした。JDK 25以来初の非LTSリリースで、10のJEPを含み、Javaライブラリの改善、言語革新、パフォーマンスとセキュリティに焦点を当てている。

QCon London 2026: ライフタイムを<’何に>使うか

TrueLayerのエンジニアEthan Brierleyが、RustのライフタイムをPolonius借用チェッカーのメンタルモデルで再定義し、ライフタイムをコードの領域ではなくローン（借用）の集合として説明した。

QCon London 2026：境界線の曖昧化：AI時代におけるエンジニアリングとデータチーム

Pleoのデータプラットフォーム責任者ラダ・インドラ氏が、大規模データシステムの経験に基づき、チーム間の不整合リスクと組織が取れる実践的戦略をQCon London 2026で発表した。

メモリ安全性を超えて：Rustが異なる理由 - 自律ロボット工学からの教訓

本記事は、自律移動ロボットの制御システム開発を通じて、Rust言語の特徴を分析している。Rustの真の強みは、メモリ安全性だけでなく、型システムと所有権ルールにあると指摘する。

イラン戦争が複数のAWSデータセンターを損傷、マルチAZの前提に疑問

イランのドローン攻撃がUAEとバーレーンのAWSデータセンター3施設を損傷し、複数サービスに障害を発生させた。同一リージョン内の複数施設が影響を受け、地政学的紛争がクラウド基盤とマルチAZ構成に与える影響が議論されている。

QCon London 2026: OpenTelemetryによるキューイングのボトルネック解明

Gearset社のJulian WrefordとOli Laneが、分散トレーシングとSLOを用いて非同期処理の可観測性ギャップを解決する方法を発表した。キューサイズ指標から遅延ベースのアラートへの移行により、インシデント対応を改善した。

QCon London 2026: オントロジー駆動のオブザーバビリティ：Netflix規模でのエンドツーエンド知識グラフ構築

NetflixのエンジニアであるPrasanna VijayanathanとRenzo Sanchez-Silvaが、Netflixのユーザー体験をモデル化するエンドツーエンド知識グラフの設計と実装について発表した。

QCon London 2026: DVDから世界規模のストリーミングへ Netflixのコマースアーキテクチャの実際の進化

Netflixの動的プリンシパルエンジニアKasia Trapszoが、DVDレンタルサービスから世界規模のストリーミング企業へのコマースアーキテクチャの進化を解説し、請求システムの実用的な適応に関する洞察を共有した。

QCon London 2026：本番AIシステムのための信頼性のある検索

RabobankのAIテックリードLan Chu氏が、1万文書・300ユーザー以上で運用するAI検索システムの導入経験を共有。RAGシステムの失敗の多くは言語モデル自体ではなく、インデックス作成と検索に起因することを示した。

QCon London 2026：Monzoにおける人間とそれを超えた継続的リリース

MonzoのプリンシパルエンジニアSuhail Patel氏が、同銀行が1日に数百回の変更を本番環境にリリースできる開発者プラットフォームを構築した方法をQCon London 2026で説明した。