Cloudflare Blog
Your Worker can now have its own cache in front of it
- Cloudflareは2026年7月6日、Workerの手前にリージョン階層型のキャッシュを配置できる「Workers Cache」を発表した。既にすべてのプランのWorkerで利用可能で、Wranglerから有効化できる。
- リクエストを受けたデータセンターごとの『下位層』キャッシュと、ネットワーク全体をまとめる少数の『上位層』キャッシュの2階層構造になっており、両方でミスした場合のみWorkerが実行される。
- 世界のどこかで最初にリクエストが来た時点で上位層にキャッシュが作られるため、その後は別のデータセンターからの初回アクセスでもWorkerを実行せずに応答できる。
- 世界中に分散したユーザーを抱えるサービスほど実行回数の削減幅が大きく、従量課金のコストを見直したいチームに直結する。
- 既存のCache APIやTiered Cacheと併用した際の挙動はキャッシュキーの設計次第で変わるため、導入前に自分たちの構成で検証したほうがよい。
Google Developers Blog
We terminated a TPU mid-training and it recovered in seconds: Introduction to elastic training with MaxText
- Googleは2026年7月6日、大規模モデル学習フレームワークMaxTextにElastic Trainingを導入したことを発表した。
- 分散学習では1台のマシン故障でジョブ全体がクラッシュしがちだったが、Pathwaysを使ってハードウェア障害をPythonの例外として捕捉できるようにした。
- 故障したワーカーだけを自動的に置き換え、直近のチェックポイントから学習を再開することで、ダウンタイムを2分未満に抑えられる。
- 数百台規模のTPU/GPUクラスタで学習を回すチームにとって、故障のたびに全体を止めていたコストを削減できる可能性がある。
- Pathwaysとの連携方法や適用できるクラスタ構成には前提条件があり、導入前に技術詳細を確認しておく必要がある。
Microsoft for Developers
Not all model upgrades are upgrades
- Microsoftは2026年7月6日、モデル更新がそのまま改善になるとは限らないと述べる記事を公開した。
- ベンチマークや単価だけで乗り換えると、実タスクではトークン消費や品質が悪化する場合があると指摘している。
- 複数シナリオで比較し、実運用の指標で判断する必要があるという、かなり実務寄りの内容だ。
- 新モデルのリリースのたびに乗り換えを検討してきたチームにとって、判断基準をベンチマークから実運用指標へ切り替える提案になる。
- 比較に使う複数シナリオの設計や測定方法は自社のワークロードに合わせて作り込む必要があり、記事の手法をそのまま流用できるとは限らない。
Anthropic
More details on Fable 5’s cyber safeguards and our jailbreak framework
- Anthropicは2026年7月2日、Fable 5の再配備にあわせてサイバー安全策と jailbreak 評価枠組みの詳細を公開した。
- 脱獄成功を単純な可否でなく深刻度で捉える考え方を示し、政府や開発者間で共通に話せる尺度を目指している。
- モデル安全性評価、レッドチーミング、ガードレール設計に関心がある開発者や研究者に重要な話題だ。
- レッドチーミングや脱獄評価に携わるエンジニアにとっては、成功・失敗の二値判定から脱却した評価軸が今後の業界標準に影響しうる点が焦点になる。
- 示されている深刻度の尺度はAnthropic独自の枠組みであり、他社や第三者機関がどこまで同じ基準を採用するかは今後の動向次第だ。
GitHub Changelog
Copilot CLI no longer needs a personal access token in GitHub Actions
- GitHubは2026年7月2日、Copilot CLIをGitHub Actions上で組み込みのGITHUB_TOKENだけで認証できるようにしたと発表した。
- これまで必要だった個人アクセストークン(PAT)を発行・管理する必要がなくなる。
- 組織の「Copilot CLI」ポリシーが有効なら追加設定なしで使え、利用料は組織に直接課金される。
- 長期間有効なPATをシークレットに置きっぱなしにしたままCIへAI CLIを組み込んでいたチームほど恩恵が大きい変更だ。
- 利用料が組織へ直接課金される仕組みに変わるため、コストセンターの設定や利用状況の監視方法をあらかじめ決めておいたほうがよい。
- GitHub
- GitHub Copilot
- GitHub Actions
42 ★★★ 最重要 英語記事 2026年7月2日
GitHub Changelog
Upcoming deprecation of Gemini 2.5 Pro and Gemini 3 Flash
- GitHubは2026年7月2日、Copilot Chat・inline edits・ask/agentモード・コード補完など全機能でGemini 2.5 ProとGemini 3 Flashを2026年7月31日に廃止すると発表した。
- 移行先はGemini 2.5 ProがGemini 3.1 Proへ、Gemini 3 FlashがGemini 3.5 Flashへとそれぞれ案内されている。
- Enterprise管理者はモデルポリシーで代替モデルへのアクセスを事前に有効化しておく必要があり、廃止後は旧モデルが自動的に削除される。
- モデル名をCI連携や自動化スクリプトに直接指定しているチームは、7月末までにコードの更新作業が発生する。
- Enterprise管理者があらかじめモデルポリシーで後継モデルへのアクセスを有効化していないと、廃止と同時に使えなくなる社員が出かねない。
GitHub Changelog
Issue fields are now generally available
- GitHubは2026年7月2日、5月からパブリックプレビューだった『Issue fields』機能をFree/Team/Enterpriseなど全プランで正式提供(GA)にした。
- Priority・Effort・Start date・Target dateの4つの標準フィールドが全組織に自動で用意され、優先度や工数などをIssue横断で構造化・検索可能にする。プレビュー期間中に4万を超える組織が導入していたという。
- GAに合わせてIssue一覧画面でのフィールド表示、パブリックプロジェクトでの対応、GitHub MCPサーバー経由でCopilotなどのAIツールがフィールドを読み書きできる統合も追加され、Issueやプロジェクト管理を使う開発者・チームに関係する。
- ラベルとマイルストーンだけでIssueを管理してきたチームにとって、優先度や工数を横断的に集計・検索できる手段が新たに加わる。
- GitHub MCPサーバー経由でAIツールがフィールド値を読み書きできるようになった分、自動化を組む前にどこまで権限を渡すか整理しておくとよい。
44 ★★★ 最重要 英語記事 2026年7月2日
SecurityWeek
CISA Warns of Actively Exploited Microsoft SharePoint Vulnerability
- 米CISAは2026年7月1日、Microsoft SharePoint Serverの脆弱性CVE-2026-45659が実際に悪用されていると発表し、既知悪用脆弱性(KEV)カタログに追加した。
- 信頼できないデータのデシリアライズに起因するリモートコード実行の脆弱性（CVSS 8.8）で、5月に緊急パッチ済みだったが、Site Member程度の権限を持つ認証済み攻撃者でも突破できる。
- SharePoint Server Subscription Edition、2019、2016、Enterprise Server 2016が対象で、文書共有やイントラネットの基盤として使われることが多く影響範囲は広い。
- 社内文書共有基盤としてSharePoint Serverを運用している情報システム部門は、5月のパッチ適用状況をあらためて棚卸しする必要がある。
- 対象バージョンと権限条件の細部はNVDのCVEエントリで一次情報を確認するのが確実だ。
45 ★★★ 最重要 英語記事 2026年7月1日
Cloudflare Blog
Your site, your rules: new AI traffic options for all customers
- Cloudflareは2026年7月1日、AIボットのトラフィック管理を『Search』『Agent』『Training』の3分類で個別に許可・ブロックできる新機能を全顧客(無料プラン含む)向けに公開した。
- 背景には、これまでの『AIボットを一括ブロック』では検索流入とAI学習クローラーを区別できず、サイト運営者が板挟みになっていた事情がある。2026年9月15日からは、広告が表示されるページでTrainingとAgent分類のボットが新規ドメインでデフォルトブロックになる。
- 自社サイトやサービスをCloudflare経由で公開している開発者・運営者に直接関係し、robots.txtのContent Signals拡張(use=reference等)への対応も必要になる場面が出てくる。
- Cloudflare経由でサイトを公開している運営者は、9月15日のデフォルト変更でTrainingとAgent分類のボットの扱いが変わりうるため、自サイトの設定を見直す必要が出てくる。
- robots.txtのContent Signals拡張への対応状況によって実際の挙動は変わるため、自サイトの分類はCloudflareの発表内容と照らして個別に確認したい。
GitHub Changelog
Browser tools for GitHub Copilot in VS Code are generally available
- GitHubは2026年7月1日、VS Code上のCopilotエージェントが実ブラウザを操作できる「ブラウザツール」を正式提供にしたと発表した。
- エージェントはページの移動・クリック・入力に加え、コンソールログの確認やスクリーンショット取得までチャットの中で完結できる。
- タブ共有は明示的な許可制で、エージェント自身が開いたタブは通常のブラウジングから隔離されるなど、権限管理は開発者に残っている。
- E2Eテストのコードを書く手間をかけず『とりあえず動作を見てきてほしい』と頼みたい開発者に向いた機能だ。
- タブ共有やカメラ・クリップボードなどの権限は既定で無効になっているため、企業導入時は許可・拒否ドメインの設定項目を先に洗い出しておく必要がある。
47 ★★★ 最重要 英語記事 2026年7月1日
GitHub Changelog
GitHub Models is being fully retired on July 30, 2026
- GitHubは2026年7月1日、6月に新規受付を停止していたGitHub Modelsを7月30日に完全終了すると発表した。
- 終了後はプレイグラウンド、モデルカタログ、推論API、BYOKのすべてが利用中の既存顧客も含めて使えなくなる。
- 7月16日と23日には終了前の短時間ブラウンアウト(一時停止)も予定されており、GitHub Models経由でAIモデルにアクセスしている開発者に直接影響する。
- クレジットカード登録なしでAIモデルを試す窓口として使っていた個人開発者や小規模チームほど、移行先の選定という負担を新たに負うことになる。
- 終了前の7月16日と23日にはブラウンアウトも予定されているため、影響を受けるサービスがないか早めに点検しておきたい。