GitHub Changelog
Copilot CLI no longer needs a personal access token in GitHub Actions
- GitHubは2026年7月2日、Copilot CLIをGitHub Actions上で組み込みのGITHUB_TOKENだけで認証できるようにしたと発表した。
- これまで必要だった個人アクセストークン(PAT)を発行・管理する必要がなくなる。
- 組織の「Copilot CLI」ポリシーが有効なら追加設定なしで使え、利用料は組織に直接課金される。
- 長期間有効なPATをシークレットに置きっぱなしにしたままCIへAI CLIを組み込んでいたチームほど恩恵が大きい変更だ。
- 利用料が組織へ直接課金される仕組みに変わるため、コストセンターの設定や利用状況の監視方法をあらかじめ決めておいたほうがよい。
- GitHub
- GitHub Copilot
- GitHub Actions
50 ★★★ 最重要 英語記事 2026年7月2日
GitHub Changelog
Upcoming deprecation of Gemini 2.5 Pro and Gemini 3 Flash
- GitHubは2026年7月2日、Copilot Chat・inline edits・ask/agentモード・コード補完など全機能でGemini 2.5 ProとGemini 3 Flashを2026年7月31日に廃止すると発表した。
- 移行先はGemini 2.5 ProがGemini 3.1 Proへ、Gemini 3 FlashがGemini 3.5 Flashへとそれぞれ案内されている。
- Enterprise管理者はモデルポリシーで代替モデルへのアクセスを事前に有効化しておく必要があり、廃止後は旧モデルが自動的に削除される。
- モデル名をCI連携や自動化スクリプトに直接指定しているチームは、7月末までにコードの更新作業が発生する。
- Enterprise管理者があらかじめモデルポリシーで後継モデルへのアクセスを有効化していないと、廃止と同時に使えなくなる社員が出かねない。
GitHub Changelog
Issue fields are now generally available
- GitHubは2026年7月2日、5月からパブリックプレビューだった『Issue fields』機能をFree/Team/Enterpriseなど全プランで正式提供(GA)にした。
- Priority・Effort・Start date・Target dateの4つの標準フィールドが全組織に自動で用意され、優先度や工数などをIssue横断で構造化・検索可能にする。プレビュー期間中に4万を超える組織が導入していたという。
- GAに合わせてIssue一覧画面でのフィールド表示、パブリックプロジェクトでの対応、GitHub MCPサーバー経由でCopilotなどのAIツールがフィールドを読み書きできる統合も追加され、Issueやプロジェクト管理を使う開発者・チームに関係する。
- ラベルとマイルストーンだけでIssueを管理してきたチームにとって、優先度や工数を横断的に集計・検索できる手段が新たに加わる。
- GitHub MCPサーバー経由でAIツールがフィールド値を読み書きできるようになった分、自動化を組む前にどこまで権限を渡すか整理しておくとよい。
52 ★★★ 最重要 英語記事 2026年7月2日
SecurityWeek
CISA Warns of Actively Exploited Microsoft SharePoint Vulnerability
- 米CISAは2026年7月1日、Microsoft SharePoint Serverの脆弱性CVE-2026-45659が実際に悪用されていると発表し、既知悪用脆弱性(KEV)カタログに追加した。
- 信頼できないデータのデシリアライズに起因するリモートコード実行の脆弱性（CVSS 8.8）で、5月に緊急パッチ済みだったが、Site Member程度の権限を持つ認証済み攻撃者でも突破できる。
- SharePoint Server Subscription Edition、2019、2016、Enterprise Server 2016が対象で、文書共有やイントラネットの基盤として使われることが多く影響範囲は広い。
- 社内文書共有基盤としてSharePoint Serverを運用している情報システム部門は、5月のパッチ適用状況をあらためて棚卸しする必要がある。
- 対象バージョンと権限条件の細部はNVDのCVEエントリで一次情報を確認するのが確実だ。
53 ★★★ 最重要 英語記事 2026年7月1日
Cloudflare Blog
Your site, your rules: new AI traffic options for all customers
- Cloudflareは2026年7月1日、AIボットのトラフィック管理を『Search』『Agent』『Training』の3分類で個別に許可・ブロックできる新機能を全顧客(無料プラン含む)向けに公開した。
- 背景には、これまでの『AIボットを一括ブロック』では検索流入とAI学習クローラーを区別できず、サイト運営者が板挟みになっていた事情がある。2026年9月15日からは、広告が表示されるページでTrainingとAgent分類のボットが新規ドメインでデフォルトブロックになる。
- 自社サイトやサービスをCloudflare経由で公開している開発者・運営者に直接関係し、robots.txtのContent Signals拡張(use=reference等)への対応も必要になる場面が出てくる。
- Cloudflare経由でサイトを公開している運営者は、9月15日のデフォルト変更でTrainingとAgent分類のボットの扱いが変わりうるため、自サイトの設定を見直す必要が出てくる。
- robots.txtのContent Signals拡張への対応状況によって実際の挙動は変わるため、自サイトの分類はCloudflareの発表内容と照らして個別に確認したい。
GitHub Changelog
Browser tools for GitHub Copilot in VS Code are generally available
- GitHubは2026年7月1日、VS Code上のCopilotエージェントが実ブラウザを操作できる「ブラウザツール」を正式提供にしたと発表した。
- エージェントはページの移動・クリック・入力に加え、コンソールログの確認やスクリーンショット取得までチャットの中で完結できる。
- タブ共有は明示的な許可制で、エージェント自身が開いたタブは通常のブラウジングから隔離されるなど、権限管理は開発者に残っている。
- E2Eテストのコードを書く手間をかけず『とりあえず動作を見てきてほしい』と頼みたい開発者に向いた機能だ。
- タブ共有やカメラ・クリップボードなどの権限は既定で無効になっているため、企業導入時は許可・拒否ドメインの設定項目を先に洗い出しておく必要がある。
55 ★★★ 最重要 英語記事 2026年7月1日
GitHub Changelog
GitHub Models is being fully retired on July 30, 2026
- GitHubは2026年7月1日、6月に新規受付を停止していたGitHub Modelsを7月30日に完全終了すると発表した。
- 終了後はプレイグラウンド、モデルカタログ、推論API、BYOKのすべてが利用中の既存顧客も含めて使えなくなる。
- 7月16日と23日には終了前の短時間ブラウンアウト(一時停止)も予定されており、GitHub Models経由でAIモデルにアクセスしている開発者に直接影響する。
- クレジットカード登録なしでAIモデルを試す窓口として使っていた個人開発者や小規模チームほど、移行先の選定という負担を新たに負うことになる。
- 終了前の7月16日と23日にはブラウンアウトも予定されているため、影響を受けるサービスがないか早めに点検しておきたい。
Google Developers Blog
Build agentic full-stack apps with Genkit
- Googleは2026年7月1日、Genkitの Agents API を紹介し、会話型AIのフルスタック実装を簡潔にする方向を示した。
- 履歴管理、ツールループ、ストリーミング、永続化、HTTP公開までを単一インターフェースで扱える点が特徴だ。
- チャットアプリ、社内アシスタント、複数ターンの業務支援を作る開発者に関係が深い。
- 会話履歴や承認フローを毎回自前で配線してきたチャットアプリ開発者にとって、配線部分を肩代わりしてもらえる意味は大きい。
- preview扱いの機能を含むため、破壊的変更が入る可能性を踏まえてバージョン追従の計画を立てておきたい。
Google Developers Blog
ML Development in VS Code with Google Cloud Power: Workbench Extension Now Available
- Googleは2026年7月1日、Workbench Notebooks extension for VS Code の正式提供を案内した。
- ローカルIDEの操作感を保ったまま、Google Cloud上のスケーラブルな計算資源やノートブック環境へ接続できる。
- 機械学習やデータ分析で、ローカル開発とクラウド計算を行き来する開発者や研究者に向いている。
- ローカルとクラウドの環境切り替えに日々時間を取られている機械学習エンジニアにとって、地味だが積み重なる改善になる。
- 利用に必要な権限設定やプレビュー段階特有の制約があるため、社内展開前に対応範囲を確認しておきたい。
Anthropic
Claude Science, an AI workbench for scientists, is now available
- Anthropicは2026年6月30日、科学研究向けの作業環境 Claude Science の提供開始を案内した。
- PubMed、Jupyter、R、クラスター端末など研究現場で分断されがちな道具をつなぐAI workbenchとして設計されている。
- ライフサイエンスや研究開発の情報探索、分析補助、手順整理に関心がある人へ特に関係がある。
- PubMedやJupyterを日常的に行き来しながら研究を進めている研究者にとっては、作業ログの分断が減るかどうかが実利用での評価軸になる。
- 対応する研究分野や解析環境の範囲は現時点では限定的である可能性があり、自身の研究フローに合うかは個別に見極める必要がある。
60 ★★★ 最重要 英語記事 2026年6月30日
Anthropic
Introducing Claude Sonnet 5
- Anthropicは2026年6月30日、Claude Sonnet 5を発表し、より自律的なエージェント用途を強く打ち出した。
- ブラウザーやターミナルのようなツール利用、計画立案、自律実行の水準が数か月前の大型モデル級になったと説明している。
- 軽さと実務性能の両立を重視する開発者や、日常業務へAIエージェントを埋め込みたいチームに関係する。
- 上位モデル一択だった自動化用途に、コストを抑えつつエージェント的な処理を任せられる中間の選択肢が加わった格好だ。
- 「数か月前の大型モデル級」という評価はAnthropic自身の比較に基づくため、実際の業務適性は自社のユースケースで検証するのが望ましい。