テクノロジー
世界最大級の開発基盤が陥落、従業員のVS Code経由でGitHub内部リポジトリ4000件が流出か
GitHubの内部リポジトリからソースコードが流出した事件は、従業員端末にインストールされた悪意あるVS Code拡張機能が起点だった。脅威アクター「TeamPCP」は約4,000の内部リポジトリからデータを窃取し、5万ドル以上での売却を要求しており、開発インフラを狙うサプライチェーン攻撃の高度化が開発環境のセキュリティモデルに見直しを迫っている。
Tech Product
VS Code
別名: Visual Studio Code, VS Code, VSCode
Overview
最終更新: 2026年7月9日モダンなソフトウェア開発で最も広く利用されているコードエディターの一つ。豊富な拡張機能と高いカスタマイズ性を持ち、GitHub CopilotなどのAIツールとの親和性も非常に高い。
Mentioned Articles
9 件
テクノロジーVS Code、無断でCopilotを「共同著作者」に追加：開発者の猛反発で設定撤回へ
VS Codeが事前の告知なくGitコミットに「Co-authored-by: Copilot」を自動追加するようデフォルト設定を変更し、AI機能を無効化している環境でもクレジットが付与されるバグが発生したことで、開発者コミュニティから強い反発を招いた。Microsoftは謝罪し、次期バージョンで当該機能をデフォルト無効に戻すロールバックを決定したが、この問題はAI生成コードの貢献度記録や法的課題、そしてMicrosoftの強引なAI統合戦略に対する不信感を浮き彫りにした。
テクノロジーmacOS26「Tahoe」の遅延、犯人はElectronと禁断のAPI
macOS 26「Tahoe」へのアップデート後、多くのユーザーがシステム全体に及ぶ深刻なパフォーマンス低下に直面した。原因は、VS CodeやSlackなど著名なアプリで広く採用されるフレームワーク「Electron」 […]
テクノロジーMicrosoft、GPT-5を全製品に統合：Windows、Mac、モバイル向けアプリやWebで無料で利用可能に
2025年8月7日（現地時間）、MicrosoftはOpenAIが本日発表したばかりの最新かつ最も先進的なAIシステム「GPT-5」を、同社の全製品ラインに統合すると発表した。これにより、Microsoft 365 Co […]
テクノロジーGitHub Copilot、全ユーザーに「エージェントモード」展開、MCP対応、新料金体系導入などで大幅刷新
GitHub Copilotが、AIコーディングアシスタントの能力を飛躍的に向上させる大型アップデートを発表した。今回の更新では、自律的なタスク遂行能力を持つ「エージェントモード」の一般提供開始、外部ツール連携を可能にす […]
テクノロジーMicrosoft、AI開発を加速する新組織「CoreAI」を設立 – 30年分の変革を3年で実現へ
MicrosoftのCEOであるSatya Nadella氏は、AIプラットフォームの大規模な転換期に対応するため、新たな組織「CoreAI – Platform and Tools」の設立を発表した。この再編は、AIエ […]
テクノロジーChatGPTがAppleのXcodeなど一部のサードパーティアプリの内容を読み取ることが出来る様になった
OpenAIは、macOS向けChatGPTネイティブアプリに大規模なアップデートを実施し、VS Code、Xcode、Terminal、iTerm2などの開発者向けアプリケーションとの連携機能を導入した。この新機能によ […]
テクノロジーAmazon、開発者と企業向けの新たなAIアシスタント「Amazon Q」を発表
Amazonは、企業や開発者向けの新しい生成AIアシスタント「Amazon Q」の一般提供開始を発表した。Amazon Qはソフトウェア開発者向けのコーディング、テスト、メンテナンスを支援する「Amazon Q Deve […]
テクノロジーGoogle、「Project IDX」発表：VSCodeベースのAI搭載WebベースIDE
Googleは、「Project IDX」と呼ばれる新しいクラウドベースの統合開発環境（IDE）を発表した。この新製品は、アプリケーションをより効率的に構築するためのAIツールや機能を提供することで、ソフトウェア開発者 […]
External Mentions
10 件- arXivWeight Feedback Computes the Jacobian Transpose Locally in Modern Deep Networks
- arXivSoftware Supply Chains are Dead: Use-Case-Oriented Regeneration
- arXivShortOPD: Recovering Pruned LLMs with Short-to-Long On-Policy Distillation
- arXivInference Pipelines as Operating-System Objects: Priority Scheduling and Constant-Footprint Streaming for Microcontroller Neural Inference
- arXivBeyond Test Presence: Assessing the Quality and Robustness of Agent-Generated Tests in Open-Source Projects
- arXivOn the risk of coding before testing: An empirical study on LLM-based test generation workflow
- arXivA Near-Linear-Time Solver for Graph $p$-Laplacian Semi-Supervised Learning via Continuation in $p$
- arXivContextSniper: AntTrail's Token-Efficient Code Memory for Repository-Level Program Repair
- arXivDisentangling Pictorial Cue Understanding from Language Bias in VLMs via Depth Ordering Task
- arXivDependencies that Bundle Code and Execution