AI/開発トレンド: VS Code機能論争とセキュリティ

  • VS Code
  • npm
  • Open Design

本日の AI/開発ツール トピックス (2026-05-03)

1. 📋 本日のまとめ

💡 今日のポイント

  • 深刻なセキュリティリスク：npmパッケージの脆弱性やPyTorch Lightning等への悪意あるコード混入など、サプライチェーン攻撃が相次いでいます。
  • 開発ツールの波紋：VS CodeへのAI自動記載機能の提案が、意図しない履歴を残すとして開発者の間で大きな議論を呼んでいます。
  • 注目の新技術と支援：AIデザイン自動生成ツールやHacker Newsベースのモデルランキング、Clojureエコシステムへの資金援助が話題です。

本日は開発環境やツールの使い勝手、およびセキュリティに関する重要なトピックスが複数発生しました。特にMicrosoftのVS Codeにおいて、AIツール（Copilot）を使用していない場合でもコミットメッセージに「Co-Authored-by Copilot」が自動挿入される仕様に関するPull Requestが開発者の間で大きな議論となっています。また、npmにおけるパスディレクトリトラバーサルの脆弱性（CVE-2026-31802）が公開されており、開発環境の安全性を脅かすリスクとして早急な対応が求められます。トレンドとしては、AIエージェントを活用したローカルファーストのオープンソースデザインツール「Open Design」が人気を集めています。

2. 🚨 緊急セキュリティ情報

npm tar パッケージ (CVE-2026-31802)

  • 🔰 ひとことで言うと: プログラムの部品（npm）に、パソコン内の重要なファイルを勝手に書き換えられてしまう危険な穴が見つかりました。
  • 内容: npmのtarパッケージにおいて、パストラバーサル（Path Traversal）の脆弱性（CVE-2026-31802）が報告されました。この脆弱性は、細工されたtarアーカイブを展開する際、シンボリックリンクの抽出処理の不備を突いて、許可されたディレクトリ外の任意のファイルを上書き可能にするものです。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: npmを使用してパッケージのインストールやアーカイブの展開を行う全ユーザー。
    • 悪用の容易さ: 攻撃者が用意した悪意のあるパッケージをインストールしたり、細工されたアーカイブを展開したりするだけで攻撃が成立するため、悪用は比較的容易です。
  • 対象バージョン/環境: 影響を受ける具体的なバージョンは現在調査中ですが、広く利用されているtarパッケージに存在するため広範な影響が懸念されます。
  • 対策・ステータス: パッチが提供され次第、直ちにアップデートを適用する必要があります。
  • 🛡️ まずやるべきこと: 信頼できないソースからのパッケージのインストールや、出所不明なtarアーカイブの展開を控えてください。公式から修正版がリリースされたら最新版にアップデートしてください。
  • 詳細リンク: https://github.com/Recorded-texteditor120/CVE-2026-31802

Trellix ソースコード流出

  • 🔰 ひとことで言うと: セキュリティ会社の設計図（ソースコード）が、許可されていない人に見られてしまったことが確認されました。
  • 内容: サイバーセキュリティ企業のTrellixが、不正なリポジトリアクセスによるソースコードの漏洩（ソースコード・ブリーチ）を確認しました。攻撃者が何らかの方法でアクセス権を奪取し、内部のコードベースにアクセスしたとみられています。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: Trellixの製品やサービスを利用している企業・ユーザー。
    • 悪用の容易さ: 既にソースコードが流出している場合、そのコードを解析することで未知の脆弱性（ゼロデイ）が発見され、今後の攻撃に悪用されるリスクが高まります。
  • 対象バージョン/環境: Trellixの内部システムおよびソースコードリポジトリ。
  • 対策・ステータス: Trellix側での詳細な影響範囲の調査と、アクセス権限の再設定、システムのセキュリティ監査が進行中です。
  • 🛡️ まずやるべきこと: Trellix製品のユーザーは、同社からの公式なセキュリティ勧告やアップデート情報に注意し、パッチが提供された場合は速やかに適用してください。
  • 詳細リンク: https://thehackernews.com/2026/05/trellix-confirms-source-code-breach.html

Ruby Gems / Go Modules サプライチェーン攻撃

  • 🔰 ひとことで言うと: プログラムを作るための部品置き場に、パスワードなどを盗み出す悪質なプログラムが混入していました。
  • 内容: Ruby GemsおよびGo Modulesのエコシステムにおいて、CI/CDパイプラインを標的としたサプライチェーン攻撃が確認されました。攻撃者は「Poisoned（毒された）」、つまり悪意のあるコードを仕込んだパッケージを公開し、開発者がそれをインストールすると、CI環境内のクレデンシャル（認証情報やAPIキー）を盗み出す仕組みになっています。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: 該当の悪意あるRuby GemsやGo Modulesを誤ってインストールし、CI/CD環境でビルドを実行した開発チーム。
    • 悪用の容易さ: タイポスクワッティング（似た名前のパッケージを登録する手法）などで誤ってインストールさせるだけで攻撃が成立します。
  • 対象バージョン/環境: 特定の悪意あるパッケージ（詳細なリストは各セキュリティ勧告に依存）。
  • 対策・ステータス: 悪意のあるパッケージは順次削除されていますが、既にインストールしてしまった場合は、CI環境の認証情報のローテーションが必要です。
  • 🛡️ まずやるべきこと: 利用しているパッケージの名前が正しいか再確認し、依存関係の定期的な監査ツール（npm audit, bundler-auditなど）を実行してください。また、流出の疑いがある場合は直ちにAPIキーなどのパスワードを変更してください。
  • 詳細リンク: https://thehackernews.com/2026/05/poisoned-ruby-gems-and-go-modules.html

KiviCare WordPress Plugin (CVE-2026-2991)

  • 🔰 ひとことで言うと: 病院やクリニック向けのWebサイト作成プラグインに、パスワードなしでシステムに侵入できてしまう穴が見つかりました。
  • 内容: WordPress向けのクリニック管理プラグイン「KiviCare」のバージョン4.1.2以下において、認証回避（Auth Bypass）の脆弱性（CVE-2026-2991）が報告されました。患者向けのソーシャルログイン用REST APIエンドポイントに不備があり、攻撃者が認証をバイパスしてシステムにアクセスできる可能性があります。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: KiviCareプラグイン（バージョン4.1.2以下）を利用して予約システムなどを構築しているWebサイトの管理者およびその患者。
    • 悪用の容易さ: 公開されたエンドポイントに対するREST APIの呼び出しでエクスプロイトが可能なため、比較的容易に悪用される恐れがあります。
  • 対象バージョン/環境: KiviCare 4.1.2 およびそれ以前のバージョン。
  • 対策・ステータス: プラグインの開発元から修正版が提供されているか確認し、速やかにアップデートを行う必要があります。
  • 🛡️ まずやるべきこと: 対象のプラグインを使用している場合は、直ちに最新バージョンにアップデートしてください。アップデートが難しい場合は、一時的にソーシャルログイン機能を無効化するなどの回避策を検討してください。
  • 詳細リンク: https://github.com/Jumpthereness578/CVE-2026-2991

3. 🚀 メジャーリリース・新機能

PyTorch Lightning - セキュリティ修正を含むアップデート

  • 🔰 ひとことで言うと: AI開発でよく使われる人気のツールで、悪意あるプログラムが混入したバージョンが公開されたため、安全なバージョンへの更新が急がれています。
  • 👥 誰に影響があるか: PythonでPyTorch Lightningを使用してAIモデルを開発しているデータサイエンティストやエンジニア。
  • 新機能の概要: 機能のアップデートというより、緊急のセキュリティ対応リリースです。4月30日にPyPi（Pythonのパッケージ管理リポジトリ）に、クレデンシャル（認証情報）を盗み出す悪意のあるPyTorch Lightningパッケージ（バージョン2.6.2および2.6.3）が公開されました。
  • 技術的ブレークスルー: 開発エコシステム全体の安全性を確保するための、迅速なサプライチェーン攻撃への対応とバージョン管理の徹底が求められています。
  • 開発フローへの影響: プロジェクトの依存関係を監査し、意図せず悪意のあるバージョン（2.6.2/2.6.3）をインストールしていないか確認するプロセスが追加で必要になります。
  • 利用開始日/提供形態: 影響を受けたバージョンは削除され、安全なバージョンが提供されています。
  • 公式サイト/リリースノート: https://thehackernews.com/2026/04/pytorch-lightning-compromised-in-pypi.html

VS Code - AI Co-Authored-by デフォルト有効化議論

  • 🔰 ひとことで言うと: プログラムの変更履歴に、自動的に「AIが手伝いました」という文章が追加される機能について、議論が起きています。
  • 👥 誰に影響があるか: VS Codeを利用してGitでバージョン管理を行っているすべての開発者。
  • 新機能の概要: VS CodeのPull Request（#310226）において、Gitのコミットメッセージに「Co-Authored-by Copilot」を自動的に挿入する機能をデフォルトで有効にするという変更が提案されています。
  • 技術的ブレークスルー: AIによるコード生成が一般化する中、コードの来歴（プロベナンス）を明確にし、人間とAIの共同作業を履歴として残す試みです。
  • 開発フローへの影響: 実際にCopilotなどのAIツールを使用していない場合でもこのメッセージが挿入される仕様になっているとの指摘があり、開発者の意図しないコミットログが残ることで、コードの帰属や責任の所在が曖昧になる懸念がHacker Newsなどで強く議論されています。
  • 利用開始日/提供形態: 現在議論中のPull Request段階。
  • 公式サイト/リリースノート: https://github.com/microsoft/vscode/pull/310226

Ladybird Browser - April 2026 Update

  • 🔰 ひとことで言うと: 完全にゼロから作られている新しいインターネットブラウザの開発が、着実に進んでいます。
  • 👥 誰に影響があるか: 新しいWebブラウザの動向に興味がある開発者や、Web標準技術の研究者。
  • 新機能の概要: 独自のブラウザエンジンを持つLadybirdが、2026年4月の月次報告を公開しました。レンダリングやWeb標準への対応状況の改善が進められています。
  • 技術的ブレークスルー: ChromiumやWebKitに依存せず、C++でゼロから構築された独立したブラウザエンジンとして、Webの多様性を保つ上で重要なプロジェクトとなっています。
  • 開発フローへの影響: 将来的には、Web開発者が動作確認を行うべきブラウザエンジンの新たな一つとなる可能性があります。
  • 利用開始日/提供形態: 開発中（オープンソースとしてソースコード提供）。
  • 公式サイト/リリースノート: https://ladybird.org/newsletter/2026-04-30/

4. 🔥 注目のトレンドツール

Clojurists Together Q2 2026 Funding

  • 🔰 ひとことで言うと: Clojureというプログラミング言語のエコシステムを支えるプロジェクトへの、最新の資金援助プログラムが発表されました。
  • 💡 こんな人におすすめ: ClojureやClojureScriptを使用して開発を行っているエンジニア、オープンソースの資金調達モデルに興味がある人。
  • 概要: オープンソースのClojureプロジェクトを支援する「Clojurists Together」が、2026年第2四半期の資金提供の対象となるプロジェクトと開発者を発表しました。
  • 注目の理由・背景: 特定の企業に依存せず、コミュニティ主導で言語のエコシステムを維持・発展させるモデルとして注目されています。Hacker Newsでもトップトレンドにランクインしました。
  • 主な機能・用途: 今回の資金提供により、Clojureエコシステム内の重要なライブラリやツールのメンテナンス、ドキュメントの改善、新機能の開発が推進されます。
  • 他の類似ツールとの比較: ツール単体ではなく、エコシステム全体を支援するファンドとしての役割を担っています。
  • 公式サイト/GitHub: https://www.clojuriststogether.org/

Open Design

  • 🔰 ひとことで言うと: パソコン上で動き、デザインの試作品などをAIを使って全自動で作ってくれる無料ツールです。
  • 💡 こんな人におすすめ: Webサイトやアプリのプロトタイプを素早く作成したいデザイナー、フロントエンドエンジニア。
  • 概要: AnthropicのClaude Designのオープンソース・代替となるツールです。ローカル環境で動作し、12種類のコーディングエージェント（Claude Code, Codex, Cursor Agentなど）と連携して機能します。
  • 注目の理由・背景: クラウドに依存しない「ローカルファースト」でありながら、31のコンポーザブルなスキルと72のブランドグレードのデザインシステムを備えており、高度なデザインの自動生成が無料で利用できる点でGitHubのトレンド1位を獲得しています。
  • 主な機能・用途: Web、デスクトップ、モバイル向けのプロトタイプ、スライド、画像、動画の生成。サンドボックス環境でのプレビューや、HTML/PDF/PPTX/MP4へのエクスポート機能。
  • 他の類似ツールとの比較: クラウドベースで有料のClaude Designなどに対し、手持ちのキー（BYOK）で様々なAIモデルと連携し、ローカルで完結できる点が最大の違いです。
  • 公式サイト/GitHub: https://github.com/nexu-io/open-design

HN SOTA (State of the Art)

  • 🔰 ひとことで言うと: 開発者たちの間で、今どのAIモデルが一番人気があるのかをランキング形式で見られるサイトです。
  • 💡 こんな人におすすめ: 最新のAIモデルのトレンドを把握したいエンジニアや、プロジェクトでどのLLMを採用すべきか迷っている人。
  • 概要: 開発者向け掲示板「Hacker News」のコメントを分析し、現在最も評価されている・話題になっているコーディング用AIモデル（State of the Art）をリアルタイムで集計・可視化するツールです。
  • 注目の理由・背景: AIモデルの進化が早すぎるため、ベンチマークテストのスコアだけでなく、実際の開発現場でどのモデルが「使える」と評価されているかという生の声（定性データ）の価値が高まっています。
  • 主な機能・用途: Hacker News上の言及数を基にしたAIモデルのトレンドランキングの表示。
  • 他の類似ツールとの比較: 静的なベンチマークサイト（LMSYS Chatbot Arenaなど）とは異なり、開発者の実践的な口コミに基づいた人気度を測る点が特徴です。
  • 公式サイト/GitHub: https://hnup.date/hn-sota

5. 💡 その他・Tips

  • AIエージェントのサンドボックス外での実行: AIエージェントを安全に動作させるための環境（サンドボックス）の設計について、エージェントの制御機構（ハーネス）はサンドボックスの外部に置くべきだというアーキテクチャの議論が注目を集めています。セキュリティとエージェントの自律性のバランスを取るための重要な知見です。

6. 📝 総評

📌 今日の一言まとめ AIが開発を便利にする一方で、勝手に記録を残したり、部品にウイルスが混ざっていたりといった問題も起きています。ツール任せにせず、中身をしっかり確認することが大切です。

本日のトレンドを概観すると、AIによる開発支援が深く浸透する中での「摩擦」が表面化しています。VS Codeの「Co-Authored-by Copilot」の件は、ツールの利便性と開発者の自律性・トレーサビリティの衝突を象徴しており、AIが生成したコードの責任の所在という今後避けて通れない課題を浮き彫りにしています。 一方でセキュリティ面では、npmやRuby Gems、Go Modulesといった主要なパッケージマネージャを標的としたサプライチェーン攻撃が引き続き猛威を振るっています。AIを利用して開発速度が上がる反面、依存パッケージの監査やCI/CDパイプラインの保護といった基本的なセキュリティ対策の重要性が、かつてないほど高まっています。今後はOpen Designのようなローカルで動作するAIツールの活用と並行して、開発環境全体のセキュリティを底上げする「セキュア・バイ・デザイン」のアプローチがより一層求められるでしょう。

7. 📖 用語解説

用語 解説
CVE ソフトウェアに見つかったセキュリティの弱点（脆弱性）に付けられる世界共通の整理番号です。車の「リコール番号」のようなものです。
パストラバーサル プログラムの弱点を突いて、本来アクセスしてはいけないフォルダ（階層）にあるファイルを覗き見たり書き換えたりする攻撃手法です。
サプライチェーン攻撃 企業を直接狙うのではなく、その企業が使っているソフトウェアの部品や外注先などにウイルスを仕込み、間接的に攻撃する手法です。
シンボリックリンク パソコンの中で、別の場所にあるファイルやフォルダを指し示す「ショートカット」や「エイリアス」のような機能です。
CI/CD プログラムの変更を自動でテストし、本番環境に反映させる仕組みのことです。開発のスピードを上げるための「自動ベルトコンベア」のようなものです。

(出典: 各公式サイト、GitHub、リリースノート、TechニュースサイトよりAIが要約)