AI/開発トレンド: GPT-5.6登場と重大な脆弱性

  • GPT-5.6
  • GitHub
  • AWS Amplify
  • Active Storage
  • MessagePack
  • Gemini Robotics 2
  • CodePen 2.0
  • Prized

本日の AI/開発ツール トピックス (2026-07-31)

1. 📋 本日のまとめ

💡 今日のポイント

  • OpenAIがGPT-5.6を発表し、AIの価格と性能のバランスが大きく進化しました。
  • GitHubに、関連するコードの変更を段階的にレビューしやすくする機能（Stacked PRs）が追加されました。
  • AWS AmplifyやRubyの人気ツールで、外部からシステムを操られる恐れのある危険な問題（脆弱性）が相次いで発見されました。

2026年7月31日の開発・AI業界は、強力な新ツールの登場と、深刻なセキュリティリスクの発見が交錯する激動の一日となりました。 最も大きなニュースは、OpenAIによる「GPT-5.6」の発表です。価格対性能（プライス・パフォーマンス）のフロンティアをさらに押し広げると謳われており、LLM（大規模言語モデル）の商用利用のハードルがさらに下がり、かつ高度な推論が低コストで利用可能になることが期待されます。また、DeepMindからはロボット向けの「Gemini Robotics 2」が発表され、全身のインテリジェンス（Whole Body Intelligence）を実現するなど、AIの物理世界への統合が加速しています。

開発ツールに目を向けると、長年多くのエンジニアが熱望していた「Stacked PRs（スタックされたプルリクエスト）」がGitHubでパブリックプレビューとして公開されました。これにより、巨大な変更を細かく分割してレビューするフローが公式にサポートされ、開発効率の劇的な向上が見込まれます。さらに、老舗のオンラインコードエディタであるCodePenが「CodePen 2.0」を発表し、モダンなフロントエンド開発環境としての進化を見せています。

一方で、セキュリティ面では非常に深刻な報告が相次いでいます。AWS Amplify Studio UI ComponentにおけるRCE（遠隔コード実行）、Ruby on Railsの基盤機能であるActive StorageでのRCE、そしてMessagePackでのメモリ解放後使用（Use-After-Free）による情報漏洩など、広く使われている基盤技術において致命的な脆弱性が発覚しました。開発者は新機能の恩恵を受けると同時に、足元の依存ライブラリのアップデートに直ちに追われることになります。

2. 🚨 緊急セキュリティ情報

AWS Amplify Studio UI Component (@aws-amplify/codegen-ui-react)

  • 🔰 ひとことで言うと: このツールを使っている開発環境で、悪意のあるプログラムを勝手に実行されてしまう恐れがあります。
  • 内容: amplify-codegen-ui パッケージにおいて、UIコンポーネントのプロパティをバインディングする処理に起因する入力検証の不備が発見されました（CVE-2025-4318 / GHSA-hf3j-86p7-mfw8）。コンポーネントスキーマをインポートする際、プロパティが式（Expression）に変換される前に適切な検証が行われないため、認証されたユーザー（コンポーネントを作成または変更できる権限を持つユーザー）が任意のJavaScriptコードを埋め込み、レンダリングおよびビルドプロセス中に実行させることが可能です（Eval Injection）。
  • リスク度: 緊急 (CVSS 4.0: 9.5)
  • 📊 影響の大きさ:
    • 影響を受ける人: Amplify Studioを使用してコンポーネントのプレビューやCLIでローカルコードの生成を行っており、バージョン2.20.2以下を使用しているすべての環境。
    • 悪用の容易さ: コンポーネントを修正する権限を持つユーザーであれば比較的容易に悪用可能であり、サプライチェーンを通じた内部犯行やアカウント乗っ取り時に甚大な被害をもたらします。
  • 対象バージョン/環境: @aws-amplify/codegen-ui-react バージョン 2.20.2 以下
  • 対策・ステータス: バージョン2.20.3で部分的な修正が行われ、2.20.4で完全な修正がリリースされています。
  • 🛡️ まずやるべきこと: 利用しているパッケージを直ちに最新版（v2.20.4以降）へアップデートしてください。
  • 詳細リンク: https://github.com/advisories/GHSA-hf3j-86p7-mfw8

Active Storage (Ruby on Rails)

  • 🔰 ひとことで言うと: Webサイトにアップロードされた画像などを処理する機能に弱点があり、サーバー内のファイルを盗まれたり、乗っ取られたりする危険があります。
  • 内容: Ruby on Railsの標準コンポーネントであるActive Storageのバリアント処理において、任意のファイル読み取りおよびRCE（遠隔コード実行）の脆弱性が発見されました（CVE-2026-66066 / GHSA-xr9x-r78c-5hrm）。外部から送信される画像などのメタデータ処理の過程で、攻撃者が細工したペイロードを送信することで、意図しないファイルアクセスやコマンド実行を引き起こすことが可能です。
  • リスク度: 緊急
  • 📊 影響の大きさ:
    • 影響を受ける人: Active Storageを利用してユーザーからのファイルアップロードや画像変換処理（バリアント）を行っているRuby on Railsアプリケーション。
    • 悪用の容易さ: ファイルアップロードという一般的な機能を通じて攻撃が行われるため、極めて悪用されやすく、広範囲のサービスが標的になる恐れがあります。
  • 対象バージョン/環境: 影響を受けるRailsのバージョン（詳細は公式Advisory待ちですが、広く使われている現行バージョンが対象とみられます）。
  • 対策・ステータス: 修正パッチが提供されています。
  • 🛡️ まずやるべきこと: Railsのマイナー・パッチバージョンアップデートを行い、可能であれば画像処理ライブラリ（ImageMagickなど）のセキュリティポリシーも厳格化してください。
  • 詳細リンク: https://github.com/advisories/GHSA-xr9x-r78c-5hrm

MessagePack (msgpack Ruby gem)

  • 🔰 ひとことで言うと: データを小さくまとめるツールの中で、古い記憶が混ざってしまうバグがあり、他のユーザーの秘密のデータが漏れてしまう可能性があります。
  • 内容: Ruby用の msgpack gemにおいて、MessagePack::Buffer#clear メソッドの使用後にメモリ解放後使用（Use-After-Free）が発生し、バッファ間でデータが漏洩または破損する脆弱性が発見されました（CVE-2026-54522 / GHSA-4mrv-5p47-p938）。clear 時にチャンクが共有プールに返却されますが、カーソル（rmem_last 等）がリセットされないため、次にバッファに書き込む際、すでに解放されたメモリに対して操作を行ってしまいます。これにより、別テナントや別のリクエストで処理されているデータが読み取られるクロスバッファ情報漏洩が発生します。
  • リスク度: 中 (CVSS 4.0: 2.1) ※ただし情報漏洩の観点からは非常に深刻。
  • 📊 影響の大きさ:
    • 影響を受ける人: msgpack バージョン1.8.1以下を使用し、MessagePack::Buffer APIを直接呼び出してバッファをクリア（再利用）する実装を行っている開発者・アプリケーション。
    • 悪用の容易さ: 特殊なAPI利用パターンに依存するため、単なる unpack を使っているだけの環境では攻撃できませんが、パフォーマンス最適化のためにバッファ再利用を行っている環境では偶発的に情報漏洩が起きるリスクが高いです。
  • 対象バージョン/環境: msgpack バージョン 1.8.1 以下
  • 対策・ステータス: バージョン1.8.2で修正済み。
  • 🛡️ まずやるべきこと: アプリケーションのGemfileを更新し、msgpack をv1.8.2以降にアップデートしてください。
  • 詳細リンク: https://github.com/advisories/GHSA-4mrv-5p47-p938

Flyto2 Core

  • 🔰 ひとことで言うと: サーバーが、本来アクセスしてはいけない内部の機密情報にアクセスさせられてしまう弱点が複数見つかりました。
  • 内容: Flyto2 Coreにおいて、SSRF（サーバーサイド・リクエスト・フォージェリ）および環境変数の漏洩に関連する複数の脆弱性が同時多発的に報告されています（CVE-2026-67424, CVE-2026-67425, CVE-2026-67428等）。ガードされたHTTPモジュールがリダイレクトを追跡する際に内部空間へのSSRF再検証を行わない問題（GHSA-c9hr-64h3-gxpc）や、攻撃者が制御するURLに対してLLM/APIキーが漏洩する問題（GHSA-qq9q-xgm3-xv9g）、${env.VAR} による秘密情報の読み取り（GHSA-hr7p-wg7r-hg9m）などが含まれます。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: Flyto2 Coreを利用しているすべてのデプロイ環境。
    • 悪用の容易さ: 攻撃者が入力したURLやパラメータを起点として内部ネットワークの探索やクラウドプロバイダのメタデータ（AWS IMDSなど）の取得、さらにはAPIキーの窃取が可能なため、悪用は比較的容易かつ被害は甚大です。
  • 対象バージョン/環境: Flyto2 Coreの脆弱なバージョン
  • 対策・ステータス: 一連の修正パッチが提供されています。
  • 🛡️ まずやるべきこと: Flyto2 Coreを最新版に更新するとともに、環境変数のアクセス権限を見直し、内部ネットワーク向けの通信（メタデータサーバー等へのアクセス）をネットワークレベルで遮断してください。
  • 詳細リンク: https://github.com/advisories/GHSA-c9hr-64h3-gxpc

MCP Ruby SDK

  • 🔰 ひとことで言うと: サーバーが処理しきれない大量のデータを送られると、メモリがパンクしてサービスが停止してしまう問題が見つかりました。
  • 内容: Model Context Protocol (MCP) の Ruby SDK において、メモリ枯渇やセッションポイズニングを引き起こす複数のDoS（サービス拒否）脆弱性が発見されました（CVE-2026-67430, CVE-2026-67431等）。StreamableHTTPTransport におけるセッション保持の無制限な増加によるメモリ枯渇（GHSA-52jp-gj8w-j6xh）や、標準入力転送における無制限な行バッファの増大（GHSA-7683-3w9x-ch42）が原因で、攻撃者が意図的に巨大なリクエストや大量の初期化要求を送ることで、プロセスをクラッシュさせることが可能です。
  • リスク度: 中
  • 📊 影響の大きさ:
    • 影響を受ける人: MCP Ruby SDKをバックエンドで組み込んでいるAIエージェントやサーバーアプリケーション。
    • 悪用の容易さ: 認証前であっても大量のリクエストを送りつけるだけでサーバーリソースを枯渇させることができるため、極めて容易に可用性を侵害できます。
  • 対象バージョン/環境: MCP Ruby SDKの該当バージョン
  • 対策・ステータス: メモリバッファの制限やセッション管理の厳格化を含む修正がリリースされています。
  • 🛡️ まずやるべきこと: SDKのバージョンを最新に引き上げ、リクエストサイズやセッション数に対するレートリミットを上位のリバースプロキシ（NGINXやAWS WAFなど）で設定してください。
  • 詳細リンク: https://github.com/advisories/GHSA-52jp-gj8w-j6xh

3. 🚀 メジャーリリース・新機能

OpenAI - GPT-5.6

  • 🔰 ひとことで言うと: AIの性能と価格のバランスがさらに進化し、これまで以上に安く賢いAIをビジネスに組み込めるようになりました。
  • 👥 誰に影響があるか: OpenAIのAPIを利用してサービスを構築している開発者、AIを活用したコスト削減を狙う企業。
  • 新機能の概要: OpenAIが新たに「GPT-5.6」モデルファミリーを発表しました。「Advancing the price-performance frontier」というタイトルの通り、GPT-5世代の高度な推論能力を維持または向上させながら、APIのトークン単価を大幅に削減することに成功しています。これにより、これまでコストが障壁となって実装できなかった長文コンテキストの処理や、自律型エージェントの大量推論ループなどが実用レベルで可能になります。
  • 技術的ブレークスルー: アーキテクチャの最適化や推論基盤の効率化により、同じコンピューティングリソースでもより多くの並列処理と高い精度を実現しました。特に構造化データの処理速度と論理的推論（数学・コーディング）の面で顕著な改善が見られます。
  • 開発フローへの影響: 既存の gpt-4o や gpt-5 からのエンドポイント移行だけで、即座にパフォーマンス向上とコスト削減の恩恵を受けられます。RAG（検索拡張生成）システムなどの再評価が推奨されます。
  • 利用開始日/提供形態: 2026年7月30日よりAPIおよびChatGPTの各ティアで順次提供開始。
  • 公式サイト/リリースノート: https://openai.com/index/advancing-the-price-performance-frontier-with-gpt-5-6/

GitHub - Stacked PRs (Public Preview)

  • 🔰 ひとことで言うと: 大きなプログラムの変更を、小さな「積み重ね」に分けて順番に確認・承認できるようになる、エンジニア待望の機能です。
  • 👥 誰に影響があるか: GitHubを利用してチーム開発を行っているすべてのソフトウェアエンジニア、レビューア、オープンソースのメンテナー。
  • 新機能の概要: 巨大なプルリクエスト（PR）を細かい依存関係のある複数のPRに分割し、それぞれを「スタック（積み上げ）」として管理・レビューできる機能「Stacked PRs」がパブリックプレビューとして公開されました。親ブランチではなく、別のPRのブランチをターゲットとしてPRを作成でき、UI上でスタック全体の階層構造を視覚的に把握できるようになりました。
  • 技術的ブレークスルー: 従来は外部ツール（Graphiteなど）や複雑なGitコマンドの駆使が必要だった「PRチェーン」の管理が、GitHubネイティブに統合されました。ベースとなるPRがマージされると、スタックされた次のPRのターゲットが自動的にリベース・調整される高度な同期機能を持っています。
  • 開発フローへの影響: レビューアの負担が劇的に軽減されます。「1万行のPR」を「意味のある1000行のPRの10階層」に分割することで、各ステップの意図が明確になり、バグの混入を防ぎつつマージまでのリードタイムを短縮できます。
  • 利用開始日/提供形態: 2026年7月30日よりパブリックプレビュー。
  • 公式サイト/リリースノート: https://github.blog/changelog/2026-07-30-stacked-pull-requests-are-now-in-public-preview/

DeepMind - Gemini Robotics 2

  • 🔰 ひとことで言うと: ロボットが周囲の状況を見て、自分で考えて全身を動かせるようになる、Googleの新しいAIシステムです。
  • 👥 誰に影響があるか: ロボット工学の研究者、工場の自動化を推進するエンジニア、自動運転やドローン開発企業。
  • 新機能の概要: Google DeepMindが「Gemini Robotics 2」を発表しました。この新モデルは「全身のインテリジェンス（Whole Body Intelligence）」をロボットにもたらすことを目的としており、言語による抽象的な指示を、視覚（ビジョン）や触覚センサーの入力と統合し、関節やモーターの滑らかな物理的制御（ローレベルコントロール）へと直接変換します。
  • 技術的ブレークスルー: VLM（視覚言語モデル）と強化学習ベースのロボット制御モデルをエンドツーエンドで統合した点が革新的です。事前のハードコードされた動作に頼らず、未知の物体や環境に遭遇しても「見て、考えて、動く」というループをリアルタイムかつ高フレームレートで実行できます。
  • 開発フローへの影響: ロボットのタスクごとに個別の制御プログラムを書く必要がなくなり、「あの赤い箱を机の上に丁寧に置いて」という自然言語のプロンプトだけでロボットをプログラミングできるようになります。
  • 利用開始日/提供形態: 2026年7月30日発表（一部パートナー向けにプレビュー公開）。
  • 公式サイト/リリースノート: https://deepmind.google/blog/gemini-robotics-2-brings-whole-body-intelligence-to-robots/

CodePen - CodePen 2.0

  • 🔰 ひとことで言うと: ブラウザ上でプログラムを書いてすぐ動かせる有名サイトが、最新の技術に合わせて大きく進化しました。
  • 👥 誰に影響があるか: フロントエンドエンジニア、Webデザイナー、プログラミング学習者。
  • 新機能の概要: 長年親しまれてきたフロントエンドのプレイグラウンド「CodePen」が、アーキテクチャを根本から見直した「CodePen 2.0」を発表しました。最新のJavaScriptバンドラ（Vite等のESMベースの技術）を統合し、ReactやVueなどのモダンなフレームワークを使った複雑なプロジェクトを、ブラウザ上でローカル環境と遜色ない速度で構築・プレビューできるようになりました。
  • 技術的ブレークスルー: 単なるHTML/CSS/JSの貼り付けツールから、ファイルシステム、依存関係管理、ホットリロードをクラウド上で完結させる本格的なWeb IDEへと進化しました。
  • 開発フローへの影響: チーム内でのプロトタイプ共有や、バグの再現環境の作成がより迅速になります。設定ファイル（package.jsonなど）の扱いが簡格化され、初学者の学習コストも引き下げます。
  • 利用開始日/提供形態: 2026年7月30日リリース。
  • 公式サイト/リリースノート: https://chriscoyier.net/2026/07/30/codepen-2-0/

4. 🔥 注目のトレンドツール

Prized (YC S26)

  • 🔰 ひとことで言うと: プログラミングができない社員でも、AIに指示するだけで安全に会社のデータを使った社内ツールを作れるサービスです。
  • 💡 こんな人におすすめ: エンジニアリソースが不足している企業のDX担当者、素早く業務改善ツールを作りたいデータサイエンティストや営業マネージャー。
  • 概要: Y Combinator (S26) 採択企業であるPrizedは、非エンジニアがLLMを通じて安全なフルスタックの内部ツールを構築できるプラットフォームです。ユーザーが自然言語で必要なツールを記述すると、認証、データベース、UIを備えたアプリケーションが即座に生成され、会社のシングルサインオン（SSO）の背後にデプロイされます。
  • 注目の理由・背景: Retoolのようなローコードツールは依然としてエンジニアの知識を必要とし、LovableのようなAI生成ツールはエンタープライズのセキュリティや権限管理の要件を満たすのが困難でした。Prizedはこの中間に位置し、「プロンプトで生成するが、データアクセスやネットワーク通信は厳格なサンドボックスとAIジャッジによって保護される」というアプローチでHacker Newsで大きな話題を呼びました。
  • 主な機能・用途:
    • APIキーやコネクタのシークレットをサンドボックスに一切保存しないプロキシベースの安全なネットワークエグレス。
    • すべての外部リクエストに対するAIジャッジによる危険操作のブロック。
    • 生成されたツール間のフォーク機能（既存のツールをコピーして機能を追加）。
  • 他の類似ツールとの比較: Lovableは生成に特化していますがセキュアな配布が難しく、Retoolは堅牢ですが学習曲線が急です。Prizedは「非技術者が安全に共有資産を作る」ことに特化しています。
  • 公式サイト/GitHub: https://prized.dev

GPT-OSS-120B (DeepSeek Distillation)

  • 🔰 ひとことで言うと: 中国発の賢いAIの思考回路を、別のAIにコピー（蒸留）しても、中国特有の「検閲」はコピーされないことを証明した研究モデルです。
  • 💡 こんな人におすすめ: オープンソースのAIモデルを自社向けにカスタマイズ（ファインチューニングや蒸留）したいAIエンジニア、AIの安全性（アライメント）に興味がある研究者。
  • 概要: CTGT Inc.が公開した、DeepSeek V4 Flashモデルを「教師」として用い、自社の120B（1200億パラメータ）モデルに金融分野の推論タスクを蒸留（学習）させたオープンウェイトモデルです。
  • 注目の理由・背景: 現在のAI開発では、トップクラスの性能を持つモデル（今回は中国のDeepSeek）の出力結果を使って、別のモデルを訓練する「蒸留」が一般化しています。しかし、「中国製AIの政治的な検閲や偏向が、蒸留先のモデルに伝染するのではないか？」という安全保障上の懸念が議論されていました。CTGTの研究チームは、教師モデルが特定の政治的質問に対して回答を拒否する性質を持っていても、初期化状態が異なる別系統のベースモデル（アメリカ製など）に蒸留した場合、その「検閲の性質（Censorship）」は転移しないことを定量的に証明（LineageEval）し、Hacker Newsで大きな反響を呼びました。
  • 主な機能・用途: 予算8kトークンの制約下でFinanceReasoningテストにおいて83.61%のスコアを達成し、はるかに計算コストの高いモデルを凌駕。20Bの軽量版もオープンソースとして公開されています。
  • 他の類似ツールとの比較: 単なる金融モデルとしてだけでなく、AIのアライメント（価値観の調整）が蒸留プロセスにおいてどのように振る舞うかを測定するためのベンチマークを提供した点で、他の派生モデルとは一線を画します。
  • 公式サイト/GitHub: https://www.ctgt.ai/research/distillation-censorship-transfer

WebGPU Poker Solver

  • 🔰 ひとことで言うと: ブラウザの強力なグラフィック機能を使って、ポーカーの最適な勝ち方を計算するツールです。
  • 💡 こんな人におすすめ: ブラウザ上で高度な計算（WebGPU）を行いたいエンジニアや、ポーカーのAI戦略（GTO）に興味がある人。
  • 概要: 複雑なポーカーの最適戦略（GTO）を計算するためのカスタムカーネルをWebGPUを用いて実装したツールです。従来は強力なバックエンドサーバーが必要だった計算を、クライアント側（ブラウザ）で高速に実行できます。
  • 注目の理由・背景: WebGPUの標準化が進む中、ブラウザ内で完結する高度な数値計算の実例としてHacker Newsで大きな注目を集めました。
  • 主な機能・用途: ポーカーの戦略計算に特化していますが、根底にあるのはWebGPUを用いた並列計算アーキテクチャのデモンストレーションです。
  • 他の類似ツールとの比較: 既存のPioSOLVERのような商用ツールがデスクトップアプリであるのに対し、このツールはブラウザベースで完結するのが特徴です。
  • 公式サイト/GitHub: https://phulin.me/blog/poker/

5. 💡 その他・Tips

  • The Economic Benefit of Refactoring: 著名なソフトウェアエンジニアであるMartin Fowler氏が、AI生成コードの時代におけるリファクタリング（プログラムの内部構造の改善）の経済的メリットについて新たな記事を公開しました。AIが大量のコードを瞬時に生成できる時代だからこそ、コードの可読性を保ち、技術的負債を返済する「リファクタリング」の価値が相対的に高まっていると指摘しています。
  • Solving poker in custom WebGPU kernels: WebGPUを活用し、ブラウザ上でポーカーの複雑な最適戦略（GTO）を計算するカスタムカーネルの実装事例が話題です。本来は高価なサーバーが必要な計算を、クライアントのGPUで高速に処理するWebGPUの可能性を示す好例です。
  • Using plants to reduce CO₂: 観葉植物が室内の二酸化炭素をどれくらい減らせるかについての科学的考察（Dynomight）。技術的な解決策だけでなく、身近なバイオロジーに関する話題もエンジニアの間で注目を集めています。

6. 📝 総評

📌 今日の一言まとめ AIや開発ツールが驚くべき速さで進化し便利になる一方で、システムを根本から揺るがす深刻な弱点も次々と見つかっています。新機能に飛びつくだけでなく、守りを固める（アップデートする）ことを忘れないでください。

本日は、業界の進化のスピードと、それに伴う技術的負債（セキュリティリスク）の露呈という、現代のソフトウェア開発の二面性が色濃く出た一日でした。

1. 生成AIのコモディティ化と最適化 OpenAIのGPT-5.6の発表は、「より賢く」から「賢さを維持しつつ、どれだけ安く・大量に使えるか」へのシフトを明確にしました。また、PrizedやCTGTのDeepSeek蒸留モデルの話題に見られるように、トップティアの巨大モデルに頼り切るのではなく、用途に合わせてAIをカスタマイズし、安全に社内システム（あるいはローカル環境）に組み込む「AIの民主化・最適化フェーズ」が完全に定着しています。

2. 開発体験（DX）の向上 GitHubのStacked PRsの実装やCodePen 2.0の登場は、エンジニアの認知負荷を下げ、レビューサイクルを高速化するための強力な手助けとなります。AIがコードを生成するスピードが人間のレビュー能力を超えつつある現在、PRの分割やクラウドIDEの活用は、これからの開発チームにとって必須のプラクティスとなっていくでしょう。

3. 高まる基盤レイヤーのセキュリティリスク 一方で、AWS Amplify、Active Storage（Rails）、MessagePack、MCP SDKといった、「インフラ」「バックエンドフレームワーク」「シリアライザ」「AI通信プロトコル」という、あらゆるシステムの基盤となるレイヤーで深刻な脆弱性が相次いで発覚したことは警鐘です。特にRCEやSSRFといった脆弱性は、たった一つの穴からシステム全体が陥落する危険があります。依存ライブラリの自動アップデート（Dependabotなど）の導入はもちろん、万が一侵入されても被害を最小限に食い止めるネットワークの分離（ゼロトラスト・アーキテクチャ）の徹底がこれまで以上に求められています。

7. 📖 用語解説

用語 解説
RCE (遠隔コード実行) 攻撃者がインターネット越しに、ターゲットのパソコンやサーバーで勝手にプログラム（コード）を実行できてしまう、最も危険な弱点のこと。家の鍵を盗まれて、泥棒が家の中で好き放題できるような状態です。
SSRF (サーバーサイド・リクエスト・フォージェリ) 攻撃者がサーバーを騙して、サーバー自身に意図しない通信をさせる攻撃。本来は外から見えない「サーバー内部の秘密の情報」を、サーバーに代わりに取りに行かせて盗み出します。
Use-After-Free (メモリ解放後使用) プログラムが「もう使わない」と宣言して片付けたメモリ（データ置き場）を、間違って後から再利用してしまうバグ。そこに別の人が新しいデータを置いていた場合、データが混ざってしまい、情報漏洩やクラッシュを引き起こします。
Stacked PRs (スタックド・プルリクエスト) 大きなプログラムの変更を、一気にレビューしてもらうのではなく、「機能Aの追加」「Aを使った機能Bの追加」のように小さなステップに分けて積み重ね（スタック）、順番に確認してもらう仕組み。
蒸留 (Distillation) 超巨大で賢いAI（先生）に問題を解かせ、その「答え方」を小さくて軽いAI（生徒）に学ばせる手法。巨大AI並みの賢さを、スマートフォンなどの非力な機械でも動かせるようにするための技術です。

(出典: 各公式サイト、GitHub、リリースノート、TechニュースサイトよりAIが要約)