MacOS（プロダクト）に関するニュース一覧

OpenAIは2026年4月2日、AIコーディングツール「Codex」をChatGPT BusinessおよびEnterprise向けに従量課金制で提供開始すると発表しました。固定のシート料金なしで利用でき、チーム単位での試験導入が容易になります。

新たに導入されたCodex専用シートは、レートリミットが撤廃され、トークン消費量に基づいて課金される仕組みです。これにより、予算やワークフローごとのコスト可視化が格段に向上し、企業の支出管理が容易になります。

従来のChatGPT Businessシートも引き続き利用可能ですが、年間料金が1シートあたり25ドルから20ドルに引き下げられました。また、macOSとWindows向けのCodexアプリやプラグイン、自動化機能が新たに追加されています。

導入促進策として、対象のChatGPT Businessワークスペースには、新規Codex専用メンバー1人あたり100ドル、チームあたり最大500ドルのクレジットが期間限定で付与されます。小規模チームでも低リスクで導入を開始できます。

現在、ChatGPTの有料ビジネスユーザーは900万人を超え、Codexの週間利用者は200万人以上に達しています。NotionやRamp、Braintrustなどの企業がすでにCodexを活用しており、エンジニアリングワークフローの高速化と再現性の向上を実現しています。

2026年3月31日、JavaScriptで最も広く使われるHTTPライブラリaxiosのnpmパッケージがサプライチェーン攻撃を受け、悪意あるバージョンが約3時間にわたり公開されました。攻撃者は保守者のnpmトークンを窃取し、遠隔操作型トロイの木馬を仕込んだ2つのバージョンを配布しています。

axiosは週1億回以上ダウンロードされ、クラウド環境の約80%に存在するとWizが報告しています。Huntressは公開から89秒で最初の感染を検知し、露出期間中に少なくとも135システムの感染を確認しました。影響を受けたバージョンはaxios@1.14.1とaxios@0.30.4です。

攻撃者はaxiosのソースコードには触れず、plain-crypto-jsという悪意ある依存パッケージを追加しました。このパッケージのpostinstallスクリプトがmacOS・Windows・Linuxの各プラットフォーム向けRATを展開します。マルウェアは実行後に自身を消去し、フォレンジック調査を妨害する仕組みでした。

axiosプロジェクトはOIDC Trusted PublishingやSLSA証明など最新のセキュリティ対策を導入していました。しかしCI/CD環境にレガシーなNPM_TOKENが残存しており、npmはOIDCよりトークンを優先する仕様のため、攻撃者はOIDCを迂回できました。これは7カ月間で3件目のnpm認証情報を起点とする攻撃です。

AI採用スタートアップMercorも、オープンソースプロジェクトLiteLLMの侵害に関連するセキュリティ事故を公表しました。Lapsus$がデータ窃取を主張しており、Slackデータや業務動画の流出が指摘されています。サプライチェーン攻撃の被害が企業の事業データにまで波及する事例として注目されます。

企業の対応としては、lockfileやCI/CDログで該当バージョンの有無を確認し、感染が判明した場合は全認証情報のローテーションとマシンの再構築が必要です。C2サーバー（sfrclak.com）のDNSブロック、CI/CDでのnpm ci --ignore-scripts強制、レガシートークンの棚卸しが推奨されています。

Hugging Faceは、OpenClawやPiなどのAIエージェントをクローズドモデルからオープンモデルへ移行するための具体的な手順を公開しました。ホスト型とローカル型の2つの方法が提示されています。

ホスト型の方法では、Hugging Face Inference Providersを利用します。APIトークンを取得し、OpenClawの設定コマンドで認証を行うだけで、数千のオープンソースモデルから選択して即座にエージェントを復旧できます。

推奨モデルとしてGLM-5が挙げられており、Terminal Benchで高いスコアを記録しています。設定ファイルのrepo_idを変更するだけでモデルの切り替えが可能で、HF PRO会員には月額2ドルの無料クレジットが付与されます。

ローカル型の方法では、オープンソースの推論ライブラリllama.cppを使用します。macOS・Linux・Windowsいずれにも対応しており、パッケージマネージャから簡単にインストールできます。

ローカル実行ではQwen3.5-35B-A3Bが推奨されており、32GBのRAMで動作します。APIコストゼロ、レート制限なし、完全なプライバシー保護が実現でき、クローズドモデルに依存せずエージェントを運用できる点が強調されています。

Anthropicは2026年3月、AIコーディングツールClaude CodeとCoworkに、ユーザーのMacを直接操作する機能と、AIが自律的に安全な操作を判断する「autoモード」を搭載したと発表しました。macOS限定の研究プレビューとして、Pro・Max加入者に即日提供が開始されています。

autoモードは、各操作の実行前にAIセーフガードが安全性を自動審査する仕組みです。ユーザーが要求していないリスクの高い操作やプロンプトインジェクションの兆候を検知し、安全な操作のみ自動実行します。従来の「dangerously-skip-permissions」に安全層を追加した形で、許可判断をAI自身に委ねる点が業界初の試みです。

PC操作機能では、SlackやGoogleワークスペースなどのコネクタ接続を最優先し、次にChrome拡張経由のブラウザ操作、最終手段として画面のクリック・入力を行う階層型アーキテクチャを採用しています。Dispatch機能により、iPhoneからQRコードでペアリングしたMacへ遠隔で作業指示を送ることも可能になりました。

一方で課題も明らかになっています。MacStoriesの実機テストではタスク成功率が約50%にとどまり、複雑な操作では再試行が必要でした。企業向けには、Coworkの操作履歴がローカル保存のみで監査ログやコンプライアンスAPIが未対応という点が指摘されており、規制業界での導入障壁となっています。

この発表は、OpenClawが開拓したAIによるPC自律操作市場にAnthropicが本格参入する動きです。OpenAIがプライベートエクイティ企業への営業を強化するなどエンタープライズ争奪戦が激化する中、Anthropicはプラグイン機構による法務・財務など業務特化型エージェントの展開で差別化を図る戦略です。

Appleは2026年3月、年次開発者会議WWDC26を6月8日から12日までオンラインおよびクパチーノ本社で開催すると発表しました。今年のテーマとして「AI進化」を明確に掲げています。

昨年のWWDCではLiquid Glassデザインが中心でAIへの言及は限定的でしたが、今年は大きく方針を転換します。Appleは年初にGoogleと契約を結び、GeminiをAI機能の基盤として採用することを決定しています。

最大の注目点はSiriの全面刷新です。高度なAI機能を搭載した新型Siriは、個人的な文脈の理解や画面上の情報認識といった機能が強化される見込みです。度重なる延期を経て、ついにお披露目となる可能性があります。

開発者向けには、昨年発表されたFoundation Modelフレームワークの進化が期待されます。オフラインで動作するAIモデルの拡充に加え、XcodeにはすでにAnthropicのClaude AgentやOpenAIのCodexといったエージェント型コーディングツールが統合されています。

カンファレンスはApple Developerアプリ、公式サイト、YouTubeチャンネルでライブ配信されます。中国向けにはBilibiliチャンネルでも視聴可能で、グローバルな開発者コミュニティに向けた発信が強化されています。

GitHubは、リポジトリに組み込まれたCI/CDおよび自動化プラットフォーム「GitHub Actions」の入門ガイドを公開しました。YAMLファイルでワークフローを定義し、プッシュやプルリクエストなどのイベントをトリガーに自動実行される仕組みです。

ワークフローはイベント、ランナー、ジョブの3要素で構成されます。イベントが発火するとGitHubが仮想マシン上でジョブを起動し、定義されたステップを順次実行します。Ubuntu、Windows、macOSのホステッドランナーが提供されています。

実践例として、新規イシューに自動でラベルを付与するワークフローの作成手順が紹介されています。.github/workflowsディレクトリにYAMLファイルを配置し、トリガー条件とジョブ内容を記述します。GitHub CLIを活用したスクリプト実行も可能です。

セキュリティ面では、permissionsキーワードでジョブごとのアクセス権を制御します。環境変数にはGitHubが自動生成するGITHUB_TOKENを設定し、リポジトリへの安全なアクセスを実現しています。

GitHub Marketplaceには、コードのチェックアウトやNode.jsセットアップなど再利用可能なアクションが多数公開されています。パッケージ公開、テスト実行、セキュリティチェックなど幅広い自動化に対応しており、Actionsタブからワークフローの監視・管理・デバッグが可能です。

AppleはXcode 26.3でAnthropicのClaude Agent SDKとOpenAIのCodexを統合し、Appleプラットフォーム向けアプリ開発に本格的なエージェントコーディング機能を追加しました。

この統合はModel Context Protocol（MCP）を介して行われており、開発者はXcode内から直接Claude CodeやCodexのエージェント機能を呼び出してコード生成・リファクタ・テストを自動化できます。

AnthropicのClaude Agent SDK対応により、iOS・macOS向けアプリにAIエージェント機能を組み込む開発が格段に容易になり、Apple Intelligenceとの連携も視野に入ります。

Xcodeが複数のAIプロバイダーに対応することで、開発者は好みのAIモデルを選択でき、ベンダーロックインを回避しながらAI補助開発を享受できます。

この発表はAppleが独自AIモデルだけでなく、外部AIエコシステムとのオープンな統合戦略を採用していることを示す重要なシグナルです。

OpenAIは2026年2月2日、macOS向けのCodexデスクトップアプリを発表しました。単一のAIアシスタントとの対話型開発から、複数のAIエージェントが並列で異なるタスクを実行する「チーム型開発」への転換を可能にします。

Codexアプリは長時間実行タスクの管理・複数エージェントへの作業分配・進捗の可視化などの機能を持ち、Anthropicの人気ツールClaude Codeへの直接的な対抗として位置付けられています。

開発者にとってこれは、単に作業速度が上がるだけでなく、アーキテクチャレベルで複数の問題を同時に解決するという新しい開発モデルへの移行を意味します。

ただしエージェント型開発は適切なテスト・コードレビュー・ロールバック計画なしには技術的負債を急増させるリスクもあり、エンジニアリング文化の成熟も必要です。

この発表はAIコーディングツール競争の激化を示しており、GitHub Copilot・Cursor・Windsurf等との競争がさらに激しくなるでしょう。

AppleがGoogleのGeminiを次世代Siriを支えるAIエンジンとして採用することを選択しました。OpenAIのChatGPTを退けた今回の決定は、Apple・Google両社にとって戦略的に重要な提携です。両社は共同声明を発表し、AIの統合計画を正式に確認しています。

AppleはすでにiPhone・MacでChatGPTとの統合を提供していますが、次世代Siriにはより深い推論能力が必要と判断し、Geminiを選択しました。これによりGoogleはAppleの数十億台のデバイスを通じてAIインフラの普及を加速できます。

今回の合意はAI業界における独自開発vs外部連携の戦略的分岐点を示しています。Apple独自のAI基盤「Apple Intelligence」の限界を補完するためにGeminiを活用する構造は、プラットフォーマー間の新たなエコシステム形成を示す重要な先例となる可能性があります。

AIスタートアップのSimularは、Felicisが主導するシリーズAラウンドで2150万ドルを調達しました。Nvidiaのベンチャー部門や既存投資家も参加しており、MacOSおよびWindowsを自律的に操作するAIエージェントの開発を加速させます。

同社のエージェントはブラウザ内にとどまらず、PC画面全体を制御できる点が特徴です。人間のようにマウスを動かしクリックを行うことで、複数のアプリケーションを横断する複雑なデジタル業務を代行し、生産性を劇的に向上させることを目指しています。

最大の強みは、LLMの課題であるハルシネーション（嘘）を防ぐ「ニューロ・シンボリック」技術です。AIが試行錯誤して成功したワークフローを決定論的なコードに変換・固定化することで、次回以降は正確かつ確実にタスクを再現可能にします。

すでにMacOS版のバージョン1.0をリリースしており、Microsoftとの提携を通じてWindows版の開発も進めています。自動車ディーラーのデータ検索や契約書情報の抽出など、すでに実務での定型業務自動化において実績を上げ始めています。

Googleは18日、最新AIモデル「Gemini 3」を搭載した次世代の開発環境「Antigravity」のパブリックプレビューを開始しました。開発者がAIエージェントと協働し、複雑なコーディングタスクを自律的かつ非同期に実行できるプラットフォームです。

最大の特徴は、AIが単なる支援役を超え、自律的に開発を進める「エージェントファースト」の設計です。人間が指示を出し、AIがバックグラウンドで作業を完遂するため、開発者は待ち時間から解放され、より高度な設計やレビューに集中できます。

信頼性を担保するため、AIの思考過程や操作ログを「Artifacts（成果物）」として提示します。タスクリストや画面キャプチャを通じて作業内容を検証できるほか、進行中のタスクを止めずにフィードバックを与えることも可能です。

インターフェースは、従来のIDEに近い「Editor View」に加え、複数のエージェントを統括する司令塔のような「Manager View」を用意しています。これにより、個々のコーディングだけでなく、プロジェクト全体の進行管理もAIと分担できます。

本ツールは、Googleが買収したWindsurfチームの技術も取り入れられています。競合するCursorやClaude Codeに対抗する戦略的な製品であり、エンジニアの生産性と市場価値を大きく変える可能性があります。

米国のソフトウェア開発企業Omni Groupは、主力製品であるタスク管理アプリ「OmniFocus」に、Appleの最新AI基盤「Apple Intelligence」を活用した新機能を導入しました。多くの企業がAI機能を大々的に宣伝する中、同社は自動化プラグインを通じて機能を提供するという独自のアプローチを採用。パワーユーザーが自身のワークフローに合わせてAIを柔軟に活用できる、プライバシーを重視した設計が特徴です。

なぜ、このような「静かな」実装を選んだのでしょうか。背景には、GoogleやMicrosoftなどが派手なUIやポップアップでAI利用を促す潮流へのアンチテーゼがあります。Omni Groupは、AIをオフラインかつプライベートに保ち、あくまでユーザーが主導権を握るツールとして提供したいという哲学を貫いています。これは、長年多くの愛好家に支持されてきた同社の柔軟な製品設計思想と一致します。

新機能の利用には、Appleの最新OS（macOS 26など）と最新版のOmniFocusが必要です。ユーザーはアプリ内でAIの利用を促されることはありません。代わりに、公式の自動化機能ディレクトリから「Help Me Plan」のようなプラグインを自分で選択・インストールすることで、初めてAI機能が有効になります。これにより、不要な機能を強制されることなく、必要なツールだけを導入できます。

具体的なプラグインとして、一つのタスクを複数のサブタスクに分解する「Help Me Plan」や、クリップボードのテキストからタスクや期日を自動生成する「Clipboard Events」などが公開されています。これらのAIは完璧な計画を提示するのではなく、思考の「たたき台」を提供し、利用者が行き詰まった際に手助けをすることを目的としています。

このアプローチは、まさにパワーユーザーを念頭に置いた設計です。全てのプラグインはソースコードが公開されており、透明性が高く、ユーザーによるカスタマイズも可能です。開発元も「これはまだ点火段階に過ぎない」と述べており、今後ユーザーコミュニティがAIを活用して独自の自動化ツールを開発していくことが期待されます。

OmniFocusの事例は、AIの未来像を考える上で示唆に富んでいます。チャットボットのように対話するAIではなく、ユーザーが意識することなくバックグラウンドで静かに機能する「見えないAI」。これこそが、私たちの生産性を真に高める、より洗練されたAIの活用法なのかもしれません。

OpenAIが2025年10月23日、待望のAI搭載型ウェブブラウザ「ChatGPT Atlas」をmacOS向けに公開しました。同社の強力なAIモデル「ChatGPT」をウェブブラウジング体験の中核に据え、ユーザーの生産性向上を目指します。目玉機能は、ユーザーに代わってタスクを自動実行する「Agent Mode」ですが、初期レビューでは検索機能の精度や動作速度に課題も指摘されており、今後の進化が問われます。

「Atlas」は、ウェブページの内容について質問したり、要約させたりできる「Ask ChatGPT」サイドバーを搭載しています。UIはシンプルで、ChatGPTとの対話履歴も左側に表示され、シームレスな連携が特徴です。最大の注目は、ChatGPT Plusなどの有料ユーザー向けに提供される「Agent Mode」です。これは、ユーザーの指示に基づき、ブラウザが自律的に操作を行う画期的な機能です。

その「Agent Mode」の実力はどうでしょうか。レビューによれば、Gmailでメールを作成したり、Googleカレンダーに予定を追加したりといった単純なタスクは約30秒で完了するなど高速です。しかし、Amazonで商品をカートに入れるといった複雑なタスクでは、完了までに10分以上を要するケースもあり、まだ発展途上であることがうかがえます。

一方で、基本的なウェブ検索機能には改善の余地が多いようです。AIによる回答は生成されるものの、従来のリンク形式の検索結果は関連性が低かったり、表示件数が10件に限定されていたりします。このため、多くのユーザーは補助的にGoogle検索を利用する必要性を感じており、Perplexity社の「Comet」など先行する競合ブラウザに比べて見劣りする点も指摘されています。

OpenAIはリリース直後から、ユーザープロファイル、タブグループ、広告ブロッカーといった標準的なブラウザ機能の追加や、Agent Modeの応答速度改善を予告しています。今回の「Atlas」投入は、単なるブラウザ開発に留まらず、AIがOSのように機能する未来への布石と見られます。Chromeが君臨するブラウザ市場に、AIがどのような変革をもたらすのか。その試金石として、「Atlas」の動向から目が離せません。

OpenAIは2025年10月23日、Mac向けAIインターフェース「Sky」を開発するSoftware Applications Incorporatedを買収したと発表しました。この買収により、Skyのチーム全員がOpenAIに合流し、その高度なmacOS統合技術がChatGPTに組み込まれます。目的は、AIをユーザーが日常的に使用するPCツールに直接統合し、作業体験を根本から変革することです。

「Sky」は、PCのデスクトップ上で常に稼働し、ユーザーを支援する自然言語インターフェースです。最大の特徴は、画面に表示されている内容を文脈として理解し、ユーザーの指示に応じて各種アプリケーションを直接操作できる点にあります。文章作成からコーディング、日々のタスク管理まで、PC作業のあらゆる場面でAIが伴走する体験を目指します。

Skyの開発チームは、かつてAppleに買収され、現在の「ショートカット」アプリの基盤となった「Workflow」の創業者たちが率いています。彼らの製品開発力とmacOSに関する深い知見が、今回の買収の決め手の一つとなりました。Apple出身者が多くを占めるチームの合流は、OpenAIの製品開発力を一層強化するでしょう。

この動きは、AIの主戦場がクラウドから個人のデバイスへと拡大していることを示唆します。Appleが「Apple Intelligence」でOSレベルのAI統合を進める中、OpenAIは今回の買収を通じてエコシステムへの深い浸透を図ります。PC上でシームレスに動作するAIアシスタントの実現は、生産性向上を目指すユーザーにとって重要な選択基準となりそうです。

OpenAIは、サム・アルトマンCEO関連の投資ファンドがSkyの開発元に受動的投資を行っていたことを開示しました。買収プロセスはChatGPT責任者らが主導し、取締役会の独立した委員会によって承認されたとして、取引の透明性を強調しています。買収金額などの詳細は公表されていません。

OpenAIは2025年10月21日、AIを中核に据えた新Webブラウザ「ChatGPT Atlas」をmacOS向けに全世界で発表しました。このブラウザは、閲覧中のWebページ内容をAIが理解し、予約や買い物といったタスクを自動実行する「エージェントモード」を搭載。従来の検索中心のWeb体験を根本から見直し、Google Chromeが支配する市場に挑戦します。Windows、iOS、Android版も順次提供予定です。

Atlas最大の特徴は、ChatGPTとの深い統合にあります。ユーザーは閲覧中のページから離れることなく、サイドバーのAIと対話できます。例えば、講義資料を見ながら質問を生成したり、メール作成中に文章の推敲を依頼したりすることが可能です。これにより、これまで情報を行き来させていたコピー＆ペーストの手間が不要になり、生産性の飛躍的な向上が期待されます。

もう一つの核となる機能が、有料プラン向けに提供される「エージェントモード」です。これはユーザーの指示に基づき、AIがブラウザ上で自律的にタスクを実行するもの。レシピサイトから食材をリストアップし、ネットスーパーで注文を完了させるといった、一連の複雑な操作を自動化します。Web利用のあり方を「操作」から「委任」へと変える大きな一歩と言えるでしょう。

ユーザーのプライバシーとデータ管理にも配慮されています。「ブラウザメモリ」機能は、過去の閲覧履歴や対話内容を記憶し、よりパーソナライズされた体験を提供しますが、この機能は任意で有効化でき、ユーザーはいつでも履歴の確認や削除が可能です。特定のサイトでAIのアクセスを遮断する設定や、履歴を残さないシークレットモードも搭載しています。

Atlasの登場は、激化する「AIブラウザ戦争」を象徴しています。GoogleはChromeに「Gemini」を、MicrosoftはEdgeに「Copilot」を統合済みです。スタートアップのPerplexityもAIブラウザ「Comet」で追随するなど、競争は激しいです。OpenAIの参入により、Webブラウザは単なる閲覧ツールから、ユーザーの目的達成を支援する知的アシスタントへと進化する競争が本格化します。

Googleは2025年9月30日、デスクトップ版「Google Drive」にAIを活用したランサムウェア検出機能を導入したと発表しました。この新機能は、ファイルの不審な変更をリアルタイムで検知し、クラウドとの同期を自動停止することで被害拡大を未然に防ぎます。現在オープンベータとして提供されており、企業のデータ保護を強化する狙いです。

この機能の核となるのは、数百万件もの実際のランサムウェアサンプルで訓練された専門のAIモデルです。AIは、ファイルが短時間に一括で暗号化・破損されるといった、ランサムウェア特有の悪意ある活動の「兆候」を監視します。これにより、従来型の対策では見逃しがちな未知の脅威にも対応可能となります。

ランサムウェア攻撃の疑いを検知すると、システムは即座に影響を受けたファイルの同期を自動停止します。これにより、他のデバイスや組織全体への感染拡大を食い止めます。同時に、ユーザーのデスクトップとメールアドレスに警告通知が送られ、迅速な対応を促す仕組みです。

ユーザーは通知を受けた後、簡単な操作で影響を受けたファイルを攻撃前の健全なバージョンに復元できます。これにより、身代金を支払うことなくデータを回復できる可能性が高まり、事業への影響を最小限に抑えることが期待されます。まさに、万が一の事態に備える「セーフティネット」と言えるでしょう。

ただし、この強力な機能にも限界はあります。保護対象はWindowsおよびmacOSのデスクトップ版アプリで同期しているファイルに限定され、Google Drive外に保存されたデータは守られません。Microsoft OneDriveなど競合他社も同様の機能を提供しており、自社の環境に最適なツール選択が重要です。

ランサムウェア攻撃は年々巧妙化し、2024年には世界で5,000件以上が報告されるなど、企業にとって深刻な脅威です。今回のGoogleの取り組みは、AIを活用してデータを守る新たな一手であり、多層的なセキュリティ対策の一環として非常に価値が高いと言えるでしょう。