概要 Googleは2026年4月、オープンソースのデータベース連携フレームワーク「MCP Toolbox for Databases」がModel Context Protocol（MCP）に正式対応し、バージョン1.0としてリリースされたことを発表した。旧称は「Gen AI Toolbox for Databases」で、今回のリリースを機に名称もMCPとの統合を反映したものへ変更された。MCP（Model Context Protocol）はAnthropicが策定したAIシステムと外部データソースを接続するためのオープン標準であり、AIモデルと外部ツール間のユニバーサルインターフェースとして機能する。このプロトコルがLinux Foundation傘下のAgentic AI Foundation（AAIF）に参加したことで、業界標準としての地位が確立されつつある。 対応データソースとSDK v1.0では40以上のデータソースへのネイティブ接続が可能となった。Googleクラウドのデータベース群（AlloyDB、Spanner、BigQuery、Cloud SQL for PostgreSQL/MySQL/SQL Server、Bigtable）に加え、Oracle、MongoDB、Snowflake、自己ホスト型のPostgreSQLやMySQLといったサードパーティシステムも幅広くサポートする。クライアントSDKはPython、Go、TypeScript/JavaScript、および今回新たに追加されたJavaの4言語で提供されており、LangChain、LlamaIndex、Agent Development Kit（ADK）との深い統合も実現している。 セキュリティと可観測性の設計 本フレームワークの設計思想の中核にあるのは、「確率的なLLMと決定論的な本番データベースの間の信頼ギャップを埋める」という考え方だ。AIエージェントに生のデータベースアクセスを直接与えることの危険性を回避するため、宣言的な設定ファイル（config.yaml）でアクセス可能なアクションを明示的に定義する。テナントIDなどの機密パラメータはサーバー側でランタイムに注入され、言語モデルの制御外に置かれる。また、OAuth 2.1リソースサーバーとして機能し、自動ディスカバリーと厳密なトークン検証によるアクセス制御を実現する。可観測性の面ではOpenTelemetryを統合し、エージェントとデータベース間のすべてのインタラクションをトレース・メトリクス・ログとして記録できる。 今後の展望 v1.0の安定版リリースにより、開発チームはアップストリームの破壊的変更を心配せずにMCP Toolboxを基盤としたエージェント型アプリケーションを構築できるようになる。今回の正式リリースはGoogle Cloud Next 2026（ラスベガス）でも取り上げられる予定で、「Power Intelligent Agents with AI-Native Databases」セッションにて詳細が紹介される見込みだ。プロジェクトはGitHub上でオープンソースとして開発が続けられており、コミュニティへの参加も積極的に歓迎されている。

概要 Google DeepMindは2026年4月15日、次世代テキスト読み上げ（TTS）モデル「Gemini 3.1 Flash TTS」を正式リリースした。70以上の言語と30種類の音声、そして200以上の「音声タグ（Audio Tags）」に対応し、声のスタイル・テンポ・感情表現を細粒度で制御できる点が最大の特徴だ。Gemini API、Google AI Studio、Vertex AI、Google Vidsを通じて利用可能となっており、開発者から一般ユーザーまで幅広い層をターゲットとしている。 音声タグによる表現制御 従来のTTSモデルが機械的で単調な読み上げに留まりがちだったのに対し、Gemini 3.1 Flash TTSはテキスト入力に自然言語コマンドを埋め込む「Audio Tags」を導入した。[determination]（決意）、[excitement]（興奮）、[nervousness]（緊張）、[whispers]（ささやき）、[laughs]（笑い）など200以上のタグが用意されており、感情のニュアンスや声のトーンを直感的に指定できる。 また地域別アクセントの指定（アメリカ南部、ブリティッシュRP、トランスアトランティックなど）や、ポッドキャスト・オーディオブックナレーター・語学チューター・ウェルネスガイド・ニュースキャスターといったフォーマットテンプレートも提供されている。ディレクターレベルの制御が可能で、最適なパラメータが決まればGemini APIコードとしてエクスポートし、一貫した音声体験を再現できる。さらに複数話者による自然なダイアログ生成（ネイティブマルチスピーカー）にも対応している。 ベンチマーク性能とSynthID透かし Artificial Analysis TTSリーダーボードにおいて、Gemini 3.1 Flash TTSはEloスコア1,211を記録し、ElevenLabs v3を上回る結果を達成した。同ベンチマークは数千件の人間によるブラインド評価をもとに算出されており、実際のユーザー体験に即した指標となっている。 また、すべての生成音声にはGoogleの電子透かし技術「SynthID」が適用される。この透かしは人間の耳には感知できない形で音声に埋め込まれており、AI生成コンテンツの検出・追跡を可能にすることで、フェイクニュースや音声詐欺などの悪用を抑止する仕組みを備えている。 提供プラットフォームと今後の展望 開発者向けにはGemini APIおよびGoogle AI Studioで、エンタープライズ向けにはVertex AIで利用できる。一般ユーザー向けにはGoogle Vidsへの統合が行われており、動画コンテンツ制作でのAI音声活用が期待される。Googleは本モデルをGoogleプロダクト全体への展開を進めており、音声アシスタントや翻訳サービスとの連携強化も今後の焦点となりそうだ。高い表現力と制御性を兼ね備えた本モデルの登場により、AI音声合成市場での競争はさらに加速すると見られる。

概要 Microsoftは2026年4月13日、ローカルAI実行環境「Foundry Local」の正式リリースを発表した。最大の特徴は、AI環境をアプリケーションにバンドルしてインストーラとして配布できる点にある。エンドユーザーが別途クラウドサービスへの接続やモデルのセットアップを行う必要なく、インストールと同時にAI機能をオフライン環境でそのまま利用できる。これにより、クラウドへの依存やネットワーク遅延の問題なく、AIをアプリケーションに深く組み込んだ製品の開発・配布が可能になる。 技術的な詳細 ランタイムレイヤーにはONNX RuntimeとWindows MLを採用しており、実行環境のGPU・NPU・CPUを自動的に検出して最適な推論処理を行う。macOSではMetal APIを介してAppleシリコンのGPUにも対応しており、WindowsのみならずMacやLinuxでも同等の機能を利用できるクロスプラットフォーム対応となっている。 APIは、OpenAIのRESTful APIと互換性のある「Foundry Local Core API」として提供される。そのため、既存のOpenAI API対応コードからの移行が容易で、JavaScript・C#・Python・Rustの各言語向けSDKが用意されている。利用可能なモデルはGPT OSS、Qwen Family、Deepseek、Whisper、Mistral、Phiなど複数ファミリーから選択でき、用途や実行環境に応じたモデルサイズの使い分けも可能だ。 今後の展望 Microsoftは今後、AIモデルカタログの拡充、NPU・GPU対応デバイスのさらなる拡大、リアルタイム文字起こし機能の追加、そして複数アプリケーション間でのモデル共有機能といった強化を予定している。エッジ・オフライン環境でのAI活用ニーズが高まる中、配布可能な形でのローカルAIインフラを整備する同社の取り組みは、エンタープライズ向けアプリ開発においても注目される。

概要 Microsoftは2026年4月、AIエージェントが複数のデータベースに対してModel Context Protocol（MCP）経由で横断的に問い合わせを実行できる「SQL MCP Server」をオープンソースで公開した。PostgreSQL・MySQL・SQL Serverといった主要なデータベースから、Azure SQL Database・Azure SQL Data Warehouse・Azure Cosmos DBといったMicrosoftのマネージドサービスまで、6種類のデータベースへの同時接続に対応している。 技術的な詳細 SQL MCP ServerはMicrosoftのオープンソースプロジェクト「Data API builder for Azure Databases」の一部として提供される。Data API builderは、各種データベースに対してRESTful API・GraphQL・MCPの3つのアクセス手段を統一的に提供するプラットフォームであり、SQL MCP ServerはそのMCPサポートを担うコンポーネントとして位置づけられる。 オープンソースであるため、オンプレミス環境はもちろん、Microsoft AzureやAWSなど任意のクラウド環境でも無償で利用・展開できる。複数データベースへの同時接続をサポートしているため、AIエージェントが異なる種類のデータベースをまたいで情報を収集・統合するユースケースにも対応する。 背景と意義 MCPはAnthropic社が提唱したオープンプロトコルで、AIエージェントが外部ツールやデータソースと標準化された方法でやり取りするための仕様だ。MicrosoftがSQL MCP Serverを公開したことで、企業の既存データベース資産をAIエージェントから直接活用しやすくなり、MCPエコシステムのデータ活用領域がさらに拡充された形となる。Data API builderを通じてGraphQLやRESTによるアクセスも同時に提供されるため、AIエージェント以外のユースケースとも統一的なインフラとして機能する点も注目される。

概要 OpenSSLプロジェクトは2026年4月14日、メジャーバージョン「OpenSSL 4.0.0」を正式にリリースした。本リリースはLTS（長期サポート）版ではなく、サポート期限は2027年5月14日までとなっている。TLSの暗号化プロトコルのモダナイゼーションとポスト量子時代への対応を大きく進めた重要なリリースであり、同時にSSLv3やエンジンAPIなど長年にわたって非推奨とされてきた機能が完全に削除されている。 主要な新機能 最大のハイライトはRFC 9849に準拠した**Encrypted Client Hello（ECH）**のサポートだ。ECHを使用することで、TLS接続においてサーバー名（SNI）がパッシブな観察者から読み取れなくなり、プライバシーとセキュリティが向上する。 ポスト量子暗号の分野では、ML-DSA-MUダイジェストアルゴリズムと、ハイブリッド鍵交換グループ「curveSM2MLKEM768」が追加された。量子コンピュータによる将来の攻撃に対する耐性を高めるための対応で、現在進行中の暗号標準移行に沿ったものだ。そのほかの新機能としては、中国の暗号規格であるSM2署名アルゴリズムのサポート、cSHAKE関数、SNMP KDFおよびSRTP KDF対応、WindowsでのVisual C++ランタイムの静的・動的リンク選択オプションなどが挙げられる。 廃止・削除された機能 OpenSSL 4.0.0では多数の破壊的変更が含まれている。最も象徴的なのはSSLv3サポートの完全削除で、2015年に非推奨とされてから約10年を経てついに取り除かれた。SSLv2クライアントハローのサポートも同様に廃止されている。 開発者に影響が大きいのはエンジンAPI（Engine API）の廃止だ。カスタムEVP関数や非推奨のSSL/TLSメソッド関数も削除されており、既存のアプリケーションは互換性確保のための更新が必要になる。加えて、c_rehashスクリプトも廃止された。APIレベルではASN1_STRINGが不透明型（opaque）化され、X.509処理を含む多くの関数にconst修飾子が追加されるなど、アップグレードに際してはコードの修正が求められる場面が多い。 セキュリティ強化とコミュニティの動向 セキュリティ面では、FIPSプロバイダーを使用する際のPKCS5_PBKDF2_HMAC APIに対して下限値チェックが強制されるようになるなど、バリデーションの強化も図られている。 コミュニティからは次のLTSリリースが1年後になるという点や、NISTポスト量子暗号アルゴリズムの実装詳細に関する情報不足を指摘する声も上がっている。OpenSSL 4.0.0はLTS版ではないため、本番環境への採用に際しては次のLTSリリースのスケジュールを考慮した計画が求められる。

概要 Salesforceは2026年4月15〜16日にサンフランシスコで開催した開発者向けイベント「Salesforce TDX 2026」において、「Salesforce Headless 360」を発表した。これは、従来のWebブラウザUIを介さずに、API・CLI（コマンドライン）・MCP（Model Context Protocol）を通じてSalesforceのあらゆる機能へアクセスできるようにする取り組みだ。Customer 360やData 360、Slackといったサービス群を含むSalesforceプラットフォーム全体が対象となる。 背景：AIエージェント時代のUI問題 従来のSalesforceは、WebブラウザによるGUIを中心に設計されており、人間の操作を前提としたインターフェイスが主流だった。しかし、AIエージェントが急速に普及する現在において、こうした人間向けのUIは「むしろ邪魔な存在」になると同社は指摘する。AIエージェントがSalesforceの機能を自律的に活用するためには、機械が直接読み取り・操作できるインターフェイスが不可欠であり、Headless 360はこの課題に正面から応えるものだ。 技術的な詳細 Headless 360ではMCPサーバへの対応が盛り込まれており、AIエージェントがMCPを通じてSalesforceの各種機能を呼び出せる。また、コーディングエージェント向けには「Skill for Coding Agents」の提供が開始され、開発ワークフローへの統合が可能になる。さらに、テスト・評価、デプロイ、実験、監視・運用といったアプリケーションのライフサイクル全体をカバーする機能群も提供される。これにより、開発者はGUIを一切使わずにSalesforceプラットフォーム上でアプリケーションを構築・運用できるようになる。 将来の展望 Headless 360の発表は、エンタープライズSaaSがAIエージェント時代に向けてアーキテクチャを根本から見直す動きの象徴といえる。人間がUIを操作するのではなく、AIエージェントがプログラマブルなインターフェイスを通じてシステムを制御するモデルへのシフトが加速することで、企業の業務自動化や開発プロセスの効率化が一段と進むと見られる。Salesforceはこの変化をいち早く取り込むことで、エージェント時代のエンタープライズプラットフォームとしての地位確立を狙っている。

概要 キルギスタンに拠点を置く暗号資産取引所Grinexは2026年4月15日、高度なサイバー攻撃を受けて10億ルーブル超（約1,374万ドル）相当の暗号資産を盗まれ、その後運営を停止したと発表した。同取引所は米国および英国の制裁対象であり、攻撃は協定世界時12時頃に発生したとされている。Grinex側は「外国諜報機関の関与を示す痕跡がある」として、「前例のないリソースと技術的洗練さ」を用いた攻撃だと主張している。 攻撃の手法と資金洗浄 攻撃者はTRONおよびイーサリアムブロックチェーンを経由して盗難資金を移動させた。特徴的な手口として、ステーブルコインを凍結不可能なトークンへと急速に変換することで、当局による資産差し押さえを回避した。ブロックチェーン分析企業Chainalysisはこの動きを「違法な資産洗浄に用いられる典型的な『frantic swapping（乱雑なスワップ）』」と表現した。また、キルギスタンに拠点を置く別の取引所TokenSpotも同時期に攻撃を受け、5,000ドル未満の損失を被った。両インシデントには約70のアドレスの共通点が確認されており、GrinexのフロントとしてTokenSpotが機能していた可能性も指摘されている。 Garantexとの関係と制裁の背景 Grinexは、制裁を受けたロシア系取引所Garantexのブランド変更版と広く見なされている。Garantexはランサムウェア犯罪グループ「Conti」や闇市場「Hydra」と関連する資金処理を行ったとして、2022年4月に米財務省から制裁を受けた。さらに2025年8月には1億ドルを超える不正取引の処理が確認されたとして制裁が更新されている。こうした背景を持つGrinexは、制裁回避のためにキルギスタンを拠点として活動を継続していたとみられている。 「国家関与」主張への疑問 Grinexが「敵対国の諜報機関」の関与を主張する一方で、技術的な証拠は一切公表されていない。Chainalysisは、制裁によって孤立した生態系を持つ取引所の事情を踏まえ、「このインシデントがフォールス・フラグ（偽旗）攻撃である可能性を考慮する必要がある」と指摘した。制裁対象企業が公的なハッキング被害を強調することで捜査撹乱や同情を誘う可能性があるとして、セキュリティ専門家からも懐疑的な声が上がっている。

概要 Adobeの年次カスタマーエクスペリエンスカンファレンス「Adobe Summit 2026」が4月19日、ラスベガスのVenetian Convention Centerで開幕した（会期は22日まで）。今年のテーマは「エージェント型AIが顧客体験のオーケストレーションを大規模に実現する方法」であり、AIが単なる実験段階を脱し、企業全体に展開可能な実用的ソリューションとして成熟してきたことが示された。登壇者にはAdobe会長兼CEOのShantanu Narayen氏のほか、NVIDIA CEO Jensen Huang氏、P&G社長兼CEOのShailesh Jejurikar氏らが名を連ねる。200以上のセッションと13の専門トラックが用意され、オンライン参加も可能だ。 主要発表：AEPエージェントオーケストレーターとGenStudio 今回の目玉発表の一つが、Adobe Experience Platform（AEP）Agent Orchestratorだ。マーケティングキャンペーンの最適化や顧客体験の管理に特化した6つのAIエージェントを搭載し、常時人間の介入なしに顧客ジャーニーを自律的に管理できる。AdobeのVP Loni Stark氏は「孤立したAI実験から、測定可能な企業規模のインパクトをもたらすエージェント型システムへの構築」を目指すと述べており、エージェント型AIの実運用化へ向けた強い姿勢を示した。 あわせて、コンテンツサプライチェーンの課題を解消するAdobe GenStudioの導入も発表された。GenStudioはブランドのコンテンツワークフローを自動化し、製品ページやキャンペーン、パーソナライゼーション層にわたって安全かつ迅速にコンテンツ制作を拡大できるツールだ。AIを活用した検索エンジンの台頭でブランドの製品発見パターンが変化しつつあるなか、AI検索上でのブランド可視性を守るための戦略についてもセッションが設けられる。 Microsoft 365連携とパートナーエコシステムの拡充 AdobeのExpress Agent for Microsoft 365も注目を集める発表だ。WordやPowerPointなどMicrosoft 365アプリケーション内でグラフィックやデザインコンテンツを直接生成できるエージェントで、クリエイティブツールと生産性ソフトウェアの橋渡し役を担う。これにより、デザイン専任者がいない部門でも高品質なビジュアルコンテンツを即時に生成できる環境が整う。 パートナー企業側でも動きが活発で、TELUS DigitalはリアルタイムAIオーケストレーションを活用したコンタクトセンターの顧客保持・ロイヤルティ向上ソリューションを披露。Kalturaはエージェント型アバターとコンテンツインテリジェンスを組み合わせ、Adobe Experience Manager（AEM）内で静的なマーケティングページをリアルタイム対話型体験に転換するプラットフォームを展示するなど、エコシステム全体でエージェント型AIの実装が加速している。 リーダーシップ交代と今後の展望 戦略面では、18年にわたってAdobeを率いてきたCEO Shantanu Narayen氏の退任という重要な局面にある。後継者探しには数か月を要する見込みで、次期CEOは「エージェント型AIの次の波に向けてAdobeの製品と戦略を再構築する」ことを最優先課題とすると見られている。MicrosoftやOpenAI、Googleが急速にAI機能を強化するなか、Adobeが創造性とマーケティングの分野でどのように差別化を図るかが問われている。Summit 2026は、その答えとなる技術ビジョンを示す場として大きな注目を集めている。

概要 調査会社Omdiaの最新レポートにより、いわゆる「ネオクラウド」と呼ばれるGPU-as-a-Service（GPUaaS）プロバイダーの多くが計算インフラの拡充を急速に進めている一方で、ネットワークインフラが成長の重大なボトルネックとなっていることが明らかになった。CoreWeaveやGcoreなどのプロバイダーはもともと暗号資産マイニングやコンテンツ配信をルーツとしており、ネットワーク戦略の成熟度や方向性が各社で大きく異なるという課題も浮き彫りになっている。 さらに、Impervaの「2025 Bad Bot Report」によると、インターネット全体のトラフィックのうちボットなどの自動化されたトラフィックが51%を超え、人間によるアクセスを初めて上回ったとされる。AIエージェントやLLMベースのサービスによるトラフィックが急増していることが背景にあり、ネットワーク事業者にとって予測困難な負荷の増大が続いている。 技術的な詳細 AIシステムはクラウド、データセンター、エッジデバイス間で継続的かつ大量のデータ移動を伴うため、ネットワークには従来以上の「適応性と動的スケーリング能力」が求められる。推論ワークロードはトレーニングとは異なり、リアルタイム性や低遅延が重視されるケースも多く、単純なスループット拡張では対応しきれない場面が増えている。各プロバイダーが持つネットワーク基盤の質・規模・設計思想の違いが、サービス品質の格差に直結しつつある。 Omdia Telco B2B部門のリサーチディレクター、Camille Mendler氏は「ネットワークインフラはネオクラウド事業者の成否を分ける決定的な要因だ」と強調する。また、通信大手LumenのCEOもネットワークをAI時代における企業の「神経系」と表現し、競争力の根幹を担うと述べている。 今後の見通し ネオクラウド各社は、コンピュートリソースの拡張と並行してネットワーク基盤への投資を加速させる必要に迫られている。ネオクラウド各社のネットワーク基盤の成熟度には大きなばらつきがあり、基盤整備の遅れがサービス競争力に影響するケースも多い。AIトラフィックのさらなる拡大が見込まれる中、ネットワーク変革への対応速度が今後の市場シェアを左右する鍵となりそうだ。

概要 GitHubは2026年4月15日、静的解析エンジン「CodeQL」のバージョン2.25.2をリリースした。本バージョンは、Kotlin 2.3.20への対応をはじめ、Java・C/C++・C#といった主要言語のクエリ精度改善、セキュリティ重要度スコアの調整など幅広いアップデートを含む。CodeQLはGitHubのコードスキャン機能を支える基盤ツールであり、今回の改善は多くのプロジェクトに直接影響する。 言語・フレームワーク対応の変更 Java / Kotlinの分野では、Kotlinサポートがバージョン2.3.20まで拡張された。あわせてクエリの精度も向上しており、java/tainted-arithmeticクエリでは条件判定における境界チェックパターンの誤検知（偽陽性）が削減された。また、java/potentially-weak-cryptographic-algorithmクエリは楕円曲線アルゴリズムおよびHMAC関連アルゴリズムを脆弱と判定していた警告を除外するよう修正され、過剰な警告が抑制された。 **C/C++**においても複数のクエリで誤検知を減らす最適化が施された。**C#**ではcs/constant-conditionクエリが簡略化され、別クエリとして存在していたcs/constant-comparisonはこれに統合される形で廃止された。 セキュリティ重要度スコアの再調整 今回のリリースで注目されるのが、複数言語にわたるセキュリティ重要度スコアの見直しだ。XSS（クロスサイトスクリプティング）関連クエリは重要度が中程度（スコア6.1）から高（スコア7.8）に引き上げられた。これにより、XSS脆弱性がコードスキャン結果でより目立つ形で報告されるようになり、開発者が早期に対処しやすくなる。一方、ログインジェクション関連のクエリは逆方向、つまり重要度が下方調整された。 これらのスコア変更は、現実の脆弱性リスクの評価を実態に合わせてより正確に反映させるための継続的な取り組みの一環であり、今後もリリースごとに調整が続けられる見込みだ。