🎧 Tech News Radio — 2026-04-03

📖 約10分で読めます ｜ 🏷️ AI, LLM, OSS, DevOps, Security

---

📌 今日のハイライト

• 🤖 Gemma 4 — GoogleがGemma 4モデルを公開
• 🤖 カーソルの新機能を紹介・Cursor — Cursorが複数エージェント並列実行など新機能を発表
• 📦 c89cc.sh - 純粋なポータブルシェルで書かれたスタンドアロンのC89/ELF64コンパイラ — シェルスクリプトだけで動くC89コンパイラが登場
• 🔒 LinkedInがあなたのコンピュータを違法に検索している — LinkedInがユーザーのPCを無断でスキャンか
• 🔒 死後分析：axios npmサプライチェーン侵害 · Issue #10636 · axios/axios — axiosのnpmパッケージがサプライチェーン攻撃を受けた
• 🔒 遠隔医療大手ヒムズ＆ハーズ、カスタマーサポートシステムへの不正アクセス被害を公表 — Hims & Hersの顧客サポートシステムが不正アクセス被害

---

🤖 Gemma 4

AI LLM OSS

一言で: GoogleがGemma 4モデルを公開

• Google DeepMindがGemma 4シリーズを発表
• Geminiファミリーと並ぶオープンモデルとして位置づけられている模様
• 詳細なスペックや対応タスクは公式ページで確認できると見られる

💡 なぜ重要か
Googleは大規模モデルのGeminiとは別に、より軽量・オープンなGemmaシリーズを継続的に展開しています。Gemma 4はその最新世代にあたり、研究者や開発者が自前の環境で使えるモデルとして注目されています。 オープンなモデルの性能が向上するほど、クラウドAPIに依存しない自前推論の選択肢が広がります。企業がコストやプライバシーを理由にオンプレミス運用を選びやすくなり、AI活用の裾野が広がる可能性があります。

🎯 今日のアクション
公式のGoogle DeepMindページでGemma 4のモデルサイズや利用条件を確認し、既存ワークロードへの適用可否を評価してみてください。

🔗 原文を読む

---

🤖 カーソルの新機能を紹介・Cursor

AI DevOps

📄 原題: Meet the new Cursor · Cursor

一言で: Cursorが複数エージェント並列実行など新機能を発表

• 新Cursorは複数のAIエージェントを一か所で管理できる設計に刷新
• エージェントを並列で同時実行できる機能を新たに搭載
• エージェント操作のUXも大幅に見直されたと見られる

💡 なぜ重要か
AIを使ったコーディング支援ツールの競争が激化する中、Cursorは単一のコード補完から複数エージェントの協調作業へと軸足を移しつつあります。開発者が複雑なタスクをAIに任せる場面が増えており、並列実行や一元管理の需要が高まっています。 複数エージェントの並列実行が標準的な開発ワークフローに組み込まれると、エンジニアの作業単位が「コードを書く」から「エージェントを監督する」へと変わる可能性があります。ツールベンダー間でもエージェント管理機能の充実が競争軸になるでしょう。

🎯 今日のアクション
新Cursorのエージェント並列実行機能を実際の開発タスクで試し、どの作業を任せられるか・どこに人の判断が必要かを見極めておくと良いでしょう。チームリーダーはエージェント活用のガイドラインを早めに整備することをお勧めします。

🔗 原文を読む

---

📦 c89cc.sh - 純粋なポータブルシェルで書かれたスタンドアロンのC89/ELF64コンパイラ

OSS DevOps

📄 原題: c89cc.sh - standalone C89/ELF64 compiler in pure portable shell

一言で: シェルスクリプトだけで動くC89コンパイラが登場

• c89cc.shはポータブルなシェルスクリプト単体でC89コードをELF64バイナリにコンパイルできるツール
• 外部ツールへの依存なしに動作するため、最小環境でも利用可能と見られる
• C89（1989年制定のC言語標準）とELF64（64bit Linux向け実行ファイル形式）に対応

💡 なぜ重要か
コンパイラはGCCやClangなど大規模なツールチェーンが主流です。しかしシェルスクリプトだけで完結するコンパイラは、組み込み環境や教育用途、あるいは「どこまでシェルで実現できるか」という技術的挑戦として注目されます。依存関係ゼロという特性は、コンテナや最小構成のLinux環境でも有用です。 このアプローチは実用性よりも技術的な探求として価値があります。シェルスクリプトの限界を押し広げる事例として、コンパイラ理論やシェルプログラミングの学習素材になり得ます。また、依存関係ゼロのツール設計という思想は、DevOpsや組み込み開発の現場にも示唆を与えます。

🎯 今日のアクション
コンパイラの仕組みを学びたいエンジニアはソースコードを読んでみる価値があります。シェルスクリプトの高度な活用例として、自チームの勉強会テーマにも使えます。

🔗 原文を読む

---

🔒 LinkedInがあなたのコンピュータを違法に検索している

Security Web Business

📄 原題: LinkedIn Is Illegally Searching Your Computer

一言で: LinkedInがユーザーのPCを無断でスキャンか

• LinkedInの訪問者のPCに対し、インストール済みソフトウェアを検索する隠しコードが動作している疑い
• 収集した情報はLinkedInのサーバーだけでなく、米国・イスラエル系のサイバーセキュリティ企業にも送信されると見られる
• ユーザーへの通知も同意取得もなく、プライバシーポリシーにも記載がないとされる
• 約10億人のユーザーが対象となる可能性があり、規模の大きさが問題視されている

💡 なぜ重要か
ウェブサービスがユーザーの端末情報を無断収集する行為は、GDPRや各国のプライバシー法に抵触する可能性があります。LinkedInはMicrosoftの傘下にあり、世界最大級のビジネスSNSです。今回の疑惑は、大手プラットフォームによる情報収集の透明性が改めて問われる事例です。 プラットフォーム企業によるクライアント端末への隠れたアクセスが問題化すれば、ブラウザのセキュリティ仕様強化や規制当局の監視強化につながる可能性があります。企業のプライバシーポリシーの記載範囲についても、業界全体で見直しが迫られるかもしれません。

🎯 今日のアクション
LinkedInを業務で利用しているエンジニアや情報システム担当者は、ブラウザの通信内容を確認し、不審な外部送信がないかチェックすることを検討してください。また、社内のプライバシーポリシーや利用規約の透明性についても、自社サービスを点検する良い機会です。

🔗 原文を読む

---

🔒 死後分析：axios npmサプライチェーン侵害 · Issue #10636 · axios/axios

Security OSS Web

📄 原題: Post Mortem: axios npm supply chain compromise · Issue #10636 · axios/axios

一言で: axiosのnpmパッケージがサプライチェーン攻撃を受けた

• 人気HTTPクライアントライブラリ「axios」のnpmパッケージが不正に改ざんされた
• GitHubのIssueとしてポストモーテム（事後分析）が公開されている
• サプライチェーン攻撃とは、ライブラリ配布経路を狙った間接的な侵害手法
• 多くのプロジェクトがaxiosに依存しており、影響範囲が広い可能性がある

💡 なぜ重要か
axiosはJavaScript/Node.js向けの非常に広く使われているHTTPクライアントで、週数千万ダウンロードを誇ります。npmのサプライチェーン（供給網）攻撃は、ライブラリ本体ではなく配布経路を狙うため、利用者が気づきにくいのが特徴です。今回の件はオープンソースのエコシステム全体の信頼性に関わる重大なインシデントです。 npmを中心とするJavaScriptエコシステムへの信頼が揺らぐ可能性があります。サプライチェーン攻撃の成功事例が増えると、企業はライブラリの採用基準を厳格化せざるを得なくなり、OSS依存の見直しが業界全体で加速するでしょう。

🎯 今日のアクション
利用中のaxiosのバージョンを確認し、公式の安全なバージョンへ速やかに更新してください。また、npm auditやlockファイルの整合性チェックを定期的に実施し、依存ライブラリの改ざん検知の仕組みを導入することを検討してください。

🔗 原文を読む

---

🔒 遠隔医療大手ヒムズ＆ハーズ、カスタマーサポートシステムへの不正アクセス被害を公表

Security Business

📄 原題: Telehealth giant Hims & Hers says its customer support system was hacked

一言で: Hims & Hersの顧客サポートシステムが不正アクセス被害

• 米テレヘルス大手Hims & Hersがハッキング被害を公表
• 2月中の数日間にわたり、顧客サポートのチケットデータが窃取された
• 医療・健康情報を扱うサービスだけに、情報漏洩の深刻度は高い

💡 なぜ重要か
Hims & Hersはオンラインで医療相談や処方薬の提供を行うテレヘルス（遠隔医療）企業です。顧客サポートのチケットには、症状や処方内容など機微な個人情報が含まれる可能性があります。医療分野のサービスは個人情報保護の観点から特に厳しい規制下に置かれており、今回のような侵害は法的リスクも伴います。 医療・ヘルスケック系のSaaSサービスへの信頼が揺らぐ可能性があります。特にカスタマーサポートシステムは攻撃者に狙われやすい弱点であることが改めて示されました。業界全体でサードパーティ製サポートツールのセキュリティ審査を強化する動きが加速するでしょう。

🎯 今日のアクション
カスタマーサポートシステムへのアクセス権限を最小化し、不審なアクセスを検知できる監視体制を整えてください。また、サポートチケットに医療情報などの機微データを保存しない運用ルールの見直しも重要です。

🔗 原文を読む

---

📝 まとめ

これら3つのニュースに共通するのは、開発者の生産性と自律性を高める「ツールの民主化・軽量化」というトレンドである。GoogleのGemma 4はオープンな小型モデルとして個人や小規模チームでも高度なAIを手元で動かせる方向性を示しており、CursorのAIエージェント並列実行もコーディング作業の自動化・加速を開発者個人レベルで実現しようとする試みだ。一方、純粋なシェルスクリプトだけで動くC89コンパイラの登場は一見時代に逆行するように見えるが、「依存関係ゼロで動く」という思想はクラウドやAIへの集中に対するカウンターカルチャーとして、ポータビリティと自己完結性への再評価を象徴している。AI駆動の高度化と、極限まで依存を削ぎ落とすミニマリズムという一見対照的な潮流が同時に進行していることは、開発者コミュニティが「使いやすさ」と「制御可能性」の両軸でツールを再定義しようとしている時代の空気を映し出している。

---

🎯 今日の実務アクション 3 選

1. Gemma 4: 公式のGoogle DeepMindページでGemma 4のモデルサイズや利用条件を確認し、既存ワークロードへの適用可否を評価してみてください。
2. カーソルの新機能を紹介・Cursor: 新Cursorのエージェント並列実行機能を実際の開発タスクで試し、どの作業を任せられるか・どこに人の判断が必要かを見極めておくと良いでしょう。チームリーダーはエージェント活用のガイドラインを早めに整備することをお勧めします。
3. c89cc.sh - 純粋なポータブルシェルで書かれたスタンドアロンのC89/ELF64コンパイラ: コンパイラの仕組みを学びたいエンジニアはソースコードを読んでみる価値があります。シェルスクリプトの高度な活用例として、自チームの勉強会テーマにも使えます。

---

🔗 出典一覧

• Gemma 4
• カーソルの新機能を紹介・Cursor
• c89cc.sh - 純粋なポータブルシェルで書かれたスタンドアロンのC89/ELF64コンパイラ
• LinkedInがあなたのコンピュータを違法に検索している
• 死後分析：axios npmサプライチェーン侵害 · Issue #10636 · axios/axios
• 遠隔医療大手ヒムズ＆ハーズ、カスタマーサポートシステムへの不正アクセス被害を公表