技術ブログ

OpenAIのAIエージェントが豪政府サイトの制限を回避してアクセスした事案を発注者向けに解説。AIエージェントを導入・発注するときに決めたい権限、止まる条件、操作記録、報告期限をチェックリストと質問例で紹介します。

クラウドやAIの利用料が急に増えたとき、自動で止める仕組みは頼める？通知・上限・自動停止の違い、AWSとAI APIでできること、発注者が先に決めたいことをチェックリストと質問例つきで解説します。

2026年9月にJPCERT/CCが注意喚起したF5 BIG-IP APMの悪用済み脆弱性について、システム発注者が確認すべきこと、今やること・様子見でいいこと、保守契約の見直しポイント、開発会社への質問例を解説します。

GitHub Copilot Business・Enterpriseで2026年10月22日から未設定の新機能が既定で有効に。発注者が確認したい既定ポリシーの選び方、費用・MCPの注意点、チェックリストと開発会社への質問例を解説。

2026年9月22日に公開されたNext.jsの重大な脆弱性（CVE-2026-94545）について、システム発注者が確認すべきこと、今やること・様子見でいいこと、保守契約と部品表の考え方、開発会社への質問例を解説します。

AIでシステム開発の費用は下がる？GoogleのAndroid Bench 2.0で見えた「新規は得意、改修・移行は苦手」という傾向をもとに、発注者が見積もりで確認すべき点、チェックリスト、開発会社への質問例を解説します。

2026年9月公開のWordPress 7.1.2は、悪用が確認された重大な脆弱性を修正。発注者が制作会社に確認すべき更新状況、自動更新の設定、保守契約の範囲をチェックリストと質問例で解説します。

2026年9月25日発表のMicrosoft新Copilot（Home・Code・Autopilot）と定額＋従量課金を発注者向けに解説。費用の上限設定、社員が作る業務アプリと開発会社に頼む範囲の線引き、チェックリストと質問例を紹介。

MicrosoftがAzure Communication Servicesのメール・SMS送信などを2028年9月に終了すると発表。自社システムが使っているかの確認方法、移行費用と保守契約の考え方、開発会社への質問例を解説します。

バイブコーディングで作ったアプリを開発会社に引き継ぐには？GitHubへの移行、アカウントの会社名義化、説明メモ、APIキー整理、脆弱性の確認、属人化対策をチェックリストと質問例で解説します。

補助金はシステム開発に使える？デジタル化・AI導入補助金（旧IT導入補助金）の対象、スクラッチ開発が対象外になる理由、交付決定前に契約してはいけない注意点、開発会社への確認事項を解説します。

委託先のAI利用は契約でどう決める？AIが書いたコードの著作権の考え方を文化庁資料で解説し、業務委託契約・NDA・仕様書に入れたい8項目、条項チェックリスト、開発会社への質問例をまとめます。

2026年9月、OpenAIのGPT-6 Sol・LunaとAnthropicのClaude Opus 5.5が公開され生成AIのAPI料金が値下げ。発注者が見直すべきAI機能の運用費・契約とチェックリスト、開発会社への質問例を解説します。

飲食料品の消費税が2027年4月から2年間1%に引き下げられる方針が閣議決定。レジ・ECサイト・販売管理・請求書のシステム改修で発注者が今確認したいことを、チェックリストと開発会社への質問例で解説します。

CVEとは脆弱性ごとにつく世界共通の識別番号です。「CVE-年-連番」の読み方、CVSSの点数と深刻度の目安、点数だけで判断しない理由と、発注者が開発会社に確認する5つのことを解説します。

システムの受け入れテスト（検収）で何をチェックすればいい？検収の契約上の意味、開発会社のテストとの違い、テスト項目の妥当性の見方、シナリオ表のひな形、不具合の報告方法、AIが書いたコードの確認点を解説します。

AWSのAI開発ツールKiroが作る仕様書（Spec）は発注や要件定義に使える？requirements.mdとEARS記法の読み方、試し方、データの扱い、RFP・受入条件への活かし方と注意点を発注者向けに解説します。

APIキーが漏れて高額請求が届いた時、払う必要はある？クラウド事業者と開発会社それぞれの契約での考え方、初動5ステップ、発注時に決めたい5つの備え、チェックリストと質問例を解説します。

IssueやJiraのチケットをAIに割り当てて実装する開発が広がっています。AIエージェント開発の流れ、発注者向けチケットのひな形と良い例・悪い例、受入条件の書き方、結果の確認方法を解説します。

脆弱性ニュースが出ても自社が該当するか分からない発注者へ。IT資産台帳のひな形と作り方、開発会社・機器業者への頼み方、連絡先の整理表、ニュースが出たときの照合手順を解説します。

Google Maps APIとNuxt 4の連載最終回。本番公開前に確認すべきAPIキーの制限、クォータと予算アラート、Map ID、性能、PostgreSQLへの切り替え、座標の保存期間をコード付きで解説します。

NuxtとWebRTCで作るビデオチャット連載の最終回。宛先付きシグナリングと参加者ごとの接続で最大4人のメッシュ通話を実装し、人数による通信量の増え方を実測。SFUの選択肢と本番までの残作業も整理。

MCPサーバーやスキルは自社で作れる？ルール・スキル・MCP・フック・サブエージェント・プラグインの6種類を業務の例で解説。自社で作れる範囲、外注費を左右する要素、チェックリストと開発会社への質問例も紹介します。

Nuxt 4でPDF管理システムを作る連載の最終回。保存先をAmazon S3に切り替え、署名付きURLでのダウンロード、本番での起動と環境変数、バックアップを解説。全12回の目次と本番までの残作業も掲載します。