対象期間は 2026年10月27日（月）〜11月2日（日）です。公式発表と、日本語圏・海外で読まれた記事から、受託開発と中小企業の AI 活用に関係しそうなものを選んでいます。
今週の3行
- Google が Gemini 4 Carbon（10/28）と世界モデル Genie 4（10/27）を発表。どちらも一般提供はまだ先で、現時点では「様子見」でよい
- GitHub Copilot Fusion が一般提供に。モデルを選ばず効果レベルを選ぶ方式で、全プランで使える
- GitHub Actions の
pull_request_targetが12月2日から公開リポジトリで既定ブロックに。11月9日と16日にブラウンアウト（一時停止）があるので、公開リポジトリを持っている人は確認を
公式の動き
Gemini 4 Carbon を発表（10月28日・Google） Google が「最も強く、サイバーセキュリティと長時間タスクの能力が最高水準」と位置づける新モデルです。Artificial Analysis Intelligence Index v5.0 で首位（スコア 59）、SEC-bench Pro 88.2%、CWE-bench 71.0% と、脆弱性関連のベンチマークを前面に出しています。提供はまずサイバー防御の担当者と Fairwind Program のパートナーからで、開発者・企業・一般向けは「後日」。導入時の API 価格は入力 100万トークンあたり 2 ドル、出力 10 ドル（導入期間後は 4 ドル / 20 ドル）。 実務でどう見るか：受託の現場で今すぐ触れるものではありません。価格体系が 10月の Argon と同じなので、Argon を使い始めた人はそのまま待てばよい段階です。
Genie 4（世界モデル）を発表（10月27日・Google DeepMind） テキストで操作しながら環境を映像と音声ごとリアルタイム生成する世界モデルです。現時点は trusted tester 向けの研究プレビューで、Google AI Ultra 加入者と Gemini API の早期アクセスパートナーに順次提供されます。 実務でどう見るか：業務システムや Web 制作には直接関係しません。研究の方向として覚えておく程度で十分です。
GitHub Copilot Fusion が一般提供（10月28日・GitHub Changelog） モデルピッカーで特定のモデルを選ぶ代わりに「Fusion」と効果レベル（Standard / High / Max）を選ぶと、タスクごとに複数モデルへ振り分ける方式です。VS Code、Copilot アプリ、Copilot CLI、JetBrains IDE の全プランで利用可。料金は使ったモデルの標準レートで、有料プランは期間限定で 30% 割引。管理者は使うモデルを制限したり既定に設定したりできます。 実務でどう見るか：「どのモデルを使うか」を毎回決める手間が減る方向です。社内で Copilot を配っている会社は、管理者側でモデル制限と既定設定ができる点を見ておくとよいです。
GitHub Copilot アプリに Projects と computer use（10月28日・GitHub Changelog） Copilot アプリで複数のリポジトリや仕様書をまとめた「Project」を作り、複数のエージェントを走らせてプルリクエストとして結果を受け取れるようになりました。チャットでの画像生成・編集、Slack と Figma からのコンテキスト取り込み、デスクトップアプリを操作する computer use（macOS / Windows、承認を求めてから実行）も追加。Projects と computer use はパブリックプレビューです。 実務でどう見るか：Claude Code や Codex でやっている「複数エージェントで並走」が GitHub 側のアプリにも入ってきました。ツールの差より、リポジトリに置く指示ファイルと承認ルールの整備のほうが効く状況は変わりません。
pull_request_target が公開リポジトリで既定ブロックに（11月2日・GitHub Changelog）
2026年12月2日から、公開リポジトリの GitHub Actions で pull_request_target トリガーのワークフローが既定でブロックされます（Actions のイベントポリシーで明示的に許可した場合を除く）。プライベート・内部リポジトリは対象外。本施行の前に 11月9日と 11月16日の 16:00〜18:00 UTC にブラウンアウトがあり、対象の実行がエラーで失敗します。
実務でどう見るか：公開リポジトリで pull_request_target を使っている CI は、11月9日より前に Insights で洗い出して、ブロックのままにするか許可ポリシーを足すかを決めておく必要があります。自社の公開リポジトリが無ければ関係ありません。
Anthropic が AI for Science を拡大、創薬の初期成果を公開（10月27〜28日・Anthropic、Anthropic Research） 研究者に Claude のクレジットを無償提供するプログラムに、Sloan 財団、Simons 財団、米国科学財団（NSF）など 20 の財団・研究機関が加わりました。創薬では 6 社と提携し、文書レビューで人間のレビュアーが見つけた 11 件の問題をすべて検出し、さらに 7 件を追加で見つけてレビュー時間を 89% 短縮した事例などが報告されています。 実務でどう見るか：創薬自体は遠い話ですが、「人のレビューと AI のレビューを両方かけて取りこぼしを減らす」構図は、仕様書や契約書のチェックにそのまま持ち込めます。
読まれた記事
AIが生成したコードは読むべきか？抽象化設計とコードの品質保証（10月29日・Speaker Deck、はてなブックマーク 131 users） AI が書いたコードを人が読む前提を置くのか、読まなくて済む設計（抽象化と品質保証）をどう作るのかを扱った発表資料です。 実務でどう見るか：受託では「読まない」選択肢は取れません。読む量を減らすために、境界（インターフェース）を先に決めて AI にはその内側を書かせる、という整理が現実的です。
必要最低限の自分専用アプリをAIで作る（10月29日・iwashi.co、166 users） 公開サービスにせず、自分だけが使う最小限のアプリを AI で作ってローカルで動かす、という考え方です。 実務でどう見るか：中小企業の「ちょっとした社内ツール」はこの発想で足りることが多いです。認証・公開・保守を伴う「サービス」にするかどうかを最初に切り分けると、見積も判断も軽くなります。
3人それぞれの Claude Code を Slack でつないで ISUCON2026 に参加した（10月31日・Zenn、137 users） 3 人がそれぞれ Claude Code を動かし、Slack 経由で連携して ISUCON2026 に参加した記録です（207,039 点）。 実務でどう見るか：「人ごとにエージェントを持ち、人同士は Slack で調整する」形は、小さな受託チームの進め方としてそのまま参考になります。
AIのコード解析を妨害するフレーズを混入させる手法が見つかる（10月29日・GIGAZINE、145 users） ブラウザのフィンガープリント用スクリプトに、AI が処理を拒否しやすい語句を大量に埋め込んで解析を妨げる手法が確認された、という記事です。 実務でどう見るか：AI にレガシーコードや外部スクリプトを読ませるとき、「読めない」「途中で止まる」が起きたら、こういう仕込みの可能性も頭に入れておくと切り分けが早くなります。
1Passwordに全部賭けろ。情報セキュリティ＆AIエージェント時代で生き残るために（10月31日・sizu.me、378 users） パスワードを 1 か所に集約し、AI エージェントが動く時代は個人のセキュリティ管理がこれまで以上に重要になる、という主張です。 実務でどう見るか：エージェントに FTP や API の認証情報を渡す場面が増えています。認証情報は環境変数や専用ファイルに隔離し、エージェントには「読ませない」運用を先に決めておくのが現実的です。