【今日の10本】

■ 業務直結 7本

  1. 【Web担当者】OpenAI、robots.txtの共通「AI学習拒否」シグナルを採用へ。ベンダー別設定を減らす方向
  2. 【一般提供】Gemini、PDF・スライド・表計算をチャット内で直接作成・編集。PPTX/PDF出力にも対応
  3. 【Public Preview】GitHub、AIアプリ向けコードスキャン開始。間接プロンプト注入・過剰権限などを検出
  4. 【Public Preview】GitHub「AI Scan」、CodeQL非対応領域までリポジトリ全体をAIで脆弱性検査
  5. 【一般提供】GitHub Agentic Workflows、Issue分類・CI失敗解析・文書更新をGitHub Actions上でAI自動化
  6. 【Public Preview】GitHub Copilot、Slack・Figma・Notion・SentryなどをMCP設定なしで接続
  7. 【2分で確認】Google、Gmailにアクセスできる端末・外部アプリを棚卸しするSecurity Checkupを案内

■ 実生活直結 3本

  1. 【日本提供開始】Alexa+が日本でEarly Access。Prime会員は正式提供後も追加料金なし
  2. 【日本で利用可能】LINEに食事写真を送るだけでAIがカロリー・栄養を記録する「食事管理」開始
  3. 【日本で順次提供】Yahoo!ショッピング、クーポン・ポイント・送料込みでAI比較する「AIベスト提案」開始

今日は10月31日〜11月1日朝の新着を最優先に確認した。ただし、日曜朝ということもあり「今日発表」の実用品だけで10本を水増しするほど材料はない。そのため10月28〜30日の重要更新から、昨日号と役割が重複しすぎないものを残した。

業務直結 7本

1. 【Web担当者】OpenAI、robots.txtの共通「AI学習拒否」シグナルを採用へ。ベンダー別設定を減らす方向

情報の確度：確認済み

何が話題？

OpenAIは10月30日、Webサイト運営者が基盤生成AIの学習利用について共通の意思表示を行えるrobots.txtシグナルを尊重する方針を発表した。実装は「今後数か月」。

つまり何ができる？

AI会社ごとにクローラー名を調べ、別々の拒否ルールを書く手間を減らせる可能性がある。複数の参加AI事業者へ同じ意思表示を伝えるのが狙い。

こんな人に役立つ

企業サイト、ブログ、公開マニュアル、メディアを管理するWeb担当・情シス。

具体例

自社Webの文章を基盤モデル学習へ使わせたくない場合、ベンダー別の設定を延々増やすのではなく、共通信号へ寄せられる可能性がある。

難易度：少し設定が必要。ただし今日設定を書き換える段階ではない。

試し方

  • ①現在のrobots.txtを確認
  • ②AIクローラー向けルールを棚卸し
  • ③既存設定はまだ消さない
  • ④OpenAIの実装詳細公開後に移行可否を判断。

料金・制限・罠

共通信号は任意参加。全AI企業が従う保証はない。OpenAI自身も実装は今後数か月としている。

検証

OpenAI公式発表、2026年10月30日。

情報源：OpenAI「Making it easier for websites to express AI training preferences」

結月硝子一言：AI企業が増えるたびrobots.txtへ新しい呪文を足す運用は、そろそろ人類も嫌になったらしい。標準化は地味だけど効く。

2. 【一般提供】Gemini、PDF・スライド・表計算をチャット内で直接作成・編集。PPTX/PDF出力にも対応

情報の確度：確認済み

何が話題？

Googleは10月29日、Geminiアプリ内で文書、PDF、プレゼン、表計算、Markdown、テキスト、コードを生成・プレビュー・編集できる機能を公開。Geminiアプリが提供されている全言語・全ユーザーが対象。

つまり何ができる？

AIに資料を作らせ、別アプリへ移る前にその場で人間が修正し、さらに選択部分だけGeminiへ直させられる。スライドはPPTX/PDFへ出力、表はGoogle Sheetsへ送れる。

こんな人に役立つ

PowerPoint、PDF、表計算、議事録を扱う会社員。

具体例

会議メモから5枚の進捗資料を生成→3枚目だけ直接修正→「ここを半分に短縮」→PPTX出力。

難易度：すぐ使える。

試し方

  • ①Gemini Webを開く
  • ②簡単な資料を作らせる
  • ③プレビューで直接編集
  • ④PPTX/PDFへ出して崩れを確認。

料金・制限・罠

PDFのプレビュー・編集はWebとモバイル、それ以外のファイル形式は現時点でWeb中心。会社の機密資料を個人アカウントへ入れてよいかは別問題。

検証

Google公式ブログとGoogle Workspace Updates、2026年10月29日。

情報源：Google「Create, preview, and edit files directly in the Gemini app」

結月硝子一言：AIの文章力より「生成→人間修正→AI再修正→Officeファイル」の往復が短くなる方が、日々の仕事では効く。

3. 【Public Preview】GitHub、AIアプリ向けコードスキャン開始。間接プロンプト注入・過剰権限などを検出

情報の確度：確認済み

何が話題？

GitHubは10月28日、AIアプリケーション向けCode ScanningをPublic Previewで公開。間接プロンプトインジェクション、機密情報漏えい、AIへの過剰な権限付与など、AI特有の脆弱性を検出対象に加えた。

つまり何ができる？

普通のSQLインジェクションや依存関係だけでなく、「外部文書に埋め込まれた命令をAIが信じる」「AIが必要以上の操作権限を持つ」といったエージェント固有の事故をCI側で探せる。

こんな人に役立つ

MCP、AIエージェント、RAG、外部ツール連携を含むアプリをGitHubで管理する開発者。

具体例

メールを読むAIが、メール本文に仕込まれた「秘密情報を外部へ送れ」という命令へ従う経路がないかを検査対象にする。

難易度：技術者向け。

試し方

  • ①テスト用AIリポジトリでCode Scanningを確認
  • ②AI関連検査を有効化
  • ③検出内容を人間がレビュー
  • ④誤検知と実害のある経路を分ける。

料金・制限・罠

Public Previewで検出範囲は拡大中。スキャンが通ったから安全、にはならない。

検証

GitHub公式Changelog、2026年10月28日。

情報源：GitHub「Code scanning for AI applications in public preview」

結月硝子一言：AIエージェントは「コードが安全」だけでは足りない。読んだ文章そのものが攻撃入力になる。面倒な世界を自分たちで作って、ちゃんと検査機も作り始めた。

4. 【Public Preview】GitHub「AI Scan」、CodeQL非対応領域までリポジトリ全体をAIで脆弱性検査

情報の確度：確認済み

何が話題？

GitHubは10月28日、AI Scan for repositoriesをPublic Previewで公開。PR差分だけでなくリポジトリ全体を対象にし、CodeQLが対応していない言語・フレームワークもAIで検査する。

つまり何ができる？

従来の静的解析が弱い技術スタックや、複数ファイルをまたぐ文脈依存の問題を追加で探せる。

こんな人に役立つ

小規模社内ツール、古いコード、新しいフレームワークなど「CodeQLだけでは穴がある」環境。

具体例

Python＋独自スクリプト＋設定ファイルで構成された小規模ツール全体を走査し、認証情報の扱いや危険な入力経路を候補として洗い出す。

難易度：技術者向け。

試し方

  • ①重要度の低いリポジトリから試す
  • ②AI Scanを実行
  • ③指摘を鵜呑みにせず再現性確認
  • ④既存CodeQL・Dependabot結果と比較。

料金・制限・罠

Public Preview。AI検査なので誤検知・見逃しはある。既存セキュリティ検査の代替ではなく追加レイヤー。

検証

GitHub公式Changelog、2026年10月28日。

情報源：GitHub「AI Scan for repositories in public preview」

結月硝子一言：AIにコードを書かせる量が増えた結果、AIにコードを監査させる量も増える。永久機関ではない。計算資源の請求書だけはちゃんと届く。

5. 【一般提供】GitHub Agentic Workflows、Issue分類・CI失敗解析・文書更新をGitHub Actions上でAI自動化

情報の確度：確認済み

何が話題？

GitHub Agentic Workflowsが10月28日に一般提供。固定スクリプトでは書きにくいIssueトリアージ、CI失敗分析、ドキュメント更新など「内容を読んで判断する処理」をGitHub Actions上のAIへ任せられる。

つまり何ができる？

「条件Aなら処理B」だけでなく、「このIssueを読んでバグ・質問・要望へ分類」「このCIログを読んで原因候補をまとめる」を自動処理にできる。

こんな人に役立つ

GitHub Actionsを使うチーム、保守作業を減らしたい小規模開発。

具体例

Issue作成→AIが内容を分類→関連コード候補を探す→担当者向けコメントを生成、まで自動化。

難易度：少し設定が必要。

試し方

  • ①テストリポジトリを使う
  • ②Issue分類だけから開始
  • ③書き込み権限を最小化
  • ④一週間、人間の分類と比較。

料金・制限・罠

AI CreditsとActions利用量を監視する。最初から自動マージまで許可するのは雑すぎる。読み取り・提案から始める。

検証

GitHub公式Changelog、2026年10月28日。

情報源：GitHub「GitHub Agentic Workflows generally available」

結月硝子一言：Pythonで全部書く必要がない領域が増えた。ただ、決定権まで渡す必要もない。自動化と無政府状態は別物。

6. 【Public Preview】GitHub Copilot、Slack・Figma・Notion・SentryなどをMCP設定なしで接続

情報の確度：確認済み

何が話題？

GitHubは10月28日、検証済みMCPサーバーをConnectorとして提供開始。Slack、Figma、Notion、Sentryなど外部サービスを、MCP設定ファイルを手で書かず接続できる方向へ進めた。

つまり何ができる？

Copilotがコードだけでなく、Slackの会話、Figmaの設計、Sentryのエラーなどを参照して作業しやすくなる。

こんな人に役立つ

情報がGitHub外へ散っている開発・情シスチーム。

具体例

Sentryの障害→Slackの関連議論→GitHubコードをまとめて調べ、修正候補を作らせる。

難易度：少し設定。

試し方

  • ①CopilotのConnectorsを開く
  • ②まず読み取り用途のサービスを1つ接続
  • ③簡単な横断検索を依頼
  • ④AIへ渡る権限範囲を確認。

料金・制限・罠

Public Preview。Business/Enterpriseでは管理者設定が必要な場合がある。便利だからとSlack全体・Notion全体を雑に読ませない。

検証

GitHub公式Changelog、2026年10月28日。

情報源：GitHub「Connect your tools to Copilot without all the setup」

結月硝子一言：MCPの本命は「MCPという単語を知らなくても使える状態」。規格が成功すると規格名を意識しなくなる。USBと同じ。

7. 【2分で確認】Google、Gmailにアクセスできる端末・外部アプリを棚卸しするSecurity Checkupを案内

情報の確度：確認済み

何が話題？

Googleは10月30日、Gmail保護のためのSecurity Checkupを改めて案内。確認項目は、ログイン済み端末、第三者アプリのアクセス、復旧情報の3点。

つまり何ができる？

AIサービスや各種自動化を試して増えたOAuth接続を、Googleアカウント側から棚卸しできる。

こんな人に役立つ

ChatGPT、Claude、AIメールツール、自動化サービスなどへGoogleアカウントを接続したことがある人。

具体例

半年だけ試して放置したAIサービスがGmailやDriveへの権限を持ち続けていないか確認し、不要なら解除する。

難易度：すぐ使える。

試し方

  • ①Google Security Checkupを開く
  • ②ログイン端末を確認
  • ③第三者アクセスを確認
  • ④不要なサービスを解除し復旧情報も確認。

料金・制限・罠

無料。解除すると連携中の自動化が止まるので、サービス名を確認せず片っ端から消すのはやめる。

検証

Google公式ブログ、2026年10月30日。

情報源：Google「See who has access to your Gmail inbox in 2 minutes」

結月硝子一言：AI連携を増やす人ほど、たまにOAuthの墓場掃除が必要。今日の7本で一番地味だが、5分で終わって事故予防効果は高い。

実生活直結 3本

8. 【日本提供開始】Alexa+が日本でEarly Access。Prime会員は正式提供後も追加料金なし

情報の確度：確認済み

何が話題？

Amazonは10月29日、日本で生成AI版Alexa「Alexa+」の早期アクセスを開始。対応端末・Alexaアプリ・ブラウザへ順次展開する。早期アクセス終了後は月額3,000円だが、Amazon Prime会員は追加料金なし。

つまり何ができる？

従来の決め打ち命令から、「暗いな」「ちょっと寒い」のような自然な言葉で、対応照明やエアコンなどを操作する方向へ進む。好みを学び、会話を継続しながら音楽、買い物、予定なども扱う。

こんな人に役立つ

Echo、Fire TV、Alexa対応家電・スマートリモコンを使っている家庭。

具体例

「寝る準備したい」と自然に話し、照明や音楽など複数の家庭操作につなげる。レストラン予約など一部機能は今後提供予定。

難易度：すぐ使える。ただしEarly Accessは順次案内。

試し方

  • ①AmazonのAlexa+案内を開く
  • ②Early Accessへ申し込む
  • ③対応端末を確認
  • ④利用可能になったら単発コマンドではなく自然文で試す。

料金・制限・罠

Early Access中は無料。正式提供後は非Prime月3,000円、Prime会員追加料金なし。一部旧端末は非対応。予約・デリバリーなどは今日すべて使えるわけではない。

検証

Amazon Japan公式、2026年10月29日。

情報源：Amazon Japan「Amazon、生成AI搭載の次世代パーソナルアシスタント、Alexa+を国内で提供開始」

結月硝子一言：生活AIではまだこれが今週トップ。アプリを開いてAIへ質問するのではなく、家そのものの操作窓口へAIが入る。

9. 【日本で利用可能】LINEに食事写真を送るだけでAIがカロリー・栄養を記録する「食事管理」開始

情報の確度：確認済み

何が話題？

LINEヤフーは10月28日、Agent iの「食事管理」エージェントを提供開始。食事写真や内容を送ると、記録、栄養分析、目的に合わせたアドバイスを行う。LINE公式アカウントと連携すればLINEトークから使える。

つまり何ができる？

食事管理アプリへ料理名を毎回手入力する負担を減らし、普段使うLINEを記録窓口にできる。

こんな人に役立つ

食生活をざっくり記録したい人、入力が面倒で食事記録が続かなかった人。

具体例

昼食写真を送信→推定カロリー・栄養を記録→夜に不足傾向を確認→週単位で振り返る。

難易度：すぐ使える。

試し方

  • ①Agent iで食事管理を開く
  • ②初期設定
  • ③食事写真を送る
  • ④AIの推定と実物の量が大きくズレていないか確認。

料金・制限・罠

画像からの栄養値は推定。油、調味料、重量、隠れた材料は写真だけでは正確に分からない。医療上の厳密な栄養管理には使わない。

検証

LINEヤフー公式、2026年10月28日。

情報源：LINEヤフー「LINEに食事写真を送るだけでAIがカロリーや栄養素を分析」

結月硝子一言：「栄養についてAIに相談できます」より、「写真を送れば記録が終わる」の方が生活では強い。AIは賢さより入力摩擦を消す方が効くことがある。

10. 【日本で順次提供】Yahoo!ショッピング、クーポン・ポイント・送料込みでAI比較する「AIベスト提案」開始

情報の確度：確認済み

何が話題？

Yahoo!ショッピングは10月28日、「AIおまかせ比較」を「AIベスト提案」へ刷新し順次提供を開始。価格、お届け、評価、ベストの観点で候補を比較する。

つまり何ができる？

表示価格だけでなく、自分が使えるクーポン、獲得ポイント、送料などを加味して「実際にどれが得か」を比較しやすくなる。

こんな人に役立つ

Yahoo!ショッピング利用者、複数ストアの比較が面倒な人。

具体例

同じ家電を複数店舗で比較し、「実質価格重視」と「早く届く」を切り替えて候補を絞る。

難易度：すぐ使える。

試し方

  • ①Yahoo!ショッピングの商品詳細・お気に入りを開く
  • ②AIベスト提案が表示されているか確認
  • ③条件を指定
  • ④最後は商品ページで価格・ポイント・配送条件を再確認。

料金・制限・罠

PC/Web、iOS、Androidへ順次提供。AI出力の正確性は保証されないため、購入直前の条件確認は必要。

検証

LINEヤフー公式、2026年10月28日。

情報源：LINEヤフー「Yahoo!ショッピング、『AIベスト提案』を提供開始」

結月硝子一言：AIに「最高の商品を選んで」と人生を預けるより、送料とポイントの面倒な算数を押し付ける方がずっと合理的。

今日の観測

今日の業務側で目立つのは、「AIを導入する」から「AIを既存システムへ安全につなぎ、検査し、管理する」への移行。GitHubはAIアプリ固有の脆弱性までスキャン対象にし、Copilotは外部サービス接続を簡単にし、OpenAIはWeb側のAI学習意思表示を共通化しようとしている。

つまりAI活用の難所がモデル性能ではなく、権限、接続、データ、運用へ移っている。モデルが多少賢くなるニュースより、こっちの方が会社では事故率と費用対効果に直結する。

生活側ではAlexa+、LINE食事管理、Yahoo!ショッピング比較と、「AI専用アプリを使う」のではなく、家・LINE・買い物という既存導線へAIが入り込む流れがはっきりしている。AI普及の本番は、利用者がAIを使っていると意識しなくなった時だと思っていい。

今日ひとつだけ試すなら

今日はGoogle Security Checkupで、Gmailへアクセスできる第三者アプリを棚卸しする。

  • ①Google Security Checkupを開く
  • ②ログイン済み端末を確認
  • ③第三者アプリのアクセス一覧を見る
  • ④使っていないAI・自動化サービスだけ解除し、現在使っている連携は残す

所要時間は2〜5分。新しいAIを一つ増やすより、過去に試して忘れたOAuth権限を一つ消す方が価値の高い日もある。連携サービスを増やして遊んでいる人ほど、ここは定期的に掃除した方がいい。