2026年8月のOSS関連ニュースまとめ。米国のOS利用シェアでWindowsが28.48％まで低下しLinuxが初めて10％を突破、AIエージェントの影響が指摘されている。Microsoftが8月のセキュリティ更新で421件のCVEを修正（悪用確認済み1件を含む）。楽天ブックス関係会社のPCへの不正アクセスにより約3万3333人分の氏名・住所等の個人情報が漏洩した可能性がある。
LACのセキュリティブログが過去記事をテーマ別に整理したまとめ記事。Active Directoryのコンピューターアカウントの弱いパスワード問題、RBCD（リソースベース制約付き委任）攻撃の成立条件と対策、Windowsカーネル視点のプロセス・オブジェクトハンドル解説、getsystemやToken Stealingの仕組み、SDDLによるアクセス制御など、攻撃者視点と防御側視点の両方からWindows/AD環境のリスクを理解するための記事群を紹介している。
AJA DSPでは、AIエージェントに本番環境の操作を任せる範囲が広がる中、Editor/Admin等の強権限を定常付与する従来運用のリスクを見直し、Google Cloud PAM（Privileged Access Manager）によるJust-In-Time権限昇格へ移行した。作業目的ごとにentitlementをTerraformで管理し、申請・承認・自動剥奪のフローを整備。定常権限はViewerと最低限の参照・実行権限に絞り、書き込み・管理権限はPAM経由の一時付与に限定した。移行により「調査はできるが変更はできない」境界が明確になり心理的安全性が向上したほか、申請理由の言語化がチームのナレッジ蓄積にもつながった。一方でSlack通知に申請理由が表示されずConsoleでの承認操作が煩雑という課題も残る。
軽量Linuxディストリビューション DietPi の v10.6 が2026年8月にリリースされ、Orange Pi 4 Pro や Orange Pi Zero 3W、複数の Odroid ボード向けの新規イメージを追加。DietPi-Banner の機能改善、Kubo IPFS Node パッケージの RISC-V 対応、各プラットフォームの安定性・設定問題の修正も含まれる。
Twitchが配信アーカイブを生成AIモデルの学習に使用すると発表したが、設定がデフォルトで許可（オプトアウト方式）になっていたことが反発を招き、TwitchとAmazonを相手取った集団訴訟が起こされた。原告側は無断でコンテンツを複製・利用したことが契約違反や不正競争防止法違反にあたると主張している。
Amazon Bedrock Managed Knowledge Base に電通総研の有価証券報告書PDFを投入したところ、営業利益の質問に対して全年度誤った数値が返された。原因を調査したところ、検索対象のチャンクから日本語が完全に欠落しており、PDF自体には問題がないことも確認済み。AWSサポートに問い合わせた結果、Managed KBは現時点で日本語PDFに対応していないとの回答を得た（メタデータの言語コードも"en"になっていた）。ワークアラウンドとして従来型のCustomer-managed KBを使えば正常に動作することを検証している。
ゼンデイヤとロバート・パティンソンが婚約カップルを演じる映画のレビュー。アラナ・ハイムも好演し、結婚式で破綻を迎える筋立てをクリストファー・ボルグリ監督が100分に手際よくまとめている点を評価している。
ジェームズ・ボイルの著書がAIと人間を分かつ一線をテーマに『THE LINE: AIが〈ひと〉になるとき』として来月、晶文社から邦訳刊行される。著者のフリーカルチャー関連書としては初の日本語訳。
デューク大学のジェニファー・ジェンキンス教授による『Music Copyright, Creativity, and Culture』第二版が刊行された。音楽関連訴訟、AI著作権訴訟、無償労働に関する章が新たに追加されている。著者のサイトでPDF全文がCC BY-NC-SA 3.0ライセンスの下で無料公開されている。
ノーベル経済学賞受賞者ダロン・アセモグルが新刊『What Happened to Liberal Democracy?』を機にポッドキャストAI Skeptics に出演。自動化が雇用・賃金の好循環を断ち切った経緯や社会分断を論じ、AI時代には労働者を代替せず能力を高める「Pro-Worker AI」を提唱。米中のAI政策比較にも言及した。一方でエコノミスト誌がアセモグルのデータの扱いを批判する記事を出し、本人が反論するなど論争も起きている。
トランネットの出版翻訳オーディションで、生成AIによる下訳を前提に最終訳文を仕上げる形式が明記された。応募者はAI訳文と最終訳文の両方を提出する。筆者はオライリー・ジャパンの事例に続き、翻訳業界がこの段階に至ったことを記録している。
AAAI Summer Symposium 2026にてNYUのQuanyan Zhu教授が、生成AIが欺瞞的な脅威となりうることをテーマに講演。エージェンティックAI市場の急成長や、セキュリティにおけるRed Team/Blue Teamの両面でのAI活用、複数エージェントが連携するInternet of Agentic AI構想を紹介しつつ、エージェンティックAIが武器化されつつある現状に警鐘を鳴らした。
MetaがAIエージェント向けVRアプリ操作・自動テストツール「Meta XR Operator」を公開。AutodeskのFlow Studioが3Dワールド生成AI「Marble」に対応し映像制作を効率化。AVITAがアバター・ロボット向けOS基盤「AVITA OS」を発表。JR九州はスマートグラスによる遠隔作業支援システム「Atlas Remote」を導入し、現場立会いの移動負担を軽減した。
WSL(Ubuntu 24.04)でpython3 -m venvを実行するとensurepip not availableエラーが発生する問題の解説記事。原因はpython3.12-venvパッケージ未インストールで、この状態だと中途半端なvenvフォルダが生成されactivateスクリプトが存在しない状況になる。解決策はpython3.12-venvをapt installした上で、既存のvenvフォルダを一度rm -rfで削除してから作り直すこと。
サーバサイドJavaScriptランタイムBunの正式版1.4がリリースされた。従来Zigで開発されていたコードベースをClaude Codeを用いてRustへ移植した最初のバージョンで、Node.jsとの互換性が大幅に向上しPlaywrightやvitest、OpenTelemetryが動作するようになった。アイドル時CPU使用量が5分の1、メモリ消費量が最大32％減となり、正規表現処理はNode.js比で最大281倍高速化、起動速度も4.8ミリ秒に改善された。
SlackがAIエージェントを開発チームのチャットに参加させ、議論の文脈を把握しながらコーディングやドキュメント作成を行う新機能「Slack Code」を発表。Claude Code、Devin、GitHub Copilot、Vercel AgentなどのAIエージェントに対応し、バグ報告から修正・完了報告までを一時的な「Code Channel」上でチーム全体が共有できる。
BoostNoteの後継として、SwingベースのローカルMarkdownメモアプリを個人開発。commonmark-java・RSyntaxTextArea・FlatLafを組み合わせ、コードはAIに書かせて数時間で実用的な完成度に到達した。
AWS CDKのデプロイ手法「cdkd(CDK Direct)」を試した記事。CloudFormationを経由せずにデプロイすることで、従来のcdk deployと比較してデプロイ時間・全体時間を短縮できるかを実測比較している。
東京大学出版会から刊行された『イメージ論の冒険者たち』の書籍紹介ページ。ヴァールブルク、ベンヤミン、ゴンブリッチ、ディディ＝ユベルマンなど、イメージ論を牽引した思想家・研究者24名の理論を第一線の研究者が解説するアンソロジー。全5部構成でイメージ論の根源から人類学との交錯、美術史の更新、現代のイメージ氾濫への応答までを扱う。