📰 今朝のテックニュースダイジェスト - 2026年05月28日

📖 読了時間：約7分

🔧 フロントエンド

直近24～48時間以内で、Next.js、React、TypeScriptに関する特筆すべき新しい主要ニュースは見当たりませんでした。既存のセキュリティ脆弱性報告や、2026年のトレンド予測などの情報は散見されますが、重複を避けるため今回は割愛します。

🤖 生成AI

AIインフラに重大脆弱性「BadHost」発覚、数百万エージェントに認証迂回の危機

Pythonの主要WebフレームワークであるFastAPIや、AI推論サーバーとして利用されるvLLMなどの基盤となっているASGIツールキット「Starlette」に、深刻な脆弱性「BadHost」（CVE-2026-48710）が発見されました。HTTPのHostヘッダーに特定の文字を注入するだけで、パスベースの認証が未認証で完全にバイパスされてしまうというものです。多くのAI開発現場でリバースプロキシを介さず直接アプリケーションサーバーを起動しているケースがあり、そうした環境が直接の標的となる危険性があります。開発チームは「Starlette 1.0.1」以降へのアップデート、または前段へのプロキシ配置を急務としています。
要点: Starletteの重大脆弱性「BadHost」が発覚し、FastAPIやvLLMを使用するAIシステムで認証迂回の危険性がある。
重要性: AIアプリケーションのセキュリティ基盤を揺るがす喫緊の課題であり、広範囲での早急な対応が求められます。

Anthropic、「Claude Code」向けセキュリティ監査プラグインを無償提供

Anthropicは、同社のAIコーディングアシスタント「Claude Code」向けに、新しいセキュリティ監査プラグイン「security-guidance」を無償提供すると発表しました。 このプラグインは、コード編集時、ターン終了時、コミット時の3つのレイヤーでリアルタイムに脆弱性をスキャンし、検出時には警告を発します。 コードインジェクションや危険なデシリアライズ、DOM操作、認証バイパスなどの代表的な脆弱性を検出可能で、同社の内部テストではプルリクエストへのセキュリティ関連コメントが30～40%減少したとのことです。
要点: AnthropicがClaude Codeユーザー向けにコードの脆弱性をリアルタイムで検出・修正する無償セキュリティプラグイン「security-guidance」を提供開始しました。
重要性: AI開発におけるセキュリティ強化を支援し、開発者がより安全なコードを効率的に記述できるようになることが期待されます。

NEC、日立、富士通がAnthropicと戦略的協業を強化

日本を代表する大手IT企業であるNEC、日立製作所、富士通の3社が、相次いでAnthropicとの戦略的協業を発表しました。 これは、生成AI「Claude」の技術をそれぞれのビジネスやサービスに組み込むことを目的としており、NECは初の「Anthropicグローバルパートナー」となりました。 各社はClaudeの活用を通じて、デジタルトランスフォーメーション（DX）の推進や、最新AIモデルへの早期アクセス、エンジニアの生産性向上などを目指します。
要点: NEC、日立、富士通がAnthropicと協業し、生成AI「Claude」を自社サービスやDX推進に活用する戦略を進めています。
重要性: 国内大手企業による生成AIの本格導入が進むことで、産業界全体のAI活用が加速し、競争力強化につながることが期待されます。

🛠️ Claude Code更新情報

Claude Code v2.1.152 (May 27, 2026)

💼 日本の政治・経済

日銀、保有国債の評価損が過去最大の45兆円超に

日本銀行が2026年3月期決算で公表した保有国債の評価損が、マイナス45兆4414億円となり、過去最大を記録しました。 これは前年から1.6倍に膨らんだもので、金利上昇による国債価格の下落が主な原因です。 評価損は直ちに実現損になるわけではありませんが、金利上昇が続けば日銀の財務健全性と国債市場への信認説明がより重くなる可能性があります。
要点: 日銀が保有する国債の評価損が過去最大の45兆円を超え、金利上昇による国債価格下落が背景にあります。
重要性: 金利政策の正常化が進む中で、日銀の財務状況への影響が懸念され、今後の金融政策運営にも影響を与える可能性があります。
初心者向け用語解説:
* 国債の評価損（ひょうかそん）: 日本銀行が持っている国債の価値が、買った時よりも下がった場合に、帳簿上発生する損失のことです。実際に売らない限りお金が減るわけではありませんが、資産の価値が目減りしている状態を示します。
* 金利上昇（きんりじょうしょう）: お金を借りる際の利息が高くなることです。金利が上がると、すでに発行されている国債の魅力が相対的に下がり、その価格は下がります。

日本の対外純資産、中国・ドイツに抜かれ3位に転落

政府や企業、個人が海外に持つ金融資産から、海外の投資家が持つ日本の資産を差し引いた「対外純資産」が、昨年末時点で561兆7504億円となり、世界3位に転落しました。 2024年末にドイツに抜かれたのに続き、今回は中国にも抜かれました。 対外資産自体は株式価格の上昇などで17年連続で増加していますが、対外負債も日本株の上昇などから7年連続で増加しています。
要点: 日本の対外純資産が562兆円で世界3位となり、ドイツと中国に抜かれました。
重要性: 日本が「世界最大の債権国」としての地位を確立してきた中で、順位の変動は中長期的な経済構造の変化を示す可能性があります。
初心者向け用語解説:
* 対外純資産（たいがいじゅんしさん）: 国が海外に持っている資産（海外への貸付金や海外企業の株など）から、海外から借りているお金や海外投資家が持っている日本の株などを差し引いたものです。この額が多いほど、その国が海外に対して持っている財産が多いことを示します。

国家情報局設置法が成立、情報活動強化へ

スパイ活動などへの対策を強化するため、総理大臣をトップとする「国家情報会議」の司令塔機能を持つ「国家情報局」の設置法が成立しました。 国家情報局は各省庁に情報提供を要求できる総合調整権を持ち、国家安全保障局長が国家情報局長を兼務します。 高市総理はインテリジェンス機能の強化に意欲を示しており、今後は「スパイ防止法」などの関連法制の検討も加速される見込みです。
要点: 日本の情報活動を強化する「国家情報局設置法」が成立し、総理を議長とする国家情報会議が司令塔となります。
重要性: 国家の安全保障に関わる情報収集・分析体制が強化され、外国のスパイ活動やサイバー攻撃などへの対応能力向上が期待されます。
初心者向け用語解説:
* 国家情報会議（こっかじょうほうかいぎ）: 総理大臣が議長となり、関係する大臣たちが集まって、国の安全保障に関わる重要な情報の活動方針などを話し合う会議です。
* 国家情報局（こっかじょうほうきょく）: 国家情報会議のもとで、実際に情報を集めたり分析したりする役割を担う組織です。各省庁から必要な情報を受け取る権限を持ちます。
* インテリジェンス: 諜報（ちょうほう）活動によって得られた情報、またはその情報活動自体を指します。国家の安全保障のために、他国の動向やテロ、サイバー攻撃などに関する情報を収集・分析する活動です。

🎯 今日のクイズ

Q: PythonのAI推論サーバーなどで広く使われているASGIツールキット「Starlette」で最近発見された重大な脆弱性「BadHost」は、どのような攻撃を可能にしますか？

A) SQLインジェクションによるデータベースの不正操作
B) クロスサイトスクリプティング (XSS) によるWebページの改ざん
C) HTTP Hostヘッダーを利用したパスベースの認証迂回
D) DDoS攻撃によるサービス停止

🎤 今日の面接質問

Q: あなたがチームで開発を進める上で、技術的負債（Technical Debt）がプロジェクトに与える影響についてどう考えますか？また、それをどのように管理・返済していきますか？

💬 回答のポイント：
技術的負債とは何かを簡潔に説明し、その種類（意図的なもの、意図しないもの）や、プロジェクトに与える具体的な悪影響（開発速度の低下、バグの増加、新規開発の困難さ、チームのモチベーション低下など）を挙げます。

その上で、以下のような管理・返済アプローチを具体的に述べましょう。
* 認識と可視化: 負債を認識し、定期的なコードレビュー、静的解析ツール、リファクタリングの機会を通じて可視化することの重要性。
* 優先順位付け: 全ての負債を一度に返済することは不可能なので、ビジネス価値、リスク、影響度に基づいて優先順位を付ける方法（例: デイリースクラムで技術的負債の項目を共有、負債解消のためのスプリントを設ける）。
* 継続的な改善: 新機能開発と並行して、負債の解消を少しずつ進めるアプローチ（例: 「ボーイスカウト・ルール」でコードを触るたびに綺麗にする、各スプリントで一定のリファクタリング時間を確保する）。
* チーム内での合意形成: 技術的負債の解消がなぜ重要なのかをビジネスサイドやマネジメント層に伝え、必要なリソースや時間を確保するためのコミュニケーション能力。
* 予防策: 負債を増やさないためのコーディング規約の徹底、自動テストの導入、設計レビューの強化など。

具体例として、過去のプロジェクトで経験した技術的負債と、それに対してどのように対処したかを話すと説得力が増します。

Sources:

Current time information in London, GB. https://www.google.com/search?q=time+in+London%2C+GB
生成AI特有のリスクに「十分対応できている」企業は約2割 システム開発・情シス担当者1,000名に聞いた「生成AI利用の実態とリスク管理調査」を発表 | エムオーテックス株式会社のプレスリリース - PR TIMES. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHR-kf4jp_WTGAb9_5zjmU-oQYty3PwMTBTZ-uj5StAc2FyqCFnv8C6jQ-aAJOWXWBwc6bzHY1zKt6OPcD9M2nVyelazEb7oHi6c6ozDF2OMnnDE-hNW6Khb-y4KF1RqgBev_3IBgraPR3zsHesr7W2SLu7vbI=
【2026年最新】生成AI利用ガイドライン完全テンプレ｜社内ルール・リスク対策 - Uravation. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQG876ZjBFh-sKwp87F53OE2Sk0JOU7en7uWDYeDV1XYTF_rH54o-D8IU3A3EeI48Y10KqwR_Vq6b1aB-t5CA9IRjTh10_nj2CkFTf1oEIGQLJZE1EuJm56XpIyvGGB0dZtd0SZe7VU4iwWnfSO6YqqFB4GSIclapx1DlRmbkRiYE0o=
“優しい相談相手”のはずが…生成AIに相談“ 利用者が1年でほぼ倍増 使用者本人すらも驚く事態を招く危険な落とし穴” - FNNプライムオンライン. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEAKIwc85pNQce5Mda1ny1vHSeh91GwBParva1uVyjQWlFJyh5FdIAJl6Q9G61MRYQMnkKbqhfIhEZF9FHazvs1MmcloG-h4FN6VIpFF0ndnCsCFWYrwGtrm7nP6c-wJ5g=
Next.js May 2026 security release - Vercel. (May 07 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQH1kKJ85Pl_sAkDYMHXoIay8M4aoikV9xHBeocG5ataxOMl9-aoX70l2noXUrN0N2Ue5hGBaHNXql1Kw6YAEgASc1BETgLvd6FHXnGfYj1E3Qu2nXYK-U65u2X8MWcqsGbGYysrLF4bCnype2BdGNabwte7HBfktKi7
今日のAIニュース5選（2026年5月27日）｜猫P｜仕事と生活の判断メモ - note. (May 26 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFrIZw9JNN1TP6UQrhjTpH2dq0E7nZSne4FwRNgBO7gYczHdCehLZTpDl6DZt0r2LT32IN751DfDapIXJEtvh6DfK1ElPqJ1cDU7RmGxPpXtGN1SIiNhaPPTK4AjcdjqVpYmxeF9w==
State of TypeScript 2026 | The Dev Newsletter. (January 15 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGzhnSBIgmS2Y4ED9tInE6cB1KFU5GO0NZfiOTm-EFrwkE5ObUi5i0t5_jg9PPks_zDuFg1g1JFMTQgbUiAIl-RVzXLAoBT530BGb2lQh1cC4s41zGQMwDKmeH-Q2_c8SqL4k6kiuDDA5bsiVsX3LOr
Security Update: Multiple vulnerabilities in Next.js and React - Netlify. (May 08 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGByM9KLhzh-MeTHJtP4YVaUpaxBKVsNcMi3P6OAqqDfyQNwf9gIy1W0oXfHq2k5GlhHwvZhBNja3uPSOjmc0EVGpZEOcAI3EQyCBplckXANfpxES3J88aWR84wxDZxAOBCAuLLtmz4C18eC-j-P3RxyMZMYtF92pv_TdaVPMEoCgvEEV-ffl1-RFWgn0-g
2026 Trend Alert: TypeScript's Rising Demand and Strong Typing - Jalasoft. (December 09 2024). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFeyij4umlQzh4O4qYJB8hO1ZxHSAgYAiURfMFSWVDAItmyW_itBrytTVXy0YmRMj11Bqoryd050zcyu7PtEYafyWAidK-4ItxiwI3HnZh8p4F1vkSWlItuzp9QchgtOUMOp5G_ZnQq7W2Fu2M0mjSnWQ==
2026年5月27日 今朝のAIニュースまとめ｜こたぽん - note. (May 26 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFFrxNN-6BwBXDQewK_BFKnfKg-ty4PjAEDn3-XXcup4DCWYjJbzO1kADVsJbtKggDEeE3cPmQVyW-JKRllnqdGhWqh4sdr00XT6dtyESC9safRnP5S0LIDgLmoNnwszSD_aJYI=
TypeScript 5.9 New Features: Developer Guide 2026 - Digital Applied. (January 25 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFgjeHD6vKte-tP9R7aRl1eV03OW50HblDcCaGyUB5w0CTHa2QRyFZSK1Wo9ScQ4aCh9AxumlDiq1vE2QxEGR68oJqPBu2QhV7if70YboO0qcbWPJRvf2ss1wiG_mb3O7mEjUxqS3LkNK-Wy8h5U7SzvnNLpUHt83x5WJkbBAoewlRJryI0Ral9uOnT9ZS42w==
Next.js CVE-2026-44578: SSRF漏洞暴露79,000台自托管服务器. (May 15 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEivw4UyeFxRAfEcUXqv1Nf8qH4KOaL02j2H4eKWDEA9brzk3s8NeQWoogAEXzOlm4u0Pr8ziiue9IkrDQj80c3Ywz8PYwaMRQLdZmH2SdH_BsTjmS-NMLJeXW3HZ_iol7rRKTkQ1BwJos3u2NR2pcb9a3DYGohNlD5L2epElXW6jzd4YI=
2026年5月28日の注目すべきニュース - The HEADLINE. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEpiI73Oo-TAol8hPHIa8EFQhakX9MWEvVnLImuiBZvjHQ94G5iuzQGnEM4p7JqCZtQaUD_wBJMleIBRcB53Vi3agVK57nguLoAbeK5ZC-aAzS2g_aykZLh90ItOAI2wLqPFtcm
Next.js by Vercel - The React Framework. (March 25 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGN7AaATy4ccRkd-R5Hu7_WJogD0Fbd6b4Loa95AEI-ZJe5f0DEGtKzfUbqz1u4dg_OgLhsqhJsXjMYorbAx9Sky0e9Yy75IABUCLkfT1l3KzTW
日本の対外純資産562兆円で3位転落 昨年年末時点 ドイツに続き中国にも抜かれる. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGaU0Xy3-6Saj_ZzvwlmdCKTjC61uASe6tGT_KKGpDRmBPcHNPqLUP8qshXyKx5m7r1YmaJwNRbIUjdKVl1L5-0TZwMbcJYWEIYsNnclsMYpk6v0mcS0tYAoE6SA5g1zQp4
What is Next.js and Why Is It the Default Choice for 2026? | Expletech Blog — Engineering & Growth Insights. (May 18 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGT-e8fLApkwrwH0-CaiX7F7qXamKHvIk1jh5Wt9cG1tRHHAK9AJNHsrL_sCU-qQDAdvaGCTwzJyZLNIV4ii0RxdyVYhe6yvxXpAwv2-6APea_LnIytDNSqH7ve1EEwUObU7Zx8RAnz4qYSqTJUX68S
【速報】国家情報局設置法が成立 情報活動強化へ 総理がトップの国家情報会議が司令塔に スパイ防止法の検討も加速 - FNNプライムオンライン. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHriicr_LqiB7M-L1POIAOJCPbNghQR8LCy0eTDwgn3oyxltZU8lMiJ1oms7741xYUlPQ8lFHW9fwE_4nbtkRCWzsAdDuyMDsiURokb8xbSVHdhfZ0VYwx1KN7DbXtD89Q=
5月の月例経済報告：引き続き中東情勢の影響を注視 - ザイFX！. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQG9s8D3JO9HXnsE4y4fa2xKKcT2wZlxIaMy5o2WjnjVd7QfP6Ul19VCskUxPMPJ58GgoHnpv0NNA8c3r1e9D-sHkewLfg0V69e_c4cAiN8GPNRBwo6azDwg_VgsLWOpJgXmPqE=
2026年5月AI领域的重要事件 - CSDN博客. (May 25 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFaL4q-KiNoLo4LB4ft9GlS_g3ue1ryJMTKjfZWYQyxFe6GBbshVqueX75eonXb_ncsKmymhmwLqjMIi7UP1UCKW1HjPmA7PowmN-9sdOdSo6fXOHgS1cULBVYR10GiKD0a-DKR5sZayCnNbihhqLkGnJK4A
TypeScript 5.8 Features Every Developer Should Know in 2026 - DEV Community. (April 21 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHurKl0kcMXROCDYIHAUfYFSUu77kjaK4if6Cb2pAJPJvsR332mtaRTGnpGHzEwwKvWiIrQ-rLD7f59xODn-53keK7l79UUF9eUADLmuq60EOqJCZwmhNaDJ3kDlSeLbnOSseXLgVjdZfTpiOYCoLx3smV4KYxzwUOFv8gQ1scIUBbRlsLf10TezA7a4xWt9vGKcNtftw==
TypeScript Is Faster Than Ever in 2026 — Here's What Actually Changed | by Kevin - MERN Stack Developer - Medium. (April 02 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGXCwZ2vLEDptT9GOQtV2GOlzfdBA7gXEjcsag1ZCM9DwOQjvCcz9-D2gPsEFP_7k-8_iDB6xoFULd8BsWCXnMQob0taGsxoHdgPbnfsH9Psjb6iq3B5OzO3XlcYzXNVCqYtBUhG3d_ucoMgSvnHqO-Cw_7v0ihbmuYF2HlowR9HaNWnN8zBJ13bZrc3jXeWc3sAAvweZTGXWN_DORuooGJCCCSt37WtMJli5QZs7XQ56FYE
2026年WEB開発の基本になる変化 - Zenn. (January 11 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHOd-sWKuI-SUdNFvJxfF2UTxCSNMYKvmyCbROXPJRnsjFrDDoX4vXZXHZbUnteqFg-aeN82JKQv1gBrAZiSqMk--tFW7yKdhKY12P-ktlqcWfh87esLigQdYmxfliVHAmEC9LMZhrrBZCuoZ1UhxLl82Dd
NEC、日立、富士通が“Anthropic協業”でそろい踏み 狙いは？ 【3社の幹部コメントまとめ】. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGH0SKsXqyNympAqg_3AzYgEYm4Bo2_BHl3HILOhkj__dVcAjkzccDei6jVR3eVZJuNGxR_rzeEH8sttFcgRb1K2YVDGA2lJ2HiiafABfRp5Ld4gKjjw3oe9C6hAMqpweRuwtHG_YCDQp-3iyjP0YCpwauA5dtInGBUXQc=
Anthropic、「Claude Code」向けにセキュリティ監査プラグインを無償提供 - 窓の杜. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQH2SuddgCWKp9NUyQvNSWU8r6AC7bk8MWSrKQdH8AE6qi_nr_JUSTtT8fuWLjS-f5DVLA9Mw3ToiPKrkkgXhRdywCRW-iWB1WG2XqzPPCVsuZvmjn_Goo4NrU-FQB-Qv5pO6V0kn3VSOT7CYwahe3-XgxduAA==
React Summit US – The Biggest React Conference in the US. https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHOsZnHLPbiDpWPvbEiP2v5lKFplZOQb95xegGCAVEOSBvL_QIB8S8mz8nTS8e7BL0q9mN5KjLwv_3Ew-tt73kTC0cGzCjT4-Bm7CvcHy9MrSQm
2026年のフロントエンド開発を変える、次世代フレームワークの兆し コラム#179. (January 09 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQH7DXFNfiP6vE8nFJjPSFxzvcVIyEbB82MTXgM-ty_JCXpvMSiRu0LZCBy4RYl6BvP6KAhZW5iqLjsqoVdRvPjjJ122MiRoC5kVYVX5XBr6Ba4gNz-OdNcpLSmm9U5jnQ==
【2026年版】フロントエンド開発の全体像を理解しよう！React・TypeScript・AIツールまで初心者でもわかる最新技術ガイド - note. (May 21 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFqLzJHEi0xb5iObqO3NtJn2wkRdHAxxYAptqihlCIQI9RJwwFEBM2Mn2qvhkNmFX6vVnEp_p6WycLBBBzMAMYNxww9vY8QZy-CQpnmjV8czsZDzB9XXcf9Eh8CIIRqPxKZq-TSY5Mp7WW-
What's Next for React in 2026 - Telerik.com. (April 20 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGA-K74RiK5gE5g0Y_1vlLCfmCjl2_daZFRZJI-2CTpiMS-0gA3pcY5hU-nn3AZVR-5DC0Rx0GjdCxiXQUVGqYaFN92mqUJtQP4ATSRJqBfP5aACdzX5N3oPqeDyVpDGpjC5ZwuQKDo__U3mKeH3A==
React conferences in Americas 2026 / 2027 - dev.events. https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGYN4QD5dZBYU4RzWKfDZqSZGK9RDN37hl-43tTmRluJ9zbX0x9HQ9H-BMN8WaZCahEEWqHATTUsmkRgR2yYgOMWME_450js1iy6fIwPdNsPpbig1igww==
GPT-5.5来了！2026年5月AI圈发生了什么？一文看完本月大事件 - 博客园. (May 18 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHyraez3CS9yGX7x3UaM5qj3Vp1PqOkSLxjJYkHCZMM-IEjH23QOChQi1uBtaU1I4pnJY-adYYkOnag9V-wlUvHJjSk6QVqLn3kZmHmwkHHacZ7hEjXi1TMugiVZ-jk7mbH2368upr2fsy7mmLJA==
【2026/5/28 AIニュース】FastAPIやvLLMを揺るがす認証迂回バグ『BadHost』の衝撃 - note. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGb1WJ91mCtryv8cYi1YCgbyEHmiwtd8laxu9ZGP-XzX1Vakm3Or2T83eRLJcEivxywJqgYxMMaVjTRhJ0U3wUkiGwnFuVatoZB6bcC0WFn86OpXyrUJvTQeKgoxpqfWAQon6OFjNiWXqTY
報道資料一覧：2026年5月 - 総務省. (May 15 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFBbH82oHEnQYrfydyY4v8G_ZeboqWmpKwvI9YcCTNu8yTBEMpAIA56m3PuGrzvGGg6so37jq5KOLz_JEdI3-uxuLevM3ZKuvwsiR3KXaYwLw0tkT772je-LMGruwXS3yvweMH3
React Conferences. https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFoRG2bE05bcvvvNgstZauaMY1kvPjO_2sMffLPnRSdB2triIchlWm-ueU5GjuAcry9-PBD2CItns-niUvnASpbgzm50PzJXtU-GH0pt-xtDbBQygdzw97sDhcO7tyKpbXWg==
2026年5月27日 – コンサルタントの独り言. (May 26 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEEMamfqMPzzJn6cVwSufHcLC5N3iEs8lyR75Zk9IUH4vvP_-OlHQHxMuA16Y3ig86zAivL9X6zTK0fwftS-i2AsAYHqCQkAAXTl2Yq6obRrmuZticPNeSg8eTkqA_e9vILYA==
Building self-improving tax agents with Codex | OpenAI. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQE2o-cVeNXD5rv4-f3mTuLK89Nk441op9hvnOmEKVl6rPrSB3mRumMwDLgE36idjP0FKFImiWAcwC8FR4MFyI-CODhrZc4Y1_7Y1s5ePWmG7NUmBWFzGgR4CqEIEFQvrDXt7do_exd3OrYyV7sz_TeHqYSAL2Ku2-JVCo0tziKoTG-J
日本経済 | 分野別レポート一覧 | 第一ライフ資産運用経済研究所. (May 25 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQE648qMxZB-9R-phFmbfTeiz66nSjJqu_uigG2myH1vJZd_gLW8-kNnSf6iW8Rire9QvWK3sCFPtveSGd0GY233wNr9lLL7JiztK4coZwoiVJUAllvd0Ok5aimmBZtGxxZ1T2uM2OhWYuWaK5hQk7ewSRY=
AWS Weekly Roundup : Anthropic と Meta のパートナーシップ、AWS Lambda S3 ファイル、Amazon Bedrock AgentCore CLI など (2026 年 4 月 27 日). (April 30 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFwnOMDyztECol3xHBJLPXQ5REAycK2fL7KAltmzQEFolImDZusohBF48G-JAH_76gVrWyg3J3Rng4F5v25DHGrl34wAeTZWZh9Bnd-YhyB4ypV2uVKFGRKBQIl7_TF3_Plsg7kBJ7WRB36XmF6Xy8v-snoXG40DZnozF8t0M8Ntx_5aGuJ-_k1Z6TqS_JPHu9pyEpnoVrw4b9lZ-5GPwxpS3Ie06xU9FkXvx_CllSHsQnYmL5yS5p9hXXkXh3zxP_ZCjF6MXXhH55bvOhAdG_VBHpvRhGUUA==
2026年4月第二周AI圈大事件：GPT-6官宣、中国模型称霸、智能体爆发全景解读 - 博客园. (May 13 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFT19XKQoG6H7ddlSBxDhr5WFug2aUdaBu87v1LeQX58BWIGuAWKDTEV3cypmBhhw7jbxcX731Xl45786c1KGCw96N7Nj6WbH1ELBljXa7lUjR5ltn8thc79DKsN-HErIGmdGk4F42h
React Miami 2026 - The Ultimate React Conference in the US. https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEHf5RRJCZ2me6aCaNeLFcqEA8EdqpMMWMhRVy-F89pHEa68N3wY9Y3U8krCTsGVJyKesxVN0gwQH7t9HUEb8EQqHz9X5DHSHQzJQxTyse88nC5An1--g==
Release notes | Claude Help Center. (May 21 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEgHM-4kblzcWRRubG0ZLx3ipc3J_wOq0roE9z-5NZ0JO8uVYGYzxaYBs4MZzvOoMi_KAujPoII7_HLLods5Rlu3osv-rTsyyj2bnquRp93itqpC7C3gTWXmxY0y_hLAioodxN2TMW_KK3mrRn9FZzmfnopdi4k3vU=
人工智能日报每日AI新聞（2026年5月27日）：AI検索反弾、多モデルインフラストラクチャ昇温と統治境界線再構築. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGj1fL3L9aI--iz9KMJhvVB3mOIXOZcUV6ja9ygu4ObtsdWfWTtw-cQf1ZEo-dgfi4j4GarE6-_XSpzUb1y9FWZygKDvxvSL4YUGRazG7IWBHKZgt9fibWcdEcUbCPLX6s2gLnZ4v8KoLGdn1Go0trSIXtnwypK
2026年です — もし今日新しいフロントエンドを始めるなら、どのスタックやツールを選びますか？その理由は？避けるべきものはありますか？ : r/softwarearchitecture - Reddit. (January 06 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFO5cPK5jM4bz1fy935RGdbOmWpL5aBW6436BSAMVJ7hs_TibOwbC9M7bq0skpM5RmxTw6y7OChNIReR-xHbpJtuuN1rZbSnAKPvnEgSoejex6o7CnLoVBG9qFeyE1BXs4M77GbdvSBqS0h1h2Feyo6g6inHcztajQ3bIra8r9lwqlCpyhJrj3d_bc1dE084sc9mhT57X0uFQrVuV8eMqIJX0qxUK53f1Bk14wx3w==
トップ | e-Govパブリック・コメント. (September 09 2025). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQF8L0sf3A8NjdLuVCiO7yaNZzO3NX9wRKdmQGa_a2zzp_I_lnOgMQkxLK1b_4OV71X9Ylx10JWt-RHmxwThb9QEut2Kh_sQ4Px71DwiYp9xUHzL5ipldZHpf4JBFy8o
Reactフロントエンド開発Webフレームワーク「Next.js 11」がリリース、ESLintのサポートなど. https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEERKwkHLt57lMnfUDe2PUNeLxV0Ioqeh-rJ-eNgU1vygSBuWXCOcQhqVm9-fn3sAnTodbvG0lgAvhsqPKSA8hhKMSCNWbsFNi1JKavhoj_KvGGKIPbeQxXJG3-Qwgf8qE=
ホルムズ海峡危機：情勢と実務リスク（2026年5月28日更新） - 株式会社ロジスティック. (May 27 2026). https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGIxxpyZYB6nVwXVK7qQ78_gj47jXmvYFB4bNUtePNBeiguUH9m8lFp2zTwtRhfjJt6wr0B7F6jkm-uQ5ghPf_MY14eEuAgek7qArLulYnHDqEvBeCMrpWZs6dkWaQH

💡 クイズの答え：C) HTTP Hostヘッダーを利用したパスベースの認証迂回
説明: Starletteの「BadHost」脆弱性は、HTTP Hostヘッダーに特定の1文字を注入することで、パスベースの認証メカニズムを未認証のまま迂回することを可能にします。