WebNext.js Blog
Next.js、Critical脆弱性2件を緊急修正 — 45M週次DL環境に即時アップデートを
Next.jsチームは8月25日、深刻度CriticalのRCE脆弱性2件を修正したv16.3.3とv15.5.24をリリースした。一つはWindowsサーバー環境でのパス・トラバーサル（CVE-2026-75604、CVSS 9.0）、もう一つはAVIF画像最適化ライブラリ経由の未認証リモートコード実行だ。週間ダウンロード数4,500万を超えるNext.jsプロジェクトへの即時アップデートが強く推奨される。
解説
Next.jsはReactベースのWebアプリ開発フレームワークとして国内外で広く利用されている。Windowsパス・トラバーサルはPages RouterとApp Routerを同時に使うWindowsホスト環境に限定されるが、AVIF脆弱性は攻撃者がサーバーに悪意ある画像を処理させるだけで発動するため、画像アップロードを受け付けるサービスは特に注意が必要だ。修正版ではAVIF最適化は一時的に無効化されており、上流ライブラリの修正待ちとなっている。Vercelホスティングなら基盤レベルで保護済みだが、セルフホスト環境は手動対応が必須。
HaLVisionの見方
サイト制作・運用でNext.jsを使っている場合、今すぐ npm install next@16.3.3 または next@15.5.24 を実行してほしい。AWSやRailwayなどのセルフホスト環境は特に優先対応を。画像アップロード機能を持つサービスは通常の保守ではなくインシデント対応レベルで扱うべきだ。CVSS 9.0は公開エクスプロイトが出るリスクが高いスコアであることも押さえておきたい。
AIOpenAI Blog
OpenAI、自社設計推論チップ「Jalapeño」の初期ベンチマーク公開 — Nvidia Blackwellを性能・効率で上回る
OpenAIは8月25〜26日、Broadcomと共同開発した推論専用ASIC「Jalapeño」の初期ベンチマーク結果を公開した。1ワットあたりのAIスループットはNVIDIA GB200・GB300比で1.5〜1.9倍、エンドツーエンドのレイテンシは1.7〜3.6倍低い。チップは外部販売せず、2026年末にOpenAI自社データセンターへ展開を開始してChatGPTとAPIの基盤となる予定。
解説
GoogleのTPUやAmazonのTrainiumと同様、OpenAIも自社設計チップで推論インフラを内製化する戦略に踏み出した。Jalapeñoは128アクセラレーター構成で1.7エクサFLOPS（4ビット精度）を実現し、HBM4メモリで高帯域を確保する。GPUをNvidiaから高額調達するモデルに比べ、長期的な推論コストを大幅に下げる可能性があり、その分がAPI価格へ転嫁されれば利用者にも恩恵が及ぶ。
HaLVisionの見方
短期的にSMBへの直接影響は薄いが、OpenAIが推論コストを自社で制御できるようになれば将来のAPI価格引き下げ余地が広がる。NvidiaへのGPU依存が続く限り上限があったコスト改善が、Jalapeñoによって構造的に変わる可能性がある。次のAPI価格改定を観察する際の重要な背景として押さえておきたい。
WebTechTimes
Edge 152が8月27日にリリース — 主要3ブラウザが2週間サイクルへ揃う歴史的12日間が始まる
Microsoftは8月27日にEdge 152をリリースし、4週から2週へのStableチャンネル更新サイクル移行を完了した。Chromeは今年3月に移行済み、Firefox 155は9月1日予定で、12日以内に3大ブラウザ全てが2週間サイクルへと揃うブラウザ史上初の同期が生まれる。
解説
リリースサイクルの短縮は、脆弱性公開から全ユーザーへのパッチ配布までの期間を縮め、Web標準の新機能をより速く届けることを目的とする。従来の4週間サイクルでは脆弱性発覚からパッチが行き渡るまで数週間かかる点が業界的な課題だった。これにより年間リリース回数が約13回から26回に倍増し、新しいCSSやJavaScript機能がStable版に到達するまでの待ち時間が実質的に半減する。
HaLVisionの見方
Web制作者としては、CSSやJSの新機能がより速いペースでユーザー環境に届くため実装の幅が広がりやすくなる。一方でブラウザ互換性テストの頻度も上がる。自動更新を制限している法人Windowsユーザーは更新タイミングに注意が必要で、法人クライアントへのサイト提案では最新Edge動作確認を入念に行うようにしたい。
AISalesforce Newsroom
SalesforceとAnthropicが「Claudeforce」を発表 — CRMをAIエージェントから直接操作可能に
SalesforceとAnthropicは8月26日、AIエージェントがSalesforceのCRMデータとワークフローに直接アクセス・操作できる統合「Claudeforce」を発表した。パイロット提供中の「Salesforce in Claude」プラグインには37の営業向けスキルが含まれ、パイプライン更新や商談管理をAIエージェントのインターフェースから直接実行できる。オープンベータは2026年9月を予定しており、Salesforceの株価は翌日23%以上上昇した。
解説
Claudeforceは、SalesforceがAIエージェント時代における「CRMがアプリではなくデータ基盤になる」という方向性を示した取り組みだ。ユーザーがSalesforceアプリを開かずともAIが商談情報の取得・更新・アクション実行を行える統合は、営業担当者の業務フローを大きく変える可能性がある。Salesforceは昨年から「エージェントファースト」を掲げており、今回の発表はその戦略を具体的な製品として実現した形となる。
HaLVisionの見方
SalesforceをCRMとして使う中小企業・営業チームにとっては注目の動きだ。今後のSalesforceは単体アプリとして使うより、AIエージェントのデータソースとして機能する局面が増える可能性がある。ベータ参加を検討する前に、データガバナンスとAIへのアクセス権限の範囲を事前に整理しておくことを勧める。
AIOpenAI Help Center
ChatGPT内の公式DALL·E GPT、8月30日で終了 — 保存画像は今すぐダウンロードを
OpenAIはChatGPT内の公式「DALL·E」カスタムGPTを8月30日に廃止する。画像生成機能自体はChatGPT Imagesとして継続するが、DALL·E GPT内に保存されていた画像は削除リスクがある。8月26日にはo3モデルもChatGPTから削除済みで、製品ラインアップの整理が続いている。ユーザーが独自に作成したカスタムGPTの画像生成機能は影響を受けない。
解説
OpenAIは5月にDALL·E 2/3 APIを廃止してから画像生成ラインナップをChatGPT Images（GPT-Image-1ベース）に一本化しつつある。今回廃止される「DALL·E」GPTはChatGPTの初期から存在した公式カスタムGPTで、最新の画像生成ツールが整備されたことで役割を終えた。製品ラインアップを整理しレガシーインターフェースを削除する継続的な取り組みの一環であり、画像生成機能が消えるわけではない点は押さえておきたい。
HaLVisionの見方
ChatGPTの画像生成を業務で使っているなら、8月29日の深夜までにDALL·E GPT内の画像をダウンロードしておくこと。プロンプトワークフローをこのGPT前提で構築している場合はChatGPT Imagesへの切り替えと動作確認を急ぎたい。対応は簡単だが見逃すと画像が永久に失われる可能性があるため注意だ。