WebNext.js Blog
Next.js、11月の定例セキュリティリリースを公開 — 16.4.5／15.5.29で7件を修正
Next.jsは11月3日、事前告知していたセキュリティリリースを公開し、v16.4.5（Active LTS）とv15.5.29（Maintenance LTS）で計7件の脆弱性を修正しました。内容はCache Components／use cache利用時のテナント間キャッシュ漏えい（1件はHigh）、セルフホスト環境でのキャッシュ汚染やレスポンス混線、Edgeルートでのクッキー値露出、画像最適化でのSVG拒否回避などです。公式は該当バージョンへのアップデートを推奨しています。
解説
Next.jsは1週間前に日程を予告したうえでパッチを出す「定例リリース」方式を取っており、今回もその流れです。影響の多くはCache Components（use cache）や、next startによるセルフホスト、特定のリバースプロキシ構成など条件付きで、すべてのサイトが同じリスクを負うわけではありません。ただしマルチテナントや会員サイトでキャッシュを使っている場合は、他ユーザーのデータが表示されうる種類の不具合なので優先度が上がります。
HaLVisionの見方
当社で運用しているNext.jsサイトは、まずバージョンを確認し、16.4系・15.5系とも最新パッチへ上げる方針です。静的なコーポレートサイトでも、アップデート自体は小さな作業なので「条件に当てはまらないから後回し」にはしません。会員機能や多言語・多店舗でキャッシュを分けているサイトは、更新後にページの出し分けが正しいかを実機で確認するのがおすすめです。
WebGoogle Search Console Help
Google、Search Consoleの「クロール済み - インデックス未登録」の説明を更新
GoogleはSearch Consoleヘルプのページのインデックス登録レポートで、「クロール済み - インデックス未登録」の説明文を11月3日に改訂しました。新しい説明では、Googleはウェブ上のすべてのページをインデックスするわけではなく、多くのサイトで一般的に表示されるもので、必ずしも対応が必要な問題を示すわけではないと明記されています。あわせてURL検査ツールでの確認や、サイト全体の不具合が疑われる場合の報告フォームが案内されています。
解説
このステータスはSearch Consoleで最も問い合わせが多い項目の一つで、「何か悪いことをしたのでは」と不安に感じるサイト運営者が少なくありませんでした。以前の説明は「今後インデックスされる可能性もある、再送信は不要」という短いものでした。今回の改訂は、未登録自体は珍しくないという前提をはっきりさせつつ、調べるべきポイントを示す内容になっています。
HaLVisionの見方
中小企業サイトでこの表示を見ても、まず慌てずに「インデックスされてほしい重要ページかどうか」で仕分けるのが現実的です。サービス紹介やお問い合わせなど本当に見つけてほしいページが未登録なら、内容の薄さや重複、内部リンクの少なさを見直します。タグ一覧やパラメータ付きURLなど重要でないページなら、気にしすぎる必要はありません。
AISalesforce Newsroom
Salesforce、音声AIのCrestaを買収へ — Service Cloud・Agentforceに統合
Salesforceは11月2日、顧客対応向け音声AIプラットフォームのCrestaを買収する最終契約を締結したと発表しました。Crestaは電話対応をAIエージェントで完結させるほか、オペレーターへのリアルタイム支援や会話分析を提供しています。買収完了は2028会計年度第1四半期の見込みで、完了後はService CloudとAgentforceに統合される予定です。
解説
チャットに比べ、電話は割り込みや言い直しが多く、AIで自然に対応するのが難しい領域とされてきました。Salesforceは顧客履歴などのCRMデータと、通話内容の分析を一つの基盤でつなぐことを狙っています。報道では買収額は約27億ドルとされていますが、Salesforceは公式に条件を開示していません。
HaLVisionの見方
大企業向けの話ですが、「電話対応をAIでどこまで任せられるか」は地方の店舗やクリニックでも関心の高いテーマです。こうした機能が大手CRMの標準機能として組み込まれていくと、数年後には中小向けの安価なサービスにも降りてくると見ています。今のうちに、よくある問い合わせとその回答をFAQとして整理しておくと、どのツールを選んでも導入が楽になります。
AIOpenAI
OpenAI、日常タスクでのAIの役立ち度を測るベンチマーク「LifeVal」を公開
OpenAIは11月2日、保育施設探しや家計管理、行政手続きなど、日常生活のタスクをAIがどれだけ手助けできるかを測るベンチマーク「LifeVal」を公開しました。課題は米国労働統計局の生活時間調査や国際的な生活時間調査、約4,000人規模の調査などをもとに作られています。複数の情報源をまとめ、利用者の条件を踏まえて、実際に作業を完了できる手順を示せるかが評価されます。
解説
従来のAIベンチマークは数学やプログラミングなど専門的な能力に偏りがちで、一般の人が日々AIに頼む用途とはずれがあると指摘されてきました。LifeValは「人が実際に時間を使っていること」から課題を作ることで、そのずれを埋めようとする試みです。ただし開発元自身によるベンチマークであり、他社モデルとの比較や第三者による検証は今後の課題です。
HaLVisionの見方
ベンチマークの点数そのものより、「情報を並べるだけでなく、条件に合わせて完了まで導けるか」という評価軸が参考になります。中小企業がAIを業務に入れるときも、同じ観点で「自社のよくある作業を本当に終わらせられるか」を小さく試すのが確実です。ベンダー発表の数字は参考程度にとどめ、自社のデータと手順で比較することをおすすめします。
AIGoogle Blog
Google、K-12の生徒アカウントでGeminiと検索をデフォルト無効に — 学習支援機能も拡大
Googleは11月3日、教育向けAIの更新を発表し、K-12（小中高）の生徒アカウントではGemini、Gemini Notebook、Classroom内のGemini、そしてGoogle検索を、学校管理者が明示的に有効にするまでオフにすると明らかにしました。あわせて、答えを直接示さず段階的に考えさせる「Guided Learning」をClassroomで全世界に提供し、検索でも今月から米国の一部学校で試験導入します。具体的な移行スケジュールは今後数か月で学校に案内されます。
解説
学校現場では、AIの利用範囲を教師や学校が決めたいという声や、学習効果への懸念が高まっていました。今回の変更は、AI機能と検索をまとめて「学校側が選んで有効にする」形に切り替えるものです。AIを使わない方針の学校では、生徒が検索も使えなくなる点が議論を呼んでいます。
HaLVisionの見方
直接の対象は学校ですが、AI機能を「最初はオフ、管理者が判断してオン」にする設計は、企業のAI導入でも参考になる考え方です。社内でAIツールを広げる際も、部署ごとに使う範囲を決めてから有効化する方がトラブルを防げます。塾や教育関連のお客様には、保護者向けの説明ページを用意しておくことをおすすめします。