週刊ダイジェスト 2026年第28週:テックニュース
Injectiveとjscramblerのサプライチェーン攻撃を受けてnpm v12がインストールスクリプトをデフォルトでブロックし、VercelはAIエージェントのスコープ付きIDをファーストクラスのプリミティブとして構築するためBetter Authを買収しました。
Injectiveとjscramblerのサプライチェーン攻撃を受けてnpm v12がインストールスクリプトをデフォルトでブロックし、VercelはAIエージェントのスコープ付きIDをファーストクラスのプリミティブとして構築するためBetter Authを買収しました。
CSS Anchor PositioningがJavaScript不要のツールチップ・ドロップダウンシステムとしてプロダクション対応になり、@starting-styleによってCSSが非表示状態から要素をアニメーションで登場させることができるようになりました。
CloudflareがエッジのキャッシュヒットでCPUコストをゼロにするWorkers Cacheをリリースし、GitHub CopilotチームはツールそのものではなくエージェントのツールPromptを書き直すだけでレビューコストを20%削減できることを実証しました。
Bunが64個のClaudeエージェントを使い11日間でZigランタイム全体をRustに書き直して128件のバグを修正し、TypeScript 7はコンパイラをGoにポートして10倍の速度向上を実現しました。
Storybook 10.3がAIエージェントからコンポーネントライブラリを直接照会できるMCPサーバーを搭載し、Evil MartiansはVibe-codedコードベースの監査向けStorybook Workbenchエージェントスキルを公開しました。
ネイティブCSSマソンリーがdisplay: grid-lanes(Safari 26.4でサポート)として登場し、Jake Archibaldはcalc-size()が新しいカスタマイズ可能なselectの::picker(select)ドロップダウンのサイズ問題を解決する方法を解説しています。
VoidZeroが6つのツールをひとつのvp CLIに統合したVite+のベータ版をリリースし、Next.js 16.3は開発サーバーのメモリを最大90%削減するTurbopackとコンパイル速度を20〜50%向上させるRust React Compilerを提供しています。
15個の悪意あるJetBrains Marketplaceプラグインが8か月間で70,000人の開発者からAI APIキーを盗み出し、CursorのDuneSlide脆弱性(CVSS 9.8)はプロンプトインジェクションによるサンドボックス脱出を可能にするという、サプライチェーンとAIツールセキュリティに関する警告が1週間に2件発生しました。
2026年WebAIM Millionのスキャンにより95.9%のページが依然としてWCAGに違反していることが判明し、アクセシビリティをセキュリティと同様の運用上の能力として扱うべきという訴えが強まる中、Figmaの新しいコミュニティシェーダーライブラリは可能性を示しつつもAIエージェントがシェーダーをブラウザコードにエクスポートしようとする際に限界が露呈しています。
Vercel Ship 2026ではAgent Stackと自律的に修正PRを開くVercel Agentがデビューし、Safari Technology Preview 247はブラウザ駆動のAIデバッグ用の内蔵MCPサーバーを提供し、Cloudflareはx402プロトコルを使ってAIエージェントにリソースごとに課金するMonetization Gatewayを発表しました。

4回のWeekly Digestは、Rustツールチェーン、最新CSS、AI対応デザインシステム、エージェント運用を、package・設定metadata攻撃と結びます。
Una Kravetsがlight-dark()、contrast-color()、style queriesを組み合わせたBaseline 2026の宣言的CSSテーマシステムを紹介し、PolypaneはJavaScriptなしの7つのデモで新しい純粋CSSのrandom()関数を探求します。