「オープンソース」関連の最新 ニュース・レビュー・解説 記事 まとめ

変革のためのビジョンと行動を発表：
オープンソースAIはどこに向かう？　新たなガバナンス戦略をOSIとOpen Futureが発表
Open Source InitiativeとOpen Futureは、ホワイトペーパー「オープンソースAIにおけるデータガバナンス：責任ある体系的なアクセスの実現」を発表した。この文書では、AIの根本的課題を解決するためのビジョンや行動が描かれている。（2025/2/15）

PostgreSQLの拡張機能として実装：
Microsoft、PostgreSQLをベースとするNoSQL「DocumentDB」をオープンソースで公開　アーキテクチャと特徴とは
Microsoftは、PostgreSQLをベースとするNoSQL「DocumentDB」をオープンソースで公開した。NoSQLデータベースにおける標準の確立を通じて、相互運用性の向上を図るとしている。（2025/2/12）

PyTorchとTensorFlowを比較【後編】
「PyTorch」「TensorFlow」は何が違う？　深層学習ライブラリの失敗しない選び方
AIモデル活用で欠かせない「PyTorch」と「TensorFlow」は、オープンソースの深層学習フレームワークだ。両者は何が異なり、どのように使い分ければよいのか。自社に合うライブラリの見極め方とは。（2025/2/11）

Apple、Xcodeで使われているビルドエンジン「Swift Build」をオープンソースで公開　WindowsとLinuxもサポートへ
米Appleは、Xcodeで使われているビルドエンジン「Swift Build」をオープンソース化したと発表しました。（2025/2/7）

始めよう！　企業としてのオープンソース活動（3）：
ソフトウェア開発に力を入れる先進企業がOSSの専門チーム「OSPO」を設立するきっかけとは
オープンソースに関する専門チーム、「Open Source Program Office（OSPO）」を設立する国内企業が増えてきました。こうした企業は何をきっかけに、何を目指してOSPOを作るのでしょうか？　企業が組織としてオープンソース活動にどう取り組むべきかを探る連載の第3回として、OSPOの設立に至るきっかけを詳細に解説します。（2025/2/7）

限定的な用途で強みを発揮：
DeepSeekで注目、カスタマイズ性で注目されるオープンソースの小規模AIモデル　今後のユースケースは？
GitHubは、オープンソースAIの台頭を受けて、「より小規模でオープンなモデルが利用されるのはなぜか」「オープンソースによるLLM利用の進化例：Outlines」「オープンソースの小規模モデルは今後、どのように利用される可能性があるか」を説明したブログ記事を公開した。（2025/2/4）

PyTorchとTensorFlowを比較【前編】
いまさら聞けない「PyTorch」「TensorFlow」で何ができるのか
「PyTorch」と「TensorFlow」は、どちらもオープンソースの深層学習フレームワークだが、細かい設計思想や使い勝手に違いがある。両者の特徴と機能を紹介する。（2025/2/4）

IBMが「Granite」で挑むAI市場【後編】
“後発組”IBMのオープンソースAI「Granite」が苦戦しそうな理由とは？
企業向けAIモデル群としてIBMが打ち出している「Granite」には複数のメリットがある一方で、課題も存在すると専門家は指摘する。どのような壁にぶつかっているのか。（2025/2/4）

OpenAIの「o1」に匹敵する性能とAPI料金の安さが売り：
中国の新興AI企業の高性能オープンソースLLM「DeepSeek-R1」登場　注目の理由は？
中国のAIスタートアップであるDeepSeekは、大規模言語モデル「DeepSeek-R1」と「DeepSeek-R1-Zero」およびDeepSeek-R1から蒸留した6つの小型モデルをオープンソースとして公開した。（2025/1/29）

Google、スマートウォッチ「Pebble」のOSをオープンソース化　創業者がPebble復活を予告
2016年に事業を終了したスマートウォッチメーカー「Pebble」の基本ソースコードを、GoogleがオープンソースとしてGitHub上に公開した。これに合わせ、Pebble創業者のエリック・ミギコフスキー氏が、オープンソースのPebbleOSを使った、新しいスマートウォッチの開発を予告している。（2025/1/29）

Google、PebbleOSをオープンソース化　創業者はPebbleウォッチ復活宣言
Googleは、PebbleOSをオープンソース化してGitHubで公開した。Pebble創業者のミジコフスキー氏はこれをベースにPebbleスマートウォッチを復活させると発表した。Pebble Technologyは2008年創業の企業で、2016年にFitbitに買収され、Fitbitは2019年にGoogleに買収された。（2025/1/28）

新たなMesonビルドシステムの導入、メモリリーク修正など：
「Git 2.48」リリース　Mesonビルドシステム導入など改善点をGitHubが解説
Gitプロジェクトは、オープンソースの分散バージョン管理システム「Git」の最新版となる「Git 2.48」を公開した。（2025/1/28）

IBMが「Granite」で挑むAI市場【前編】
IBMの企業向けオープンソースAI「Granite」に勝算はあるのか
過熱するAI市場で、IBMは独自のオープンソースAIモデル「Granite」の強化に取り組んでいる。企業が業務に利用する際に役立つ特徴や機能を備えるという、その概要とは。（2025/1/28）

Wiresharkの課題をどう解決するのか：
Sysdig、「クラウド版Wireshark」をうたう「Stratoshark」をオープンソースで公開
クラウドセキュリティベンダーのSysdigは、システムコールやログのキャプチャー、分析を支援する「Stratoshark」をオープンソースで公開した。（2025/1/27）

業界標準とベストプラクティスを使用して、簡単にデータを暗号化、復号できる：
AWS、クライアントサイド暗号化ライブラリ「AWS Encryption SDK」をGo言語に対応　言語間の互換性は？
Amazon Web Servicesは、オープンソースのクライアントサイド暗号化ライブラリのGo言語実装である「AWS Encryption SDK for Go」の一般提供を開始した。（2025/1/23）

セキュリティニュースアラート：
Googleがソフトウェア構成分析用ライブラリー「OSV-SCALIBR」を公開
Googleは、ソフトウェア構成分析を支援するオープンソースライブラリーである「OSV-SCALIBR」を発表した。Googleの脆弱（ぜいじゃく）性管理の専門知識を活用し、SCAやファイルシステムスキャンを効率化する。（2025/1/21）

回答者の59％が挙げた「Kubernetesの課題」とは：
オープンソース化から10年、「Kubernetes」が企業に与えた影響と課題をまとめたレポート　Linux Foundationが公開
Linux Foundation Japanは、調査レポート「Kubernetes 10周年」を公開した。「スケーラビリティ」をはじめ、企業のITシステムにさまざまなメリットを提供するKubernetesだが、回答者の半数はある課題に悩んでいた。（2025/1/20）

約6割の企業が2025年にAIへの投資を増やすと回答：
オープンソースのAIツールに注目する企業が世界的に増加　2025年のAI投資動向は？
IBMは、企業のAI投資に関する調査結果を発表した。これによると、多くの企業は長期的な視点でAIに投資しており、ROIの改善とイノベーションの推進のため、オープンソースAIツールの利用に関心を寄せているという。（2025/1/16）

約8割が「AIの将来を握っているのはオープンソースAI」と回答：
生成AIの採用率が高い組織ほどオープンソースへの依存度が高い？　Linux Foundationが調査レポートを発表
Linux Foundation Japanは、調査レポート「生成AIの未来を形作る　オープンソースイノベーションの影響」を発表した。84％の組織が生成AIを中〜高程度導入しており、その41％がオープンソースを利用した生成AIツールを利用していた。（2024/12/27）

FOSSの利活用動向と、セキュリティ上の課題を明らかに：
企業アプリケーションで最も広く使われているnpmパッケージとは？　Linux Foundationとハーバード大学が調査
Linux Foundationはハーバード大学イノベーションサイエンス研究所と共同で「Census III of Free and Open Source Software – Application Libraries」を発表した。1万社以上の企業で利用される1200万以上のFOSS活用データに基づき、FOSSの活用動向やセキュリティの課題を明らかにしている。（2024/12/26）

楽天が日本語特化の言語生成AIを発表　LLMだけでなくSLMも
楽天が日本語特化の新AIモデルを発表した。LLMの他、SLMも用意しており、近くOSSとしてコミュニティに公開する予定だ。（2024/12/26）

オープンソースの標準技術をベースに構築：
Herokuの次世代クラウドネイティブPaaSプラットフォーム「Fir」登場　何がすごいのか
PaaSを提供するHerokuは、オープンソース標準とクラウドネイティブ技術に基づいて構築された最新のHeroku技術スタック「Fir」を紹介するブログエントリを公開した。Firはクラウドネイティブなアプリケーション開発プラットフォームだ。（2024/12/19）

「ないなら作りますか！」と開発者が結集：
PR：日本発のオープンソースRDB「劔“Tsurugi”」正式版が登場　既存のものと何が違う？
2024年9月、新しいオープンソースのリレーショナルデータベース（RDB）がGA（正式バージョン）となった。日本発の次世代高速RDB「劔“Tsurugi”」だ。なぜ今、日本発となるOSS（オープンソースソフトウェア）のRDBが生まれたのか。Project Tsurugiの責任者であり、ノーチラス・テクノロジーズ代表取締役会長の神林飛志氏に、誕生の背景や企業にもたらす価値を聞いた。（2025/2/7）

プロジェクトの公募を受付開始　締め切りは2025年1月8日まで：
GitHub、OSSのセキュリティ向上を支援する「GitHub Secure Open Source Fund」創設　125のプロジェクトに計125万ドルを提供する背景、対象条件とは？
GitHubは、オープンソースプロジェクトのセキュリティと持続可能性を財政面、教育面で支援することを目的とした「GiHub Secure Open Source Fund」を発表した。125のオープンソースプロジェクトに125万ドルを投資し、プロジェクトのメンテナーにセキュリティ教育、メンターシップ、ツール導入、認定などのサポートも提供するという。（2024/12/11）

他のエコシステムにも拡張可能：
Google、オープンソースのセキュリティパッチ検証ツール「Vanir」を公開　多種多様なAndroidデバイスの脆弱性対応を支援するアプローチとは
Googleは、オープンソースのセキュリティパッチ検証ツール「Vanir」の提供を開始した。未適用のセキュリティパッチを迅速かつ効率的にスキャンし、適用可能なパッチの特定を支援するという。（2024/12/11）

Google DeepMind、高精度天気予測AI「GenCast」をオープンソース化
Google DeepMindは、生成AIベースの高精度天気予測モデル「GenCast」を発表した。最大15日先までの日々の天気と台風などの気象現象の両方を正確に予測できるとしている。（2024/12/5）

再現可能なトレーニングデータなど科学研究のためオープンに：
2.5兆トークンを学習したOSSのコード生成LLM「OpenCoder」公開　プロジェクトが明す、コードLLM構築に重要な3要素とは
OpenCoderプロジェクトは、OSSのLLM「OpenCoder」を公開した。OpenCoderは、最先端のコード生成LLMの性能に匹敵する、オープンで再現可能なLLMだという。（2024/11/30）

セキュリティニュースアラート：
企業向けVPNクライアントの脆弱性を調査するオープンソース「NachoVPN」が提供開始
AmberWolfはVPNクライアントの脆弱性を調査するツール「NachoVPN」を発表した。SonicWallやPalo Alto NetworksのVPNクライアントに、リモートコード実行および権限昇格の脆弱性があるかどうかを調査できる。（2024/11/29）

3つのコンポーネントを利用できる：
Anthropic、AIシステムとデータソースをシームレスに統合できる「Model Context Protocol」をオープンソース化　AIシステムの構築にどう役立つ？
Anthropicは、「Model Context Protocol」（MCP）をオープンソース化した。MCPは、AIアシスタントのようなLLM（大規模言語モデル）ベースのAIシステムと、データが存在するシステム（コンテンツリポジトリ、ビジネスツール、開発環境など）のシームレスな統合を可能にするオープンプロトコル。（2024/11/29）

懐かしすぎて涙が出る：
MS-DOS向けテキストエディタ「VZ Editor 1.6」がオープンソース化　GitHubで公開
c.mos（兵藤嘉彦）氏が開発したMS-DOS向けテキストエディタ「VZ Editor 1.6」が、オープンソース化された。GitHubにおいてソースコードやマスターディスクのイメージファイルなどが公開されている。（2024/11/26）

Charities内に発足　支援企業は？：
「Jupyter Notebook」などで知られる「Project Jupyter」の支援組織がLinux Foundation Charities内に発足　支援企業は？
オープンソースプロジェクトの「Project Jupyter」を支援するJupyter Foundationが、Linux Foundation Charitiesの一部として発足した。（2024/11/25）

従来バージョンとの互換性をほぼ維持：
オープンソースのシステム監視／アラートツールキット「Prometheus 3.0」公開　7年ぶりのメジャーリリースで何が変わった？
Prometheusチームは、オープンソースのシステム監視およびアラートツールキットの最新版「Prometheus Version 3.0」を公開した。（2024/11/20）

成長する.NET AIエコシステム、C# 13とF# 9も正式版に：
2026年5月までサポートの「.NET 9」リリース　8と比べて使用メモリ9割減、パフォーマンス改善の仕組みとは
Microsoftは、クロスプラットフォーム開発をサポートするオープンソースアプリケーションプラットフォームの新バージョンとなる「.NET 9」を公開し、.NET 9に対応した「Visual Studio 2022」のアップデートの提供も開始した。（2024/11/18）

Kubernetes上でのアプリ開発・運用を効率化：
Akamaiがエッジクラウドで、PaaS／プラットフォームエンジニアリングの「Akamai App Platform」を提供開始
Akamaiは自社のクラウドサービスで、ユーザー組織が自社専用のPaaSを容易に構築できるサービスの提供を開始した。オープンソースの各種開発・運用関連ツールによるプラットフォームエンジニアリング環境がすぐに用意できるという。（2024/11/13）

ChromeOSにも影響
Linux向け印刷管理ツール「CUPS」の極めて危険な“4つの脆弱性”とは
オープンソース印刷管理ツール「CUPS」に危険な脆弱性が見つかった。どのような脆弱性で、悪用されればどうなるのか。「Linux」「UNIX」ユーザーが知っておくべき情報を整理しよう。（2024/11/13）

Open Source Group Japanが日本語参考訳を公開：
「Llama2」やXの「Grok」などが不合格になったOSIの「オープンソースAIの定義 1.0」、その中身とは？　合格したAIは？
Open Source Initiativeは、「Open Source AI Definition v.1.0」（オープンソースAIの定義 v.1.0）を公開した。（2024/11/1）

“霊薬”になり得るか：
PR：CentOS後継の“本命”となるか　ウインドリバーCTOが語る最新Linuxディストリビューションの狙い
「CentOS Linux」環境の移行先を検討する企業にとって、想定外のベンダーが“本命”に名乗りを上げた。ミッションクリティカルな用途で既に多数の実績を持つウインドリバーが、新たにOSS開発プロジェクトをリードする。狙いと技術的な特徴を聞いた。（2024/10/30）

SynthIDはテキスト以外でも利用される：
Google DeepMind、AIが生成したテキストを見分ける電子透かし技術「SynthID Text」をオープンソースで公開
Google DeepMindは、AIが生成したテキストコンテンツを識別できる電子透かし技術「SynthID Text」をオープンソースで公開した。SynthIDは、さまざまなディープラーニングモデルとアルゴリズムを使用して、人間には知覚できない電子透かしをAI生成コンテンツに、元のコンテンツを損なうことなく直接埋め込む技術だ。（2024/10/28）

始めよう！　企業としてのオープンソース活動（2）：
海外で急増する、企業におけるオープンソースの専門チーム 「OSPO」とは
海外では、さまざまな組織が設立を進めているという「OSPO」。このオープンソース関連社内組織の正体とは何なのでしょうか。どの地域で何を理由に、どう広がっているのでしょうか。企業が組織としてオープンソース活動にどう取り組むべきかを探る連載の第2回として、OSPOを推進するLinux Foundation TODOグループのプログラムマネジャーにインタビューしました。（2024/10/28）

イベント駆動型システムの構築で開発者が抱える3つの課題、どう解決？：
Microsoft、複雑なインフラ環境におけるリアルタイムイベント処理を最適化する「Drasi」をオープンソースで公開
Microsoftは「Drasi」をオープンソースで公開した。Drasiは、複雑なインフラ環境におけるリアルタイムイベント処理を最適化するデータ処理プラットフォームだ。（2024/10/23）

セキュリティソリューション：
サイバートラストがEnterprise Pack for AlmaLinuxを発表　SBOMへの対応コストを削減
サイバートラストはOSSのLinuxディストリビューション「AlmaLinux OS」に独自機能を追加した「Enterprise Pack for AlmaLinux」を発表した。Linux OSにおけるSBOM導入の課題を解消し、コストパフォーマンスに優れたLinux環境の運用を支援する。（2024/10/23）

未初期化変数のチェックや設定ファイルの探索も改善：
Microsoft、「TypeScript 5.7」β版を公開　相対パスの書き換えなど新機能を追加
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.7」のβ版を公開した。（2024/10/16）

Cybersecurity Dive：
企業がOSSメンテナーに“ただ乗り”　この風潮はいつ是正されるのか？
オープンソースソフトウェアの開発者と企業をはじめとしたソフトウェアユーザーとの間には、依然として格差が存在している。ソフトウェアユーザーが高いセキュリティ基準を求める一方で必要な投資をしないため、この風潮は変わっていない。（2024/10/12）

「Swift Testing」追加、静的リンクされたLinuxバイナリビルドサポートなど：
Apple、プログラミング言語「Swift 6」公開　5年ぶりのメジャーアップデート、変更点は？
Appleは、オープンソースのプログラミング言語の最新版「Swift 6」を公開した。（2024/10/9）

イテレータヘルパーメソッドの追加など使い勝手を向上：
Microsoft、プログラミング言語「TypeScript 5.6」正式版公開　真偽値チェックのバグ提示など新機能を追加
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.6」を公開した。（2024/10/1）

さくらインターネット秘伝のタコ焼き、レシピがGitHubに　プルリク・issueで改善提案も可
オープンソースってそういうことじゃない。（2024/9/30）

「GitHub Actions」と「NextJS」を活用：
WHOのOSPOをGitHubが支援　「オープンソースリポジトリの健全性」を可視化した事例を解説
GitHubは、世界保健機関（WHO）のOSPOを支援する中で、WHOが管理する100以上のオープンソースリポジトリの健全性を可視化した取り組みを公式ブログで解説した。（2024/9/27）

セキュリティニュースアラート：
FreeBSDにCVSSスコア10.0の脆弱性　現時点で回避策はないため直ちに更新を
FreeBSDプロジェクトはオープンソースのUNIX系OS「FreeBSD」にCVSSスコア10.0の脆弱性が存在すると報告した。これが悪用された場合、任意のコードが実行されてシステムが侵害される可能性がある。（2024/9/12）

「10B未満のパラメーターで最先端のコーディング性能」：
中国の零一万物（01.AI）、コーディング用LLM「Yi-Coder」をオープンソースとして公開
中国のAIスタートアップ零一万物（01.AI）は、コーディング用大規模言語モデル（LLM）「Yi-Coder」をオープンソースとして公開した。（2024/9/10）

「プロンプトエンジニアリングのためのワークスペースとして活用できる」：
オープンソースのRust製コードエディタ「Zed」、ClaudeベースのAIアシスタント機能「Zed AI」を発表
オープンソースのRust製コードエディタ「Zed」を提供するZed Industriesは「Zed AI」を発表した。初期リリース中はZedにサインインすることで無料で利用できるという。（2024/9/9）