電通総研 テックブログ

電通総研が運営する技術ブログ

VulnCon 2026 セッションレポート(脆弱性管理とソフトウェアサプライチェーンの変化)

はい、こんにちはー!クロスイノベーション本部 サイバーセキュリティテクノロジーセンターの福山です。 昨年あたりから、ソフトウェア脆弱性報告件数の増加やサプライチェーン攻撃のニュースが目立つようになりました。 そこで今回は脆弱性管理とソフトウェ…

OJTは新人と受け入れチームがトモに成長してこそ!(OJT振り返り:リーダー目線)

こんにちは。クロスイノベーション本部、AIトランスフォーメーションセンターに所属している村本です。 今回は、電通総研が取り組む「OJTリーダー制度」の一環で、私がOJTリーダーとして新人の方(杉江さん)とどのように過ごしてきたかを紹介したいと思いま…

GuideLLMを使ってローカルLLMの性能測定をしてみた

こんにちは、クロスイノベーション本部リーディングエッジテクノロジーセンターの山下です。 最近は、gpt-ossやQwen3.5といったローカルLLM(Local Large Language Model)も注目されており、これらを活用したプロジェクトも増えてきています。 今回の記事で…

2026年からのサプライチェーン管理の対策10項目(主にJavaScript)

こんにちは。クロスイノベーション本部 サイバーセキュリティテクノロジーセンターの耿です。 2025年から特にJavaScriptライブラリを対象としたサプライチェーンへのマルウェア混入が目立つようになってきました。多くの開発者にとって、なんとなくOSSを暗黙…

Claude Codeのworktreeとportlessで並行開発できる環境を作る

はじめに こんにちは、XI本部リーディングエッジテクノロジーセンターの佐藤太一です。 このエントリでは、複数のワークツリーでClaude Codeを並行稼働させる開発環境の作り方を紹介します。 Claude Codeには -w(--worktree)というフラグがあり、 git work…

DGX Spark互換機(Dell Pro Max with GB10)でvLLMを構築してみた!

こんにちは、クロスイノベーション本部リーディングエッジテクノロジーセンターの山下です。 先日、会社でDGX Sparkの互換機である Dell Pro Max with GB10 を購入しました。 128GBのユニファイドメモリ(CPU/GPU共有)を搭載したこのマシンは、LLMサーバの性…

Amazon Bedrock AgentCoreでAI Agentを作成する

XI本部、2025 Japan AWS Jr. Champions の佐藤悠です。 本記事ではAWSのAmazon Bedrock AgentCore(以下:AgentCore)を用いて、AI AgentをAWSにホストするところまでをやっていきます。 Agentを用いて自分専用のチャットアプリを作成したいと考えたのが、モ…

【Google Cloud資格】Claude Codeのスキルで勉強効率を上げた話

こんにちは、クロスイノベーション本部リーディングエッジテクノロジーセンターの大岡叡です。 私は、昨年AWS資格を全種類取得しまして、現在Google Cloudの資格勉強をしております。 AWS資格の勉強法をGoogle Cloudの資格勉強にも適用しようと考え、勉強方…

Codexにサブエージェントが追加されたので試す

Codexにサブエージェントが追加されたので試す

「25卒合同AWS勉強会#2」に参加してきた!

エンタープライズ第三本部データマネジメントコンサルティング2部の新見優果です。 先日、クロスイノベーション本部の大岡叡さんが主催する「25卒合同AWS勉強会 #2」に参加してきました!本ブログでは、その様子をお届けします。 私はAWSについてほとんど勉…

ISC2 CISSP認定はなぜ難しいのか?

こんにちは、電通総研 XI本部 サイバーセキュリティテクノロジーセンターの櫻井です。 本記事ではISC2 CISSP認定を少し変わった観点から紹介します。 なお、本記事でご紹介する資格の情報は2025年12月時点のものとなります。 ISC2 CISSP認定とは? セキュリ…

「実装から考えるAIエージェント設計勉強会 ~ メモリ設計とエージェント連携プロトコルの実践 ~」を開催しました。

こんにちは、事業開発室の里中裕輔です。 本記事では、Engineers GUILDのご紹介と、その5回目のイベントであった Engineers GUILD Vol5 「実装から考えるAIエージェント設計勉強会 ~ メモリ設計とエージェント連携プロトコルの実践 ~」 についてレポートしま…

インフラ経験ほぼ0のエンジニアがAWSのIaCコードをClaude Codeで書くまで

インフラ経験ほぼ0のエンジニアがAWSのIaCコードをClaude Codeで書くまで

Claude Code Agent Teams のメンバー間コミュニケーションをチャットUIで観察してみた

こんにちは! HCM本部 HCMソリューション企画開発部の佐藤です。 本日は、先月5日に Opus 4.6 と同時に公開された新機能 Agent Teams を取り上げます。 公開と同日に、16エージェントが協働してCコンパイラを一から実装したというコンセプト実証のブログ記事…

Claude Code スキルのコンテキスト消費にまつわる議論を整理する

こんにちは、クロスイノベーション本部リーディングエッジテクノロジーセンターの小澤です。 「Claude Codeのスキルを多数運用しているとコンテキストを圧迫する」といった意見がGitHub Issuesやブログに複数あり、独自のワークアラウンドも生まれているよう…

DynamoDB初心者がチャット機能のテーブル設計で学んだこと

金融IT本部 入社1年目の河岸歩希です。 会社の同期と個人開発に取り組んでいます。 その過程で「LINEのような個別チャット機能」を実装するにあたり、AWSのサーバーレス構成(Lambda + DynamoDB)の採用を検討することになりました。 今回は実際に調査と設…

【3DCAD】新卒1年目が1.5か月で3DCAD試験準1級に合格した学習のコツ

はじめまして! バリューチェーン本部の花ヶ崎雄太と申します。 新卒1年目の12月に一般社団法人コンピュータ教育振興協会(ACSP)の主催する3次元CAD利用者技術試験の準1級を受験し、合格いたしました。 今回はそれについて、 ・3次元CAD試験とは ・受験の理…

AI初心者がMCPベースのエージェントを2日で自作し、仕組みを理解する

はじめに 最近、AWS の AI Practitioner を取得した金融IT本部 2年目の坂江 克斗です。 今回は、XI 本部の佐藤悠さんに協力していただきながら執筆した記事となります。 最近、「AI エージェント」という言葉をよく耳にするようになりましたが、正直なところ…

AWS、Microsoft Azure、Google Cloudのアーキテクト最上位資格の比較

こんにちは、電通総研 XI本部 サイバーセキュリティテクノロジーセンターの櫻井です。 本記事では 代表的なクラウドサービスプロバイダ(以降、CSPと略)であるAWS(Amazon Web Services)、Microsoft Azure、Google Cloudの最上位アーキテクト資格に関する比…

AWSにおけるアウトバウンドセキュリティの基礎

はじめに 金融IT本部 2年目の坂江 克斗です。 業務にてアウトバウンドセキュリティを考えるタイミングがあったため、本記事を書きました。 初学者の視点で疑問に感じる部分も含め、アウトバウンドセキュリティ全体の基本的な概念を解説できればと思います。 …

1年目の新人が伴走型研修を活用して、AWS Certified Solutions Architect – Professionalを受けてみました

金融IT本部入社一年目の河岸歩希です。 この度、社内で実施されている伴走型研修に参加し、AWS Certified Solutions Architect – Professional (以下SAP) を受験いたしました。本記事では、その学習過程で得た知見や経験を、僭越ながら受験体験記としてまと…

2025年の公開脆弱性情報を振り返る

はい、こんにちはー!クロスイノベーション本部 サイバーセキュリティテクノロジーセンターの福山です。 2025年もReact2Shellなどを筆頭に多くの脆弱性情報が公表されました。 公開された脆弱性情報の傾向を1年単位で振り返ってみたいと思い、各種サイトのAP…

AWS Deployment SOPsを使ってみた

クロスイノベーション本部、新卒1年目の大岡叡です。 今回は、1月29日にプレビュー公開されたAWS Deployment SOPsを使ってみたので、その内容を報告します。 AWS Deployment SOPsを使ってみた結果、簡単なプロンプトを一度与えるだけで静的Webサイトをデプロ…

コンテナの概要から掴むECRのリポジトリ作成テンプレートの紹介

はじめに 金融IT本部 2年目の坂江 克斗です。 今回はECRリポジトリ作成テンプレート機能について、2025年12月にプッシュ時の自動リポジトリ作成がサポート開始となりましたので、新機能を含めたテンプレート機能全体を検証し紹介します。 ベースの概念から含…

Vertex AIのGeminiバッチ予測でFAQデータを一括要約する

こんにちは。スマートソサエティセンター 行政デジタル部所属の宇佐美です。 今回は、Vertex AIのGeminiバッチ予測機能を使って、大量のテキストデータを一括で処理する方法をご紹介します。 バッチ予測とは Vertex AIのバッチ予測は、大量のプロンプトを非…

フィジカルAIの実力は?SO-ARM101でSmolVLAを検証してみた

1.自己紹介 2.はじめに 3.VLAとは? 元となるChatGPTなどのAI VLAはアクションを出力 4.今回の検証の狙い 5. 検証環境 環境: ハードウェア: 6.検証内容:SmolVLAによる複数タスクの実行 SmolVLAとは 目指したこと 設定したタスク 7.検証結果 できたこと 検…

SDDで実際にWebアプリを開発してみた

検証環境 題材としたアプリ 主な機能 技術スタック SDDとは 1. cc-sddでSDDを試す 良かった点 課題に感じた点 2. spec-workflow-mcpを試してみる 実際に使ってみた流れ 良かった点 課題に感じた点 3. SDDで実装品質をどこまで引き上げられるか 3.1 バックエ…

Amazon ECR を覗いてみる

XI本部 クラウドイノベーションセンター所属、2年目の米田です。 別ブログにてAmazon ECR と FutureVulsを用いたコンテナイメージ運用について紹介させていただきましたが、実際に使っていく中で、Amazon ECR には想像以上に多くの便利な機能が備わっている…

Gemini CLIからLooker MCPを使ってみた

こんにちは!エンタープライズ第三本部 マーケティングIT部の母壁です。 この度LookerがMCPに対応し、外部のLLM(生成AIエージェント)からのLookerのデータ探索および活用が可能となりました。この記事ではLooker MCPの導入による利便性と、データ分析・ダ…

1年間でAWS資格全冠した話

XI本部 クラウドイノベーションセンター所属、2年目の米田です。 この度、2026 Japan All AWS Certifications Engineers クライテリア の応募基準を満たしました。約1年間(厳密には1年1か月)という比較的短期間で全冠でき、資格取得のための学習でかなり…