2026年9月8日公開のMicrosoft月例更新を、MSRCのCVRFフィード・CISA KEV・NVDという一次情報で整理します。実悪用されたCVE-2026-81963(Windows Update Stackのlink following)とCVE-2026-85880(ALPCのヒープオーバーフロー)の技術的な中身、影響バージョンが両者で綺麗に分かれている理由、報道ごとに964〜999件と割れる修正件数の集計基準の違いまで。
2026年7月のMicrosoft Patch Tuesdayは公開史上最多の約622件のCVEを修正しました。実際に攻撃されているSharePoint・ADFSのゼロデイ、深刻度スコアの落とし穴、そして実務者がやるべき優先度付けを一次〜準一次情報で整理します。
Microsoft Research が2026年5月に公開した Webwright（2026年10月に CUAWright へ改名）を整理します。クリックを1つずつ予測するのではなく、エージェントがターミナルで bash と Playwright コードを書いて Web タスクをこなす「コード・アズ・アクション」型の Web エージェントフレームワークです。約1.5K行というミニマルな設計、Odysseys/Online-Mind2Web でのベンチ結果、インストールと使い方、Claude Code/Codex への組み込み、設計思想と限界まで、公式リポジトリと Microsoft Research の記事を一次ソースにまとめます。
2026年6月2日の Microsoft Build 2026 から、開発者に効く発表を整理します。自社製 MAI モデル群（MAI-Thinking-1 / MAI-Code-1 ほか）、Windows をエージェント実行基盤にする MXC と Windows AI API の CPU/GPU 拡張、WSL コンテナや Windows Development Configurations、Foundry の強化までを解説します。
2026年5月1日に一般提供を開始したMicrosoft Agent 365と、2月にGAしたGitHub Copilot CLIを軸に、Microsoftが狙う「エンタープライズAIエージェントのガバナンス層」という立ち位置を、observe/govern/secureの3本柱とともに整理します。
2026年4月3日、MicrosoftはMicrosoft Agent Framework 1.0をGAリリース。これまで別々だったSemantic KernelとAutoGenを統合し、.NETとPython双方で本番運用可能なマルチエージェントSDKになりました。A2A / MCP / マルチプロバイダー対応や、4月21日のPython 1.1.0で追加されたGemini対応・Hyperlight CodeAct連携などをまとめます。
MicrosoftがWindows App Development CLI（winapp）をパブリックプレビューとしてリリース。Visual StudioやMSBuildを使わずにElectron、Rust、.NETなどでWindowsアプリ開発が可能に。