【ITニュース解説】Ng-News 25/38: Angular + AI Developer Event, S1ngularity Strikes Again

Googleが開発するウェブアプリケーションフレームワークであるAngularは、最新の技術動向に合わせて進化を続けている。最近開催された「Angular + AI Developer Event」では、人工知能（AI）がAngularアプリケーション開発をどのように支援できるかを示す、いくつかの新しいツールが発表された。これは、システムエンジニアを目指す皆さんにとって、今後の開発現場でAIが果たす役割を理解する上で非常に重要な情報だ。

イベントでまず紹介されたのは、「Web Codegen Scorer」というツールだ。大規模言語モデル（LLM）がコードを生成する能力は日々向上しているが、その品質が常に完璧であるとは限らない。Web Codegen Scorerは、AIが生成したフロントエンドのコードが、どれだけ品質が高いか、ベストプラクティスに沿っているかを評価するためのベンチマークツールである。このツールはコード自体を生成するわけではないが、AIが生成したコードに対して、ビルドの成功度、実行時エラーの有無、アクセシビリティの遵守状況、セキュリティ上の問題、さらにはコーディングのベストプラクティスといった様々な項目でスコアを付けることができる。これにより、開発者は、AIに与える指示（システムプロンプト）を改善したり、異なるAIモデルが生成するコードの品質を比較したり、時間経過とともにAI生成コードの品質がどのように変化するかを監視したりすることが可能になる。これは、AIが生成するコードを実用的なものにする上で、非常に重要な一歩と言えるだろう。

次に発表されたのは、Angularの学習を強力にサポートする「AI Tutor for Angular」だ。これは、Angularの学習者が自分の経験レベルに合わせて、AIチューターの助けを借りながらTailored（オーダーメイドの）演習を進めることができる実験的な学習ツールである。学習中に疑問が生じたり、コードが書けなくて詰まってしまったりしたとき、AIに直接質問すれば、その場で説明やヒントを得られる。このツールは、単に完成したコードを提供するのではなく、概念を説明し、例を示し、そして学習者自身がプロジェクト固有の課題を解決する形式を採用している。これにより、学習者は単なる模倣ではなく、思考力を養いながら、実践的にAngularの最新のパターンとベストプラクティスを学ぶことができる。特にプログラミング初心者にとっては、つまずきやすいポイントで即座にサポートが得られるため、学習効率が大きく向上するはずだ。

さらに、Googleの強力なAIモデルであるGeminiと連携する新しいツール群も紹介された。「Gemini CLI」は、コマンドラインインターフェース（CUI）からGeminiと対話できるツールであり、開発者がターミナルで作業する際にAIの力を手軽に利用できるようにする。また、「Firebase Studio」という開発環境や、Gemini Canvasを使って「Gemini UI」自体をAngularで再構築した事例も披露された。これは、AIがコードを生成するだけでなく、AIを活用した開発ツール自体もAngularのようなモダンなフレームワークで構築されていることを示しており、AIとフレームワークが密接に連携しながら開発体験を向上させていく未来を示唆している。

一方、Angularの製品リーダーを務めていたMinko Gechev氏が、Google社内で新たな職務に就任したというニュースも伝えられた。彼は今後、Google社内の様々なフレームワークにわたるテックリードとして、特にAIを活用した開発者の生産性向上に初期の焦点を当てることになる。これは、彼がAngularから完全に離れるわけではなく、Googleという巨大な組織の中で、より広範な技術的課題に取り組むことを意味する。AngularはGoogleの重要なフレームワークの一つであり、同社が内部で利用している「Wiz」というフレームワークの機能がAngularに統合され始めていることからも、GoogleがAngularの進化を継続的に支援していく姿勢が見て取れる。Minko氏の異動は、Angularの未来をさらに広範な視点から見つめ、AI時代におけるフレームワークの役割を再定義する動きの一部と言えるだろう。

最後に、セキュリティに関する重要な警告も発せられた。「S1ngularity攻撃」と呼ばれるサプライチェーン攻撃が再び活発化しているというのだ。サプライチェーン攻撃とは、ソフトウェア開発の過程で使われる公開ライブラリやパッケージに悪意のあるコードを仕込み、それを知らない間に利用した開発者や企業に被害をもたらす手口である。S1ngularity攻撃は、信頼されているパッケージ名を使って悪意のあるモジュールを公開し、開発者が誤ってそれをインストールしてしまうことで広がる。今回は特定のプロジェクトや組織に限定されず、幅広い人気のパッケージに影響が及んでいるという。このような攻撃から身を守るためには、依存関係のパッケージを更新する際には細心の注意を払うことが不可欠だ。また、npm、pnpm、yarnといったパッケージマネージャーのセキュリティ機能を強化するツールや、悪意のあるパッケージを自動的に検知・警告してくれるセキュリティラッパーツールをワークフローに組み込むことを検討すべきだ。システムエンジニアを目指す皆さんにとって、自身が書くコードの品質だけでなく、利用する外部ライブラリのセキュリティにも常に気を配ることは、安全なシステムを構築するための基本中の基本となる。

これらのニュースは、AIが開発プロセスに深く関与し、開発者の働き方を変えつつあること、そして同時に、ソフトウェアサプライチェーンのセキュリティがますます重要になっていることを明確に示している。未来のシステムエンジニアとして、これらのトレンドを理解し、常に新しい技術とセキュリティ意識を持って臨むことが求められる。