2026-10-21／株式会社東京ネット工務店 海老沢敦
① 出たもの
GitHub、npm向け「package firewall」を10月20日に公開プレビュー提供
GitHubは2026年10月20日、Actionsランナーやコーディングエージェントと上流パッケージリポジトリの間でメタデータ要求とパッケージダウンロードを検査する「GitHub package firewall」を公開プレビューで提供開始した。クールダウン期間の設定、GitHub Advisory Databaseでのマルウェア・脆弱性アラート確認、attestation（パッケージの出自を証明する署名情報）のダウングレード検知などの機能を使える。対象は現時点でnpmパッケージのみで、GitHub Enterprise Cloudの全顧客が対象。公開プレビュー期間中は無料で、一般提供後はActionsと同様に利用量に応じた従量課金になるとしている。
出典：GitHub Changelog https://github.blog/changelog/2026-10-20-github-package-firewall-in-public-preview
Cloudflare Workers AI、「DeepSeek V4.1 Flash」を10月19日に追加
Cloudflareは2026年10月19日、Workers AI（AIモデルをサーバーレスで実行する基盤）に「DeepSeek V4.1 Flash 1017」を追加した。画像入力、推論、関数呼び出しに対応し、最大1,048,576トークンの長文コンテキストを扱える。利用にはWorkers Paidプランまたは前払いのAI Gatewayクレジットが必要で、レート制限は標準課金で毎分20リクエスト、前払いクレジットでは毎分50リクエスト。
出典：Cloudflare Changelog https://developers.cloudflare.com/changelog/post/2026-10-19-deepseek-v4.1-flash-workers-ai/
Cisco Meraki、MX67C・MX68CWルーターの販売終了を11月27日に設定
Cisco Merakiが、小型ブランチ向けルーター「MX67C」「MX68CW」シリーズの販売終了（End-of-Sale）を公式のEOL（End-of-Life、製品寿命の区切り）一覧ページで公開した。発表日は2026年8月27日。販売終了（EOS）は2026年11月27日、サポート終了（EOST）は2031年11月30日。
出典：Cisco Meraki Documentation「Meraki End-of-Life (EOL) Products and Dates」 https://documentation.meraki.com/Platform_Management/Product_Information/End-of-Life_Notices/Meraki_End-of-Life_(EOL)_Products_and_Dates
Cisco Meraki、MTシリーズ環境センサー8機種の販売終了を11月10日に設定
Cisco Merakiが、環境センサー「MTシリーズ」（MT10・MT11・MT12・MT14・MT15・MT20・MT30・MT40）とライセンス（LIC-MT-3Y/5Y/7Y/10Y）などの販売終了を公式のEOL一覧ページで公開した。発表日は2026年5月12日。販売終了（EOS）は2026年11月10日、サポート終了（EOST）は2031年11月30日。
出典：Cisco Meraki Documentation「Meraki End-of-Life (EOL) Products and Dates」 https://documentation.meraki.com/Platform_Management/Product_Information/End-of-Life_Notices/Meraki_End-of-Life_(EOL)_Products_and_Dates
Oden Technologies、フルスタック求人にGolang・GraphQL・ClickHouseの構成を明記
製造業向けリアルタイム分析企業Oden Technologiesが、Senior Full-Stack Software Engineerの求人票を公開している。勤務地はブラジルまたはアルゼンチン。必須の重複勤務時間は米国東部時間10:00〜15:00で、フルスタック開発の実務経験5年以上を必須としている。技術スタックはフロントエンドがReact・TypeScript、バックエンドがGolang・GraphQL、データ基盤がPostgres・ClickHouse・GCP。
出典：Oden Technologies 求人票（Ashby） https://jobs.ashbyhq.com/oden-technologies/f8d10d29-fa1a-4a00-8d65-bfe4f3d97b49
Anthropic、技術職の若手採用比率が27%から9%へ低下したと公表
Anthropicが2026年10月16日付で「How employment is changing at Anthropic」と題するレポートを公開した。社内データ・従業員サーベイ・採用記録と17人へのインタビューをもとにまとめている。技術部門に占める若手社員の割合は約21%から14%へ、若手の採用比率は27%から9%へ低下。全社員に占める技術部門の割合は61%から56%へ低下し、エンジニア1人あたりのコードコミット数は半年前の約5倍としている。
出典：Anthropic「How employment is changing at Anthropic」 https://www.anthropic.com/research/employment-at-anthropic
② そこから読めること
GitHub package firewallは、現時点でnpmだけに絞って始まっている
GitHubが対象をnpmパッケージに限っているのは、サプライチェーン対策をエコシステム単位で段階的に広げる設計であることが読める。npm以外のパッケージマネージャにいつ広がるかは、今回の発表には書かれていない。
Cisco Merakiの2件のEOLは、サポート終了日がどちらも2031年11月30日に揃っている
ルーターとセンサーという別機種のEOL発表だが、サポート終了（EOST）の日付は2031年11月30日で一致している。販売終了（EOS）までの期間は発表からルーターが3か月、センサーが半年と機種によって異なる。終了日が揃っている理由は、公開されている一覧ページからは読めない。