2026/04/21 3:24

GitHub Copilot の個人プランに関する変更について

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

GitHub は、複合的な「エージェント」型 AI ワークフローからの需要増に伴い信頼性を確保するため、Copilot Pro、Pro+ および Student プランの新しい登録を一時停止するとともに、使用制限を強化しています。これらの変更には、モデルの利用態様の再編が含まれ、標準の Pro プランから Opus モデルを取り除き（高階層の Pro+ ユーザーのみで引き続き利用可能）、強力な階層を Pro+ サブスクライバーに割り当てています（Pro プランよりも 5 倍以上の使用制限を提供）。需要管理のため、過負荷を防ぐセッション制限および消費量とモデル乗数に基づいた週間トークン上限を導入しており、これらは VS Code および Copilot CLI で表示されており、ユーザーが予期せぬ事態を避けることができます。

週間上限に達しても作業は完全に停止するわけではありません：システムは自動的にタスクを標準の Auto モデルに切り替え、制限がリセットされるまで続き、ユーザーには単純なモデルを用いて日常業務を行い、

/fleet

などの並列ワークフローを縮小することになります。プレミアムリクエスト権限はトークンベースの制限とは別のため、ユーザーはトークン上限に達していてもリクエストが残っている可能性があります。コスト軽減と週間容量増のため、チームは Pro+ へのアップグレードまたは「プランモード」戦略を採用し、追加費用なく効率性を向上させることができます。変更を不満とするユーザーは、5 月 20 日までに Pro または Pro+ サブスクリプションを解約し、残存期間の返金を受けることができます。

本文

本日より、既存のお客様の体験を守るため、GitHub Copilot の個人向けプランにおいて以下の変更を実施いたします：新規契約受付の一時的停止、利用制限の見直し、ならびにモデル利用範囲の調整です。これらの変更がお客様のご不便をおかけすることをご存じのとおりながら、実施の背景とご影響範囲について明確にお伝えすることを目的としています。

エージェント型ワークフローの進展は、Copilot が必要とする計算資源に根本的な変化をもたらしました。長時間にわたって並列実行されるセッションにより、現在、元々設計されたプラン構造よりもはるかに多額のリソースを消費するケースが日常化しています。Copilot のエージェント型機能が急速に拡大した結果、エージェントが遂行する作業量が增加し、さらに多くの顧客が、サービスの信頼性を維持するための利用制限に達してしまいました。現状のままでは、すべてのユーザーに対してサービス品質の低下が生じてしまいます。

ご利用上の制限やモデル利用範囲に関するご懸念をお受けしておりますが、追加で導入するルールについて、これまで以上に丁寧に周知徹底していく必要があります。具体的に何が変わり、その理由をご案内いたします。

GitHub Copilot Pro、Pro+ および Student プランへの新規契約受付を一時的に停止いたしました。 この措置により、既存のお客様に対するサポート体制をより効果的に運用することが可能となります。

個人向けプランの利用制限を強化いたします。Pro+ プランは、Pro プランの制限以上 5 倍を超える容量を提供しています。Pro プランにお住まいでより高い制限容量をご希望の方は、プロモーションアップグレードにより Pro+ に切り替えることができます。利用制限状況は、VS Code および Copilot CLI の表示項目に明記され、制限を超えないようご利用いただくことを支援いたします。

Opus モデルは、もはや Pro プランでは利用可能不再是。一方、Pro+ プランには Opus 4.7 が引き続き対応しております（なお、変更履歴への追記通り、Pro+ から Opus 4.5 および 4.6 は削除されます）。

これらの変更は、既存のお客様に対し一貫性のある体験をご提供することを目的としております。予期せぬ制限にお困りの場合、あるいは変更内容及び手続きがご期待に沿わない場合は、2026 年 5 月 20 日までの間にご利用中の契約のBilling設定ページからサブスクリプションのキャンセルを行い、残余分に応じた返金手続きが可能です。

GitHub Copilot における利用制限の仕組み

現在、GitHub Copilot では「セッション単位」と「週間（7 日間）単位の 2 つの利用制限」が設定されています。いずれも「トークン消費量」と「モデルごとの係数（マルチプレイヤー）」という 2 つの異なる要因に基づいて計算されます。

セッション制限: 主に、利用ピーク時のサービス過負荷を防ぐことを目的としています。設定値は、通常のユーザーには影響しないよう調整されています。将来的には、信頼性と需要のバランスを考慮し、適宜見直しを行う予定です。セッション制限に達してしまった場合は、利用ウィンドウがリセットされるまで待機いただく必要があります。
週間制限: 1 ヶ週間にわたるトークン消費量の総上限を設定したものです。最近導入されました。長時間実行され、並列化された長射程（long-trajectory）のリクエストを管理し、過度に高額となるコスト発生の防止を目的としています。

各プランの週間制限値も、通常のユーザーには影響しないよう設定されております。週間制限に達している場合でも、プレミアムリクエスト（高級モデルへのアクセス権等）が余剰である場合は、「Auto モデル選択」モードを利用して Copilot を引き続きご利用いただけます。週間周期がリセットされた時点で、モデル選択機能は再び有効になります。Pro ユーザーであれば、Pro+ にアップグレードすることで週間制限容量を 5 倍以上に増やすことも可能です（Pro+ は Pro の制限容量の 5 倍以上を提供します）。

※利用制限とプレミアムリクエストの権利は別体系です。 プレミアムリクエストは、アクセス可能なモデルの種類や、発可能となるリクエスト数自体を決定します。一方、利用制限とは「トークン消費量」に基づくルールであり、特定の時間枠内での最大許容消費量を定義しています。したがって、プレミアムリクエストが余剰であっても、利用制限に達してしまう可能性があります。

予期せぬ制限の回避と透明性の向上

本日より、VS Code および Copilot CLI の両方で、制限値に近づきつつある状態において、現在の残存利用状況を表示いたします。これにより、突然の制限発生を防ぎ、より予測可能にご利用いただける環境を整備するものです。

VS Code での利用制限表示

Copilot CLI での利用制限表示

制限値に近い状態でいらっしゃる場合は、以下の対応を検討することで、制限に達する確率を低減いただけます。

シンプルなタスクには係数の小さいモデルをご利用ください。 モデルの係数が大きいほど、制限到達までの早さが早まります。
Pro プランご利用中であれば、制限容量を 5 倍以上に拡大する Pro+ へのアップグレードをご検討ください。
プランモード（VS Code および Copilot CLI）をご利用いただくと、タスクの効率性向上だけでなく、成功率も改善されます。
並列ワークフロー数を削減してください。
```
/fleet
```
などのツールはトークン消費量が大きくなるため、制限に近づいている状況では慎重的な利用をお勧めします。

これらの変更を実施する理由

現在、すべてのユーザーにおいて、エージェントとサブエージェントが複雑なコーディング課題の解決における価値を認識し始めており、利用Intensity（頻度・規模）が高まっています。長時間実行され並列化するようなワークフローは多大な価値を生み出す一方、インフラストラクチャおよび価格構造にも課題を提起しており、少々のリクエストだけでプラン料を上回るコストが発生するケースも珍しくなくなりました。これらの課題解決のため、本日実施した取組により、既存ユーザーへの最適化された体験を提供しつつ、より持続可能なソリューションの開発を進めてまいる所存です。

※編集者注記：本記載の返金ポリシーについて明確にするため、2026 年 4 月 21 日に更新されました。

同じ日のほかのニュース

一覧に戻る →

2026/04/22 2:14

Vercel の侵害事件：OAuth 攻撃によるプラットフォーム環境変数のリスク浮上

## Japanese Translation: 最も重要な教訓は、攻撃者がサードパーティの OAuth の侵害を利用して、2024 年 6 月頃に始まり公開された 2026 年 4 月 19 日まで約 22 カ月到達した間、Vercel の内部システムへの侵入を成し遂げたという点です。この期間中、敵対者は顧客の機密情報や従業員のデータ、OpenAI のようなサービスにリンクされた認証情報を盗みました。この侵害は Vercel の環境変数モデルによって拡大されました：「sensitive」と明示的にマークされていない変数は静態で暗号化されて保存されていたため、内部へのアクセスが得られた時点で読み取ることができました。これにより、侵害された OAuth アプリケーションから従業員の Google Workspace アカウントへ、さらに非機密の環境変数の列挙および下流の認証情報の悪用への横移動が可能になりました。 Vercel の CEO ガビエル・ロイシュは、攻撃者の驚くべき速度と Vercel に対する深い理解を AI の拡張作用に帰因しました。地下フォーラムで ShinyHunters と関連するハッカー集団が従業員のレコード約 580 件、トークン、および API キーの保有を主張していますが、公式な確認が出るまでこれらの主張は検証されていません。この出来事は、LiteLLM（2024 年 3 月 24 日）、Axios（2024 年 3 月 31 日）、Codecov（2021 年）、CircleCI（2023 年）、Snowflake（2024 年）などの主要ソフトウェア提供者を標的とするサプライチェーン攻撃のより広範な 2026 年の傾向を反映しています。即時の是正策として、すべての非機密 Vercel 環境変数を再設定し、アプリケーションを再起動する必要があります。パスワードのみの再設定では、すでに古い認証情報を既に使用していた以前のデプロイメントが無効化できないためです。調査は困難に直面しており、デフォルトの Google Workspace ログがわずか 6 ヶ月間のみ保持されるため、正確なエントリーポイントや最も早期の侵害活動が隠れてしまう可能性があります。究極的には、セキュリティ環境は、現代のサプライチェーン構成において「非機密」というラベルが静的な未暗号化データを保護することを失敗するという危険なギャップを開示しています。

2026/04/22 0:29

CrabTrap：実環境におけるエージェントを保護するための、LLM を採用した「審査官」として機能する HTTP プロキシ

## Japanese Translation: Capital One の完全子会社であり、米国ユタ州ソルトレイクシティ 650 S 500W スイート 300 に本社を置く Brex LLC は、コア・バンキングサービスにおいて関係ないパートナー銀行を利用する金融プラットフォームとして運営されています。支払いサービスは Brex Payments LLC（免許を受けた資金送金業者）が管理しており、Vault fonds には即座に FDIC の保険が付与され、Treasury fonds はパートナー・プログラム銀行へ転送される際に FDIC 資格を取得します。証券は Brex Treasury LLC を通じて提供され、同社は各株式で $1.00 の価値を維持することを目的とするファンドへの投資を行うが、これは保証されておらず、収益は市場状況によって変動し、元本損失の可能性もあることに注意すべきです。クレジットカードは製品により異なります：Brex Mastercard® Corporate は Emigrant Bank、Fifth Third Bank N.A.、または Airwallex（オランダ）B.V. が発行し、Brex Commercial Card は Visa ライセンスの下で Sutton Bank が発行します。現在、ATM アクセスは利用できませんが、すべてのローンには承認が必要です。また、Brex LLC は法的、税務、直接的投資アドバイスを提供しません。料金プランはユーザー 1 人あたり月 $0 から開始し、高度な機能を必要とする場合はユーザー 1 人あたり月 $12 です。資金を投入する前に、これらの構造的ニュアンス、パートナー依存関係、および本質的な市場リスクを考慮する必要があります。

2026/04/18 19:53

スティーブンのソーセージロールは、今なお最も影響力の大きいパズルゲームの一つとして確立されている。

## Japanese Translation: この原稿は『Stephen's Sausage Roll』の 10 周年を祝い、パズルゲームの定義を継続的に確立し続けてきたタイムレスな傑作として位置づけています。2016 年 4 月に PC でリリースされ、ゲームプレイについてほとんど何も明らかにしない予告編と共に登場したこの oversized fork-based ソコバンタイトル（プレイヤーがブロック、ラダー、フォークを使用して肉を焼くためにソーセージを押す）は、細心の注意を払った設計、深いパズル層、そして公平だが困難な難易度を通じて直ちにプレイヤーを魅了しました。ゲームは Stephen Lavelle 氏（Increpare Games）によってデザインされており、ソコバンの設計を探求するグリッドベースのパズルの作成を可能にする PuzzleScript も以前にリリースしています。開発者は『Stephen's Sausage Roll』を「削ぎ落とされた純粋さ」の傑作として評価し、「ソーセージのような」ゲームや新しい世代のソコバンタイトルを鼓舞していると述べています。Alan Hazelden 氏（*A Monster's Expedition*）はそれを「少ないもので多くのことを成し遂げるためのマスタークラス」と呼び、Patrick Traynor 氏（*Patrick's Parabox*）はそれが純粋なパズルデザインを追求するようそしてタイトルに自分の名前を含めるよう刺激したと述べています。Gwen Frey 氏（*Kine*, *Lab Rat*）はそれを「ソコバンへのゲートウェイ薬物」と呼び、彼女のキャリアを変えたと言っています。Corey Martin 氏（*Bonfire Peaks*）はその純粋さを「1976 年の Ramones」に例え、Joseph Mansfield 氏（Thinky Games）はそれが手慣れた古典的なソコバンから深みのある焦点を当てた設計への転換を標記していると指摘しています。Thinky Games は開発者の証言をフィーチャーした 10 歳の誕生日祭りを開催しており、これにより『Stephen's Sausage Roll』がどのようにジャンルを形成し続けているかが強調され、その遺産がリソースに制約のある志の高い創作者のための成功したブループリントとして検証され、新しい世代のパズル愛好家に enduring するために確保されています。