【2026年8月4日】小規模事業者・フリーランス向けAI・Webニュース｜Rails製サイトの緊急対応・ドライブ動画に時間指定コメント・Meet議事録に資料の画面
今日は、急いで確認したい話題が1件と、Googleの新しい機能が2件です。
最初にお伝えするのは、Ruby on Rails（ルビー・オン・レイルズ）という仕組みで作られたサイトの脆弱性です。
攻撃に使えるプログラムがすでに出回っていて、JPCERT/CCの注意喚起が8月3日に更新されました。
自分のサイトが対象かどうかを、今日のうちにはっきりさせておきたい内容です。
そのあとは、Googleドライブの動画へ時間を指定してコメントできるようになった話と、Google Meetの自動議事録に発表資料の画面が残るようになった話が続きます。
Rails製サイトに深刻な脆弱性、攻撃用プログラムは公開済み。まず「自分のサイトは対象か」を確認
JPCERT/CCが、Ruby on RailsのActive Storageに見つかった脆弱性（CVE-2026-66066）について注意喚起を出しています。
Ruby on Railsは、WebサイトやWebサービスを作るための土台になるソフトです。
Active Storageは、そのうちファイルのアップロードや画像の変換を担当する部分を指します。
注意喚起は7月30日に公開され、8月3日に内容が更新されました。
この脆弱性を悪用するためのプログラム（エクスプロイトコード）は、すでに公開されているとJPCERT/CCが確認しています。
悪用された場合、サイトを動かしているサーバー上で、攻撃者が用意したプログラムを実行されるおそれがあります。
影響を受けるのは、次のバージョンのActive Storageです。
- activestorage 7.2.3.2より前
- activestorage 8.0以上、8.0.5.1より前
- activestorage 8.1以上、8.1.3.1より前
影響を受ける条件として、画像の変換にlibvipsというソフトを使っていること、信頼できない利用者からのアップロードを受け付けていることなどが挙げられています。
ここで気をつけたいのが、対象かどうかは画面を見ても分からない、という点です。
WordPress、Shopify、BASE、Wixといったサービスで作ったサイトだけを使っている場合、今回の対象ではありません。
一方で、制作会社に一から作ってもらったサイトや、社内で開発しているWebサービスがある場合は、確認しておく価値があります。
自分で保守をしていないなら、制作会社や保守の担当者へ、次の3つを聞いてみてください⇩
- サイトはRuby on Railsで作られていますか
- Active Storageで画像のアップロードや変換を使っていますか
- CVE-2026-66066への対応は済んでいますか
自分でサーバーを管理している場合は、Active Storageを 7.2.3.2、8.0.5.1、8.1.3.1 以降へ更新します。
JPCERT/CCは、更新の前提として、libvipsを8.13以上、ruby-vipsを2.2.1以上へ上げるよう案内しています。
そして、今回いちばん重いのが次の案内です。
JPCERT/CCは、影響を受ける可能性がある環境では侵害を受けたことを前提とした対応が必要だとして、読み取り可能なすべての認証情報を漏えい済みとして扱い、変更することを推奨しています。
つまり、更新して終わりではありません。
サーバーから読み取れるパスワードやAPIキーなどを、入れ替える前提で考える必要があります。
8月3日の更新では、侵害を受けていないかを調べる方法が追記されました。
JPCERT/CCは、開発者が公開したフォレンジック調査（攻撃の痕跡を調べること）のツールとガイドを参考に、侵害を受けていないか調べるよう案内しています。
対象バージョン、対策、調査方法の詳細は、JPCERT/CC「Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起」で確認できます。
Googleドライブの動画に「この場面へ」コメントできるように、個人のGoogleアカウントも対象
Googleは2026年8月3日、Googleドライブに置いた動画へ、時間を指定してコメントを付けられるようになったと発表しました。
コメントを動画の特定の時間に固定でき、再生バーの上には目印が表示されます。
その目印をクリックすると、コメントが付いた場面へ移動できます。
動画のどこを直してほしいのかを、文章で説明しなくてよくなる、という機能です。
対象の広さもうれしいところです。
Google Workspaceを契約している法人だけでなく、Workspace Individualの利用者と、個人のGoogleアカウントを使っている人も対象と案内されています。
提供状況は「Available now」で、すでに使える状態です。
管理者向けの設定項目はない、と明記されています。
ひとつだけ制限があります。
時間を指定したコメントを作れるのはWeb版だけで、iOSやAndroidのアプリで動画を見ている人には、ファイル全体へのコメントとして表示されます。
紹介動画やセミナー動画のチェックを誰かに頼む機会があるなら、もう試せます。
なお、今回の発表に操作手順の記載はありませんでした。
Googleドライブ（drive.google.com）を開いて動画を再生し、コメント欄の表示が変わっているか確かめてみてください（画面の表示は更新によって変わることがあります）。
機能の内容と対象者は、Google Workspace Updates「Provide more clear, contextual feedback with timestamped comments in Google Drive videos」で確認できます。
Google Meetの自動議事録に、発表した資料の画面が入るように。8月3日から最大15日かけて提供
Googleは2026年8月3日、Google Meetの「Take notes for me」（自分の代わりにメモを取る）機能の更新を発表しました。
会議中に共有された資料の画面キャプチャを、Geminiが自動で議事録へ入れてくれるようになります。
文字だけの議事録だと、あとから読み返しても「どのグラフの話だったか」が分からなくなりますよね。
画面が一緒に残るなら、振り返りはかなり楽になりそうです。
ただし、使える人は限られます。
対象はBusiness Standard、Business Plus、Enterprise Standard、Enterprise Plus、Google AI Pro for Educationです。
個人のGoogleアカウントは、対象に含まれていません。
提供は2026年8月3日に始まり、機能が見えるようになるまで最大15日かかる段階的な提供と案内されています。
今日開いて見当たらなくても、順番待ちの可能性があります。
もうひとつ知っておきたいのが、資料を映す側の話です。
議事録が作られている会議で画面共有を始めると、Geminiが発表内容のスクリーンショットを撮って議事録へ追加する場合がある、という通知が表示されます。
この機能は、議事録のパネルから無効にできると案内されています。
管理者は、管理コンソール（Admin console）で次のどちらかを選べます。
- 発表内容のスクリーンショットを常に許可する
- 録画が有効なときだけ許可する
社外の方との打ち合わせでも使う機能なので、Nanohaからは一つだけ添えておきます。
見積書や顧客名簿のように、あとから画像で残ってほしくない画面は、共有する範囲を必要なところだけに絞っておくと安心です。
対象エディションと管理者設定の詳細は、Google Workspace Updates「Visual screenshots now included in Google Meet meeting notes」で確認できます。
今日は「自社サイトが対象かどうか」の確認から
急ぎ度の高い順に並べました。
- Rails製サイトの脆弱性
制作会社や保守担当へ、Ruby on Railsを使っているか、CVE-2026-66066への対応が済んでいるかを今日中に確認しましょう - ドライブ動画の時間指定コメント
個人のGoogleアカウントでも使えるので、動画の確認を誰かに頼む予定があるなら今日から試せます - Meet議事録の画面キャプチャ
対象はBusiness Standard以上なので、共有する画面が画像で残ることを踏まえて映す範囲を決めておきましょう
まずは、自社サイトが今回の脆弱性の対象かどうかを、はっきりさせるところから始めてみてください。
※記事内の情報は2026年8月4日6時50分時点で、各公式ページを最終確認しています。
申請や利用の前には、リンク先の最新情報もご確認ください。
