VPS・クラウド・レンタルサーバーの最新情報を毎朝日本語でまとめてお届けします
外部の研究チームAccomplishが、Cloudflare Containersの問題を報告しました。前のワークロードのディスクデータが消されずに残り、別の利用者から読める可能性があったというものです。Cloudflareは仕組み、調査の手順、修正内容を公開しています。コンテナ系マネージドサービスに機密データを置いている場合は、ディスクの消去や分離が事業者任せで大丈夫かを見直すきっかけになります。
AWS Organizations配下の全アカウントで、1本のイベントバスを共有できるようになりました。イベントの順序保証と、簡素化されたSubscriberリソースも加わります。AWSは大規模利用時のコスト効率も改善したとしています。これまでアカウントごとにバスを作り、転送ルールで中継していた構成なら、その管理と料金をまとめて減らせる可能性があります。
Google CloudのAlloyDBに、AIエージェント向けの新機能がプレビューで加わりました。エージェントがクエリを急に大量発行したとき、隔離された専用のDBインスタンスを数秒で立ち上げ、本番DBへの負荷を切り離します。同じ日にGoogleはこの設計思想を解説する記事も公開しています。社内エージェントに業務DBを直接読ませると本番が遅くなる、という悩みへの一つの答えになります。
AWS EKSで動いているKubernetes環境をGKEへ移すためのツールです。AIがIaCを解析し、クラウドごとの構成の違いを埋める作業を手伝います。ガバナンス機能も組み込まれています。移行の手間がネックでクラウドを乗り換えられなかったチームにとっては、GKEへの移行コストを見積もり直す材料になります。
最近の攻撃では、セキュリティスキャナー、ユーティリティライブラリ、AI開発ツールといった信頼されているツールが乗っ取られています。狙いは、ビルドパイプラインでこれらのツールに与えられている強い権限です。開発者の端末やIDEを標的にしたソーシャルエンジニアリングも増えています。記事はこうした手口と対策を整理しています。自前のCIランナーやデプロイ用の認証情報を持っている運用者は、権限の絞り方を確認しておくべき内容です。
Vercelは2022年からHackerOneで非公開のバグバウンティを運営してきました。これをOSS向けのプログラムと統合し、誰でも参加できる形にしています。AIによって脆弱性探しの状況が変わったことが理由として挙げられています。本番をVercelに置いている利用者からすると、プラットフォーム側の脆弱性がより多くの研究者の目で調べられるようになります。
EPYC 8005シリーズ向けのシングルソケット・マザーボードを、ServeTheHomeが実機で検証しました。名前の通り2つの有線LANと2つの10GbEを備え、拡張性の高さが売りです。オンプレやハウジングで省電力のEPYCサーバーを自作・更新したい人には、構成を考える具体的な参考になります。
GPUやTPUは確保しにくいため、空いている方を柔軟に使い分ける「fluid compute」という考え方をGoogle Cloudが紹介しています。GPUを使うかTPUを使うかで、バックエンドのネットワーク設定は同じになりません。記事はその差分と、設計時に確認すべき点をまとめています。
`@vercel/connect/tanstack-ai`が追加されました。TanStack AIで作ったエージェントから、OAuthで保護されたMCPサーバーを呼べます。トークンの保管やローテーションは利用者が行う必要がなく、MCPのリクエストごとに新しいトークンが取得されます。まだ利用者の同意がない場合は、モデルが動く前に同意を求めるエラーが返るので、同意画面へ誘導するだけで済みます。
