Cloud Infrastructure & Platform Engineering / Generative AI / Three Dogs Labs代表 / 韓ドラ好き "We believe in rough consensus and running code." — David Clark
Tokyo, Japan
Joined March 2007
- Tweets11.7K
- Following2.5K
- Followers818
- Likes27.6K
CloudflareのMCPサーバー（製品ごとのもの）が、/sseでの提供をやめて/mcpだけにした。
/sseにアクセスすると「410 Gone」が返り、移行先の/mcpのURLが案内されるとのこと。たいていのMCPクライアントでは、接続エラーにそのURLが表示される。
クライアントに/sseのURLを設定している人は、docs.mcp.cloudflare.com/mcp のように/mcpへ書き換える。/sse経由でサインインしていた場合は、もう一度サインインを求められる。
すでに/mcpでつないでいる人は何もしなくてよい。
設定のURLを1か所書き換えるだけで、CloudflareのMCPサーバーをそのまま使い続けられる。
#Cloudflare #MCP #AIエージェント
developers.cloudflare.com/ch…
Cloudflare Tunnelで、cloudflaredのバージョン2026.10.0から、ingressルールを照合する前にURLを正規化できるようになった。
Cloudflare Accessの検証が必要なルールを持つTunnelで、セキュリティを高めるための機能とのこと。オリジンに送るURLのパスは変わらない。
いまは初期設定でオフで、--disable-path-normalization=false を付けて起動するか、各レプリカで環境変数 TUNNEL_DISABLE_PATH_NORMALIZATION=false を設定して再起動すると有効にできる。
2027年1月25日以降のcloudflaredの新しいバージョンでは、初期設定でオンになる。どのingressルールに当たるかが変わる場合があるので、パスで振り分けている人はそれまでに試しておくとよい。Access検証が必要なルールがない構成には影響しない。
切り替え前に試しておけば、本番でルーティングが急に変わって慌てずに済む。
#Cloudflare #CloudflareTunnel #ZeroTrust
developers.cloudflare.com/ch…
1Passwordが、AIエージェント向けの仕組み「1Password for Agents」を発表した。
エージェントがサインイン画面に来ると、保管庫のログイン情報を求めてくる。
本人が承認すると、1Passwordが入力欄に直接入力するので、エージェントはパスワードを見ることも持ち帰ることもできないとのこと。
個人とファミリーのアカウントでは無料で、使うかどうかも選べる。エージェント用のコネクタを有効にしない限り、エージェントは保管庫に触れられない。
MetaのMuseとGrok Botで提供が始まっていて、ChatGPTのdotsとClaude Duetも近日対応と報じられている。
AIエージェントに作業を任せても、パスワードは自分の手元に置いたままにできる。
#1Password #AIエージェント #GrokBot #セキュリティ
xitter.cf/1Password/status/21132…
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉
We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly.
1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
The agent gets the task done, but it doesn’t get your passwords..
You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault.
➡️Learn more: bit.ly/487da6J
Grok Botが、スマホのカレンダー、リマインダー、連絡先などのアプリを使えるようになった。
iOSとAndroidで順次配信中とのこと。
予定の登録やリマインダーの設定、連絡先の確認を、Botに話しかけるだけで任せられる。
#GrokBot #AIエージェント #生成AI
xitter.cf/bot/status/21133936842…
SpaceX Super Intelligence（xAI）が、Grokを使った製品やサービスを作る会社向けのパートナー制度「SpaceX Super Intelligence Partner Network」を始めた。
パートナーは2種類。Transformation Partnersは、企業がGrokを社内で導入して成果を出すのを手伝う。
Marketplace Partnersは、Grokを既存のツールとつなぐプラグインや連携機能を作る。
早期アクセスの段階で130社以上が参加し、30を超える会社のエンジニアがForward Deployed Engineerの認定プログラムで研修を受けたとのこと。
パートナーはトレーニング、ツール、サポートを受けられ、x.ai/partnersから申し込める。
Grokを導入したい会社は、導入を手伝ってくれる会社や連携ツールを、パートナーの中から探しやすい。
#xAI #Grok #SpaceXSI #生成AI
x.ai/news/partnernetworkanno…
Geminiが、ユーザーが許可すれば、Googleマップの検索履歴と保存済みの場所を参照できるとのこと。
Googleカレンダーの予定とあわせて、その日の行動に合ったおすすめを出してくれる。
予定の合間に寄れる店や場所を、自分で探し直さずに提案してもらえる。
#Gemini #Google #GoogleMaps #生成AI
xitter.cf/GeminiApp/status/21133…
With your permission, Gemini can now reference your @GoogleMaps searches and saved places alongside your Google Calendar to give you tailored recommendations for your day. 📍
Anthropicが、Claudeを使って123のOSSライブラリをバイナリレベルで形式検証した結果を、10/22（米国時間）に公開した。Theoremとの共同研究。
Google OSS-Fuzzのファズテストを仕様に変換し、RISC-V向けにコンパイルした実行ファイルについて、64MB未満のどんな入力でもクラッシュしないことを証明したとのこと。
証明できたのは123ライブラリの239のエントリーポイントで、証明はRocqで約1億8,000万行。証明が正しいかどうかはRocqの証明チェッカーが確かめる。
証明を書く途中で、何年も見つかっていなかったバグも見つかり、Claudeが修正した。
ただし、シングルスレッドの静的バイナリをRISC-VのLinuxで動かす前提での証明で、バグが全くないことまでは保証しないとのこと。
証明の一部と、RISC-VとOSの形式モデルも公開されている。
これまで専門家が何年もかけていた形式検証を、ふつうのOSSにも広げられる見通しが見えてきた。
#Anthropic #Claude #形式検証 #セキュリティ
anthropic.com/research/forma…
Cognitionが、10/22（米国時間）に脆弱性を直すプラグイン「Vulnerability Fixes」をオープンソースで公開した。
対象は、10/21（米国時間）に修正が公開されたPHPのPHP2Shell（CVE-2026-109618、CVE-2026-109619）と、Node.jsの10月のセキュリティリリース。
エージェントがまずリポジトリを読むだけで調べ、Dockerfile、OSのパッケージ、CI、Terraformなどから影響のある場所を洗い出す。
どのリポジトリを直すかは人が選び、確認済みの修正バージョンに上げたうえで、変更の前後にテストを流し、リポジトリごとにPRを作ってくれるとのこと。
Devinのほか、Agent Skillsの形式なので、npx skillsでClaude Code、Codex、Cursor、GitHub Copilot、Gemini CLIなどにも入れられる。
注意点として、DebianやUbuntuのPHPパッケージは、修正してもphp -vの表示が変わらないことが挙げられている。
複数のリポジトリに散らばったPHPとNode.jsの修正を、エージェントにまとめて任せられる。
#Devin #PHP #Nodejs #脆弱性
devin.ai/blog/vulnerability-…
Agentic AI Foundation（AAIF）に、新しく4つのプロジェクトが加わったと、10/22（米国時間）に発表された。
Anthropicが寄贈したAgent Skills、OpenAIのOpen Responses、Hugging FaceのOpenEnv、AlibabaのOpenSandbox。
Agent Skillsは、指示やスクリプト、資料をまとめてエージェントに必要なときに読み込ませる形式で、いろいろなエージェント製品で使い回せる。
Open Responsesは、OpenAIのResponses APIをもとにした仕様で、同じ書き方のまま複数のモデルプロバイダーを使えるようにするもの。
OpenEnvは強化学習の環境を作って共有するためのフレームワークで、OpenSandboxはコーディングエージェントやAIのコード実行などに使えるサンドボックス基盤とのこと。
これでAAIFのプロジェクトは、MCP、A2A、AGENTS.md、gooseなどを含めて10になった。
特定の会社に縛られない仕組みで、エージェントの部品をそろえて使えるようになる。
#AIエージェント #AAIF #MCP #オープンソース
aaif.io/news/agentic-ai-foun…
来週から、Claudeのウェブ、デスクトップ、モバイルアプリでは、Pro、Max、Teamプランのセッションがauto modeで動くのが標準になるとのこと。
auto modeでは、操作のたびに承認を求める代わりに、自動のチェックが危険な操作を止めてくれる。
いつでもmanualに戻せる。
Claude Codeでは8/14からすでにauto modeが標準で、シェルコマンドや操作を別の分類器で確かめる仕組み。
Anthropicのテストでは、危険なコマンドを止められた割合が、auto modeで89%、手動での承認で14%だったとのこと。
承認ボタンを押し続ける手間が減り、作業を止めずに進めやすくなる。
#Claude #Anthropic #AIエージェント #生成AI
xitter.cf/claudeai/status/211336…
Google Cloudで、Anthropicが運営する「Claude Models on Google Cloud（Anthropic managed）」が一般提供を開始した。
Claudeの新しいモデルに加えて、Claude Managed Agents（ベータ）、skills、コード実行といったClaude Platformの機能も、公開された日から使えるとのこと。
認証はGoogle CloudのIAM、ログはCloud Audit Loggingのまま使え、支払いもいつものGoogle Cloudの請求にまとめられる。対象のコミット契約の消化にも使える。
従来のGoogleが運営する方式と比べると、モデルの提供日、料金、請求は同じで、データの処理者がAnthropicになり、Anthropicの規約で使う点が違う。
Google運営の方式は引き続き、VPC Service ControlsやCMEK、米国・EU・アジア太平洋でのデータ保管に対応し、新しい機能は組み込みが済んでから順に使えるようになる。
Google Cloudにまとめたまま、Claudeの新しい機能をいち早く試せる。
#Claude #Anthropic #GoogleCloud #生成AI
cloud.google.com/blog/produc…
OpenAIのDecisions APIが、10/22（米国時間）に一般提供を開始した。GPT-6 Lunaをベースにしている。
入力の分類やリクエストの振り分け、次にとる行動の選択など、答えの範囲が決まっている問いを、すばやく安く判断するためのAPI。
質問と選べる答えを決めて、テキスト、画像、JSONで材料を渡すと、3種類のどれかで答えが返ってくる。
predicateは条件が当てはまる確率、choiceは用意した選択肢の中からの1つ、scoreは段階で評価した点数。
パブリックベータからの変更点は、GPT-Liveとの連携、プロンプトキャッシュ、米国とEUでの推論処理への対応で、1リクエストで聞ける質問は400問と2倍に増えた。
料金は入力100万トークンあたり0.10ドルで、出力には料金がかからないとのこと。
アプリやエージェントの中にある細かい判断を、大きなモデルを毎回呼ばずに安く速く済ませられる。
#OpenAI #DecisionsAPI #GPT6 #AIエージェント
openai.com/index/decisions-a…
Amazon OpenSearch Serverlessで、10/22（米国時間）からリフレッシュ間隔の既定値が10秒から5秒に短縮された。
リフレッシュ間隔は、取り込んだドキュメントが検索できるまでの時間のこと。
検索用とベクトル用の両方のコレクションに自動で適用され、設定の変更や作業は要らないとのこと。
対象は次世代のOpenSearch Serverlessで、使える24リージョンすべてで有効。
頻繁に更新される内容の全文検索や、RAG、セマンティック検索、レコメンドに向いている。
書き込んだばかりのデータを、アプリやAIエージェントが前より早く検索に使える。
#AWS #OpenSearch #RAG #ベクトル検索
aws.amazon.com/about-aws/wha…
AWS Lambda MicroVMsが、10/22（米国時間）に4つのリージョンで使えるようになった。追加されたのは香港、マレーシア、タイ、スペインで、これで合計14リージョン。
Lambda MicroVMsは、ユーザーやAIが書いたコードを動かすためのサーバーレスな実行環境で、VM単位で隔離され、すぐに起動・再開でき、状態も保てるとのこと。
Dockerfileからイメージを作り、ユーザーやジョブごとに専用のHTTPS URLが付いたMicroVMを立ち上げられる。HTTP/2、gRPC、WebSocketにも対応。
AIコーディングアシスタント、対話型の開発環境、脆弱性スキャナーといった用途が想定されている。
アジアやヨーロッパのユーザーの近くで動かせるので、遅延やデータの保管場所の要件を満たしやすい。
#AWS #Lambda #サーバーレス #AIエージェント
aws.amazon.com/about-aws/wha…
AWS CloudFormationで、10/22（米国時間）から更新のロールバックを「強制ロールバック」で一度に終わらせられる。
これまでは自動で戻せないリソースがあると、そのリソースを1つずつ特定して並べ、操作をやり直す必要があったとのこと。
強制ロールバックを使えば、1回の操作でロールバックが完了し、スタックを再びデプロイできる状態に戻せる。
CloudFormationの外で変更されたリソースなど、まだ手当てが必要なものは記録されるので、次のデプロイの前に確認できる。
使い方は、continue update rollbackに強制ロールバックのオプションを付けて実行し、そのあとドリフトを考慮した変更セットで差分を確かめる流れ。
AWS CLIやSDK、AWS CDK、AIエージェントからでも使え、全リージョンで追加料金なし。
ロールバックで止まったスタックを、すぐにデプロイできる状態へ戻せる。
#AWS #CloudFormation #CDK #IaC
aws.amazon.com/about-aws/wha…
AWSが、Megaportと組んだAWS Interconnect - last mileのプレビューを10/22（米国時間）に始めた。
支店やデータセンター、離れた拠点からAWSへの専用接続を、コンソールで数クリックで作れるフルマネージドの接続サービス。
リージョン、帯域、Direct Connect GatewayのID、パートナーの加入者IDを選ぶとアクティベーションキーが発行され、Megaport側で接続が完了するとのこと。
BGPピアリング、VLANの設定、ASNの割り当てなど、面倒なネットワーク設定は自動で済ませてくれる。
一般提供の段階では、帯域を1Gbpsから100Gbpsまでコンソールから変えられる予定とのこと。
プレビューで使えるのは、サンノゼとバージニア北部のメトロ。
回線業者とのやり取りやルーター設定に時間をかけずに、拠点とAWSを専用線でつなげる。
#AWS #DirectConnect #ネットワーク #Megaport
aws.amazon.com/about-aws/wha…
Amazon Bedrock AgentCore Gatewayが、10/22（米国時間）にBedrockのInvokeModelとInvokeModelWithResponseStreamに対応した。
今のBedrock SDKのコードの接続先をGatewayに変えるだけで、プロバイダーごとにクライアントを書き直さずに、いろいろなモデルを1つの窓口から呼べるとのこと。
あわせてモデルのフォールバックにも対応し、本命のモデルがスロットリングや容量不足、接続できないときに、別のモデルやプロバイダーへ自動で切り替えてくれる。
切り替え先の順番と、スロットリング、サーバーエラー、タイムアウトなど切り替える条件は、Gatewayのルールで決められる。
失敗が続いている接続先はサーキットブレーカーで飛ばすので、余計な待ち時間も減らせるとのこと。
AgentCore Gatewayが使える全リージョンで利用できる（中国リージョンは除く）。
クライアントごとにリトライ処理を書かなくても、エージェントを止めずに動かし続けられる。
#AWS #AmazonBedrock #AgentCore #AIエージェント
aws.amazon.com/about-aws/wha…
Amazon SageMaker AIに、training session APIsが10/22（米国時間）に追加された。
forward_backward()、optim_step()、sample()などをAPIとして呼び出し、自分のPythonコードで学習ループを組み立てられる。
GPUの確保、モデルとLoRAの読み込み、分散実行、障害からの復旧、チェックポイントの保存は、SageMaker側が受け持つとのこと。
SFTのほか、GRPOやPPOなどの強化学習、独自の損失関数や報酬関数も、同じ部品で書ける。
料金は処理したトークン数に応じた課金で、自分のPCで報酬を計算している間はGPUの料金がかからないとのこと。
SFTやRLのレシピをまとめたcookbookも、あわせて公開された。
GPUクラスターを自分で運用しなくても、新しい学習手法をすぐに試せる。
#AWS #SageMaker #機械学習 #LLM
aws.amazon.com/blogs/machine…
AWS Continuum for code vulnerabilitiesが、10/22（米国時間）に一般提供を開始した。
コードの脆弱性を見つけたあと、自分の環境で本当に悪用できるかを確かめ、直し方まで提案してくれるセキュリティサービス。
GitHubかS3のコードと、AWS環境の構成情報をもとに、ネットワーク越しに届くか、決済や認証など大事なシステムにどこまで近いかを見て、優先順位をつけるとのこと。
再現できる脆弱性は隔離したサンドボックスで実際に攻撃を試し、PoCのコードと再現手順を添えてくれる。
修正はコードのパッチ、依存関係の更新、設定変更のいずれかで、プルリクエストとして届く。
マージするかどうかは必ず人が決める仕組み。
使えるリージョンは、今のところバージニア北部とオレゴン。
スキャナーが出す大量の検出結果の中から、本当に危ないものだけに絞って直せる。
#AWS #セキュリティ #脆弱性 #AWSContinuum
aws.amazon.com/blogs/aws/aws…
