Primary Sources Only

公式ブログとリリースノートを、日本語の記事にして毎朝届けます。

まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。

tech/ai news

Kubernetes v1.36、Memory QoSにQoSクラス別の段階的メモリ保護を追加

Kubernetes Blog重要度 72掲載 2026/8/26 05:22

ワンポイントQoSクラス別にmemory.min/lowを使い分け、OOMリスクを軽減

Kubernetes v1.36ではSIG Node主導のMemory QoS機能(alpha)が更新され、memoryReservationPolicyによってスロットリングとメモリ予約を分離できるようになりました。QoSクラスごとにmemory.min/memory.lowを使い分ける段階的保護、キャパシティプランニング用の観測メトリクス、カーネルバージョン警告が新たに追加されています。

Hugo v0.161.0リリース ― Nodeツールのセキュリティ強化とCSS・設定周りの柔軟性向上

Hugo重要度 72掲載 2026/8/26 05:22

ワンポイントTailwindCSSは単体実行ファイル非対応、Node.jsパッケージ必須に

静的サイトジェネレーターHugoの新バージョン**v0.161.0**が公開されました。PostCSSやTailwindCSSなど外部Nodeツールの実行に権限制限を導入するセキュリティ強化に加え、CSSのネスト変数対応、permalinksやファイル名識別子の設定をより柔軟にする改善が加わっています。

Drizzle ORM v1.0.0-rc.1公開、JITマッパーとCodecシステムでPostgres周りを大幅刷新

Drizzle ORM重要度 75掲載 2026/8/26 05:21

ワンポイントPostgres行マッピングをJITマッパーで生ドライバ級に高速化

Drizzle ORMのv1.0.0-rc.1がリリースされ、オプトインのJITマッパーやCodecシステムによる性能改善、Effect v4対応、Netlify Database Driverの追加が行われました。一方でcasing APIの仕様変更とRQB v1(db._query)のPostgres廃止という破壊的変更も含まれています。

tech/ai news

OpenAIが「Stargate」計画を拡大、AGI時代を支える計算基盤の増強へ

OpenAI News重要度 85掲載 2026/8/26 05:20

ワンポイントOpenAIがAGI基盤「Stargate」のデータセンター容量拡大を発表

OpenAIは、AGI実現に向けた計算インフラ計画「Stargate」の規模を拡大すると発表しました。急増するAI需要に対応するため、新たなデータセンター容量を追加する方針です。詳細な規模や投資額などの具体的な情報は現時点では明らかにされていません。

tech/ai news

OpenAIがWebRTCスタックを再構築、低遅延な音声AIを大規模に実現

OpenAI News重要度 72掲載 2026/8/26 04:55

ワンポイントWebRTCを刷新し低遅延な音声AIを大規模提供へ

OpenAIは、リアルタイム音声AIを支えるWebRTCスタックを刷新したことを明らかにしました。低遅延化とグローバル規模への対応、そして会話における自然な発話の切り替え(ターンテイキング)の実現が主な狙いです。詳細な技術構成までは原文で明示されていませんが、音声AIの基盤技術に関する方向性を示す発表です。

tech/ai news

Vercel、コーディングエージェントでコードベースの脆弱性を発見する「deepsec」をオープンソース化

Vercel Blog重要度 72掲載 2026/8/26 04:54

ワンポイントAIエージェントが認証フローの脆弱性を自動発見、誤検知率は10〜20%

Vercelは、AIコーディングエージェントを使って大規模コードベースの脆弱性を検出するセキュリティツール「deepsec」をオープンソースで公開しました。自社のインフラ上で動作し、Claude(Opus 4.7)やCodex(GPT 5.5)の既存サブスクリプションを利用して静的解析とエージェントによる詳細調査を組み合わせます。Vercel自身の監査やDubなど顧客コードベースでの実運用で成果を上げており、誤検知率は10〜20%程度に抑えられているとしています。

Zod v4.4.0リリース、正確性強化と多数のバグ修正を実施

Zod重要度 72掲載 2026/8/26 04:54

ワンポイントタプルのデフォルト値が正しく出力に反映されるように修正

TypeScriptスキーマライブラリZodのv4.4.0が公開されました。タプルのデフォルト値やオブジェクトの必須プロパティ判定など、これまで曖昧だった挙動を厳格化する多数の修正が入っています。パフォーマンス改善やセキュリティ強化、ロケール追加も含まれる内容です。

tech/ai news

Kubernetes v1.36、Pod単位のリソース管理機能「Pod-Level Resource Managers」をアルファ版として追加

Kubernetes Blog重要度 72掲載 2026/8/26 04:53

ワンポイントサイドカー同居Podでも専有リソースを無駄にせず性能を確保できる新機能

Kubernetes v1.36で、TopologyManagerやCPU Manager、Memory ManagerがPod単位のリソース指定(.spec.resources)に対応するアルファ機能「Pod-Level Resource Managers」が導入されました。メインコンテナには専有かつNUMAアラインされたリソースを割り当てつつ、サイドカーは共有プールで動かすハイブリッドな割り当てが可能になります。

tech/ai news

Google DeepMind、医療向けAI「AI co-clinician」の研究方針を発表

Google DeepMind Blog重要度 72掲載 2026/8/26 04:53

ワンポイントDeepMindが医療AI「co-clinician」の研究方針を公表

Google DeepMindが公式ブログで、医療現場でのAI活用を進める新たな取り組みとして「AI co-clinician」の研究開発を進めていることを明らかにしました。AIが臨床の意思決定を支援する「AI-augmented care」という新しい医療モデルへの道筋を模索する段階にあるとしています。

tech/ai news

Kubernetes v1.36:Pod単位リソースのインプレース垂直スケーリングがBetaに到達

Kubernetes Blog重要度 72掲載 2026/8/26 04:52

ワンポイントPodのリソース上限を再起動なしで動的に変更可能に

Kubernetes v1.36で、Pod全体のリソース予算(.spec.resources)を実行中のまま変更できる「In-Place Pod-Level Resources Vertical Scaling」がBetaに昇格しました。InPlacePodLevelResourcesVerticalScalingフィーチャーゲートによりデフォルトで有効化され、サイドカーなど複数コンテナを持つPodのリソース調整が容易になります。cgroup v2対応やCRIのUpdateContainerResources対応など前提条件があり、対応はLinuxノードに限定されます。

tech/ai news

GitBook、3万サイトをVercel上でサブ秒更新に対応させた仕組み

Vercel Blog重要度 72掲載 2026/8/26 04:52

ワンポイントマージから300ミリ秒で反映、AI由来トラフィックは41%に

ドキュメント基盤GitBookは、Vercel上で3万件のサイトを運用し月間1億2000万PVをエッジから配信しています。Next.jsの新機能とタグベースのキャッシュ無効化により、マージから300ミリ秒で世界中に変更を反映できるようになりました。AI由来のトラフィックが全体の41%を占める中、キャッシュ戦略の重要性はさらに増しています。

tech/ai news

Vercelが「Run SDK」を公開、AIエージェント生成コードを安全に実行するサンドボックス

Vercel Blog重要度 75掲載 2026/8/26 04:51

ワンポイントAIエージェント生成コードを、承認待ちのまま安全に中断・再開できる新SDK

VercelがAIエージェントの生成するTypeScript/JavaScriptを、アプリケーション本体の権限やシークレットに触れさせずに実行できる新パッケージ「Run SDK」を公開しました。QuickJSベースのサンドボックスとホスト関数の仕組みにより、人間の承認待ちや認証待ちが必要な処理も途中経過を保持したまま安全に中断・再開できます。

tech/ai news

OpenAI、大規模AI訓練クラスタ向け新プロトコル「MRC」をOCP経由で公開

OpenAI News重要度 72掲載 2026/8/26 04:25

ワンポイントOpenAIがOCP経由でAI訓練クラスタ向け新プロトコル「MRC」を公開

OpenAIは、大規模AIトレーニングクラスタのネットワーク耐障害性と性能を高める新プロトコル「MRC(Multipath Reliable Connection)」を、Open Compute Project(OCP)を通じて公開しました。スーパーコンピュータ規模のネットワーキング基盤における新たな取り組みです。

tech/ai news

AlphaEvolve、Gemini搭載のコーディングエージェントが事業・インフラ・科学分野で存在感を拡大

Google DeepMind Blog重要度 72掲載 2026/8/26 04:24

ワンポイントGeminiのAlphaEvolveが事業・インフラ・科学に浸透中

Google DeepMindは公式ブログで、Geminiを基盤とするコーディングエージェント「AlphaEvolve」がアルゴリズム生成を通じて事業・インフラ・科学の各分野に影響を広げていることを紹介しました。本記事はその概要を伝えるティザー的な内容で、詳細な事例は本編記事で今後掘り下げられる見込みです。

tech/ai news

Kubernetes v1.36、APIサーバー側でList/Watchをシャーディングするアルファ機能を追加

Kubernetes Blog重要度 72掲載 2026/8/26 04:24

ワンポイントAPIサーバー側でイベントを事前分割し、無駄な処理コストを削減

Kubernetes v1.36で、コントローラが監視するリソースをAPIサーバー側で事前に分割配信する「サーバーサイドシャード化List/Watch」がアルファ機能として導入されました。大規模クラスタでPodなど高カーディナリティなリソースを扱うコントローラの無駄な処理コストを削減することを狙った機能です。KEP-5866として提案されています。

tech/ai news

Kubernetes v1.36で「宣言的バリデーション」がGA、1.8万行の手書きコードを置き換え

Kubernetes Blog重要度 75掲載 2026/8/26 04:23

ワンポイント手書き検証1.8万行が宣言的タグベースの自動生成に置き換わった

Kubernetes v1.36で、APIの入力検証を型定義に埋め込んだタグから自動生成する「Declarative Validation(宣言的バリデーション)」がGeneral Availability(GA)に到達しました。これまで約1.8万行の手書きGoコードで管理されていた検証ロジックを、統一されたフレームワークに置き換えるものです。SIG API Machineryによる取り組みで、将来的にはOpenAPI経由でのバリデーションルール公開やKubebuilderなどエコシステムツールとの連携も見込まれています。

tech/ai news

OpenAI、ChatGPT既定モデルを「GPT-5.5 Instant」に更新 幻覚低減とパーソナライズ機能を強化

OpenAI News重要度 75掲載 2026/8/26 04:23

ワンポイントChatGPT既定モデルが刷新、幻覚低減とパーソナライズが向上

OpenAIはChatGPTの既定モデルを「GPT-5.5 Instant」に刷新したと発表しました。回答の精度向上とハルシネーション(誤った情報生成)の低減、パーソナライズ設定の改善が主な変更点です。詳細な技術仕様は公開されていませんが、日常利用での応答品質向上が期待されます。

tech/ai news

Kubernetes v1.36、削除できないアドミッションポリシーを実現する新機能をアルファ提供

Kubernetes Blog重要度 75掲載 2026/8/26 04:22

ワンポイントなどのラベルを持つAPIベースのポリシーやWebhook設定を、クラスタ管理者であっても変更・削除できないよう保護するポリシーを書けます。共有クラスタを運用するプラットフォームチームにとって、ベースラインのセキュリティポリシーが誤操作や悪意ある操作で失われないことを保証できるのは大きな前進です。また、ファイルは実行時に監視されており、更新すればAPIサーバーを再起動せずに検証・原子的な差し替えが行われるため、Ansible、Puppet、あるいはマウントしたConfigMapといった既存の構成管理ツールでダウンタイムなくポリシーをロールアウトできます。 ## 利用時の注意点 マニフェスト設定は起動時にetcdすら利用可能でない状態でも動作する必要があるため、意図的に自己完結型に制限されています。ポリシーのparamKindやWebhookのService参照は使えず、URLのみの指定になります。バインディングも同じマニフェット群内のポリシーしか参照できません。また複数のAPIサーバーインスタンスを運用している場合、各インスタンスが個別にファイルを読み込む仕様で、サーバー間の同期機構は用意されていません(暗号化設定など他のファイルベース設定と同じモデルです)。起動時の読み込みは厳格で、マニフェストが1つでも不正だとAPIサーバー自体が起動しません。これは意図的な設計で、想定外のポリシー欠如状態で稼働するよりフェイルファストを優先しています。試す場合は`ManifestBasedAdmissionControlConfig`フィーチャーゲートを有効化し、マニフェスト用ディレクトリを用意してAdmissionConfigurationに指定する手順になります。 ## まとめ 今回追加された機能により、Kubernetesのアドミッション制御は「APIで管理する動的なポリシー」と「ディスク上で常時有効な不可変ポリシー」の二層構造を持てるようになりました。ブートストラップ時の防御の空白を埋めつつ、クラスタ管理者からも保護されたベースラインポリシーを実現できる点は、マルチテナント環境やコンプライアンス要件の厳しい現場にとって特に価値があります。現時点ではアルファ機能のため、フィードバックはKubernetes Slackの#sig-api-machineryチャンネルで受け付けられています。

Kubernetes v1.36で、アドミッションWebhookやCELベースのポリシーをAPIオブジェクトではなくディスク上のファイルとして定義できる「マニフェストベースのアドミッション制御」がアルファ機能として追加されました。APIサーバー起動時に読み込まれるため、クラスタのブートストラップ時の防御の空白や、特権ユーザーによるポリシー削除を防げます。SIG API Machineryが開発し、KEP-5793として進行中です。

tech/ai news

Vercelが2026年8月のNext.js脆弱性から自動的にアプリケーションを保護

Vercel Blog重要度 85掲載 2026/8/26 04:22

ワンポイントVercelホスト環境は対応不要、セルフホストは即アップグレード必須

Next.jsの2026年8月セキュリティリリースで、AVIF画像処理とWindows環境に関する2件の重大な脆弱性が公表されました。Vercelでホストされているアプリケーションは対応不要で保護される一方、セルフホスト環境では速やかなアップグレードが必要です。

tech/ai news

「GPT-5.5 Instant System Card」、原文本文が確認できず詳細は不明

OpenAI News重要度 85掲載 2026/8/26 04:21

ワンポイント原文本文が未提供のため詳細不明、続報待ちです

OpenAI Newsに掲載された「GPT-5.5 Instant System Card」というタイトルの記事について、本記事作成時点で参照可能な原文本文が提供されていません。そのため具体的な機能や変更点、安全性評価などの内容をお伝えすることができません。続報や原文の内容が確認でき次第、改めて詳細をお伝えします。