tech/ai news
AIエージェント軍団を率いる開発者へ——SupersetがVercelで実現した「並列開発」の裏側
ワンポイントAIエージェント最大10体を並列稼働、プレビューは1日約600件
元YC企業CTO3名が立ち上げたSupersetは、最大10体のコーディングエージェントを並列稼働できるIDEです。Vercel上に構築されたインフラが、ブランチごとの即時プレビューやAIモデルルーティングを支え、1日約600件のプレビューデプロイを無停止で処理しています。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: devops解除
tech/ai news
OpenAIが新会社「DeployCo」を設立、企業のAI実装を専門支援
ワンポイントOpenAIが企業のAI実装を専門支援する新会社DeployCoを設立
OpenAIは、企業が最先端AIを実際の業務に導入し、具体的な成果へとつなげることを支援する新会社「DeployCo」を発表しました。詳細な機能や提供形態はまだ明らかにされていませんが、AI活用の「実装」に特化した専門組織である点が特徴です。
tech/ai news
Kubernetes 1.36でPSIメトリクスがGA、CPU使用率だけでは見えない“詰まり”を可視化
ワンポイントKubernetes 1.36でPSIメトリクスがGA、見えない資源逼迫を可視化
Kubernetes v1.36で、Linuxカーネルの資源逼迫指標PSI(Pressure Stall Information)をKubelet経由で取得できる機能が正式GAになりました。SIG Nodeによる大規模検証でオーバーヘッドがごくわずかであることが確認され、ベータ版で問題になっていた誤検知の解消も行われています。CPU利用率などの従来指標では見えにくい遅延やスケジューリング詰まりを、ノード・Pod・コンテナ単位で観測できるようになります。
RabbitMQ 4.3.0リリース、メタデータストアはKhepriに一本化
ワンポイントKhepriがRabbitMQ唯一のメタデータストアに一本化
RabbitMQ 4.3.0が公開され、メタデータストアがKhepriに一本化されてMnesiaと関連するパーティション処理戦略が撤廃されました。あわせて旧来のClassic Queue v1ストレージが削除され、Quorum Queueには厳密な優先度制御や遅延リトライなど多数の機能強化が加わっています。アップグレードは4.2.x系からのみサポートされる点に注意が必要です。
tech/ai news
Kubernetes v1.36、ワークロード単位のスケジューリングを本格拡張
ワンポイントPodGroup APIでPod群を原子的にgangスケジューリング可能に
Kubernetes v1.36は、AI/MLやバッチワークロード向けのスケジューリング機能を大幅に強化しました。Workload APIとPodGroup APIを分離し、gang schedulingやトポロジー考慮スケジューリング、ワークロード単位のpreemption、DRA連携、Jobコントローラーとの統合を新たにAlpha機能として提供します。分散学習やバッチ処理を運用する開発者にとって、Pod単位ではなくグループ単位での効率的な資源確保が可能になります。
tech/ai news
Kubernetes 1.36でService ExternalIPsが正式に非推奨化、CVE-2020-8554への対応が最終段階へ
ワンポイントService ExternalIPsが1.36で非推奨、v1.43で完全廃止へ
Kubernetes Blogによると、v1.36でServiceの.spec.externalIPsフィールドが正式に非推奨となりました。セキュリティ脆弱性CVE-2020-8554を背景に、今後数回のリリースを経て段階的に機能が無効化・削除される予定です。MetalLBやGateway APIなど代替手段への移行が推奨されています。
nginx 1.31.0リリース、6件のCVE修正とHTTP CONNECTプロキシ・least_time負荷分散を追加
ワンポイントnginx 1.31.0で6件のCVE修正とHTTP CONNECTプロキシ対応が追加
nginxのmainlineバージョン1.31.0が公開されました。HTTP/2リクエストインジェクションやバッファオーバーフローなど6件の脆弱性を修正し、新機能としてHTTPフォワードプロキシ(HTTP CONNECT)とleast_time負荷分散方式が追加されています。詳細な変更点はnginx.orgの公式CHANGESで確認できます。
tech/ai news
etcd 3.7.0-beta.0公開、大容量レスポンス向けRangeStreamとv2store完全撤廃
ワンポイントRangeStreamで大容量結果セットをチャンク受信可能に
SIG-EtcdがKubernetesの基盤となる分散データベースetcdの次期バージョン、v3.7.0の最初のベータ版を公開しました。目玉機能は大容量結果セットをチャンク単位で受信できるRangeStream RPCで、v2store関連コードの完全撤廃も行われています。あわせてv3.4系のEOLにも触れられています。
Deno、AIエージェントと本番環境の間に立つセキュリティファイアウォール「Claw Patrol」を発表
ワンポイント認証情報を渡さずAIエージェントに本番アクセスを許可する仕組み
DenoがAIエージェント向けの新しいセキュリティツール「Claw Patrol」を発表しました。エージェントと本番環境の間に配置し、HTTP・SQL・Kubernetes・SSHの通信をワイヤーレベルで解析・制御します。運用エージェントに認証情報を渡さずに本番アクセスを与えてきた自社の実運用経験から生まれたもので、MITライセンスで公開されています。
Apache Kafka 4.3.0がリリース、詳細な変更点は今後の公開情報を要確認
ワンポイントApache Kafka 4.3.0が公開、詳細な変更点は今後の情報公開待ち
Apache Kafkaの新バージョン4.3.0が2026年5月20日付でGitHub上にリリースタグとして公開されました。今回参照した公式リリースページには、バージョン名以外の詳細な変更内容はまだ記載されていません。具体的な機能追加や修正点については、今後公式のリリースノートやアナウンスの更新を確認する必要があります。
nginx 1.31.1リリース、rewriteモジュールのバッファオーバーフロー脆弱性(CVE-2026-9256)を修正
ワンポイントrewriteモジュールのCVE-2026-9256を1.31.1で緊急修正
nginxのmainlineブランチで最新版となる1.31.1がリリースされました。目玉は ngx_http_rewrite_module に存在したバッファオーバーフロー脆弱性(CVE-2026-9256)の修正で、HTTP/2やMp4、メールプロキシ関連の細かな修正も含まれています。rewriteディレクティブを利用する環境では早めのアップデートが推奨されます。
GitHub、シークレットスキャニングのカスタムパターンをREST APIで管理可能に
ワンポイントシークレットスキャニングのカスタムパターン管理がREST APIで自動化可能に
GitHubは、Advanced Securityのシークレットスキャニング機能におけるカスタムパターンの作成・編集・管理をREST API経由で行えるようにしました。これまでWeb UIでの操作が必要だったカスタムパターンの管理が、GET・POSTなどのエンドポイントを通じてプログラムから実行できるようになります。セキュリティチームによる大規模組織での運用自動化が期待されます。
Dependabotのバージョン更新に「3日間のクールダウン」がデフォルト化、サプライチェーン攻撃のリスクを軽減
ワンポイントDependabotのバージョン更新に新規リリース後3日待つクールダウンが標準搭載
GitHubは、Dependabotのバージョン更新プルリクエストについて、新しいリリースがレジストリに公開されてから最低3日間待ってから開くデフォルトの「クールダウン」機能を導入しました。セキュリティ更新は即時対応のまま維持され、設定ファイルで期間の変更や無効化も可能です。GHESでは3.23で提供されます。
Terraform v1.16.0-alpha20260715公開、terraform_dataのstoreブロックやMermaid形式グラフ出力などを追加
ワンポイントterraform_dataがephemeral/sensitive値を扱うstoreブロックに対応
HashiCorpがTerraformのアルファ版v1.16.0-alpha20260715をリリースしました。terraform_dataへのstoreブロック追加やモジュール内import blockのサポート、terraform graphコマンドのMermaid形式出力対応など、多数の新機能・改善・バグ修正が含まれています。今回もdeferred actionsやterraform testの新実験機能が試験導入されています。
tech/ai news
GitLab 19.2がリリース
ワンポイントGitLab 19.2が公開、詳細は公式ドキュメントで要確認
GitLabの公式リリースノートにて、GitLab 19.2の公開が発表されました。本記事執筆時点では、原文に具体的な変更点や新機能の詳細情報が含まれていないため、詳細は公式ドキュメントの続報をご確認ください。
GitLabが依存関係の脆弱性を自動修正、ビルドを壊す更新もAIが直す新機能をベータ公開
ワンポイント依存関係の脆弱性修正でビルドが壊れてもAIが自動で直す
GitLabは依存関係スキャンで検出した脆弱なパッケージを自動でマージリクエスト化し、バージョン更新でビルドが壊れた場合はGitLab Duo Agent PlatformがAIでコード修正まで行う「Dependency Scanning Auto-Remediation」をパブリックベータとして公開しました。既存の承認フローや監査ログを維持したまま、脆弱性対応の滞留を減らすことが狙いです。
GitLab 19.2、Custom Flowsが正式リリース—Agentic Chatからも専門フローを起動可能に
ワンポイントCustom FlowsがGA、Agentic Chatから専門フローを直接起動可能に
GitLab 19.2で、GitLabイベントをトリガーに多段階のAI自動化を組めるCustom FlowsがGA(一般提供)となりました。あわせてFoundational Flowsは、ボタンや@メンションだけでなくAgentic Chatでの自然な依頼からも起動できるようになり、チーム固有の作業手順を人手を介さず実行できる範囲が広がります。
GitLab Duo CLIが正式提供開始、ターミナルからDuo Agent Platformを直接操作可能に
ワンポイントターミナルからGitLab Duo Agentic Chatを直接操作できるように
GitLabは「GitLab 19.2」において、ターミナルからGitLab Duo Agentic Chatを利用できる「GitLab Duo CLI」を一般提供(GA)しました。パイプラインの失敗調査やCI/CD設定の修正など、コミット後の運用作業をシェル内で完結できるようになります。GitLab.com、Self-Managed、Dedicatedのいずれでも利用可能です。
Docker Engine v29.6.2公開、5件のセキュリティ脆弱性を修正
ワンポイントDocker Engine v29.6.2で5件のCVEを一挙修正
Docker(Moby)プロジェクトがDocker Engineのメンテナンスリリース「v29.6.2」を公開しました。BuildKitやDocker CLIに関わる5件のセキュリティ脆弱性(CVE-2026-15793、15792、15791、15789、15788)が修正されているほか、containerdやGoランタイム、RootlessKitといった依存コンポーネントも更新されています。
Hugging Face、自律型AIエージェントによる侵入を検知・分析した経緯を公開
ワンポイント攻撃も防御もAIエージェント同士の戦いになった
Hugging Faceは2026年7月、production基盤への不正侵入を検知したと公式ブログで発表しました。攻撃は自律型AIエージェントによって実行された点が特徴で、同社もAIを使って検知・分析を行いました。内部データセットや一部の認証情報への不正アクセスが確認された一方、公開モデルやSpaces、ソフトウェアサプライチェーンへの改ざんは確認されていません。