GitHub Actions、不審なワークフローを承認待ちで保留する新機能を追加
ワンポイント不審なActionsワークフローは実行前に承認が必要に
GitHub Actionsに、悪意の疑いがあるワークフローの実行を自動的に保留し、承認を求める仕組みが導入されました。侵害されたGitHub認証情報を悪用してCI/CD認証情報を盗み出すサプライチェーン攻撃への対策として、パブリックリポジトリの保護を強化する狙いです。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: devops解除
AIコーディングエージェントの認証情報漏洩リスクとDocker Sandboxesによる対策
ワンポイントAIエージェントの実行環境をシークレットから隔離するDocker Sandboxes
Docker Blogは、AIコーディングエージェントがサプライチェーン攻撃を通じて認証情報を露出させるリスクについて解説する記事を公開しました。対策として、エージェントの手が届かない場所にシークレットを隔離する「Docker Sandboxes」が紹介されています。
GitHubがnpmとGitHub Actionsのサプライチェーン攻撃対策を強化
ワンポイントGitHubがnpmとActionsのサプライチェーン攻撃対策をまとめて公開
GitHubは公式ブログで、ここ数か月にわたりnpmとGitHub Actionsに対して実施してきたサプライチェーン攻撃対策の取り組みを紹介しました。攻撃手法そのものを無効化し、被害範囲を抑えることを目的とした一連の変更が行われたとしています。具体的な変更内容の詳細は原文記事本体で解説されています。
tech/ai news
Vercel Passport が正式提供開始、独自IDプロバイダーでデプロイを保護
ワンポイントOktaやEntra IDでVercelデプロイを保護、getIdentity()で訪問者情報も取得可能に
Vercelは、OktaやMicrosoft Entra IDなど独自のIDプロバイダーでデプロイメントを保護できる「Vercel Passport」を正式提供(GA)しました。認証済み訪問者の情報をアプリケーションコードから取得・検証できるほか、自動化トラフィックとの共存や監査ログ記録にも対応しています。Enterpriseプランで利用可能です。
tech/ai news
TurborepoとVercel Remote Cache、OIDC認証に対応 長寿命PATからの移行を推奨
ワンポイントTurborepoのRemote CacheがOIDC対応、PATより安全な短命トークンへ
VercelはTurborepoとVercel Remote CacheでOpenID Connect(OIDC)による認証をサポートしました。GitHub ActionsなどのCI/CDワークフローからOIDCトークンを短期間有効なアクセストークンに交換できるようになり、長寿命のPersonal Access Tokenからの移行が推奨されています。設定はVercelの管理画面から簡単に行えます。
Prometheus 3.12.0リリース、remote-writeのDoS脆弱性とSTACKIT SDの秘密情報漏洩を修正
ワンポイントremote-writeのDoS脆弱性とSTACKIT SDの秘密漏洩を修正
Prometheusの新バージョン3.12.0が公開されました。remote-writeのDoS脆弱性とSTACKIT SDの秘密情報漏洩という2件のセキュリティ修正に加え、PromQLの実験的なStart Timestamp対応強化、TSDBのパフォーマンス改善、DigitalOcean Managed DatabasesやOutscale VMのサービスディスカバリ追加などが含まれています。
tech/ai news
Kubernetes Dashboardがアーカイブへ、後継はHeadlamp コミュニティが移行ガイドを公開
ワンポイントKubernetes DashboardはアーカイブされHeadlampが後継に
Kubernetes公式ブログが、アーカイブされたKubernetes Dashboardの後継としてHeadlampへの移行を解説する記事を公開しました。Dashboardの基本的な操作性を引き継ぎつつ、マルチクラスタ対応やプラグイン拡張など新機能を備えています。詳細な移行手順ガイドは今後公開予定です。
Elastic、Microsoft Build 2026向けに主要アップデートを総括 マルチモーダル検索やOpenTelemetry効率化などを紹介
ワンポイントOpenTelemetryメトリクスを1データポイント3.75バイトで効率化
Elasticは、Microsoft Build 2026の参加者およびAzure開発者向けに、2026年の主要リリースをまとめたブログ記事を公開しました。Elastic Inference Serviceによるマルチモーダル検索、OpenTelemetryメトリクスの効率化、エージェントのコンテキストメモリ、CI/CDパイプラインのセキュリティ強化が取り上げられています。
GitHub、AIエージェント生成のプルリクエストに潜む「見えないリスク」に警鐘
ワンポイントテストが通っても安全とは限らない、AI生成PRの見えない罠
GitHubの公式Blueskyアカウントが、AIエージェントが生成したプルリクエストに潜む危険性を指摘しました。テストが通り差分が綺麗に見えても、実際には隠れた問題があるとして、それを見抜くためのチェックリストの活用を呼びかけています。
GitLab Duo Agent Platform、AnthropicのMythos級モデル「Claude Fable 5」に対応
ワンポイント複数日続く自律エージェント実行が可能になった
GitLabは、AnthropicのMythos級モデル「Claude Fable 5」をGitLab Duo Agent Platformに統合したと発表しました。従来モデルより少ない試行回数で複雑なタスクを解決でき、複数日にわたる長時間の自律実行や、より高精度なバグ検出・コードレビューが可能になります。全プラン・全デプロイ形態でAI Gatewayを通じて利用でき、7月1日には一時的な提供停止からの再デプロイも行われました。
Grafana 12.2.9リリース、Alpineイメージ更新とGo 1.26.3化に加え5件のCVEを修正
ワンポイントGrafana 12.2.9は5件のCVE修正を含むセキュリティ中心のパッチ
Grafanaの新バージョン12.2.9が公開されました。Dockerイメージのベース更新やGoランタイムのバージョンアップに加え、5件のCVEに対するセキュリティ修正が含まれています。運用中のGrafanaを利用しているチームは早めのアップデートが推奨されます。
GitLabがGoogle Cloud上でフルマネージド提供開始、最新Gemini・Gemma 4も統合
ワンポイントGitLabがGoogle Cloudでフルマネージド化、Gemini 3.5とGemma 4も統合
GitLabは、GitLab認定のマネージドサービスプロバイダーを通じてGoogle Cloud上でフルマネージドに運用できるようになりました。最新のGemini 3.5 FlashやオープンウェイトのGemma 4がGitLab Duo Agent Platformに統合され、既存のGoogle Cloud契約枠を活用しながらガバナンスを保ったAI開発が可能になります。
GitLab Orbit登場:コードとライフサイクル全体を1クエリで把握できるグラフ基盤
ワンポイントコーディングエージェントが最大11倍速く、幻覚は45分の1に減少
GitLabが公開ベータで「GitLab Orbit」を発表しました。コード、マージリクエスト、パイプライン、デプロイ、脆弱性、所有関係を1つのライブグラフとして統合し、AIエージェントとエンジニアがシステム横断的な質問に即答できるようにする仕組みです。Compare the Marketの実証実験では、RAGよりも高精度なコードレビューが実現できたことも示されています。
GitLabが「エージェント工学時代」向け基盤を一挙発表、次世代SCMやGitLab Orbitなど5つの新機能
ワンポイント次世代SCMでエージェント処理を最大50倍高速化
GitLabは顧客向けイベント「GitLab Transcend」で、エージェント規模の同時実行に対応する次世代SCM、コンテキストグラフ「GitLab Orbit」、エージェント向けガバナンス機能、GitLab Duo Agent Platformの成長、新しい買い方「GitLab Flex」を発表しました。AIコーディングツールの普及が進む一方で保守性への不安が高まる中、コード生成の速度をそのまま安全な本番投入につなげるための基盤整備が狙いです。
GitLab、AI時代の不確実な需要に対応する新契約形態「GitLab Flex」を発表
ワンポイント年1回の契約でシート・AI利用量を月次で柔軟に再配分できる新プラン
GitLabは、シート数・AI利用量・新機能の採用を年間契約の途中でも柔軟に調整できる新しい契約モデル「GitLab Flex」を発表しました。単一の年間コミットメントからシート、GitLab Credits、利用量ベースの機能を引き出せる仕組みで、再調達なしに需要変化へ対応できる点が特徴です。既存顧客は契約更新まで従来プランを継続できます。
AWS、新プロセッサ「Graviton5」搭載のEC2 M9g/M9gdインスタンスを提供開始
ワンポイントGraviton4比で最大25%の性能向上を実現
AWSは新設計のArmベースプロセッサ「AWS Graviton5」を搭載したEC2 M9g/M9gdインスタンスの提供を開始しました。Graviton4搭載インスタンスと比較して最大25%の性能向上を実現し、AWSが開発したプロセッサの中で最も高い電力効率を備えているとされています。
Jenkins 2.568リリース、複数のセキュリティ修正を実施
ワンポイントJenkins 2.568は複数のセキュリティ修正を含むリリース
JenkinsのウィークリーリリースであるJenkins 2.568が公開されました。今回のリリースでは複数のセキュリティ修正が行われており、詳細は2026年6月10日付のセキュリティアドバイザリで確認できます。管理者は速やかなアップデートの検討が推奨されます。
tech/ai news
KubernetesのUI「Headlamp」にKubeflow向けプラグイン登場、ML運用時のkubectl依存を減らす
ワンポイントKubeflowのML運用でkubectl頼みだった障害調査をHeadlamp UIで完結
Kubernetes SIG UIが開発する汎用UI「Headlamp」に、Kubeflowのカスタムリソースを直接表示できるプラグインが追加されました。Notebook・Pipelines・Katib・Training・SparkといったKubeflowコンポーネントの状態をPod単位まで含めて可視化でき、障害調査のためにkubectlへ戻る手間を減らせます。Apache 2.0ライセンスで公開されており、既存のモジュール構成のKubeflow環境でも利用できます。
Vercel、デプロイ作成元を制御できる「Deployment Policies」を公開
ワンポイントデプロイを作成できる経路をチーム・プロジェクト単位で制限可能に
Vercelが新機能「Deployment Policies」を公開しました。どの仕組み・組織・リポジトリがデプロイを作成できるかをチームやプロジェクト単位で制限できるようになります。環境ごとに柔軟なルールを組み合わせて設定できる点が特徴です。
Vercel Sandboxの最大実行時間が5時間から24時間に拡大
ワンポイントVercel Sandboxの最大実行時間が5時間→24時間に拡大
Vercelは開発者向けの実行環境「Vercel Sandbox」の最大稼働時間を5時間から24時間に延長しました。Proプランおよびエンタープライズプランで利用可能で、長時間のバッチ処理やテスト、エージェント型ワークフローに対応しやすくなります。