Kubernetes v1.36、Memory QoSにQoSクラス別の段階的メモリ保護を追加
Kubernetes v1.36ではSIG Node主導のMemory QoS機能(alpha)が更新され、memoryReservationPolicyによってスロットリングとメモリ予約を分離できるようになりました。QoSクラスごとにmemory.min/memory.lowを使い分ける段階的保護、キャパシティプランニング用の観測メトリクス、カーネルバージョン警告が新たに追加されています。
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Kubernetes v1.36ではSIG Node主導のMemory QoS機能(alpha)が更新され、memoryReservationPolicyによってスロットリングとメモリ予約を分離できるようになりました。QoSクラスごとにmemory.min/memory.lowを使い分ける段階的保護、キャパシティプランニング用の観測メトリクス、カーネルバージョン警告が新たに追加されています。
静的サイトジェネレーターHugoの新バージョン**v0.161.0**が公開されました。PostCSSやTailwindCSSなど外部Nodeツールの実行に権限制限を導入するセキュリティ強化に加え、CSSのネスト変数対応、permalinksやファイル名識別子の設定をより柔軟にする改善が加わっています。
Drizzle ORMのv1.0.0-rc.1がリリースされ、オプトインのJITマッパーやCodecシステムによる性能改善、Effect v4対応、Netlify Database Driverの追加が行われました。一方でcasing APIの仕様変更とRQB v1(db._query)のPostgres廃止という破壊的変更も含まれています。
OpenAIは、AGI実現に向けた計算インフラ計画「Stargate」の規模を拡大すると発表しました。急増するAI需要に対応するため、新たなデータセンター容量を追加する方針です。詳細な規模や投資額などの具体的な情報は現時点では明らかにされていません。
OpenAIは、リアルタイム音声AIを支えるWebRTCスタックを刷新したことを明らかにしました。低遅延化とグローバル規模への対応、そして会話における自然な発話の切り替え(ターンテイキング)の実現が主な狙いです。詳細な技術構成までは原文で明示されていませんが、音声AIの基盤技術に関する方向性を示す発表です。
Vercelは、AIコーディングエージェントを使って大規模コードベースの脆弱性を検出するセキュリティツール「deepsec」をオープンソースで公開しました。自社のインフラ上で動作し、Claude(Opus 4.7)やCodex(GPT 5.5)の既存サブスクリプションを利用して静的解析とエージェントによる詳細調査を組み合わせます。Vercel自身の監査やDubなど顧客コードベースでの実運用で成果を上げており、誤検知率は10〜20%程度に抑えられているとしています。
TypeScriptスキーマライブラリZodのv4.4.0が公開されました。タプルのデフォルト値やオブジェクトの必須プロパティ判定など、これまで曖昧だった挙動を厳格化する多数の修正が入っています。パフォーマンス改善やセキュリティ強化、ロケール追加も含まれる内容です。
Kubernetes v1.36で、TopologyManagerやCPU Manager、Memory ManagerがPod単位のリソース指定(.spec.resources)に対応するアルファ機能「Pod-Level Resource Managers」が導入されました。メインコンテナには専有かつNUMAアラインされたリソースを割り当てつつ、サイドカーは共有プールで動かすハイブリッドな割り当てが可能になります。
Google DeepMindが公式ブログで、医療現場でのAI活用を進める新たな取り組みとして「AI co-clinician」の研究開発を進めていることを明らかにしました。AIが臨床の意思決定を支援する「AI-augmented care」という新しい医療モデルへの道筋を模索する段階にあるとしています。
Kubernetes v1.36で、Pod全体のリソース予算(.spec.resources)を実行中のまま変更できる「In-Place Pod-Level Resources Vertical Scaling」がBetaに昇格しました。InPlacePodLevelResourcesVerticalScalingフィーチャーゲートによりデフォルトで有効化され、サイドカーなど複数コンテナを持つPodのリソース調整が容易になります。cgroup v2対応やCRIのUpdateContainerResources対応など前提条件があり、対応はLinuxノードに限定されます。
ドキュメント基盤GitBookは、Vercel上で3万件のサイトを運用し月間1億2000万PVをエッジから配信しています。Next.jsの新機能とタグベースのキャッシュ無効化により、マージから300ミリ秒で世界中に変更を反映できるようになりました。AI由来のトラフィックが全体の41%を占める中、キャッシュ戦略の重要性はさらに増しています。
VercelがAIエージェントの生成するTypeScript/JavaScriptを、アプリケーション本体の権限やシークレットに触れさせずに実行できる新パッケージ「Run SDK」を公開しました。QuickJSベースのサンドボックスとホスト関数の仕組みにより、人間の承認待ちや認証待ちが必要な処理も途中経過を保持したまま安全に中断・再開できます。
OpenAIは、大規模AIトレーニングクラスタのネットワーク耐障害性と性能を高める新プロトコル「MRC(Multipath Reliable Connection)」を、Open Compute Project(OCP)を通じて公開しました。スーパーコンピュータ規模のネットワーキング基盤における新たな取り組みです。
Google DeepMindは公式ブログで、Geminiを基盤とするコーディングエージェント「AlphaEvolve」がアルゴリズム生成を通じて事業・インフラ・科学の各分野に影響を広げていることを紹介しました。本記事はその概要を伝えるティザー的な内容で、詳細な事例は本編記事で今後掘り下げられる見込みです。
Kubernetes v1.36で、コントローラが監視するリソースをAPIサーバー側で事前に分割配信する「サーバーサイドシャード化List/Watch」がアルファ機能として導入されました。大規模クラスタでPodなど高カーディナリティなリソースを扱うコントローラの無駄な処理コストを削減することを狙った機能です。KEP-5866として提案されています。
Kubernetes v1.36で、APIの入力検証を型定義に埋め込んだタグから自動生成する「Declarative Validation(宣言的バリデーション)」がGeneral Availability(GA)に到達しました。これまで約1.8万行の手書きGoコードで管理されていた検証ロジックを、統一されたフレームワークに置き換えるものです。SIG API Machineryによる取り組みで、将来的にはOpenAPI経由でのバリデーションルール公開やKubebuilderなどエコシステムツールとの連携も見込まれています。
OpenAIはChatGPTの既定モデルを「GPT-5.5 Instant」に刷新したと発表しました。回答の精度向上とハルシネーション(誤った情報生成)の低減、パーソナライズ設定の改善が主な変更点です。詳細な技術仕様は公開されていませんが、日常利用での応答品質向上が期待されます。
Kubernetes v1.36で、アドミッションWebhookやCELベースのポリシーをAPIオブジェクトではなくディスク上のファイルとして定義できる「マニフェストベースのアドミッション制御」がアルファ機能として追加されました。APIサーバー起動時に読み込まれるため、クラスタのブートストラップ時の防御の空白や、特権ユーザーによるポリシー削除を防げます。SIG API Machineryが開発し、KEP-5793として進行中です。
Next.jsの2026年8月セキュリティリリースで、AVIF画像処理とWindows環境に関する2件の重大な脆弱性が公表されました。Vercelでホストされているアプリケーションは対応不要で保護される一方、セルフホスト環境では速やかなアップグレードが必要です。
OpenAI Newsに掲載された「GPT-5.5 Instant System Card」というタイトルの記事について、本記事作成時点で参照可能な原文本文が提供されていません。そのため具体的な機能や変更点、安全性評価などの内容をお伝えすることができません。続報や原文の内容が確認でき次第、改めて詳細をお伝えします。