BGP経路の7割が書き換え、インターネット根幹に警鐘

元記事を読む →

ソース: Cloudflare Blog | タグ: クラウド・インフラ、セキュリティ

Cloudflareの大規模調査により、インターネットの経路情報を伝達するBGPのORIGIN属性が、発信ASが設定した値から約70%の経路で書き換えられていることが判明した。このような属性の操作は、トラフィックの転送経路に重大な影響を与え、BGPの設計原則と実際の運用の間に大きな乖離があることを示している。

考察: 本質的に信頼に基づくBGPの脆弱性が再び浮き彫りになり、RPKIや経路検証の重要性が認識される契機となる。日本のISPやCDN運用者にとっても、経路の正当性を監視し適切なフィルタリングポリシーを見直す必要性が高まっている。

元記事を読む →

ソース: Docker Blog | タグ: AI・機械学習、セキュリティ、ビジネス・戦略

AIエージェントの企業導入が急拡大する中、セキュリティチームは生産性向上の要望と脆弱性リスクの間で苦慮している。パネルディスカッションでは、ポリシーだけでなく技術的なガードレールと可視性を伴うガバナンス整備が、無秩序な利用を防ぐ上で不可欠と結論付けられた。

考察: 開発者主導のAIエージェント利用が既に進行している現実を受け入れ、承認フローやサンドボックス化、監査ログといった技術的コントロールを自動化して組み込むアプローチが、日本企業のセキュリティ成熟度向上にも直結する。

元記事を読む →

ソース: Vercel Blog | タグ: クラウド・インフラ、セキュリティ

Vercel BlobストアをWeb Application Firewallで保護できるベータ機能が公開された。IPアドレス、国、パスなどに基づくアクセス制御やレート制限をCDNエッジで実行でき、コード変更やBlob URLの変更なしでスクランピングや不正アクセスを防ぐことができる。

考察: エッジでオブジェクトストレージを直接保護できるため、コンテンツ配信のセキュリティ設計が簡素化される。ただし、動的アプリ向けのOWASP Core Rulesetは非対応であり、オブジェクト配信特有の脅威モデルに基づいたルール設計が必要である。

元記事を読む →

ソース: Vercel Blog | タグ: AI・機械学習、フロントエンド

Anthropicの最新モデルClaude Opus 5がVercel AI Gatewayで利用可能になった。長期のエージェントコーディングや視覚的タスクの強化に加え、モデルフォールバックやZero Data Retentionへの対応も強みとなっている。

考察: 高度な推論モデルをAI Gatewayで統一的に管理できることは、マルチエージェント構成の運用性を高める。ただし、セキュリティ分類器による誤検出でリクエストがブロックされるリスクがあるため、フォールバック設定は必須となる。

元記事を読む →

ソース: PlanetScale Blog | タグ: データベース、DevOps・SRE

Postgresのバックアップ方式（論理バックアップ、ファイルシステムバックアップ、継続的アーカイブ）の内部動作と特性が詳しく解説されている。特にpg_dumpが一貫性スナップショットを読み取り、SQLやカスタム形式で出力する仕組みが深堀されている。

考察: クラウドマネージドDBが普及しても、バックアップの論理層と物理層の違いや一貫性担保のメカニズムは運用設計の根本である。障害復旧戦略を考える上で、それぞれの方式のRTO/RPO特性と復旧手順の再確認に価値がある。