イミュータブル：「改ざんできない」を腹落ちするまで言語化する
- イミュータブルは保存済みデータの変更・削除を制限する仕組み
- 保持期間中の削除を拒否し、権限管理でルール変更を制限する
- 保持期間が短すぎると正常な復旧ポイントが残らないこと
#インフラ
AWS Lambdaをコンテナイメージで動かす際、SnapStartが利用可能になったよ
- AWS Lambdaでコンテナイメージを動かす際、SnapStartが利用可能になった
- SnapStartはINITフェーズの状態をキャッシュし、RESTOREフェーズに置き換える。DockerfileにLABELを追記する必要がある
- SnapStartは追加料金が発生するため、費用対効果を検討してから有効化するべきである
Google Cloudのサービスアカウントってなんやねん
- Google CloudのサービスアカウントはAWSのIAMサービスロールに相当する
- サービスアカウントはプリンシパルでありリソースでもあり、IAMロールは権限の束ね
- サービスアカウントにIAMロールを付与することでリソースへのアクセス権を付与する設定が必要
AgentCore Web Searchのドメインフィルタを実測 — 範囲外要求は「エラー」と「silent drop」に分かれる
- AWS Bedrock AgentCoreのWeb Search Toolにドメイン/公開日フィルタが追加され、範囲外ドメイン要求時の挙動が2種類に分岐する
- adminフィルタとruntimeフィルタの合成規則、親子ドメインの重複判定、公開日フィルタによる結果除外
- runtimeフィルタとadminフィルタに共通ドメインがない場合にDependencyFailedExceptionが発生し、部分重複時はsilent dropでエラーが発生しない
AI Readyなデータ基盤って、要はデータが整理できてるってこと
- AI Readyなデータ基盤はデータの整理が前提
- データの文脈やメタ情報が重要、ディレクトリ構成やタグ付けが必須
- 現場の文脈を整理しないとAIに正しいデータを渡せない
【初心者向け】Ubuntu Serverのディスク容量をLVMで拡張する方法（未使用領域の有効化）
- Ubuntu ServerのLVMでディスク容量を拡張した手順を公開した
- LVMのVGに空き容量をLVに追加し、ファイルシステムを拡張した
- LV拡張後はファイルシステムの拡張が必要で、作業前に確認項目を確認すること
複数のインデックスとIN句の要素数がMariaDBの最適化処理に与える影響
- MariaDBで複数のインデックスとIN句の要素数が増えると最適化処理時間が増加する
- IN句の要素数が増えるとrangeの数が乗算で増加し、複数のインデックスがあると評価候補が増える
- IN句の要素数が100になると最適化処理時間が10倍以上増加し、optimizer_max_sel_arg_weightで制限が必要になる
#74 後輩に「AIエージェント同士って、結局どうやって会話してるんですか？」と聞かれて言葉に詰まった私が、Agentic SOCで注目される新プロトコル「A2A」を整理した話
- AIエージェント同士の連携プロトコル「A2A」が注目されている
- MCPはエージェントとツールを縦方向につなぐが、A2Aはエージェント同士の横方向連携を担う
- エージェントの身元をPAMとして扱い、通信を監査ログに残し、プロンプトインジェクション対策を組み込む必要がある
そのDatabricksダッシュボード、誰の権限で誰に見えていますか
- Databricksのダッシュボードの公開状況を収集する仕組みを構築した
- APIを活用してワークスペースごとのダッシュボード情報を収集し、embed_credentialsの有無と共有範囲でリスク判定を行った
- 収集対象外のワークスペースも一覧に表示する仕組みを導入し、新規ワークスペースの管理を自動化した
Entra Agent IDでAzureリソースに認証・アクセスする
- Entra Agent IDでAzure Blob Storageに認証・アクセスできるか検証した
- ネガティブテストでRBACロール未付与で403エラー、ポジティブテストでStorage Blob Data Reader付与で成功
- 外部リソースへのアクセスにはAgent IDに個別にRBACを付与する必要がある
Google Cloudのセキュリティ強化を爆速で！ - Google Cloud minimum viable secure platformのススメ
- Google Cloud minimum viable secure platformを活用してセキュリティ対策を1ヶ月で実施
- ベーシックレベルのカテゴリごとの対応項目とTerraformによる組織ポリシーのIaC化
- 組織ポリシーの変更はPRレビューを通すことで変更管理を強化できる
New Relic Mobile Agentにおける広告ブロックの影響と回避策
- New Relic Mobile Agentのテレメトリ送信が広告ブロックで遮断される問題を回避するためのプロキシ設定が公開された
- 送信先ドメインをカスタマイズし、CloudFrontによる中継エンドポイントを設定する方法が説明されている
- 中継サーバーのIPアドレスが送信元IPとして記録されるため、地理情報やキャリア分析に影響が出る点に注意が必要だ
GuardDuty × DevOps Agent エージェントアクションにより、ついに調査から封じ込めまでできる世界線が来るかもしれない
- DevOps Agent にエージェントアクションを有効化することで、セキュリティグループの書き換えやスナップショット作成といった封じ込めを実行できるようになった
- エージェントアクション（リソース変更）とサポート対象アクション一覧（未サポートの拒否）、IAM 系の権限制限
- 封じ込めは人間の承認が必要で、自律調査中に実行されない。IAM 系の封じ込めは三段の壁で実行不可。
Weekly Azure アップデート情報 - 2026/08/19
- Azure Databricks に Unity AI Gateway が一般提供開始
- AIモデルやエージェントの統合管理、Unity Catalogを基盤としたガバナンス拡張、Trusted Launchの既定設定
- AIワークロードの監視やコスト管理に影響し、セキュリティ設定の変更が必要な場合がある
国内AIエージェント動向(2026/9/1号)
- 国内AIエージェントが業務システムに接続し、複数工程を自律実行する仕組みへ移行
- MCP接続、業務AIアプリ、OAuth認証、人間による承認
- 参照権限や認証、権限分離、操作履歴、承認フローの標準化が焦点となる
【AIに任せて失敗した②】反映されていないと思って送り直したら、本文が三重になった
- 共同編集ドキュメントに本文を自動入力したところ、同じ節が二重・三重に並ぶ現象が発生した
- 送信完了と反映完了の区別がなく、再試行で同じ処理が二度実行された。節の順序が入れ替わる問題も起きた
- 送信完了だけで再試行しない。反映確認の仕組みを自動化に組み込む。順序が重要な処理は分割せず一括で送る。
「jcode.pl」まだ息してますか？ Perl 4 時代の遺物と令和時代の処方箋
- Perl 4時代のjcode.plが現在も存在し、セキュリティリスクとなる
- jcode.plはPerl 4時代の文字コード変換ライブラリで、Encodeモジュールへの置き換えが推奨される
- jcode.plの存在を確認し、Encodeへの移行とアクセス遮断を行うことでセキュリティリスクを軽減できる
社内アプリをもっと気軽に届けたい — 開発者とともに育てるPlatformづくり
- 社内アプリを気軽に公開できるPlatformを構築した
- KubernetesとGitOpsを活用し、Secretの自動化やAWSリソース管理の課題がある
- Secretの自動化やAWSリソース管理の課題がある。
IBM Bobを使って、量子コンピュータで量子機械学習(QSVM)を作成してみる。
- IBM Quantum Platformで量子SVMを実装し、Irisデータで分類精度0.90を達成した
- ZZFeatureMapによる量子特徴マップとシミュレーター/実機でのカーネル計算、reps=1のパラメータが精度向上に寄与
- 実機ではノイズの影響で精度が低下するが、浅い回路構造でその影響を抑えることが可能で、量子カーネルの現状の性能が確認できる
Google ADK・Microsoft Agent Framework・Amazon Strands の違いを偽のモデルサーバで測ってみた
- Google ADK、Microsoft Agent Framework、Amazon Strandsは送る情報量がほぼ同じだが、異常時の振る舞いに差がある
- ADKは例外を上位に伝播、MAFとStrandsはモデルに返して継続、ツールスキーマの量に19%の差
- 異常時の停止/継続設計が選定の重要な判断材料になるため、採用予定のバージョンで異常系を再実行するべき
