InfoQ 日本語 フォロー INFOQは、ソフトウェア工学、AI、データーサイエンスなど、新興技術の洞察と革新的な慣行を共有することを目的としたテクノロジーに焦点を当てたメディア会社です。このサイトは、テック業界のリーダーとのインタビュー、記事、ビデオを提供します。 InfoQ infoq.com RSS feed.infoq.com InfoQ 日本語 RSS thenote.app
CSIRO、AWSでサーバーレスアーキテクチャを活用し、ゲノム変異を100倍クエリ CSIROは、VCFファイルを中央データベースにコピーすることなくゲノム変異をクエリするためのサーバーレスアーキテクチャであるServerless Beaconを開発しました。このシステムは、Amazon S3、Lambda、Athena、DynamoDBを組み合わせ、メタデータインデックスとHTTPバイト範囲リクエストを使用して圧縮されたゲノム領域をクエリします。テストでは、10,000塩基対のクエリで平均1.52秒のレイテンシが報告されました。Leela Kumiliによる CSIRO Uses Serverless Architecture to Query 100x More Genomic Variants on AWS infoq.com +1
AWS、Node.jsアプリケーション向けにLambda Web Functionsを発表 AWSは最近、Lambda Web Functionsを導入し、開発者はExpressやHonoなどのフレームワークを使用してNode.js WebアプリケーションをLambda上で直接実行できるようになりました。同時リクエストとレスポンスストリーミングもサポートされています。Renato Losio著 AWS Introduces Lambda Web Functions for Node.js Applications infoq.com +1
Cloudflare、本番環境のWorkersにオンデマンドCPUおよびメモリプロファイリングを導入 Cloudflareは、WorkersおよびDurable Objects向けにオンデマンドCPUおよびメモリプロファイリングを導入し、開発者がインタラクティブなフレイムグラフを使用して本番環境でのパフォーマンスボトルネックを調査できるようにしました。Craig Risi著 Cloudflare Brings On-Demand CPU and Memory Profiling to Production Workers infoq.com +1
記事：マルチクラウド FinOps：クロスクラウドコスト最適化のためのエンジニアリングフレームワーク マルチクラウドの柔軟性には、サービス配置と通信パターンによって引き起こされる隠れた出口コストが伴います。この記事では、クロス・クラウド・アーキテクチャにバックエンドFinOpsを適用し、FOCUSによるコスト可視性、ワークロード配置、同期モデル、CI/CD統合コストガバナンスについて解説します。管理された実験により、アーキテクチャ変更は単なるレート交渉よりもはるかに多くのコストを節約できることが示されました。Vivek Arora著 Article: Multi-Cloud FinOps: An Engineering Framework for Cross-Cloud Cost Optimization infoq.com +1
プレゼンテーション：迅速に動き、信頼を損なわない：人間とそれ以上のものと共に絶えず出荷する Suhail Patelは、Monzoがどのようにソフトウェアエンジニアリング組織と技術スタックを構築し、1日に数百回も安全にデプロイしているかについて論じています。彼は、意見のあるマイクロサービス抽象化、テナンシーベースのステージング、静的解析チェック、継続的プロファイリングに関する洞察を共有し、強力な内部プラットフォームがどのようにエンジニアとLLMが信頼性を犠牲にすることなく迅速にイテレーションすることを可能にするかを実証しています。Suhail Patelによる Presentation: Move Fast, Don’t Break Trust: Shipping Constantly with Humans and Beyond infoq.com +1
Anthropic、重要オープンソースプロジェクト向けにオプトインセキュリティスキャンを追加 AI企業Anthropicは、オープンソースプロジェクトの脆弱性を発見するための無料のオプトインサービスであるOSS Scannerをローンチしました。登録されたメンテナーは、Claude Mythosを含む同社の最も強力なモデルによって生成された定期的なセキュリティレポートを受け取ります。レポートは人間のレビューなしで送信され、プロジェクトメンテナーは発見事項を検証し、どの提案された修正を受け入れるかを決定することができます。Matt Saunders著 Anthropic Adds Opt-In Security Scanning for Critical Open-Source Projects infoq.com +1
NgRx 22: Angularのためのリソース拡張と動的ディープシグナル NgRx 22 は、Angular のリソースの動作を変更する実験的なリソース拡張機能を追加し、value() がリロード中に保持され、エラー時に例外をスローしなくなりました。また、ユニオン型用の動的なディープシグナル、SignalStoreFeatureType ユーティリティ、ESLint v10 のサポートも導入しています。アップグレードには Angular 22 と TypeScript 6.0 が必要で、ほとんどの破壊的変更には自動移行があります。Daniel Curtis 著 NgRx 22: Resource Extensions and Dynamic Deep Signals for Angular infoq.com +1
AI生成コードは、下流のボトルネックにより生産性向上に寄与しないことが研究で判明 Jellyfish analytics platformを使用した718社を対象とした最近のハーバード大学の研究によると、AIコーディングアシスタントとエージェントはコード量を増加させるものの、完了した作業量の増加にはつながらないことが判明しました。これは、AI生成コードが開発の後期段階、特にコードレビューにおける作業負荷を増加させることが一因です。Sergio De Simone著 Study Finds AI-generated Code Fails to Boost Productivity Due to Downstream Bottlenecks infoq.com +1
プレゼンテーション：「Actors for Agents：生産AIのためのパターン」 Manju Rajashekharは、アクターモデルがプロダクションAIエージェントの複雑なランタイムチャレンジをどのように解決するかを説明します。エージェントを分散システムとして扱い、ステートの所有権、メッセージパッシング、ライトスルー状態、およびスーパービジョン境界について論じ、障害、継続、ミュータブルな実行グラフを管理し、エージェンティックワークフローを壊れやすいデモから回復力のあるアーキテクチャへと移行させます。Manju Rajashekharより Presentation: Actors for Agents: Patterns for Production AI infoq.com +1
Vercel Labs、Zigコーディングエージェント「fx」をオープンソース化：組み込み向けに設計 Vercel Labsは、Zigで書かれた実験的なオープンソースコーディングエージェントであるfxをリリースしました。これは、CLI、スクリプトコンポーネント、またはWebAssemblyビルドを含む組み込みライブラリとして実行されます。初期のフィードバックでは、モデルに依存しないという主張と、既存のツールとの名前の競合が疑問視されました。Vercelは、このプロジェクトは1.0未満であり、急速に変化していると述べています。Daniel Curtis著 Vercel Labs Open-Sources fx: A Zig Coding Agent Designed to Be Embedded infoq.com +1
記事：AIはクエリエンジンではなく、データインターフェースを変更する この記事では、AIエージェントが制約付きSQLまたはPythonを生成し、DuckDBがParquetから再現可能な事実を計算し、エージェントが結果を解釈する、災害復旧分析ワークフローを紹介します。決定論の分割、再生可能な分析、および組み込みエンジンで十分な場合とマネージドレイクハウスが正当化される場合を決定するための4つのシグナルについて説明します。Peihao Yuan著 Article: AI Changes the Data Interface, Not the Query Engine infoq.com +1
Harbor、隔離されたマイクロVMで再現可能なAIエージェント評価を実行するためにDockerサンドボックスを追加 Dockerは、オープンソースのエージェント評価フレームワークであるHarborが、Docker Sandboxesと連携するようになったと発表しました。この変更により、各評価タスクは独自のmicroVMで実行できるようになります。これにより、コンテナを共有するのではなく、タスクが分離され、パフォーマンスが向上します。Claudio Masolo著 Harbor Adds Docker Sandboxes to Run Reproducible AI Agent Evals in Isolated MicroVMs infoq.com +1
AIで構築されたAdobeクローン開発者、「まだ準備はできていない」と発言 開発者がClaude Opus 5.5を使用して7つのAdobeアプリケーションのオープンソース代替品を構築し、Redditで約1ヶ月で100％の同等性を達成する見込みがあると宣伝した後、Hacker Newsに対してプロジェクトはまだ準備ができていないと述べました。独自のロードマップでは、実作業の準備が45％完了しており、完全な同等性までには2,300〜4,100エージェント時間が必要とされています。Steef-Jan Wiggers著 Developer Behind the AI-Built Adobe Clones Says They Are “Not Anywhere Close to Ready infoq.com +1
eMudhra 中間CA 侵害 8つのeMudhra中間CA証明書の秘密鍵が侵害され、攻撃者が任意のサイトの証明書を偽造できるようになりました。鍵は既知の侵害ではなく、エントロピーの低さにより漏洩しました。ブラウザは失効リストを使用してそれらをブロックしましたが、他のソフトウェアはemSign ECC G3ルートを削除する必要がありました。パッチが適用されていないシステムは、クライアント認証やmTLSを含む偽造証明書に対して引き続き脆弱です。Chris Swanによる eMudhra Intermediate CA Compromise infoq.com +1
Netflix、AWS IAMと内部IDをワークロードアテステーションで連携 Netflixは、Amazon EMR上で実行されるApache Sparkジョブ向けのワークロード認証メカニズムを開発しました。この設計は、AWS IAM IDとNetflixのコントロールプレーンからの署名付きクレームを組み合わせ、短命の内部X.509証明書を発行することで、管理されたコンピューティングワークロードが認証情報を直接注入することなく内部サービスに認証できるようにします。Leela Kumili著 Netflix Bridges AWS IAM and Internal Identity with Workload Attestation infoq.com +1
記事シリーズ：エージェンティックAIアーキテクチャ この連載記事では、今後長年にわたり業界を席巻するであろう新しいソフトウェアアーキテクチャとして、エージェンティックAIアーキテクチャを確立することを目指します。業界の専門家が執筆したこの記事では、エージェンティックAIアーキテクチャの様々な要素と側面を網羅します。私たちは、エージェンティックAIアーキテクチャが主流になるにつれて、それを形作る最新のトレンドと開発を紹介することを目指します。ラファル・ガンツァルツ著 Article Series: Agentic AI Architecture infoq.com +1
プレゼンテーション：AIは増幅器である：機能不全ではなく、高性能を拡大する Nathen Harveyは、ソフトウェアデリバリーにおけるAI導入に関するDORAの研究からの洞察を共有します。彼は、AIがなぜ増幅器として機能するのか、DORA AI Capabilities Modelがどのように成果を推進するのか、そしてエンジニアリングリーダーが持続可能な生産性を達成し、デリバリーの不安定性を軽減し、チームを燃え尽きさせることなく開発者をエンパワーするために、コードレビューのようなボトルネックを超えて進化する必要がある理由を説明します。Nathen Harvey著 Presentation: AI is an Amplifier: Scale High Performance, Not Dysfunction infoq.com +1
Google SynthID Detector、透かし検出を簡素化し、他のAIプロバイダーへのサポートを拡大 Google DeepMindは、OpenAI、NVIDIA、KakaoなどのSynthIDパートナーのAIツールを使用して作成されたメディアを含む、AI生成コンテンツの特定を支援するために設計されたツールであるSynthID Detectorのグローバル展開を発表しました。Appleのサポートも近日中に予定されています。Sergio De Simone著 Google SynthID Detector Simplifies Watermark Detection and Expands Support to Other AI Providers infoq.com +1
Cilium 1.20、Gateway APIを拡張し、Kubernetes向けeBPFデータパスをオープン Cilium 1.20 がリリースされ、Kubernetes Gateway API のサポートが拡充され、拡張可能な eBPF データパス、サイドカーレス相互 TLS に関するさらなる取り組みが行われました。このリリースにより、異なる Linux カーネルバージョンを実行する Kubernetes フリート全体で、新しい netkit ネットワークデバイスをより簡単に導入できるようになります。Matt Saunders 著 Cilium 1.20 Expands Gateway API and Opens eBPF Datapath for Kubernetes infoq.com +1
記事：メッセージブローカーなしの分散Spring Batch 分散Spring Batchパーティショニングは、すでに共有された永続的なジョブリポジトリを必要とします。この記事では、そのデータベースを完全な調整プレーンにし、メッセージブローカーを削除し、ライブノード数に合わせて作業をサイジングし、ジョブごとのマスターで常駐するコーディネーターなし、二重実行を防ぐ比較・設定によるクレーム、2フェーズハートビートフェイルオーバー、そしてブローカーが依然として適切な選択肢である場合について説明します。Janardhan Reddy Chejarla著 Article: Distributed Spring Batch Without a Message Broker infoq.com +1
Microsoft、.NET SDKとランタイムのツールチェーンマネージャー「dotnetup」をプレビュー公開 Microsoftは、ユーザー自身のディレクトリに管理者権限なしで.NET SDKとランタイムをインストールおよび更新するクロスプラットフォームツールチェーンマネージャーであるdotnetupのパブリックプレビューをリリースしました。latest、lts、preview、dailyなどのチャネルを追跡し、global.jsonを読み取り、未使用のインストールを削除します。一般提供開始前にコマンドが変更される可能性があります。Almir Vukによる Microsoft Previews dotnetup: Toolchain Manager for .NET SDKs and Runtimes infoq.com +1
TornadoVM 7、JavaアプリケーションからGPUネイティブワークロードを可能に Java向けのオープンソースの異種プログラミングフレームワークであるTornadoVMがバージョン7.0に到達しました。これは、JavaプログラムをマルチコアCPUおよびGPU上で自動的に高速化し、Temurin、Red Hat OpenJDK、Coretto、Oracle、GraalVM、Zuluなどの主要なJDKディストリビューションと互換性のある、Javaにおける豊富なGPUプログラミングエコシステムを提供します。Ben Evans著 TornadoVM 7 Enables GPU-Native Workloads From Java Applications infoq.com +1
GitHub Actions Runner Controller 0.15.0 は、大規模環境での信頼性をターゲットとする GitHubは、Kubernetes上でセルフホストされたGitHub Actionsランナーを実行する組織向けの信頼性、スケーラビリティ、オブザーバビリティの改善を導入したActions Runner Controller (ARC) 0.15.0をリリースしました。Craig Risi著 GitHub Actions Runner Controller 0.15.0 Targets Reliability at Scale infoq.com +1
プレゼンテーション：プロトタイプを超えて：Rayによるフレームワーク非依存AIエージェントインフラストラクチャのスケーリング スピーカーは、ローカルのFastAPIプロトタイプから、Rayを使用したKubernetes上の回復力のある本番システムへのAIエージェントの移行について議論します。彼らは、RayClusterトポロジー、ステートフルメモリ処理、動的トラフィックでの自動スケーリング、堅牢なコントロールプレーン設計に関する運用上の洞察を共有し、重要なガードレール、マルチリージョンセットアップ、およびLLM-as-a-judge評価パイプラインを強調します。Deepak Mohanakumar Chandramouli、Bhumik Vinodkumar Thakkarによる Presentation: Beyond the Prototype: Scaling Framework Agnostic AI Agent Infrastructure with Ray infoq.com +1
Javaニュースまとめ：JDK 28向けJEP、Azul Payara、Gatherers4j、Google ADK、Yupiik、Apache CamelのCVE 2026年10月12日号の今週のJava roundupでは、以下のニュースが取り上げられています。JDK 28向けにターゲットされた3つのOpenJDK JEP、Azul Payaraの2026年10月版、Gatherers4j、Yupiik Fusion、Google ADK for Java、Google ADK for Kotlinのポイントリリース、そしてApache Camelで解決された38件のCVE。Michael Redlich著 Java News Roundup: JEPs for JDK 28, Azul Payara, Gatherers4j, Google ADK, Yupiik, Apache Camel CVEs infoq.com +1
Pinterestはイベントタイムウォーターマークを使用してペタバイト規模のデータパーティションを最終決定する Pinterestは、データベース取り込みフレームワークにイベント時間ベースのパーティション最終化を導入しました。このメカニズムは、Apache Flinkを使用してイベント時間を追跡し、Apache Icebergメタデータを使用して非後退ウォーターマークを公開することで、継続的に取り込まれるCDCデータが処理に十分に完了した時期を下流ジョブが判断するのに役立ちます。Leela Kumiliより Pinterest Uses Event Time Watermarks to Finalize Petabyte Scale Data Partitions infoq.com +1
JEP 543、JDK 28で構造化並行処理を最終化、7回のプレビューラウンドを終了 JDK 28 は JEP 543 を通じて構造化された並行処理を最終決定し、JDK 27 からの API 変更はありません。JDK 27 のチームは --enable-preview を削除して再コンパイルするだけで済みます。JDK 25 または 26 用に書かれたコードは、R_X 例外型パラメータ、ExecutionException のラップ、および抽象的な timeout() ジョイナーコールバックに適応する必要があります。A N M Bazlur Rahman 著 JEP 543 Finalizes Structured Concurrency in JDK 28, Ending Seven Preview Rounds infoq.com +1
記事：マイクロサービスからエージェントへ：分散システムの次の進化 この記事は、分散システムにおけるマイクロサービスからエージェント型AIアーキテクチャへの移行を考察する。マイクロサービスは機能的な分解を可能にする一方、エージェント型システムは意思決定の分解に焦点を当てる。この移行は、オブザーバビリティ、信頼性、システム設計における新たな複雑さをもたらし、更新されたアーキテクチャパターンとプラクティスの必要性を強調する。Mallika Rao 著 Article: From Microservices to Agents: The Next Evolution of Distributed Systems infoq.com +1
ポッドキャスト：Webアプリの未来：AIエージェントはUIをオン・ザ・フライで生成するのか？ 元ReactコアチームメンバーのRachel Lee Nabors氏が、ローカルファーストアプリケーションのアーキテクチャと哲学について掘り下げ、デバイス上で直接実行される小型言語モデル（SLM）が、クラウドホスト型LLMラッパーに代わる、プライバシー重視で低遅延、かつコスト効率の高い選択肢をどのように提供できるかを考察します。Rachel Lee Nabors著 Podcast: The Future of Web Apps: Will AI Agents Generate UIs on the Fly? infoq.com +1
EmbeddingGemma 2はテキストを超えてコード、画像、動画、音声もサポートするように拡張 Gemma 4をベースとし、Apache 2.0ライセンスでリリースされたGoogleのEmbeddingGemma 2は、セマンティック検索とRetrieval-Augmented Generation (RAG) をより効率的にし、オンデバイスデプロイメントのパフォーマンスを最適化するために設計された、コンパクトでオープンウェイトなマルチモーダル埋め込みモデルです。Sergio De Simoneによる EmbeddingGemma 2 Expands Beyond Text to Support Code, Images, Video, and Audio infoq.com +1
Buildkite、スコープ付きシークレットと新しいエージェントCIツールを追加 継続的インテグレーションプロバイダーであるBuildkiteは、パイプラインスコープのシークレットと、パイプラインの検証、ビルド失敗の診断、Webhookの修復のための新しいModel Context Protocolツールを導入しました。同社はまた、GitHub Actions互換レイヤーにLinux arm64サポートを追加し、Buildkite Agent v4.1.0でOpenTelemetryデータを拡張しました。Matt Saundersによる Buildkite Adds Scoped Secrets and New Agentic CI Tools infoq.com +1
.NET 11 リリース候補 2: Go-Live ライセンスとライブラリ、F#、MAUI、WinForms 全般のアップデート Microsoftは、go-liveライセンスの下で.NET 11 Release Candidate 2をリリースしました。これはVisual Studio 2026 Insidersでサポートされています。このリリースには、インクリメンタルCBOR読み取り、実験的なポスト量子暗号API、ファイルベースのアプリディレクティブの改善、NuGetパッケージのクールダウン、F#ランタイムの非同期ビルディングブロック、.NET MAUIのC# UIオプション、および洗練されたWindows Formsのビジュアルスタイルが追加されています。Almir Vukによる .NET 11 Release Candidate 2: Go-Live License and Updates Across Libraries, F#, MAUI, and WinForms infoq.com +1
NestJS 12: ESMパッケージ、標準スキーマ検証、ネイティブオブザーバビリティ NestJS バージョン 12 がリリースされ、コアパッケージが ESM に移行し、Standard Schema 検証が追加されました。CLI が更新され、オブザーバビリティ SDK が導入されました。主な変更点には、CJS と ESM のプロジェクト生成オプション、検証オプションの改善、ライフサイクルプロジェクトフックが含まれます。ユーザーは Node.js 20.19 以降または 22.12 以降が必要です。アップグレードのための移行ガイドが利用可能です。Daniel Curtis 著 NestJS 12: ESM Packages, Standard Schema Validation and Native Observability infoq.com +1
Google、Pythonの型チェックを高速化・高精度化するためにPyreflyを採用 Googleは、長年使用してきたPython型チェッカーであるPytypeを、Metaが元々開発したオープンソースツールであるPyreflyに置き換えました。この決定は、Pyreflyの、より高速で正確な型チェック、およびインフラコストの低減といった利点によって推進されました。Sergio De Simoneによる Google Adopts Pyrefly for Faster, More Accurate Python Type Checking infoq.com +1
AWS、Well-Architected Agentのプレビューを発表 AWSは最近、Well-Architectedベストプラクティスに対して環境を分析し、コスト、セキュリティ、パフォーマンス、信頼性に関する優先順位付けされた推奨事項を提供するサービスであるWell-Architected Agentのプレビューを発表しました。AIエージェントは、修正手順を提案したり、デプロイ前にインフラストラクチャ・アズ・コードを確認したりすることもできます。Renato Losio著 AWS Introduces Preview of Well-Architected Agent infoq.com +1
AWSは、数時間、グローバルバックボーンなしで欧州のソブリンクラウドを運用する 10月24日、AWSは欧州のソブリンクラウドをAWSグローバルネットワークバックボーンに接続せずに、EU居住者チームと当該地域の独自のハードウェアおよびソフトウェアで運用します。AWSによると、切り離される2つのシステムはいずれも運用クリティカルではなく、この演習が顧客が求めている問いに答えているかどうかについて、実務家の間では意見が分かれています。Steef-Jan Wiggers 著 AWS Will Run Its European Sovereign Cloud Without the Global Backbone for Several Hours infoq.com +1
Reverse Engineer Anything ProjectがAIエージェントをバイナリ解析にもたらす Reverse Engineer Anything (REA) は、200K以上のGitHubスターを持つオープンソースプロジェクトで、Claude CodeやCodexのようなコーディングエージェントをGhidra、Hopper、IDAのようなリバースエンジニアリングツールに接続します。このプロジェクトにより、開発者はコンパイル済みバイナリを検査し、関数呼び出しをトレースし、アプリケーションが特定の機能をどのように実装しているかを調査できます。Renato Losio著 Reverse Engineer Anything Project Brings AI Agents to Binary Analysis infoq.com +1
Amazon、DuckLabsを買収し、Amazon Aurora PostgreSQLにDuckDBを統合 Amazonは、分析データベースDuckDBの背後にある企業であるDuckLabsを買収しました。共同創設者のHannes MühleisenとMark Raasveldtは、AWSの下でチームを率い続けます。この買収は、DuckDBのオープンソースとしての地位を維持しながら、その開発と普及を強化することを目的としています。買収後、Amazon Aurora PostgreSQLはDuckDBを搭載した最初の機能を獲得します。Gianmarco Nalinより Amazon Acquires DuckLabs and Integrates DuckDB in Amazon Aurora PostgreSQL infoq.com +1
Google EnvHarnessは、自己進化エージェントが動的な環境で学習することを可能にします Googleの研究者たちが、エージェントの弱点をエージェント自体、環境、または評価システムを変更することなく動的に適応させるフレームワークであるEnvHarnessをオープンソース化しました。研究者によると、このアプローチは学習効果と効率の両方を向上させ、エージェントが弱点を克服するのに役立ちます。Sergio De Simone著 Google EnvHarness Enables Self-Evolving Agents to Learn in Dynamics Environments infoq.com +1
Zod、インプロセススキーマコンパイルとメモリフットプリントの9倍削減を実現 Zod は TypeScript に焦点を当てたスキーマ検証ライブラリで、最近バージョン 4.5 および 4.6 をリリースしました。主なアップデートには、データ解析を高速化するためのスキーマコンパイル、メモリ使用量の削減、および新しい検証機能が含まれます。このライブラリは効率的な検証プロセスをサポートしており、JavaScript エコシステムで人気を維持し、毎週数百万回のダウンロードを達成しています。Daniel Curtis 著 Zod Brings In-Process Schema Compilation and a 9x Cut in Memory Footprint infoq.com +1
Uber、サービスメッシュ全体で依存関係分析を自動化 Uberは、RPCミドルウェアと本番環境のメトリクスを使用して、呼び出し元とダウンストリームの障害を相関させる自動化された依存関係分析システムを開発しました。このアプローチは、依存関係をフェイルクローズ、フェイルオープン、または不明に分類し、Uberの広範なサービスメッシュ全体でのまれな障害に対するサンプリングされた分散トレーシングの制限に対処します。 Leela Kumiliによる Uber Automates Dependency Analysis Across Its Service Mesh infoq.com +1
プロダクションにおけるAI：パネリストがサイレントフェイル、ハーネスエンジニアリング、エージェントガバナンスを強調 最近のInfoQウェビナーでは、エージェントシステムのデプロイにおける運用上の課題が検討されました。主な論点には、意味論的ドリフトや埋め込みドリフトといった、重大なエラーにつながる可能性のある問題が含まれていました。専門家は、自動コードレビュー、モデルの継続的な評価、プライバシー対策の強化の必要性について議論しました。セッションでは、デプロイとセキュリティ管理に対する戦略的なアプローチが強調されました。Olimpiu Pop 著 AI in Production: Panellists Highlight Silent Failures, Harness Engineering, and Agent Governance infoq.com +1
GrafanaがAIエージェントの動作にSLOとエラーバジェットを適用 Grafana Labsは、現代のソフトウェアにおけるあまり馴染みのない問題の一つ、すなわちAIエージェントが実際にうまく動作しているかどうかを測定する方法について、馴染みのある信頼性エンジニアリングのアプローチを提案しています。Craig Risi著 Grafana Applies SLOs and Error Budgets to AI Agent Behaviour infoq.com +1
ミニブック：実践における進化的アーキテクチャ システム、テクノロジー、チームが変化する中で、ソフトウェアを進化させ続ける方法を発見してください。このエディションでは、セマンティックドリフトのためのエージェンティックフィットネス関数、人間の理解をコアデザインメトリックとして扱うこと、リージョナル・オートノミーのためのクロス・クラウド・ガードレール、そしてConway's Lawに合わせたテクニカル・バウンダリーについて探求します。静的な図を超えて、変更を安全かつ意図的に保つ継続的なフィードバックシステムへと進みましょう。InfoQより Mini book: Evolutionary Architecture in Practice infoq.com +1
Helidon 27、再構築されたプログラミングモデルと新しいメッセージングおよびデータモジュールを導入 Helidon 27のリリースは、Oracle Tip & Tail Model of Library Developmentに続く最初のリリースであり、Tipは最新のJavaテクノロジーを採用し、Tailはより安定した安全なベースラインを提供します。JDK 27のリリースと並行して、Helidon 27の新機能には、新しい主要モジュールであるHelidon MessagingとHelidon Data JDBCの導入が含まれます。Michael Redlich著 Helidon 27 Introduces Restructured Programming Models and New Messaging and Data Modules infoq.com +1
プレゼンテーション：爆発するGPU アンドリュー・マーティンは、AIセキュリティがKubernetesセキュリティと根本的に結びついている理由について論じています。彼は、進化するAIの脅威ランドスケープについての洞察を共有し、非決定的なエージェントの動作、GPUサプライチェーンの脆弱性、共有コンピューティングのリスク、そしてプロンプトファイアウォールからエージェンティックアイデンティティに至るまでの実践的な防御戦略をカバーし、本番環境におけるクラウドネイティブAIワークロードのセキュリティ確保を支援します。アンドリュー・マーティン著 Presentation: Exploding GPUs infoq.com +1
AWS、AIエージェント開発向けにStrands Decider 2BとStrands Boxを発表 AWSは、AIエージェント開発のための2つのオープンソースプロジェクトを発表しました。Strands Decider 2Bは、エージェントワークフロー内での意思決定を行うために設計された小規模モデルであり、Strands Boxは、エージェントの実行を制御するためのサンドボックスです。両プロジェクトは、ツールを使用し、コードを実行し、外部システムと対話するエージェントを構築する際の異なる側面に対応しています。Daniel Dominguez著 AWS Introduces Strands Decider 2B and Strands Box for AI Agent Development infoq.com +1
記事：モバイルIDシステムの暗号基盤：ISO/IEC 18013-5エンタープライズアーキテクチャブループリント この記事は、エンタープライズがmDLプロバイダーまたはライブラリにコミットする前に、適切なアーキテクチャ上の質問をするためのフレームワークを提供します。安全に抽象化できるコンポーネント、エンタープライズから見えるようにしておく必要がある信頼境界、検証すべき暗号化および相互運用性のプロパティ、そして実際のユースケースで要件がどのように変化するかを示します。Praveen Kumar Gopalakrishnanによる Article: Cryptographic Foundation of Mobile ID Systems: An ISO/IEC 18013-5 Enterprise Architecture Blueprint infoq.com +1
Chainguard、セキュア・ワークスペースを発表、AIコーディングエージェントをチェック ソフトウェアサプライチェーンセキュリティ企業であるChainguardは、開発者やAIエージェントが記述したコードを実行およびテストするための2つのベータ製品を発表しました。Chainguard Workspacesは、強化されたmicroVMsに基づいたリモート開発環境を提供し、Chainguard Checksは継続的インテグレーションを開発ループに移行させます。同社はAssemble Londonイベントで両製品を発表しました。Matt Saundersによる Chainguard Launches Secure Workspaces and Checks for AI Coding Agents infoq.com +1
Microsoft、Maiaをマルチギガワット推論にコミット、その効率性指標に疑問符 Microsoftは、2027年からマルチギガワット規模の展開に向けてMaiaアクセラレータファミリーを拡張し、自社製品の主要な推論システムとする予定です。Maia 300は、スケールアップとスケールアウトを1つのイーサネットファブリックに統合し、KV状態をプリフィルワーカーとデコードワーカー間で、ファブリックを離れることなく移動させます。実務家たちは、発表のリードとなっているトークン/ワットの主張に疑問を呈しています。Steef-Jan Wiggers著 Microsoft Commits Maia to Multi-Gigawatt Inference, and Its Efficiency Metric Draws Questions infoq.com +1
