InfoQ - DevOps - ニュース

エージェンティックAIパターンがエンジニアリング規律を強化

Rafiq Gemmail — Thu, 04 Jun 2026 05:30:00 GMT

最近のAI DevOps PodcastでPaul Duvall氏は、最新モデルの能力向上に伴いエージェンティックAIパターンが中核的なエンジニアリング規律をどのように強化しているかについて論じた。彼はAI支援ソフトウェア開発の実践を記録し、進化させているエージェンティックAIエンジニアリング・パターンのリポジトリもシェアした。

By Rafiq Gemmail Translated by Hiroaki.Sugimura

Cloudflare社、AIエージェントのコード実行のためのアイソレート型サンドボックスDynamic Workersのオープンベータ版をリリース

Steef-Jan Wiggers — Wed, 03 Jun 2026 07:30:00 GMT

Cloudflare社は最近、「Dynamic Worker」をオープンベータとして公開し、すべての有料Workersユーザーが利用可能になった。同APIは、Cloudflare Workerから実行時に動的に指定したコードで新たなWorkerを生成できるもので、それぞれ独立したサンドボックス環境で稼働する。こうした機能は、AIによって生成されたコードの安全な実行という高まるニーズに対応するものであり、多くのチームが現状コンテナで対処している課題に焦点を当てている。

By Steef-Jan Wiggers Translated by Takashi Kawase

AI搭載ボットがGitHub Actionsワークフローを侵害、Microsoft、DataDog、CNCFプロジェクトにわたり

Steef-Jan Wiggers — Mon, 01 Jun 2026 07:30:00 GMT

最近、自律型AI搭載ボットが主要オープンソースリポジトリ全体にわたりGitHub Actionsワークフローをシステム的に悪用し、複数ターゲットでリモートコード実行を達成するとともに、書き込み権限を持つ認証情報を窃取した。StepSecurityの共同創業者 Varun Sharma氏は2026年2月21日から2月28日にかけてのMicrosoft、DataDog、Aqua Security、Cloud Native Computing Foundationのプロジェクトを標的とした攻撃を公表した。

By Steef-Jan Wiggers Translated by Hiroaki.Sugimura

Platform Engineering Labs社、formaeをマルチクラウド対応に拡張

Craig Risi — Mon, 01 Jun 2026 04:30:00 GMT

Platform Engineering Labs社は本日、同社のオープンソースインフラストラクチャ・アズ・コード（IaC）プラットフォームformaeの大規模アップデートを発表した。今回の更新では、Google Cloud Platform（GCP）、Microsoft Azure、Oracle Cloud Infrastructure（OCI）、OVHcloudに対するベータ対応を追加した。また同社が「Platform for Infrastructure Builders」と呼ぶ新しい構想を導入した。これは、AI支援開発を活用し、インフラ向けツールをより容易に拡張、カスタマイズ、加速できるよう設計されたツールキットである。

By Craig Risi Translated by Takashi Kawase

オープンソースセキュリティツールTrivyがサプライチェーン攻撃被害、業界に緊急対応迫る

Craig Risi — Fri, 29 May 2026 10:30:00 GMT

広く利用されているオープンソースの脆弱性スキャナーTrivyに影響を及ぼす重大なセキュリティインシデントが発生し、メンテナーが悪意あるリリースが一時的に配布されたことを確認したことで、ソフトウェアサプライチェーンセキュリティの重大な弱点が露呈した。Aqua Security社がGitHub上のディスカッションで開示した内容によれば、攻撃者は改ざんされたバージョンのツールを公開でき、下流システムにおける認証情報窃取や悪意あるコード実行につながる可能性があったという。

By Craig Risi Translated by Takashi Kawase

AnthropicがManaged Agentsを発表、AIエージェントのデプロイをシンプルに

Leela Kumili — Fri, 29 May 2026 06:30:00 GMT

Anthropicは同社のClaudeプラットフォーム上にManaged Agents、エージェントベース・ワークフロー開発と運用を支援するために設計されたマネージド実行レイヤーを導入した。本機能により開発者はエージェントの振る舞い、ツール、制約を定義できる一方で、オーケストレーション、サンドボックス化、セッション状態管理、認証情報管理、永続化といった実行時責任をプラットフォームに委譲できる。

By Leela Kumili Translated by Hiroaki.Sugimura