2026-10-26 Topics

Hideki INOUE
Page content

2026-10-26 Topics

AIエージェント

TeamプランのClaude Code の利用ログを OpenTelemetry で CloudWatch Logs に直接送って貯めてみた | DevelopersIO

Claude Code の OpenTelemetry ログを AWS CDK で作成した CloudWatch Logs の OTLP エンドポイントへベアラートークンで直接送信し、コレクターや Lambda を不要にした構成を紹介します。環境変数で API キーやロググループ・ストリームを指定し、OTEL_LOG_USER_PROMPTS などでプロンプトやツール実行内容を記録できます。管理設定の JSON を組織全員に配布すれば、メンバーの利用ログが自社 AWS に自動的に蓄積されます。

Donating Agent Skills to the Agentic AI Foundation \ Anthropic

Agent SkillsはAIエージェント向けのオープン標準で、2025年12月に公開されてから1百万以上のスキルが公開され、約2億8000万回インストールされています。このたび、Anthropicはこの標準とロゴ、GitHub組織、agentskills.ioドメインをLinux財団傘下のAgentic AI Foundationに寄付し、コミュニティ主導で中立的に運営されるようにします。今後はバージョン管理や提案プロセス、セキュリティガイドラインを整備し、開発者の意見を取り入れたロードマップを策定していきます。

AWS

週刊AWS – 2026/10/19週 | Amazon Web Services ブログ

今週の週刊AWSでは、GuardDutyのランタイム監視向けカスタム検出ルール追加や、EC2 Image BuilderのASG統合でイメージビルド高速化、CloudWatch Omniのリージョン拡大など、セキュリティと運用効率が向上しました。また、IAM Identity CenterのADから外部IdPへの変更が簡素化され、Bedrock Guardrailsが標準層のコンテキストグラウンディングチェックをサポート、ClaudeモデルでStructured Outputsが利用可能になりました。さらに、AWS Transformがネットワーク・ストレージ移行評価を拡充し、SageMaker AIが新モデルのサーバーレスカスタマイズを提供するなど、幅広いサービスが強化されています。

週刊AWS – 2026/10/12週 | Amazon Web Services ブログ

今週の AWS 週刊では、OpenSearch のインデックスレベル暗号化、Bedrock AgentCore のデータ量従量課金、Lambda Web Functions の登場と CloudFront からのオリジン設定、Agent Toolkit が SageMaker AI を活用できる化、SageMaker Studio のソーシャルサインイン対応、Lambda durable functions の上限拡大、Security Hub のリソース重要度追加、Lambda の再帰ループ検出強化、Resilience Hub と DevOps Agent の統合、CloudFront の VPC オリジン dual‑stack 対応、Transform の Aurora PostgreSQL クロスリージョンデプロイ、Azure から AWS へのコード変換支援、Reflection の Beam モデルが SageMaker と Trainium で利用可能になったことを報告しています。

DevOps

「AWS DevOps Agentはどこまで任せられるか 〜機能の現在地と、機能拡張の実践〜」というタイトルでDevelopersIO 2026 TOKYOで登壇しました #devio2026 | DevelopersIO

AWS DevOps Agentは、プレビュー公開から機能が拡張され、調査・提案から承認付きで変更実行まで対応可能になりましたが、OS内部調査や自律的な復旧は標準機能ではできません。MCPやEventBridgeを組み合わせて、OS調査や自動修復をカスタマイズし、ユーザー承認をSlackで取得することで、調査から復旧までをほぼ自動化しています。

ITセキュリティ

ブラック・オクトーバー - Wikipedia

ブラック・オクトーバーは2026年10月に発生した一連の重大な情報セキュリティインシデントを指し、AI活用による脆弱性やサプライチェーン攻撃が顕在化しました。PHP2ShellやLiteLLMの脆弱性が公開され、ChromeやFirefoxは緊急対応を実施。eMudhraの中間CA鍵が暗号的に脆弱であることが判明し、同社は証明書事業から撤退しました。各ベンダーはパッチ適用や証明書失効で対処しています。

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

eMudhraの中間CA証明書8件が鍵漏洩し、TLS用6件は10月17日にブラウザで遮断、10月18日に失効されました。ルート証明書も信頼から外され、影響を受けた証明書は再発行が必要です。MozillaやChromeは迅速に対応し、各OSや言語ランタイムでも信頼除外が行われました。現在、影響は約30,000件で、主にECC証明書が対象です。

AWS WAF を使用した PHP2Shell RCE 脆弱性 (CVE-2026-109618 および CVE-2026-109619) の緩和策 | Amazon Web Services ブログ

AWS WAF を利用して PHP2Shell（CVE‑2026‑109618・CVE‑2026‑109619）脆弱性を緩和する方法を解説します。パッチ適用が困難な期間、multipart リクエストやセッションアップロード進捗フィールドをブロックし、リクエストサイズやレート制限で攻撃を抑制します。ただし、根本的な対策は PHP を修正版へアップグレードすることです。実装手順やルール例、サーバ側設定の変更も併せて紹介しています。

修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog

PHPグループが2026年10月20日に発表した2件のCritical脆弱性（CVEs 2026‑109618・109619）について、影響範囲や対策、各機関・企業の対応状況をまとめました。脆弱性はリモートコード実行型で、PHP5以降全バージョンが対象とされ、パッチ公開前に多数の組織がサービス停止やメンテナンスを実施しています。現在、実際の悪用は確認されておらず、パッチ適用が推奨されています。

【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

この記事は、2026年10月21日にPHPの2つの脆弱性に対するセキュリティリリースが予定されていることを告知し、事前準備としてPHP利用箇所の棚卸しと、リリース後の速やかなパッチ適用を呼びかけています。影響はPHP5以降で、現在は修正プログラムが未公開です。

Amazon Linux で npm と pip のパッケージ更新を安全にする方法 | Amazon Web Services ブログ

npm と pip の依存関係に「クールダウン」設定を導入し、公開直後のパッケージを 1 日スキップすることで、サプライチェーンリスクを低減します。設定は npm‑24 config set min-release-age 1 と python3.14 -m pip config set –global global.uploaded-prior-to P1D で行い、緊急のセキュリティパッチが必要な場合はコマンドフラグでオーバーライドできます。これにより、最新のセキュリティ修正を適用しつつ、初期リスクを回避できます。

AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

CVE‑2026‑99999 は virtio‑net/TAP の脆弱性で、KVM を自己管理するホストが対象です。EC2、Lambda、Fargate は影響外で、ベアメタルやネスト仮想化で KVM を運用する場合は修正済みカーネルの適用が必要です。CVSS は 9.3 と高く、早急な対応が求められます。

LLM

人間が書いた文章の事実誤りをLLMは検出できるか？（EMNLP 2026 Findings） - u++の備忘録

人間が書いた文章の事実誤りを新聞の訂正記事から分析し、11種類に分類した上で、合成データと実際の訂正事例を用いてGPT‑5.4 など複数の LLM の検出性能を評価しました。合成データでは文単位 F1 が約44％、単語単位で52％と比較的高い結果でしたが、実際の訂正事例ではそれぞれ約11％と17％に低下し、LLM が人間の誤りを十分に検出できないことが示されました。結果は、世界知識が必要な誤り（D2）で性能が低下することを示唆しています。

データサイエンス

PTCG AI Battle Challenge Simulation振り返り＆反省

The 「The Pokémon Company - PTCG AI Battle Challenge Simulation」 コンペに参加し、銅メダル（590/6807位）を獲得した経験を振り返ります。期間中はルールベースエージェントを中心に開発し、サンプルコードやCodexを活用してスコア調整を行いました。CPUで6対面×4000戦の実験を実施し、改良ごとに勝率が上がることを確認。評価は対面ごとの勝率比較で行い、改善が効果的かを判断しました。結果として、ルールベースは実装が容易だったものの、RL勢には太刀打ちできず、最終的に銅メダルにとどまりました。今後はタスク分担や評価指標の多様化が課題です。