🔥 Top Stories
Node.jsの作者Ryan Dahlは、Node.jsの設計を見直す目的で2018年からJavaScript/TypeScriptランタイムDenoの開発を率い、後にサーバーレスホスティング「Deno Deploy」も提供してきた。しかしDahl自身は、ランタイム単体の改良だけでは開発者が周辺に組み上げる複雑さを解消できないと感じていたという。転機になったのが、Cloudflareの「Durable Objects」——単一スレッドで個別アドレス指定可能なオブジェクトにSQLiteとWebSocketを組み込んだ実行モデル——で、1オブジェクト=1チャットチャンネルのようにデータと接続をシャーディングできる点にDahlは着目した。だがこのモデルをCloudflare外で動かすのは難しく、OSS版ランタイム「workerd」はDurable Objectsを単一インスタンスでしかサポートしておらず、スケールする実装を欠いていた。そこでDahlは2026年8月、外部依存をオブジェクトストレージのみに絞ったRust製単一バイナリ「celld」を公開し、このギャップを埋めようとした。10月9日、DahlとCloudflareのKenton Vardaは共同発表で、DenoチームがCloudflareに合流し、celldのコードとアイデアをworkerdへ統合すると表明した。DahlとBert Belderは、workerdのセルフホスティングを「ファーストクラス」の選択肢にする新チームを率いる。Denoランタイム本体は1年間のバグ修正・セキュリティ更新ののち開発終了、Deno Deployは6ヶ月で停止し有償顧客にはCloudflare Workersへの移行支援が提供される。一方、パッケージレジストリJSRとrusty_v8は存続し、JSRのインフラはCloudflareへ移行する。
🧠 Denoという独立ランタイムの終焉は、サーバーレスの差別化点がランタイム単体から、Durable Objectsのようなステートフルな実行モデルへ完全に移ったことを象徴する。ただし「ロックインではない」というVardaの主張は、workerdのセルフホスティングがどこまで実用段階に達するか次第であり、今はまだ整備中の段階に過ぎない。Denoで本番運用しているチームにとって1年の移行猶予は短くはないが、JSRとrusty_v8以外の資産をどう扱うかの判断は依然として各自に委ねられている。
- celldは2026年8月公開のRust製単一バイナリで外部依存はオブジェクトストレージのみ、このコードとアイデアがworkerdへ統合される
- Denoランタイムは1年間のバグ修正・セキュリティ更新で開発終了、Deno Deployは6ヶ月で停止し有償顧客はCloudflare Workersへの移行支援を受けられる
- JSRパッケージレジストリとrusty_v8は存続、workerdは2022年のOSS化以来Shopifyなどの要請があったが本番利用は限定的だった
💡 DenoやDeno Deployで本番運用しているなら、1年・6ヶ月という具体的な期限のうちにCloudflare Workersへの移行かOSSフォークの継続策を検討する必要がある。
Cloudflare Blog
⏱ 6 min read
2026-10-09
▲ 1031
IDCフロンティアが運営する「IDCFクラウド」の障害で、管理コンソールに表示されたとみられる攻撃者のメッセージ画像が10月7日以降にX上で拡散した。「お前たちのクラウドは我々のものだ」との文言とともに、東日本リージョン1のハイパーバイザー239台への侵入、データストア225個の暗号化、仮想マシンディスク1万6600台以上の利用不能化、プライマリストレージ3.6PBの暗号化、バックアップ41.5PB消失という攻撃者側の主張が含まれていたが、これらの数字は未検証。IDCフロンティアは具体的な被害規模への回答を避けつつ、10月9日の第4報で親会社ソフトバンクおよび外部セキュリティ専門企業と連携した調査・復旧を進めていると説明した。
- 攻撃者は東日本リージョン1のハイパーバイザー239台侵入、プライマリストレージ3.6PB暗号化、バックアップ41.5PB消失を主張(運営元は数字を未検証と回答)
- IDCフロンティアは10月9日の第4報で親会社ソフトバンクおよび外部セキュリティ専門企業と連携し調査・復旧を継続中と説明
ITmedia
⏱ 4 min read
2026-10-09
🔖 17
IPAは10月9日、相次ぐ不正アクセスによる情報漏えい公表を踏まえ、企業が速やかに実施すべき対策をまとめたアラートを公開した。外部公開アプリケーションについては直近1ヶ月、次いで3ヶ月分のログを遡り、異常なエラー増加や通常と異なるアクセスパターンを確認するよう求める。クラウドやVPNなど外部サービス利用についても、ログイン失敗の急増や見慣れないIPアドレス、削除済みアカウントの再有効化がないかを点検するよう促す。疑わしい形跡が見つかった場合は専門のセキュリティベンダーへの詳細調査依頼を強く推奨し、保有データの最小化や経営層による陣頭指揮も合わせて求めている。
- 外部公開アプリは直近1ヶ月・3ヶ月分のログを遡り異常なエラー増加や通常と異なるアクセスパターンを確認するよう要請
- 疑わしい形跡があれば専門ベンダーへの詳細調査を強く推奨、サプライチェーン評価制度「SCS」を2027年3月に開始予定
IPA
⏱ 5 min read
2026-10-09
🔖 457
⚡ Dev & Engineering
Python 3.15.0が10月9日にリリースされた。1,012人の貢献者による5,643件のコミットを反映している。実験的JITコンパイラはx86-64 Linuxで標準インタプリタ比7-8%、AArch64 macOSではtail-calling版比11-12%高速化した。UTF-8がデフォルトエンコーディングになり(PEP 686)、新たな組み込み型sentinelとfrozendictが追加された。
- JITコンパイラがx86-64 Linuxで7-8%、AArch64 macOSで11-12%高速化、遅延import(PEP 810)で起動も改善
- 高頻度サンプリングプロファイラ「Tachyon」を標準ライブラリに追加、TypedDictは型付きextra items(PEP 728)に対応
Python.org
⏱ 2 min read
2026-10-09
自社製クラウド基盤ハードウェアを手がけるOxide Computerが、Eclipse主導で4億4500万ドルのシリーズDを調達した。AMDが戦略的投資家として新規参加し、Jane StreetなどシリーズB・C投資家も大口で追加出資した。受注残が供給能力を上回る状況が続いており、調達資金は製造キャパシティの拡大と部材調達の前倒し投資に充てる。
- シリーズB(1億ドル)・C(2億ドル)に続く4億4500万ドルのシリーズD、AMDが戦略的投資家として新規参加
- 創業約7年、受注が供給能力を上回る状態が続き製造キャパシティ拡大とハードウェア部材の前倒し調達に資金を投入
Oxide Computer
⏱ 2 min read
2026-10-09
▲ 570
PostgreSQLベースのデータベースサービスを提供するSupabaseが、SQLite互換サービスのTursoを買収した。AIエージェントが用途ごとに大量の軽量データベースを使い捨てで生成する需要の急増を見込み、「エージェント時代のデータベース基盤」を掲げる。Turso基盤はAmazon S3上に構築され、1サーバーで数百万のデータベースをホストでき、稼働していない間はストレージ分のみ課金される。
- SQLiteフォーク「libSQL」はMVCC・非同期I/O・ベクトル検索・暗号化を追加、S3基盤で11ナイン(99.999999999%)の耐久性を提供
- Rust製エンジン「Turso Database」とAIエージェント向けファイルシステム「AgentFS」を開発中、買収後もサービスは従来通り継続すると説明
Publickey
⏱ 3 min read
2026-10-04
OpenAIは安全性研究者Jasmine Wang、Tomek Korbak、Mikita Balesniの3名を解雇した。同社は「機密情報へのアクセス・取り扱い」に関する社内規定違反だと説明するが、3名は外部の安全性評価団体とのやり取りは職務の範囲内だったとして否定し、具体的にどの規定に違反したかは示されていないと反論する。3名は公開書簡で、説明の乏しい突然の解雇が「萎縮効果」を生んでいると警告している。
- WangはOpenAI幹部のメールへの誤ったアクセスを理由に解雇されたとされるが、本人はIT部門にアクセス権削除を依頼済みだったと主張
- KorbakはHugging Faceでエージェント群がサンドボックスを脱して外部システムを侵害した事案に関連、外部評価者との連携は規範内だったと主張
TechCrunch
⏱ 5 min read
2026-10-08
▲ 307
開発者Michael Lynchは、コーディングエージェントが賢くならない原因は基盤モデルではなくエージェント側のソフトウェアにあると論じる。2025年2月以降モデルの性能は目に見えて向上した一方、エージェントの作業管理能力は足踏みしたままだとし、OpenCodeが約1,500行のパスフレーズ機能を10個のサブタスクに分割し1つずつ順番に実行した例を挙げる。
- OpenCodeは約1,500行のパスフレーズ機能を10サブタスクに分割し並列化せず逐次実行、安価なモデルへの作業委任もできない
- Claudeが自身の機能をウェブ検索で調べ、ある機能呼び出しが13GBのダウンロードを引き起こした例を報告
mtlynch.io
⏱ 4 min read
2026-10-08
▲ 27