InfoQ の最新記事
メディア194件の記事
組織のスケーリングにおける信頼と心理的安全性の扱い方
シャーロット・デ・ヨング・スコーベンバーグ氏は、組織拡大時のコミュニケーション過多や信頼格差に対し、信頼はチームごとに構築すべきと指摘。リーダーは構造や指標を意図的に設計する必要があると述べた。
GitHub、無料・Pro・Pro+ユーザーのCopilot対話データをAIモデル学習に利用開始
GitHubは4月24日から、無料・Pro・Pro+ユーザーのCopilot対話データ（コードスニペット、入出力、ナビゲーションパターン等）をデフォルトでAIモデル学習に利用する。Business/Enterprise層は対象外。
プレゼンテーション：楽しみと利益のためのエージェント群の指揮
Adrian Cockcroftが、クラウドネイティブからAIネイティブ開発への移行を説明し、CursorやClaude Flowなどのツールを用いた自律エージェント群を管理する「ディレクターレベル」のアプローチを共有した。BDDやMCPサーバー、言語移植の実世界実験を議論し、AI駆動プラットフォームを構築するエンジニアリングの未来について述べた。
RAGを超えて：Spring Bootによるコンテキスト認識AIシステムの構築
本記事は、企業システム向けにRAGを改良した「Context-Augmented Generation（CAG）」を紹介し、Spring Bootベースのコンテキスト管理がユーザーIDやセッション状態をAIワークフローに統合し、トレーサビリティとガバナンスを向上させる方法を示している。
ESLint v10：フラット設定の完成とJSX追跡機能
ESLintがバージョン10をリリースし、従来の設定システムを廃止してフラット設定への移行を完了した。設定ファイルの場所変更とJSX参照追跡の改善により、プラグイン開発者やモノレポチームの開発体験を向上させた。
PinterestがAIエージェントワークフローのための本番規模モデルコンテキストプロトコルエコシステムを導入
Pinterestのエンジニアリングチームが、AIエージェントが複雑なエンジニアリングタスクを自動化し、多様な内部ツールを統合できる本番対応のModel Context Protocolエコシステムを導入した。ドメイン固有MCPサーバー、中央レジストリ、人間の承認ループにより、セキュリティとガバナンスを向上させ、月数千時間を節約している。
プレゼンテーション：プリンシパルエンジニアの道：スキル、戦略、学んだ教訓
ソフィー・ウェストンが30年の経験に基づき、シニア個人貢献者がシステム思考や戦略スキルを広げて「ブロークンコーム」になる方法を説明し、組織の柔軟性の重要性やフィードバックループを生む公演・コミュニティ活動の役割を論じる。
Cloudflare、Dynamic Workersのオープンベータを開始：AIエージェントコード実行のためのアイソレートベースのサンドボックス化
CloudflareがDynamic Worker Loaderのオープンベータを開始し、AI生成コード実行のためのV8アイソレートベースのサンドボックス化を提供。コンテナより約100倍高速で最大100倍のメモリ効率を実現。
PyPIサプライチェーン攻撃によりLiteLLMが侵害、機密情報の流出を可能に
FutureSearchの研究者Callum McMahonが発見したPyPI上のLiteLLMへのサプライチェーン攻撃により、4万回以上ダウンロードされた侵害バージョンが悪意のあるペイロードをインストールし、機密情報を収集・流出させた。LiteLLMは1日約300万回ダウンロードされている。
エージェンティックAIパターンがエンジニアリング規律を強化
ポール・デュバルは、AI支援開発のためのエンジニアリングパターンと高品質な成果を支える実践について議論した。ポール・スタックとゲルゲイ・オロシュの関連議論は、リミックスと仕様駆動開発への移行を強調している。
プレゼンテーション：あなたが知らないうちに下している隠れた決断
Dan FikeとShawna Martellが、CI/CDのボトルネックやプラットフォームの複雑さなどにおける「隠れた決断」がソフトウェアアーキテクチャやエンジニアリング文化を静かに形作る仕組みを説明し、意図を持ってリードするためのフレームワークを共有している。
Kubernetesの自動スケーリングはベンダーツールを超えた新たな可観測性への焦点を要求
KarpenterなどのKubernetes自動スケーラーの採用が加速する中、プラットフォームに依存しない可観測性の実践が登場し、従来のインフラメトリクスから、プロビジョニング動作、スケジューリング遅延、コスト効率への深い洞察へと焦点が移行している。
TanStack Startがサーバーとクライアントの境界を強制するインポート保護を導入
TanStack Startは、フルスタックReactアプリケーションでサーバーとクライアントのコードが混在するのを防ぐインポート保護を導入した。このViteプラグインは、開発とビルドプロセス中にインポートを自動的にチェックし、ファイル命名規則や明示的マーカーで有害なインポートをブロックする。
ポッドキャスト：レジリエントなソフトウェアシステム構築の手段としての失敗 ― Lorin Hochsteinとの対話
Michael StiefelがLorin Hochsteinと対話し、現実の失敗がソフトウェアシステムの実際の動作を理解する手がかりになることを議論した。自動化された障害注入ツールは基本的な堅牢性を導入できるが、複雑な障害を緩和する過程で得られる理解は再現できないと指摘した。
クラウドネイティブ銀行におけるイベント駆動パターン：成功事例と課題からの教訓
Chris Tacey-Greenが、銀行システムにおけるイベント駆動アーキテクチャの価値と、インボックス/アウトボックスや安定したイベント契約などの実践パターンを説明している。
CloudflareがエッジにAPI脆弱性スキャンを追加
CloudflareがAPI Shieldプラットフォームの一部として、WebおよびAPI脆弱性スキャナーのオープンベータを発表した。
QCon London 2026：AIにおける『エージェンシーのインフラ』としてのチームトポロジー
マシュー・スケルトン氏がQCon London 2026で、AIの成功には組織の成熟度が重要だと主張し、境界付きエージェンシー・セキュリティ・スチュワードシップをAIエージェント管理の鍵と指摘した。企業はイノベーションと実践を可能にするチームを活用し、知識拡散と内部プロセス最適化を通じてAI投資の現実的リターンを得られると述べた。
KubeVirt v1.8がKubernetesにマルチハイパーバイザーサポートと機密コンピューティングをもたらす
KubeVirtメンテナーがKubeCon + CloudNativeCon Europe 2026でバージョン1.8を発表した。Kubernetes v1.35に対応し、ハイパーバイザー抽象化レイヤーによりKVM以外のバックエンド使用を可能にした。
Discordが毎秒230万ルールを処理する安全ルールエンジン「Osprey」をオープンソース化
Discordが安全ルールエンジン「Osprey」をオープンソース化した。Ospreyは1日4億アクション、毎秒230万ルールを処理し、RustとPythonのポリグロットアーキテクチャで信頼・安全チームが大規模なリアルタイム脅威緩和を可能にする。
プレゼンテーション：Log4Shellのような次なるサイバーセキュリティ危機に備えられているか？
Soroosh Khodami氏が、依存関係の混乱や侵害されたビルドの実演を通じて、小さな見落としがハッカーにシステム全体へのアクセスを与えると指摘し、SBOMや依存関係ファイアウォール、セキュリティ左シフトによる強靭なDevSecOps文化の重要性を説明した。
自動運転における最適化：複雑性からリアルタイムエンジニアリングへ
著者Avraam Tolmidisが、自動運転車の技術アーキテクチャについて、文脈を考慮したセンサ融合やモデル予測制御ソルバーなどの最適化技術を用いて、生センサーデータを安全な制御コマンドに処理する方法を論じている。
Javaニュースまとめ：GraalVMビルドツール、EclipseLink、Springマイルストーン、Open Liberty、Quarkus
InfoQが2026年3月23日付で、Java関連の複数プロジェクトのリリースをまとめた。GraalVM Native Build Tools 1.0とEclipseLink 5.0のGAリリース、Open Libertyの2026年3月版、Spring Boot/Modulith/AIの第4マイルストーン、Quarkusのポイントリリースなどが発表された。
FOSDEM 2026: WebTransport入門 - 次世代のWebSocket?!
Max IndenがFOSDEM 2026で、WebTransportプロトコルとWeb APIがWebSocketの機能を強化し、高頻度金融データストリーミングやクラウドゲーミングなどの用途で低遅延と透過的なネットワーク切り替えを提供することを説明した。
Google、AIエージェントとAndroidアプリを接続するAppFunctionsを発表
GoogleがAndroidを「エージェントファースト」OSへ転換するため、アプリが機能ブロックを提供し、ユーザーがAIエージェントを通じて目標達成を支援する新機能「AppFunctions」の早期ベータ版を発表した。
Kubescape 4.0がランタイムセキュリティとAIエージェントスキャンをKubernetesにもたらす
オープンソースのKubernetesセキュリティプラットフォーム「Kubescape」がバージョン4.0をリリースし、ランタイム脅威検出とAIエージェント向けの新たなセキュリティ機能を追加した。
Nuxt Test Utils v4：Vitest v4必須、モック機能の大幅改善、厳格な環境設定
Nuxt Test Utilsがバージョン4.0.0をリリースし、Vitest v4を統合した。テスト環境設定をbeforeAllに変更し、モジュールレベルのモック問題を解決した。また、部分モックの改善と登録エンドポイントの状態管理を強化した。
マイクロソフトがAzure Copilot Migration Agentを発表、クラウド移行計画を加速
マイクロソフトは、Azureポータルに組み込まれたAIアシスタント「Azure Copilot Migration Agent」を発表した。このエージェントは、移行計画の自動化、エージェントレスなVMwareの検出、ランディングゾーンの作成を行う。ただし、移行の実行はできず、レプリケーションと切り替えは手動タスクのままである。
ProxySQLが安定版、革新版、AI版の多層リリース戦略を導入
ProxySQLが3.0.6をリリースし、安定性重視の「安定版」、新機能早期導入の「革新版」、AI統合などを探求する「AI/MCP版」の多層リリース戦略を発表した。
Teleportレポート、過剰な権限付与のAIシステムがセキュリティインシデント4倍増と関連と発見
Teleport社の報告書によると、AIシステムに過剰なアクセス権限を付与した企業は、そうでない企業に比べてセキュリティインシデントが4.5倍発生しており、アイデンティティ管理がAI導入に追いついていないことが判明した。
DiscordエンジニアがElixirのアクターモデルに性能劣化なしで分散トレーシングを追加
DiscordエンジニアがElixirのアクターモデルに分散トレーシングを実装した。カスタムTransportライブラリでメッセージをトレースコンテキストでラップし、動的サンプリングで大規模ユーザー対応を実現。CPU最適化により10%以上のオーバーヘッドを削減した。
HashiCorp Vault 1.21がSPIFFE認証、詳細なシークレット回復などを導入
HashiCorpはVault 1.21をリリースし、非ヒューマンワークロード向けのSPIFFE認証、詳細なシークレット回復モデルの拡張、KV v2シークレット属性付与、MFA TOTP自己登録、etcdに永続化せずにポッドに直接シークレットをマウントするVault Secrets Operator CSIドライバーなどを追加した。
「ピック・アンド・ミックス」カスタムリージョン：Cloudflareが詳細なデータ所在地制御を導入
Cloudflareがカスタムリージョンを発表し、顧客が国や地域ごとにデータセンターを選択してデータ処理場所を細かく定義できるようにした。これにより、TLS終端やアプリケーション層処理を選択した地理的範囲内に留め、コンプライアンスと制御を確保できる。
実験的WebインストールAPIがアプリケーションの発見と配布の改善を目指す
MicrosoftとGoogleが、EdgeとChromeで実験的WebインストールAPIのオリジントライアルを開始した。このAPIは、開発者がアプリ内ユーザー操作からPWAインストールプロンプトをプログラムで起動できるようにし、ソフトウェアの発見と配布を簡素化することを目的としている。
QCon London 2026: AIエージェントがコードを書く時代、人間に残された役割は？
ハンナ・フォックスウェル氏がQCon London 2026で、AIエージェントによるコーディングが開発速度を向上させたが、その活用方法と人間の役割について議論した。
アゴダのストアフロント：DNSベースの負荷分散を改善するレイテンシ対応リバースプロキシ
アゴダのエンジニアが、大規模オブジェクトストレージシステム向けのRustベースのS3互換リバースプロキシ「ストアフロント」を開発した。DNSベース分散の制限を解決し、レイテンシ対応ルーティング、データセンター間最適化、IO保護、認証不要機能を実装した。
OpenAI、自律エージェントの基盤としてResponses APIを拡張
OpenAIは、開発者が自律的なワークフローを構築しやすくするため、Responses APIを拡張し、シェルツールのサポート、組み込みエージェント実行ループ、ホスト型コンテナワークスペース、コンテキスト圧縮、再利用可能なエージェントスキルを追加した。
Airbnb、文化の問題ではなくツールとワークフローのギャップと判明しアラート開発を再構築
Airbnbは、監視アラートの開発と検証方法を見直し、「文化の問題」と思われていた課題が実際にはツールとワークフローのギャップであったと結論付け、観測可能性の実践を大幅に改善したことを明らかにした。
ミニブック: AIスタックのセキュリティ確保: モデルから本番環境まで
InfoQが、AIの実験段階から本番環境への移行におけるセキュリティ課題を分析した。AI駆動型フィッシング、モデル汚染、クラウドガバナンスの3大リスクを指摘し、セキュリティをライフサイクル全体の責任として再考するロードマップを提供している。
プレゼンテーション：セキュリティとアーキテクチャ：一方を裏切ることは両方を破壊すること
Shana Dacres-Lawrenceが、セキュリティとアーキテクチャの複雑な関係を説明し、物理的・感情的・信頼の3種類の「裏切り」がシステム全体の障害につながると指摘した。CrowdStrikeやChange Healthcareなどの実例を基に、オープンなコミュニケーションや自動化などの5つの防御戦略を共有した。
マイクロソフト、Windowsアプリ開発ワークフローを統合するWinApp CLIを発表
マイクロソフトが2026年1月、.NETやC++、Electron、Rustなどのフレームワークを横断する開発者向けに、Windowsアプリ開発作業を単一インターフェースに統合するオープンソースのコマンドラインツール「WinApp CLI」のパブリックプレビューを発表した。
スケールにおける自律性のアーキテクチャ設計：依存関係を作らずにチームを育成する
著者が、現代のエンジニアリングでは「ゲート」から「ガードレール」への転換が必要だと主張し、分散型アーキテクチャを通じてチームの自律性を拡大する方法を提案している。
VercelがJSON-Renderをリリース：AI駆動のインターフェース構築のための生成UIフレームワーク
Vercelが、自然言語プロンプトから構造化されたユーザーインターフェースをAIモデルが生成できるフレームワーク「json-render」をオープンソース化した。Apache 2.0ライセンスで公開され、複数のフロントエンドフレームワークをサポートし、開発者が定義したコンポーネントカタログを備えている。
グリーンIT：AIの環境への影響を軽減する方法
AI研究者のLudi Akue氏は、AIが環境に与える影響（大量のエネルギー消費、GPUの短寿命など）を軽減するため、モデル圧縮や量子化などの技術を提案した。
AWS S3がアカウント・リージョナル名前空間を導入、18年間続いたグローバルバケット名衝突を解消
AWSがS3にアカウント・リージョナル名前空間を導入し、18年間IaC自動化を妨げていたグローバルバケット名衝突問題を解決した。新しい命名形式と関連機能により、混乱した代理人攻撃も防止する。
プレゼンテーション：オープンソース、コミュニティ、そして結果 - MongoDBの物語
Andrew DavidsonとAkshat Vigが、トランザクションデータベース市場を変革したMongoDBの歩みを説明し、ドキュメントモデルが現代アプリの画期的な瞬間となった理由や、大規模ワークロードへのスケーリング手法を共有している。
AIスピードでのアーキテクチャガバナンス
著者が、生成AI時代において従来のレビューボードがAI生成出力に対応できないと指摘し、「宣言的アーキテクチャ」による自動ガードレールへの転換を提案している。
QCon London 2026: 次の10億人の開発者を可能にするツール
NetlifyのプラットフォームエンジニアリングディレクターIvan Zareaが、AIがウェブ開発に与える影響を説明し、開発者ツールの3つの柱（専門知識の開発、センスの研磨、先見性の実践）を提示した。
UberがIngestionNextを発表：ストリーミング優先のデータレイクで遅延と計算量を25%削減
Uberがストリーミング優先のデータレイク取り込みプラットフォーム「IngestionNext」を発表した。Kafka、Flink、Apache Hudiを基盤とし、データ遅延を数時間から数分に短縮し、計算使用量を25%削減する。数千のデータセットをサポートし、グローバルな分析、実験、機械学習ワークロードを高速化する。
ポッドキャスト: [ビデオポッドキャスト] 混沌を伴わないエージェントシステム: 自律エージェントの初期運用モデル
Shweta VohraとJoseph Steinが、ソフトウェアシステムが自ら計画・行動・決定を始める際の変化を議論する。真のエージェント的ユースケースと従来の自動化を区別し、この新環境における境界・オーケストレーション・システム設計について考察する。
AWS Load Balancer ControllerがKubernetes Gateway APIサポートで一般提供開始
AWSがKubernetes Gateway APIのサポートをAWS Load Balancer Controllerで一般提供した。アノテーションベースの設定から型安全なCRDに移行し、L4/L7ルーティング、クロスネームスペースルーティング、自動証明書発見などを提供する。