Wiz CIRTが10月20日に公開したLLMjackingの報告を読み、検索広告のフィッシングからGoogle Cloudの請求先アカウントが乗っ取られ、攻撃者のプロジェクトのGemini API利用料を払わされた流れと、請求の権限・監査ログ・予算で確かめる点を整理します。
https://www.cloudflare.com/ja-jp/press/press-releases/2026/cloudflare-collaborates-with-leading-browsers-to-develop-a-privacy-first-protocol-for-the-global-internet/
Mozilla、Google、Microsoft、Shopifyと共同開発する新しいプライベートアクセス制御トークン（PACT）技術で、グローバルインターネット上のインタラクションを保護するプライバシーアーキテクチャの基礎を構築
GoogleとOpenAIが提携、Google Cloudで「GPT-6 Astra」などOpenAIのAIモデルを提供へ
OpenAIがGoogle CloudのAIモデル提供基盤「Model Garden」を通じてOpenAIの最新AIモデルを提供すると発表しました。これにより、Google Cloudの利用者はOpenAIのAIモデルを既存のクラウド環境から直接利用できるようになります。
Cloudflareの製品別MCPサーバーで/sseが410 Goneになった：/mcpへの切り替えとClaude Codeでの見え方を確かめる | DevelopersIO
Cloudflareの製品別MCPサーバーが/sseの提供をやめ、/mcpだけになりました。17個のサーバーで/sseが410 Goneを返すことをcurlで確かめ、Claude Codeでの見え方と、設定を/mcpへ切り替える手順を整理しました。
MicrosoftがConnectWise侵害を中国国家系と評価 Storm-0940がAI「ARTEX」で2,250超のテナントにログイン試行
MicrosoftはConnectWise Cloud Backupの侵害を、中国の国家と足並みをそろえるStorm-0940によるものと評価しました。AIツール「ARTEX」で2,250超のテナントへのログインを試み、アプリの認証情報と権限が悪用されています。韓国・日本の事案との関係と点検の要点を整理します。
「Cloudflare OS」のマネージドサービス提供へ。GitHubとの接続やGmailとの連携強化など
Cloudflareは、AIを活用した業務のためのプラットフォームとなる「Cloudflare OS」のマネージドサービスを発表しました。現在ウェイティングリストへの登録を募集しています。 AIを活用した業務アプリのプラットフォーム Clo...
個人ブログを Lambda Web Functions + CloudFront に移行して、実際の料金を確認してみた | DevelopersIO
個人ブログをLambda Web Functions + CloudFront OACに移行し、料金と性能がどう変わったか実測データで比較します。見積もりより低かった理由、コールドスタートが9倍に増えた背景、関数ごとの料金内訳まで、詳しく解説します。
Cloudflare gives AI agents an identity and a wallet | Cloudflare
New tools mean businesses will be able to see who's behind an AI agent, and those agents will be able to pay for things safely on their owner's behalf.
深刻なのはPHPやNode.jsだけじゃない。Google製技術の脆弱性「HTTP2Shell」対応急務
Googleが提供するオープンソースのデータ圧縮アルゴリズム「Brotli」において、メモリの内容漏洩や認証なしでのリモートコード実行につながる脆弱性(通称: HTTP2Shell)が明らかとなった。10月21日にPHPの脆弱性「PHP2Shell」と同じ日にNode.jsの脆弱性「CVE-2026-111497」として報告されたが、その後ほかのアプリケーションにも影響があると判明したことから、対応が進められている。
面白Web API 100連発 - pastak-pub
エンジニアお茶会 2020/08/19 pastak @pastak https://twitter.com/pastak この発表のゴール 現代のウェブブラウザの目指している方向性について紹介する モダンブラウザで使える最新の面白便利APIを紹介する ちゃんと仕様に入りそうなもの(Googleの力技で…も含む) （前半の各ベンダの話はpastak個人の見解を含みます） 次ではない フロントエンド
Products and Services | Google Cloud
See products from Google Cloud, Google Maps Platform, and more to help developers and enterprises transform their business.
TeamプランのClaude Code の利用ログを OpenTelemetry で CloudWatch Logs に直接送って貯めてみた | DevelopersIO
Claude Code の OpenTelemetry ログを AWS CloudWatch Logs に直接送信し、組織の利用状況を一元管理する方法を紹介します。コレクターなしで実装できます。
Google Cloud Datastoreでのデータ整理の考え方
Google Cloud Platform (Google App Engine, Compute Engine, BigQuery や Container Engine など）の情報の日本公式ブログ
AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた
Amazonの脅威情報チーム「Amazon Threat Intelligence」は、PHPの脆弱(ぜいじゃく)性「PHP2Shell」を悪用しようとする攻撃を、脆弱性が一般公開される4日前に検出していたと発表しました。情報公開後には攻撃が広範に確認されており、Amazonは早急なセキュリティ更新と過去の攻撃履歴の調査を呼びかけています。
Announcing Cloudflare Wallets: The programmable wallet for the agentic Internet
Cloudflare Wallets will provide AI agents with native payments and verifiable identity on the web. Using the x402 protocol, agents can autonomously purchase APIs and content within clear safety guardrails.
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
Googleはプライバシーポリシーを更新し、検索やGeminiにGmailやフォトなどのアクセスを許可した場合、そのデータが広告のパーソナライズに使われる例外規定を明記した。背景には「パーソナルインテリジェンス」機能があり、連携を解除しても検索履歴に残ったデータは削除されない。