#クラウドサービス

PlanetScaleが、sharded Postgres をうたう「Neki」をplatform previewとして公開した。単に「Postgresをもっと速くした」と言っているのではなく、1台のマシンの限界にぶつかる前提で、最初から分散運用できる形に作り直した、という話だ。元記事はかなり技術寄りだが、要するに既存のPostgresアプリを大きく壊さずにスケールさせたい人向けの新しい選択肢を出した、というニュースである。しかもPlanetScaleは、これをMySQLで培った分散運用の知見の延長として語っている。 Nekiは、PlanetScaleが公開した sharded Postgres のプラットフォームだ。platform previewとして利用できるようになったが、記事でははっきり「この段階のNekiで本番ワークロードは走らせるべきではない」と注意している。まだ変化が大きく、壊れる変更もありうるからだという。 PlanetScaleによれば、Nekiは同社が8年間かけて運用してきた大規模な sharded MySQL クラスタの経験から生まれた。何千もの本番ワークロード

まず驚いたのは、攻撃者がClaudeそのものを直接どうこうしたというより、利用者のPCに入ったinfostealer malware（保存済みパスワードやcookieを抜くタイプのマルウェア）を踏み台にしている点だった。AIサービスの話なのに、結局いちばん弱いのはブラウザと端末側、といういつもの現実に戻ってくる。少し拍子抜けでもあるし、妙に腑に落ちる話でもある。 それにしても、usage limitsを「勝手に使い切られる」という被害の見え方が地味に嫌だ。金額の大きな決済不正よりも、最初はただ「なんかクォータの減りが早いな」で済まされかねない。しかもAnthropicはセッションをログアウトさせ、支払い情報まで外した。守りとしては筋が通っているけれど、正規ユーザーからすると一気に“自分のアカウントが信用できない状態”に落ちる。ここはかなり強い対応だと思う。 記事を読んでいて、AIアカウントの保護が「強いパスワード」だけでは全然足りないことも改めて見えた。cookieや保存ログインを抜かれたら、本人確認をすり抜けてそのまま入られる。結局、怪しいdownloadや非公式アプリを避ける、端末

この記事を読んでまず思ったのは、Anthropic は「強いモデルを配る」ことよりも、「危ない使い方をさせない配り方」をかなり意識している、ということだった。そこが単なるAI機能追加のニュースと少し違う。セキュリティ用途のAIって、便利さだけを前に出すとすぐ不安になるけれど、この記事ではその不安に対して、直接モデルを触らせず、決められた出力だけ返す形に寄せている。発想としては地味だが、実務ではかなり大事だと思う。 特に引っかかったのは、`Claude Security` がコードスキャンに Mythos 5 を使うけれど、利用者は生の出力を見ない、という設計だ。脆弱性の指摘や patch の候補だけを返すなら、攻撃に転用しづらい。これはたしかに理屈としては分かる。ただ、実際の現場では「生の出力を見られない」ことで、調査の自由度がどれくらい削られるのかは気になる。防御と検査の細かさは、たぶん常に綱引きになるはずで、そのバランスをどこに置くかが難しい。 もう一つ面白かったのは、`$35 million` を open source のセキュリティ支援に回す話だ。AI企業が自社モデルの守備範

Claudeを使っていて「なんか遅い」「エラーが返ってくる」と感じたとき、まず気になるのは自分の環境が悪いのか、それともClaude側で障害が起きているのか、ですよね。 その切り分けを手早くやるためのサイトが Claude Status です。名前からしてかなり直球で、役割もそのまま。Claude.ai、Claude API、Claude Code の状態を見て、いま何が起きているのかをまとめてくれます。 ただし、これは Anthropic公式ではない というのが大事なポイントです。ここ、地味だけどかなり重要だと思います。便利な非公式サイトって、使い勝手は良くても「どこまで信じていいの？」が曖昧になりがちですが、このサイトはそのあたりをかなり丁寧に線引きしています。公式の status.claude.com を「正本」として扱い、このページはそれを読み取ったうえで、コミュニティ報告や独自の latency 計測を足している、という立て付けです。 Claude.ai、Claude API、Claude Code の稼働状況をひと目で確認できる 公式ステータスに加えて、ユー