QUASA Media の最新記事

これからに役立つ深掘り記事、専門家の知見、実践ガイド。

TurnstileかreCAPTCHAか、無料上限と誤判定の代償で選ぶ

問い合わせや登録フォームで、検証件数が増えても費用を抑えたいならTurnstileが有力だ。送信の危険度に応じて追加確認や保留を使い分けたいなら、スコアを返すreCAPTCHAが候補になる。無料枠の数え方、読み込み量、サーバー側の検証、正当な利用者を止める損失まで含めて選びたい。

2026年10月16日スタートアップ・ビジネス 2

Backblaze B2かWasabiか、90日未満の削除で請求が逆転

Backblaze B2とWasabi Pay as You Goのバックアップ費用は、現在の保存量だけでは決まらない。Wasabiでは90日未満に削除した容量にも残期間の料金がかかり、日次ローテーションでは削除済み容量の課金が保存中の容量を上回り得る。保存量別の試算と復元時の転送条件を比べる。

2026年10月16日スタートアップ・ビジネス 1

Commune侵害がヤマハ発動機へ、1600人分が漏えいの可能性

ヤマハ発動機は2026年10月12日、Communeへの不正アクセスにより、YAMAHA PAS Lifeの登録者約1600人分の情報が閲覧・取得された可能性を公表した。同じ基盤を使うSansan User Forumでは漏えい確認分もあり、対象情報と通知の状況はコミュニティーごとに異なる。

2026年10月15日テクノロジー・イノベーション 2

Dependabotを有効にしても漏れる、PR前後で検査を分ける

Dependabot Alertsは既定ブランチの既知の脆弱性を警告するが、PRをマージ前に止める設定にはならない。Dependency Reviewのチェックを必須にして変更を検査し、マージ後の警告は担当者が調査する。自動更新PRと却下も含め、少人数チームで役割を分ける手順を整理する。

2026年10月15日スタートアップ・ビジネス 1

Cloud Service Meshに高危険度DoS、管理方式で対応が分かれる

Google Cloudは2026年10月12日、Cloud Service Meshで使われるEnvoy ProxyのDoS脆弱性「GCP-2026-067」を公表した。影響を受けるin-cluster版には修正版への更新が必要だが、マネージド版では利用者の作業は不要とされる。

2026年10月15日 AI・自動化 2

富士通が米国に量子研究拠点、1.5億ドル基金との関係は

富士通は2026年10月8日、米ニューメキシコ州と量子コンピューティング研究センターの設立に向けた協業を始めた。州の1.5億ドル基金は州内の研究開発に充てる枠で、センターへの確定した交付額ではない。研究内容と富士通の役割を整理する。

2026年10月15日テクノロジー・イノベーション 1

Sakana Namazuを医師検索へ、96.4％は画像問題を除く

Sakana AIは2026年10月9日、アイリスの医師向け文献検索ツール「Evidence Finder」にSakana Namazuが採用された事例を公開した。文献選定はアイリス、比較・統合と回答生成はNamazuが担う。正解率96.4％は画像問題を除いた医師国家試験の評価結果だ。

2026年10月15日スタートアップ・ビジネス

IAM Access Analyzerは全部無料ではない、未使用権限は課金対象

IAM Access Analyzerの外部アクセス検出は追加料金なしで使えますが、未使用アクセス分析は分析対象のIAMロールとユーザーに応じて課金されます。検出対象、リージョンごとの設定、追跡期間を比べ、外部共有の確認から権限の棚卸しへ進む導入範囲を整理します。

2026年10月15日テクノロジー・イノベーション

Geminiエージェントは数日動く、ただし提供は限定プレビュー

Google Cloudは2026年10月8日、PCを閉じた後も数日に及ぶ業務を続けられるGemini agentを発表した。Google Workspace内で文脈を引き継ぎ、エージェントごとの権限と監査に対応する設計だが、現時点で利用できるのは一部顧客向けの限定プレビューに限られる。日本での一般提供日は示されていない。

2026年10月15日 AI・自動化 4