Featured
今日の注目ニュース
Amazon Bedrockで、対象顧客向けにOpenAIのDaybreak RedとDay…
原文：Daybreak Red and Daybreak Blue from OpenAI are now available to eligible customers on Amazon Bedrock
Amazon Bedrockで、対象顧客向けにOpenAIのDaybreak RedとDaybreak Blueが利用可能になりました。Blueは脆弱性発見、検知エンジニアリング、インシデント対応などの防御業務向けで、Redは認可済みの脆弱性調査や緩和策開発といった高度な用途向けです。
ここが嬉しい：防御業務の内容に合わせて、Daybreak BlueとRedを使い分ける選択肢が増えます。
気になるところ：Redは強い本人確認、監視、アクセス制御を前提にしているため、利用前に運用ルールをそろえたいです。
自分ならこう考える：まずは日常的な防御ワークフロー向けのBlueが、自分たちの業務に合うかを見ます。Redを扱うなら、権限と監視の設計もセットで考えたいところです。
Quick reads
30秒ニュース
IAMのrole managerが一般提供され、対応サービスをコンソールで設定する際に必要な…
原文：AWS IAM now provides role manager to set up IAM roles automatically
IAMのrole managerが一般提供され、対応サービスをコンソールで設定する際に必要なIAMロールを自動作成、または既存ロールを再利用します。開始時点ではAWS LambdaとAmazon EventBridgeを含む6つのサービスコンソールに対応し、機能の有効・無効やAWS管理テンプレートの確認も行えます。
👍 ここが嬉しい：ここが嬉しい：対応コンソールでの初期ロール設定の手間を減らせそうです。テンプレートを見られるので、何が作られるかも追えます。
AWS What's Newを見るAmazon QuickがMicrosoft Purviewと連携し、Quick内のチャット…
原文：Amazon Quick now supports data loss prevention with Microsoft Purview
Amazon QuickがMicrosoft Purviewと連携し、Quick内のチャット、スペース、ナレッジベースでDLPポリシーを適用できるようになりました。Purviewの機密度ラベルごとに、ファイル共有をブロック、警告、許可へ設定できます。
👍 ここが嬉しい：ここが嬉しい：既存のPurview機密度ラベルを使い、Quick上のファイル共有ルールをそろえられます。
AWS What's Newを見るAmazon Quickのエージェント型AI機能がAWS GovCloud (US-West…
原文：Amazon Quick agentic AI capabilities are now available in AWS GovCloud (US-West)
Amazon Quickのエージェント型AI機能がAWS GovCloud (US-West)で利用可能になりました。カスタムチャットエージェントを、調達、ATOコンプライアンス、助成金管理などの業務に合わせて作成でき、データはAWS GovCloud (US-West)リージョン内でホスト・処理されます。
👍 ここが嬉しい：ここが嬉しい：GovCloud (US-West)内で、業務に合わせたQuickのカスタムチャットエージェントを使えるようになります。
AWS What's Newを見るAmazon EC2 R8aインスタンスがCanada (Central)リージョンで利用可…
原文：Amazon EC2 R8a instances are now available in Canada (Central) region
Amazon EC2 R8aインスタンスがCanada (Central)リージョンで利用可能になりました。第5世代AMD EPYCプロセッサを搭載し、AWSはR7a比で最大30%高い性能、最大19%良い価格性能、45%多いメモリ帯域を案内しています。
👍 ここが嬉しい：ここが嬉しい：Canada (Central)で、メモリ帯域やレイテンシーが気になるワークロード向けの選択肢が増えます。
AWS What's Newを見るNVIDIA Nemotron 3.5 LightningがAmazon SageMaker…
原文：NVIDIA Nemotron 3.5 Lightning model is now available on Amazon SageMaker JumpStart
NVIDIA Nemotron 3.5 LightningがAmazon SageMaker JumpStartで利用可能になりました。持続的なエージェント処理や高スループットの業務自動化向けとして案内され、30B総パラメータのMoEアーキテクチャで、1回の推論では3Bをアクティブにします。
👍 ここが嬉しい：ここが嬉しい：SageMaker JumpStartから、持続的なエージェント処理向けのモデルを試す入口が増えます。
AWS What's Newを見るOpenSearch SQL PluginのFlint拡張クエリハンドラーに、非同期クエリへ…
原文：CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass
OpenSearch SQL PluginのFlint拡張クエリハンドラーに、非同期クエリへのアクセスを持つ利用者が直接クエリエンドポイント経由でSQL文法の拒否リストを回避しうる問題が公表されました。オープンソースのセルフマネージド版ではv2.13からv3.6が影響を受け、3.7および2.19.6で修正済みです。
👍 ここが嬉しい：ここが嬉しい：影響するバージョンと修正版が明示されており、対応の優先付けを始めやすいです。
AWS Security Bulletinsを見るOpenSearch Security Analytics Pluginの脅威インテリジェン…
原文：CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin
OpenSearch Security Analytics Pluginの脅威インテリジェンスフィードパーサーに、入力検証不足の問題が公表されました。security_analytics_full_accessロールを持つ認証済み利用者が、細工したURLパラメータによりSSRFやローカルファイルの読み取りを行いうる内容です。
👍 ここが嬉しい：ここが嬉しい：問題の場所と必要なロールが示されているため、影響確認の起点を作れます。
AWS Security Bulletinsを見るAWS tip
今日のAWS小ネタ
VPCエンドポイント
インターフェイスVPCエンドポイントは、VPC内から対応サービスへプライベートに接続するための入口です。作成時は、置くサブネットと関連付けるセキュリティグループを選びます。
👍 ここが嬉しいここが嬉しい：サービスへの通信経路をVPC内に寄せる設計を取りやすくなります。
⚠️ 気になるところ気になるところ：サブネットやセキュリティグループの選択が合っていないと、期待どおりに通信できません。
VPCエンドポイントを作れば、すべてのAWSサービスへの通信が自動で切り替わるわけではありません。利用するサービスごとに対応状況と設定を見ます。
「エンドポイントはVPCの中の専用入口」と覚えると、置き場所と通行ルールを考えやすいです。
新しい通信経路を作る前に、接続先、配置サブネット、セキュリティグループの3点を並べて確認すると迷いにくいです。
Today’s takeaway
今日の共通点
今日は「AIを入れる」よりも、誰が使い、どのデータを渡し、どの権限で動くかを整える話が多めです。OpenSearchの2件も含め、まず利用中の機能とロールを棚卸しする流れがよさそうです。
Afterword
今日のあとがき
今日のアイデア
朝会では、OpenSearchをセルフマネージドで使っているか、該当プラグインとバージョンを誰が見に行くかだけ決めるのはどうでしょう。余力があれば、IAM role managerを有効にする前のテンプレート確認もタスクに置けます。
おすすめ記事
番外編：インフラ経験者でも、別分野の「当たり前」は分からない
同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case／Step設計を他分野へ広げられるかの構想をまとめた番外編です。
読む