SAMEKORO Daily / 2026-09-23

SAMEKORO Daily

おはよう🦈

今日は「AWS・Cloud・Security」を中心に見ていきます。

3分で要点8分で全部

Quick reads

30秒ニュース

AWS

AWS GovCloud (US)でClaude Opus 5.5が利用可能になりました

原文:Claude Opus 5.5 is now available on AWS GovCloud (US)

AWS GovCloud (US)でClaude Opus 5.5が利用可能になりました。AWSの案内では、長時間のコーディングやナレッジワークを扱い、実施内容や次に必要なことを明確に報告するモデルとして紹介されています。

👍 ここが嬉しい:ここが嬉しい:GovCloud (US)を使うチームでも、長めのコーディングや知識作業向けの選択肢が増えます。モデルの報告内容を作業のレビューに生かせそうです。

AWS What's Newを見る
AWS

AWSでClaude Opus 5.5が利用可能になりました

原文:Claude Opus 5.5 is now available on AWS

AWSでClaude Opus 5.5が利用可能になりました。AWSの案内では、長時間のコーディングやナレッジワークを扱い、Opus 5より少ないトークン数と低いトークン単価が示されています。

👍 ここが嬉しい:ここが嬉しい:長く続く作業を任せる際に、トークン効率と単価の面で見直す材料が増えます。作業内容の報告も、レビューの手がかりになりそうです。

AWS What's Newを見る
Cloud

Google Cloudのリリースノートでは、対象のリモートGoogle Cloud MCP…

原文:September 22, 2026

Google Cloudのリリースノートでは、対象のリモートGoogle Cloud MCPサーバーがtools/call操作のトレーススパンを自動生成する機能が案内されました。Observability APIで管理するリソースの設定にTerraformを使う案内も追加されています。

👍 ここが嬉しい:ここが嬉しい:エージェントアプリケーションのMCP呼び出しを、トレースから追う手がかりが増えます。Observabilityまわりの設定をTerraformでそろえる道筋も見えます。

Google Cloud Release Notesを見る
AWS

Amazon EVSが、すべての米国リージョンでFedRAMP Class Cの対象になりま…

原文:Amazon EVS now in scope for FedRAMP Class C

Amazon EVSが、すべての米国リージョンでFedRAMP Class Cの対象になりました。Amazon EVSは、EC2ベアメタルインスタンス上のVPC内でVMware Cloud Foundationを実行するサービスです。

👍 ここが嬉しい:ここが嬉しい:対象要件を持つ環境で、Amazon EVSを検討する際の材料が増えます。米国リージョン全体が案内の範囲です。

AWS What's Newを見る
Security

AWSは、Amazon Connect Salesforce Lambdaの初期設定時だけに…

原文:CVE-2026-94384 - Missing Authorization in AmazonConnectSalesforceLambda sfExecuteAWSService

AWSは、Amazon Connect Salesforce Lambdaの初期設定時だけに使うsfExecuteAWSService Lambda関数に、認可不足のCVE-2026-94384があると公表しました。lambda:InvokeFunction権限を持つIAMプリンシパルが、呼び出し元の権限を超えるAWS操作を行えるおそれがあります。

👍 ここが嬉しい:ここが嬉しい:影響するアプリケーションと権限を早めに洗い出す起点になります。初期設定用の関数に着目するため、確認範囲を絞りやすいです。

影響対象
CVE-2026-94384

緊急度
5/5

まず確認すること
気になるところ:該当関数へのlambda:InvokeFunction権限がある場合、権限を超えたAWS操作につながるおそれがあります。放置せず、公式案内をもとに対応を進めたいです。

AWS Security Bulletinsを見る
AWS

Amazon ECSコンソールで、Linear、Canary、Blue/Greenのネイティ…

原文:Amazon ECS now provides real-time deployment observability in the AWS Management Console

Amazon ECSコンソールで、Linear、Canary、Blue/Greenのネイティブデプロイをリアルタイムに確認できるようになりました。デプロイの進行、ヘルス、失敗の診断をコンソール内で追え、ライブタイムラインにはフェーズやサービスイベント、タスクの起動・終了状況が表示されます。

👍 ここが嬉しい:ここが嬉しい:デプロイ中の状況と失敗の手がかりを、コンソールの一か所で追いやすくなります。トラフィック移行やタスクの動きも見ながら判断できます。

AWS What's Newを見る
Security

Microsoftは、デバイスコードフィッシングを可能にするPhaaSプラットフォームEvi…

原文:Unmasking EvilTokens: Getting to the root of device code phishing

Microsoftは、デバイスコードフィッシングを可能にするPhaaSプラットフォームEvilTokensについて、パートナーと連携してインフラと運用の妨害を進めたと報告しました。AI支援の誘導文、インフラの自動化、トークン窃取が挙げられています。

👍 ここが嬉しい:ここが嬉しい:デバイスコードフィッシングが、どんな仕組みで使われるかを見直す材料になります。利用者への注意喚起や認証フローの確認につなげられます。

影響対象
Unmasking

緊急度
5/5

まず確認すること
気になるところ:インフラの妨害後も、同種のフィッシングへの注意は必要です。正規に見える誘導文だけで判断しない前提を共有したいです。

Microsoft Security Blogを見る

AWS tip

今日のAWS小ネタ

EC2インスタンスメタデータv2

IMDSv2は、EC2インスタンスからインスタンスメタデータへアクセスする方式です。メタデータを使う構成では、どのアプリケーションが何の情報を読むかを先に整理しておくと安心です。

👍 ここが嬉しいここが嬉しい:インスタンス内で必要な情報の扱いを見直すきっかけになります。新しいEC2設定の確認項目としても置きやすいテーマです。

⚠️ 気になるところ気になるところ:メタデータへのアクセスを前提にした既存処理があると、設定変更が影響することがあります。変更前に依存関係を洗い出しておきましょう。

💭 よくある勘違い

「インスタンス内から読む情報だから意識しなくてよい」とは限りません。アクセス方法と利用者を決めておくのが出発点です。

🧠 今日の覚え方

「メタデータも入口を決める」と覚えると、設定確認の順番を思い出しやすいです。

🛠️ 現場ならどう使う?

EC2を作るときは、アプリやエージェントがメタデータを読むかを確認項目に入れます。既存環境では、変更前に利用箇所を一度確認します。

AWS公式ドキュメントを読む

Today’s takeaway

今日の共通点

今日は「モデルを増やす話」と「運用で追えるようにする話」が並んでいます。新機能を試すときほど、評価の観点と障害時の見方を先にチームで合わせておくと進めやすそうです。

Afterword

今日のあとがき

今日のアイデア

Bedrockのモデル比較を小さく始めるなら、要約・分類・開発支援で同じ入力セットを用意し、品質・応答時間・利用量を並べるメモを作ってみませんか。ECSのデプロイ画面も、その確認タイミングに合わせて一度触っておくとよさそうです。

おすすめ記事

番外編:インフラ経験者でも、別分野の「当たり前」は分からない

同じ「インフラ経験者」でも、ネットワーク・サーバー・AWSでは最初に見る場所も判断基準も違う。本編を作り終えたあとに考えた分野ごとの当たり前の差と、Case/Step設計を他分野へ広げられるかの構想をまとめた番外編です。

読む

今日のひとこと

朝のうちに確認する場所を一つ決めるだけでも、今日の作業が少し軽くなりそうです。

明日も最新ニュースを届けます。
samekorolab.com
重複を除いた出典一覧を見る