#Cloudflare

認証なしの1接続でHTTP/3サーバーのメモリを使い切らせるQPACK増幅攻撃が公開された。quic-go、Cloudflare quiche、lsquic（OpenLiteSpeed）、Bunなど10実装中7つが該当し、修正版の番号と、Bun・mitmproxy・hyperium/h3のように未修正の実装で取れる回避策を表にした。

うるう秒の挿入を2027年5月20日で止める決議案Cが、2026年10月の第28回CGPMで採決される。決め手は2035年までに確率30%と見積もられた負のうるう秒。Redditの停止やCloudflare DNSの一部障害からmacOSのtzdataまで一次資料で整理した。

Wrangler 4.102.0以降の --temporary で、Cloudflareアカウントなしに60分だけWorkerを公開できる。AIエージェントの検証ループ、claim後の扱い、D1やKVなどの制限を確認する。

TailscaleのLinuxまわりの侵襲性を避けたい人向けに、Headscale、NetBird、Netmaker、Nebula、Cloudflare Tunnelを比べ、閉じたネットワークへの即時アクセスと外部公開を分ける設計を考える。

Cloudflareが発表したArtifactsは、AIエージェントが数千万リポジトリを扱えるGit互換のバージョン管理ストレージ。Durable ObjectsとZig製WASMで実装したGitサーバーで、Workers Bindings・REST API・標準Gitクライアントから操作できる。

Cloudflare Agents Week 2026で同時発表された2本。エージェントの記憶をDurable Objects/Vectorize/Workers AIで管理するAgent Memoryと、サイトのエージェント対応度を点数化するisitagentready.comをまとめて整理した。

CloudflareのEmail Serviceがパブリックベータになった。Workers bindingからの送信、Email RoutingベースのonEmailフック受信、Agents SDKとの統合でエージェントにメールチャネルを追加できる。

Cloudflare Agents Week 2026の4月15日発表3本をまとめた。Project Think（エージェントフレームワーク）、Browser Run刷新（Live View・HITL・WebMCP）、Workflows v2（コントロールプレーン再設計でコンカレント11倍）。

Cloudflare Agents Week 2026の4月14日発表から2本。AIエージェントをプライベートネットワークに接続するMeshと、MCPをエンタープライズスケールで管理するMCP参照アーキテクチャの設計を整理した。

Cloudflare Agents Week 2026の主要発表を整理。Sandboxes GAでエージェント向け隔離環境が本番対応に、Durable Object FacetsでAI生成コードに専用SQLiteを割り当て、統合CLI cfで3,000 APIオペレーションを一貫操作できるようになった。

エンタープライズ向けにOrganizations機能がパブリックベータ公開。認可システムの統合で13万行の追加・3.2万行の削除を経て、複数アカウントの一元管理と共有ポリシー配布を実現した。

Astro 6.0ベースのフルスタックサーバーレスCMS「EmDash」が登場。V8 isolateによるプラグインサンドボックスでWordPressのプラグイン脆弱性問題に終止符を打つ。