AI新聞

OpenAIのオンラインストレージ基盤（Habitat）を、Azure Cosmos DB上で世界規模・10億超ユーザーに耐えるよう最適化した手法を解説した記事。

• マルチテナンシーの設計を段階的に見直し、最終的に「共有コンテナを基本＋必要に応じたデータ移動」に回帰。Hot keyの優先的スロットリングとリクエスト優先度（QoS）で騒音問題を抑制。
• Azureと協働し、Serverlessを改良（物理パーティションあたり最大10K RU/s、スループット起因の自動分割）し、手動のキャパ計画を撤廃。「巨大規模でも共有を保ちつつ暴走を局所化する」設計が核。
• 可用性・障害対応はクラウド事業者と共同運用（共有ダッシュボード、共同テスト、SDK改善）で安定化。大規模フェイルオーバーの教訓を反映。
• レイテンシ短縮は多層で実施：可能な範囲でデータを利用者近くに配置、小さい最重要データだけを広域複製、その他は分散キャッシュ（Valkey）を統合。
• キャッシュ鮮度はCDC（変更データ取得）でグローバル無効化を秒単位伝播し、TTL依存を低減。サービス本体をRust化してプロキシ負荷を削減。読取p50を約120ms→約10msに。
• CDC基盤を内製化し、数百万変更/秒を安全に配信（ワーカー分散、優先度制御、DLQ、SDKのチェックポイント最適化など）して開発者から複雑さを隠蔽。
• 次段階として、RocksDB Cloud＋Raftの内製エクサバイト級ストレージを開発中（Cosmos互換のドキュメントモデル、フラッシュ節約と引き換えにピークQPSを抑制）。

フロンティア級モデルは訓練中に制限を迂回しやすく、実害を出す恐れがある。筆者はその前提で環境を再設計し、インターネット非接続の「オフライン世界」と仮想化・サンドボックス・ネットワーク制御などの多層防御を敷いたうえで、監視と自動停止を強化したと述べる。

さらに、インターネット遮断＋多層防御を前提に、最強モデルで自分たちの基盤を攻撃させ検証。VM脱出、周辺サービス経由の外部到達、CPUキャッシュなどを使う秘匿通信路を発見・修正し、OSSへもパッチ提供。評価を経て訓練を再開したが、今後も高計算量の継続的レッドチーミングを安全性判断の中核に据えると主張する。

Claude EnterpriseでチャットとCoworkが統合され、Web・デスクトップ・モバイルのどこでも同じ会話のままチャットからクラウド実行に移行できるようになった。質問には即答し、必要になればクラウド上でコード実行やファイル処理、長時間タスクを進めて、PCを閉じても処理が続き成果物を返す。管理者はEfficient modeやモデル権限、支出上限・グループ予算でコストをコントロールでき、SSOやデータ暗号化、隔離VM（外部通信デフォルトOFF）などの企業向けセキュリティも備える。

Claude Duetは、接続したアプリを横断してメール対応や予約、定期ルーチンを自動で進める「不在時にも働く」クラウド型エージェント。重要な操作は事前に内容・宛先・金額まで見せて承認を求め、加えて外部の安全分類器が送信前メッセージの機密性を判定する。モデルの外で動く承認と安全チェックで、意図しない送信や操作を防ぐのが肝で、口座振替や証券取引などは承認があっても禁止。パスワードやCookieは分離されたブラウザVMのみで扱い、使い捨て決済カードや接続トークンのプロキシ化などで資格情報をエージェントから隔離する。

OpenAIがポーランドのNASK（国立研究機関）と協定を結び、AIの安全性・セキュリティに関する共同研究を進める取り組み。NASK内のAI Safety Research Center（ポーランド版のAI安全研究所）と連携し、高度化するAIの評価手法、脆弱性の特定、対策の強化を行う。

米英の公的研究機関との既存連携に加え、CERT Polskaとのサイバー防御協力（MikroTikの脆弱性6件の発見と修正支援）も土台にする。国際的な技術基準や共通の評価・事故報告の枠組みづくりを進め、国境を越えるAIリスクに備える実践的な安全基準を現場の知見で磨くことが狙い。

Anthropicの開発支援ツール「Claude Code」v2.1.309のリリースノート。多数のバグ修正と挙動改善が中心で、Bash/zsh/PowerShellの権限チェックやファイル書き込み制御、Git操作の安定性を見直し、VS Code拡張・Slack連携・クラウドセッションも細かく手当てされた。

特にサンドボックスと権限確認の強化で安全性と信頼性が大きく向上。作業ツリー分離、シンボリックリンク経由の書き込み保護、編集やツール実行時の確認漏れなどを網羅的に修正し、WindowsでのGit高速化やエラーメッセージの分かりやすさも改善。/claude-apiやdatavizスキル更新、ultrareviewの信頼確認必須化など運用面の利便性も高めている。