【Cloudflare】PHPの脆弱性「php2shell」を狙う攻撃、数百万件に急増　公表からわずか2時間で数十万件 WAFの防御は無料プランにも展開されました。

Cloudflareで動画視聴サイトを構築しているのだけれど、品質をとってStreamにするか、コスパを優先してR2にするか迷っていて、 どれくらい品質が変わるかを全部Claude Codeでシュミレーションしてみた。こう見ると相当コストが安くなるR2でも、少なくとも速度面で品質がそこまで落ちる様には見えないな...

Cloudflareが超便利なのは間違いないが、D1が10GB制限なのはまじで注意した方が良く、これを考慮するとマルチテナントプロダクトの開発は「テナント別でDB分離」が大事だと実感させられる。

Cloudflare OS、本当にいいところをついてくる。さすが。 ・Cloudflareが自社向けに構築したAIワークスペースをOSSとして公開 ・全従業員が社内の文脈やツールにアクセスできるエージェントを持つための基盤 ・すでに社内で数千人が利用し、資料作成やタスクの自動化に活用している ・チャットを通じたリサーチだけでなく、業務アプリの構築も可能に ・エージェントがクライアントとサーバーのコードを書き、独自のアプリを生成する ・アプリの実体はDynamic WorkerやDurable Object Facetとして動作 ・生成されたアプリはチーム内で共有でき、各々がAIを使ってさらにカスタマイズできる ・エージェントへのAPIキーの直接付与は危険であり、またスケールしない ・MCPを利用すればツール呼び出しの制御自体は安全に行える ・ただ、MCP単体ではエージェントがどの機密データを閲覧したかの追跡が不十分 ・そこでGatekeeperと呼ばれる仕組みを間に挟んでアクセス制御を実現している ・機密データを読み取ったエージェントは、その後の共有や外部通信が自動で制限される ・これにより、生成されたアプリ経由でのデータ漏洩をシステム側で防ぐことが可能に ・推論には組織が許可した任意のAIモデルを組み合わせて利用できる ・Cloudflare AI Gatewayを経由させることで、高価なモデルの使いすぎやコストを制御できる

Cloudflare OSを触ってみているが、サクサクっと便利ツールを開発して動かせる。確かに良いかもしれない。組織としては野良GASが蔓延るよりこっちに統一したくなるね ただわたしがCloudflare初心者すぎて外部連携周りで色々手間取ってる、、、

CloudflareがAIボットへの一律ブロックをやめて、用途別に細かくアクセス管理できるようにしている。時代。 ・Cloudflareはこれまで、AIボットを一律ブロックする機能を提供していた ・ただ、すべてブロックすると検索エンジンからの流入まで失うリスクがある ・今後はAIトラフィックを用途別に3つに分類して管理可能にする。この3分類は以下の通り： ・1つ目はSearchで、検索エンジンが後で回答を生成するためのクロール ・2つ目はAgentで、ユーザーの代わりにリアルタイムで動くボット ・3つ目はTrainingで、AIモデルを学習させるためのデータ収集