Astra cyber評価、Metabase 0-day、AI coding cost、pgrust、PDS運用

OpenAI、次期AstraのCritical cyber capabilityを「除外できない」と暫定評価

これは何？OpenAIのPreparedness Frameworkは、先端modelが重大な危害を生む能力へ近づいたときの評価基準と対応を定めます。

OpenAIは、開発中のAstraに対する直近の社内評価と専門家判断から、Preparedness Framework上のCritical cybersecurity capabilityを現時点で除外できないと公表しました。Criticalは、堅牢な実システムのzero-dayを人の介入なしに広く開発する、または高水準の目標だけから新規攻撃をend-to-endで実行する能力を指します。到達を確定した結果ではなくpreliminary assessmentで、AstraはHugging Face侵入には関与していません。

読むべき人

AI safety、cybersecurity、agent sandbox、model evaluation、platform securityの担当者

Metabase 1.58以降の0-dayが実悪用、Framework顧客PIIへ到達

これは何？Metabaseは、databaseを接続して分析とdashboardを提供するbusiness intelligence platformです。

Metabaseは、version 1.58以降の未知の脆弱性でMetabase Cloudが攻撃され、攻撃endpointを遮断してpatchしたと公表しました。脆弱性はMetabase application databaseへの任意SQLからinstance管理者権限、接続database credential、参照可能なdataへ到達し得るため、self-host operatorには即時upgrade、session無効化、key・admin確認、credential rotationを求めています。Frameworkの顧客通知ではinstance accessと氏名、email、login IP、住所、電話番号などへのaccessを確認し、order・payment dataは対象外としていますが、forensicsは継続中です。

読むべき人

security response、BI platform、data platform、privacy、self-host運用の担当者

HN

141 points / 52 comments

AI coding costはhard capより、評価・routing・段階的なspend gateで制御

Databricksは自社運用とStripe、Coinbase、Uber、Rampへの聞き取りを基に、最高性能ではなく必要品質あたりの価格でmodelを選ぶ「efficiency frontier」をAI coding基盤の中心に置きました。社内taskでmodelを評価し、meta-harnessとAI Gatewayでrequest・taskを最安の適格modelへrouteし、同社のSmart Routerは最上位modelとおおむね同品質で平均task costを30%以上削減、contextとcache調整は生成tokenとcostを約50%削減したと報告しています。数値は自社結果と非公式調査に基づくdirectionalな値で、hard budgetは最後の手段とし、visibility、self-clear warning、approval、downshiftを段階適用します。

読むべき人

developer platform、FinOps、AI Gateway、engineering productivity、agent運用の担当者

HN

135 points / 125 comments

pgrust 0.2、batch・operator fusion・SIMDでquery engineを約10倍高速化

これは何？pgrustは、Postgres互換databaseをRustで再構築する初期段階のprojectです。

pgrust 0.2は前版比10倍、作者のOLTP benchmarkでPostgres比30%高速、ClickBenchで300倍と報告し、そのうちquery engineの寄与を約10倍と分離しました。500 million行の単純集計を模したmini executorでは、row-at-a-timeのVolcano modelを1.3秒、1,024行batchを480ms、scanとaggregateのfusionを358ms、ARM64 SIMDを135msと段階比較しています。Postgres測定はparallel queryを無効にし、Rust loopとの比較もnot apples-to-applesと明記されたvendor benchmarkで、一般workloadの優位を保証する結果ではありません。

読むべき人

database internals、query engine、Rust、performance engineeringの開発者

HN

217 points / 96 comments

AT Protocol reference PDS、OpenTelemetryと1GB未満の監視stackを追加

これは何？PDSは、AT Protocol上でaccountのrepositoryとblobを保持するPersonal Data Serverです。

AT Protocolのreference PDSは、任意でOpenTelemetryのtrace・metrics・logを出力し、HTTP、SQLite、S3-compatible storage、Node runtime、XRPC method、account・session・OAuth eventを観測できるようになりました。sample stackはPrometheus 3がOTLPを直接受けてCollectorを省き、Grafanaとnode_exporterを含め1GB未満、localhost bindとSSH tunnelをdefaultにします。同時にauth画面のbranding、new install向けblob上限300MB、refreshが古いsessionをconnected apps一覧から落としていたbugも修正し、既存PDSのblob上限は手動変更が必要です。

読むべき人

AT Protocol、federated social、OpenTelemetry、self-host、platform運用の担当者

Bluesky

234 engagement / 8 replies