以下は Cloudflare の本日の更新情報の日本語サマリーです。
1. **障害情報** - WAF リリースの予定変更: 2026-07-27 に予定されていた WAF リリースが変更になりました。
2. MCP スキーマの変換を削減し、MCP を Think と Code Mode SDK のエクスポージャー制御に追加しました。
3. Pay-as-you-go アカウントの予算警告がデフォルトで有効になりました。
4. Workers AI で Moondream 3.1 が利用可能になりました。
5. Agents SDK がバックグラウンドサブエージェントと統一されたターンエントリポイントを追加しました。
6. Agents SDK はブラウザの自動化、コードの実行、復旧を改善しました。
7. Workers AI では GLM-5.2 を導入しました。
8. Terraform v5.20.0 が現在利用可能です。
9. Agents SDK v0.14.0 にエージェントスキル、メッセンジャー、スケジュールタスク、ワークフロー、ハード化されたチャット復旧が追加されました。
10. Agents SDK v0.12.4 にチャット復旧、ルーティングリトライ、耐久性の
🔄 Changelog
-
Agents, Workers - Agents SDK はMCP スキーマの変換を削減し、MCPをThinkとCode Mode SDKのエクスポージャー制御に追加し、ホストAPIに直接アクセスするDevP
このリリースでは、MCP スキーマの変換を繰り返し削減し、Thinkの自動MCPツールのエクスポージャーをオプトアウトすることもできます。また、持続可能なCode Modeランタイムを直接呼び出すことも可能になりました。
-
WAF - WAF リリース - 2026-07-27 の予定変更AppS
Announcement DateRelease DateRelease BehaviorLegacy Rule IDRule IDDescriptionComments2026-07-212026-07-27LogN/A...c2e84e2dSSRF - Cloud - BetaThis is an improved detection.2026-07-212026-07-27LogN/A...761e7a4cCommand Injection - ObfuscationThis is a new detection.
-
Billing, Workers - Pay-as-you-go アカウントの予算警告がデフォルトで有効になりましたDevP
ご利用の Pay-as-you-go アカウントの場合、予算警告がデフォルトで有効になります。アカウントがすでに予算警告を設定していない場合、Cloudflare は $10 のアカウントレベルの閾値で予算警告を設定します。
-
Workers AI - Moondream 3.1 が Workers AI で利用可能になりましたDevP
Moondream ↗ と提携して、@cf/moondream/moondream3.1-9B-A2B を Workers AI に提供しました。Moondream 3.1 は、9B-A2B の混合エキスパートアーキテクチャを使用した高速のビジョン言語モデルです。
-
Agents, Workers - Agents SDK がバックグラウンドサブエージェントと統一されたターンエントリポイントを追加しましたDevP
Agents SDK ↗ の最新リリースでは、長時間の作業をバックグラウンドで実行し、1つのエントリポイントを通じてターンを制御し、チャットエージェントがデプロイ、エビクション、再接続をサポートするように設計されています。
-
Agents, Workers - Agents SDKはブラウザの自動化、コードの実行、復旧を改善DevP
Agents SDKの最新版 ↗は、実際のシステムと安全に相互作用し、中断を乗り越えても動作するエージェントを安全に構築することが簡単になりました。
-
Workers, Agents, Workers AI - GLM-5.2をWorkers AIに導入しますDevP
GLM-5.2をWorkers AIに導入することは、Z.aiの旗艦エージェントコードモデルの発表に大変嬉しく思っています。
-
Terraform - Terraform v5.20.0は現在利用可能ですAppS
CloudflareのTerraform v5 Providerは、コードの構成アプローチを使用して、Cloudflareインフラストラクチャを管理する開発者のために、簡単に開発者が管理できるようにします。2-3週間ごとにリリースされる ↗ことで、最新のバージョンにアップデートし続けることができます。
-
Agents, Workers - Agents SDK v0.14.0: エージェントスキル、メッセンジャー、スケジュールタスク、ワークフロー、ハード化されたチャット復旧DevP
Agents SDKの最新版 ↗には、@cloudflare/thinkを使用してエージェントスキル、チャットメッセンジャー（テレグラムを含む）、宣言的スケジュールタスク、耐久性の高いチャット復旧機能が追加されました。
-
Agents, Workers - Agents SDK v0.12.4: チャット復旧、ルーティングリトライ、耐久性のあるThinkの提出、ボイス接続の制御DevP
Agents SDKの最新版 ↗は、より信頼性の高いチャット復旧、エージェントの状態同期中に再接続中にエージェントの状態同期を修正し、耐久性のあるThinkの提出を追加し、ルーティングリトライの構成を公開し、ボイス接続の制御を公開しました。
-
セキュリティセンター - エージェントリードネススコアはURLスキャナーを通じてCloudflareダッシュボードで利用可能になりました。AppS
URLスキャナーのレポートの新しいエージェントリードネスタブをCloudflareダッシュボード経由で追加しました。この機能では、サイトを新興AI基準と比較し、6つの専門的なスコアを提供します。
-
セキュリティセンター - CSVエクスポートとRFIのページ密度を調整可能にしましたAppS
RFIの履歴をCSVドキュメントにエクスポートすることができ、ダッシュボードの表示をカスタマイズすることもできます。RFIレコードを1ページに何件表示するかを選択できます。
-
セキュリティセンター - TAXIIサポートをThreat Events APIに追加しましたAppS
Cloudforce One Threat Events APIは、TAXII ↗ を出力形式としてサポートするようになりました。これにより、既存のセキュリティスタックと統合されたサイバーシェアリングが可能になりました。
-
SDK、Go SDK - Go SDK v7.0.0リリースDevP
フルチャンネルログ: v6.10.0...v7.0.0 ↗
-
SDK - Cloudflare Python SDK v5.0.0リリースAppS
フルチャンネルログ: v4.3.1...v5.0.0 ↗
-
SDK - Cloudflare TypeScript SDK v6.0.0 リリースAppS
フル チェンジ ログ: v6.0.0-beta.2...v6.0.0 ↗
-
Terraform - Terraform v5.19.0 が利用可能になりましたCf1
Terraform Provider v5.19.0 は、AI Gateway, Pipelines, R2 Data Catalog、User Groups、Vulnerability Scanner、Workers Observability、Zero Trust 能力など、14 つの新しいリソースを導入します。リリースの詳細については、以下を参照してください。
-
SDK, Go SDK - Go SDK v6.10.0 リリースAppS
v6.10.0
-
Agents, Workers - Agents SDK v0.8.0: readable state、idempotent schedules、typed AgentClient、そして Zod 4DevP
Agents SDK の最新リリース ↗ は、エージェントの状態を読み取り可能なプロパティとして公開し、Durable Object の再起動時に重複するスケジュール行を防ぎます。また、AgentClient に対して TypeScript の完全な推論を実装し、さらに Zod 4 を含みます。
-
Agents, Workers - @cloudflare/codemode v0.2.1: MCP barrel export、zero-dependency main entry point、そして custom sandbox modulesDevP
@cloudflare/codemode の最新リリース ↗ では、MCP barrel export が追加され、ai と zod が main entry point から削除され、さらにサンドボックスのカスタマイズが可能になりました。
-
Agents, Workers - Agents SDK v0.7.0: Observability rewrite, keepAlive, and waitForMcpConnectionsDevP
Agents SDK の最新版 ↗ は、診断チャンネルから始めて、 observability を再構築し、長時間の作業中に持続可能な Object を防ぐために keepAlive() を追加し、 waitForMcpConnections を導入しました。
-
Agents, Workers - Agents SDK v0.6.0: RPC transport for MCP, optional OAuth, hardened schema conversion, and @cloudflare/ai-chat fixesDevP
Agents SDK の最新版 ↗ は、Agent と McpAgent を同じ Worker で定義し、RPC を使用して接続することができます。HTTP、ネットワークオーバーヘッドはありません。また、OAuth は MCP のシンプルな場合にオプションです。
-
Security Center - Saved views for Threat EventsAppS
TL;DR: Threat Events ダッシュボードのカスタム設定を作成し、保存することができ、特定のフィルタリングされたビューに戻すことができます。業界固有の攻撃や地域別のサンフランシスコ攻撃など。
-
Agents, Workers - Agents SDK v0.5.0: Protocol message control, retry utilities, data parts, and @cloudflare/ai-chat v0.1.0DevP
Agents SDK の最新版 ↗ は、リトライユーティリティを組み込み、プロトコルメッセージをコントロールし、@cloudflare/ai-chat をデータパーツ、ツールの承認のパERSIST、そしてその他の機能を含む完全に書き直したものを提供します。
-
Cloudflare Fundamentals, SDK - Cloudflare Python SDK v5.0.0-beta.1 now availableAppS
注意: v5.0.0-beta.1 はベータ版であり、安定性をテスト中です。
-
Workers, Agents, Workers AI - GLM-4.7-Flash Workers AI、@cloudflare/tanstack-ai、workers-ai-provider v3.1.1 の紹介DevP
私たちはGLM-4.7-Flash Workers AI、@cloudflare/tanstack-ai、@cl の新しいバージョンを発表することを楽しみにしています。これは、多言語対話と指示を実行するタスク用に最適化された高速かつ効率的なテキスト生成モデルです。
-
Cloudflare Fundamentals, Terraform - Terraform v5.17.0 が利用可能になりましたAppS
2025 年 1 月に、Terraform v5 プロバイダーをリリースしました。v5 リリース後の Cloudflare コミュニティの積極的な関与と貴重なフィードバックに大変感謝しています。
-
Agents, Workers - Agents SDK v0.4.0: readonly 接続、MCP セキュリティの改善、x402 v2 マイグレーション、カスタム MCP OAuth プロバイダーDevP
Agents SDK の最新版 ↗ は、readonly 接続、MCP プロトコルとセキュリティの改善、x402 支払いプロトコル v2 マイグレーション、MCP サーバー接続の OAuth カスタマイズの機能を提供しています。
-
Cloudflare Fundamentals - ログイン時の 2FA の新しい体験AppS
ユーザーの全体的なセキュリティを向上させるために、2FA が未設定のユーザーはログイン時にメール 2FA の登録を求められます。これにより、ユーザーのセキュリティポジションが向上し、ユーザーに迷惑を与えることなく、セキュリティが向上します。メール 2FA が未設定のユーザーには、ログイン時にメール 2FA の登録を求められます。
-
Cloudflare Fundamentals, SDK - Cloudflare Typescript SDK v6.0.0-beta.1 が利用可能になりましたAppS
ご注意: v6.0.0-beta.1 はベータ版であり、安定性をテストするためにまだ続けています。
-
Cloudflare 基礎, Terraform - Terraform v5.16.0 が利用可能になりましたAppS
2025 年 1 月に、Terraform v5 プロバイダーをリリースしました。このリリース後の、Cloudflare コミュニティからの積極的な取り組みと貴重なフィードバックを大いに感謝しています。
-
セキュリティセンター - URL スキャナーは PDF レポートのダウンロードをサポートAppS
Cloudflare URL スキャナー機能のレポート機能を拡張しました。既存の JSON と HAR のエクスポートに加えて、ユーザーは Cloudflare ダッシュボードから PDF レポートを直接生成してダウンロードできます。
-
セキュリティセンター - Cloudflare 攻撃イベントは STIX2 形式をサポートAppS
Cloudflare 攻撃イベントは STIX2 (Structured Threat Information Expression) 形式をサポートすることができました。この機能は、セキュリティの流れを簡素化するために、Cloudflare コミュニティから高く評価されていました。
-
Access - Cloudflare 管理者アクティビティログは DNS over HTTP (DoH) ユーザーの作成を記録Cf1
Cloudflare 管理者アクティビティログは、DNS over HTTP (DoH) ユーザーの作成時を記録します。このログは、Cloudflare One ダッシュボードから参照、Cloudflare APIを使用して取得、またはエクスポートできます。
-
Cloudflare 基礎, Terraform - Terraform v5.15.0 が利用可能になりましたAppS
この年、Terraform v5 プロバイダーをリリースしました。このリリース後の、Cloudflare コミュニティからの報告された高レベルの問題に対して、取り組みを続けていきます。
-
Cloudflare 基本知識, Terraform - Terraform v5.14.0 が利用可能になりましたAppS
この年初めに、Terraform v5 プロバイダーをリリースしたことを発表しました。Terraform v5 リリースに関連して、Cloudflare コミュニティから報告された問題の多くについて認識しています。
-
セキュリティ センター - 脅威の洞察が脅威イベントプラットフォームで利用可能になりましたAppS
脅威イベントプラットフォームには、関連する親イベントに紐づいた脅威の洞察が利用可能になりました。脅威ハンターの活動に使用する脅威インテリジェンス分析ユーザーは、これらの洞察にアクセスできます。
-
Cloudflare 基本知識, Terraform - Terraform v5.13.0 が利用可能になりましたAppS
この年初めに、Terraform v5 プロバイダーをリリースしたことを発表しました。Terraform v5 リリースに関連して、Cloudflare コミュニティから報告された問題の多くについて認識しています。
-
アクセス - Cloudflare Access SSH 証明書の署名機 (CA) を Cloudflare ダッシュボードから直接生成できますCf1
SSH の Cloudflare Access インフラストラクチャでは、短期間の SSH 証明書を使用して SSH キーの管理を削減し、失われたまたは盗難されたキーのセキュリティリスクを軽減できます。
-
ゲートウェイ - アプリケーションを新しいカテゴリに再マッピングしますAppS
すでに新しいアプリケーションカテゴリを追加しました。HTTP トラフィックの管理を改善し、アプリケーションのコンテンツをより適切に反映するために: Changelog を参照してください。
-
Cloudflare 基礎 - メール 2要素認証の紹介AppS
アカウントの乗っ取りリスクからアカウントを保護するには、2要素認証（2FA）が最も効果的な方法です。Cloudflare は、ハードウェアベースのキー（hardware based keys）を含む、フィッシング耐性の高い 2FA のオプションを提供しています。
-
Access - 私有ホスト名アプリケーションのアクセスCf1
Cloudflare Access は、すべてのポートとプロトコルで通信をセキュリティ化することができます。以前、Zero Trust ポリシーをプライベートアプリケーションに適用するには、アプリケーションが特定のポートとプロトコルを使用する必要がありました。
-
ゲートウェイ - HTTP トラフィックマネジメント用の新しいアプリケーションカテゴリAppS
ポリシーを作成する際に、不要なトラフィックをブロックする精度と柔軟性を提供するために、ゲートウェイ製品に新しい、より詳細なアプリケーションカテゴリを導入しました。以下のカテゴリが追加されました。
-
ログ - Azure Sentinel コネクタAppS
Logpush は、Microsoft Sentinel と統合する機能をサポートしています。Microsoft の Codeless Connector Framework (CCF) で構築された新しい Azure Sentinel コネクタは、現在利用可能です。この解決策は、以前のものを置き換えます。
-
セキュリティセンター - Cloudforce One RFI トークンの表示AppS
リクエストフォアインフォメーション (RFI) ダッシュボードでは、ユーザーは、各提出された RFI に使用されたトークンの数を表示し、トークンの使用状況とそれが提出されたリクエストとどのように関係するかをよりよく理解できます。
-
DNS - DNS ファイアウォール分析 — これは Cloudflare ダッシュボードにAppS
What's New
-
Cloudflare One Client - Cloudflare One WARP 診断AI分析ツールCf1
ご利用いただくことができる新しいAI機能、WARP 診断分析ツール ↗ をご紹介します。 WARP 接続性の問題を迅速に解決するのに役立ちます。このベータ機能は、現在 Cloudflare で利用可能です。
-
Cloudflare Fundamentals, Terraform - Terraform v5.9 の新しいバージョンが利用可能ですAppS
この年初めに、Terraform v5 プロバイダーの新しいリリースを発表しました。 Cloudflare コミュニティから大量の問題 ↗ が報告されました。v5 リリースに関連する問題については、承知しています。
-
Cloudflare Fundamentals, Terraform - Terraform v5.8.4 の新しいバージョンが利用可能ですAppS
この年初めに、Terraform v5 プロバイダーの新しいリリースを発表しました。 Cloudflare コミュニティから大量の問題 ↗ が報告されました。v5 リリースに関連する問題については、承知しています。
-
Access - Cloudflare Access ロギングはCustomer Metadata Boundary (CMB)をサポートしますCf1
Cloudflare Access ログは、Customer Metadata Boundary (CMB)をサポートします。CMBをアカウントに設定している場合、すべての Access ロギングはその設定を尊重します。
-
Agents, Workers - Agents SDK が MCP への要求をサポートし、HTTP ストリーミングをサポートし、タスク キュー、メール統合、さらに多くの機能を追加DevP
@cloudflare/agents ↗ の最新版は、MCP Transport プロトコルのサポートとエージェントの接続性の改善を含みます。主な更新点は次の通りです。
-
Cloudflare Fundamentals, Terraform - Terraform v5.8.2 がリリースされましたAppS
この年初に、Terraform v5 プロバイダーの新しいリリースを発表しました。Terraform v5 リリースに関連する問題が多数報告されていることに気付いており、Cloudflare コミュニティからの問題について、コミットを続けます
-
Gateway - セキュリティの脅威に新しいカテゴリ「詐欺」が追加されましたAppS
セキュリティの脅威に新しいカテゴリ「詐欺」が追加されました。関連するドメインは「詐欺」というカテゴリでマークされます。詐欺とは、被害者を欺くために設計された偽のウェブサイトや計画を指します
-
Gateway - Gateway HTTP フィルタリングがすべてのポートでオープン BETA として利用可能Cf1
Gateway は、標準 HTTP (80) と HTTPS (443) ポート以外のすべてのプロキシ HTTP 要求に HTTP フィルタリングを適用できるようになりました。これにより、すべての要求が A/V スキャニング、ファイルサンドボックス、さらに多くのフィルタリング機能によってフィルタリングされるようになりました
-
Cloudflare Fundamentals, Terraform - Terraform v5.7.0 がリリースされましたAppS
この年初に、Terraform v5 プロバイダーの新しいリリースを発表しました。Terraform v5 リリースに関連する問題が多数報告されていることに気付いており、Cloudflare コミュニティからの問題について、13.5% の報告数を超える問題を解決します
-
Workers - リモートバインディング (ベータ版) が Next.js で動作するようになりました — ローカル開発中のリモート リソースに接続する (D1, KV, R2, など) の機能DevP
最近、リモート バインディングのパブリック ベータを発表しました。これにより、Cloudflare アカウント上で実行中のリソース (R2 バケットや D1 データベースなど) にローカルで接続できるようになりました。
-
Workers - Workers 分析エンジンで Blob のサイズ制限を増加しましたDevP
Workers 分析エンジンに書き込まれるデータ ポイントの Blob field の合計許可サイズを 5 KB から 16 KB に増やしました。この変更により、より多くのリッチな観測性データをログできます。
-
Cloudflare Fundamentals, Terraform - Terraform v5.6.0 が利用可能になりましたAppS
この年初めに、Terraform v5 プロバイダーをリリースしました。以前の Terraform プロバイダーとは異なり、v5 は REST API の OpenAPI スキーマに基づいて自動生成されます。
-
ゲートウェイ - Pay-as-you-go と Free プランでも利用可能になりました：ゲートウェイ プロトコル検出Cf1
Cloudflare One ゲートウェイのすべてのユーザーは、Pay-as-you-go と Free プランを含めて Protocol detection ロギングとフィルタリングを利用できます。プロトコル検出機能を使用すると、アドミンはポリシーを強制できます。
-
Cloudflare Fundamentals, Terraform - Terraform v5.5.0 が利用可能になりましたAppS
この年初めに、Terraform v5 プロバイダーをリリースしました。以前の Terraform プロバイダーとは異なり、v5 は REST API の OpenAPI スキーマに基づいて自動生成されます。
-
Cloudflare 基礎, Terraform - Terraform v5.4.0 がリリースされましたAppS
この年初頭に、Terraform v5 プロバイダーを新しく発表しました。 以前のTerraformプロバイダーとは異なり、v5はREST APIのOpenAPIスキーマに基づいて自動生成されます。
-
ゲートウェイ - ゲートウェイエグレスポリシーのFQDNフィルタリングCf1
ゲートウェイエグレスポリシー内で、Cloudflare One管理者は、完全修飾ドメイン名(FQDN)に基づいて、エグレスIPを制御することができます。
-
Access - Access bulk policy テスターCf1
Access bulk policy テスターは、Cloudflare Zero Trust ダッシュボードに用意されています。Bulk policy テスターは、ユーザ全体に対して、ポリシーをシミュレートし、デプロイ前後にテストすることができます。
-
Access - Cloudflare Zero Trust SCIM ユーザーとグループのプロビジョニングログCf1
Cloudflare Zero Trust SCIM プロビジョニングには、すべてのCREATE、UPDATE、DELETEイベントのフルアダルトログが用意されています。SCIMログには、IdP、イベントタイプ、結果などでフィルタリングが可能です。
🔶 Hacker News
- GA4 と Cloudflare ダッシュボードは、どのくらいのトラフィックが追跡されていないかを示しています。
- Show HN: Anakin – AI エージェントが最も困難なウェブサイトにアクセスするための API を提供します。
- Show HN: LiteRadar – 高速、広告なし、60fps の天気レーダー
- Show HN: The Daily FM – 任意のソースを毎日ポッドキャストに変換します。
- Show HN: ブラウザベースのノート/テキストエディター
- R2 は今度から一般提供されることになりました (2022)
- Cloudfleet – Freemium の Kubernetes コントロール プレーン
✍️ Dev.to
-
Cloudflare Workers 完全ガイド：エッジコンピューティング2026
Cloudflare Workers で 300+ のデータセンターで TypeScript を実行し、~0ms の冷スタート。D1 (SQLite)、KV (key-value)、R2 (オブジェクトストレージ)、Queues (バックグラウンドジョブ) を組み合わせると、完全な
-
JavaScriptが少なく、距離が少ない：QwikのCloudflare Pagesに着陸する
私の個人サイトを再構築しているが、フルプロジェクトが建設中のまま、ドメインが空になるのを防ぐため、間もなく着手した。
-
JSONモック-APIツールにAIヘルパーを追加した — ハイブリッド設計、Workers AIのトラップ
私はTempTools — 小さな無料、サインアップ不要のWebツールのセットを実行している。これらは、期限切れと自身で削除される。使用するものはTemp API — JSONまたはCSVを貼り付け、即刻ライブのモックエンドポイントを取得する。
-
双子のページ
このサイトの全ページは、ワーカーのソースファイル内にマークダウン文字列として存在する。ガイドとブログ投稿は、常にそのままである。ワーカーは、ワーカーがマークダウンからページをレンダリングする
-
FFmpeg on Cloudflare Workers：なぜ失敗するか（そして修正方法）
最初はffmpeg-micro.comで公開された
-
Microsoft ClarityをHugoにCloudflare Zarazを追加する - 再デプロイなし
Microsoft ClarityをHugoサイトに追加するには通常、トラッキングスクリプトをベーステンプレートに配置し、サイトを再構築し、変更をデプロイする必要があります。