# Cloudflare のポリシー自動化基盤が生成したルーティングポリシーにより、BGP プレフィックスが 25 分間漏洩 —— 同社が挙げた対策には CI/CD への自動ポリシー検査の追加が含まれるが、人による確認の追加は一つもない

ページ: https://flyvolo.ai/ja/changes/ev-20260122-devops-engineer-3
日付: 2026-01-22 · 段階: 実際の導入
この記録は業務の判断を動かせますか? できる
職業: https://flyvolo.ai/ja/careers/devops-engineer

## 適用範囲

1 社、マイアミの 1 台のエッジルーター、25 分間(20:25–20:50 UTC)。要点は自動化が何を書いたかである:Cloudflare のポリシー自動化基盤を通じて投入された変更がプレフィックスリストの参照を削除し、残ったポリシー条項が過度に緩くなった結果、内部型のすべてのプレフィックスを外部へ広告可能と判定した。切り戻しは人が行い、そのルーターでの自動化は停止された。「制約または撤回」ではなく「実際の導入」として記録するのは、導入が抑制されていないためである:Cloudflare 自身が挙げた対策には、CI/CD パイプラインへの自動ルーティングポリシー評価の追加と自動化そのものの修正が含まれ、機械が機械を検査するものであって、どれも人による関門ではない。これが確立するのは、ある大規模ネットワーク事業者において、技術者が本番環境で設定を生成して適用する自動化基盤を通じてルーティングポリシーの変更を行っているという事実であり、その事業者の設定のうちどれだけが機械によって書かれているかは示さない。1 社の 1 件の事故は業界の尺度ではない。

## 出典

- Cloudflare — Route leak incident on January 22, 2026 (Bryton Herdes, Tom Strickx) — https://blog.cloudflare.com/route-leak-incident-january-22-2026/ (一次資料)

## これが意味すること

ある大規模ネットワーク事業者では、ルーティングポリシーの変更は、設定を生成して適用する自動化基盤を通じて本番のルーターに届くのであって、技術者が各ルーターに打ち込んでいるのではない。この開示は同社自身によるものであり、しかもその基盤が誤ったものを書いた事故の説明のなかで示されている。

## まだ示していないこと

この事業者の設定のうちどれだけが機械によって書かれているかは示していないし、1 社の 1 件の事故である。また、この失敗が仕事を人の側へ押し戻したことも示していない:Cloudflare が挙げた対策にはパイプライン内の自動検査が含まれ、人による確認の段階であるものは一つもなく、同社自身の時系列のなかで人が行ったのは切り戻しである。

## 自分で確かめる方法

直近 10 回のインフラ変更を見て、そのうち何回が人の手で書かれ、何回がテンプレート・パイプライン・ツールによって生成されたかを数えてみるとよい。業界平均ではなくその比率が、いまのあなたの仕事の姿である。


詳しくは: https://flyvolo.ai/llms.txt