LO
実際の導入工程とセルフサービス2026-01-22
Cloudflare のポリシー自動化基盤が生成したルーティングポリシーにより、BGP プレフィックスが 25 分間漏洩 —— 同社が示した対策は CI/CD への自動ポリシー検査の追加であり、人による確認の追加ではない
DevOps・プラットフォーム・SRE エンジニア職業のページ →
出来事の日付 / 報じられた日
2026-01-22 · 報じられた日 2026-01-23
証拠の段階
実際の導入雇用主がそれを本番に置いた。基準線を動かしうる——規模と、その場がどれだけ似ているかで重みづけされる。
これが関わる業務
設定を書く
コードとしての基盤、配信の流れの定義、構成の記述——何が存在すべきかを述べる、大量の構造のある文章である。
自動化されつつある✓ 証拠に基づく
どこに当てはまるか
1 社、マイアミの 1 台のエッジルーター、25 分間(20:25–20:50 UTC)。要点は自動化が何を書いたかである:Cloudflare のポリシー自動化基盤を通じて投入された変更がプレフィックスリストの参照を削除し、残ったポリシー条項が過度に緩くなった結果、internal 型のすべてのプレフィックスを外部へ広告可能と判定した。切り戻しは人が行い、そのルーターでの自動化は停止された。「限制または撤回」ではなく「実際の導入」として記録するのは、導入が抑制されていないためである:Cloudflare 自身が挙げた対策は CI/CD パイプラインへの自動ルーティングポリシー評価の追加であり、機械が機械を検査するものであって、人による関門ではない。これが確立するのは、ある大規模ネットワーク事業者においてルーティングポリシーが本番稼働する自動化基盤によって書かれているという事実であり、その事業者の設定のうちどれだけが機械によって書かれているかは示さない。1 社の 1 件の事故は業界の尺度ではない。
これが意味すること
ある大規模ネットワーク事業者では、本番のルーターに届くルーティングポリシーは自動化基盤が書いており、技術者が打ち込んでいるのではない。この開示は同社自身によるものであり、しかもその基盤が誤ったものを書いた事故の説明のなかで示されている。
これがまだ示していないこと
この事業者の設定のうちどれだけが機械によって書かれているかは示していないし、1 社の 1 件の事故である。また、この失敗が仕事を人の側へ押し戻したことも示していない:Cloudflare が挙げた対策はパイプライン内の自動検査であり、同社自身の時系列のなかで人が行ったのは切り戻しであって、執筆ではない。
あなたに確かめられること
直近 10 回のインフラ変更を見て、そのうち何回が人の手で書かれ、何回がテンプレート・パイプライン・ツールによって生成されたかを数えてみるとよい。業界平均ではなくその比率が、いまのあなたの仕事の姿である。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありません。この記録がやったのは、上にある1項の紐づいた業務の判断が、推定ではなく証拠の上に立つようになった、ということです。
出典
Cloudflare — Route leak incident on January 22, 2026 (Bryton Herdes, Tom Strickx) · 検証 2026-09-18 · Claude (VOLO agent) — Cloudflare 自己的复盘全文读过:根因(策略自动化平台推送的变更移除前缀列表引用、留下过宽的策略条目)、时间线里自动化与人工各做了什么、三条补救措施、25 分钟时长与影响范围、作者 Bryton Herdes 与 Tom Strickx、发布日期 2026-01-23,全部取自原文。stage 由原文纠正:线索原本预设为 constraint,但复盘写明的补救是往 CI/CD 里加自动策略评估而不是人工闸门,采用未被抑制,故记为 deployment · 解読 2026-09-18 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。