Supabaseが、SQLiteベースのデータベースサービス「Turso」を買収したと発表しました。1台のサーバで数百万のデータベースを動かせる仕組みが、AIエージェントによる新規データベース生成の増加に対応する狙いだと説明されています。データベースを起動していない間はストレージ料金のみで済む点も特徴とされており、何が変わり、何がまだ分からないままなのかを整理します。両社はこの買収を、AIエージェント時代に対応したデータベース基盤を築く取り組みの一環だとしています。
Supabaseが1サーバで数百万のSQLiteを扱うTursoを買収
PostgreSQLベースのデータベースサービスを提供するSupabaseが、SQLite互換のデータベースサービス「Turso」の買収を発表しました。Tursoは「Turso Cloud」という名称でSQLite互換のデータベースサービスを提供しており、1つのサーバで数百万ものデータベースをホストできると説明しています。
SQLiteはもともとアプリケーションに組み込むことを想定した小型のデータベースです。実行が終了すればプロセスも終了し、データベース自体は単体のファイルに保存されるという、非常にシンプルな構造を持っています。この軽さが、1サーバあたり数百万という規模のホスティングを可能にしている背景です。料金体系についても、データベースを起動していない間はストレージ料金のみが発生する仕組みになっており、迅速かつ安価に大量のデータベースを用意できる点が特徴だとされています。
Supabaseはこの買収の理由として、AIエージェントの普及によるデータベース需要の増加を挙げています。AIエージェントはプロトタイプやダッシュボード、アプリケーションのデータ基盤、あるいはデータ分析など、さまざまな用途で新しいデータベースを次々に立ち上げる存在です。Supabaseは、AIエージェントが今後より多くのソフトウェアを構築するにつれてデータベースの需要はさらに増えていくとし、その需要は現在の世界中のデータベースサービスの能力を上回ると考えているとしています。
同時に指摘されているのが、こうしたAIエージェント由来のデータベースは最初は小規模なもので足りるという点です。起動が速くコストの小さいSQLiteのようなデータベースは、この用途に適している。だからこそSupabaseはTursoを取り込んだ、という説明の筋道になっています。Publickey
TursoのSQLite互換技術と開発中の新機能
Tursoは、SQLiteをフォークした「libSQL」という実装を用いてTurso Cloudを提供しています。SQL文やC言語のAPI、データベースのファイルフォーマットについてSQLiteとの互換性を維持しながら、MVCC（Multi-Version Concurrency Control）による並列書き込み、非同期I/O、ベクトルサーチ、暗号化といった機能を備えています。
Amazon S3上に構築されたデータベースサービスとして、イレブンナイン（99.999999999%）の堅牢性を謳っており、最大90日間のバックアップと時間指定での復元に対応しています。レプリケーションのサポートに加え、既存データベースからのブランチ作成、WebAssembly版によるWebブラウザ上での実行、ローカル環境での利用もできるとされています。
さらにTursoは現在、Rustで実装したSQLite互換の「Turso Database」と、AIエージェント向けファイルシステム「AgentFS」を開発中です。Turso Databaseは次世代のSQLiteという位置づけで、最初から非同期処理を前提とした内部設計がされており、ロックなしの並列書き込みや可観測性、ベクトルサーチといった機能の搭載が予定されています。オープンソースで開発が進んでおり、近くTurso Databaseのデータベースエンジンとして投入される予定だとされています。
AgentFSはAIエージェント向けのファイルシステムで、AIエージェントがファイルを壊してしまわないようCopy-on-Writeによる分離を実現するものです。ファイルシステム自体がSQLiteデータベース上に構築されるため、移動や共有、スナップショットといった機能も組み込まれる計画です。Tursoは買収後もこれまでと同様にサービスを提供するとしています。
ここから先、買収後の料金体系やSupabaseの既存プロダクトとの統合スケジュールについては、確認できた出典の範囲では明らかにされていません。数百万という規模のホスティング能力や、イレブンナインという堅牢性の数字は同社の説明に基づくものであり、第三者による検証結果が示されているわけではない点も留意が必要です。
用語補足：イレブンナイン
「イレブンナイン（99.999999999%）」は、Amazon S3上に構築されたデータベースサービスとしてTursoが掲げているデータ堅牢性の数値です。確認できた出典には第三者による検証結果が示されていません。
注目ニュース
CitrixがNetScalerのゼロデイ脆弱性に対応
Citrixは、NetScaler ADCとNetScaler Gatewayに存在する深刻度の高い脆弱性に対するセキュリティ更新を公開しました。CVE-2026-88779として追跡されているこの脆弱性はCVSSスコア8.7で、標的型のゼロデイ攻撃で悪用されていたとされています。メモリオーバーフローの脆弱性であり、SAML関連のデプロイメントがオフライン化（ダウン）する可能性があると報じられています。対象製品を利用している組織は、更新の適用状況を確認する必要があります。The Hacker News
Microsoftがexchangeサーバの権限昇格の脆弱性を修正
Microsoftは、Microsoft Exchange Serverに存在する深刻度の高い脆弱性に対処するため、定例外のセキュリティ更新を公開しました。CVE-2026-96940として追跡されるこの脆弱性はCVSSスコア8.8で、特定条件下において認証済みの攻撃者が権限を昇格できる可能性があるとされています。認証を経た攻撃者が他ユーザーのメールボックスを読み取れる状態になり得るという点が、この脆弱性の核心です。The Hacker News
CloudflareがContainersをAIエージェント向けに刷新
Cloudflareは、エッジロケーションでコンテナ型仮想マシンを実行できる「Cloudflare Containers」をAIエージェント向けに刷新したと発表しました。起動速度がこれまでの6倍になったほか、ファイルシステムのスナップショット機能がパブリックベータとして追加されています。これまでのCloudflare Containersは人間の開発者による構成・デプロイを想定していましたが、AIエージェントが自身の開発・テスト・実行環境としてコンテナを使う需要が増えたことへの対応だと説明されています。Publickey
AWSがOpenAI搭載のBedrock Managed Agentsをプレビュー公開
AWSは週次まとめブログの中で、Amazon Bedrock Managed Agents powered by OpenAIのパブリックプレビューを発表したことを報告しています。OpenAIのAgents APIをカスタマイズし、AWSネイティブに動作させ、AWSのリソースと統合したものだとされています。実行環境としては、既存の開発マシンやコンテナなどを使う自己ホスト型と、Amazon Bedrock AgentCore Runtimeによるマネージド型の2種類が選べるとしています。同じ投稿では、Bedrockに新たなフロンティアモデルが追加されたことや、9月29日付でのAWSサービスのライフサイクル変更も報告されています。AWS Blog
編集後記：規模の数字と検証の余白
1サーバで数百万のデータベースという数字は強烈ですが、これはTurso側の説明であり、どの程度の負荷条件下での数字なのかは出典からは読み取れません。AIエージェントが起動する大量の小規模データベースという使い道は筋が通っていますが、実際にSupabaseの既存ユーザーがどう組み合わせて使うことになるのか、料金体系がどう統合されるのかは今回の発表だけでは分かりません。買収直後のサービス継続という言葉の裏側にある統合の実務は、これから見えてくる部分だと思います。