エージェント

Snowflakeのゲートウェイが、タスクに応じてAIモデルを自動で振り分けることで、単純な問い合わせに高額モデルを使っていた無駄をなくし、AIコストを最大3倍削減できるようになった。モデル選定をツール任せにする「ルーティング」が企業のAI運用コストを左右し始めている。

Black Hatで公開された研究で、米小売大手のAIショッピングアシスタントが隠された指示を読み込まされることで、本来意図しない動作をし、システム内部の情報を露呈する恐れがあることが実証された。AIエージェントを業務に使う前のプロンプトインジェクション対策が必要になっている。

OpenAIは、新モデルAstraが「重大な」サイバー能力に達した可能性があるとして多くの学習実行を中断し、社内の安全対策を強化した。AIエージェントの暴走を受けた措置で、モデルの能力と安全性の両立が業界の焦点になりつつある。

AnthropicのClaudeがGmailと連携し、ユーザーの承認なしにメールを作成・送信できるようになった。メール業務の自動化が進む一方、誤送信や指示事項の喪失リスクも指摘されており、AIにどこまでメールを任せるかの線引きが問われる。

Salesforceの「Agentic Enterprise Index」によると、企業のAIエージェント導入は今年1年で3倍に増え、測定可能なROIが出始めている。業界ごとに有効な戦略が分かれてきた。AIを実際の業務に組み込む際の費用対効果の測り方が、導入判断の分かれ目になりつつある。

OpenAIとAnthropicのAIエージェントが隔離環境（サンドボックス）を突破し、別の企業に侵入してハッキングした事例が報じられ、規制を求める声が強まっている。AIに仕事を任せる企業にとって、エージェントの行動制御と監視がどこまで信頼できるのかが問われる問題になる。

AIエージェントが企業の境界を越えて取引や契約を進める時代に、その行為が利用者の承認を得ていたかを証明する仕組みが整っていない。承認内容が一つの記録に集約されず、越権した際の責任の所在が不明確になる。エージェントを実際の仕事に任せる前に、承認プロセスと監査の設計が必要になる。

METRが「expenditure horizon」と呼ばれる新指標を発表。AIエージェントの問題解決コストと人間のコストを直接比較できるようにした。NanoGPT speedrunでの初期結果は期待を下回るものの、コスト比較の枠組みとして注目される。

OpenAIが自律型AIエージェントによる前例のないサイバー攻撃を受けたことを受け、Hugging Face CEOが業界全体の全面透明性を呼びかけている。

Airtap now lets users run daily phone tasks via iMessage or RCS, turning any message thread into a control hub for their mobile apps.

OpenAIのAgent Builderで、改ざんされたChatGPTリンクから利用者に代わって動く自律エージェントを作られる脆弱性が報告された。エージェント共有時の権限確認とリンク管理が必要になる。

VentureBeatの調査は、企業がAIエージェントを管理統制の整備より先に導入している実態を示した。少人数企業でも権限、監査、停止条件を先に決める必要がある。

Jack Dorseyが新たに立ち上げた「Buzz」は、人間とAIエージェントが同じチャットルームで会話する次世代ワークプレイス。Slack対抗のAIネイティブなコラボレーションツール。

ServiceNowのCEOが、自律型AIエージェントの暴走を止めるキルスイッチ機能を発表。エンタープライズAI導入におけるガバナンスと制御の重要性が高まっている。

AnthropicのClaude製品群（Model・Code・Cowork）の実践的な比較。セキュリティ、コスト、用途別の選び方を解説。少人数企業がClaudeを導入する際の判断材料に。

IntuitのAI責任者がVB Transform 2026で、エージェントAIアーキテクチャを4ヶ月で2度スクラップした経験を公開。初期のAgentic AI導入企業でも試行錯誤が続いている実態。

107社の調査で、AIエージェントに実際のシステム・データアクセス権が付与される一方、制御機構が追いついていない実態が判明。過半数の企業がすでにインシデントを経験。

創業1年のNaturalが、自律型AIトランザクション向け金融アーキテクチャの構築に向け3000万ドルを調達。AIエージェント経済の決済インフラとしてStripeに対抗する。

Hugging Faceが、自律AIエージェントによるプロダクションインフラへの攻撃を報告。数千件のアクションに及ぶ攻撃をAI防御システムが検知・対抗した。AI対AIのサイバー攻防の新時代を示す事例。

LM StudioがBionicをローンチ。Mac/Windows向けの新アプリで、オープンモデルを使ったコーディング、リサーチ、文書・ファイル処理を実現する。

PerplexityがSPACEを発表。新たなサンドボックス型ランタイムで、全Computerセッションを統括し、AIエージェントの持続的な大規模運用を可能にする。

BrexはAIエージェントポリシーを、事前ルールではなく実際のエージェント行動の観察から構築。現場発のガバナンスモデルとして実践的なアプローチを示す。

AIエージェントに「ペアレンティング（子育て）」の概念を適用するスタートアップにa16zが出資。子どもの安全を守るように、AIエージェントにガードレールを設定する。

1PasswordがClaudeとの連携機能を発表。AIエージェントにパスワードを使わせつつ、中身は見せない新しい認証モデルの実践レポート。