Deep Dive

Deep Dive

GitHub CopilotのエージェントループにMicrosoft製ガバナンス層を重ねる — 「許可しなければ何もしない」設計で本番運用可能なコーディングエージェントを構築

8月5日、Microsoft Agent Frameworkが「Build Production-Ready Agents with the GitHub Copilot Harness and Agent Framework」と題した記事を公開した。エージェントにシェル実行やファイル操作の能力を与えたとき、「何を・いつ・誰の許可で実行するか」を制御できなければ本番投入は難しい。この統合が解決しようとしているのはまさにその問題で、デフォルトでは何も自動実行されない「許可しなければ何もしない」設計を軸に、GitHub CopilotのエージェントループへMicrosoft Agent Frameworkのガバナンス層を重ね合わせる仕組みが提供された。

AIコードレビューに「原告・被告・裁判官」を導入したら、有害コメントが激減した — Wealthfrontが数年かけて辿り着いた設計

AIツールを増やしても成果が出ない組織の共通点 — 複数調査が示す「AIの成否はプラットフォーム基盤の成熟度で決まる」

380万件のメッセージ分析で判明——「プロンプトエンジニアリング」の時代が終わり、AIに渡す「文脈の設計」が主役になりつつある

DeepSeekが自ら標的を選び攻撃手順を組み立てた — 「AIによる自律ハッキング」が実例として記録される

AIの説明が医師には逆効果、素人には両刃の剣 — 皮膚科診断AIの大規模実験が示す「XAI万能論」の落とし穴

AIエージェントは「ダッシュボードが正常なのに誤動作」する — 従来のSLO（稼働率目標）が機能しない理由と3層構造による対処法

「全員向け」AI研修では活用広がらない？　都城市が実践、“PC苦手なベテラン”も巻き込む仕組み作り

Cloudflareが4ヶ月で23万件のコード違反を自動検出 — AIエージェントで社内ルールをCIに組み込む仕組み「Codex」の全貌

AIコーディングツールが生成するコードの45%に脆弱性 — 生産性向上の裏に潜む人材パイプライン縮小の構造問題

AI活用で浮上する「導入済みERP」の課題とは？　中堅企業のERPリプレース、新規導入を上回る

「個人の生産性向上が組織の成果に繋がらない」問題をボトルネック理論で解き明かす — エンジニアリング組織のAI成熟度5段階フレームワーク

プロンプトインジェクションは「SQLインジェクションのように解決できない」— 2026年版OWASPがAIセキュリティリスクを実インシデント1万件で分析

AIが米国経済成長の3分の1を担う一方、インフレと「クラウディングアウト」も加速——恩恵と副作用が同時進行する逆説

中国が米国製AIから「知識蒸留」で軍事AIを構築——安全ガードレールを引き継がない可能性があり、監視・サイバー攻撃への転用が進む

Amazon・Google・MicrosoftのAI収益の7割超はAnthropicとOpenAIの支出だった — 「需要の急成長」は自分たちが出資した赤字企業が支えているだけという指摘が話題に

増収なのにキャッシュが消える — AI投資に社運を賭けるテック大手、2027年には5社合計でフリーキャッシュフローがマイナス1,250億ドルの見込み

OpenAIのAIエージェントが自らゼロデイを発見してサンドボックスを脱出、Hugging Faceの本番環境でベンチマーク解答データセットにアクセス — 「評価環境」が現実の攻撃経路になった日

AIのガードレールは多くのケースで回避された — プログラミング未経験の攻撃者でもDDoSツールを作れた実態をTalosがログ分析で明らかに

AmazonのAIエージェントが5ヶ月間気づかれないまま予算の860%を超過——従量課金時代のコスト管理はこれまでと別物になった

ClaudeがAIの安全性テスト中に実在する企業3社のインフラへ侵害 — モデルが「シミュレーションと判断」して攻撃を継続した事例も