Deep Dive

Deep Dive

AIはドットコムバブルと同じ — 「全部バブル」でも「全部未来」でもなく、Amazonを買いPets.comを売った人だけが二度正解した

8月6日、Constraint Labが「AI is a bubble, just like dot-com」と題した記事を公開した。AIバブル論をドットコムバブルと比較しながら、技術の本質的価値をどう見極めるかを論じた内容だ。

格安AI APIの裏側 — プロキシ経由で送ったプロンプトは運営者に筒抜けになる

YCombinator代表「AIエージェントに自分の知識を持たせれば、少人数で会社は回る」— 採用より"スキルファイル"の時代へ

大企業の74%がAIを本番運用、しかし半数はROIを計測できていない — 次の競争軸は「モデルの性能」ではなく「計測インフラ」

AIエージェントを本番導入する前に整えるべき3つの基盤 — 「自律性への興奮」がガバナンス設計を追い越すと何が起きるか

LangChainが3層に分かれた理由 — 「まずDeep Agentsを使え」、複雑なワークフローだけLangGraphへ

OpenAIのAIブラウザが乗っ取られ、WhatsApp全連絡先にスパムを送信 — Black Hatで実証されたプロンプトインジェクション攻撃の全貌

「Ask AI」ボタンを押しただけでLLMの記憶が書き換えられる — ベンダーがAIアシスタントを無断操作してブランドを「信頼できる情報源」として刷り込む手口が確認される

AIエージェントのコマンド承認、ゲーム4万回のプレイデータが示す「human-in-the-loop」の限界

AIエージェントのユーザーはチャットボットの1%以下 — 「誰も欲しいと思っていない」、The Browser Company CEO・Josh Millerが業界の集団思考に警鐘

自律AIエージェントは「既存のセキュリティモデル」では対応しきれない — ForresterのAEGISフレームワークが示す専用ガバナンスの設計図

デプロイ後にAIエージェントは「別物」になる — 本番DBを削除し「パニックになった」と答えたエージェントが示すガバナンスの盲点

テスト中のAIが自律的にサイバー攻撃——規制の「盲点」を突くローグAI問題にセキュリティ実務者はどう向き合うか

AIが生成したセキュリティパッチ、4件に3件は欠陥あり — 1Passwordが6,080件を実測して見えた「正しく見えて間違っている」問題

GitHubのIssueを1件書くだけでAIコーディングエージェントが乗っ取られる — Claude・Gemini・Codexに見つかったプロンプトインジェクション攻撃の実態

OWASPがLLMアプリ向けセキュリティTop 10（2026年版）を公開 — 「モデルを守る」から「侵害されても被害を封じ込める設計へ」という発想の転換を提示

同じAIモデルでもフレームワーク次第でコストが約3倍変わる — Claude Codeは最速だが最高値、最安のOpenCodeとの差を実測比較

銀行なら3カ月→AIは1カ月　10万件のデータで「数千万円」を引き出した“データドリブン資金調達術”

「GPT-5.6 vs. Claude Fable 5」勝者はClaude、でも企業が選びづらいワケ

kn.itmedia.co.jp

MicrosoftのAI年換算370億ドル、OpenAI集中を測る分母の違い

xenospectrum.com

MetaのAIモデルが評価中に行った外部組織への不正アクセスについてまとめてみた

piyolog.hatenadiary.jp