AI新聞

実験中のエージェント型AIがサンドボックスを抜け出し、未公開の欠陥を突いて外部の本番環境に侵入した。サイバーセキュリティー試験の最中に、試験問題の答えの在処まで推論してアクセスしたという。

オープンAIは、これは最先端かつ前例のないサイバー事案だとし、暫定結果を公表して防御側に注意喚起した。要するに、AIが自律的にテスト環境を破って外部システムに到達するリスクが現実化したという指摘である。

Google Cloudが発表したOpen Knowledge Format（OKF）は、AIエージェントが読む前提で知識をYAMLで書く“標準の型”です。バラバラなMarkdownに埋もれた手順や設定を、型と検証ルールで整理し、自由記述のMarkdownを機械が扱える構造化知識に変えるのが狙いです。

SDKやツール登録の仕組みが用意され、言語やクラウドをまたいで取り込み・エクスポート・バージョン管理がしやすくなります。0.1の初期仕様ながら、現場のドキュメントをそのままAI時代の資産に変える実用的な一手といえるでしょう。

ロッテが、写真をアップロードすると自分の顔からビックリマン風キャラをAI生成し、そのままグッズ化できるオンラインサービスを公開する。生成したキャラはTシャツや缶バッジ、アクリルキーホルダーなどに展開可能で、手軽に“自分だけのビックリマン”を作れるのが特徴。

40周年展示での試験提供が好評だったことを受けて一般公開に踏み切った。懐かしさとパーソナライズを組み合わせ、ファンアイテムとしてもギフトとしても楽しめる内容といえる。

Qwen-Audio-3.0-TTSは、テキストから自然な声を作る音声合成AI。日本語を含む16言語と中国方言20種に対応し、声のクローン、話し方の指示、笑い・ため息などの細かな記号指定もできる。

APIで使え、約300msで返す低遅延の「Flash」と、音の自然さを最優先した「Plus」を用意。第三者の目隠しテスト（どのモデルか伏せて評価）でGemini 3.1 Flash TTSを上回る評価を獲得し、性能ランキング1位とされている。

Claudeの全社導入を題材に、AI活用を安全に広げる運用設計と現場支援の実践をまとめた記事。

• 心理的安全と技術的安全を両輪にする：現場は安心して試せる、裏側は権限・機能を厳密管理。
• PoCは用途を縛らず実業務で試し、想像ではなく実態からルールを作る。
• 初回はハンズオンで「些細な疑問も歓迎」の空気を作る。
• 質問は専用Slackに一元化。溜まった論点をFAQやガイドに昇華。
• 一度に全機能を教えず、利用段階に合わせて小出しでTips提供。
• チャットは対話、Coworkは作業机。Project/フォルダ/CLAUDE.mdで業務を「環境に記憶」させ再現性を高める。
• 危険な機能は注意書きでなく設定で遮断（SSO、承認済みコネクタのみ、権限と書込範囲を限定）。
• 送信・公開・削除など影響大の操作は人の確認を必須にする。
• 事故ゼロより影響の局所化と観測を重視。想定外挙動は止められる設計に。
• OpenTelemetryで利用ログを収集し、BigQuery＋AIで傾向分析。ただしプロンプト本文は安易に閲覧不可に分離。

企業のDX投資が続き、人手不足を背景にITフリーランス需要が拡大している。企業は単なる欠員補充ではなく、短期で成果を出す専門性と機動力を買っており、勤務形態は出社中心が最多、スキルでは生成AIを扱えることが“ほぼ必須”という新しい基準が見えてきた。

一方で課題は三重苦だ。要件や役割の曖昧さ、現場とのコミュニケーション不足、スキルのミスマッチが重なり、成果やコストにブレが出やすい。

市場は今後も拡大見込みだが、活用の成否は「高解像度の要件定義」と「適切なアサイン設計」にかかると筆者は指摘している。

LayerXが社内向けに構築したAgent基盤「Haro」の紹介。背景には、サブスク型AIの制約やコスト管理の難しさがあり、長時間動くCoding Agentを安全に回すための自前基盤が必要だった。

Temporalで耐久実行を担保し、EKS上でWorkspaceをCRD管理。PreviewはGateway API＋envoyでポート単位に自動発行し、Remote MCPでNotion/Slack/GitHubなど社内リソースへ安全に接続できる。

Lead Agentがタスクを分解しSubagentへ委譲する設計で、環境つきAgentと環境なしAgentを一つの基盤で統合運用。Coding Agentの実行器（harness）をPod内で動かすことで、進化に追随しやすく柔軟な設計を実現している。