AI新聞

AIを使った開発フローを整理し、実務で回すコツをまとめた記事。

• 評価指標を軸に自動化ループを回す（何を良くするか数値で決め、ループの反復で改善）
• 人間の役割を先に定義し、モデル性能を観察して「任せられる範囲」とブロッカーを特定
• 仕事の完了条件と評価指標を明文化し、数値化できるものはAIで自動化
• まずAIに一度やらせ、失敗理由に応じてコンテキスト追加・権限付与・待機（モデル進化待ち）
• プロンプトはすぐ古くなる。判断基準だけを短く書くグローバルプロンプトに寄せる
• モデル内の世界知識を活かすため、よく知られたOSSや既知の設計に寄せる
• /compactで重要情報だけ残すが、判断基準の誤りに注意
• 既存リポジトリは構成の自動解説で速習し、独自ルールはAgents.mdに集約
• /goalとセッション再送で自律ループ化。Issuesの傘Issueに集約して上から処理
• 探索的改善の指示例（SRE計測、リファクタ、N+1撲滅、攻撃視点の点検）を丸投げ→安全に検証
• 指標はRSSなど決定的な値、lint警告、循環複雑度、重複率、Mutation Kill率、VRT一致率を優先
• 理解支援はexplainer/eli5でコードの概念解説を生成し、PRに自動添付
• マージの自動化は安全変更のみAI、危険変更は人にエスカレート
• 形式手法を併用（TLA+/Quint、Z3、Lean、Alloy）し、反例をテストケース化して検証

AudibleがAIでオーディオブック体験を拡張。目玉は、登場人物と自由にやりとりできる「Interactive Story」で、物語内の出来事とつながる形で会話が進む。クリエイターや出版社が対話の範囲を監修し、原作の世界観を保つ。

話者を即時に表示する「Character Guide」（一部作品で提供中）や、舞台となる場所を画像で補足する「Visual Explorer」も導入予定。ベータは米英で限定展開で、本の登場人物と会話できる没入体験が段階的に実現していく。

AIでコード生成は速くなった一方で、人間のレビューが詰まりやすくなり品質やフローが崩れる。和田卓人は、レビューを目的ごとに分解し、機械で判定できるもの（静的解析、テスト、セキュリティスキャン、スタイル）は自動化し、人間は仕様の意図や設計の筋の良さに集中すべきだと説く。

小さく短いPRに分け、ペア作業や事前の設計合意で「後戻りレビュー」を減らすことで、AIの出力にも追いつける。要は、レビュー解体で「機械に任せる所は任せ、人は意図と価値を見る」へ切り替えるべきだという主張。

数行の指示でAIが侵入と情報窃取まで自動化し、攻撃コストが急落している。Gambit Securityは9月10〜15日にAIエージェントによる105件の攻撃を確認し、少なくとも27社に侵入、カード情報60万件超の流出を報告した。

攻撃者はStrix・Cairn・Hermesを使い、短い指示で探索と侵入を任せ、平均25.46ドルで多数サイトをスキャンし、環境に合わせて手口を変え、数時間〜1日未満で侵入する例もあった。

既知の弱点をAIが安価に大量探索できるのに対し、企業は修正に時間を要するため、防御側の不利が拡大していると警鐘を鳴らす。

Claude Codeの拡張「Claude Mods（Function Hooks）」の仕組みと実践的な使い方を体系的に解説した記事。

• エンジンにTypeScript関数で直接フックし、画面やツールまで自在に変えられる（registerと($, e, next)のミドルウェア構造、5層チェーンで権限管理）。
• 導入は2.1.287以降。--plugin-dirで試せてホットリロード対応。hooks.jsonでエントリ指定。
• nextは前処理/後処理/早期リターンに使い分け可。入力・結果の書き換え、.catchで失敗時の代替処理（10秒/猶予1秒）。
• 権限はprepend/user/append/builtin/core。組織はsec-defaultで個人Modから機密を保護。next.toで層飛ばし可（組織のみ）。
• 代表例：diff（変更パネル）、agents-md（AGENTS.md読込）、sec-default（ポリシー防御）、terminal-browser（ターミナル内ブラウザ）。
• 状態は$.state（セッション中・再描画購読）と$.store（永続）を使い分け。PluginState型をtypesで宣言。
• UIはui.renderで描画。ターミナル/デスクトップ双方に対応。AbovePromptなど15種の挿入ポイント。
• 検証はclaude plugin validateで呼び出し一覧を静的確認。claude plugin testで本物ランタイムに対するテストが書ける。
• 配布はmarketplace.json→/plugin install。Claude directory提出も可。
• 変更点：環境変数不要に、自動型出力、イベント/APIが増強（prompt.compose、session.append/send、$.state.get/set等）。