AI新聞

MCPは当初、ツール定義の一括提示や中間結果の垂れ流しでコンテキストが膨らみ、初期化やセッション管理も重く、既存のCLIとスクリプトで十分という見方が強まっていた。CLIは必要なヘルプだけ読み、出力をプログラムで絞り込めるため、実務では扱いやすかった。

これに対し2026/7/28版のMCPは、初期化とセッションを捨てたステートレス化で分散運用を容易にし、ツール定義の遅延読み込みや取得段階での絞り込み、構造化出力、通知・タスク管理、キャッシュ指針の整備で無駄なやり取りを減らした。結果として、クラウドで多数のエージェントから外部サービスへつなぐ「共通の入り口」としての価値が再評価され、ローカル作業はCLI、複数アプリから使う業務連携はリモートMCPという使い分けが現実的だと述べている。

ClaudeやGPTなどを複数連携させる「マルチエージェント」の設計パターンを実例で整理した記事。

• GitHubの事例：JSONの「タスク/アクションの共通スキーマ」を定義し、入力項目や出力形式を統一。フィールド追加は後方互換を守る。標準スキーマでエージェント間の手渡しを安定化。
• 役割分担：受付/要約/検証/エスカレーションなどの役割を分け、失敗時の再割当や人手レビュー（human-in-the-loop）をはさむ。
• Googleの事例：エージェントを「マーケット（仲介所）」に登録し、要求に最適なエージェントへ自動仲介。ユーザーの意図保護とログで追跡可能に。
• 連携方式：イベント駆動のPub/Subで疎結合化。関数コールやツール呼び出しはタイムアウト・リトライ・フォールバックを設計に組み込む。
• Siemensの事例：Knowledge Fabricでコード/ドキュメントのつながりを管理。変更が起きた箇所から影響範囲を辿り、必要なエージェントに自動で通知・実行。
• 品質管理：テスト用データベースで回帰テスト、トレースの保存、チェックポイントで安全停止。スキーマやツールはバージョン管理して段階的に更新。

日本の「神経締め」をAIロボで自動化するShinkeiの紹介。漁船上で魚種を判別し、脳刺し・エラ切り・血抜きを約7秒で実行してストレスを抑え、味を上げつつ鮮度は最大3倍長持ちする。ミシュラン店も採用が進む。

ロボットは船にほぼ無償で載せ、締めた魚を高値で買い取り、自社ブランドSeremoniで直販する「加工から販売まで一気通貫」モデルを採用。保存性が高いので空輸に頼らず陸送で届けられ、物流コストも下がるのが強み。Peter Thielの支援やヤマトの出資も入り、漁船上で神経締めを自動化して米国の水産流通を塗り替えつつある。

AI時代の「透かし」は本物証明や著作権表示だけでなく、画像や音声に人が見えない追跡信号を埋め込む技術へと広がっている。筆者はこれを「スパイマーク」と呼び、GoogleのSynthIDのようにユーザーに結びつくIDが画像内に残り、編集やメタデータ削除でも消えにくい点を問題視する。

内部告発者などの身元特定リスクや、投稿の拡散経路が再構築されることで監視社会に近づく懸念があるとして、友好的な透かしと区別し、ユーザーをひそかに特定・追跡する信号として認識し直すべきだと主張している。

中国向けにAI GPUが東南アジア経由で流出している問題があり、NVIDIAは同地域でNCP認定を目指すクラウド事業者に、GPUの位置を記録するFleet Intelligenceへの登録を必須化した。NCPは最新GPUの優先供給と結び付くため、自社認定クラウドにGPU位置追跡登録を事実上義務化した格好だ。

背景には密輸疑惑や当局の不信があり、NVIDIAは顧客申告に頼らず自ら配備台数と所在を証明したい狙いがある。さらに米国の法案が成立すれば、データセンター向けだけでなくRTX 5090のような高性能ゲーミングGPUにも出荷前の位置確認やドライバーでの国推定が及ぶ可能性がある。

AIで調査やリファクタが爆速になり、やっていて気持ちよい「ドパ（ドーパミン）仕事」が増えたが、会社の利益に直結しないと「会社の金で趣味」になりかねないという問題がある。障害時の顧客案内や影響範囲の判断のように、人が腹を括る意思決定こそが信頼に効き、ここでアウトプットをアウトカムに結びつける責任を果たすべきだと述べる。

マネージャー任せの枠の中でドパるだけでなく、個々が打席に立って枠を越え、結果に結びつける力を評価・育む文化が必要だという主張。ドパガキを卒業し、安定して価値を積む姿勢へ移ろうと締めている。

Claude Codeの「今後確認しない」が原因で、秘密情報がGitHubに漏れる実例と対策をまとめた記事。

• 問題の核心は、承認したコマンドが秘密情報ごと設定ファイルに平文保存されること（.claude/settings.local.json）。このファイルがコミット・共有されやすく、グローバル除外だけでは守れない。
• 公開リポジトリで1,122ファイルに1,379件の秘密情報。DBパスワードやAWSキーなど深刻な内容。スキャナもコマンド内のパスワードを見逃しがち。
• まず全リポジトリと履歴で当該ファイルを検索し、見つかった鍵は即ローテーション。
• git rm --cachedで追跡解除し、プロジェクトの.gitignoreに追加。ローカルの同ファイルも手で掃除。
• 秘密情報は環境変数やシークレット管理から渡し、単発コマンドではなくnpm run:*などのパターンで承認する。
• .claude/や他エージェント用フォルダを.env同等に扱い、pre-commit/CIで履歴込みの秘密情報スキャンを実施。

AI生成漫画がジャンプルーキーを埋め尽くす懸念がある一方で、AIを理由に排除すべき明確な根拠は弱いとする議論。制作は過酷で収入も不安定ななか、同人や電子に流れる作家が増え、AI作品が新人賞やランキングを荒らす可能性も語られる。

AIは絵の自動補完や生成で工数を減らすだけで、AIは面白さを生む才能を加速させる省力化ツールという見方が主流。駄作はAIでも駄作だが、上手い作家が使えば強力になる。一方で、モデル依存で絵柄が似通い大量流入し、発掘が難しくなる「同質化・スパム化」のリスクや、若年層ほどAI漫画に嫌悪感が強いというデータも示され、選別や運営方針が課題とされる。

Claude×GitHub Actionsで、Zero Wireの脆弱性ブリーフィングを自動評価・通知する手順を解説した記事。

• SSHでサーバーを読み取り専用で棚卸し。nvmのNodeがPATHに出ないため、稼働中プロセスや実体パスからバージョン取得。known_hostsをSecretsで渡して正当性確認。
• Zero WireはRSS取得。Claudeにはファイル入出力と限定ドメインのWeb取得のみ許可。外部コンテンツの指示は無視するプロンプトで対策。
• 「要確認」になりがち問題は、公式データでの機械照合を前段に追加して解決。Nodeはsecurity-wgのJSON、UbuntuはCVE API、依存はnpm auditで判定。結果をfactsに書き、Claudeは判断に専念。判断はClaude、比較はコード。
• NodeはBrotli/OpenSSLを内蔵するため、OS側が修正済みでも未修正になりうる点に注意。
• 通知はIssueで行い、ジョブは失敗させない。機械判定で未修正があれば必ずIssue化。
• DependabotはNode.js本体を拾えないため、この仕組みで補完。
• リポジトリは棚卸し情報が出るので非公開推奨。セットアップはWorkflow/Prompt/スクリプト配置と鍵・トークン登録で完了。

ChatGPTを快適に使うためのノートPC選びを、用途別にAmazonで比べるガイド。

• メモリ16GB・SSD512GBを起点に、用途と画面サイズで選ぶ（同時にタブや会議アプリを開く前提）
• 毎日持ち歩くなら14型（IdeaPad Slim 3など）。本体と充電器の総重量も確認
• 机で作業が多いなら15型（Vivobook 15、HP 15-fd、Dell 15）で資料とチャットを並べる
• 16:10や非光沢など画面の見やすさも比較（Acer Aspire Lite 14）
• Officeの種類や付属有無は要確認（WPS/Microsoft 365/買い切りで中身が違う）
• カメラの物理シャッターや指紋認証など会議・安全面も見る
• Macを選ぶなら周辺機器・会議ソフトのmacOS対応を確認（MBA 13/15）
• Snapdragon搭載のSurfaceはWindows on Arm対応の業務ソフト/プリンターを事前確認
• Amazonでは型番・メモリ・SSD・付属ソフトを揃えて価格比較すると理由が分かる

iPhoneやAndroidを、PCからAIエージェントに操作させるデスクトップアプリ。Claude CodeやCursorなどMCP対応のエージェントとつながり、画面を見ながら危険な操作はあなたの許可がないと進まない。人が承認してから実行する安全設計をツール側で強制し、銀行系アプリの遮断、PINの秘匿、操作の記録も備える。macOS/Windows/Linux対応、オープンソースで無料（現状はプレα）。