AIエージェント– tag –

OpenAIが2026年9月29日にDevDay 2026で発表した「dots」は、GPT-6 Astraを載せ、1体ごとに専用のクラウドPCとブラウザを持つ常時稼働のAIエージェントです。最初の1体はPro（16,800円から）とBusiness Premiumに追加料金なし。公式の発表とドキュメントから、連絡チャネル・料金と日本での提供状況・自動レビューと4種類のカスタムルールの中身を整理し、運用・監視の1〜3年目が社内導入で確認したい権限・ログ・止め方の5点をまとめました。

AIに社内ツールをつなぐMCPサーバーは便利な反面、つないだだけで情報が漏れる経路があります。4つの危険パターンと実際に起きた2つの事例、接続する前に確かめたい7つの項目を、論文・調査・MCP仕様で裏を取りながら運用の目線で整理しました。

AIに前提を書いたファイルを置いたのに、指示どおりに動かない。原因は書き方ではなく「そもそも読まれていない」ことがあります。Claude CodeとCodexでのAGENTS.mdの読まれる条件、探索のしかた、読まれたかを確かめる合言葉テストまでまとめました。

TypeSafe AIが2026年9月15日に早期アクセスで公開したJevは、文章をいっさい生成せず、Choice・Score・Noulの3つの形で判定を確率つきに返すモデルです。速さの正体と、アラートの一次仕分けに向く理由、そして今の時点で過信しないほうがよい理由を整理しました。

.envに書いたAPIキーは、読み込んだAIエージェントがそのまま握ります。外から指示を仕込まれれば、AIは鍵を持ち出す「内通者」になりかねません。シークレットマネージャーとトークンボールトの違いを軸に、生の鍵をAIに見せない3つの層を整理しました。

深夜に鳴ったアラートで毎回PCを開いていませんか。一次調査をAIに任せた運用事例をもとに、権限を読み取り専用に絞る理由と、任せる前にアラートを整理しておく手順を読み解きます。

ファイルを消される、一晩で数十万円の課金、秘密鍵の流出。AIエージェントの事故はどれも「権限を渡しすぎた」ことが引き金です。隔離・ツール分離・人の承認・通信制御という4つの層で、被害の範囲をあらかじめ小さくしておく考え方を整理しました。

AIに任せたテストが「全部通りました」と返ってきたのに、実はスキップされていた。この報酬ハッキングという現象がなぜ起きるのか、防ぐための報酬エンジニアリング、そして人間の新人にも同じことが起きる「完了の定義」の問題を解説します。

AIエージェントに機能を追加する「スキル」の標準規格『Agent Plugins 1.0.0』が発表され、VS CodeやGitHub Copilotなど主要ツールが続々対応。何が起きているのか、新社会人エンジニアは何を押さえておくべきかをかみ砕いて解説します。