MCPSecの94/95検出を143候補でどう扱うか
MCPサーバーをツールメタデータだけで監査するMCPSecを軸に エージェント記憶 事案共有 テールレイテンシ対策の研究を整理します 検知した143候補の追加検証 読み取り権限 評価範囲 実行時テストと監視の責任分担を確認するための論点をまとめました#governance#claude#anthropic
タグ
anthropic
OpenClawのexec承認、内部コマンドも検査へ
OpenClawの実行承認、ブラウザー、音声通話に関する複数の脆弱性から、AIエージェントの権限が経路をまたいで拡大する条件を整理します。修正版への更新、既存承認の棚卸し、認証情報のローテーション、AgentCoreによる品質・基盤の二層監視まで確認点を解説します。#openai#amazon-bedrock#agentcore
OpenAI研究部門の3.1エージェント労働日と、人間に残る判断
OpenAI研究部門が人間1労働日あたり3.1エージェント労働日を使う実態と、人間に残る優先順位・停止・展開判断を整理します。思考連鎖モニタリングの限界、Ollamaのプレリリース、SkillsやHermes Agentを通じ、評価・権限・安定版確認の論点を示します。#openai#anthropic
AgentCore Memoryの保持期限と削除を運用に組み込む
AgentCore Memoryの保持期限、有用性評価、記憶統合を軸に、AIエージェントの状態管理を運用工程へ組み込む方法を整理します。災害復旧、ID伝播、古い計画の再検証も取り上げ、削除処理の所有者、権限境界、監査ログ、失敗時の再実行条件を確認します。#amazon-bedrock#governance#ai-agent
Claude Fable 5.1が一般提供でMythos 5.1は審査制
Claude Fable 5.1の一般提供とMythos 5.1のトラステッドアクセス限定を軸に、キャッシュ読み取り75%値下げ、誤検知60%減、AWSの30日保持と有人レビュー条件など移行前の確認点を整理します。AstraのCritical判定、企業向け監視EFS、医療データ連携も合わせて確認します。#anthropic#claude#frontier-model
Claudeの無許可アクセスをどう防ぐか
Claudeの外部サイバー評価で起きた無許可アクセスとAnthropicの隔離強化を軸に、実行権限を会話上の指示だけへ委ねない運用条件を整理します。Broadcomの実行時統制、AWSの検索監視、Debianの投稿者責任を取り上げ、監査ログとテナント分離の確認点を解説します。#anthropic#claude#aws
Debian、AI支援コントリビューションの責任原則を採択
Debianは生成AI利用を一律禁止せず、品質・法令順守・人間によるレビューを投稿者責任として整理しました。NVIDIAのラックスケール基盤、vLLMの分離サービング、AI防御共同書簡も踏まえ、権限、データ移動、監査手順の確認点を解説します。#nvidia#anthropic#claude
Salesforceは2-AZ要件をどう満たしたか
Salesforceの複数AZ推論と、エージェントハーネスや呼び出し単位の評価研究から、本番AIで障害を分離し信頼性を測る方法を整理します。配置方式、再試行、評価条件、監視指標を既存構成と照合するための確認点も示します。英語の公式発表と論文を実装・運用の観点で読み解きます。#evaluation#anthropic#claude
Asanaの5年見積もりは2週間で再現できるか
AsanaのCodex移行、Googleの脆弱性探索、OpenAIのRL停止、Snowflakeのモデルルーティング、AgentCore Paymentsから、並列実行・レビュー・隔離・支出統制の確認点を整理します。短期間の成果報告に対し、人の確認工数と事故時の説明責任まで含めて評価する視点も扱います。#openai#amazon-bedrock#agentcore
Claudeテキスト透かし、追跡せず短文に弱い
Anthropicは将来のClaudeモデルの生成文へ、語の選択確率に鍵依存パターンを持たせるSynthID-Text方式の透かしを導入すると発表しました。短文やコードでは検出力が弱く、検出APIの精度や条件も未公表のため、来歴管理は他の手段と組み合わせる必要があります。#claude#anthropic#governance
GPT-5.6は推論保持とキャッシュをどう使うか
OpenAIはGPT-5.6の本番導入に向け、推論保持、コンパクション、プロンプトキャッシュの区切り位置に関する実装指針を公開しました。Gemini 3.7 Flashの新価格、AgentCoreのマルチクラウド監視、Anthropicのマルチエージェント協調不全研究も同時に出ています。#openai#frontier-model#gemini
Claude Codeの既定がauto modeへ
Anthropicは8月14日から、Claude CodeのPro・Max・Team新規セッションでauto modeを既定にすると発表しました。askとdenyのルールは分類器より前に評価されるため、pushやPR作成に人間の確認を残すなら設定階層で先に固定してください。#anthropic#claude#governance
Astra、Criticalサイバー閾値で停止
OpenAIは未リリースのモデルAstraについて、サイバー攻撃で「Critical」水準に達し得る能力を否定できないとして、社内活動を一時停止しました。同日Anthropicは生物学関連の誤検知を85%削減、CloudflareはWorkers AIとAI Gatewayを統合課金しました。#openai#safety#frontier-model
MDASHにMAI-Cyber-1-Flashを統合
Microsoftは脆弱性の調査・攻撃経路探索・是正を3種のエージェントへ分担するProject Perceptionと、専用モデルMAI-Cyber-1-Flashを発表しました。GoogleのBeyond Zero、Kimi K3の公開、Claude共有チャットの検索露出も確認点です。#claude#anthropic#amazon-bedrock
モデル選定から運用境界の確認へ
高性能モデルの追加と同時に、本番へ届ける経路や生成コードを制御する仕組み、エージェントが参照する情報の信頼性まで運用経路として確認する必要があります。Claude Opus 5公開、Bedrock上のGPT-5.6系追加、NVIDIAのモデル配布高速化技術も扱います。#anthropic#amazon-bedrock#openai
AIエージェント運用は権限設計が主戦場へ
AIエージェントは回答生成から外部サービスを操作する実行主体へ移りつつあり、最小権限・利用者ごとの認可・可観測性・失敗復旧を一体で設計できるかが焦点です。FoundryのToolboxes、monday.comのBedrock本番事例、Cloudflare Agents SDKの更新も扱います。#ai-agent#anthropic#amazon-bedrock
高速化の裏で広がるAI運用の責任境界
安価で高速なモデルの選択肢が増える一方、評価環境の隔離、脆弱性修正の検証、検索基盤やGPUクラスタの運用まで確認範囲が広がり、性能値だけで選べなくなっています。Geminiの新3モデル、OpenAIとHugging Faceの評価中インシデント、CodeMenderも扱います。#gemini#nvidia#anthropic
低コストAIモデル競争が加速
GoogleがNano Banana 2 LiteとGemini Omni Flashを低価格で公開し、Claude Sonnet 5もAWSで使えるようになった。AgentCoreの生成UI実装やGemini EnterpriseのMCPサーバ提供も進み、エージェント基盤整備が目立つ一日だ。#google-deepmind#gemini#image-generation