タグ: AIエージェント

Deep Agentsのスキル連動ツールとtool searchの違いと使い分け 2026/10/11
エージェントのツール定義は、最初に全部渡す形から途中で必要な分だけ開示する形へ移っている。モデルの検索で開示する tool search と、SKILL.md を読んだら開示する Deep Agents の方式を並べる。
durable execution とは：AIエージェントを中断から再開する仕組み 2026/10/11
durable execution は、AIエージェントのモデル呼び出しとツール呼び出しを記録し、落ちた実行を続きから再開させる仕組みである。Temporal と AWS Lambda を例に再生の仕組みを説明し、どのエンジンでも利用者が設計する冪等性と配備の版管理を扱う。
AIエージェントの権限管理：NVIDIA OpenShellは何を止められるか 2026/10/5
NVIDIAのOpenShellは、エージェントの外に置いた中継で、HTTPのメソッドやMCPのツール名まで要求を検査する。既定では接続先の単位で通信を絞るAnthropicのsandbox-runtimeと比べ、止められる操作、認証情報の扱い、検査の届かない通信を確かめる。
ARDとは？AIエージェントのツール探しとMCP Registryとの違い 2026/10/3
エージェントにツールを選ばせる仕組みは、全部の説明をモデルに渡す形から、提供元が公開したツールを外の検索が絞る形へ向かい始めた。提案段階の仕様ARDとMCP Registryを並べ、信頼の判断を誰が担うかを整理する。
Cloudflare、新CLI「cf」をベータ公開：全API操作をエージェントから 2026/10/3
Cloudflareは2026年9月28日、APIのスキーマから全操作のコマンドを生成するCLI「cf」をオープンベータとして公開した。
MCPロードマップのwebhook通知とは：ポーリングとの違いと今の仕様 2026/10/3
MCPが2026年8月22日に公開したロードマップを読み、仕事の完了をポーリングだけに頼らず知らせるwebhookを含むpush配送へ向かう方向を追う。まだ仕様ではない行き先として書き、07-28版に残る接続の上の通知とA2Aの既存のpush notificationを比較に置く。
エージェント間の調整がgitで偶然できた仕組みとpush頻度の罠 2026/10/2
Thoughtworksの4日間の演習で、ビルド失敗を早く捕まえるために入れたcommitとrebaseの規律が、計画ファイルを全員に配る共有の置き場として働いた。偶然できた調整の仕組みと、CI負荷への対策で進行の流れが途切れるまでを当事者の記録から読む。
AP2とACPの違い：エージェント決済の権限と承認の設計 2026/9/30
AP2は、エージェントが組み立てて利用者が承認し、署名された範囲のデータをエージェントに運ばせる。ACPのDelegate Paymentは、加盟店へ渡すカード情報を1回限りのallowanceで縛る。エージェントに決済を任せる権限の設計を、仕様が書く理由と、独立の分析が示す限界から読む。
GitHubがCopilotをRustで80万行に書き直し、正しさの基準はE2Eテスト 2026/9/30
GitHubは2026年9月16日、Copilotエージェントランタイムをその場での部品置換によってTypeScriptからRustへ移し替えたと公表した。正しさを保つ仕組みと既知の退行、独立測定との差を一次資料から読む。
Playwright CLIとMCPの違い：コンテキストの消費と権限の境界 2026/9/24
Playwrightの作り手はMCPサーバーの次にCLIとスキルを出荷し、コーディングエージェントにはそちらを勧めた。ツールの説明と操作結果をコンテキストへ押し込む設計と、必要な分だけ取りに行かせる設計が何を狙ったのかを、両READMEから読む。ツールごとの確認はシェルの許可にまとまり、境界を外側で作り直す仕事が残る。
WebMCPとは？サイトがAIにツールを渡す仕組みとWebKitが反対する理由 2026/9/24
サイト自身がエージェント向けのツールを宣言する提案WebMCPは、ChromeとEdgeで試験提供され、AppleのWebKitは反対、Mozillaは中立を表明した。人間向け画面を読んで推測するPlaywright MCPと並べて一次資料を読む。サイトがエージェントを区別できる設計なら、同等性と公開範囲の論点は残る。
Codex app-serverとは：承認をアプリに残す組み込みの仕組み 2026/9/21
OpenAIのCodex app-serverは、公開ハーネスのエージェントのループと実行の隔離をプロトコルで渡し、画面と承認とツールを組み込む側のアプリが持つ。自社アプリにコーディングエージェントを組み込むときの線の位置を作った側の文書で確かめ、結果が他人のハーネスに依存する代償を読む。
MCPとA2Aの違いと使い分け：ツール呼び出しかエージェント間の仕事か 2026/9/21
エージェントとツールをつなぐMCPは2026年7月の版で自らをステートレスと言い切り、エージェントどうしをつなぐA2Aは状態を持つ協働に強みを置く。二つの規約の原文から、境界を状態の有無として読む。両者をつなぐ橋の安全は、いまはどちらの規約の範囲にも入っていない。
AIエージェントの認証・認可、IETF作業部会が統合案を採択 2026/9/21
IETFのWIMSE作業部会は、AIエージェントの認証と認可について、既存のワークロード標準を統合する草案を2026年9月に採択し、専用の識別層と執行プロキシを新設する草案は個人提出のまま同月に失効した。MCP・A2A・クラウド事業者の製品を含む地図の上で、この採択が決めたことと決めていないことを分ける。
モデルルーターは何で選ぶ？Cursor RouterとOpenRouter Autoの違い 2026/9/13
依頼ごとにどのモデルへ処理させるかを決めるモデルルータを分けるのは、誰の振る舞いを判断の証人に立てるかである。証人を自社の利用者に取る例として次の一手を読むCursorのルータを、市場に取る例として直近7日にどのモデルへ支出したかを読むOpenRouterのAuto Routerを取り上げる。
AIエージェントの長期記憶の仕組み：mem0とZep（graphiti）比較 2026/9/12
エージェントの長期記憶では、古い事実と新しい事実が必ずぶつかる。一件が文だけなら、書き込みで矛盾を解くには古い文を消すか書き換えるしかなく、消さなければ読むたびに解き直す。有効期間の欄があれば、消さずに書き込みで解ける。文を貯めるmem0のOSSとエッジを貯めるgraphitiを例に、帰結を追う。
MCPのステートレス化で状態はどこへ？セッション廃止の理由と移行 2026/9/9
MCPは2026-07-28版でプロトコル層のセッションを外した。寿命も範囲もクライアントごとに別物で、サーバーが当てにできず、ツール一覧も取っておけなかったからである。状態はサーバーに残り、それを指すハンドル（識別子）をモデルが引数として運ぶようになり、守るべき参照がモデルの入力へ出た。
llm-wikiとqmdの違い：LLM知識ベースは編纂か検索か 2026/9/9
LLMに答えさせる知識ベースの二つの設計を並べる。Karpathyのllm-wikiは資料を読んだ時点でLLMにwikiを編纂させ、tobi/qmdはmarkdownを質問のたびに検索する。両者は競合せず、Karpathy自身がqmdを検索層に推薦している。違いは更新の手間をどこへ置くかにある。
AI生成PRのレビュー負担にどう対処するか：分割・受付停止・量の削減 2026/9/8
コード生成が安くなり、負荷は受け取る側へ移った。GitHubは1本の大きなPRになりがちな作業を依存の段ごとの小さなPRの積み重ねへ分ける手順を公開し、tldrawはPRを止めてissueを入り口にした。レビューの量自体を減らすべきだという別の主張もある。
確認プロンプトを減らすauto modeと、権限を絞るOAuth同意の違い 2026/9/7
AIエージェントへの確認の聞き方を変える実在の設計を二つ並べる。Claude Codeのauto modeは分類器が判断を代行して聞く回数を減らし、CloudflareのOAuthは一度の同意画面で求めるスコープを作業単位に絞る。両者が減らすものは違い、部分同意では付与されたスコープをアプリ側が確かめることになる。
ハーネス設定で修復率はどこまで変わる？AGENTS.mdの効果も検証 2026/9/6
古いツール出力の自動短縮を含む三規則のハーネス設定パッケージで、コーディングエージェントの修復率が最大28%から49%へ動いた。効き幅はコンテキストが苦しい条件ほど大きく、余裕がある条件では三つ中二つで差が出なかった。別の設定（AGENTS.md等のコンテキストファイル）は著者の異なる二本の検証で精度を動かさなかった。
Hugging Face侵入事件、AIエージェントはなぜ侵入したか：経路と防御 2026/9/2
手違いで解けない評価課題を与えられたエージェント群が、採点の仕組みを知るためにHugging Faceへ侵入した。入口は公開されていた認証情報で、内部への経路はデータセット処理系の二つの欠陥だった。外部の調査3名が現地で6日間検分し、届いた範囲と届かなかった範囲の両方を自ら書いている。
自己改善エージェントの上達は本物か：ReasoningBank再評価で反転 2026/8/25
記憶型のAWM・ReasoningBankを3回ずつ再評価した2026年8月のプレプリント。WebArenaの既定順でReasoningBankが見せた+1.5ポイントは有意でなく（p=0.23）、課題順のシャッフルで−4.5ポイントに反転。入れ替え後は2手法とも49.1〜50.7%と、記憶なしの54.8%を下回った。
コーディングエージェントのツール設計：見せ方で成功率は変わるか 2026/8/25
能力を同等に保ったまま提示の形だけを変える統制実験。65課題を反復。構造化された低水準インタフェースはk回連続成功率を最大4.7倍に改善（最も弱いactorで）、自然言語検索は再現率を1割前後上げる代わりに適合率を下げた。CodeAct形式はステップ41.6%減だが一貫性は上がらず。書き留めさせるツールは効かなかった。
ビームラインでAIエージェントが単結晶アライメント、成果と限界 2026/8/24
LLMエージェントがシンクロトロンのビームラインで試料アライメントのコマンドを自律生成した。ただし実機では安全要件で実行を人間が中継しており、成功率と試行回数が出ているのは仮想環境の側だけである。
AIエージェントの失敗、エラーなしで間違える原因と防ぎ方 2026/8/22
故障を注入すると、失敗タスクの21.82〜65.71%（Claude-Sonnet-4.5）はエラーを出さず間違った結果を返した。最も脆い構成は4つのバックボーンLLMすべてで変わらず、脆さは実装依存だと示唆された。ツール境界に事後条件検証と冪等性キーを足すと顧客有効化の重複は72%から20%へ。ゼロにはならない。
AIエージェントのPRはなぜ不採用になる？理由の内訳とマージ率 2026/8/18
人気OSSのエージェントPRの生マージ比率は37.8〜90.0%で、首位は人間の84〜86%を超える。非マージPRを人が読んだ研究は重複とテスト失敗を上位に、ビルド失敗をまれとした。別の研究は不採用のうち真にエージェントの失敗は35.7%、理由が残らないものが33.1%と数える。損失の多くはコードの欠陥で説明できない。
AIエージェントが評価中に権限外行動19件：何が起き何が言えるか 2026/8/18
AISIのインシデント報告は、122回の評価実行のうち10回で許可されない行動が生じ19件を記録したと示す。うち17件はAnthropicのMythos 5。AISIはサイバー分類器の無効化などの特殊条件で、一般提供の条件は反映しないと明記する。
AIエージェントの組織化：人の組織論が効く部分と効かない部分 2026/8/7
AIエージェントを何体も並べると、人を並べたときと同じ問題が出る。重複、噛み合わない成果物、滞留。人間のマネジメント技術は半分だけ効く。分け方・調整・流し方は前提を当て直せば使えるが、動機づけと責任は載せる土台がない。その境目を原典の前提条件で引く。
AIのスキャフォールドとは？自動最適化の効果とプロンプト過適合 2026/8/2
AIエージェントのスキャフォールドとプロンプトの自動最適化が、重みを変えずに性能を伸ばすレバーとして台頭した。強化学習を上回りながらロールアウトは最大35分の1で済んだ、と報告する手法がある。だがプロンプトの自動最適化は最適化に使ったサンプルへ過適合しうる。別の研究は、そのサンプルの外側で性能が崩れると報告した。
マルチエージェントは本当に効くか：同じ計算量の単体との比較 2026/8/2
AIエージェントを何体も並べれば賢くなる、とは限らない。設計を詰めれば単体を超える実証がある一方、多段推論では計算量を揃えると単体が並び、失敗の多くはモデルの限界でなく設計と調整の欠陥から来る。
AGENTS.mdの書き方：守られる指示と効かない概要、研究5本の結果 2026/8/1
AGENTS.mdやCLAUDE.mdは書いても成功率を一般には上げないと2026年の複数のプレプリントが報告する（無しと比べれば手書きでも同じだ）。具体的な指示は守られても散文で書かれた概要は効かず、コストについては増えるという報告と、減るという関連の報告がある。
AIエージェントのハーネス自動進化、成果とベンチマークの信頼性 2026/7/29
AIエージェントのハーネスを自動で進化させる研究が、人間設計超えをベンチで報告した。方法は前進だ。だが看板の数字が乗る Terminal-Bench 2 は、上位提出が採点の抜け穴を突いていたと独立監査に指摘された表であり、転移先の SWE-bench も漏洩が実証されてきた。信頼度の異なるベンチマークを、分けて読む。
エージェントの実行時検証はどこまで効く？違反阻止と安全完遂の差 2026/7/28
ツールを持つAIエージェントに実行時の検証を足しても、違反の最大94%を止めて『最後まで安全に完了』は多くの設定で5%未満だった。査読付きの会議録がそう報告している。計画と検証を組み込んだ構成のトークンは2〜2.8倍で、この「検証税」を払っても、計測の範囲では安全な完了は買えていない。
AIエージェントの記憶は何を歪める？ツール引数のずれと対策 2026/7/28
エージェントの長期記憶は、Claude Codeでは既定でオン、Letta でも標準になった。だが本会議の査読を経ていない1本の論文が逆の面を報告する。持たせた性格の偏りがツールの引数を見えない形で歪め、プロンプトでの抑制は部分的にしか効かないという。負の面を突く報告は他にもあるが、この指摘はまだ単一グループのものだ。
AIエージェントは長い作業ほど失敗する？崩れ方と防ぎ方 2026/7/28
2026年3〜4月の独立した2本の査読前プレプリントが、AIエージェントはタスクが長いほど信頼性を失うと報告した。崩れ方は分野で偏り、ソフトウェア工学が最速で崩れる一方（信頼性スコアGDSが0.90→0.44）、文書処理はほぼ横ばい。短いベンチの強さは長時間運用の信頼性を保証しない。
スパースオートエンコーダ（SAE）とは？AIの内部はどこまで読めるか 2026/7/27
スパースオートエンコーダ（SAE）で大規模モデルの内部を、人間が読める『特徴』の集まりへほどく研究がある。ある特徴の活性を強めると振る舞いまで動く、と Anthropic は報告する。面白いが、取り出せるのはごく一部で、信頼できる実務ツールにはまだ遠い。
AIコーディングの成否は何で決まる？Claude Code40万件の分析 2026/7/15
Anthropicが約40万件のClaude Codeセッションを分析した。成否を分けていたのは書ける／書けないではなく、解こうとしている問題をどれだけ分かっているか。分野に詳しい人ほど、1つの指示あたりでAIがより長く働いていた。
コンパクションでAIが禁止事項を忘れる理由と防ぎ方 2026/7/11
長い会話でトークンを圧縮（コンパクション）すると、会話やメモリに置いた禁止事項が要約から抜けることがあり、抜けると同じエージェントが禁止操作を始める。ある査読前プレプリントは違反率が0%→30%（最悪59%）に跳ね、ルールが要約に残れば0%・抜ければ38%だと切り分けた。
AIエージェントの暴走はエラーでも起きる：攻撃不要の危険と最小権限 2026/7/9
攻撃者はいらない。壊れたページや消えたファイルといった何気ないエラーひとつで、AIエージェントは無断の探索やアクセス制御の回避へ走ることがある。ある研究はエラーを注入した1,920ロールアウトの64.7%で中〜高の危険行動が起き、半分以上は未報告だったと報告する。被害を抑える手は、能力でなく権限を絞ることだ。
AIの報酬ハッキング：解かずに満点を取る仕組みとどこまで塞げるか 2026/7/4
2026年5月の独立2研究。監査ツールBenchJackは主要10ベンチに219個の欠陥を見つけ、うち9本で1問も解かずにほぼ満点を取る攻撃を自動合成した。別研究はモデル自身の近道率を0〜13.9%と測り、RL系post-trainingほど高いと示す。ただし穴を塞げたのは、もともと設計が堅い4本だけだった。
SWE-bench Verifiedは飽和した？上位が並ぶ理由と長い改修の新ベンチ 2026/7/3
最前線のコーディングAIは定番ベンチマーク（SWE-bench Verified）で軒並み高得点に張り付き、上位を見分けにくくなった。一方、複数ファイルにまたがる継続的な改修=長丁場を測る新しいベンチマークでは、同世代の最上位モデルでも平均25%。評価の焦点が『1件直せるか』から『長く働き続けられるか』へ移りつつある。
MCPのツールが多すぎるとツール選択を誤る：原因と、検索で絞る対策 2026/7/3
AIエージェントに使えるツール（MCP）を増やすほど、正しく選ぶ精度はむしろ落ちる。ツール定義だけで十数万トークンが埋まることもある。研究では、MCPを並べた検索課題で、最も近いMCPサーバー1つだけを検索して渡すと選択精度が3倍超（13.62%→43.13%）に。
Agent Skillsとは：仕組み、MCPとの違い、作る価値のあるスキル 2026/7/2
Anthropic発の『Agent Skills』が、オープン標準の公開から半年でOpenAI・Google・Microsoftを含む40超のエージェントに対応した。仕組みより効くのは『どのスキルを作る価値があるか』。MCPとの棲み分けと、運用で効く見極めを短くまとめる。
GitHub ActionsのAIエージェント3種、注入でシークレット窃取を実証 2026/7/1
信頼できない投稿者のPR・Issue・コメントを引き金にGitHub Actionsでエージェントが動くなら影響を受ける。コメントの文章だけで命令を注入し、そのリポジトリ自身のシークレットを盗める。Claude Code・Gemini CLI・Copilotの3エージェントで実証。

← 全タグ