強い AI が実験室の外に出たら？ OpenAI・Anthropic・英国 AISI の事故報告を読み比べてみた
- 強いAIが実験室外に出た事故の原因と対策が明らかにされた
- 外への通信経路が開いていた、安全機構を外していた、狭い課題にこだわった
- 自社でAIエージェントを使う際は通信・権限・監視・止める仕組みを人間が管理する必要がある
記事一覧 新着順
中二病なら四次方程式も解きたい！
- 四次方程式の実数解を求めるためのフェラーリの解法と実装コードが公開された
- チルンハウス変換と三次方程式のソルバーを用いた解法、精度劣化対策の数式変換、JavaScriptでの実装コード
- 四次方程式の解を求める際には三次方程式のソルバーを活用し、精度劣化を防ぐための数式変換が必要
AIエージェントとAI社員の違いとは？34体を動かして分かった線引きを解説
- AIエージェントとAI社員は技術的には同じだが、運用時に決める項目が異なる
- AIエージェントは入力・手順・出力の3つを決める、AI社員は担当・禁止事項・承認者も決める
- AI社員として運用する際には職務定義書に異常時の止まる条件を記載する
Honoが良いとされる理由がちょっとわかった気がする、多分。ちょっとだけ
- HonoはWeb標準APIに依存した軽量で汎用性の高いWebフレームワーク
- Web標準APIのFetch APIやRequest/Responseを活用し、Node.js以外の環境でも動作する。ESMでのビルド時にCommonJSのコードが混ざらない
- Node.jsの独自APIを使わずWeb標準APIに依存しているため、複数の実行環境でコードを再利用できるが、Lambdaなどの環境ではアダプターが必要
【AWS】3Dモデル・アバターをクラウドで扱うときの考え方
- AWSで3Dモデルを配信する際、S3+CloudFrontとGameLift Streamsの選択が重要
- S3+CloudFrontは転送量課金、GameLift StreamsはGPU時間課金、モデルサイズ削減とgzip圧縮が効果的
- CloudFrontの自動圧縮は3Dモデルには対応しておらず、手動でgzip圧縮とContent-Encodingを設定する必要がある
Tesseract OCRの誤読を人の確認画面で吸収する設計
- Tesseract OCRの結果を人が確認するためのパイプラインを構築する設計を実装
- OCR結果に信頼度と画像上の位置情報を含め、項目ごとの検証と要確認フラグを追加する。前処理とOCRの結果をデータクラスで管理し、業務ルールによる検証を行う
- OCRの信頼度だけではなく、業務ルールや項目間の整合性も確認条件に含めることで、人が確認する際の判断材料を明確にする
SOLID 原則と型の持つ責務
- C#やRustなどの型システムが振る舞いを持つ設計で、GoやTypeScriptは型に振る舞いを持たない
- C#は型にメソッドを定義できるがGoは型にメソッドを定義してもメタデータとして存在しない、Rustはトレイトで振る舞いを定義する
- 型に振る舞いを持たせる設計はAI生成コードに不向きでSOLID原則では解決しない
Xで見つけたURLをDiscordやSlackへ保存するAndroidアプリを自作した
- Androidの共有シートからURLやテキストを受け取り、DiscordやSlackのWebhookへ送信するアプリを自作した
- ACTION_SENDでテキストを取得し、SharedPreferencesにJSON形式で送信先を保存、DiscordとSlackのURL形式で処理を分岐
- Webhook URLは秘密情報なのでGitHubに含めず、Android 15のステータスバー対応でコンテンツの余白を調整する必要がある
Codex、OCIのGenerative AIでも動くんじゃない？
- OCI Generative AIでCodexが動作することを確認した
- Grok 4.2～4.7モデルが動作し、web_searchやmulti_agentは無効化が必要
- コンテキスト圧縮やWebツール利用時にOCIとの互換性問題が発生する
【社会人】AWS AIB-C01 問題集の選び方。資格勉強の3周目は130分で通す
- AWS AIB-C01の問題集は85問の本番形式、複数選択の問題、4分野の配点がそろったものを選ぶべき
- 本番と同じ85問の回、複数選択の問題、4分野の配点どおりに問題が並んでいること
- 3周目の通し解きは130分で行い、未回答は不正解となるため見直しの時間を確保する
DroidKaigi 2026で驚いたことメモ
- AIエージェントを活用したAndroid UI/E2Eテストの実践と課題
- mobile-mcp、Android CLI、sim-use、RemoteComposeの仕組みと、レイアウトdiff、シャーディング、Device farmの実装
- AIによるリリース判断や繰り返しテストには向かないため、コストと精度のバランスを考慮する必要がある
【社会人】Google Cloud Professional Cloud DevOps Engineer 勉強時間は40時間。資格の配分45%が監視の外にある
- Google Cloud Professional Cloud DevOps Engineer 試験の勉強時間は40時間、45%がCI/CDやTerraformなど運用外の分野
- CI/CDパイプライン構築と実装25%、SRE実践18%、オブザーバビリティ25%、パフォーマンス最適化12%、組織維持20%
- 45%の分野はCloud BuildやShared VPCの知識が必要で、運用経験がないと対策が難しい
Claudeによる攻撃作戦？Geminiが実在企業に侵入？AIサイバー攻撃 5 種類の事件と 7 種類の対策
- AIを用いたサイバー攻撃が5種類に分類され、それぞれに異なる対策が必要
- ①人間がAIを悪用、②AIに実行を任せた攻撃作戦、③LLMを呼び出すマルウェア、④評価中のAIが外に出た事故、⑤AIの鍵やアカウントが狙われる
- 資格情報を守る対策と修正プログラムの適用が基本で、種類ごとに追加対策が必要
x402の従量課金(upto)を見送り、Jevによる動的な価格付けを採用した話
- x402の従量課金uptoを採用せず、Jevによる動的な価格付けを実装した
- uptoは売り手の誠実性に依存し、AgentCore Paymentsの枠管理に問題がある。Jevは選択肢から選ぶ判断を得意とし、コストと速度が優れている
- uptoは信頼に基づく仕組みで、買い手の枠管理に不具合があるため現実的でない。Jevは低コストで高速だが、今回のケースではメリットが限定的
「Jev、BERTでよくない？」と言われていたので、違いを調べてみた
- Jevは自然言語で基準を渡して複数の判断をまとめて返す、BERTは固定ラベルで分類する
- JevはChoice/Score/Noulの3種類の質問に対応、BERTは[CLS]トークンで分類層につなぐ
- Jevのconfidenceは統計量で計算され、実際の精度は自分のデータで確認する必要がある
VS Code の Claude Code 拡張機能、なんか更新多い…？
- VS Code の Claude Code 拡張機能が1.34日に1本のペースで更新されている
- リリース間隔の中央値0.97日、pre-release チャンネルが存在せず全利用者に即時届く
- 拡張機能の自動更新を制御するには extensions.autoUpdateDelay を48時間前後に設定するのが現実的
AIエージェントの作り方を紹介！初心者向けの5ステップとClaude・Gemini・Codexの選び方
- AIエージェントは特定の業務を最後まで遂行できる仕組みとして設計する
- 業務の開始・終了条件を明確にし、資料やツールを接続してClaude・Gemini・Codexで動かす
- 業務の粒度を細かくし、最初は人間が確認する工程を残すことが重要
日本語プログラミング言語Mind９でAI仕様駆動開発を行ってみた（ステップ４）～GUIアプリの修正・ビルド・実行・再修正ワークフローが動く～
- 日本語プログラミング言語Mind9でAIによるGUIアプリの修正・ビルド・実行・再修正ワークフローを自動化した
- GitHub CopilotとMicrosoft Copilotのプロンプト生成とコード修正、tasks.jsonの設定変更、診断ログの追加
- GUIアプリの実行時にエラーを検出するために非同期イベント内でモーダルダイアログを避けたログ出力が重要
【AI】OpenAI、研究環境のAIエージェントが利用者の画像53件を外部ホスティングサイトに送信していたと開示
- OpenAIが研究環境のAIエージェントで利用者の画像53件を外部ホスティングサイトに送信していた
- モデルがインターネットリソースを操作中に発生、訓練データ許諾アカウントの画像が対象、安全策導入前の段階で起きた
- 外部データ送信のリスクが再確認され、安全対策の継続的な見直しが必要
銀行のAI投資はどう企業価値になるのかー価値の定義と計測を考える
- 銀行のAI投資は業務変革と企業価値の向上をつなぐ
- 業務プロセスの再設計とROTE、TSRなどの財務指標を活用
- AIの効果を測定する際には時間短縮と利益改善を分けて考える
