【AWS】x402でAIエージェントにじゃぶじゃぶ課金させよう！【AgentCore payments】
- AWS上にAIエージェントによる課金アプリを構築した
- LambdaとBedrockでHTML生成、x402で支払い処理、AgentCore paymentsでウォレット管理
- 支払いフローのタイミングや認証の設定が実装に直接影響する
記事一覧 新着順
【x402】AI「支払いは任せろー」私「やめて!」― 有料MCPを作ってエージェントに買い物させてみた
- x402プロトコルとAgentCore paymentsでAIエージェント向けの有料MCPを実装した
- x402はHTTPステータスコード402を基にした暗号通貨決済、AgentCore paymentsはAWSのエージェント用財布、MCP Appsは画面付きのMCP拡張
- AIエージェントが勝手に支払いを続けるリスクがあり、リトライ制限や人間確認が必要
JevのオープンウェイトモデルOpenJevを開発した話
- OpenJevはTypeSafe AIのJevモデルの振る舞いを再現したオープンソースモデル
- 型付き質問に確率分布を返す仕組みと、Hugging Faceモデルを用いた高速化手法
- 質問数が増えても応答時間がほぼ増えないため、複数質問処理に適している
【AI】生成AIのセキュリティを学んだら、AIとの向き合い方が180度変わった話
- 生成AIのセキュリティを学ぶことで、AIの使い方が根本的に変わる
- プロンプトインジェクションや間接的インジェクション、RAGの仕組みが具体的なリスクとして挙げられている
- 外部データの信頼性を常に疑い、重要な操作は人間が最終チェックする必要がある
取引先からセキュリティチェックシートを求められたら — 回答の進め方と、委託先・保守業者のアクセス管理でまず見直すこと
- 取引先からのセキュリティチェックシートに正直に回答し、委託先のアクセス管理を見直すことが重要
- チェックシートの項目はID・アクセス管理、端末管理、ネットワーク、データ保護、インシデント対応、委託先管理が中心、アクセスの棚卸しと最小権限を実施
- 未実施の項目は自社の課題リストにし、委託先のアクセス範囲を契約書に明記する
Dreamforce 2026まとめ:Claudeforce・Koaなど新発表を実装目線で整理する
- SalesforceがAIforceを発表し、ClaudeやSlackからSalesforceデータを直接操作できる仕組みを提供
- ClaudeforceはClaudeに直接接続するプラグイン、KoaはCRM特化型推論モデル、7つの職務特化エージェントが追加
- Claudeforceはオープンベータ段階で設定手順や費用は今後の公式アナウンスを待つ必要がある
Aurora PostgreSQL から Jev を呼んでみた
- Aurora PostgreSQL から Jev を呼び出すには aws_lambda.invoke が唯一の経路で、Lambda を経由してもまとめて処理できる
- Aurora は http や pg_net などの拡張が使えないため aws_lambda.invoke を利用、Lambda で Jev に API 呼び出しを行い N 個の質問をまとめて処理可能
- aws_lambda.request_timeout_ms を 3000 ms から 60000 ms に設定する必要があり、API キーは Lambda の環境変数にのみ保存する
システム設計視点の行動経済学 全30回 総復習
- 「システム設計視点の行動経済学」シリーズが30回にわたって国家OSの設計と改善を議論した
- 財源幻想、グッドハートの法則、インセンティブ設計、CI/CD、Admission API
- 財源幻想を解体し、リアルリソース評価軸に転換する必要性と、制度の改善ループを設計する重要性
jev-lint: コード中の命名やコメントが嘘になってないかを高速に確認
- jev-lint が公開され、コードの命名やコメントの整合性を確認するツールとなった
- ast-grep でコードを抽出し、自然言語ルールでスコアを評価する。関数名と実装の一致、テスト名と内容の一致、コメントの整合性を確認できる
- スコアリングの再現性に制限があり、LLMの性能に依存するため、閾値を調整して再採点する必要がある
Jevと迷惑メールの分類対決をする
- Jevと人間でメールの分類対決を行い、Jevの精度とコストを検証した
- Jevは3択の判定を依頼し、安全・要確認・フィッシングに分類、人間より判定時間が短いが正答数は少ない
- Jevの判定基準を明確に設定する必要があり、プロンプトエンジニアリングが重要になる
Ternary Bonsai 2 27BをM1Pro・16GBで動かす
- Ternary Bonsai 2 27BをM1 Pro・16GBのMacで動かす方法を公開
- PrismMLのllama.cpp forkを使用し、GGUF形式のモデルをMetalバックエンドで実行
- Ollamaでは動作しなかったため、公式forkのビルドと環境構築が必要
新しい Amazon Bedrock AgentCore Runtime が利用可能に!!
- Amazon Bedrock AgentCore Runtime V2が一般提供開始し、コールドスタートの改善とコスト削減を実現
- スナップショットからの復元とプラットフォーム側の初期化処理の最適化、CodeZipとContainerの両デプロイ方式でレイテンシーの安定化
- V2の作成・更新には数分かかるため、デプロイパイプラインのタイムアウト設定を見直す必要があり、環境変数のサイズ制限に注意する
Jev登場。ChatGPTの生みの親が作った「しゃべらないAI」、GPT-5.6 Terra級の判断を桁違いの速さと安さで
- Jevは文章を生成しない代わりに、圧倒的な速さと安さで判断を返す新しいAIモデル
- 文章生成ではなく数値やカテゴリなどの形式化された答えを並列で出力、RLHF技術の開発者による設計
- ハルシネーションが原理的に起きないが、文章の説明や複雑な理由付けは苦手な設計
5分でJev入門（すぐ使う）
- Jevは超短い回答を即座に返すAIツールとして紹介されている
- noulタイプでYes/Noの判断をパーセントで返す、choiceやscoreタイプも利用可能
- 登録後数時間かかるため、実際の利用には時間的余裕が必要
【RHELハンズオン Day01】httpdは動いている。でも自動起動する？ 状態確認から学んだこと
- RHELでhttpdの稼働状態と自動起動設定を確認した
- systemctl status で現在の稼働状態、systemctl is-enabled で自動起動設定を確認した
- httpdが動いているかどうかと自動起動設定は別に確認する必要がある
【セキュリティ】漏洩したAWSアクセスキーが悪用される「LLMjacking」の脅威──Amazon Bedrockを標的にした不正利用と高額請求の実態
- AWSのIAMアクセスキーが漏洩すると、Bedrockを悪用した高額請求が発生する脅威が確認された
- IAMアクセスキーの漏洩でBedrockの推論APIを不正利用し、コストを被害者に押し付ける。長期有効な権限を持つキーが特に危険
- 長期有効なIAMアクセスキーの使用を避け、一時認証への移行とログ監視を強化する必要がある
A第10話 Streamlit × Jev × ローカルLLM「ついにGUI実装！注文書PDFからデータ作成まで自動化！」／【AI入門小説】猪突猛進系！新人OL？がローカルLLMを学んだら
- StreamlitでWebアプリを作成し、OpenJevでPDFの判断を分担する仕組みを構築した
- Streamlitでブラウザアプリを構築、OpenJevで確信度付きの選択判断を実装、RAGで表記ゆれを対応
- Streamlitはボタン押下でプログラムを再実行するため、状態管理が必要で、サーバー環境での運用が必須
ｽﾀｯｸﾁｬﾝの会話の判断を Jev に任せてみた
- Jev に会話の判断を任せて、LLM に文章生成を任せた
- Jev は型の付いた判断を返し、LLM は文章生成に使われた
- Jev の信頼度に応じて LLM の処理を切り替える仕組みが導入された
判断特化AI「Jev」はUX検証に使える？ 正解手順なしでWebサイトを探索させてみた
- Jevという判断特化AIを使ってWebサイトのUX検証を試みた
- Jevに目的と画面情報を渡して操作を選ばせ、Playwrightで実行。GoodとBadの2種類のマイページで比較実験
- UIの導線が分かりにくいとJevが途中停止する傾向があり、人間の操作と比較する必要がある
論理削除の実装 Laravel x Vue x Inertia
- Laravel x Vue x Inertia環境で論理削除を実装する方法が説明されている
- マイグレーションでsoftDeletesカラムを追加、コントローラーでdeleteメソッドを実装、ビューでconfirmダイアログを表示
- 論理削除のデメリットとしてデータベース容量の肥大化とクエリパフォーマンスの低下に注意が必要
