AIセキュリティ 【AI×セキュリティ】AIエージェントはサイトをどう探しに来るか｜「ai-catalog.json や llms.txt は置くべき？」を解く
アクセスログを眺めていたら、置いた覚えのない /.well-known/ai-catalog.json や /llms.txt へのアクセスが残っていた——最近、そんな経験をしたサイト運営者もいるのではないでしょうか。その同じログには、.e...
AIエージェント
AIセキュリティ 
AIエージェント 【AI×セキュリティ】AIエージェントとMCPの権限設計｜「つないだツールに、どこまで任せてよいか」を解く
「AI アシスタントに、社内のファイル共有やカレンダー、顧客管理のツールをつなげば、もっと仕事が楽になるはず」。最近は、そうした連携をボタン一つで設定できるサービスも増えてきました。AI が自分で必要なツールを選んで操作してくれる「AI エ...
AIエージェント 【2026年9月 急上昇ワード】エージェントのツール呼び出しの監査×論文4選｜「承認したはずの操作が裏で広がっていないか」を解く
AIエージェントに「明日の天気を調べて」「打ち合わせを予定表に入れて」と頼むと、エージェントは天気のサービスや予定表のサービスを呼び出して作業を進めます。利用者が確認するのは「天気を調べる」「予定を入れる」という操作の名前までで、その呼び出...
AIセキュリティ 【2026年9月 急上昇ワード】オープンウェイトモデルの安全性ギャップ×論文4選｜「OSSモデルに乗り換えたら安全性はどこまで落ちるのか」を解く
「顧客データを外部のAPIに送れないので、公開されているモデルを自社のサーバーで動かしたい」。セキュリティ要件や社内規程の都合で、こう考える組織が増えています。ところが検討を進めると、「有名な商用モデルと比べて、危ない依頼を断る力はどれくら...
AIエージェント 【週刊論文ウォッチ 9/21〜9/27】コーディングエージェントの続報と、今週の新語「音響グラウンディング」
毎週、arXiv の cs.SE（ソフトウェア工学）・cs.CR（セキュリティ）・cs.CL（自然言語処理）に投稿された論文をすべて読み、2 つの観点で拾います。1 つは、月次の「急上昇ワード」で取り上げたテーマのその後。もう 1 つは、こ...
AIエージェント 【2026年最新】マルチエージェントの協調×論文4選｜「エージェントを増やしたのに精度が上がらない」を解く
計画役・実行役・レビュー役のように、複数のAIエージェントに役割を分担させる「マルチエージェント」構成が人気を集めています。人間のチームのように分業させれば、より難しい仕事もこなせるはずだという期待があります。ところが現場では、「エージェン...
AIエージェント 【2026年9月 急上昇ワード】エージェント・ハーネス×論文4選｜「同じモデルなのに、エージェントの出来が安定しない」を解く
コーディングエージェントを業務に入れたチームから、「モデルを最新版に替えたのに、思ったほど良くならない」「同じモデルでも、ツールによって結果がまるで違う」という声をよく聞くようになりました。その答えとして、いま arXiv で急に語られ始め...
AIニュース 【2026年最新】長文脈とAIの記憶×論文4選｜「長い資料ほど見落とす」「前に伝えたことを忘れる」を解く
LLMのコンテキストウィンドウ（1回の処理でモデルに渡せる文章量の上限）は大きく伸び、分厚い資料や大量のログをまるごと渡せるようになりました。過去の会話の内容を覚えておく「メモリ機能」を備えたチャットサービスやエージェントも増えています。と...
AIエージェント 【2026年最新】LLMエージェントのセキュリティ×論文4選｜「プロンプトインジェクションが怖くて権限を渡せない」を解く
AIエージェントに、メールの送信やファイルの操作、社内システムへの登録といった「実際に手を動かす権限」を渡す動きが広がっています。それと同時に最大の懸念になっているのが「プロンプトインジェクション」です。Webページやメール、ツールの説明文...
AIエージェント 【2026年最新】コード生成エージェント×論文4選｜「レビューが追いつかない」「テストが薄い」を解く最前線
コードの一部を補完してくれるAIから、Issueを読んで修正し、プルリクエスト（PR）まで出してくれる「コード生成エージェント」の時代へと移りつつあります。リポジトリを読み、コードを直し、テストを走らせるところまで任せられる製品が各社から出...