ARCHIVE
아카이브
기존에 공개한 글을 원래 주소 그대로 보관합니다.
과거의 글에는 작성 당시의 기술과 관점이 담겨 있습니다.
356개 글 · 6 / 12 페이지
· JA
LiteLLMサプライチェーン攻撃 — AIインフラ依存関係のセキュリティ死角
PyPIで発生したLiteLLMサプライチェーン攻撃を深く分析します。AIツールチェーンの依存関係脆弱性と悪意あるパッケージ検出方法、 サプライチェーンセキュリティ強化戦略、エンジニアリングチームが即日実務に適用できる具体的な防御手順とセキュリティチェックリストを提供します。
· JA
AIコーディングエージェントが2,900万件のシークレットを漏洩させた — MCP設定ファイルセキュリティの盲点
GitGuardian 2026レポートによると、AIコーディングツールを使用するリポジトリのシークレット漏洩率はGitHub平均の2倍です。MCP設定ファイルだけで24,000件以上のクレデンシャルが露出しました。実際の点検方法と対策をまとめます。
· JA
Mistral Voxtral TTS — 3秒ボイスクローニング＋オープンウェイト、しかし日本語非対応
Mistralが公開した4BパラメータオープンウェイトTTSモデルVoxtralを分析する。3秒ボイスクローニング機能を備え人間評価でElevenLabsを超えた実力を持ちながら、日本語・韓国語非対応という致命的な弱点がアジア市場での利用を阻む。CC BY NCライセンスの注意点と代替案も解説する。
· JA
Gemini 3.1 Flash Liveでリアルタイム音声エージェントを作る — 使ってみた感想
Googleが公開したGemini 3.1 Flash Liveのリアルタイム音声・映像エージェント構築機能を分析します。API構造、ツール呼び出し、90言語対応など、開発者視点で可能性と限界を探ります。
· JA
GitHub Copilotが4月から私のコードでAIを学習する — オプトアウトしないと同意したことに
GitHubが3月25日にCopilot Free/Pro/Pro+ユーザーのコードスニペットやチャット履歴などのインタラクションデータをAIモデル学習にデフォルトで使用すると発表した。4月24日までに設定を変更しないと自動同意となる。収集データの範囲、オプトアウトの手順、開発者向けの対応ポイントを整理する。
· JA
TurboQuant：KVキャッシュを3ビットに圧縮しても精度を維持
GoogleのTurboQuantが示すPolarQuant＋QJL手法の仕組みを解説。KVキャッシュメモリ6倍削減・ アテンション8倍高速化が推論コストに持つ本当の意味。
· JA
Vibe Physics — 物理学教授がClaudeに論文を書かせてみた
Anthropic Science ブログの初投稿で、ハーバード物理学教授 Matthew Schwartz が Claude を「大学院生」として指導した実験を分析します。110回のドラフト、36Mトークン、そして2週間で完成した論文。
· JA
Dapr Agents v1.0 GA — AIエージェントをKubernetes上で落ちないようにする方法
KubeCon Europe 2026で発表されたDapr Agents v1.0のdurable workflow、自動復旧、scale-to-zeroを分析し、既存エージェントフレームワークとの違いを掘り下げます。
· JA
NemoClaw — NVIDIAがOpenClawにエンタープライズセキュリティを実装した
GTC 2026で発表されたNVIDIA NemoClawは、OpenClawを企業環境で安全に運用するためのオープンソースリファレンススタックです。アルファ段階の現実的な限界と可能性を考察します。
· JA
Claude Code Channelsでテレグラムからコーディングを指示する — OpenClawユーザーから見た率直な比較
Claude CodeにChannels機能が追加されました。テレグラムからメッセージを送ると、ローカルターミナルのClaudeがコードを実行して返信してくれます。OpenClawのチャネル概念を取り入れつつも、セキュリティモデルを全く異なる設計にした点が興味深いです。
· JA
Deeptune：AIエージェントのための「トレーニングジム」— a16z $43M投資が示すエージェント訓練の未来
Deeptuneがa16z主導で$43M Series A資金調達を完了しました。専門業務ワークフローをシミュレーションするRL環境でAIエージェントを訓練するこのアプローチが、エンジニアリング組織に与える影響を分析します。
· JA
IBMのConfluent買収 — リアルタイムデータがAIエージェントの燃料になる時代
IBMがConfluentを110億ドルで買収し、リアルタイムデータストリーミングがAIエージェントの中核インフラとして浮上しました。CTO視点で本買収の意義と対応戦略を分析します。
· JA
Gemini Embedding 2 — マルチモーダル埋め込みがRAGパイプラインを変える
GoogleのネイティブマルチモーダルエンベディングモデルGemini Embedding 2の核心機能と、既存テキスト専用モデル対比のアーキテクチャ変化、RAGパイプラインへの実践的な適用方法をEM視点でまとめます。
· JA
AlphaEvolveのラムゼー数突破 — AI研究パートナーの時代
Google DeepMindのAlphaEvolveが最大20年間維持のラムゼー数下界5件を同時更新。AIが研究パートナーへと進化する潮流をCTO/EM視点で整理します。
· JA
Hindsight — AIエージェントに学習する記憶を与えるMCPメモリ
AIエージェントに学習する記憶を与えるオープンソースMCPメモリシステムHindsight。LongMemEval 91.4%達成の3層記憶構造、Retain·Recall·Reflect操作、Mental Model自動形成のメカニズムとDockerで5分起動のプロダクション導入戦略を徹底解説します。
· JA
Morgan Stanleyが警告した2026年AI飛躍 — CTOが今準備すべき5つの戦略
Morgan Stanleyが警告した2026年上半期のAI能力の非線形飛躍に備え、AIロードマップの四半期再設計、Centaur Podチーム構造、ハイブリッドインフラコスト、ガバナンスフレームワーク、AIリテラシーまで、CTOとエンジニアリングリーダーが今すぐ実行すべき5つの準備戦略を整理します。
· JA
Perplexity Computer：24時間AIエージェント時代
Perplexity Computer製品群を徹底分析。月額200ドルで24時間働くAIプロキシと、4週間で3.25年分の業務を処理したEnterprise事例を解説します。
· JA
AIエージェント アイデンティティダークマター: 企業の80%が自社のAIを制御できない理由
企業の70%がAIエージェントを運用中ですが、80%はリアルタイムでその行動を把握できていません。Identity Dark Matter の概念、 ガバナンスギャップの実態、EM/CTOのための5段階対応戦略を解説します。
· JA
GLM-5: MIT オープンソース最前線モデルの登場とエンタープライズ戦略
智谱AIのGLM-5は、744B MoE構造でNVIDIA無しに華為Ascendチップのみで訓練されたMITオープンソース最前線モデルです。EM/CTO観点からエンタープライズAI戦略を検討します。
· JA
Microsoft Agent Framework GA: AutoGen + Semantic Kernel統合完成
AutoGenとSemantic Kernelが統合されたMicrosoft Agent FrameworkがQ1 2026のGA(一般提供)を前に控えています。EM/CTO視点から主要機能、マイグレーション戦略、プロダクション導入ロードマップを解説します。
· JA
OpenAIのPromptfoo買収 — AIエージェントDevSecOps時代の幕開け
OpenAIがAIセキュリティテストプラットフォームPromptfooを買収しました。Fortune 500の25%が使用するこのツールがFrontierに統合され、AIエージェントDevSecOpsの新標準が生まれつつあります。レッドチームテストとCI/CD統合手順も解説します。
· JA
エージェントウォッシング見抜き術: EMのための7つのチェックリスト
数千のAIエージェントベンダーのうち本物は130社のみ。Engineering Managerが真のエージェントAIと単なる自動化を見分ける実践チェックリスト7選。目標再設定・コンテキスト記憶・ツール柔軟性・失敗復旧・予算認識・ドメイン一般化・推論の透明性を検証する7つのテストとベンダー評価の質問リスト付き。
· JA
AnthropicのAI生態系大転換 — 研究所と1億ドル投資
Anthropic Institute設立とClaude Partner Network 1億ドル投資を分析。CTO視点でAIベンダーエコシステムの成熟度を解説します。
· JA
GPT-5.4リリース — ネイティブコンピュータ使用と1Mコンテキストがエンジニアリングチームを変える
OpenAIがGPT-5.4をリリースしました。OSWorldベンチマークで人間（72.4%）を超えたコンピュータ使用能力（75%）、1Mトークンコンテキストウィンドウ、ツール検索による47%トークン削減まで — EMの視点で核心的な影響を分析します。
· JA
AIエージェントのプロダクション展開における9つの設計原則 — arXiv最新論文に基づく実践ガイド
2026年のAIエージェントプロダクション移行の核心課題を解決する9つの設計原則を、arXiv論文と実務事例を通じてEngineering Manager視点でまとめます。
· JA
AIエージェントのオブザーバビリティ実践ガイド：プロダクション LLM システムを透明化する方法
マルチエージェントLLMシステムを本番運用する際に必須のオブザーバビリティ戦略。分散トレーシング・メトリクス・ロギングからOpenTelemetry適用、Langfuse・LangSmith・Braintrustの比較まで、EMの視点で解説。
· JA
MCP Apps: AIチャット内でインタラクティブUIが動作する
MCP AppsがAIエージェントUXをどう変えるか、sandboxed iframeとJSON-RPC双方向通信アーキテクチャから実践実装コードまで、Engineering Manager視点で完全解説します。
· JA
mcp2cli — MCP トークンコストを96〜99%削減するCLIベースのツールディスカバリー
MCPサーバー連携では毎ターン全スキーマがインジェクションされ、120ツール・25ターンで362,000トークンが無駄になる。mcp2cliはCLIベースのオンデマンドディスカバリーでこのコストを96〜99%削減する。仕組み、実測値、導入戦略を解説する。
· JA
OpenAI Open Responses — エージェンティックAIワークフローの共通標準が登場
OpenAIが公開したOpen ResponsesスペックがエージェンティックAIワークフローを標準化します。核心概念、エコシステム、EM/CTO視点の導入戦略を解説します。
· JA
Claude Code Review — マルチエージェントPRレビューでコードレビュー率16%→54%を達成
Anthropicが発表したClaude CodeのCode Review機能を完全解説: 並列マルチエージェントアーキテクチャ、PR平均$15〜25のコスト構造、そしてEngineering Managerが導入検討時に知っておくべきすべてのこと