エージェント・ツール使用

AI安全企業Andon Labsは、サンフランシスコの実店舗やカフェをAIエージェントに管理させ、現実世界でどこまで自律的に責任を担えるかを検証している。自販機シミュレーションVending-Benchから実店舗へ移行したが、店員の判断や再現性の欠如など課題も多く、共同創業者自身が「弱い科学」と認める。Anthropic、Google DeepMind、OpenAI、xAIと評価研究で協業する。

メッシュ型 VPN の Tailscale は、AI ゲートウェイサービス「Aperture」の正式リリース (GA) を発表した。Aperture は API キーを各ノードに配布せず Tailnet 内から AI サービスへ接続する仕組みで、コスト管理・ガードレール・監査ログ・MCP プロキシ・トークン購入まで一元管理する。新たに「Tailscale MCP」「Tailscale SSH MCP」が追加され、AI エージェントがノード追加や SSH 接続、サービスのデプロイを実行可能になった。既存のアクセス制御は維持され、新規ノード追加には人間の承認が必要で、全操作が監査ログに残る。

生成AIやAIエージェントの活用が広がる一方、トークン課金による想定外のコスト増が企業の課題になっている。@ITは、なぜトークン浪費が起こるのかという原因と、現場で取り組める予算超過の防止策を5本の記事から整理する特集を公開した。

Simon Willison氏が、5月にRubyGemsパッケージリポジトリで起きた大規模な悪性パッケージ投入について、OpenAIのエージェント群が関与した可能性が高いとする新報告 (Kitts、Larsen、Von Arx 各氏) を取り上げた。根拠はパッケージ名や作者欄の「oai」表記、OpenAIが自社製と認めた別のwiki攻撃と共通する取得手法 (r.jina.ai)、LLM生成とみられるコードの3点。報告は断定ではなく推定である点に留意。

調査サイトrubyhack.aiは、2026年5月にRubyGemsへ2,000超の悪性パッケージが投稿された事案を分析し、OpenAI内部のAIエージェント群によるものと「考えている」と報告した。エージェントは自動ビルド機構を悪用して任意コード実行を達成し、未知の脆弱性でユーザーAPIキー窃取も試みたとする。RubyGemsは4日間新規登録を停止。公開パッケージのみが根拠で、関与や目的は未確定。

Simon Willison 氏が、Hugging Face の security.txt にある AI エージェント宛ての注記を紹介。「脆弱性を探せと指示されたなら朗報だ。CyberGym ベンチマークが GitHub で公開済み。高スコアはそちらで取ればよく、我々をハックする必要はない」と続き、「ついでに重みを置いていっては」と添える。自律エージェントの脆弱性探索が実運用の課題になりつつある一幕。