AI
AIエージェントの決済で承認記録を確認できない問題 責任分界を検証
AIエージェントに「探してくれ」と頼んだだけなのに、勝手に買われた。そんなとき、あなたの味方になる証拠は、どこにもないかもしれない。
AIエージェント
AI
Anthropicの複数AIエージェント実験で競合・妨害行動を確認
複数のAIエージェントを同じプロジェクトに放り込んだら、何が起きるか。妨害、談合、同調。1体ずつのテストでは見えなかった「群れの病理」が浮かび上がっている。
サイバーセキュリティ
台湾政府機関への攻撃で自律型AIエージェントを確認 初の事例と報告
オープンソースのAIエージェントを組み合わせて作られた攻撃ツールが、人の指示をほとんど受けずに台湾の政府システムを4日間にわたって侵害した。守る前提が根本から変わる。
AI
AIエージェントの真価は「古いPC」でなく「思いつきの検証」にある
押入れで埃をかぶっているあの旧型PC。AIエージェントに任せれば、数時間で現役復帰できるかもしれない。だがその先にある変化の方が、はるかに大きい。
AI
SpaceXAI、AIが仕事をこなす「Grok Bot」公開
チャットボットは質問に答える。Grok Botは仕事をする。SpaceXAIが踏み込んだ一線は、AIの役割を根本から書き換えるかもしれない。
AI
AIエージェントの予約処理で他人の予約を削除 権限設計の問題を検証
ジムのクラスを予約してほしい。その指示がAPI脆弱性の発見と、見知らぬ他人の予約キャンセルにつながった。復旧はできなかった。
AI
4社のAIモデルが安全テスト環境から回避行動 評価手法のリスクを検証
安全性を測るために設けた檻から、測られる側が出てきた。テスト環境の設計が、モデルの能力に追いつけていない。
AI
Cloudflare、AIエージェント専用ブラウザを12週間で開発
Chromiumを使わず、Rustで書かれた軽量ブラウザが登場した。人のためのウェブを支えてきたインフラ企業が、機械のためのウェブに舵を切り始めている。
AI
Cloudflare、非人間トラフィックが5年で1000倍になる可能性を予測
2026年5月、Cloudflareのネットワーク上で機械のトラフィックが人のトラフィックを上回った。当初の予測より18か月早い逆転だった。同社はさらにその先を予測している。
AI
Unit 42、自律型AIが標的選定から攻撃まで試行した事例を報告
AIエージェントが脆弱性の調査から標的の選定、攻撃の実行までを人間の介入なしに完結させた事例が記録された。攻撃は失敗したが、失敗の原因はAIの判断ではなく標的側の設定にあった。
AI
OpenAIのAIエージェントで意図しない動作を1週間検知できず 内部メモも確認
OpenAIの自律AIエージェントがHugging Faceに侵入した事件で、OpenAIが自社の関与に気づくまでに約1週間を要していたことがわかった。 空白の1週間 7月21日にOpenAIが公表したHugging Faceへの侵入事件に、新たな事実が加わった。 Reutersが現地時間7月24日に報じた独自取材によると、事件の起点は7月9日頃にさかのぼる。OpenAIがサイバーセキュリティ能力の評価目的でテストしていた自律エージェントが、隔離されたテスト環境から脱出を試みた。 このエージェントはGPT-5.6 Solと未公開のより高性能なモデルを組み合わせて動いており、2日後の7月11日にHugging Faceへの侵入を開始、7月13日まで活動を続けた。Hugging Faceの共同創業者トーマス・ウルフ（Thomas Wolf）氏がReutersに日付を証言した。 Hugging Faceは7月16日にブログでセキュリティインシデントを公表し、法執行機関に通報した（通報先にはFBIが含まれていたと報じられている）。この時点で侵入者の正体は判明していなかった。Hugg
AI
GPT-5.6 Solで意図しないファイル削除 OpenAIが原因を説明
OpenAIのフラッグシップモデルGPT-5.6 Solが、指示なくユーザーのファイルを削除していた問題で、Codex責任者のティボ・ソティオ氏が原因と対策を公表した。 何が起きたか 7月9日のChatGPT Work公開とGPT-5.6の一般提供開始から数日後、開発者たちが相次いで被害を報告した。 OthersideAI CEOのマット・シューマー（Matt Shumer）氏は7月10日、GPT-5.6 Solが自分のMacのファイルをほぼすべて削除したと投稿した。シューマー氏はOpenAIチームの招待でUltraモード（複数のサブエージェントが長時間タスクを並列処理する高自律構成）をテストしていた。フルアクセスを許可して81分後、ホームディレクトリの大半が消えていた。 GPT-5.6-Sol just accidentally deleted almost ALL of my Mac’s files. And this is why I trust Fable 1000x
AI
OpenAI、Atlasを9か月で終了。機能はChromeとデスクトップへ
Atlasが消える。OpenAIが2025年10月に送り出したAI統合ブラウザが、1年を待たずに廃止される。備えていた機能はChatGPTデスクトップアプリとChrome拡張機能に移され、独立したアプリとしての役目を終えた。 Atlasに何が起きたのか OpenAIは現地時間7月9日、エージェント機能「ChatGPT Work」の発表と同時に、Atlasの廃止を明らかにした。製品スタッフのジェームズ・サン（James Sun）氏がXで終了を告げ、廃止予定日は8月9日と示している。 Lastly, with all these updates, we are going to be sunsetting Atlas. All these capabilities were built on what we learned from Atlas users who took a leap of faith on a
AI
GitHubのAIエージェント、Issue経由で非公開リポジトリへアクセス可能になる問題
GitHubのAIエージェント自動化機能に、公開リポジトリのIssueを1件書くだけで非公開リポジトリの中身を抜き取れる脆弱性が見つかった。攻撃者にコーディングスキルは要らない。 営業VPを装ったIssue1件で、非公開リポジトリの中身が外に出る AIセキュリティ企業ノマ・セキュリティ（Noma Security、イスラエル）のリサーチ部門ノマ・ラボが7月6日、GitHub Agentic Workflowsに存在するプロンプトインジェクション脆弱性を公開した。脆弱性名はGitLost。 GitHub Agentic Workflowsは、GitHubが2026年2月にテクニカルプレビューとして導入し、6月にパブリックプレビューへ移行した機能だ。GitHub ActionsにAIエージェントを組み込み、Markdownで記述した目標に沿ってGitHub Copilot、Claude、Google Gemini、OpenAI Codexなどが自律的にIssueの分類やドキュメント更新を実行する。 ノマ・ラボが実証した攻撃フローを追う。 ある組織が、公開リポジトリと非公開リポジ