#AIエージェント

AWSがオープンソースで出したAIエージェント用ハーネス「Strands harness」を、公式ブログに埋め込まれたベンチマークの数値から同一モデル同士で比べた。LLMの差し替え方、既定で入っている機能、承認なしでシェルを実行する既定値の注意点も整理する。

セキュリティチームのHacktron AIが、Discourseのlibheif脆弱性とOpenAI SSOの不備を連鎖させ、72時間足らずで従業員アカウントと社内モノレポopenai/openaiへ侵入した経緯を公表した。未パッチの画像パーサ、Claude Opus 5によるエクスプロイト自動化、外部ツールの侵害が本体組織へ波及する認証境界の盲点を整理した。

手元のMacでCodex CLIとClaude Codeのセッションログから、子エージェントの状態・時間・トークンを集計するビューアを作った。6時間33分かかったセッションは親の68%が子待ちで、30日分のCodexの子は実働のうちツール実行が5%、残りはモデルの応答だった。

Astraへ差し替えて走らせたら週間上限を半日で使い切ったので、エージェント間の情報の流れと責任の境界を組み直した。手元のCodex CLI 0.153.4で待機の既定を120秒へ上げ、上へ返す情報を8項目のJSONに固定し、指揮を執るモデルはSolのmediumからhighへ動かしている。

RTX 3050 TiノートとCoreS3の既存音声チャットへ、Qwen3-EmbeddingとQdrantによる長期記憶を足す。StackChanWorldのAPIへ依存せず、会話ログ、検索用メモリ、人格、身体を分離する実装前の設計をまとめた。

OCamlのcohttpでパストラバーサル修正のPRを公開した約10分後、同じパターンのプローブがメンテナのサーバーへ届いた。悪用までの平均時間がマイナス7日まで落ちたM-Trendsの数字、AI由来の悪用は増えていないとするVulnCheckのデータ、メンテナ側の容量を論じたbugonomicsの論文を突き合わせた。

顕微鏡や分注ロボットをエージェントが直接動かす共通ドライバー規格MHS。MCPとの役割分担、readやwriteといった基本命令、レーザー再ロックが58%から99.3%になったQuEraの数字まで、一次情報から整理した。

QwenLM公式のQwen-MM-Pluginsからcoreだけを16GBのM4 Mac miniに入れた。Claude Codeはプラグイン経由だとツール名にplugin_が付いて許可設定が通らず、Codexはexecの既定でMCP呼び出しが承認待ちで落ちる。画像・PDF・SVG・CSV・STL・動画をAPIキーなしで読ませた記録。

2025年夏に拡散したGeminiの自己嫌悪ループを一次情報で確認した。完全修正の発表は確認できず、Gemini CLI側の対策は自己会話の修正とループ検出の停止装置。2026年もGemini 3.1 Proの停止不能ループや65Kトークン課金の報告が続いている。

Claude Codeのisolation: 'worktree'サブエージェントが親チェックアウトへ書き込める問題が、2.1.203から2.1.222まで4リリースにわたって対象範囲を変えながら修正された。git -C、GIT_DIR、破壊的gitコマンドと、公式リリースノートの記述を整理する。

MCP史上最大級の仕様改訂を一次情報から整理し、新旧の最小サーバーを実際に書いてセッション廃止の違いをcurlで確かめた。MRTR・subscriptions/listen・Tasks拡張・認可強化まで、自前実装が受ける影響を追う。

既存のTikZコードを崩さず座標だけ更新するWYSIWYGエディタ。相対配置や未実装構文の扱いまで追うと、論文図の微調整に向く条件がはっきりする。