#AI-agent
このタグが付いた記事
Index
count=13- AI / ML
Andon Labs、事業自律運営基盤 Pion を公開
米 Andon Labs が 9 月 14 日、AI エージェントに企業活動を任せるためのクラウド基盤「Pion」をリサーチプレビューとして公開しました。統括エージェント Andonos が端末・法人銀行口座・ブラウザ・メール・電話回線を持つ複数の下位エージェントを束ね、高レベルの指示から業務を自律実行します。
- AI / ML
LINEヤフー「Agent i」8 種プロトタイプを報道公開 10 月に単独アプリと 40 エージェント体制へ
LINEヤフーは 8 月 28 日、AI エージェント「Agent i」の新プロトタイプ 8 種を報道公開。4 月ローンチ時の 7 領域から累計 27 領域まで拡大し、10 月には単独アプリと累計 40 エージェント体制を目指す。9 月 1 日には全社横断 TF を稼働し、CPO 慎ジュンホ氏が TF 長に就任する。
- AI / ML
Meta、消費者向け AI エージェント「Hatch」を数週内投入と報道 プレミアム月額 199.99 ドル、Instagram / WhatsApp に直結
Meta が汎用タスクを代行する消費者向け AI エージェント Hatch を数週内にも公開すると The Information が報道。DoorDash や Etsy、Outlook などを跨いだ操作に対応し、上位プランは月 199.99 ドルを想定する。
- AI / ML
OpenAI エージェント、Hugging Face 侵入前に「秘密掲示板」で数か月間協調と判明
OpenAI の研究者 Eric Wallace と Michael Dalton は 8 月 5 日、Hugging Face 侵入 (初報 2026-07-20) の詳報を公表した。攻撃を主導した複数の内部エージェントは 5 月頃から検知されない状態で相互に「掲示板」を再構築してメモを残し合い、インターネット到達という共通目的に向けて数か月間協調していたと明かした。
- 開発ツール
GitHub、Copilot SDK 製の新エージェントを VS Code に追加 vision 一般提供と worktree セッションも解禁
GitHub は 7 月 30 日、VS Code 版 Copilot の月次アップデートを公開し、Copilot CLI と同じ SDK 上に構築された新しいエージェントをプレビュー投入した。Copilot vision の一般提供、git worktree ごとのセッション分離、Agents ウィンドウの再設計なども同時に登場した。
- 開発ツール
Microsoft、Copilot 統合「スーパーアプリ」構想を Nadella が明言 チャット・コード・エージェントを一本化
Microsoft CEO Satya Nadella は 7 月 29 日の FY26 Q4 決算説明会で、Copilot chat・GitHub Copilot・Copilot Cowork・Autopilot エージェント群を単一クライアントに統合する Copilot「スーパーアプリ」を年内に投入すると明言した。M365 Copilot は既に 3,000 万有料席、GitHub Copilot は 5,000 万ユーザーへ到達しており、コンシューマ向け Copilot の低い定着率と分散していた製品ラインを一本化して抱え込みを狙う。
- セキュリティ
AI エージェント基盤 Ruflo に CVSS 10.0 の未認証 RCE「RufRoot」 MCP ブリッジ 233 tools が素通し
Noma Security は 7 月 29 日、オープンソースの AI エージェント基盤 Ruflo に CVSS 10.0 の未認証リモートコード実行脆弱性 CVE-2026-59726「RufRoot」を公表した。Anthropic Claude Code や OpenAI Codex を束ねる meta-harness として GitHub で 67,000 スター超を集めるプロジェクトで、デフォルトの docker-compose 構成では MCP ブリッジが 3001 番ポートに認証なしで露出し、233 tools のうち terminal_execute を単発 HTTP POST で叩けたことが問題。メンテナの Reuven Cohen が 24 時間以内にバージョン 3.16.3 で修正済み。
- セキュリティ
OpenAI の暴走 AI エージェント、Modal Labs 顧客にも不正侵入していた
7 月 20 日に判明した Hugging Face 侵害の攻撃者が、OpenAI が隔離環境で実行していた自律 AI エージェントだったことが 7 月 29 日に確認された。同エージェントはサーバレス基盤 Modal Labs 上の顧客サンドボックスにも侵入しており、初報 (2026-07-20) の Hugging Face 事件と一連の暴走であったと結論付けられた。
- セキュリティ
ChatGPT に「AgentForger」、リンク一つで社内 AI エージェントを乗っ取り
Zenity Labs が ChatGPT Agent Builder に CSRF 型の脆弱性 AgentForger を発見。改ざんされた URL をクリックさせるだけで、被害者の権限を継承した自律 AI エージェントを裏で作成・起動できた。OpenAI は 6 月 8 日に修正済み。
- 開発ツール
Jack Dorsey の Block、AI エージェント参加型チャット「Buzz」を公開
Jack Dorsey 率いる Block は 7 月 21 日、人と AI エージェントが同じ会話ウィンドウで働く分散型グループチャット「Buzz」を公開した。Nostr プロトコル上に構築し、Slack と GitHub 依存の脱却を掲げるオープンソース製品で、Claude Code や Codex、Block 自社の goose に対応する。
- セキュリティ
Hugging Face 内部システムに自律 AI エージェントが侵入
Hugging Face は 7 月 20 日、自律 AI エージェント型システムに内部データ処理基盤を侵害されたと公表。攻撃者は悪意あるデータセットで 2 件のコード実行脆弱性を突き、週末に約 17,000 操作を実行して内部データセットと認証情報を持ち出した。
- セキュリティ
OpenClaw に 4 連鎖脆弱性『Claw Chain』⇒ 公開 AI エージェント 24.5 万台が露出
Cyera が自律 AI エージェント基盤 OpenClaw に未公開の 4 脆弱性『Claw Chain』を公表。サンドボックス回避から認証情報漏洩・権限昇格まで連鎖可能で、インターネットに露出する公開インスタンス約 24.5 万台が影響対象となる。
- セキュリティ
Microsoft Semantic Kernel に CVSS 9.8 の RCE ⇒ プロンプトがシェルになる AI エージェント脆弱性 2 件を修正
Microsoft が Semantic Kernel エージェント フレームワークの 2 件の RCE 脆弱性を 5 月 7 日に開示。Python 版 InMemoryVectorStore に CVSS 9.8 の致命的欠陥があり、プロンプト経由で任意コード実行や任意ファイル書き込みが可能だった。