マルチエージェント

【AgentOps・フリート編】”1体を運用する”から”群れを運用する”へ——エージェント・フリート管理の運用規律｜数十〜数百のエージェント／インスタンスを「在庫（インベントリ）・設定ドリフト・一斉更新・ヘルスチェック・段階ロールアウト」で束ね、”どこかの1体が静かに壊れている”を検知・封じ込める運用設計

本記事は、AgentOps連載の続編です。連載①〜⑧では基本的に「1体のエージェントをどう生み育て、監視し、リリースするか」——つまり個体のライフサイクルを軸にしてきました。本稿はその上位レイヤー、すなわち群（フリート）としてエージェント...

2026.09.11

AI（企業向け）

【AgentOps実装編】”1エージェント＝1トレース”では追えない——マルチエージェント分散トレーシング設計｜A2A／MCP境界をまたぐW3C Trace Context伝播・trace_id継承ルール・OpenTelemetry Collectorのサンプリング／PII秘匿／”テレメトリ自体のコスト”制御・まだ”Development”段階のGenAI規約をバージョンピン留めして本番運用する

はじめに——「1エージェント＝1トレース」では、本番のマルチエージェントは追えない AgentOps連載③（オブザーバビリティ編）では、1つのエージェントが「考え→ツールを呼び→また考える」という一連の軌跡（トラジェクトリ）を、1本...

2026.09.06

AI（企業向け）

【2026年版】AIエージェントの「自己増殖型プロンプトインジェクション（AIワーム）」封じ込めガイド——Morris II型攻撃がA2A・共有メモリ・MCPを伝播する仕組みと、伝播遮断・隔離（セグメンテーション）・増殖検知による封じ込め設計

はじめに——「1体の汚染」から「群れの連鎖崩壊」へこれまでのプロンプトインジェクション系の記事では、「1体のAIエージェントがどう汚染されるか」「汚染された出力が下流でどう暴走するか」を中心に扱ってきました。しかし2026年、A2...

2026.06.02

AI（企業向け）

ローカルLLM×エージェント構築実践ガイド【2026年版】——Ollama＋LangGraph／CrewAI／Difyで「クラウドに出さない自律型AIエージェント」をオンプレミスで動かす完全構成

はじめに——「ローカルLLMでエージェントを動かしたいが、どう繋げればいいか分からない」 Ollamaでローカルにモデルを動かせるようになった。LangGraphやCrewAIといったエージェントフレームワークの名前も知っている。D...

2026.03.30

AI（企業向け）

AIエージェントの「出力汚染」攻撃対策ガイド【2026年版】——Agent-to-Agent通信・MCP応答・RAG検索結果に毒を仕込まれたとき、下流エージェントが暴走しない「出力検証チェーンの設計」

はじめに——「認証は通っているのに、AIが暴走する」という新しい脅威 2026年、AIエージェントの活用は「1体のAIに質問する」段階から、「複数のAIエージェントが連携して業務を遂行する」マルチエージェント時代へと移行しています。...

2026.03.24

AI（企業向け）