AIエージェント

AI（企業向け）

【AgentOps③・オブザーバビリティ】”落ちてから調べる”を卒業する——エージェント・トラジェクトリを1本のトレースに束ねる計装設計・OpenTelemetry GenAI規約準拠のスパン設計・エージェント固有SLI/SLO（タスク成功率・ツールエラー率・ループ/ステップ数・トークン予算消費）とバーンレート・アラート設計

本記事はAgentOps連載の第3弾です。第1弾（入門・ライフサイクル概要）で「エージェント運用（AgentOps）とは何か」の全体像を、第2弾（評価・ゴールデンデータセット設計）で「何で品質を測るか」を固めました。今回はその続きとして、...
2026.08.18
AI（企業向け）
AI（企業向け）

【2026年版】”人がいない時間に動く”AIエージェントの「トリガー汚染・自律起動乗っ取り」対策ガイド——スケジュール実行・Webhook・受信イベント（メール／チケット）で起動するバックグラウンドエージェントが”誰も見ていない隙”に悪用される手口と、トリガー来歴検証・実行ウィンドウ制限・休眠エージェント監視・状態変更の人間ゲートによる多層防御

はじめに——守る対象が「実行中のエージェント」から「“誰も見ていない時間に起動するトリガー”」へ これまでのAIエージェント・セキュリティ記事では、暴走・乗っ取りが起きた後に「止める・囲い込む・巻き戻す」キルスイッチや、実行中に目標...
2026.08.12
AI（企業向け）
AI（企業向け）

【AgentOps①・入門】AgentOpsとは何か——「作れる」から「運用し続けられる」へ｜MLOps／LLMOpsとの違いと、エージェント運用の全体像（評価・オブザーバビリティ・コスト・メモリ・権限・デプロイ・インシデント）を1枚のライフサイクルに束ねる連載スタート

はじめに——「作れる」時代は終わり、「運用し続けられる」が問われ始めた 2026年、AIエージェントを作ることのハードルは劇的に下がりました。フレームワークもテンプレートも揃い、PoC（実証実験）レベルなら数日で「それらしく動くもの...
2026.08.11
AI（企業向け）
AI（企業向け）

【2026年版】AIエージェントの「緊急停止・被害範囲最小化（キルスイッチ／サーキットブレーカー）」設計ガイド——自律化したエージェントが暴走・乗っ取られた瞬間に”止める・囲い込む・巻き戻す”を、権限サーキットブレーカー・支出／レート遮断・ブラストラジウス分離・段階的自律で実装する多層封じ込め

はじめに——「防ぐ」でも「直す」でもない、"暴走している最中に止める"という空白 これまでのAIセキュリティ記事では、プロンプトインジェクションやツールポイズニング、モデル抽出といった「侵入・攻撃を事前に防ぐ」ための多層防御を中心に...
2026.08.09
AI（企業向け）
AI（企業向け）

【連載⑳・最終回】企業AI導入「つまずき」解決シリーズ 総集編——19の壁を1枚の地図に統合する「AIガバナンス全体像」｜定着・ROI・PoC死から、人事・組織・コスト・レジリエンス、対外開示・委託先・顧客受容まで——”点の対処”を”経営の仕組み”に束ね、これからのAI経営へ橋渡しする統合フレーム

はじめに——19の壁を歩き終えて、いま「地図」を描く 本連載「企業AI導入『つまずき』解決シリーズ」は、第1回の「導入したのに誰も使わない」から始まり、前回⑲の「顧客が“AIには対応されたくない”と離れていく」まで、企業がAIを事業...
2026.08.08
AI（企業向け）
AI（企業向け）

【2026年版】MCPの「ツールポイズニング／ラグプル」対策ガイド——AIエージェントが読む”ツールの説明文”に見えない指示を仕込まれ、承認後に中身が静かに書き換わる手口と、ツール定義のピン留め・再承認ゲート・クロスサーバー・シャドーイング検知・実行前スキャンによる多層防御

はじめに——AIエージェントが「読む」ツールの説明文が、攻撃の入口になる これまでのAIセキュリティ記事では、公開した推論エンドポイントの窃取や、モデルハブ・プラグインを狙うAIサプライチェーン攻撃、あるいはツール呼び出し時の引数イ...
2026.07.28
AI（企業向け）
AI（企業向け）

【2026年版】AIエージェントの「サンドボックス脱出」対策ガイド——コード実行・ファイル操作を許したエージェントが隔離環境を破って母艦に到達する手口と、コンテナ強化・エグレス制御・実行前ポリシー検査・使い捨て環境による多層防御

はじめに——「サンドボックスで実行すれば安全」という前提そのものを疑う これまでのAIセキュリティ記事では、Claude Code・Cowork・OpenClaw系のエージェントにコード実行やファイル操作を許すとき、「サンドボックス...
2026.07.15
AI（企業向け）
AI（企業向け）

【2026年版】AIエージェントの「インシデントレスポンス＆フォレンジック」実務ガイド——検知した後どう動くか｜会話ログ・ツール呼び出し履歴・メモリスナップショットの証拠保全と、封じ込め・根本原因分析・再発防止をAI特有の揮発性に合わせて再設計するIR運用

はじめに——「検知した」その後の30分で、証拠は消えていく これまでのAIセキュリティ記事では、プロンプトインジェクションやメモリ汚染、目標ハイジャック、ゼロクリック・データ流出といった攻撃を「どう検知し、どう防ぐか」を中心に扱って...
2026.07.06
AI（企業向け）
AI（企業向け）

【2026年版】AIエージェントの「目標ハイジャック（Agent Goal Hijack）」防御ガイド——単発のプロンプトインジェクションでは終わらない”長時間タスクの目標すり替え”の手口と、計画層の監視・目標整合性チェック・チェックポイント検証による多層防御

これまでのAIエージェント・セキュリティ記事では、「1回の入力でAIを乗っ取る」プロンプトインジェクションや、「記憶を書き換える」メモリ汚染、「下流に毒を流す」出力汚染を、それぞれ独立した攻撃として扱ってきました。しかし2026年、これら...
2026.06.20
AI（企業向け）
AI（企業向け）

【2026年版】Hermes Agent実践導入＆OpenClaw移行ガイド——自己学習する自己ホスト型AIエージェントの仕組み・OpenClawとの違い・curl一発の導入手順と、hermes claw migrateによるメモリ／スキル／APIキー／チャネル設定の無停止移行

はじめに——「乗り換え」ではなく「無停止カットオーバー」として設計する 2026年のAIエージェント界隈は、ひとつの巨大なエコシステム（OpenClaw）と、それを猛追する自己学習型の新鋭（Hermes Agent）の二強構図に整理...
2026.06.10
AI（企業向け）
次のページ
タイトルとURLをコピーしました