OpenAI AstraがCriticalサイバーセキュリティ基準に到達:AIモデルはなぜ段階的に提供され始めたのか?

OpenAIはAstraがPreparedness FrameworkのCritical Cybersecurity Capabilityに達したと正式確認しました。Astraは未知の脆弱性発見やExploit Chain構築能力を示す一方、高度なCyber Workflowsは段階的に提供されます。本記事ではHugging Face事件、Daybreakのアクセス制度、Claude Fable 5.1とMythos 5.1の能力分級、Agent Workflowへの影響を整理します。

Continue Reading

AWS Agent Registryが正式提供開始:AI Agentが増えた次の課題はどう管理するか

AWS Agent Registryは、組織内のAgents、MCP Servers、Skills、Custom Resourcesを一元的に検索・審査・管理するDiscovery/Governance Layerです。本記事では、Semantic Search、Approval Workflow、CloudTrail、MCP Endpoint、AWS RAMによるクロスアカウント共有、AgentCoreリソースの自動検出を整理し、Registryだけでは完了しないSecurity Reviewと、小規模チームが先に作るべきAgent Inventoryまで解説します。

Continue Reading

Notionに埋め込み型AI検索は必要?Enterprise SearchとAI Blockから考える、本当に足りない「固定Scope」

NotionのEnterprise SearchはすでにWorkspace、Connected Apps、Webを横断検索でき、特定PageやTeamspaceまでScopeを絞れます。一方、AI BlockはPageへ直接配置し、PromptやContextを固定して結果を生成できます。現在足りないのは、この2つを組み合わせた「ScopeをPageへ保存したまま、各Userが自由に質問できるInteractive Search Interface」です。本記事では、Enterprise SearchとAI Blockの違い、RetrievalとMemoryの考え方、Permission-aware Search、Knowledge Baseの整理方法、現時点でできる代替策まで解説します。

Continue Reading

GitHubの月間Commitが4か月で14億から29億へ倍増:8月の大規模障害、AI Agentは開発インフラを変え始めている?

GitHubでは月間commit数が4月の14億から29億へ増え、8月17日には7時間47分にわたる大規模障害が発生しました。ただし、29億commitをそのまま「AI AgentがGitHubを落とした」と結論づけることはできません。GitHub自身はAI-assisted/agentic development workflowsをTraffic Growthの重要な要因として挙げていますが、今回の直接的な障害原因はCapacity Pressure、Autoscaling Policy、Load Balancer、Authentication Dependency、Retry Amplificationが重なったことです。本記事では、AI Coding AgentによるFan-outがDeveloper Infrastructureへ与える影響と、Retry Budget、Concurrency Limit、Local Gitなど開発側で取れる対策を整理します。

Continue Reading

OpenAI Zero Data Retentionがさらに進化:Private Safety ProcessingはAI安全性と企業プライバシーをどう両立する?

OpenAIは、条件を満たすAPI顧客向けのZero Data Retention(ZDR)を継続しながら、長時間・Multi-stepのAI AgentでもCross-interaction Riskを検出できるPrivate Safety Processingを開発しています。ポイントは、安全監視をなくすのではなく、Automated Systemsによる分析とOpenAI PersonnelによるRaw Customer Contentへのアクセスを分離することです。本記事では、ZDRと「Trainingに使わない」の違い、ZDR EligibleなAPI機能、Remote MCP利用時の第三者Retention、Customer-controlled Infrastructure/Keys、企業側のAudit Trailまで整理します。

Continue Reading

Notion AIにもう一度お金を払うべき?ChatGPT・Claude・MCP連携から考える2026年のKnowledge Baseの役割

Notionは2026年、単なるノートやDatabaseではなく、Notion Agentを使うAI Workspaceであると同時に、ChatGPTやClaudeなど外部AIがMCP経由で利用できるKnowledge Layerにもなっています。すでにChatGPT、Claude、Geminiへ料金を払っている場合、Notion AIにも追加で価値があるかは、モデル性能だけでは判断できません。本記事ではNotion MCP、ChatGPTのNotion App、Notion APIの違い、Claudeの複数Workspace問題、Notion Agentと外部AIの役割、Business/EnterpriseのAI機能まで整理し、「どのAIに払うか」ではなく「どのレイヤーに払うか」という視点から比較します。

Continue Reading

AIエージェントの権限はどこまで広がっている?OpenAIのHugging Face事故とAWS AgentCore Paymentsから考えるAgent安全設計

AI Agentが検索や回答だけでなく、外部システムへのアクセス、データ変更、決済まで実行するようになるほど、安全設計ではモデルの精度だけでなく「何を見られるか」「何を変更できるか」「最大損失をどこで止めるか」が重要になります。本記事では、OpenAIのCyber EvaluationからHugging Face本番環境への未承認アクセスにつながった事故と、AWS AgentCore Paymentsの支払いGuardrailを軸に、Isolation、Monitoring、Alignment、Payment Cap、Approval、Credential分離、Audit Logなど、Agentに必要な安全設計を整理します。

Continue Reading

ClaudeはNotion Workspaceを1つしか接続できない?複数Workspace利用者が本当に困っているのはConnector設計

Claudeの内蔵Notion Connectorでは、現在同じClaude Accountに複数のNotion Workspace接続を保持し、SessionやProjectごとに切り替える機能がありません。ただし、これはNotion MCPやOAuthそのものの制約ではなく、Claude Connector側のCredential/Session管理による制限です。本記事では、Reconnectを続ける方法、AI-readable Workspaceを作る方法、API/MCPでWorkspaceごとに接続を分ける方法を比較し、Client Dataを含む複数Workspaceでの権限設計やNotion AIのMonthly Allowanceまで整理します。

Continue Reading

AirTagがAmazonの書籍スキャン施設へ到達:古書を裁断してスキャン、AI Training Dataはどこから来る?

404 Mediaは、約1,000冊の書籍のうち1冊へAirTagを隠し、そのShipmentをAmazonのLas Vegas LAS8/VGT3まで追跡しました。現地ではAmazon EmployeesによるBook CuttingとScanningの作業が報告されていますが、AmazonはScan Dataが特定AI ModelのTrainingに使われているとは確認していません。本記事では、なぜAI Data Supply Chainが未DigitizedのOld Booksへ注目しているのか、AnthropicのDestructive Scanning事例、First Sale DoctrineとFair Useの違い、Physical Bookの文化的価値、さらに公開Web Contentとrobots.txtまで整理します。

Continue Reading

Notion AI Agentの利用上限はなぜこんなに違う?Personal Agent・Custom Agents・Automationsを整理

Notion AI Agentは「1回質問するたびに固定で1回消費する」仕組みではありません。Personal Agentには6時間と月間のUsage Allowanceがあり、Custom Agentsは読む量、処理ステップ、実行頻度、モデルなどに応じてNotion Creditsを消費します。さらにAutomationsやWorkersは別の仕組みで動くため、すべての仕事をAgentへ渡す必要はありません。本記事では、Redditで「20〜30回で上限に達した」「50回以上でも問題なかった」と報告が分かれる理由から、Personal Agent・Custom Agents・Automations・Workersの違い、利用量を抑えるワークフローまで整理します。

Continue Reading

OpenAIがPreparedness teamを解散:Safety Workは消えていないが、専任Risk Teamはなくなった

OpenAIは2026年7月末にPreparedness teamを解散しましたが、Bio、Cyber、AI Self-improvementなどの安全評価そのものが廃止されたわけではありません。関連業務は既存チームへ再配置され、Preparedness FrameworkやSafety Advisory Groupも引き続き存在しています。本記事では、Dedicated Safety TeamからEmbedded Safetyへ移る組織変化、同月に起きたHugging Face Cyber Incidentとの関係、SuperalignmentやAGI Readinessなど過去の再編、さらにChatGPT Computer HistoryのPrivacy Riskまで整理します。

Continue Reading