開発者ツール

Proofpointが、OpenAIのDaybreakモデルを使ったSOC Analyst Agentを発表しました。自然言語での問い合わせから根拠付きの調査結果を返し、最終判断は人間に委ねる設計です。

GoogleがChromeのリリース間隔を4週間から2週間に短縮しました。AI駆動の攻撃が速まる一方、Google自身もAIで脆弱性の検出とパッチ生成を加速しており、修正が届くまでの空白期間を縮める狙いです。

UberがClaude Codeの年間AI予算を導入から4カ月で使い切っていたことが分かりました。この「トークン最大化」現象を受け、Gartnerは今年のAIエージェント支出を2070億ドルと予測しています。

オープンソースの「OKF Agent Memory」が公開されました。AIコーディングエージェントの知識をGit管理のMarkdownとして保存し、ベクトルDB不要で300マイクロ秒未満の検索を実現します。

セキュリティ企業Manifold SecurityがAIコーディングエージェント共通の脆弱性GitSpawnを公開しました。Claude CodeやCursorなど7ツールが対象で、SSH鍵流出の恐れがあります。

xAIが自律型AIエージェント「Grok Bot for Enterprise」を公開しました。Grok・Cursorの企業契約者は2週間、組織全体で無料利用できます。

OpenAIが開発中の新モデルAstraは、ハッキング能力を測るExploitBenchで満点を記録し、未知の脆弱性を人の指示なしに発見・悪用しました。安全対策を整えたうえで近く提供が始まる見通しです。

AIエージェントが使うスキルやMCPサーバーを継続的に検証するスタートアップAIRが5000万ドルを調達しました。発見したアドオンの約27%を不承認とした実績があり、規制業界からの需要が強まっています。

OpenAIがChatGPTのブラウザにWebMCP対応のSite toolsを追加しました。ShopifyやInstacartなどがすでに対応し、AIエージェントが画面推測なしでサイトの機能を直接呼び出せます。

AmazonのエージェントAI搭載IDE「Kiro」に、悪意あるリポジトリを開いてメッセージを送るだけで機密データが外部へ送信される脆弱性が見つかりました。悪用の難易度は低いと評価され、修正版はすでに配布されています。