開発者ツール

オープンソースの「OKF Agent Memory」が公開されました。AIコーディングエージェントの知識をGit管理のMarkdownとして保存し、ベクトルDB不要で300マイクロ秒未満の検索を実現します。

セキュリティ企業Manifold SecurityがAIコーディングエージェント共通の脆弱性GitSpawnを公開しました。Claude CodeやCursorなど7ツールが対象で、SSH鍵流出の恐れがあります。

xAIが自律型AIエージェント「Grok Bot for Enterprise」を公開しました。Grok・Cursorの企業契約者は2週間、組織全体で無料利用できます。

OpenAIが開発中の新モデルAstraは、ハッキング能力を測るExploitBenchで満点を記録し、未知の脆弱性を人の指示なしに発見・悪用しました。安全対策を整えたうえで近く提供が始まる見通しです。

AIエージェントが使うスキルやMCPサーバーを継続的に検証するスタートアップAIRが5000万ドルを調達しました。発見したアドオンの約27%を不承認とした実績があり、規制業界からの需要が強まっています。

OpenAIがChatGPTのブラウザにWebMCP対応のSite toolsを追加しました。ShopifyやInstacartなどがすでに対応し、AIエージェントが画面推測なしでサイトの機能を直接呼び出せます。

AmazonのエージェントAI搭載IDE「Kiro」に、悪意あるリポジトリを開いてメッセージを送るだけで機密データが外部へ送信される脆弱性が見つかりました。悪用の難易度は低いと評価され、修正版はすでに配布されています。

Googleは、AI需要によるメモリチップ不足を受け、Androidアプリのメモリ使用量に新基準を設けました。低価格帯端末への影響が大きく、診断ツールを提供し2027年2月までの対応を求めています。

Debianは、AI生成コードの扱いを定める8つの提案を8月28日まで投票にかけています。全面禁止には社会契約変更に必要な3対1の特別多数決が求められ、可決のハードルは高いとみられています。開発者1039人が対象です。

PerplexityとNvidiaが、DGX Spark上で動くAIエージェント「Portable Computer」を発表しました。クラウドAPIのトークン課金が発生せず、270億パラメータ級モデルを端末内だけで動かせます。