EDITION
ROLLING EDITION
常時稼働エージェント、耐量子暗号、検証としてのセキュリティ自動化
常時稼働エージェント、耐量子暗号の実行基盤対応、AIによるセキュリティ監査、電力契約と推論性能の最適化。一次資料から、エージェントの自律性と安全・運用設計の接点を確認する。
SOURCE-FIRST SIGNALS
Signals
OpenAI、常時稼働エージェントdotsを発表
Source fact
OpenAIは、GPT-6 Astraを基盤とし独自のクラウドコンピュータを持つ、常時稼働のエージェント「dots」を発表した。4,000以上のアプリと接続可能で、ChatGPT・Slack・Teamsから利用でき、ユーザーの好みを学習して先回りして作業を進める。Pro・Business Premium・Enterpriseプランから展開し、専用ブラウザとコンピュータで作業内容を閲覧・承認できる。初期設定では接続アプリのツールは読み取り専用に制限され、安全監視で有害な挙動を検知すると作業を一時停止できる。
Why this signal matters
Why selected
常時稼働で自律作業するエージェントという新しい利用形態を、提供元の一次資料で示す。
選定方針AOI note
エージェントが使うツールの権限を読み取り専用に限定し、承認と監視を組み合わせる設計は、実業務導入の判断材料になる。
Anthropic、Claude Sonnet 5.5を公開
Source fact
Anthropicは、Claude 5.5ファミリー2本目のモデルClaude Sonnet 5.5を公開した。前世代のSonnetより30%以上高速で、多くの作業で最大30%コストを削減できるとされる。文書作成・要約・表計算・バグ修正など定型の日常作業に強く、デザインへの理解も優れる。API価格はSonnet 5と同じ（入力$2/百万トークン、出力$10/百万トークン）だが、タスクあたりのトークン数を抑えることで実質コストを下げる。ClaudeプラットフォームのほかAWS・Google Cloud・Microsoft Azureでも利用可能。
Why this signal matters
Why selected
ミッドレンジモデルの性能・コスト改善を、提供元の一次資料で確認する。
選定方針AOI note
同一API価格を保ちつつタスクあたりの実質コストを下げる設計は、大量利用のモデル選定で有用。
GitHub、AIセキュリティエージェントでAndroid脆弱性24件を発見
Source fact
GitHub Security Labは、AIのプロンプトと作業手順をタスクフローとして自動化・共有できる「GitHub Security Lab Taskflow Agent」を使い、Androidアプリの脆弱性監査タスクフローを作成して24件以上の脆弱性を報告したと公表した。タスクを段階的な検査工程に分割することで、LLM単体では見逃しやすい複雑な脆弱性を発見しやすくする。ツールはオープンソースで公開され、他社・他アプリでも同じエージェントを再実行できる。
Why this signal matters
Why selected
セキュリティ検証をLLMエージェントと共有可能な手順として自動化する実例を一次資料で示す。
選定方針AOI note
監査知識を「コード」ではなく「手順化されたエージェント」として共有できる点が、再現性を生む。
Cloudflare Workers、耐量子暗号ML-KEM/ML-DSAに対応
Source fact
Cloudflareは、WorkersのWeb Crypto APIで耐量子アルゴリズムML-KEM-768/1024（鍵カプセル化）とML-DSA-44/65/87（署名）へのオプトイン対応を追加したと発表した。encapsulateBits・decapsulateBits・getPublicKey・JWK入出力などのAPIを提供し、追加の暗号ライブラリを同梱せずに耐量子移行への実験を可能にする。完全な移行パスではなく、統合の検証を支える部品として位置づけられている。
Why this signal matters
Why selected
エッジの汎用実行基盤が耐量子暗号APIを用意する動きを一次資料で確認する。
選定方針AOI note
実行基盤側で耐量子アルゴリズムを試せることは、今後の移行設計の事前検証に直接役立つ。
Cloudflare、AI GatewayでWeb検索APIを提供
Source fact
Cloudflareは、AI GatewayでネイティブなWeb検索API連携を、検索プロバイダ（Ceramic.ai・Exa・Linkup）との提携で追加した。開発者はAI Gateway、REST API、Workersバインディング経由で、モデル推論呼び出しにリアルタイムのWeb情報を注入できる。エージェントがWebページURLを推測して取得先が404になる問題を踏まえ、検索エンジン起点で情報を取得する設計を提供する。
Why this signal matters
Why selected
エージェントの情報取得を検索起点に整える基盤化の動きを一次資料で示す。
選定方針AOI note
エージェントがWeb情報を確実に得る手段が基盤側で提供される流れは、実装コストを下げる。
Cloudflare、AI主権を巡る選択肢「Sovereign AI」の1年を振り返る
Source fact
Cloudflareは、AI主権（Sovereign AI）を巡る論点から1年後の見解をまとめた。各国政府がAIへのアクセスと主権をゼロサムと捉える風潮に対し、地域のオープンソースモデルとモデル非依存のセキュリティツールを提供し、国々に真の選択肢を与える方針を示した。EU全24言語をカバーするEuroLLMと、1,500言語以上で訓練したスイス拠点の完全オープンモデルApertusをWorkers AIに追加し、政府サイバー機関向けの実地ワークショップを開始する。
Why this signal matters
Why selected
AIの包摂性と地域主権という政策論点を、実装の具体例とともに一次資料で示す。
選定方針AOI note
単一ベンダー依存を避ける選択肢づくりが、政策としても技術としても進行している例。
割り込み可能なエージェントの版管理実行を提案する論文
Source fact
著者らは、指示変更・ツール失敗・計画変更でLLMエージェントの実行中タスクが改訂される問題を扱い、vLLMで「版管理実行（versioned execution）」を実装した。旧実行の権限（出力公開・状態インストール）を取り消し、完了済みKV状態のうち後継が引き継げる部分を証明して継承させる。改訂から後継の初トークンまでの時間を中央値17.1%短縮し、記録したエージェント割り込みを再実行しても廃れた出力を出さず、全版が進行を維持したと報告している。
Why this signal matters
Why selected
エージェント実行の「破棄と再開」を版管理と権限移譲で再設計する研究を一次資料で示す。
選定方針AOI note
自律実行の中断・修正を安全に行う制御プレーンの設計に直結する知見。
LLM推論の電力コミット追跡ePACTを提案する論文
Source fact
著者らは、LLM推論の電力削減だけでは契約超過の逸脱コストを下げられないとし、時間単位の電力コミットメントを前提に、超過・不足に非対称コストがかかる中で逸脱を最小化する「Energy-Performance-Aware Commitment Tracking」を定式化した。2階層コントローラePACTがリクエスト到着に応じてサービス容量とGPUクロックを調整する。H20・H200 GPUプールの24時間シミュレーションで、vLLMに対して非対称逸脱コストを73.8〜75.7%削減し、SLO達成率はほぼ維持した。
Why this signal matters
Why selected
電力契約と推論性能を同時に最適化する研究を一次資料で示す。
選定方針AOI note
推論コストを「電気代そのもの」ではなく契約逸脱のリスクで捉える視点は、運用設計に有用。
HPCサイト情報をエージェントで構造化する提案を示す論文
Source fact
著者らは、HPC間のワークフロー移植が、ワークフローが必要とするものを記述する一方で、各サイトの使い方（資源形状・ストレージ構成・ネットワーク権限・運用ポリシー）を記述しないため失敗すると指摘した。それを解決するため、ログインノードの計測、文書からの型付きフィールド抽出を言語モデルエージェントで行う、未解決フィールドにはパイロットジョブを投入する、の3段階で「HPCサイトプロファイル」を構築した。各フィールドは証拠と照合され、規則がプロファイルへの記載を決定する。Purdue Anvil・TACC Stampede3・Notre Dame CRCで構築した。
Why this signal matters
Why selected
環境の暗黙知をエージェントと証拠で構造化する研究を一次資料で示す。
選定方針AOI note
モデルではなく規則が入力の可否を決める設計は、自動化の再現性と信頼性の指針になる。