記事
技術と事業を、
実務の視点から。
AIエージェント開発、業務システム、インバウンド対応、金融AI、EC・商品に関する記事を掲載しています。
技術をどう使い、事業の中でどう活かすか。実際に設計・開発・運用する立場から書いています。
記事一覧(4/7ページ)

Verizon 2026 DBIRに見るShadow AI——承認済み経路をどう設計するか
45%と67%は別の対象を測った数字です。混同せずに読んだうえで、禁止リストだけでは届かない範囲をどう設計するかを整理します。

Cloudflareが提案するAgent Access Modelの権限設計
Cloudflareが提案した参照アーキテクチャを手がかりに、AIエージェントの権限をどの層で縛り、記録し、縮小するかを整理します。

Mercury Agent Cards:越えられない上限と責任の所在
プロンプトで「いくらまで」と指示するだけでは足りません。基盤側で強制される上限、渡すカード情報の範囲、そして取引責任の所在を分けて考えます。

Agent Pluginsが標準化するもの、しないもの——スキルとMCP設定の可搬性
共通フォーマットに準拠していることと、別の製品でも同じように動くことは別です。Agent Plugins 1.0.0が標準化した範囲と、各製品・各企業に残る範囲を分けて整理します。

Bedrock Data「Agent DLP」:権限設計と実行時制御
権限設定が示すのは「何に到達できるか」、実行時制御が扱うのは「実際に何が流れたか」。混同しやすい2つの制御を分けて考えます。

EU AI Actは8月2日に一般適用開始——附属書IIIの高リスク義務は2027年12月へ
2026年8月2日はAI Actの一般適用日であり、透明性義務も適用段階に入りました。附属書IIIの高リスク義務が2027年12月へ延期された点と併せ、混同されやすい適用時期を整理します。

GhostApprovalが示す、AIコーディングエージェントの承認画面の死角
承認画面があることと、承認者が意味のある判断をできることは別です。「GhostApproval」が示した、AIコーディングエージェントの承認設計の死角を整理します。

AI利用企業の73%が「役割・責任への影響」を報告——米小規模事業者750人調査から考える
AI利用企業の73%が役割・責任への影響を、70%が従業員への期待の変化を報告——調査が示すことと示さないことを整理します。

AIモデルが変わっても業務を止めないための設計
モデル変更の影響を業務全体へ広げないために、共通化する層とモデル固有の層をどう分けるかを整理します。