エージェントを速く動かす前に、検証・権限・配送境界を設計する

科学ソフトウェアでのエージェント活用は、実装より検証と保守の設計が要になる

これは何？OpenAIが、主に生命科学の8つのエージェント支援ソフトウェア開発事例をまとめた探索的なフィールドレポートです。

OpenAIは、Codex単独またはClaude Codeとの併用で進めた科学ソフトウェアの保守、移行、最適化、再設計の8事例を報告しました。参加チームはエージェントによって実装速度を上げつつも、既存ツールとの出力一致、既知の正解、統計的性質など、外部の受け入れ基準で結果を検証していました。レポートは、低コスト化した書き換えを誰が維持するかまで決めなければ、将来の放棄された実装を増やすと注意します。

読むべき人

研究ソフトウェア開発者、ML基盤開発者、計算科学チーム、コーディングエージェント導入担当

Gemini APIのManaged Agentsが実行フックを追加、ツール呼び出しを境界で制御する

これは何？Managed Agentsは、Gemini APIでモデル、ツール、実行環境を含むエージェント実行を管理する機能です。

GoogleはManaged Agentsの既定モデルをGemini 3.6 Flashに更新し、サンドボックス内のツール呼び出しをブロック、検査、監査できるenvironment hooksを追加しました。予算制御、定時トリガー、無料枠も同時に提供します。フックがあっても、どの操作を誰の権限で許可するかというポリシーを明示しなければ安全性は得られません。

読むべき人

AIエージェント基盤開発者、アプリケーションセキュリティ担当、プラットフォームエンジニア

SlopCodeBenchで見る、要件が継続的に変わるコーディングエージェント評価

Humanlayerは、後続要件を満たしながら前の変更の回帰も防ぐSlopCodeBenchの小規模評価を公開しました。3課題・17チェックポイントでは、Opus 5が厳格合格4件、24%で最も高かったものの、どのモデルも課題を最後まで全通過できませんでした。著者自身も限定されたサブセットであることを明記しており、一般的な性能順位を示す評価ではありません。

読むべき人

開発者体験チーム、AIコーディング導入担当、評価基盤開発者、テックリード

HN

385 points / 109 comments

My Eicherの脆弱性報告は、APIの組み合わせで生じるフリート乗っ取りを示す

これは何？My Eicherはインドの商用車顧客向けに、車両位置やフリートを管理するサービスです。

セキュリティ研究者Eatonさんは、My Eicherで認証なしに内部・管理用APIの一覧を取得でき、顧客・利用者・車両・本人確認書類のデータへ到達できたと報告しました。さらに、ワンタイムパスワードを返すAPIを使うことで任意アカウントを乗っ取り、車両フリートを制御できたと主張しています。公開件数と完全な影響範囲は研究者報告に基づくため、運営側が確認した被害範囲とは区別が必要です。

読むべき人

プロダクトセキュリティ担当、API開発者、モビリティSaaS運用者、脆弱性対応チーム

HN

162 points / 57 comments

OpenTelemetry Collectorの永続キューはプロセス再起動に耐えるが、重複と保存先喪失は防げない

これは何？OpenTelemetry Collectorは、トレース、メトリクス、ログを受信・加工・転送するオープンソースのテレメトリ基盤です。

林裕輔さんはContrib版0.157.0で、送信先停止中のCollectorに500トレースを投入し、停止条件とキュー保存先を変えて各3回検証しました。メモリキューは送信先だけの停止には再送できた一方、送信先が止まったままCollectorを終了すると再起動後の到着は0件でした。file_storageを使う永続キューはSIGTERM・SIGKILL後に再送できましたが、ACKを失うと重複し、保存媒体を失うと全損しました。

読むべき人

SRE、可観測性基盤開発者、Kubernetes運用者、バックエンドエンジニア

Zenn

0 signal / 0 comments