AIエージェントに認証情報を安全に渡したい：1Passwordで試して、用途で使い分けに着地した話 - プログラマでありたい
Claude Code のような AI エージェントに本格的に作業を任せようとすると、AWS の操作、外部 API への呼び出し、決済処理など、認証情報を渡す場面が増えてきます。 ただし、AI に認証情報をそのまま読める状態で渡すのは危険です。bash 経由で外に出されたり、ログに残ったり、indirect prompt injection で使えと命令されたりすれば、秘密値はあっさり漏れます。 そこで、AI には認証情報そのものを渡さず、必要な操作だけを実行させる仕組みを作れないかと考え始めました。設計の選択肢を整理すると、AI への認証情報の渡し方は大きく4段階に分かれます。 AIエージェントへの認証情報の渡し方（4段階モデル） ①は AI 自身が .env を読む状態で、漏洩リスクが最大。④は IAM role や Bedrock のように、AI が秘密値を一度も見ず SDK が裏で
｢MPCサーバー｣でローカルLLMを“無料AIエージェント”に変えてみる
｢MPCサーバー｣でローカルLLMを“無料AIエージェント”に変えてみる2026.05.05 22:0010,518 かみやまたくみ ローカルLLMアプリ LM StudioでMCPを読み込み、ローカルのファイルを操作させているところ。右側の設定画面でインストールやオンオフを行う Image: かみやまたくみ 無料ダウンロードして使えるAI｢ローカルLLM｣が2026年に入ってものすごい勢いで高性能になっています。 自分はAIコストを圧縮できないかなと思っていろいろと試しているのですが、最近よく使うようになった機能があります。 それが｢MCPサーバー｣。さまざまな情報を取得・生成できるようになるAI用の拡張機能です。昨今のローカルLLMはそれらを上手に使いこなせるようになっているのです。 まだ導入や設定の敷居が高く、リスクもあるので万人におすすめはできないのですが、その辺り理解して使えるの
SoftMatcha 2: 1兆語規模コーパスの超高速かつ柔らかい検索
トップ国際会議 ICML に採択された論文「SoftMatcha 2: A Fast and Soft Pattern Matcher for Trillion-Scale Corpora」の解説資料です。1.4 兆語規模コーパスの類似語検索をわずか 0.3 秒で。その裏にあるアルゴリズムを含め、わかり…
AI時代に価値が出るのは「作る力」ではなく「評価して回す力」｜すてぃお
最近、AIを使ったソフトウェア開発の話をしていて、話が噛み合わないことが増えました。 「Claude Codeすごいですよね」「Cursor使ってます」みたいな表面的な話で終わる人もいます。一方で、「いまうちはCIに3つのエージェント並走させて、人間はラベル付けるだけにしてます」みたいな話が出てくる人もいます。同じツールを使っているはずなのに、見ている景色が全然違うわけです。 両者の差がどこから来ているのか、最近ずっと考えていました。 そのうちにだんだん見えてきたのは、AIを使いこなしている人とそうでない人の違いは、ツールの知識量でもプロンプトの上手さでもないということです。 差がついているのは、「評価して、改善ループを回す力」だと思っています。 AIは「作る能力」は持っています。AIの作る能力は年々急速に上手くなっています。ただ、「評価する能力」は持っていないか、持っていても極めて不完全
ダリオ・アモデイ「AIを民主主義に反する目的で使ってはならない」 | アンソロピックCEOが語る「AI開発への信念」
英紙「フィナンシャル・タイムズ」の記者が昼食を共にしながらインタビューする人気連載に、AI開発の最前線に立つアンソロピックCEOダリオ・アモデイが登場。限定公開した「Mythos」の可能性とリスクからオープンAIとのライバル関係まで率直に語った。 「アホ左翼」か「本物の技術者」か ダリオ・アモデイをどう評価するか。それは誰に聞くかによって異なってくる。 米国のドナルド・トランプ大統領に言わせれば、アンソロピックのCEOであるアモデイと同社の共同創業者たちは、過激な「アホ左翼の集団」だ。 アモデイは米国防総省に対し、自社サービスを国民の監視活動や完全自律兵器には使わせないと言明したことで、トランプの機嫌を損ねた。 著名なITアナリストのベン・トンプソンも、アモデイはAIのリスクを大げさに叫ぶ狼少年だと指弾した。アモデイが語るAIのリスクは「マーケティングのために不安を煽る災害ポルノ」だという
22歳の開発者が「Claude Mythos」を推定・構築、公開プロジェクト「OpenMythos」開始 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
Anthropic（アンソロピック）がこの春に、強力な新モデル「Claude Mythos」（クロード・ミュトス）を発表すると、企業や各国政府に衝撃が広がった。Anthropicは、この汎用モデルについて、まだ誰にも知られていないソフトウェアの脆弱性を発見できると主張した。 同社はMythosをすぐに世界へ公開するのではなく、重要なソフトウェア基盤を構築・保守する大手企業のサイバーセキュリティ専門家に提供した。そして、一般公開前にバグを見つけて修正するために使うよう求めた。 ところが、それから2週間も経たないうちに、22歳の開発者カイ・ゴメスが、Claude Mythosをこれほど強力にしている中核設計について、根拠に基づく推測を行い、Anthropicの突破口に迫る公開プロジェクト「OpenMythos」を発表した（編注：ソースコードのみ）。ゴメスのコードは、草原の野火のような速さで研究
アンソロピック、評価額141兆円でOpenAI超えへ──人類史上最大の資金調達ラウンド | Forbes JAPAN 公式サイト（フォーブス ジャパン）
Anthropic（アンソロピック）は投資家に対し、評価額9000億ドル（約141.3兆円。1ドル＝157円換算）での出資を決断するまで、48時間の猶予を与えた。ほとんどの報道が見落としている点を解説する。 Anthropic、評価額約141.3兆円超の新規資金調達ラウンドを準備Anthropicは、評価額9000億ドル（約141.3兆円）超で総額500億ドル（約7.9兆円）の新規資金調達ラウンドを準備している。投資家には参加希望・出資額の提出について48時間の期限が設けられた。米国時間4月30日、BloombergやTechCrunchなどに対し、関係者がAnthropicの動きとして明かした。 Anthropicの取締役会は、5月の会議で決定を下す見通しだ。このラウンドは、Anthropicが株式公開前に行う最後のプライベート資金調達になる可能性が高いとされている。 先の条件で成立すれ
Codex App Server の概要｜npaka
以下の記事が面白かったので、簡単にまとめました。 ・Codex ハーネスの解放：App Server を構築した方法 1. はじめにOpenAI のコーディングエージェント「Codex」は、Webアプリ、CLI、IDE拡張機能、デスクトップアプリなど、さまざまな環境で利用できます。 これらは別々のアプリに見えますが、内部では共通の「Codexハーネス」によって動いています。Codexハーネスとは、エージェントの実行ループ、ツール利用、会話管理など、Codex体験の中核となる仕組みです。 このCodexハーネスと各クライアントをつなぐのが「Codex App Server」です。「Codex App Server」は、JSON-RPC 2.0 形式に近い双方向プロトコルを使います。ただし wire 上では "jsonrpc":"2.0" ヘッダーを省略し、主に stdio 上の JSONL
AIがコードを書く時代に、SIerとエンジニアは何者になるべきか ／人月モデルの終焉と変革の具体的な道 | ネットコマース株式会社
要点：SIerは、静かに、しかし確実に、その存在意義を失いつつある AIがコードを書く。テストを自動化する。設計を提案する。そしてユーザー企業が、それを自社の手で動かし始める。 SIerが長年の糧としてきた「人月ビジネス」の根拠が、今まさに消えようとしています。AIによる生産性向上と、ユーザー企業の内製化加速――この二つの力が同時に作用することで、SIerへの工数需要は加速度的に縮小します。これは景気の波ではなく、構造的な変化です。一時的に需要が戻ることはありません。 さらに深刻なのは、多重下請け構造を抱える日本のSI業界特有の問題です。コーディングとテストを主業とする下請けSIerには、猶予がほとんどありません。数万社・数十万人が関わるこの産業の底辺から、静かに仕事が消えていきます。 本稿は、この危機の全体像を直視するために書きました。AIの能力を示す最新のベンチマークデータ、工数需要が
LINEスタンプの作成〜申請まで10分！Claude Codeで画像分割と透過ツールをつくってみた｜Makari｜AIイラストと副業
こんにちは、Makariです。 小4の娘がLINEスタンプを自分で作りたいというので、一緒に作っていたのですが… 画像の分割や透過作業が地味に面倒…😑 ということで、 Claude Codeを使って、一覧画像の切り抜き＆透過まで一気に自動化してみました💡 スタンプの画像生成〜LINEスタンプの登録まで 実際にかかった時間は、約10分。 この記事では、その手順をまとめてみました𓂃𓈒 𓂂𓏸 ▼Claudeデスクトップアプリ版のダウンロードはこちら LINEスタンプをつくる方法さっそく、今回LINEスタンプを作った手順を紹介していきます。 素材を作るまずはLINEスタンプの一覧画像を作成します。 今回はGemini（Nano Banana 2）を使用しました。 ▼プロンプト LINEスタンプが描かれた一覧画像を16個作成して。 添付画像を使う。 ステッカー風。 喜怒哀楽など感情が伝
あなたのClaude CodeのWebFetch、実はWebをちゃんと読んでいない
これで200Kの記事をClaudeが読んでくれたと思うでしょう。実は違います。 VerboseモードをONにしたら、実はWebFetchしているだけではなく、LLM用要約が含まれることがわかります。WebFetchツールにはurlのパラメータと、promptのパラメータがあります。どちらも省略することができないため、基本要約が返ってきます。 ※後で述べますが、一部承認されたドメインかつContent-Type: text/markdownをサポートしているサイトのみ、この要約をバイパスできます。 ⏺ Fetch(url: "https://zenn.dev/zhizhiarv/articles/claude-code-on-bedrock-per-user-cost-tracking", prompt: "Return the full article content verbatim,
【論文瞬読】GPT-5.5 は実質 9.7T パラメータ？──知識の「圧縮できなさ」から黒箱 LLM の規模を逆算する｜AI Nest
【論文瞬読】GPT-5.5 は実質 9.7T パラメータ？──知識の「圧縮できなさ」から黒箱 LLM の規模を逆算する はじめにこんにちは！株式会社AI Nestです。 「で、GPT-5.5 って結局何パラメータなの？」「Claude Opus 4.6 は Sonnet と比べてどれくらい大きいの？」──研究者であれ実務者であれ、最新フロンティアモデルの規模感を知りたい場面は多いはずです。しかし、主要 LLM ベンダーは長らくパラメータ数を非公開にしてきました。 この問題に対して、これまで広く使われてきたのが Epoch AI などの「推論経済性アプローチ」、つまり API のスループットや料金からハードウェアコストを逆算する方法です。ですが、この手法はバッチング・量子化・サービングスタックなどモデル外要因の影響を受け、2倍以上の不確実性を持つことが知られています。 今回紹介するのは、この
非エンジニアが数百万円級のツールを開発 画像＆動画生成AIツールがゼロから作れた話 (1/5)
今回は、筆者が個人的にAnthropicの「Claude Code」を使い、ビューアーと画像・動画AIの統合環境「百夜スタジオ」を開発している話です。筆者はプログラミングはほぼ初心者で、本格的な開発経験はありません。にもかかわらず、AIツール環境「ComfyUI」やLLM環境「LM Studio」と組み合わせた本格的なアプリを開発できるようになってきました。1日で原型ができ、1週間で形になり、1ヵ月で複雑な機能を持つツールへと発展しました。数年前であれば、数ヵ月の開発期間と数百万円の費用がかかってもおかしくないものが、動いていることに驚きを隠せません。筆者の体験を通じて、起きている変化の一端をご紹介します。 「私が作った方が早い」とAIは言った 画像や動画生成する場合、Claude CodeのOpusを通じてComfyUIを制御することで、ComfyUIの複雑な操作を回避できる方法を以前に
みんなこれでいいAI。Googleの最新ローカルLLM｢Gemma 4｣は日本語うますぎ、でも無料
Gemma 4シリーズは動作デバイスと性能の観点から、2種に分類できます。 ・E2B・E4B：普通のノートPCで動かせる軽量モデル ・26B-A4B：ハイエンドマシンで動かす高性能モデル いずれも非常に実用性が高いモデルとなっており、とりあえず動かせるものを選べばOKです。 Apache 2.0ライセンスで提供されており、個人利用はもちろんのこと、商用での利用も可能です。 専門サイトによる評価も高い｢Gemini 3の研究・技術に基づいてローカルLLMの限界を引き上げるようにGemma 4を開発した｣とGoogleは述べていますが、これは煽り文句ではありません。 AI評価サイト｢Arena.ai｣における一部ローカルLLMの性能評価グラフ。gemma-4-31B・gemma-4-26B-A4Bはサイズに対する評価が高くなっているImage: GoogleAI評価サイト｢Arena.ai｣で
Claude Codeの生みの親 Boris Cherny が語る、AIコーディングの未来
この記事は、Y Combinatorの Lightcone ポッドキャストをはじめ複数のインタビューでBoris Cherny氏が語った内容を筆者がまとめたものです。 AnthropicのCLIツール Claude Code が止まらない勢いで伸びています。公開GitHubコミットの4%を占め、DAUはこの1ヶ月で倍増しました。筆者もここ数ヶ月ほぼ毎日触っていますが、アップデートのたび別物になっていく感覚があります。 そんな Claude Code を作ったのが Boris Cherny氏です。複数のポッドキャストやインタビューで語られた開発の裏側が面白かったので、ここにまとめておきます。 Boris Cherny氏について Cherny氏はAnthropicのStaff Engineerで、Claude Codeのプロダクトリーダーです。Anthropicに来る前はMetaで約10年間エ
ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック｜MasaT. 武富 正人
ChatGPTが出た瞬間、日本の、ど田舎で震えた。その後、私はClaude Codeをゼロから一人で作ったボリス・チェルニー/アンソロピック ChatGPTが出た時、私は日本のど田舎にいた。「これはヤバい」と思った瞬間2022年末〜2023年初頭。 私は日本の田舎町に住んでいた。 町で唯一のエンジニアで、唯一の英語を話す人間。 周りは田んぼと山ばかり。毎朝、自転車で農家さんの直売所に行き、近所の人と手作り味噌を交換するような生活だった。そんなある朝、いつものように Hacker News を開いた。そこで出会ったのが、ChatGPT だった。 衝撃の瞬間「え……これ、本物だ。」質問を投げると、まるで賢い人間のように答えてくる。 コードを書かせてみたら、驚くほど自然に動く。 説明もわかりやすい。しかも瞬時に。その瞬間、頭の中で警報が鳴った。「このままじゃ、完全にヤバい」今まで積み上げてきたエ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パランティア1〜3月純利益4倍 AI分析、米国がイラン攻撃で利用 - 日本経済新聞
AI生成感のあるポスターの内容、全然頭に入ってこない事に気付いた「別に全否定派じゃないけど、AIだなってまず入ってくる感じはする」「AI生成には“意図”を感じない」
AIに頼りすぎると科学の進歩鈍る恐れ 職場の人間関係も損ないかねず - 日本経済新聞
作業時間のストレスが一気に解消！ 「NotebookLM」活用法 (1/3)
