ブログ
31 件の記事
2026年10月30日約 12 分で読了
2026年10月、IPAが不正アクセスの注意喚起を出し、AIエージェントで100社超のサイトに侵入した事件と、27社から60万件超のカード情報が持ち出された報告が報じられました。侵入を完全には防げない前提で、入られた日に何件失うかを設計で決める。持たない、分ける、量に上限を置く、暗号化と鍵を分ける、大量の読み出しを検知して止める、の5つと、AIエージェントに渡す道具の決め方を、公式資料と報道の確認日つきで書きます。
2026年10月29日約 6 分で読了
WindowsのCopilot Actionsは、社員のPCの中でファイルを整理し、アプリを操作するエージェントです。動くのはエージェントワークスペースという、別のアカウントと別のデスクトップで作られた場所で、デフォルトでは無効です。この記事は、その仕組みと、2026年10月時点の提供状況、情シスが先に決める3つの設定、機能そのものの可否、コネクタの許可、同意の期間とファイルの範囲を、公式資料の確認日つきで整理します。
2026年10月29日約 11 分で読了
Copilot Studioで作ったエージェントが、顧客の予約情報とカード情報を返し、旅行の価格を0ドルに書き換えた。2025年12月にTenableが公開した検証は、プロンプトだけで起きています。原因はエージェントの指示ではなく、権限の決め方です。誰が使えるか、誰の権限で動くか、何に触れるか、どこに出すか、何を止めるかの5項目を、作る前に決める手順として、Copilot Studio・Power Platform管理センター・Defenderの設定の場所と公式資料の確認日つきで整理します。
2026年10月28日約 6 分で読了
AIエージェントの評価は、仕事を終えたかどうかで測られがちです。2026年9月にarXivに出た論文は、OpenClawの利用について書かれた73,093件のReddit投稿を分析し、利用者が気にしている21の価値を6つのグループにまとめました。価値が結び付いていたのは、エージェントの出力より、利用者が実行の周りに置く動作条件でした。成果を語る投稿では価値が満たされる傾向があり、監督を語る投稿では満たされない傾向がありました。会社がエージェントを入れる前に、費用の上限、触れてよい範囲、承認の持続、完了の条件の4つを自社で書く理由を、この論文から読みます。
2026年10月27日約 8 分で読了
AIにCSV集計やブラウザ操作まで任せるには、コードを動かす実行環境が要ります。OpenAI、Anthropic、Azure、AWS、Cloudflare、Vercel、Dockerの8つのサンドボックスを用途別に比べ、何を渡し、どこまで操作させ、何を持ち帰らせるかの設計、通信と資格情報、顧客の分離、停止と削除の違い、公開前に試す6つの拒否条件を、公式資料の確認日つきで整理します。
2026年10月27日約 11 分で読了
社内で動いているAIエージェントが何個あるか、所有者は誰か、使われているかを、一覧で答えられるでしょうか。Microsoft 365の管理センターにあるAgent 365のレジストリは、Copilot Studio・Agent Builder・SharePointなどで作られたエージェントを1つの一覧にし、所有者のいないエージェントや使われていないエージェントを見つける道具です。2026年9月に加わった自然言語の検索、ルールによる自動の管理、MCPサーバーやスキルの許可と遮断、使った分の費用の管理を、従業員数十人から百人台の会社の目で読み、月1回の棚卸しの手順と、誰が決めるかを書きます。
2026年10月26日約 10 分で読了
2026年10月23日に日本で提供が始まったMetaのパーソナルAIエージェントMuseを、InstagramとThreadsの週次運用に使う方法を整理します。海外の事業者の活用報告、毎週の振り返りと下書きを定期タスクにする手順、承認の設定、複数アカウントの連携、ChatGPT Plusとの使い分け、料金と招待特典を、公式資料の確認日つきで解説します。
2026年10月26日約 13 分で読了
文章を書かず、決めた選択肢に確率だけを返す判定専用モデルが、2026年10月にCloudflare（Clef）とMicrosoft（Microsoft-Decision-1）から出ました。9月からJevで自社の判定を回してきた当社が、3つを並べた表、同じ15件をJevとClefに渡した実測、確信度の出方の違いとしきい値の取り直し、当社がCloudflareに寄せる理由、判定モデルに渡す仕事の選び方、提供元を決める4つの判断基準を書きます。
2026年10月24日約 12 分で読了
米大手銀行のAIエージェント締め出し、Googleのプライバシーポリシー改定、スウェーデン政府のChatGPT・Claude遮断、WhatsAppの隠れたAI指示など、今週の海外AIニュースとRedditの活用事例を日本語で解説します。
2026年10月22日約 9 分で読了
アクセンチュアの2026年9月の大企業調査では、3社に1社が年間のトークン予算を年度の途中で使い切り、支出のうち金額で確かめられる成果に結びついているのは5分の1未満でした。同じ月に、MicrosoftはAgent 365のコスト管理をCodeとManaged Runtimeに広げ、グループごとに使えるモデルと上限を決める仕組みを出しています。管理の道具は整いつつあります。決まっていないのは、自社で誰が費用を見るかです。経営・情報システム・現場の3つの役と、月1回の見方を書きます。
2026年10月21日約 9 分で読了
2026年9月25日、MicrosoftはCopilotをHome・Code・Autopilotの3つで作り直すと発表しました。その後、Nadella氏は「無限のSaaS工場」という投稿で、Copilotを仕事のOSにし、各社が自社に合うソフトを自分で作る世界を描いています。当社はこれをインハウス経営の追い風と読みます。ただし、工場を動かすには図面と倉庫と工場長が要ります。中小企業が道具より先に持つべき3つ、業務の分解、データの大もと、枠を決める人を、発表の中身の確認日つきで書きます。
2026年10月21日約 6 分で読了
CLAUDE.mdに書いた規則でも、AIエージェントは読み飛ばします。判断の要らない規則は、hookというスクリプトに降ろすと、操作の前に止めるか、書いた直後に差し戻せます。当社がClaude CodeとCodex CLIの両方で動かしている8本の検査、止める検査と差し戻す検査の違い、exit 2の意味、誤検知を避ける書き方、hookが動いていないときの確かめ方を、公式文書の確認日つきで書きます。
2026年10月20日約 7 分で読了
Claude CodeのProとMaxには5時間ごとの上限と週の上限があり、当たると作業が止まります。当社は2026年9月から、同じ作業リポジトリをCodex CLIでも動かせる形に変えました。指示書のAGENTS.md、手順のSKILL.md、機械検査のhooks、接続のMCPの4層を、両方の道具が読める保存先に寄せると、上限に当たった日はCodexで続きができます。4層の保存先の対応表、当社の作り方、Claude Codeでしか使えないもの、そして会社として決めることを書きます。
2026年10月16日約 9 分で読了
2026年10月7日に一般提供になったMicrosoft Execution Containers（MXC）は、AIエージェントが触れるファイル・ネットワーク・画面をOSの側でコントロールする仕組みです。4つの隔離方式、3つのモード、ポリシーで決める5項目、9月29日に一般提供になったWSLコンテナとIntune・Defender for Endpointの関係、そして情報システムが自社でどこまで触らせるかを決めるための6つの手順を、公式文書を確認日つきで整理します。
2026年9月29日約 4 分で読了
問い合わせフォームに届く10件のうち本物の相談は何件か。判断だけを返すAI、Jevに5択と真偽の質問を渡し、テスト・売り込み・その他の連絡・本物の相談を確信度つきで実際に振り分けた記録です。確信度が高かった件、迷った件の中身、週次の数え方がどう変わるか、マーケティングの他の使い道まで書きます。
2026年9月29日約 9 分で読了
Cloudflareが2026年9月28日に公開した新しいCLI、cfの解説です。wranglerとの違い（自然文でのコマンド検索・JSONがデフォルト・TypeScript設定・Viteがデフォルト）、wranglerがいつまで使えるか、移行の段取り、9月に出たWorker Previewsや権限の細分化など関連10件の要点と、自社35プロジェクトで実際に適用した結果まで書きます。
2026年9月26日約 9 分で読了
判断だけを返すAI、Jevの確信度で「自動で進める」「人に回す」の線をどこに引くか。自社の並行運用の記録30件から、しきい値ごとの自動処理率と一致率の表を作りました。精度では差が出なかったこと、過去の誤りが質問の書き方で0.59にも0.85にもなったこと、当社が0.6と0.9の二段にした理由を書きます。
2026年9月25日約 4 分で読了
判断だけを返すAI、Jevは質問の書き方で答えが変わります。自社の判定30件に対して選択肢の基準を4通りに書き換えて再判定し、人の判定との一致率と確信度の分布を比べました。逃げ道の選択肢、条件の足し方、迷ったときの規則が、それぞれ何を変えるかを数字で示します。
2026年9月19日約 8 分で読了
文章を書かず判断だけを返すAI、Jevを自社の運用に組み込みました。週次で集める公式更新情報の4択判定に並行して走らせ、質問の書き方、Pythonの呼び出し、確信度によるしきい値、最初の8件の結果と設計の学びまで、そのまま再現できる形でまとめます。
2026年9月19日約 9 分で読了
2026年9月15日にTypeSafe AIが公開したJevは、文章を書かずに判断と確率だけを返す新しい種類のAIです。安い・速い・ハルシネーションしないという触れ込みの中身、海外の開発者コミュニティの評価、会社の業務のどこに当てはまるかを整理しました。
2026年9月1日約 6 分で読了
AIに資料を読ませても答えが薄い原因は、資料の側にあります。AIエージェントが実際に何を読んでいるかの研究データをもとに、要約せず生のまま渡す、ゴールは見本で示すなど、AI向け資料の設計5原則を解説します。
2026年8月21日約 7 分で読了
CLAUDE.mdやAGENTS.mdのようなAIエージェントの指示書は、平均226%成長するという研究が出ました。追記は簡単で削除は難しい「破滅的記憶」の仕組みと、指示書をいつでも消せる状態に保つKOIYALの5つの運用、導入初日に決めておく5項目を解説します。
2026年8月11日約 7 分で読了
ChatGPTのデスクトップアプリでは、WorkモードもCodexも自然言語で指示でき、操作の入口はほとんど変わりません。それでも使い分けの基準はあります。「今回の成果物が欲しいのか、仕事の仕組みを残したいのか」。Workで試してうまくいった仕事をCodexへ昇格させる流れを、採用・営業調査・経理レポートなど5つの具体例で解説します。
2026年8月7日約 12 分で読了
長い作業の後半でAIが方針を忘れるのは、モデルの性能ではなくセッションとコンテキスト圧縮の扱い方の問題です。Claude CodeとCodexの圧縮方式の違いから、KOIYALが運用している保存・引き継ぎ・自動化の仕組みまでを解説します。
2026年8月5日約 6 分で読了
AIの出力品質と操作の安全を、モデルではなく周辺の仕組みで担保する。KOIYALが実際に運用している「ハーネス」の構成をそのまま公開します。
2026年7月22日約 4 分で読了
AIエージェントが自社用語を誤解する、RAGが「関係」を拾えない。その根っこにあるのが語彙と構造の問題です。2000年代のセマンティックWebで一度挫折したオントロジーが、LLM・ナレッジグラフ・AIエージェントの時代になぜ復活しているのかを、実務目線で解説します。
2026年7月14日約 5 分で読了
社内AIを部門ごとに作る構成は、AIエージェント専業企業が自社で試して失敗しています。役割別の何が問題か、オーケストレーター型との違い、それでも分けるべき3つの線引き、背後にある「人間を信頼しないシステム」という設計思想まで、経営者・DX担当者向けに解説します。
2026年7月3日約 5 分で読了
Claude Code・CodexなどのAIエージェントからGoogle Workspaceを安全に扱うための権限設計と実運用を解説。読み取り専用から始める理由、clasp・GAM・Domain-wide Delegationの注意点、実務パターンをまとめます。
2026年7月2日約 4 分で読了
Google Workspace・Google CloudまわりのCLIツールを用途別に解説。gcloud、clasp、GAM、gws（Google Workspace CLI）、Gemini CLI、Firebase CLIをAIエージェント活用の観点から整理します。
2026年7月1日約 9 分で読了
Microsoft 365とAzureのCLI活用方法を解説。見える化・ユーザー管理・SharePoint整備・Power Platform管理・Azure自動化基盤・社内AIエージェント開発まで、企業がまず試したい段階的な進め方をまとめます。
2026年6月17日約 5 分で読了
n8nはもうオワコンなのか。話題が減った理由は最近の運用強化アップデート、そしてClaude Code・Codexとの違いから、2026年時点でn8nをどう見るべきかを整理します。エンジニアと非エンジニアで使い分ける考え方も解説します。
