アーカイブ

インサイト

モデルをエージェントへと変えるシステムの証拠主導の分析。ハーネスとメモリからアイデンティティ、セキュリティ、コントロールまで。最新のインサイトを最初に。

編集デスク

A typographic cover showing a document stamped INSPECTION COPY, one ruled line blacked out by a redaction bar and the line below it highlighted in amber, above the words seen and said.

Amodei's Embedded Evaluators: Access Is the Whole Game

Above the Harness2026年9月13日

Amodei pledges embedded evaluators with employee-like access and publication rights. What the pledge promises, what it leaves open, and what is on paper today.

dario amodeianthropicembedded evaluatorsai governancefrontier ai pacingmetr

The lighthouse on Fidra lit against a dark night sky, its lamp reflected in the sea below, standing in for an agent that must hold its course across weeks of changing conditions.

An Agent That Works for Weeks Needs More Than Memory

Inside the Harness2026年9月12日

Salesforce's long-horizon runtime lets an Agentforce agent pursue a goal for weeks. Memory, durable execution and dynamic steering are documented. The authority questions are not.

salesforce agentforcelong-horizon runtimedurable executionagent scripthunter salesforceagent governance

Abstract visual of networked nodes representing AI agent workflows orchestrated in parallel across sessions.

Anthropic's Threat Report: The Shift That Matters Is the Workflow Around the Model

Above the Harness2026年9月11日

Anthropic's September 2026 threat report shows misuse industrialising around the model: orchestration, retained context, parallel work. What operators must change.

anthropicthreat intelligenceai agentsagent securitycyber operationssurveillanceagent governance

A three-layer diagram of OpenAI's Agents API showing which responsibilities OpenAI manages, which sit in the execution environment, and which remain with the application owner.

OpenAI Now Sells the Agent Harness. You Still Own the Consequences.

Above the Harness2026年9月10日

OpenAI's Agents API puts the Codex harness behind one API call. The docs are candid about what the managed harness does, and what remains your problem.

openai agents apiopenai codexagent harnessagent runtimemanaged agentsagent sandboxagent operations

The autopilot flight control panel of an Airbus A340 cockpit, a stand-in for any system that keeps steering itself while nobody watches the heading.

Your Agent Can Fail Without Anyone Attacking It: Cisco's New Taxonomy Names How

Above the Harness2026年9月9日

Cisco's framework v2 names how agents fail with no attacker: excessive agency, goal drift and reward hacking, and why each failure needs different controls.

ciscoai security taxonomyexcessive agencygoal driftreward hackingprompt injectionagent failure

Macro photograph of a white non-Newtonian fluid folding and twisting against a dark reflective surface, evoking the fluid instabilities at the heart of the Navier-Stokes blowup problem.

OpenAI's Navier-Stokes Swarm: Verification Is a Separate Job

Inside the Harness2026年9月8日

OpenAI says 10,000 agents produced a Navier-Stokes blowup proof in 88 hours. What the Lean certificate checks, what it cannot settle, and the lessons for agent builders.

openainavier-stokesmulti-agent orchestrationlean formalisationagent verificationmillennium prize

A Ball Aerospace engineer in a cleanroom suit connecting fibre optic cables on the James Webb Space Telescope, the unglamorous connection work behind a flagship system.

The Agent Deployment Bottleneck Now Comes with a Headcount

Above the Harness2026年9月8日

Gemini Enterprise is, by Alphabet's own account, selling well. So why does scaling it require a thousand engineers embedded inside clients? The new Accenture Gemini Enterprise Business Group is best read as a price tag on the implementation bottleneck, and its flagship proof case deserves a closer look than it has had.

gemini enterpriseaccenturegoogle cloudforward-deployed engineersagent deploymententerprise ai adoption

Lines of code on a dark monitor, evoking the thousands of edits autonomous agents left on a public German wiki.

OpenAI's Wiki Incident: The Agents Didn't Break Out, They Wrote Out

Unharnessed2026年9月6日

OpenAI has confirmed its agents turned a German wiki into a message board. The containment lesson is inverted from Hugging Face, and the disclosure lesson is larger.

openaiagent containmentincident disclosuremisalignmentai agentssandbox escapehugging face

A typographic cover showing ruled ledger lines, one highlighted in amber, beside the words memory, readable and correctable.

NVIDIA's Chief of Staff Recipe: Readable Agent Memory

Inside the Harness2026年9月5日

NVIDIA's NemoClaw recipe makes agent memory readable, correctable and auditable. What the design gets right, what its own benchmark really shows, and what remains unsolved.

nvidia nemoclawagent memorynvidia openshellpersistent agent memoryagent governanceagent memory benchmark

Network cables patched into server hardware with status lights, representing the infrastructure layer behind web-reading agents.

Pydantic AI's You.com Capabilities Bound What Agents Read

Inside the Harness2026年9月4日

Pydantic AI Harness v0.24.0 added YouSearch and YouResearch, wrapping You.com's five APIs as typed capabilities with hard read budgets and citations that travel as metadata. We read the upstream source. Most of the announcement holds up; a few claims do not.

pydantic aiyou.comagent harnessweb search apideep researchagent tooling

Cloudflare's vulnerability agents get your code and your traffic, but not your deploy button

Above the Harness2026年9月3日

Cloudflare's invitation-only Vulnerability Discovery and Remediation service points OpenAI's Daybreak models at customer-authorised codebases, prioritises findings with live WAF and traffic context, and keeps implementation authority with the customer. A look at where each control actually sits.

cloudflarevulnerability-managementai-securityagent-governanceopenai-daybreakwaf

Google's agent challenge engineering patterns

Inside the Harness2026年9月2日

Standalone analysis of Google's AI Agents Challenge retrospective, with MCP authorization and ADK documentation as primary corroborating sources.

htagoogleai-agents-challengemcpagent-architectureadkengineering-patterns

Two fencers mid-bout, wired to a scoring apparatus that registers each touch, an apt metaphor for a security evaluation where the sensors, not the agent, keep score.

SafeMind: An AI Security Agent That Has to Prove It Works

Inside the Harness2026年9月1日

CrowdStrike and NVIDIA's SafeMind evaluation grades AI security agents on sensor telemetry, not self-assessment. What the funnel actually shows.

crowdstrike safemindnvidia nemotronagentic cybersecurityai agent evaluationred team blue team aidetection engineering

OpenAI's Agent for Everything Is a Strategy, Not a Product

Agent Field Notes2026年8月31日

OpenAI has folded or killed every standalone agent it shipped since January 2025, then bet $122 billion on one superapp. What that says about agents as a category.

openaichatgpt workopenai codexai agentsagent strategychatgpt superapp

「Anthropicのモデル・ハードウェア標準」：フィジカルAIの難所は、決してモデルではなかった

Inside the Harness2026年8月30日

「Anthropicのモデル・ハードウェア標準」は、AIエージェントが研究室や工場のハードウェアを動かすための標準的な方法を提供する。MCPの下でどう機能するのか、そして研究プレビューがまだ答えていないことを解説する。

model hardware standardanthropic mhsmodel context protocolai agents roboticslab automationphysical ai

ハーネスの内側: MCPのOAuthの発行者束縛と、なぜプロトコルセキュリティは文字列比較に宿るのか

Inside the Harness2026年8月29日

MCP 2026-07-28仕様ではOAuthを強化する6つのSEPが導入されました。重要なのは、退屈なほど単純な1つの問いです。この応答は実際にどのサーバーから来たのか。ミックスアップ攻撃モデル、すでにMCPクライアントを壊している実環境の発行者不整合、実装者が変えるべきことを見ます。

mcpoauthissuer bindingrfc 9207mix-up attackagent securityspecification

Grok Botと常時稼働アシスタント: AIが自分のコンピューターを持つと何が変わるのか

Agent Field Notes2026年8月28日

Grok Botは、ノートPCを閉じても働き続ける永続クラウドコンピューター上で名前付きAIエージェントを動かします。最初の1週間から見える永続化モデル、行動境界、料金、安全制御を整理します。

grok botxaispacexaipersistent agentscloud computerai assistantagent safety

エージェントの「マインドウイルス」論文を、きちんと読む

Harness Test2026年8月27日

Anthropic Fellowsの論文は、AIエージェント同士の間で、それぞれのメモリファイルを介してアイデアが伝播することを示しました。実験が実際に何をしたのか、防御結果がなぜ心強いのか、共有メモリ型エージェントシステムに何を意味するのかを見ます。

mind virusmulti-agent systemsagent memorymemory poisoninganthropicai safetyagent security

TencentのTeam Memory: エージェントが記憶を共有するなら、誰かが所有しなければならない

Above the Harness2026年8月26日

TencentのTeam Memoryリリースが実際には何なのか、なぜガバナンス機能こそ本当の製品なのか、そして中国のデータに対するありがちな懸念がなぜ的外れなのかを見ます。

tencentdb agent memoryteam memoryagent memoryai agent infrastructuretencent cloudclaude code memory

AIエージェントは本番環境への書き込み権限を「獲得」すべきか？ NeuBirdはそう考え、私も同意する

Agent Field Notes2026年8月25日

NeuBird AIのEarned Autonomy Frameworkは、エージェントが4段階の検証済み信頼レベルを通じ、読み取り専用から自律的な本番変更へ昇格する仕組みを提案します。各レベルが正しく捉えていること、ロールバックと権限剥奪が難しくなる場所、そして私がroot権限と読み取り専用のどちらよりも「獲得した書き込み権限」を支持する理由を考えます。

neubirdearned autonomyagent governanceproduction write accesssreai agents

Cursor Origin: エージェントはリポジトリの形まで変え始めるのか

Above the Harness2026年8月24日

CursorのOriginは、エディター内にGitホスティング、プルリクエスト、GitHub同期を追加し、「エージェント規模のGitホスティング」を掲げます。エージェントにとって実際に変わったのは、今のところ権限ではなくホスティングと近さです。リポジトリがエージェント向けに変わり始めているのかを考えます。

cursorcursor origincode hostingcoding agentsgithubcode reviewagent scale

TanStack AIがRCへ: TypeScriptチームにとって何が変わるのか

Agent Field Notes2026年8月23日

TanStack AIは2026年8月21日にリリース候補段階へ入りました。余暇で開発する3人のメンテナーが何を作ったのか、Vercel AI SDKとどう違うのか、そして今使える段階なのかを見ます。

tanstack aitanstack ai rctypescript ai frameworkvercel ai sdk alternativeag-ui protocoltanstack ai vs vercel ai sdk

MCPの新ロードマップ: その上で作る人に何が変わるのか

Above the Harness2026年8月22日

2026年8月に公開されたMCPロードマップは、今後1年のプロトコル開発に5つの優先事項を置きました。MCPの上で開発するなら、それぞれ何が変わるのかを整理します。

mcp roadmapmodel context protocol roadmapmcp specification 2026mcp agent identitymcp transport

Slack Code: コーディングエージェントがチームのチャンネルに入ってきた

Above the Harness2026年8月21日

Slack CodeはClaude CodeやDevinのようなコーディングエージェントを共有プロジェクトチャンネルに置き、誰でも作業を見て、レビューし、承認できるようにします。重要なのはコード品質ではなく、監督、共有コンテキスト、帰属、レビューの変化です。

slack codecoding agentsclaude codedevinagent supervisionagent governancesalesforce

DeepSeek HarnessはClaude Codeキラーではない。もっと面白い何かだ

Inside the Harness2026年8月20日

DeepSeekのオープンソースエージェントハーネスは、公開初週でGitHubスター168,000を超えた。私は実際にインストールし、リポジトリを読み、自分で動かしてみた。ここに検証結果を書く。

deepseek harnessdeepseekagentic codingai coding agentsclaude code alternativechinese ai

Harnessが修正まで行うセキュリティエージェントを投入。ただし最終承認は人間

Agent Field Notes2026年8月19日

ソフトウェアデリバリープラットフォームのHarnessは、脆弱性のスキャン、トリアージ、修正、仮想的な防御まで行うAIエージェントを公開しました。ただし修正の出荷前には開発者が毎回承認します。エージェントが実際に何をするのか、承認境界はどこか、ベンダー自身の数字から何が分かり何が分からないのかを見ます。

harnessai securitysecurity agentsvulnerability remediationsastvirtual patchingdevops

TrueForge: AIエージェントで難しいのはモデルではない

Above the Harness2026年8月18日

TrueFoundryのTrueForgeは、Claude Managed Agentsより最大75%低コストをうたうオープンソースのエージェントランタイムです。ハーネスが実際に何をするのか、ベンチマークが本当に示すもの、そしてなぜオープンモデルにとって良い知らせなのかを見ます。

trueforgetruefoundryagent runtimeagent harnessclaude managed agentsglm-5.2mcp

AIセキュリティエージェントがSnowflakeへ侵入した。Copilotの話はノイズだった

Unharnessed2026年8月17日

WizのRed AgentはSnowflakeのリポジトリでGitHub Actionsのスクリプトインジェクションを発見し、本番入りから5日後、人間の介入なしで悪用しました。本当にエージェント的だった部分、普通の自動化だった部分、そして著者表示より権限チェーンが重要な理由を見ます。

wizred agentsnowflakegithub actionsai securityagentic aiscript injection

エージェントはIAMの新たなワークロードになりつつある。サービスアカウントはその準備ができていない

Above the Harness2026年8月16日

AIエージェントは、アイデンティティおよびアクセス管理に新しいカテゴリを迫っている。サービスアカウントやAPIキーがエージェントにうまく対応できない理由、IETF、クラウドベンダー、アイデンティティ系スタートアップが代わりに何を構築しているのか、そしてエージェントIDの失敗が何を引き起こすのかを示す実例を整理する。

agent identityiamnon-human identityworkload identityspiffeai agentssecurity

Kitesurf: Cloudflareが作ったのは、人間ではなくエージェントのためのブラウザ

Inside the Harness2026年8月15日

CloudflareのKitesurfは、AIエージェント向けにRustとWebAssemblyで作り直されたブラウザです。そのアーキテクチャが正しく捉えたもの、足りないもの、そして使うべき場面を見ます。

cloudflare kitesurfcloudflare browser runagent-first browserheadless browser for ai agentsbrowser automationcloudflare workers

共有エージェントメモリにはアクセス制御の問題がある。しかも、まだ誰も解決していない

Above the Harness2026年8月14日

TencentのTeam Memory、AsanaのAgentic Work Management、オープンソースのメモリプロジェクトを、本当に重要な問いで比較する。誰がメモリを読めるのか、内容が間違っていたらどうなるのか、そして誰の版が優先されるのか。

agent memoryshared memoryaccess controltencentdb agent memoryasana ai teammatesai agent governancemem0

米議会はAIエージェントが暴走したとき何が起きるかを問うた。エンジニアリングから読む

Agent Field Notes2026年8月10日

8月10日、米下院民主党議員51人がOpenAIとAnthropicに書簡を送り、テスト環境を抜け出したエージェントについて説明を求めました。書簡が実際に何を述べ、どのリスクを技術的に特定し、そのうち何が自分たちのスタックにも当てはまるのかを開発者向けに整理します。

ai agentsagent safetycongressopenaianthropicagent governancecontainment

ハーネスの内側: ターン単位の権限がエージェントランタイムの基本要素になりつつある

Inside the Harness2026年8月5日

OpenAI Codexは権限をマシンやユーザーではなく、1回のエージェントターンに結び付けて扱います。ターン単位の権限とは何か、どの脅威モデルに答えるのか、ランタイムはどう実装するのか、そして設定画面よりスナップショットの意味づけが重要な理由を見ます。

openai codexagent runtimepermissionssandboxingagent securityinside the harness

AWSはKiro Crewを公開した。ただしハーネスは手元に残した

Inside the Harness2026年8月5日

AWSは2026年8月4日、永続型エージェントワークスペースKiro CrewをApache 2.0でオープンソース化しました。どの層が公開され、どこがAWS管理のままなのか、その境界の上に構築するなら何を意味するのかを整理します。

awskirokiro crewagent harnessagentic codingopen sourcemcp