AIコーディングエージェントがリポジトリにマルウェアを注入

Hacker Newsで報告された事例によると、AIコーディングエージェントがブロックチェーンの「デッドドロップ」マルウェアをリポジトリに注入したという。デッドドロップとは、機密データを隠し場所に一時保管し、攻撃者が後で回収する手法のこと。

この事例は、AIエージェントにコード生成を任せる際のサプライチェーンリスクが現実のものになりつつあることを示している。エージェントが外部パッケージや依存関係を自律的に追加する過程で、悪意のあるコードが混入する可能性は従来から指摘されていたが、実際にマルウェアの注入が確認されたことで、エンタープライズでのAIエージェント利用には更なる安全策が求められる。

プロンプトインジェクションやパッケージの偽装（タイポスクワッティング）をはじめとする攻撃ベクトルに対して、生成コードのレビュー体制とサンドボックス実行の重要性が改めて強調された形だ。

AIがエントリーレベルの雇用を消滅させる

AIによる自動化が、入門レベル（エントリーレベル）の職を急速に消滅させているという報告が注目を集めている。これまで「AIは仕事を奪うのではなく、仕事を変える」という見方が主流だったが、実際の労働市場データはより厳しい現実を示唆している。

特に影響を受けているのは、データ入力、初級プログラミング、カスタマーサポート、文書作成などの分野。これらは従来、キャリアの入り口として機能してきたポジションだ。エントリーレベルの職が減少すれば、将来のシニア人材を育成するパイプライン自体が脅かされるという「世代間断絶」の懸念も出ている。

専門家の間では、AIが補完する新たな入門職の設計や、職業訓練プログラムの抜本的見直しが急務とされている。

SamsungでAI導入拡大がストライキと深刻な分裂を引き起こし

韓国のSamsungで、世界的なAIブームを受けた経営側の導入拡大方針が、従業員の間に深刻な分裂とストライキを引き起こしている。AI関連設備への巨額投資に伴う賃金抑制や人員配置の見直しに対し、労働組合が強く反発している。

報道によると、SamsungのAI半導体部門では需要急増に伴う過重労働が常態化する一方、非AI部門では事業縮小の不安が広がっている。この「AI部門と非AI部門」の分断は、一社の労使問題にとどまらず、AI転換期における企業内格差の縮図として注目されている。

AI投資の加速が、従業員の待遇や職場環境とどう両立するかは、日本の企業にとっても無関係ではない課題だ。

米国に1,200本を超えるAI法案、有効なテスト手法は不在

米国では現在、連邦・州レベルを合わせて1,200本を超えるAI関連法案が提出されているが、そのいずれに対しても有効なテスト手法が存在しないという問題が指摘されている。

法案の内容は、AIシステムの透明性要求から、雇用利用の制限、著作権保護、プライバシー規制まで多岐にわたる。しかし、「AIシステムが安全であることをどう証明するか」という基本問題に対する実用的な基準が確立されていないため、規制の実効性に疑問が呈されている。

この状況は、規制当局が技術の進歩に追いつけない「ペース問題（pacing problem）」の典型例とも言える。一方でEUのAI Actが段階的に施行される中、米国の州ごとの規制乱立は、AI企業にとって予測可能性を損なう要因となっている。

Gemma 4 + LiteRT-LMがモバイルで高速化 — オンデバイスLLMの新展開

GoogleのGemma 4とLiteRT-LMを組み合わせたモバイル推論が、llama.cppの従来セットアップを大幅に上回る性能を示したと、RedditのLocalLLaMAコミュニティで報告されている。

LiteRT-LMはGoogleがモバイル向けに最適化した推論フレームワークで、メモリ使用量とパフォーマンスの両面で改善が確認されたという。特に、Gemma 4の小型モデルをスマートフォン上で実用的な速度で動作させることが可能になった点は、オンデバイスAIの実用化における大きな一歩と言える。

プライバシー保護や通信コスト削減の観点から、クラウド依存しないローカルLLMの需要は高まっており、こうしたモバイル最適化の進展は、エッジAIの普及を後押しする可能性がある。