LinuxカーネルのセキュリティリストがAIバグレポートで「ほぼ管理不能」に

Linux 7.1-rc4のリリースプロセスにおいて、カーネルセキュリティメーリングリストがAI生成のバグレポートで「ほぼ管理不能（almost unmanageable）」な状況に陥っていることが分かった。LWN.netが報じたところによると、AIツールで自動生成されたセキュリティ報告が大量に流入し、メンテナーが真正な脆弱性報告をふるい分ける負担が急増しているという。

これは先日の「バグバウンティ企業がAIスロップの攻撃に遭っている」というArs Technicaの報道とも符合する。AIモデルが大量の低品質なセキュリティレポートを自動生成する現象は、オープンソースのセキュリティ管理体制に新たな課題を突きつけている。報告の量は増えても質は低下し、かえって重大な脆弱性の見逃しリスクが高まるという逆説的な状況が生じている。

東京都が行政特化型国産AIモデル構築へ、最大1億1000万円を投資

東京都とGovTech東京は、行政業務に特化した国産AIモデルを構築する共同研究の参加機関の公募を開始した。令和8年度の構築・実証費用として最大1億1000万円を投じる予定で、正確性と透明性の確保を重視するとしている。

行政分野でのAI活用は、一般的なLLMのハルシネーションリスクが特に深刻な領域の一つだ。法令や手続きの正確な解釈が求められるため、汎用モデルではなく行政特化型の構築に舵を切った点は妥当な判断と言える。地方自治体が主導して独自のAI基盤を構築する取り組みは、他の自治体にも波及する可能性がある。

みずほ銀行×OpenAI、対話型AI「あおまるバンク」を9月提供開始

みずほ銀行は、OpenAIと共同で開発した対話型AI支援サービス「あおまるバンク」を発表した。まずはネットバンキングアプリ「みずほダイレクトアプリ」の問い合わせ対応機能として、9月から提供を開始する予定。

同グループのエージェント量産工場「エージェントファクトリー」とは別の取り組みで、顧客向けフロントエンドにAIを配置する点が特徴だ。OpenAIとの共同開発という点も、日本の大手銀行としては異例の対応と言える。

TDDev：マルチエージェントTDDでWebアプリ生成品質34〜48ポイント向上

Hugging Face Daily Papersで発表されたTDDevは、コーディングエージェントにテスト駆動開発の手法を導入するフレームワークだ。ブラウザシミュレーションによる動作確認、事前作成の受け入れテスト、構造化された修復レポートの3つの仕組みを組み合わせることで、フルスタックWebアプリケーション生成の品質を34〜48パーセントポイント向上させた。

興味深い発見として、包括的なアプローチを取るモデルと保守的なアプローチを取るモデルでは逆のTDD戦略が必要で、誤った戦略を選ぶと成果がすべて消失され、トークン消費が25倍に増加することが分かった。モデルの特性に応じた戦略選択が成果を左右するという指摘は、実務上のAI導入においても示唆に富む。

SkillsVote：エージェントスキルのライフサイクルガバナンス

同じくHugging Face Daily Papersで発表されたSkillsVoteは、AIエージェントが獲得したスキルのライフサイクル全体を管理するフレームワークだ。長期間のエージェント軌跡を再利用可能なスキルに変換し、品質・冗長性・環境感受性・安全性を管理する。

百万規模のオープンソーススキルコーパスをプロファイリングし、実行前の推薦、実行後の成果帰属、証拠に基づく進化のゲートを備える。実験では、凍結されたLLMエージェントの性能をTerminal-Bench 2.0で+7.9ポイント、SWE-Bench Proで+2.6ポイント向上させた。モデル更新なしに外部スキルライブラリだけで性能が向上するという結果は、エージェントの実用化において重要なマイルストーンと言える。