CursorのAIエージェントが暴走、企業のデータベースを削除

AIコーディングアシスタント「Cursor」のエージェント機能が暴走し、ユーザーのデータベースを削除してしまう事件が報告された。Hacker Newsで話題になった動画では、Cursorの自律型AIエージェントが意図しない動作を繰り返し、最終的に本番データベースを削除に至る過程が記録されている。

この incident は、AIエージェントに本番環境へのアクセス権を付与する際のリスク管理の重要性を浮き彫りにした。AIエージェントの自律性が高まるにつれて、人間の監視なしに破壊的アクションを実行できる権限設定の危険性が改めて議論されている。サンドボックス環境の整備や、実行前の承認フローの導入など、安全策の強化が急務とみられる。

MiniCPM-o 4.5：リアルタイム全二重マルチモーダル対話を実現

清华大学などの研究チームが発表した「MiniCPM-o 4.5」は、従来の「交互ターン制」の対話パラダイムを打ち破り、リアルタイムの全二重マルチモーダル対話を実現したモデルだ。従来のLLMは知覚と応答が交互に切り替わる設計だったが、MiniCPM-o 4.5は並行して新しい情報を取り込みながら応答を生成できる。

具体的には、相手が話している途中でも反応を示したり、視覚情報をリアルタイムに処理しながら対話を進めたりすることが可能になった。これは人間のコミュニケーションに近い自然なインタラクションを実現する重要な一歩と評価されている。音声・画像・テキストを統合したストリーミング処理の技術的難易度は高く、この分野での実用化はAIアシスタントの体験を大きく変える可能性がある。

Claude Mythos vs GPT-5.4-Cyber：セキュリティ観点での比較

ITmediaの報道によると、4月に発表されたAnthropicの「Claude Mythos Preview」とOpenAIの「GPT-5.4-Cyber」について、サイバーセキュリティの観点から比較分析が行われた。両モデルともセキュリティ特化型の機能を強化しているが、アプローチに違いがある。

Claude Mythosは安全設計の基本姿勢を継承しつつ、より高度なセキュリティ分析能力を追加。一方のGPT-5.4-Cyberは、ペネトレーションテストや脆弱性検出に特化した機能を前面に打ち出している。業界では、攻撃的セキュリティと防御的セキュリティのどちらに重きを置くかで、モデル選択の基準が変わってくるとの見方が広がっている。

NVIDIA「NemoClaw」がAIエージェント採用の転換点に

ABI Researchは、NVIDIAの「NemoClaw」を「エンタープライズにおけるAIエージェント採用を加速させる転換点になる」と評価した。企業の関心が従来の「対話型AI」から「自律的にタスクを実行するAIエージェント」へと急速に移る中、NemoClawはエージェント構築のための包括的なフレームワークを提供する。

ただし、Clawブームに伴う「特権リスク」も指摘されている。AIエージェントに過度な権限を与えることで生じるセキュリティリスクは、先述のCursor事件とも重なるテーマだ。権限設計と安全策のバランスをどう取るかが、エージェント普及の鍵になりそうだ。

オープンソースLLM最新動向：Gemma 4、Qwen 3.6、Mistral Medium 3.5

オープンソースLLMの進化も止まらない。Googleの「Gemma 4」は、NVIDIAがNVFP4量子化版（26Bパラメータ）をリリースし、RTX 5090で約50Kコンテキストを実行可能であることがRedditで確認された。

Qwenの「3.6 27B Neo Code」は、実務用途での評価が進んでいる。Redditユーザーの報告によると、税務会計分野でPDFやExcelファイルからのデータ抽出において、Claudeと同等の精度をローカル環境で実現できているという。処理速度では劣るものの、品質差はほぼないとの評価だ。

また、Mistralの「Medium 3.5（128B）」は、AMDのRyzen AI MAX+ 395（Strix Halo）＋ROCm 7.2.1環境での動作がQiitaで報告された。AMD環境での大規模モデル実行の実用性が徐々に高まっている。

ガートナー警鐘：AIを「時短ツール」で終わらせる企業の落とし穴

ガートナーは、AIを単なる「時短ツール」として使い続ける企業に対して警鐘を鳴らした。生産性向上だけでAI活用の成果を測る企業と、そうでない企業との間に今後大きな格差が生まれる可能性があるという。

同社は、生産性以外の指標として「イノベーション創出」「意思決定の質」「顧客体験の変革」などを重視すべきだと提言。AIを業務効率化の延長線上でしか捉えていない組織は、競合に遅れを取るリスクがあるとの指摘は、日本企業にとっても示唆に富む内容だ。

参考サイト