Polsia AIが3,000万ドル調達 — AIが7,600のビジネスを自律運営
PolsiaというAI企業が3,000万ドル（約43億円）の資金調達を実施した。同社のAIエージェントはすでに7,600のビジネスを自律的に運営しており、「自律型AI企業」という概念が資金面でも現実味を帯びてきたことを示している。
AIによるビジネス運営の自動化はこれまで実験的な段階にとどまることが多かったが、Polsiaの事例は実際のビジネスを数千単位で回している点が特徴だ。自律型エージェントがどこまで責任を持って意思決定できるか、そして人間の監督をどこまで減らせるかは、今後のAIガバナンスの重要な論点になるだろう。
AIアシスタントが「不可聴音」で乗っ取られる脆弱性
arXivに発表された研究論文で、AIアシスタントが人間には聞こえない超音波（不可聴音）を使って乗っ取られ、操作される可能性が指摘された。音声入力を受け付けるAIシステムに対し、悪意のある音声コマンドを人間の知覚外の周波数で送信することで、ユーザーの意図しない動作を引き起こすという攻撃手法だ。
音声AIの普及が進む中で、この種の攻撃への対策は急務と言える。特にスマートスピーカーや車載AIなど、日常的に音声インターフェースを使うデバイスへの影響が懸念される。
AIコーディングエージェントの「設定ファイル」が新たな攻撃面に
Zennに掲載された記事で、Claude CodeやCursorなどのAIコーディングエージェントのセキュリティリスクが改めて注目されている。これまで「モデルが暴走する」ことがリスクだと想像されがちだったが、実際に報告された深刻な事例はすべて設定ファイルが起点だったという。
TrustFallと呼ばれる事例では、リポジトリをcloneして開くだけでリモートコード実行（RCE）が可能だった。またAWS Kiroでも同様の脆弱性が報告されている。設定ファイルを介した攻撃は、ユーザーが意識しにくい点で特に危険だ。
これと関連して、Hacker Newsでは「AIエージェントがネットワーク上でサプライチェーンを12分で掌握した」というセキュリティ実験も話題になった。AIエージェントの自律性が高まるほど、セキュリティ境界の設計はより重要になっている。
Apex-Testingがリアルなコーディングベンチマークを大更新
r/LocalLLaMAコミュニティで「Apex-Testing」の大幅更新がアナウンスされた。このベンチマークは、実際のプライベートGitHubリポジトリ65〜70個を使い、AIモデルの実践的なコーディング能力をテストするものだ。
「毎週新しい『史上最強』モデルが登場し、プロバイダーは10倍の性能を低コストでと謳う。ベンチマークはチェリーピッキングされ、デモは演出され、インフルエンサーは報酬を受け取る」——そんな現状に対抗し、実際のコードベースで実際のバグ修正や機能追加をAIに実行させることで、マーケティングと実力の差を浮き彫りにする狙いがある。
Qwen 3.7 Max、DeepSeek V4 Pro+Flashなど最新モデルの結果も順次追加されており、エージェント型コーディングの実力比較の場として注目が集まっている。
中国OSS AIモデルを巡る地政学的議論が活発化
AirbnbのBrian Chesky氏が、米国における中国製オープンソースAIモデルの利用について「誤解がある」と発言したことがHacker Newsで議論を呼んでいる。セキュリティ上の懸念から中国製モデルの利用に慎重な声がある一方で、オープンソースとして公開されているモデルを地政学的な理由で排除することの妥当性が問われている。
オープンソースAIモデルの利用は技術的な判断だけでなく、政治・安全保障の文脈でも議論が進んでおり、開発者コミュニティでも大きな関心を集めるテーマになりつつある。
国内トピック：Code with Claude London 2026の知見が続々と共有される
先日ロンドンで開催された「Code with Claude London 2026」のセッション内容をもとに、Zennで「正しいモデルの選び方」についての考察記事が公開された。SNSの断片的な情報やベンチマーク記事とは異なり、Anthropicの現場でClaudeを動かしている人たちの思考プロセスが詳しく語られており、実践的な示唆に富んだ内容になっている。
また同イベントに関連して、コンテキストエンジニアリングを「プロンプトエンジニアリングの延長」ではなく「7つの独立要素を組み合わせるシステム設計」として整理する記事も公開された。Anthropicの公式ブログを参照しつつ、それぞれの要素の役割と失敗例を体系的に解説している。