英国CMAが出版社にGoogle AI検索のオプトアウト権を付与

英国競争市場庁（CMA）は、GoogleのAI検索要約（AI Overviews）に対して、英国のメディア出版社がオプトアウトできる権利を認める合意に到達したと発表した。

これまで、Googleが検索結果にAI生成の要約を表示する際、コンテンツ元である出版社には事実上選択肢がなかった。CMAの介入により、出版社は自社コンテンツがAI要約に使用されることを拒否できるようになる。また、Google検索サービス全体の英国市場における透明性向上も含まれている。

この動きは、AIによるコンテンツ活用と著作権・収益性のバランスを巡る世界的な議論の先陣を切るものだ。欧州ではEU AI法が施行され、各国でメディアとテック大手の対立が続いている中、英国の規制アプローチが他国のモデルケースになる可能性がある。

GitLabが全従業員の14%を削減、22カ国から撤退してAIに注力

DevOpsプラットフォーム大手のGitLabが、全従業員の14%にあたる人員削減と、22カ国からの事業撤退を発表した。再編の目的は「AIへの集中」だと説明されている。

GitLabはすでにAI機能（GitLab Duo等）を提供しているが、より積極的なAI統合に向けた組織再構築を進める方針だ。具体的には、コードレビュー、セキュリティスキャン、CI/CDパイプラインの各領域でAIエージェントの自律化を進める構えとみられる。

GitHubがMicrosoftのAIインフラを背景にCopilotを強化する中、GitLabとしても差別化のための大胆な投資が必要だったと考えられる。ただし、22カ国からの撤退は支援体制の縮小も意味し、既存顧客への影響が懸念される。

Amazon BedrockでGPT-5.5が利用可能に——コーディングエージェントCodexにも対応

OpenAIのフロンティアモデル「GPT-5.5」が、Amazon Bedrockを通じて利用可能になった。BedrockのAPIキーを使ってGPT-5.5にアクセスできるほか、OpenAIのコーディングエージェント「Codex」からもBedrockのAPIキーを利用可能だ。

当初は米国リージョンのみの対応で、日本リージョンでの対応時期は未定。OpenAIとAmazonの提携は、AIモデルのマルチクラウド化が加速していることを示唆している。これまでAzureがOpenAIモデルの優先クラウドとされてきたが、AWSでも公式に利用可能になったことで、エンタープライズユーザーの選択肢が広がる。

AIエージェントスキルのセキュリティ——既存ツールでは不十分という研究結果

Hugging Faceに公開された研究「ClawHub Security Signals」が、AIエージェントのスキルセキュリティにおける新たな問題を指摘した。

AIエージェントの「スキル」は、マークダウンの指示ファイル、Pythonスクリプト、ワークフロー定義、リファレンス、またはこれらを組み合わせたバンドルであり得る。エージェントがスキルを読み込むと、ツールの呼び出し、コンテキストへのアクセス、サブタスクの発行、依存関係のインストールなど、新たな能力を獲得する。

研究チームは、VirusTotal、静的解析、SkillSpectorの3つのセキュリティツールを比較検証した結果、それぞれが異なる結果を返すケースがあることを明らかにした。従来の「マルウェアが含まれているか」という単一の問いだけでは、エージェントスキルのリスクを十分に評価できないという結論だ。

AIエージェントの普及に伴い、スキルのサプライチェーンセキュリティが新たな課題として浮上している。

Carto——1万行超のコードベースでAIエージェントの破綻を防ぐOSS

「Carto」というオープンソースツールがHacker Newsで公開された。AIコーディングエージェントが1万行以上のコードベースで体系的に破綻する問題に対処するためのツールだ。

AIエージェントの典型的な破綻モードは、間違ったファイルの選択、部分的な完了、ツールの空回り、コンテキストオーバーフローなど。Cartoはこれを解決するため、コードベースの「ドメインマップ」を自動生成し、変更前の爆発半径（blast radius）を可視化し、ドメイン間違反を検出する。16以上のMCPツールを備え、設定不要で動作する。

「コード生成を速くする」のではなく「AIが何を壊す可能性があるかを事前に知る」というアプローチは、AIコーディングツールの成熟を示す興味深い方向性だ。