AWS Lambda MicroVMs — AIエージェント時代のコード実行基盤が変わる
AWSが発表したLambda MicroVMsは、Firecracker技術による軽量VMでAI生成コードをセキュアに実行できる新環境。AIエージェントのコード実行基盤として注目される本機能を、実装・運用視点と発注側への含意から読み解く。
生成AIガバナンスは「作るだけ」では機能しない──OWASPとレッドチーミングで設計する説明責任の仕組み
ある調査では70%の企業が生成AIのセキュリティを最大の課題と回答。しかし本質的なリスクは事故そのものより「説明できないこと」にある。OWASPとレッドチーミングを組み合わせたガバナンス設計の考え方を、PM・現場運用の視点で読み解く。
米国のAI輸出規制がヨーロッパ企業の「AIマルチソーシング」を加速させている
米国のAI規制強化を受け、欧州企業がリスク分散のために複数のAIプロバイダーを使い分ける動きが広がっている。単一ベンダー依存からの脱却が現実的な経営課題になりつつある状況を、開発・運用目線で読み解く。
2026年サイバーセキュリティ6大トレンド｜AIエージェントの身元詐称・API攻撃・ランサムウェア自動化
IDC・Gartnerの予測を交えて2026年のサイバーセキュリティトレンドを分析。AIエージェントの身元詐称、API大規模攻撃、ランサムウェアの自動化2.0など6つの潮流と、受託開発・AIエージェント事業者の視点による実装・運用面の対策を整理します。
生成AIガバナンスの本質は「説明できること」──OWASP LLMリスクとレッドチーミングが示す設計の方向
生成AIのセキュリティリスクに関するDevelopers Summit 2026セッションレポート。OWASP Top 10 for LLM Appsの10項目のうち7項目はガバナンスなしには対処できず、ガイドライン策定は「実装まで落とし込めるか」が本質だという論点を、徐聖博が受託開発・AIエージェント事業の現場視点で論評する。
AIのToken補助金競争は「水道・電気」化への序章か——Google・OpenAI・Anthropicの構造的非対称を読む
GoogleはToken価格をさらに80%引き下げられるとGoogle Ventures創業者Bill Marisが発言。SemiAnalysisの調査ではAI各社の高額プランは実コストの最大70倍もの補助をしている実態が明らかに。この価格戦争が「インターネット補助金戦争」と根本的に異なる理由と、AIがインフラ化する構造的必然を徐 聖博が論じる。
AI開発も「Ops」が本質——アルゴリズム自動化時代にエンジニアが問われること
アイシア=ソリッド氏がDevSummit 2026で語ったAI開発の論点を、受託開発・AIエージェント事業を手がける徐聖博が読み解く。「アルゴリズムのコストがほぼゼロ」になった今、エンジニアが担うべき役割と、評価・運用基盤の重要性について論じる。
AWSが発表した「AWS Continuum」——コードだけでなくインフラとビジネスコンテキストまで読む脆弱性推論の意味
AWSが発表したAWS Continuumは、コードスキャンにとどまらずインフラ構成・ネットワークトポロジー・ビジネス上の優先事項まで文脈として取り込み、脆弱性の優先順位付けと緩和策提示を行う新サービス。徐聖博が「作る側」と「発注側」双方の視点から、その設計思想と実運用上の含意を読み解く。
AI転換の最大の壁は「技術」ではなく「人と組織」——浪潮信息CEOの提言が刺さる理由
中国のサーバー大手・浪潮信息の董事長が「AI転換の最大の障壁は技術ではなく人・組織・文化だ」と発言。McKinseyデータや自社事例を引きながら、HumanとAgentを組み合わせた「Humagent」という組織単位を提唱。受託開発・AIエージェント事業を手がける私が、この議論を発注側・開発側両方の視点で読み解く。