生成AIガバナンスの本質は「説明できること」──OWASP LLMリスクとレッドチーミングが示す設計の方向
生成AIのセキュリティリスクに関するDevelopers Summit 2026セッションレポート。OWASP Top 10 for LLM Appsの10項目のうち7項目はガバナンスなしには対処できず、ガイドライン策定は「実装まで落とし込めるか」が本質だという論点を、徐聖博が受託開発・AIエージェント事業の現場視点で論評する。
AIのToken補助金競争は「水道・電気」化への序章か——Google・OpenAI・Anthropicの構造的非対称を読む
GoogleはToken価格をさらに80%引き下げられるとGoogle Ventures創業者Bill Marisが発言。SemiAnalysisの調査ではAI各社の高額プランは実コストの最大70倍もの補助をしている実態が明らかに。この価格戦争が「インターネット補助金戦争」と根本的に異なる理由と、AIがインフラ化する構造的必然を徐 聖博が論じる。
AI開発も「Ops」が本質——アルゴリズム自動化時代にエンジニアが問われること
アイシア=ソリッド氏がDevSummit 2026で語ったAI開発の論点を、受託開発・AIエージェント事業を手がける徐聖博が読み解く。「アルゴリズムのコストがほぼゼロ」になった今、エンジニアが担うべき役割と、評価・運用基盤の重要性について論じる。
AWSが発表した「AWS Continuum」——コードだけでなくインフラとビジネスコンテキストまで読む脆弱性推論の意味
AWSが発表したAWS Continuumは、コードスキャンにとどまらずインフラ構成・ネットワークトポロジー・ビジネス上の優先事項まで文脈として取り込み、脆弱性の優先順位付けと緩和策提示を行う新サービス。徐聖博が「作る側」と「発注側」双方の視点から、その設計思想と実運用上の含意を読み解く。
AI転換の最大の壁は「技術」ではなく「人と組織」——浪潮信息CEOの提言が刺さる理由
中国のサーバー大手・浪潮信息の董事長が「AI転換の最大の障壁は技術ではなく人・組織・文化だ」と発言。McKinseyデータや自社事例を引きながら、HumanとAgentを組み合わせた「Humagent」という組織単位を提唱。受託開発・AIエージェント事業を手がける私が、この議論を発注側・開発側両方の視点で読み解く。
GitHub CopilotのOpus 4.6モデル廃止が示す、AIツール依存の運用リスク
GitHubは2026年6月29日にCopilotで利用されているOpus 4.6（fast）モデルを廃止し、Opus 4.8への移行を推奨。徐聖博が「モデル世代交代の速さ」と開発現場への運用影響について論じる。
Vercelがオープンソースのエージェントフレームワーク「eve」と「Passport」を発表——シャドーAI問題にどう向き合うか
VercelがShip Londonイベントで発表したオープンソースのAIエージェントフレームワーク「eve」と、シャドーAI対策の「Passport」について、実装・運用視点と発注側への含意を中心に徐聖博が論評する。
CircleCI「Chunk Sidecars」はAIエージェント時代のCI/CDを再定義する——バリデーションを内側に引き込む発想
CircleCIがAIコーディングエージェントの開発ループ内にCI検証を組み込む「Chunk Sidecars」を発表。コード生成速度がパイプラインのボトルネックを超えた時代に、検証を"外部チェックポイント"から"内側の協働者"へ変える意味を現役エンジニア経営者の視点で論じる。
奥尼 AI Agent OS 1.0 が示す「端側AIエージェント」の現実解——ローカル完結型の設計思想を読む
中国のAIハードウェアスタートアップ・奥尼が、NVIDIA Jetson Thor ベースの端側エージェントOS「AI Agent OS 1.0」とクラウドGPUクラスター連携の「Token工厂」を正式公開した。ローカル処理を基軸に閑散時の算力シェアリングや開発者エコシステムまでを一体で設計する構成は、AIエージェント実用化の一つの方向性を示している。