LiteLLM改ざん版1.107.0の攻撃経路——失効されなかった「実験用AIエージェントの鍵」が本番リリースを乗っ取った
改ざん版LiteLLM 1.107.0の攻撃経路を整理。起点は失効されなかった実験用AIエージェント基盤のマスターキーと、権限を絞らない組織オーナーのGitHubトークンだった。開発会社の代表として、AIエージェントの権限設計、リリース承認、PoCの鍵管理の見直し点を論じる。
AI脆弱性診断とは？GitHub連携で診断対象を洗い出す仕組みと料金・向き不向き
シンシアのAI脆弱性診断を解説。GitHub連携でAIエージェントがエンドポイントを洗い出し自動で検査します。料金は基本料金33,000円＋1エンドポイント3,300円（税込）。報告書の中身、向き不向き、手動診断との使い分けまで整理します。
Anthropic Scionとは？GitをやめたAnthropicの公式記事を一次情報で読み解く
AnthropicがモノレポをGitから自社開発のScionへ移行した理由を、公式エンジニアリング記事の本文と図から整理。1日3万件超のマージ、6つの設計原則、25倍・207倍などの数字が何を測った値か、7人・5か月で移行した体制、Gitを使う開発会社が今準備すべきことを解説します。
アドオン7割削減の本当の意味｜パナソニック26拠点のSAP S/4HANA統一をAIエージェントの土台として読む
パナソニック デジタルが国内製造26拠点・約2,800ユーザーの基幹をSAP S/4HANAで統一し、アドオンを7割削減した。この事例をSAP S/4HANA移行の成功話ではなく、AIエージェントを業務に乗せるための業務・データ・権限の標準化として読み、開発会社の事業への含意まで整理する。
購買業務のAIエージェント化、StarLinkの年11,500時間削減は「ERP照合」で効いている
IBM Bob と watsonx Orchestrate で、メール受付からNetSuite照合、買掛金処理までをAIエージェント化したStarLinkの事例を、受託開発とAIエージェント事業をやる立場から読み解く。公表値を1件あたりに割り戻すと効いている工程が見え、開発会社の値付けにも影響が及ぶ。
EYとマイクロソフトのAI全社展開施策——「実証段階からの脱却」が問いかけるもの
EYとマイクロソフトが、企業のAI活用を実証段階から全社展開へ移行させるためのグローバル施策を発表。AI導入に取り組む日本企業にとって、PoC止まりを脱するための示唆を徐聖博が論じる。
AIエージェントが壊す「人間スケール前提」の監視基盤——オブザーバビリティの再設計が急務だ
AIエージェントは24時間止まらず動き続けるため、人間の行動パターンを前提に設計された既存のオブザーバビリティツールが機能不全に陥る。本記事では、この構造的な問題とエンタープライズ・インフラへの含意について、開発実務・AI導入支援の立場から見解を述べる。
「AIチャットボットは終わった、エージェントが動く時代へ」――2026年中間時点のERP論を読んで
RocketOps AIが発表した2026年中間レポートは、GCC（湾岸協力会議）圏の重工業向けに「受動的ERP」から「自律型Intelligent Ops」への移行を論じる。記事の主張の妥当性と、日本の開発現場・発注側に何が示唆されるかを徐 聖博が読み解く。
AIはERPと業務基盤なしには機能しない——「土台なきAI」が生む複雑性の正体
ERPや業務基盤を整備しないままAIを導入しても、スケールできないどころか複雑性を増幅させる。PwC USのJennifer Colapietroによる論考を軸に、AIエージェント開発・受託開発の現場から見えるこの構造的問題を徐聖博が論じる。