#開発・実装 Ars Technica AI 2026年10月5日

MCPプロトコル、エージェント間通信でセキュリティリスク

新しいプロトコルにおける信頼の隙間により、悪意あるプロンプトがエージェント間で拡散されるリスクがある。

出典: Ars Technica AI（配信元の紹介文より引用）

このニュースの全文は、配信元でお読みいただけます。 Ars Technica AIで元記事を読む →

この話題に関連する、TOEの実践・観測記録

ニュースの背景を、当社が実際にAIを動かした一次記録から補足します。

AI解体新書

AIエージェントがSSHで社内サーバーを操作しデプロイまでやる時代──Tailscale「Aperture」のMCPで中小企業のインフラ運用はどこが変わるのか

TailscaleがAIゲートウェイ「Aperture」を正式リリースし、「Tailscale MCP」「Tailscale SSH MCP」を追加しました。AIエージェントがネットワーク自体を操作してノードを追加し、SSHでサーバーに接続してデプロイまで行えます。ただし新規ノード追加には人間の承認が要り、全操作が監査ログに残ります。インフラ運用担当が少ない中小企業にとって何が変わるのか、当社の測ったこと・測っていないことと分けて整理します。

続きを読む →

編集部の実践記録から

当社が自社の業務でAIを動かし、処理件数・所要時間・失敗件数まで 実際に測った記録です。

失敗の鬼

AI処理414件を失敗させた話 — モデルを指定しなかっただけで、75%が落ちた

自社メディアの記事要約を一括処理したところ、553件のうち414件が失敗しました。原因は「使うAIモデルを指定しなかった」こと。何が起き、どう仕組みに落としたかを、実際のコードとログで公開します。

続きを読む →

AI実践室

note投稿はどこまで自動化できるか — 品質チェックのコードと、「公開ボタン」の行方

弊社ではnote記事の投稿作業を半自動化しています。変換・品質チェック・画像生成・入稿は機械に任せ、判断は人に残す設計でした。ところが実物のスクリプトと運用メモを開いて確認すると、「人に残す」と決めたはずの公開ボタンまで自動化が進んでいました。線引きの現在地を、コードに書いてあることだけで正直に書きます。

続きを読む →