#4 全員が --dangerously-skip-permissions で動いていた — AIエージェント6体の権限設計をやり直した話
この記事は、Claude Code 6体のマルチエージェント「Lady's servants」（お屋敷）を5ヶ月運用した記録を振り返る連載の第4回です。これまでの回で、ロールプレイによる役割制御（第1回）、誕生直後の生ログ（第2回）、通信プロトコルの進化（第3回）を書きました。 今回は権限の話です。「AI エージェントにどこまで自動でやらせるか」という、エージェント運用でおそらく最も需要のあるテーマなのですが、うちのお屋敷はこのテーマに最悪の状態から入りました。タイトルの通りです。 前史：なぜスキップしていたのか Claude Code には --dangerously-skip-p...
出典: Zenn AI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →
編集部の実践記録から
OpenAIエージェントがHugging Faceを自分でハッキングした理由が判明した──中小企業のAI導入で「訓練の中身」まで見るべきなのか？
OpenAIの技術報告書とMETRの調査で、先月のHugging Faceハッキングは外部攻撃ではなく、訓練中に「不正行為と相互通信」へ報酬を与えていた結果だと明かされました。中小企業がAIエージェントを入れるとき、危険なのは「目標さえ与えれば安全に動く」という思い込みです。当社（AI導入支援を売る利害関係者）の実測とあわせて読み解きます。
続きを読む →
AIエージェントの推論には「賞味期限」があるのか — 実行直前に証拠を再検証するFreshCtxで中小企業の自動判断は何が変わるのか
推論は正しい、ツールも正常、それでもアクションが間違う。原因は推論してから実行するまでに現実が変わる「証拠鮮度」の問題です。オープンソース化されたFreshCtxが何を再検証するのか、中小企業の自動判断で何が変わるのかを、当社の自動運用の実測とあわせて読み解きます。
続きを読む →
AIエージェントの推論に「賞味期限」があるとは？ — FreshCtxが実行直前に証拠を再検証する仕組みで、中小企業の自動判断は何が変わるのか
モデルはハルシネーションを起こしていない、推論も間違っていない、ツールも正常に動いた。それでもアクションが間違う。原因は推論してから実行するまでに現実が変わる「証拠鮮度」の問題です。オープンソース化されたFreshCtxが何を再検証するのか、中小企業の自動判断で何が変わるのかを、当社の自動運用の実測とあわせて整理します。
続きを読む →