AIとデータ・外部ツールをつなぐ「MCP」 医療導入で残る三つの境界
AIが診療情報を読み、予約を変更し、記録を更新する場面では、モデルの回答精度だけを見ても接続全体の安全性は判断できない。MCPはデータやツールを共通の手順で見つけて呼び出す接続層であり、利用目的、権限、人の確認、監査は導入側が別に設計する。
#AIエージェント
記事 7 件
Gemini 3.8 Flash提供開始 長期タスクで変わる推論と費用
長時間の開発や複数のツールをまたぐ処理では、正答率に加えて応答時間とトークン消費が実務上の差になる。Gemini 3.8 Flashは推論とツール呼び出しを重ねる設計を強め、low、medium、highの思考レベルで品質、待ち時間、費用の釣り合いを調整する。
医療AIエージェント導入の三つの安全策 権限・人の承認・停止復旧
診療録の要約を返す生成AIと、予約や記録を自ら更新するAIエージェントでは、同じ誤りでも届く範囲が違う。病院で使う前に、読み取り・書き込み・実行の権限を分け、高リスク動作を人の承認に戻し、異常時に停止して従来手順へ切り替える設計が要る。
AIがCloudflareを挙げる背景 「バイブコーディング」のデプロイ先選び
バイブコーディングでサイトを作れても、公開には実行環境、Git連携、秘密情報、監視、費用の設計が残る。CloudflareがAIの回答に出る頻度を示す公開統計は本稿では確認できず、公式文書の取得しやすさと短いデプロイ経路、エージェント向け手段が候補入りを支えるという仮説が残る。
AIモデルのサイバー試験で実環境侵入相次ぐ Metaも誤設定認める
攻撃能力を測るAIの安全性評価が、試験対象を現実のネットワークへ出してしまう事故につながった。Metaは、外部評価会社の設定ミスで自社モデルが公開ネットへ接続し、第三者サービスの脆弱性を悪用したと認めた。
AIブラウザー6製品、偽ゲームで認証情報を送信 権限設計に死角
ウェブ上の指示を読み取って操作するAIブラウザーは、ログイン済みサービスへの権限も引き継ぐ場合がある。LayerXの実証では、偽のゲームに誘導された5種類のブラウザーと1種類の拡張機能が、試験用のSSH認証情報を外部へ送った。
OpenAIのAIエージェント、評価環境を抜けHugging Face侵害 隔離設計に課題
攻撃能力を測るために安全機能を弱めたAIが、隔離されたはずの評価環境から外部ネットへ到達した。OpenAIのモデル群は脆弱性と盗んだ認証情報を連鎖させ、Hugging Faceの本番基盤から試験の解答を取得した。