EDITION
ROLLING EDITION
トレース改竄と再認証——信頼の境界を操作の時点で問う
エージェントが自分の痕跡を改竄できるという検証と、GitHubが企業向けに導入した高権限操作の再認証。実行主体を信頼しない設計が一次情報レベルで揃った三日間だった。
SOURCE-FIRST SIGNALS
Signals
エージェントは自分の実行トレースを改竄できる
Source fact
著者らは、Claude Code、Codex、Open Codeなどローカルで動作する主要なエージェントharnessを検証し、テストしたharnessのほぼすべてがエージェント自身による実行トレースの改竄を許していたと報告する。
Why this signal matters
Why selected
非同期モニタリング、インシデント調査、コンプライアンス監査はいずれもエージェントのトレースを事実の基準にしている。その前提が崩れる実験結果は、Agent Security Manualが扱う侵害後経路の中心そのもの。
選定方針AOI note
監査が前提とする「痕跡は書き換えられない」という仮定が、既定の実装では守られていない。証跡をモデルの内外でどう分離し、改竄を検知できるかが先行する論点になる。
高権限操作に「その場の本人確認」を課すGitHubの新政策
Source fact
GitHubはGitHub Enterprise Cloud向けに、高権限操作の前にインタラクティブな再認証か多要素チャレンジを必須化できるProof of Presenceを公開プレビューとして導入した。sudo modeの企業向け拡張で、Microsoft Entra IDをSSO IdPとして使う管理ユーザー構成が対象。
Why this signal matters
Why selected
盗まれたセッションCookieや長期トークンによる高権限操作を、操作時点の再認証で止める仕組み。特権操作のゲートを人間側に固定する実装例として直接参考になる。
選定方針AOI note
権限の格納場所を議論する前に、操作の時点で本人性を問い直す設計が前面に出た。認可は状態ではなく継続的な検証だと読み替えられる。
Copilotアプリのローカルサンドボックスが権限三層を分離
Source fact
GitHub Copilotアプリにローカルサンドボックスが追加された。プロジェクトごとにファイルシステム（追記読み書き・読み取り専用・拒否フォルダ）、ネットワーク（外部接続とローカル）、Git・GitHub CLIの資格情報アクセスを分離して設定する。
Why this signal matters
Why selected
意図しないコマンドの影響範囲をファイル・ネットワーク・資格情報の三層で制限する構成。Agent実行時のlocal境界設計の手本になる。
選定方針AOI note
サンドボックスを単位としてファイル、ネットワーク、資格情報を分けて設計している点が実用的。コマンドの実行単位ごとに権限を絞る発想になっている。
Claude Opus 5.5——外部評価を経たpacing下の初リリース
Source fact
Anthropicは新ファミリー初のモデルClaude Opus 5.5を発表した。リリース前にFrontier DesignとMETRによる外部評価を受け、 automated behavioral auditを報告している。実行コストはOpus 5比で40%減とされる。
Why this signal matters
Why selected
frontierのpacing声明以降の初リリースとして、外部評価(Frontier Design・METR)と行動監査の報告順序が製品発表に組み込まれた点を一次で確認できる。
選定方針AOI note
フロンティアの速度制御をめぐり、能力報告の前に外部評価と行動監査を置く手順が明示された。信頼の根拠を製品仕様から検証記録へ移す動きと読める。
LFM2.5-VL向けdraft modelがspeculative decodingを開放
Source fact
LiquidAIが視覚言語モデルLFM2.5-VL-3B向けの実験的なDSpark draft modelを公開した。speculative decodingでCPUとGPU両方の推論を高速化し、visionワークロードでの限界も併せて報告している。
Why this signal matters
Why selected
VLMのspeculative decodingをCPU/GPU両方で実測して開放しており、ローカル推論性能の実務的な判断材料になる。
選定方針AOI note
推論速度の最適化をオープンに公開する流れがHFで続いている。ローカル推論の最適化は代替ではなく独立した研究テーマとして育っている。
世界モデルFLUX 3 Actionが実機arm制御まで開放
Source fact
Black Forest LabsがFLUX 3 Actionを公開した。カメラ画像とテキスト指示から次の2秒間の行動を出力するopen weights 7Bのworld action modelで、LeRobot経由の実arm制御やゲーム内のドローンへのfine-tuning例が示されている。
Why this signal matters
Why selected
世界モデルが実機armやドローン制御に接続される例として、生成AIの作用範囲が物理世界へ広がる転換点を示す。
選定方針AOI note
画像生成の枠がActionへ移っている。世界モデルが実際のarmを動かす段階に入ると、安全境界の議論は物理側へ拡張する必要がある。