EDITION
ROLLING EDITION
政府職員18万人にAIエージェント、そして依存関係の取得口に関所
デジタル庁が政府職員向けのAIエージェント環境と立場別の安全基準を同時に出し、GitHubはコーディングエージェントも対象にしたパッケージ取得の検査機能を始めた。PyTorchのTPU対応、レガシー言語での開発能力、エージェントの身元と評価の新しい測り方を並べ、AIを使う側の統制と基盤がどう整い始めたかを一次資料から見る。
SOURCE-FIRST SIGNALS
Signals
デジタル庁、ガバメントAI「源内」で約18万人の政府職員向けAIエージェント環境を開始し「源内基準」を公表
Source fact
デジタル庁は、ガバメントAI「源内」で約18万人の政府職員を対象に2種類のAIエージェント利用環境の提供を始めると発表した。手軽にエージェントを作成・実行できる「エージェントチャット」を各府省庁等へ順次導入し、高度なエージェントを構築・実行できる「源内工房」は令和8年12月頃までの導入を目指す。同庁は、一般の職員も日常業務で使える政府共通基盤としてこの規模で導入するのは世界初の試みだとしている。両環境は、だれでも利用・改変・再配布できる「源内OSS Ver.2.0」として令和9年2月頃を目途に公開する予定。あわせて、利用者・管理者・開発者それぞれの責務と遵守事項を定めた「ガバメントAI 源内 ガバナンス・セキュリティ・セーフティに関する基準（源内基準）」を策定・公表した。基準はAIセーフティ・インスティテュート（AISI）の協力を得て策定したという。
Why this signal matters
Why selected
政府が職員規模でAIエージェントを業務基盤に入れ、同時に立場別の安全基準を公開した一次発表として確認できる。
選定方針AOI note
エージェントの導入と、それを誰がどう管理するかのルールが同じ日に出たのが要点だ。利用者・管理者・開発者で責務を分ける形は、自治体や企業が自前の運用ルールを作るときの下敷きになりうる。
GitHub、パッケージ取得時の攻撃を止める「package firewall」をパブリックプレビューで提供
Source fact
GitHubは10月20日、package firewallをパブリックプレビューとして公開した。Actionsのランナーやコーディングエージェントなどの端末と上流のパッケージレジストリの間に入り、メタデータ要求とパッケージのダウンロードの両方を検査する。管理者は企業単位でポリシーを設定でき、現時点では公開直後のパッケージを一定期間待たせるクールダウン期間、GitHub Advisory Databaseでのマルウェア・脆弱性照合、アテステーションの格下げなどのサプライチェーン検査を選べる。誤ってブロックされた場合は例外を申請できる。対象はデータ所在地版を含むGitHub Enterprise Cloudの顧客で、プレビュー期間中は無料、一般提供後はActionsと同様の従量課金になる。現在対応するのはnpmパッケージのみ。
Why this signal matters
Why selected
インストール時点で認証情報を盗む攻撃への対策として、コーディングエージェントを明示的に対象に含めた機能を一次情報で確認できる。
選定方針AOI note
エージェントが自動で依存関係を入れる場面が増えるほど、取得経路そのものを関所にする発想が効いてくる。対応がnpmだけという制約は、導入判断の前に確認すべき点だ。
GoogleとMetaの共同プロジェクトTorchTPU、PyTorchをTPUでネイティブ実行するバックエンドを公開
Source fact
PyTorchブログは10月20日、GoogleとMetaのPyTorchチームによるオープンソースのTPU向けバックエンドTorchTPUを紹介した。2025年半ばにGoogleで始まった取り組みで、従来のPyTorch/XLAと異なり実行時にJAXへ依存せず、即時実行（eager）を優先し、torch.compileはTorch Dynamoを基盤にする。既存のコードは.to("cuda")を.to("tpu")に変える程度で動くことを目標にしている。記事時点で約450のATen演算に対応し、Hugging Faceで最もダウンロードされている5,000モデルでそのまま動くことを確かめたほか、vLLMとSGLangでの複数ホスト推論、TorchTitanでの学習・ファインチューニングを検証したという。開発中だが、Google Cloudの大口顧客の一部で推論・学習の本番利用に使われているとしている。
Why this signal matters
Why selected
PyTorchの利用者がGPU以外の計算資源を選ぶ条件を変えうる発表で、対応範囲と検証状況を一次情報で確認できる。
選定方針AOI note
学習・推論の基盤選びは、ハードの性能よりも既存コードがどれだけそのまま動くかで決まりやすい。主要フレームワークがTPUを第一級の実行先として扱い始めたことは、GPU一択だった調達の前提を揺らす。
OpenAI、COBOLやFortranなど資料の少ない言語での開発・移行能力を測る評価と結果を公表
Source fact
OpenAIは10月19日、COBOL、Fortran、Visual Basicなど学習用のコードや文書が少ない言語でのコーディング能力について、2つの評価を公表した。MultiLangBenchは20言語でSQLite互換のデータベースエンジンを一から作らせるもので、GPT-6 Astraは最大推論設定で平均テスト通過率87.4%となり、GPT-5.6 Solの26.8%から全言語で向上したという。COBOLは72.1%で最も難しかった。COBOLのプログラムをC++、Java、Kotlin、Python、Rustへ挙動を保ったまま移す評価では、GPT-6.1 Solが低い推論設定で86.6%（GPT-5.6 Solは5.4%）、高い設定で97.9%だったとしている。MultiLangBenchの評価環境とテストはGitHubで公開するという。同社は、本番システムへの適用には専門家のレビューと業務ルールに沿った試験が引き続き必要だと記している。
Why this signal matters
Why selected
基幹系の保守・移行という具体的な業務に向けた能力を、評価方法とあわせて開発元が示した一次資料として確認できる。
選定方針AOI note
レガシー移行は「動くか」より「同じ結果を出し続けるか」が問われる仕事で、出力の完全一致を条件にした評価設計はその要求に合っている。数字が高いほど、移行案件で最後に残るのはレビューと試験の体制だという点がはっきりする。
AWSとKeyfactor、AIエージェントにX.509証明書で身元を持たせる参照構成を公開
Source fact
AWSの機械学習ブログは10月20日、AWSとKeyfactorの技術チームが共同で作った、AIエージェントの身元をX.509公開鍵基盤で確立する参照構成を紹介した。どのエージェントが要求したかの証明、エージェント間のなりすまし防止、認可されたユーザーの代理であることの確認を課題に挙げ、MCPには組み込みの認証標準がないと指摘している。構成は、呼び出しごとの署名付き要求、資格情報を共有しないユーザー署名の委任表明、RFC 8693に基づく宛先限定トークン、OCSPによる即時の失効確認の4つを組み合わせる。推論にはAmazon BedrockとStrands Agents SDK、証明書基盤にはKeyfactor EJBCAを使い、ソースコードはGitHubで公開している。
Why this signal matters
Why selected
複数エージェントがツールを呼ぶ構成での認証の抜けを、具体的な仕組みとコードで示した一次資料として確認できる。
選定方針AOI note
エージェントにAPIキーを配って回す運用は、台数が増えるほど破綻しやすい。証明書と失効確認という既存の仕組みに寄せる方向は、監査の説明もしやすい。
Ai2、判断の「揺らぎやすさ」まで含めて公平性を測るベンチマークFairStressを公開
Source fact
Ai2は10月20日、LLMの人口統計上の公平性を、最終的な選択だけでなく判断の安定性まで含めて測るベンチマークFairStressを公開した。採用、医療、融資、教育、住宅、刑事司法など29分野で、2人の候補から選ぶ現実的な場面を300件用意している。属性を入れ替えて同じ答えを出すかに加え、説得的な前置き（敵対的プレフィックス）を与えたときに、どちらの属性に有利な議論かによって判断の変えやすさが違うかを測る。Olmo、Llama、Qwen、Gemma、Claude、GPT系などで、そうした非対称性が見つかったとしている。データとコードを公開し、同社の評価基盤Olmo-evalにも組み込む予定。
Why this signal matters
Why selected
人に影響する判断へのLLM利用で、従来の評価では見えない偏りを測る方法を、データとコード付きで確認できる。
選定方針AOI note
答えが同じでも、押されたときの崩れ方が属性で違えば実務では差別になりうる。審査や選考にAIを使う組織にとって、評価項目を一段深くする材料になる。
IBM Research、学習した行動指針を足すだけで旧世代モデルの顧客対応エージェントを上位にしたと報告
Source fact
IBM Researchは10月20日、エージェントの過去の試行から成功と失敗を短い行動指針にまとめ、システムプロンプトに追記する手法ALTK-Evolveの結果を公表した。顧客対応のベンチマークτ²-benchの小売分野で、推論型ではないGPT-4.1を使う標準的なReActエージェントが、4回の試行すべてで解けた課題の割合（Pass^4）67.5%に達し、10月12日時点のリーダーボードの小売分野の全エントリーを上回ったという。指針の抽出とエージェントは同じモデルで行い、モデルの重みの更新や人手の注釈は使っていない。性能の向上はターン数ではなくトークン消費の増加を伴うとしている。
Why this signal matters
Why selected
モデルを替えずに運用側の工夫でエージェントの信頼性を上げた具体例で、条件と比較対象を一次情報で確認できる。
選定方針AOI note
エージェントの品質は、最新モデルへの乗り換えだけでなく、失敗から作った手順書を積み上げることでも上がる。運用の記録を残すこと自体が資産になるという示唆だ。
GitHub、Copilotで使えるモデルを企業・組織・チーム単位でAPIから管理できるように
Source fact
GitHubは10月19日、Copilotのモデルポリシーを取得・更新するREST APIのGETとPATCHを一般提供した。対象は企業、企業チーム、エージェントアプリ、組織の4階層で、企業のポリシーからモデルの管理を組織や、チーム・アプリへ委ねることもできる。同日には一部のCopilotモデルの提供終了も告知されている。
Why this signal matters
Why selected
開発支援AIで使うモデルの統制をコードで管理できるようにする変更で、対象範囲を一次情報で確認できる。
選定方針AOI note
使えるモデルが短い周期で入れ替わる中、どのモデルを誰に許すかを画面操作ではなく設定として管理できることは、監査と追従の手間を減らす。
CloudflareとVoidZero、TypeScriptコンパイラのRust移植「tsrs」を試験公開
Source fact
Cloudflareは10月20日、VoidZeroおよびOwner.comの開発者とともに、TypeScriptコンパイラのRust移植tsrsに取り組んでいると発表した。TypeScriptチームと緊密に協力し、Oxcのツールチェーンの一部として育てるとしており、言語のフォークではなく設計の決定権はTypeScriptチームに残すと明言している。初期のベンチマークでは、同じ型検査ワーカー数でTypeScript 7.0より最大8倍速く、メモリ使用量は約7割少ないという。一部の最適化はTypeScript本体に取り込まれた。移植に取り組む理由として、先端のAIモデルが大規模な移植をほぼ自律的に数日でこなせるようになったことを挙げ、Wasmで動かしやすいRustの特性を生かしてブラウザ内などでも開発環境を動かせるようにする狙いを示している。npmで実験版を試せる。
Why this signal matters
Why selected
AIによる大規模なコード移植が実際の開発基盤づくりに使われ始めたことを、当事者の発表で確認できる。
選定方針AOI note
AIで移植が安くなると、互換性を誰が守るかが本当の論点になる。本家に決定権を残すと先に宣言した点は、その問題への一つの答え方だ。
欧州委員会、オンライン金融詐欺の手口とプラットフォーム対策を整理したDSA向け調査を公表
Source fact
欧州委員会は10月20日、デジタルサービス法（DSA）の監督・執行を支えるために2025年に調達した、オンライン金融詐欺に関する調査を公表した。投資、恋愛、電子商取引、雇用・協業、予期せぬ利益、災害支援の6類型に整理し、投資詐欺と恋愛詐欺が欧州で最も多く、最も伸びているとしている。悪用される機能として広告やレコメンド、メッセージ機能などと並んで生成AIを挙げ、組織的な犯罪ネットワークが道具やサービスを売ることで参入障壁を下げていると指摘した。対策は、事業者の本人確認などの入口対策、検出と削除、利用者向けの通報手段、プラットフォームの方針と第三者連携の4つに分けている。調査は大規模プラットフォームの法令順守を評価するものではないと明記されている。
Why this signal matters
Why selected
生成AIを詐欺の促進要因の一つとして位置づけた規制当局側の整理として確認できる。
選定方針AOI note
規制当局が手口と対策を体系立てて示すと、次はそれが監督の物差しになりやすい。プラットフォームだけでなく、生成AIを提供する側の対策も問われていく流れの起点になりうる。
Microsoft、ソブリンクラウドの次段階として運用者アクセスの記録や外部鍵管理を拡充
Source fact
Microsoftは10月20日、Microsoft Sovereign Cloudの次の段階を発表した。主権に関わる設定と状態をAzureポータルでまとめて扱うSovereign Control PanelをMicrosoft Igniteでパブリックプレビューにするとしている。EUとEFTAの顧客向けには、Microsoftの技術者による本番環境への遠隔アクセスを欧州の信頼できる提携先が監督するData Guardianを順次展開し、そのアクセスと操作を改ざん検知可能な形で記録するProduction Touch Ledgerも段階的に始めた。Azure Managed HSMでの外部鍵管理は一般提供となり、根の暗号鍵を自社または第三者が運用するハードウェアに置けるようになったという。同社は、機密性の高いデータを扱うAIワークロードでは、モデル・データ・処理を顧客の管理下に置く必要がある場合があるとしている。
Why this signal matters
Why selected
AIを公共・規制分野で使う際の「誰が触れるか」の管理を、具体的な機能で示した一次発表として確認できる。
選定方針AOI note
AIの導入が進むほど、データの所在だけでなく運用者のアクセスまで説明を求められる。アクセス記録を製品機能として出すのは、監査を前提にした競争が始まっている印だ。
デジタル庁、自治体の照会事務を生成AIで省力化する国・地方共通サービスの実証参加団体を募集
Source fact
デジタル庁は、自治体職員による政府機関への問い合わせ・照会事務を円滑化・省力化するため、データの検索・整理・分析ができる生成AI機能（自治体版バイバイン）を試験提供する実証事業を行うと発表した。募集対象は都道府県と市区町村の50〜100団体程度で、応募は令和8年10月26日から11月13日まで、実証期間は11月24日から令和9年2月10日まで。10月26日と28日にオンライン説明会を開く。
Why this signal matters
Why selected
国のAI基盤を自治体へ広げる具体的な手順と日程を一次情報で確認できる。
選定方針AOI note
国の内部で始めたAI活用を、自治体との間の事務にまで広げる動きだ。実証で何を課題として記録するかが、全国展開の条件を左右する。