マジカルラブリー☆つむぎのピュアピュアA.I.放送局 podcast 20260810
内容紹介
Vercel、OpenAI、GitHub、Microsoft、AWS、Anysphereらが参加、AIエージェントのプラグイン共通規格「Agent Plugins」発表 gihyo.jp、OpenAI、GitHubのプルリクエストをセキュリティ面から詳しく調べる「Codex Security Review」を研究プレビューで提供 gihyo.jp、Auto mode is now the default in Claude Code for Pro, Max, and Team plans
出演者
youtube版(スライド付き)
関連リンク
2026年8月6日、Amazon Web Services（AWS）、Anysphere、GitHub、Microsoft、OpenAI、Vercelの主要6社が共同で、AIエージェントの再利用可能なコンポーネントをポータブルなプラグインとしてパッケージ化するためのオープンな標準規格「Agent Plugins」のバージョン1.0.0を発表しました。また、Googleもコアメンテナーとして開発グループに参加しており、すでに自社製品でのサポートを開始しています。
これまでのAIエージェント開発では、クライアントごとに独自のプラグイン形式が採用されていたため、開発者はエージェントスキルなどの共通コンポーネントをクライアントごとに再配置・複製したり、移植のための個別調整を行う必要がありました。Agent Pluginsは、こうした課題を解決するためにクライアント間で移植可能な部分の最低限の相互運用性を定義するものです。
バージョン1.0.0の仕様では、マニフェストファイル（plugin.json）とオプションのコンポーネントが格納された固定のディレクトリ構造が採用されています。具体的には、エージェントスキル仕様に準拠したスキルを格納する「skills/」ディレクトリや、stdio、Streamable HTTP、HTTP+SSEなどのトランスポートタイプを指定してMCPサーバーを宣言する「mcp.json」ファイルなどが含まれます。これにより、関連するAIコンポーネントが連携して動作し、一緒に運用されるシーンで真価を発揮します。単一のMCPサーバーを単一のクライアントへ提供するようなシンプルな構成では使用する必要はありません。
発表時点で、この共通規格は「ChatGPT/Codex」「Cursor」「GitHub Copilot」「Kiro」「VS Code」といった主要なプラットフォームや開発環境ですでにサポートされています。AIエージェントを活用した開発やツール作成に携わるエンジニアにとって、複数プラットフォーム間で再利用可能なプラグインエコシステムを構築できる本規格の動向は、今後の開発ワークフローに大きな影響を与える重要なトピックとなります。
引用元: https://gihyo.jp/article/2026/08/agent-plugins
OpenAIは、GitHubのプルリクエスト（PR）を対象に、セキュリティリスクを深く検証する新機能「Codex Security Review」の研究プレビュー版の提供を開始しました。本機能は、PRのコード差分だけでなく、リポジトリ内の関連情報や設定済みの「脅威モデル」も合わせて分析し、セキュリティ上の脆弱性やリスクを検知してGitHubのPR画面にコメントとして指摘を投稿します。新人エンジニアの皆さんも、日々の開発フローの中でAIによる高度なセキュリティレビューを受けられるようになります。
利用対象プランはChatGPT Enterprise、Business、Edu、Proとなっており、Plusプランでは利用できません。既存の一般的なコードレビュー機能（Code Review）がコード全般の重大な問題に焦点を当てるのに対し、Security Reviewはセキュリティ固有のリスクに特化して深掘りするため、より安全なコードの出荷を強力にサポートします。
主な特徴と使い方として、まずリポジトリ内に脅威モデルファイルを配置してレビューの前提情報として指定できます。指定しない場合でも、Codexがレビューの都度脅威モデルを自動生成します。利用の際は、Codex cloudにサインインしてGitHubアカウントを接続し、対象リポジトリの環境を作成します。手動でレビューを実行したい場合は、GitHubのPR画面で「@codex security review」とコメントを投稿するだけです。また、設定画面から自動レビューを有効にすることも可能で、PR作成時や新しいコミットのプッシュ時、Code Reviewの実行時などをトリガーに設定できます。
注意点として、GitHub上に投稿された指摘はPR自体の公開範囲に依存します。リポジトリがパブリックな場合や、ワークスペース外のメンバーが関与している場合は第三者も指摘内容を閲覧できてしまうため、設定する最低重大度のしきい値（デフォルトは手動がMedium、自動がHigh）には配慮が必要です。GitHubに投稿されない低リスクな指摘も含めた完全なレポートは、Codex cloudの「セキュリティレポート」タブから確認できます。セキュリティ担保の自動化ツールとして、今後の開発現場で非常に有用な機能となります。
引用元: https://gihyo.jp/article/2026/08/codex-security-review
Anthropic社は、開発者向けAIツール「Claude Code」のPro、Max、Teamプランにおいて、セッション開始時のデフォルト設定を「Auto mode（自動実行モード）」に変更することを発表しました。新人エンジニアの視点からも、AIエージェントの開発現場への導入が本格化する重要なトピックです。
背景として、AIエージェントが自律的にシェルコマンドやファイル操作を行う際、人間が毎回確認して承認ボタンを押す運用では「確認疲れ（コンフィルメーション・ファティーグ）」が生じ、かえって危険な操作を見落とすリスクが指摘されていました。Anthropic社が1,053人の有料開発者を対象に行った管理下での検証テストでは、危険なコマンドに対して人間が拒否できた割合はわずか13.6%にとどまった一方、Auto modeであれば89%のアクションをブロックできたというデータが示されています。
また、AI利用時の大きな懸念事項であるプロンプトインジェクションやデータ流出といったセキュリティリスクについても、第三者機関による評価で高い安全性が確認されたとされています。しかし、悪意あるサードパーティ製パッケージを介した間接的な攻撃など、完全に防ぎきれないリスクに対する警戒感も残されています。
エンジニアとしては、Auto modeのような自動化機能を活用して開発効率を最大化しつつも、万が一の誤操作や攻撃に備えて、AIエージェントに過大な権限や重要データへのアクセスを安易に与えない適切な権限管理やサンドボックス環境の構築が引き続き重要となります。
引用元: https://simonwillison.net/2026/Aug/8/auto-mode/
VOICEVOX:春日部つむぎ