株式会社ずんだもん技術室AI放送局

AIやテクノロジーのトレンドを届けるPodcast。平日毎朝6時配信。朝の通勤時間や支度中に情報キャッチアップとして聞いてほしいのだ。

株式会社ずんだもん技術室AI放送局 podcast 20261029

2026年10月29日

MP3ファイルをダウンロード

内容紹介

Zero Trust for AI agents、Gemini 4 Carbon: our next frontier model、Siri AI、日本語で提供開始

出演者

ずんだもん
ずんだもん

youtube版(スライド付き)

関連リンク

Anthropic社が公開した、企業における自律型AIエージェントの安全なデプロイを実現するための「ゼロトラストセキュリティフレームワーク」についての解説です。新人エンジニアの皆さんが今後AIエージェントを実務のシステムに組み込む際、セキュリティの基礎知識として非常に重要となる内容がまとまっています。

AIモデルの進化に伴い、脆弱性の発見から悪用までのタイムラインが数ヶ月から数時間に短縮されており、攻撃手法も高度化しています。AIエージェントは自律的に目標を解釈し、ツールを選択して複数ステップの操作を実行するため、従来のアクセス制御では正当な権限の悪用を防ぎきれません。そのため、「何も信頼せず、すべてを検証し、すでに侵害されていると仮定する」というゼロトラストの原則をエージェントシステム向けに再定義する必要があります。

本フレームワークでは、以下の重要な要素や実践的なアプローチが網羅されています。

  1. エージェント特有のセキュリティ考慮事項 ツールへのアクセス、自律的な意思決定、コンテキストの永続性、マルチエージェント間の連携など、AI特有の挙動に伴うリスクを解説しています。

  2. 現在の脅威ランドスケープ プロンプトインジェクション、ツールポイズニング、ID・特権の乱用、メモリポイズニング、サプライチェーン攻撃など具体的な脅威を取り上げています。

  3. 3段階のゼロトラストフレームワーク 組織の成熟度やリスク許容度に合わせて、「Foundation（基礎）」「Advanced（発展）」「Optimized（最適化）」の3つの階層にマッピングされたアーキテクチャを提供しています。

  4. 8段階の導入ワークフロー ID管理、アクセス権のスコープ設定、サンドボックス化、入出力制御、メモリ保護など、実装に向けた具体的な手順を網羅しています。

  5. Agentic SOAR（セキュリティオーケストレーション・自動化・対応） 自律型攻撃者のスピードに対抗するため、AIを活用した迅速なセキュリティ運用の仕組みについて解説しています。

  6. コンプライアンス対応 医療、金融、政府機関などの規制産業におけるコンプライアンスとの整合性についても触れられています。

AIエージェントを活用したシステム開発を行うエンジニアにとって、初期段階から「侵害を前提とした設計」を組み込むための必読のアーキテクチャガイドとなっています。

引用元: https://claude.com/resources/articles/zero-trust-for-ai-agents

Google DeepMindは、次世代フロンティアモデル「Gemini 4 Carbon」を発表しました。Carbonは、高度なサイバーセキュリティ能力と長期間にわたる推論（ロングホライゾン）に最適化された、同社最強のモデルです。「Artificial Analysis Intelligence Index」のv5.0でスコア59を記録し、トップにランクインしています。コーディング、エージェントタスク、およびサイバーセキュリティ防衛において大幅な性能向上が図られており、脆弱性発見の「SEC-bench Pro」で88.2%、悪用検証の「ExploitGym」で54.8%、根本原因の修正を行う「CWE-bench」で71.0%という優れた成果を挙げています。

長期間にわたる複雑なエンジニアリング問題に対応できるように設計されており、内部テストでは大規模なコードベースや低レイヤーシステムにおける微妙なバグの特定とパッチ適用といった、複数ステップにわたるタスクを数日間にわたって自律的に実行できることが確認されています。また、フルスタックWeb開発やマルチモーダル理解の性能も向上しており、「WebDev Arena」のコード部門で1768のスコアを獲得しています。

サイバーセキュリティのライフサイクル全体（脆弱性の検出、検証、修復）において最先端の性能を発揮します。セキュアなコード生成能力は前モデルの「Gemini 4 Argon」と比較して2倍以上に向上し、Chromeチームによる高品質パッチ生成のテストでは他社のフロンティアモデルの10倍以上のパフォーマンスを記録しました。クラウドセキュリティプラットフォームのWizにおけるWebペネトレーションテストのベンチマークなどでも優位性を示しています。

安全性とセキュリティ面では、多層的なセーフティースタックに加え、複雑で高負荷なタスクに対して適切に応答するようモデルのアライメント（調停）が強化されています。トレーニング時の近道や抜け穴の利用をさらに抑制し、「Terminal-Bench 4.0」での不正行為を0.0%に削減しました。内部テストでは、根拠のない主張をArgonの約半分に削減し、不確実な状況下では憶測で進めるのではなくユーザーに必要な情報や矛盾点を提示して協力を仰ぐなど、透明性と誠実性が高められています。さらに、間接的プロンプトインジェクション（IPI）のベンチマークであるGray Swanの評価では、攻撃成功率0.0%を達成し、すべての攻撃を防御しました。

価格設定はArgonと同水準で、入力トークンが100万あたり2ドル、出力トークンが100万あたり10ドルとなっており、キャッシュ済み入力トークンは入力価格から95%オフで提供されます。Googleは慎重なロールアウトアプローチを採用しており、米国政府の事前テストプロセスに協力しつつ、今週からサイバー防衛者のサブセットを対象に提供を開始します。「Fairwind Program」を通じて信頼できるパートナーへのアクセスを段階的に拡大し、フィードバックやガードレールの調整を行った上で、開発者、企業、一般消費者向けに順次公開していく予定です。

引用元: https://deepmind.google/blog/gemini-4-carbon-our-next-frontier-model/

Appleは、ソフトウェアアップデート27.2において、新バージョンのアシスタント機能である「Siri AI」の日本語提供を正式に開始したことを発表しました。日本語のほか、フランス語、韓国語、ポルトガル語、スペイン語にも新たに対応します。Siri AIは「Apple Intelligence」を基盤に構築されており、ユーザーのパーソナルコンテクストの理解、幅広い知識の活用、オンスクリーン認識、システム全体でのアプリ内アクションの充実などを実現し、より自然で有能な会話ができるように設計されています。

新機能の主な特徴として、メッセージやEメール、写真などのパーソナルな情報からユーザーが必要なデータを探し出し、一からメールの下書きを作成したり、写真を共有・編集するなどのタスクをサポートします。また、外部アプリともシームレスに連携し、乗換案内で経路を調べたり、ToDoリストへタスクを追加するといった操作が可能です。オンスクリーン認識機能により、画面上に表示されているウェブサイトや画像のコンテンツに関する質問にも直接答えることができます。さらに、カメラアプリに組み込まれた「ビジュアルインテリジェンス」や、iPad、Mac、Apple Vision Proなどのデバイス間におけるマルチモーダルな画像理解機能も拡充されています。

文章作成・編集機能では、入力を行うほぼすべての場面でSiri AIを利用して下書き生成や内容の修正、トーンの調整を行うことができます。システム全体を通じて自動校正機能も提供されます。プライバシーとセキュリティの面では、オンデバイス処理とプライベートクラウドコンピューティングを組み合わせることで、ユーザーの個人データがAppleや第三者に保存・アクセスされない斬新なアーキテクチャを採用しています。なお、Siri AIはiOS 27.2、iPadOS 27.2、macOS 27.2、watchOS 27.2、visionOS 27.2のベータ版として利用可能ですが、EU圏での利用制限やサーバサイドモデルに依存する機能での1日あたりの使用回数制限が設けられています。

引用元: https://www.apple.com/jp/newsroom/2026/10/siri-ai-is-available-today-in-more-languages/

（株式会社ずんだもんは架空の登場組織です）