AIコーディング
2026年9月20日

今日の要点
UnityがAIエージェントの陳腐化を防ぐ公式プラグインを出し、HarnessRouterはエージェント実行の標準化に動いた。一方、AIによる脆弱性発見でCVEは66,401件に増え、OracleはChatGPTでコード作成を加速したものの新たなボトルネックを抱え、Anthropicでは開発業務の26%がAL4に達した。GitHubのポッドキャストはAIに関する通説5つに反論しており、導入競争は速度より運用と安全性の設計で差がつく段階に入った。
主要ニュース
- 1
Unity、AIエージェントの陳腐化対策で公式プラグイン
UnityがClaude CodeとOpenAIのCodex向け公式プラグインを公開。Unity自身のチームが作成・保守するスキルを提供。Codex版は31のスキルを備える。 Unityによると、汎用エージェントは古いエンジンバージョン向けのフォーラム投稿やチュートリアルを拾いがちで、そのコードはコンパイルできても意図通りに動かないことが多い。
プラグインはUnity 6以降で動作するため、古いプロジェクトは対象外の可能性がある。Codexではクリックでインストールでき、Claude Codeではnpm経由で導入する。
- 2
AIの脆弱性発見でCVEが66,401件に
AI支援による脆弱性発見の波がソフトウェア業界を襲っている。Microsoftは1か月で過去最多の974件のCVEにパッチを適用し、cve.icuは今年これまでに66,401件のCVEを記録した。 AIが表面化させるのは既知の欠陥の増加であり総数の増加ではない。だが人手不足のIT・セキュリティチームやオープンソースのボランティアはパッチ適用に追われている。
防御側が攻撃側と同じようにAIを活用できるかどうかに均衡がかかっているとCiscoのMatthew Olney氏は言う。発見にパッチ適用が追いつくかを見極めたい。
- 3
Oracle、ChatGPT導入でコード作成加速も新たなボトルネック
Oracle共同CEO Clay Magouyrk氏はOpenAIのChatGPTとCodex導入でコード作成が高速化したが、テスト・検証・展開など他工程にボトルネックが生じたと述べた。 個々の作業が速くなっても製品を顧客に届ける速度は上がっておらず、AI導入の効果は限定的とみられる。
AI導入が実際の製品提供速度に反映されるかは、テストや検証プロセスの再設計次第である。
- 4
HarnessRouterがエージェント実行を標準化
Unified Harness Protocolのオープンソース実装HarnessRouterがCodexとClaude Codeを単一のResponses形式APIで実行。 チームは進捗・セッション・ファイル・キャンセル処理を製品側で作り直すことなく、機能ごとにエージェントランタイムを選択・交換できる。
UHPはタスクライフサイクルを標準化するが、ハーネスの挙動は統一しない。同じプロンプトでも計画やツールが異なる場合がある。ローカルセッションはコンテナではなくOSユーザーで分離される。
- 5
Anthropic開発業務26%AL4
Anthropicが自社の開発業務を採点した指標を公表し、26%がAL4(Epoch AIの「AIが主導」)に達したと発表。2月時点では1%未満だった。 AL4でも作業は人間が引き渡し、人間が出荷するため、26%という数字は人間の工数を数えたもので、エンジニアから判断を奪ったわけではない。
この数字が持ちこたえるかは採点次第だ。Anthropicによれば採点は自社モデルが行い、公式スコアが人間の判断と一致したのは59%だった。
- 6
GitHubポッドキャスト、AIの通説5つに反論
GitHub Podcastで、GitHubのシニア開発者体験アドボケイトがAIに関する5つの一般的な通説に反論した。 AI生成コードのレビュー省略や、MCP・Skills・RAGの選択を迫る声に対し、これらは補完関係にあり、チームに必要なのは判断力だと論じた。
製品発表ではなく議論のため、価値はチームが実プロジェクトで検証するかにかかる。
今後の注目点
今後は、防御側が攻撃側と同じようにAIを使いこなせるかが均衡のカギとなり、脆弱性の発見にパッチ適用が追いつくのか、そしてAI導入が実際の製品提供速度につながるのかがテストや検証プロセスの再設計次第で問われるでしょう。また、Anthropicの採点が公式スコアと人間の判断の一致率59%にとどまった点や、UHPが同じプロンプトでも計画やツールの挙動を統一しない点を踏まえ、これらの数字や仕組みが実プロジェクトで本当に価値を持つのかをチームが検証していくかに注目です。
情報ソース
- IBM Db2 Genius Hub 1.1.5 brings AI closer to everyday database operations
- NTTドコモ モバイルイノベーションテック部における AI-DLC 実践(第1回):フィジカルAI領域でのML開発への適用
- Unity launches official plugins for Claude Code and OpenAI Codex to stop AI agents from using outdated tutorials
- Forget the AI Slowdown—the Vulnerability Explosion Is Already Happening
- Oracle Exec Tells Workers That Its Own AI Rollout Didn't Go so Smoothly
- Run Any Agent Harness Under One Interface
- Anthropic wants you to know Claude leads a quarter of its research, but "lead" doesn't mean what you think
- Should you read the code, is RAG dead, and did Skills kill MCP?
- Deploy Hugging Face models on Amazon SageMaker AI with coding agents
- Migrating multi-model AI agents to Amazon Bedrock AgentCore runtime
- Three guys using Anthropic’s Claude hacked into OpenAI and accessed its source code for $6,500 reward
- AIへの「念のためプロンプト」はもう逆効果 Claudeのトークンを浪費する6つのアンチパターン
- How To Write With An LLM
- JPMorgan rolls out Claude changes: $2,000 spending limits and extra security
- The Harness Margin Opportunity
- Anthropic keeps pushing Claude Code toward autonomous coding with new parallel agent workflows
このニュースを友達にシェア
気になりそうな人に、今日のまとめをそのまま送れます。
AITodayで毎日のAIニュースを無料で受け取る
今日のAIを、今日の仕事に。Email / LINE / Slack 配信。
無料で登録する