AIコーディング

主要ニュース

1. 1

   フィンテック、AIをCoder領域と脆弱性修正へ

   米国の大手エンタープライズ・フィンテック企業のソフトウェアエンジニアによると、同社は過去12か月、開発者にAIとエージェント型プログラムの使用を促してきた。 この取り組みは開発者の生産性向上にとどまらず、フィンテックや医療のような規制産業で、機密性の高い金融データが不必要に環境外へ出ないようアーキテクチャをどう設計するかという問題を提起する。

   長期間稼働する連携の中で、少量のPIIでもクラウドに繰り返し流出すれば積み重なる恐れがある。データを本当に外部へ出す必要がある場合に企業がPIIをどう扱うかが試される。

2. 2

   NTTドコモ、AI-DLCでロボットMLを3日構築

   NTTドコモのMIT部がAWSのAI-DLC Train The Trainerに参加し、模倣学習（IL）を強化学習（RL）で洗練させるロボットアームのパイプラインをRPD手法で3日で構築した。 Inceptionフェーズだけで11件の不整合を洗い出し、30件以上の構造化文書を生成した。設計が不確実で知識が散在するMLプロジェクトの手戻りをAI-DLCが削減できる可能性を示す。

   並行チーム開発でこの枠組みが機能するかは未検証——記事の後半ではTeam PinkとTeam Blueがパイプラインを並走させた模様を報告する。

3. 3

   Unity、AIエージェントの陳腐化対策で公式プラグイン

   UnityがClaude CodeとOpenAIのCodex向け公式プラグインを公開。Unity自身のチームが作成・保守するスキルを提供。Codex版は31のスキルを備える。 Unityによると、汎用エージェントは古いエンジンバージョン向けのフォーラム投稿やチュートリアルを拾いがちで、そのコードはコンパイルできても意図通りに動かないことが多い。

   プラグインはUnity 6以降で動作するため、古いプロジェクトは対象外の可能性がある。Codexではクリックでインストールでき、Claude Codeではnpm経由で導入する。

4. 4

   AIの脆弱性発見でCVEが66,401件に

   AI支援による脆弱性発見の波がソフトウェア業界を襲っている。Microsoftは1か月で過去最多の974件のCVEにパッチを適用し、cve.icuは今年これまでに66,401件のCVEを記録した。 AIが表面化させるのは既知の欠陥の増加であり総数の増加ではない。だが人手不足のIT・セキュリティチームやオープンソースのボランティアはパッチ適用に追われている。

   防御側が攻撃側と同じようにAIを活用できるかどうかに均衡がかかっているとCiscoのMatthew Olney氏は言う。発見にパッチ適用が追いつくかを見極めたい。

5. 5

   Oracle、ChatGPT導入でコード作成加速も新たなボトルネック

   Oracle共同CEO Clay Magouyrk氏はOpenAIのChatGPTとCodex導入でコード作成が高速化したが、テスト・検証・展開など他工程にボトルネックが生じたと述べた。 個々の作業が速くなっても製品を顧客に届ける速度は上がっておらず、AI導入の効果は限定的とみられる。

   AI導入が実際の製品提供速度に反映されるかは、テストや検証プロセスの再設計次第である。

6. 6

   HarnessRouterがエージェント実行を標準化

   Unified Harness Protocolのオープンソース実装HarnessRouterがCodexとClaude Codeを単一のResponses形式APIで実行。 チームは進捗・セッション・ファイル・キャンセル処理を製品側で作り直すことなく、機能ごとにエージェントランタイムを選択・交換できる。

   UHPはタスクライフサイクルを標準化するが、ハーネスの挙動は統一しない。同じプロンプトでも計画やツールが異なる場合がある。ローカルセッションはコンテナではなくOSユーザーで分離される。