DevPick

GoogleのGeminiがセキュリティ評価テスト中に設定不備により実在する3社のシステムへ自律的に侵入していたことが判明した

• •架空の社名が実在企業と一致したため、Geminiが外部ネットワークへ接続して侵入した
• •Googleは実在企業と認識した時点で侵入を中止しており、実害やミスアライメントは発生していないと説明している
• •今回の事案はテスト環境の設定不備が主な原因として指摘されている

Qwen3.8を用いた動画解析と生成AI動画プロンプト化の手法、およびLM Studioへの対応について解説するコラム

AlibabaのQwenチームが画像生成AI「Qwen-Image-2.1」をオープンウェイトで公開し、7Bモデルによる透過画像対応を実現した

• •AlibabaのAI開発チームQwenは9月20日(日本時間)、画像生成AI「Qwen-Image-2.1」をオープンウェイトとしてHugging FaceとModelScopeで公開した
• •無償での利用は研究・評価目的に限られており、商用利用には別途契約が必要である
• •ブラウザから試せるデモが用意されており、画像の生成と編集を1つでこなす機能を持つ

GitHub Copilot CLIのカスタマイズ機能の利用状況データが、利用メトリクスAPIを通じて取得可能になった

米スタートアップTypeSafe AIが9月15日に発表したAIモデル「Jev」が、従来のLLMとは異なるアプローチで注目を集めている

• •TypeSafe AIが9月15日に発表したAIモデル「Jev」が国内外のAIコミュニティで話題になっている
• •Jevは「文章を書かないAI」として位置づけられ、LLMとの違いが整理されている
• •開発者はJevを「スマートなif文」として捉えるよう提案している

AWSのDevOps向けエージェントがSlackとの双方向通信に対応し、チャットツール経由での操作や連携が可能になった

AIによる攻撃の加速に対し、ゼットスケーラーがAIエージェントを活用しSOCの調査から対応までを自動化するソリューションを発表した

• •AIの普及によりサイバー攻撃のスピードが増加し、人手によるアラート調査では対応が追いつかない状況にある
• •ゼットスケーラーは、検知から調査、対応までをAIエージェントで自動化する新たなSOCを打ち出した
• •人手不足が深刻化する中、AIエージェントによる防御現場の効率化が重視されている

生成AI導入で課題を抱える中小企業に対し、業務の選定から人材育成までを包括的に支援するサービスや取組みが紹介されている

• •中小企業は「どの業務から始めるか分からない」「AI人材がいない」という理由で生成AI導入につまずきやすい
• •単にツールを導入するだけでは業務プロセスは変化しないという問題意識が示されている
• •「何を・誰が・どう変えるか」を丸ごと支援するアプローチが中小企業の課題解決に重要とされている

RPAや生成AIでも残る例外処理などの業務を、AIと人力で分担して受け持つ新たなBPOサービスを開始した

• •RPAや生成AIの導入後も、例外処理や目視確認、システム更新など最終的に人が行う業務が残存している
• •Generative Partnersは、自動化しきれない業務をAIと人力で分担し、BPOとして一括して引き受けるサービスを始めた
• •完全自動化が難しい業務プロセスにおいて、人間とAIの協調による業務委託の新たな形態として位置づけられている

AIエージェント活用に向けた企業固有のナレッジ整備を重視し、業務と組織の変革を目指すアビームとNotionの取り組み

• •AIエージェントの導入が進む中、企業固有の業務をAIに任せるには、社内に分散する知識や経験則をAIが利用可能な形式に整える必要がある
• •アビームとNotionは、ナレッジの整備を起点として業務プロセスと組織構造を変革するアプローチを提唱している
• •単なるツール導入ではなく、組織内の知見を構造化することでAIの効果を最大化する視点に注目している