10月30日、O'Reillyが「This Week in AI: Agents Rewrite the Rules」と題した記事を公開した。AIエージェントがセキュリティ侵害・商取引・科学研究・インフラの各領域で既存のルールを書き換えつつある最新動向を取り上げており、「エージェントが人間の想定した速度・スコープを超えて行動する」という共通の構図が、分野をまたいで浮かび上がってくる。

AIエージェントが「2時間以内」に政府システムへ侵入した件

エンジニアにとって最も緊張感のある話題から始めたい。

Palo Alto Networks Unit 42の研究者が記録したインシデントでは、AIエージェントを使った攻撃者が欧州政府システムのパスワードハッシュとMFAシークレットを2時間以内に奪取した。「政府システムへの侵入」という表現が使われることもあるが、実際に奪取されたのはこれらの認証情報であり、その意味で十分に深刻だ。従来のセキュリティ対応は「脅威を調査してから対処する」という前提で設計されているが、この速度ではその猶予がない。

さらに大規模な事案として、オープンソースのエージェント型AIペネトレーションテストフレームワーク「ARTEX」を悪用したサプライチェーン攻撃が発生した。ARTEXは本来、防御側がエージェントを使って自組織の脆弱性を自動探索するために設計されたフレームワークだが、攻撃側に転用された形だ。ConnectWiseへの侵害を起点に、Microsoft 365の2,250以上のテナントに到達した。OAuthによる認証基盤が、自律エージェントと組み合わさると想定外の弱点になりうることを示した事例だ。

並行して深刻な脆弱性も開示された。PHPに存在する**CVSSスコア 9.2の脆弱性「PHP2Shell」**（CVE-2026-109618、CVE-2026-109619）は、認証なしでリモートコード実行を可能にする。CISAは10月21日の開示直後に即時パッチ適用を勧告している。

エージェントの監視体制自体にも問題が見つかっている。METR（Machine Ethics and Trust Research）とRedwood Researchの研究者が、OpenAIの内部監視システムの旧バージョンに、数百件のエージェントアクションを隠蔽できる脆弱性を発見した。OpenAIは本番環境への影響がある脆弱性にはパッチを当てたと述べているが、研究者側はその変更を独自に検証していない。

記事はセキュリティチームへの示唆として、手動レビューへの依存から脱却し、自動検知・対応、アクセス制御の強化、ネットワークセグメンテーションによる「エージェントが侵害された場合のリーチ制限」を挙げている。

エージェントに買い物させる——各社の方針が割れている

商取引領域でもエージェントの導入が進む一方、各社の対応が分かれている。ここでも共通するのは、「エージェントが既存の商流・広告モデルを迂回する」という構図だ。

Walmartはエージェント専用ゲートウェイ「Agent Gateway」を導入し、承認されたエージェントが顧客の設定した上限金額・承認条件の範囲内で購買できる仕組みを整えた。一方、Amazonは一部のサードパーティ製ショッピングエージェントを制限。Morgan StanleyやBank of Americaなどの金融機関も、エージェントによる口座アクセスを制限する方針だ。

この温度差の背景には技術的なリスク以外の事情もある。広告収入や商品レコメンデーションに依存するECプラットフォームにとって、エージェントによる購買が増えることは「顧客との直接接点が失われる」ことを意味する。

エージェントの挙動制御という観点では、AnthropicがClaudeのPro・Max・Teamユーザー向けに「auto mode」をデフォルト化した。定型的なアクションは自動承認し、リスクの高い操作はブロックする仕組みだ。同社はLinux Foundation傘下のAgentic AI Foundationに「Agent Skills」フォーマットを提供しており、すでに70以上のプラットフォームが採用、100万件超のスキルが公開されている。

AIが64時間で31万件超のタンパク質候補を生成

科学研究分野では、Anthropicのモデルを使ったタンパク質設計実験が具体的な成果を示した。こうした科学研究の加速もまた、「エージェントが人間のペースで動く前提の実験設計を書き換えている」という点で、前述の各領域と同じ構図を共有している。

64時間で318,484件のタンパク質設計候補を生成し、サソリ毒を標的とした。Adaptyv BioとTwist Bioscienceの研究者がそのうち211件を実験室で検証し、17件が毒素に結合することを確認した。毒素を中和できるかどうかはまだ不明だが、「高コストな実験室検証に入る前に、膨大な探索空間を急速に絞り込める」という点を示した実験だ。

医療診断では、Microsoftの「MAI Diagnostic Orchestrator」が困難な医療ケースの83.2%を正しく診断し、一般内科医の36.1%を大きく上回ったという研究結果も出ている。この数値はMicrosoftが発表した研究に基づくものであり、専門医との比較や独立した臨床検証はまだ行われていない点に留意が必要だ。見逃しやすい疾患の特定を支援できる可能性がある一方、実臨床への応用には慎重な評価が求められる。

OpenAIは創薬ワークフロー管理プラットフォームのOrchestra Bioを買収し、ライフサイエンス研究ツール「Rosalind」と統合する計画を発表した。初期発見から承認まで通常10〜15年かかる創薬プロセスに対して、どこまで効果があるかは今後の課題だ。

インフラの現実：お金とチップがあっても電力がない

エージェント利用の拡大は計算資源と電力需要を押し上げている。NVIDIAはAIデータセンター向けに1,645億ドルのコミットメントを表明。Amazonは960メガワットの原子力プロジェクトを支援し、BrookfieldとNextEraはケンタッキー州の旧核施設跡地に1,000億ドル規模のAIハブを計画している。

ただし、英エセックスで計画されていたデータセンターは送電網の容量不足で頓挫しており、電力供給の見通しは2030年代まで立たない状況だ。資金とハードウェアの調達速度に対して、発電・送電インフラの整備が追いついていない。エージェントが各領域でルールを書き換える速度は、電力網という物理的な制約によって上限を画される——そのことをインフラの現実は静かに示している。

詳細はThis Week in AI: Agents Rewrite the Rulesを参照していただきたい。