14件の記事
LiteLLMというAIプロキシパッケージがPyPIで侵害され、日350万ダウンロードの規模で悪意のあるコードが配布されました。TeamPCPという脅威グループが仕掛けた大規模なサプライチェーン攻撃で、認証情報収集・Kubernetes横展開・永続的なバックドアの3段階ペイロードにより、クラウド認証情報やSSH鍵が盗まれています。この事件はTrivy・Checkmarxなど複数セキュリティツール侵害に続く連鎖攻撃の一部で、AIゲートウェイがAPI鍵を集約するハイバリュー標的になる危険性を実証しています。
マルチエージェント開発の根本的な課題を解く新フレームワーク「Pact」です。実装前にテストを法として機械的に契約を定義し、複数エージェントが並列・競合して実装を進めます。ICPC 212/212点対Claude Code 79-92%という成績で、人間のコードレビューを不要にし、テストという完全に信頼できる判定基準だけで品質保証します。本番障害は実装ではなく契約を厳しくして対応。AI時代のソフトウェア工学の発想転換です。
台湾の個人開発者がGemini 2.5 Flashの無料枠だけを使い、4つのAIエージェントで会社全体を自動運営しています。月額0円で、ソーシャルメディア投稿・リード生成・セキュリティスキャン・運用監視を実行。工夫はトークン効率：事前計算したマークダウンをコンテキストに注入し、各リクエストを単一の集中したプロンプトに圧縮することで、月1,500リクエストの枠に対し7%しか使っていません。エージェント本体の実装＋失敗例・解決策も公開されているため、スケーラブルな自動化システム設計を実践的に学べます。
ターミナルから複数の企業を自動運営するシステムが登場しました。14個のAIエージェント（CEO・CTO・エンジニア等）が2分ごとにClaudeを呼び出し、24時間自律的に議論・開発・デプロイを繰り返します。わずか50行のbashスクリプトで実現し、1サイクル約1.80ドルのコストで、テンプレート活用すれば誰でも即座にAI駆動企業を起動できます。マルチエージェント・自律システムの実践的な実装例として必見です。