3件の記事
企業の88%がAIエージェントのセキュリティインシデントを経験する中、Microsoftが2026年4月にOSSのAgent Governance Toolkitをリリースしました。OWASP Top 10 for Agentic Applications全10リスクに対応し、LangChain・CrewAIなど主要フレームワークと既存コード改変なしに統合できます。7つのパッケージ構成でポリシーエンジン・ID管理・実行制御を実装でき、p99レイテンシ0.1ms以下というサブミリ秒の性能を実現しています。
LangChainが3月15日にリリースしたDeep Agentsは、長期複雑なタスクに対応するOSSエージェントハーネスです。write_todosによるタスク計画・仮想ファイルシステムによるコンテキスト管理・サブエージェント生成の3機能を備え、Terminal Bench 2.0でClaude Sonnet 4.5使用時に42.65%を達成。LangGraph上に構築されMITライセンスで、15以上のLLMプロバイダーに対応。実装例付きで、長期タスク問題の構造的な解決方法を学べます。
本番運用するAIエージェントの課題は「モデルの性能」ではなく「ガバナンス」です。Galileoが2026年3月にリリースしたOSSの「Agent Control」は、各エージェントにルールをハードコードするのではなく、集中管理されたコントロールプレーンからランタイムでポリシーを配信。@control()デコレーター1行でガードレールが適用でき、サービス停止なしにセキュリティポリシーをリアルタイム更新できます。Scope・Selector・Evaluator・Actionの4要素で柔軟な制御を実現し、CrewAI・LangGraphなど複数フレームワークに対応しています。