本ブログは 2026 年 5 月 15 日に公開された AWS Blog “ The AWS AI Security Framework: Securing AI with the right controls, at the right layers, at the right phases ” を翻訳したものです。 忙しい経営者向けの要約 AWS AI Security Framework は、セキュリティリーダーが AI を活用して迅速に行動し、安全性を維持するのに役立ちます。ワークロードがプロトタ

こんにちは。株式会社サイバーエージェントのAmebaLIFE事業部でAndroidアプリエンジニアを ...

はじめに こんにちは、ZOZOTOWN開発本部Webバックエンドブロックの和氣です。普段はZOZOTOWNのバックエンドを担当しています。 日々の開発にClaude Codeを使っています。使ううちに、仕様や経緯を毎回プロンプトで説明し直していることに気づきました。そこで、Claude Codeとの会話をMarkdownで残し、作業に合わせたコンテキストをClaude Code自身が組み上げるようにしました。以降、残したMarkdownを「メモリ」と呼びます（Claude Code標準のメモリ機能とは別物

この記事でわかること MCPサーバーはPythonやTypeScriptだけでなく、Spring AIを使えばJava(Spring Boot)でも構築できる MCPサーバー機能は、Spring AIの公式スターターを使えば簡単に既存のSpring Bootアプリに組み込める(サーバー設定はapplication.ymlのみ) 既存アプリがSpring SecurityのOAuth2 Resource Serverで認証していれば、MCPの認可に必要なメタデータ公開(RFC 9728)も含めてSpring

G-gen の三浦です。当記事では、Google SecOps の AI エージェントである Detection Engineering エージェント を使い、ある脅威を既存のルールで検出できるかを Antigravity CLI から評価した結果を紹介します。 概要 Google SecOps とは Detection Engineering エージェントとは 注意点 検証の手順 事前準備 必要な IAM ロール 対象ログのパーサー Application Default Credentials の構成

もう入っている Chrome を、そのまま触らせる Chrome DevTools MCP は、いま普段使っている Chrome をそのまま使います。自動化用のブラウザを別に落とす手順が要らないので、入れるのはコマンド1本です。動かしてみると立ち上がってくるのは見慣れた Chrome とほぼ同じ画面で、そこの安心感が大きかったですね。 そうなると素朴な問いが1つ残ります。ブラウザも触らせたいけど、ログインが要る画面はどうするのか。先に環境を作って、そこから順に書きます。 先に1つだけ前提があります。 No

本記事は 2026 年 8 月 6 日に公開された「 Control agent behaviors and cost beyond a single action: new capabilities in Amazon Bedrock AgentCore 」を翻訳したものです。 エージェントの自律性は高まり、各チームが運用するエージェントの数も増え続けています。しかし、信頼性とセキュリティはその速度に追いついていません。McKinsey によると、およそ 80% の組織がすでに AI エージェントによる

顧客が本来受けるべきセルフサービス体験と、その作り方 Mateo Jackson は AnyCompany Internet で顧客体験 (CX) を統括しています。この 2 四半期、彼のチームは同じ光景を見続けてきました。顧客が状況を説明しても対応できないボットがいて、次のボットに同じ説明を繰り返し、最後は保留のまま待たされた末に、何も知らない担当者と一からやり直す。カスタマーエフォートスコアは悪化し、応対時間は伸び、そして二度目の問い合わせをした顧客は離脱していきます。 Mateo は理想の姿を分かっ

こんにちは！レバレジーズでリードエンジニアのゲンシュンと申します！ レバレジーズにデータエンジニアとして転職して、ちょうどまる2年が経ちました。今はデータエンジニアチームのリーダーとして、メンバーのマネジメント評価育成、全社横断のデータ分析基盤やETLの構築、データ系職種の組織づくりといったデータエンジニアのお仕事をしつつ、全社の技術力の底上げや文化醸成を担うリードエンジニアとして、アプリケーションエンジニアとDDD勉強会を開いたり、技術広報、社外イベントの企画・登壇、さらには社内エンジニアイベントの運営

はじめに 普段 AI エージェントに作業を任せるとき、コンテキストを AGENTS.md などの . ...

Antigravityとは？ Google Antigravityは、AIエージェントを活用して、開発業務に限らず、様々なナレッジワークを進めるためのエージェントプラットフォームです。現在のAntigravityは一つのアプリだけを指すものではなく、「Antigravity 2.0」「Antigravity CLI」「Antigravity SDK」「Antigravity IDE」など、用途に応じた複数のインターフェースが用意されています。今回取り上げるのは、その中の Antigravity 2.0 で

G-gen の佐々木です。当記事では、Cloud Run にデプロイした AI エージェントや MCP サーバーにエージェント ID を割り当て、Agent Registry に自動登録する「 Cloud Run の Agent Platform 機能 」について解説します。 前提知識 Cloud Run とは Gemini Enterprise Agent Platform とは Agent Platform の概要 Agent Identity Agent Registry Cloud Run の A

1. はじめに エージェントに Web 検索させるとき、検索先ドメインを制限したい要件は多いです。社内ポリシーで参照先を公式ドキュメントに限定したい、古い情報を拾わせたくない、といったものです。 AWS（Amazon Web Services）は 2026/08/19 に、Amazon Bedrock AgentCore の Web Search Tool へドメインフィルタと公開日フィルタを追加したことを公式ブログで公開しました。特徴はフィルタが2層あることで、管理者が Gateway target に

許可がどこで決まっているか、実はちゃんと確かめたことがなかったんですよね。auto mode で回してはいるものの、何がどう自動で通っていて、何が誰の判断を経ているのか、腰を据えて追いかけたことは一度も無くて。 僕の場合は「 CLAUDE.md に書いてあるから塞げている」と思ってたんですよね。壊されたくない場所があったので CLAUDE.md に「これはやるな」って書いておいて、それで防御になっていると。 入口は2つあると思ってます。8月14日の既定化で、設定した覚えがないのに auto mode にな

みなさん、こんにちは。AWS ソリューションアーキテクトの野間です。今週も生成 AI に関する 1 週間のアップデートをお届けします。 8月26日に AWS と NVIDIA が戦略的協業の大幅な拡大を発表 しました。2027 年から 2028 年にかけて NVIDIA GPU を新たに 200 万基 AWS のグローバルインフラに追加配備する計画で、エージェント型 AI ワークロード向けの NVIDIA Vera CPU の AWS への導入も進められます。16 年にわたる両社の協業がフルスタックへと広