AIエージェントや業務OS化の動向を、実務目線でやわらかく整理して届けるポッドキャストです。 https://listen.style/p/toaruitengineer?98F2FAeB
https://note.com/vivid_quince2775番組の魅力・推薦
AIエージェント日次速報 2026年11月7日版 戻せる範囲を、壊れる前に確かめる
エージェントが三十ファイルを書き換えた後で、半分だけ元に戻したくなる。そのときに初めて「巻き戻し」の範囲を調べ始めるのが、いちばん高くつく。戻せると思っていた編集が実は記録に載っておらず、サブエージェントが触ったファイルだけが残る。手で直した分は巻き戻しに飲まれて消える。戻した後には、会話の履歴と実際のファイルの中身が食い違う。 食い違った状態でエージェントに続きを頼むと、モデルは文脈に残る「直したはずの変更」を前提に動く。実際のファイルはもう違うので、存在しない関数を呼び、消えた設定を参照する。履歴は毎ターン丸ごと入力へ並べ直されるため、古い前提は新しい指示と同じ重さで効き続ける。戻す操作は、ファイルだけでなく文脈も一緒に動かす...
AIエージェント日次速報 2026年11月5日版 挙動がおかしいとき、自分の設定を外して再現するかを先に確かめる
エージェントが指示を無視した日、まず手が伸びるのは指示ファイルの書き直しだ。三十分かけて文言を直し、もう一度走らせても、同じ失敗が出る。原因は指示ではなく、ひと月前に入れたフックか、接続したままのMCPサーバーだったからだ。起動のたびに指示ファイル、記憶、スキル、道具の説明が文脈の頭へ並べ直される。その中に壊れた一件が混じれば、直した場所と壊れた場所が違うまま、時間だけが削れていく。 しかも、書き直した指示はそのまま文脈を太らせる。長くなった指示は一つ一つの規則に向く注意を薄め、もともと効いていた規則まで弱くなる。原因を切り分けないまま手を入れるほど、次の不調の入口が増える。必要なのは、直す前に一度だけ、自分の設定を全部外した状態...
AIエージェント日次速報 2026年11月4日版 続きから再開する前に、どの場所の会話が戻るかを確かめる
昨日の続きをやるつもりで再開を押したら、別のリポジトリの会話が開いていた。気づかずに「さっきの修正を続けて」と打ち込めば、モデルは前の会話に残っていたファイル名と方針を信じて、今いる場所とは無関係な差分を作り始める。再開した会話の全履歴は、そのまま新しい入力の前に並べ直される。違う場所の長い履歴が居座れば、本来読むべきコードの枠が削られ、古い前提が最新の指示より強く効くことさえある。 起きる損失は、無駄なやり取りだけでは済まない。昨日は読み取り専用で動かしていたつもりの会話が、今日は別の権限で動く。昨日つないでいた外部ツールが、再開した会話にはいない。逆に、画面から消えたと思っていた設定が残っていて、止めたはずの操作が通ることもあ...
AIエージェント日次速報 2026年11月3日版 つないだ道具の名簿を、使う分だけに絞る
便利そうな外部ツールをMCPで次々につなぐと、あるとき返答が雑になる。選ぶべき道具を取り違える。頼んでいない書き込み系の道具を呼ぼうとする。原因は賢さの不足ではなく、モデルの目の前に並ぶ道具の名簿が長すぎることにある場合が多い。道具の名前、説明、引数の形はモデルへ渡す入力の一部で、会話の文脈と同じ枠を食う。使いもしない数十個の定義が毎回そこに居座れば、本題のコードやログを読む余地が削られ、似た名前の道具のあいだで注意が散る。 しかも名簿は、長いほど危険も増やす。読み込んだ文書に紛れた指示が、つないだだけで一度も使っていない削除系の道具を呼ばせることもある。使う予定のない道具は、使えない状態にしておくのが一番安い。ただし見えなくする...
AIエージェント日次速報 2026年11月2日版 コマンドの手元に見える秘密の値を、先に絞る
デバッグの途中で、エージェントが「環境を確認する」と言って env を実行する。流れてくるのは PATH だけではない。クラウドのアクセスキー、パッケージ公開用のトークン、パスワード入りのDB接続文字列まで、一緒に並ぶ。コマンドの出力は結果としてモデルへ戻る仕組みなので、この値は会話の文脈に入る。以降のターンでは毎回モデルへ再送される。画面から消しても、すでに文脈の一部になっている。 自分のミスだけが原因ではない。README や Issue...
AIエージェント日次速報 2026年11月1日版 見張り役のフックが壊れたとき、通すか止めるかを先に決める
本番のファイルを消すコマンドを止めるフックを書いたとする。動作も確かめてある。数日後にスクリプトを別のフォルダへ移し、設定ファイルの参照先を直し忘れる。フックは起動できなくなるが、画面には小さな警告が一行出るだけで、エージェントは止まらない。禁止したはずのコマンドが、何事もなく通る。禁止をプロンプトに書かず、外側のフックに任せたのは、モデルの気分に左右されない関門が欲しかったからだ。その関門が壊れたときの動きを決めていなければ、関門は最も肝心な日に消える。 仕組みはこうだ。フックはモデルとは別のプロセスで動く。モデルは確率で従うが、フックは終了コードと出力で結果を返す。ところが「許可」「拒否」のほかに「フック自身が失敗した」という...
AIエージェント日次速報 2026年10月31日版 会話を閉じる前に、記録を書き出し、渡す範囲を決める
三週間前の作業について、依頼主から「なぜあの設計にしたのか」と聞かれる。エージェントとの会話を開き直すと、古いやり取りは要約に置き換わっていて、迷った末に捨てた案も、その理由も、もう読めない。会話が長くなれば、コンテキストウィンドウには入りきらない古い発言から順に縮められる。モデルが覚えているのは要約までで、当時の生のやり取りではない。経緯を残したいなら、会話が縮む前に、人間が読める形で外へ出しておくしかない。 逆の失敗もある。経緯を同僚に見せようと共有リンクを作ったら、その会話には、貼り付けたトークンや、非公開リポジトリのコードがそのまま入っていた。書き出しは、残すための操作であると同時に、外へ漏らす入口にもなる。残す量を増やす...
AIエージェント日次速報 2026年10月30日版 AIが書いたコミットに、誰が書いたかの印を残す
半年前の関数に不具合が見つかり、git blame...
AIエージェント日次速報 2026年10月29日版 外へ出る通信を、既定で閉じ、開ける宛先を自分で決める
宛先を絞ったつもりで許可リストを書き、安心して夜間の自動実行に回した。後で確かめると、リストを実際に照合する仕組みが動いておらず、一件の通信も絞られていなかった。逆の失敗もある。サンドボックスを有効にしたつもりが、実行環境の条件を満たさずに黙って無効のまま走り、秘密を読んだコマンドが、制限なしで外へ出られる状態だった。 この種の失敗は、会話の中から見えない。モデルに届くのは実行の結果だけで、壁が立っていたのか、立っていなかったのかは文脈に残らない。取得したWebページに紛れた指示をモデルが実行コマンドに変えたとき、通信を止められるのは設定とOSの仕組みだけだ。モデルの注意深さは当てにならない。外へ出る道の既定がどちら向きかを知らな...
AIエージェント日次速報 2026年10月28日版 同じ設定が二か所にあるとき、どちらが勝つかを先に知る
夜間の自動実行だけ承認なしで走らせるつもりで、自分の設定ファイルを書き換えた。翌朝、作業は一行も進まず、承認待ちの画面で止まっていた。同じ項目がプロジェクト側のファイルにも書かれていて、そちらが勝っていたからだ。逆の事故もある。慎重にしたくて厳しい値を書いたのに、別の層の値に押し切られ、実際には何の制限もかかっていない。 この食い違いは、実行の途中では見えない。モデルに届くのは、解決を終えた値が決めたモデル名、ツールの一覧、許可の範囲だけで、どの層の値が採用されたかは会話の履歴に残らない。モデルに聞いても、見えている値を答えるだけだ。途中でモデルが切り替われば、それまでに積んだプロンプトキャッシュも使えなくなる。設定の食い違いは...
AIエージェント日次速報 2026年10月27日版 長い出力が会話に入る前に、どこで切られ、全文がどこに残るかを確かめる
テストを流すと、ログが四万行出る。失敗の原因は真ん中の一行にあるのに、エージェントが読めたのは先頭と末尾だけだった。見えた範囲から原因を推測し、的外れな修正を三回重ねる。直すたびにテストを流し直すので、同じ長いログが、また会話に積まれる。 この損は、モデルの出来とは関係がない。道具が返した結果は、そのままモデルの入力に入る。大きな結果は一度入ると、以降のすべてのターンで送り直され、コンテキストウィンドウを占め続ける。だから各道具は、入れる前に切るか、入れたあとに削るか、そもそも入れずにファイルへ逃がす。どこで切るかによって、切られた残りがどこに残るかも変わる。全文を取り戻せる道具もあれば、取り戻せない道具もある。 直近の数日は...
AIエージェント日次速報 2026年10月26日版 声で頼んだ指示を、送る前に一度読めるようにする
移動中に思いついた修正を、マイクに向かって一息で話す。「ステージングにはデプロイしないで、まずテストだけ回して」。ところが画面に出た文字は、聞き取りの揺れで否定が落ちて「ステージングにデプロイして、まずテストだけ回して」になっていた。読み返さずに送れば、エージェントは文字どおりに動く。取り消せない操作が走ったあとで、誤認識に気づくことになる。 この事故は、モデルの賢さでは防げない。音声入力は、モデルに届く前に文字起こしという別の段階を通る。モデルが受け取るのは文字だけで、どこが聞き取りに自信のない箇所だったかは、履歴に残らない。誤った一語は、打鍵した指示と同じ顔で会話の履歴に入る。誤りを見つけられるのは、文字になってから送られるま...
AIエージェント日次速報 2026年10月25日版 席を離れたあとに届く知らせを、完了と待ちで分ける
エージェントに四十分の作業を任せて、別の仕事に移る。戻ってみると、作業は二十分前に終わっていた。あるいは、五分目に承認を求める画面で止まったまま、三十五分間ずっと誰かの返事を待っていた。どちらの場合も、エージェントは何も壊していない。壊れたのは、こちらの時間だ。知らせが来なかったために、終わった仕事の上に二十分、止まった仕事の上に三十五分が積み上がった。 この損は、モデルの出来とは関係がない。知らせは、エージェントの内部で起きた出来事を、端末のベルやデスクトップ通知、Webhook、メッセージといった外の経路へ運ぶ仕組みで決まる。しかも、完了と承認待ちは別の出来事で、必要な反応も違う。完了なら成果物を読めばよい。承認待ちなら、いま...
AIエージェント日次速報 2026年10月24日版 走っている最中の追加指示を、割り込みか順番待ちかで分ける
三十分かかる調査をエージェントに任せたあとで、対象のブランチを間違えていたことに気づく。慌てて「違う、stagingの方だ」と打ち込む。その一行が、いま走っている作業の途中に差し込まれるのか、作業が終わってから次の依頼として読まれるのかを、打った本人が知らない。差し込まれるなら、すでに積んだ前提の上に新しい前提が重なる。順番待ちなら、間違ったブランチへの調査が最後まで走り、その間のトークンと時間を払い続ける。 どちらになるかは、入力を受ける側の仕組みで決まる。モデルの賢さは関係ない。走行中の入力は、進行中のターンの文脈に直接足されるか、別のターンとして後ろに並ぶか、実行そのものを止めて置き換えるかの三つに分かれる。割り込みはやり直...
AIエージェント日次速報 2026年10月23日版 考える深さを、仕事の重さに合わせて選ぶ
ファイル名を一括で揃えるだけの依頼に、エージェントが長い思考を挟み、返事がなかなか来ない。逆に、並行処理の不具合の調査を軽い設定のまま任せると、返事は速いのに、自信ありげな的外れの修正が届く。どちらも、モデルの出来より前に、一回の応答にかける思考の量が仕事の重さと合っていないことで起きる。 この思考の量は、応答を構成するトークンの一部として、出力にかかる時間と費用、そして使える枠を食う。しかも、会話の途中で設定を変えると、すでに積んだプロンプトキャッシュとの関係が変わる。最大のまま使えば遅く、最小のまま使えば浅い。重さを決めずに使う人ほど、遅さと費用と見落としを、毎日少しずつ払っている。 直近の数日は、無人実行の判定、画像の渡し...
AIエージェント日次速報 2026年10月22日版 会話が圧縮される前に、残したい決定を外に書き出す
朝から続けている修正の会話で、昼過ぎに突然、エージェントが三時間前に決めたはずの方針を忘れる。「この関数は触らない」と伝えたのに、その関数に手が入る。テストのコマンドも、最初に教えたものと違う。原因はたいてい、モデルが急に鈍ったことではない。会話がコンテキストウィンドウの上限に近づき、古いやりとりが要約に置き換えられた。その要約から、あなたの禁止事項が落ちている。 損は、やり直しの手間だけでは終わらない。要約は人間の目に触れない場所で作られるので、何が落ちたのかを誰も見ていない。しかも圧縮の直後は、会話の先頭の部分が要約に変わり、プロンプトキャッシュの効く範囲も縮む。以後の応答は、前より遅く、前より割高になる。決定を会話の中にだけ...
AIエージェント日次速報 2026年10月21日版 スクリーンショットを渡す前に、見せる範囲を決める
エラーの原因を聞こうとして、画面全体のスクリーンショットをそのまま貼る。写っているのは問題の数行だけではない。隣のタブの顧客名、通知のポップアップ、開きっぱなしの管理画面の端まで、同じ一枚に入る。エージェントはその全部を読む。画像はコンテキストに積まれ、会話が続くあいだ、後から出す指示と同じ場所に居座る。必要だったのはエラーの数行なのに、画面一枚分の視覚情報が毎回の入力に載り続け、肝心の指示への注意は薄まる。 Claudeの画像に関するAPI資料は、複数ターンの会話では要求のたびに会話履歴が丸ごと再送され、画像をbase64で載せていれば、その全バイトが毎ターン含まれると書いている。貼った一枚は、一度きりの添付ではなく、会話が終わ...
AIエージェント日次速報 2026年10月20日版 画面に誰もいない実行で、許可と成功の判定を先に決める
深夜に走らせた定期実行が、朝になって「完了」と表示されている。開いてみると、変更は一行も入っていない。エージェントは途中でシェルコマンドの許可を求め、答える人がいないまま拒否として処理され、残りの作業を省いて最終メッセージだけを返していた。終了コードは0。ログに赤い文字はない。画面の前に人がいれば一回の確認で済んだ判断が、無人の実行では、許可なしという沈黙の結果に変わる。しかも、その実行で読み込まれた指示ファイルが対話のときと違えば、効いているはずの禁止事項も入力に載っていない。 損は空振りだけに出るわけではない。逆に許可を全部外して回せば、読み込んだ文面に含まれる一文が、誰にも見られないまま実行に変わる。夜間に一度だけ走る処理は...
AIエージェント日次速報 2026年10月19日版 ログイン済みのブラウザを、エージェントに貸す範囲を決める
経費精算の画面や顧客管理のページを開いたまま、エージェントに「このページを要約して」と頼む。エージェントが読むのはページの文字列で、それは画面の構造を文章に直した形でコンテキストウィンドウへ積まれる。ページに書かれた一文は、こちらの指示と同じ場所に並ぶ。モデルは、どこまでが依頼で、どこからが読んだだけの文面かを、確率的にしか見分けられない。ここまでなら要約が崩れるだけで済む。損が大きくなるのは、そのブラウザがこちらのログイン状態を持っているときだ。クリックは、こちらの権限での操作になる。 逆向きの損もある。安全を優先して真っさらなブラウザを使わせると、毎回ログイン画面で止まる。ログイン画面のスナップショットは、仕事に関係のない文字...
こちらもおすすめ
Replay.fm
セキュリティに関する気になった記事を読んでワイワイするPodcastです。 文字起こしはLISTENで見ることができます https://listen.style/p/replayfm?ksmyPlhV
デブログ.fm - AIで生産性を上げるエンジニアログ
エンジニアの「生産性」と「開発体験」をアップデートする音声ログ。この番組では、現役エンジニアのinadyが、日々の業務で試したAI活用術や最新ツール、効率化のノウハウをシェアします。「話題のAIツール、実務でどう使う？」 「コーディングやドキュメント作成をどこまで自動化できる？」ニュースの解説ではなく、実際に手を動かして得られた「手触りのある知見（ログ）」をお届け。明日の仕事が少しだけ楽になる、エンジニアのためのライフハック・ポッドキャストです。podcast.devlog.fm
言語化.fm
いいと思っていること、考えていることをきりん(@sota1235)とだて(@d_date)が言語化したいPodcastです テーマは技術や仕事、なんでも ポッドキャスト文字起こしサービスLISTENはこちら https://listen.style/p/1n0cyluy?KhZfJEkl
神・ラジオ
誰かの好奇心を刺激する！神・ラジオ！ この番組は普段の暮らしでは何の役にも立たない歴史・神話・都市伝説を酒のツマミに、 無責任だけど割とガチで話すフリートーク番組です。 第１、第３日曜日、19時に配信しております。 【出演】 トオル（https://www.instagram.com/proshirout/） フジイ（https://www.instagram.com/365_works/) ◆Anchor https://anchor.fm/shin-radio ◆Spotify https://open.spotify.com/show/62YMuq0vTeAUoZ3ThEk6Zs ◆YouTube https://www.youtube.com/@shin-radio 【お問い合わせ】 番組へのご意見・ご感想は、2022shinradio@gmail.com まで。 https://listen.style/p/shin-radio?l8R32jce
academist Talks
研究者の最新情報や学術系クラウドファンディングの体験談について、耳だけで気軽に聴けるメディアです。学術研究に興味のある方・クラファンを検討している研究者の方に、”研究者の今”をお届けします。 学術系クラウドファンディング academist https://academist-cf.com/ academistのTwitter（Spacesをたまにやっています！） https://twitter.com/academist_cf
聴く！みんなで始める人類学読書会
みんなで始める人類学読書会の各回をPodcast風コンテンツにしたものです