開発者エージェントが依然としてMCPを必要とする理由：Simon Willisonの反論
Simon Willisonは、Model Context Protocol（MCP）が不要であるという見方を否定しています。彼の主張によれば、完全なターミナルエージェントを稼働させている場合でも、プロトコルが提供するセキュリティとアクセス分離の価値が無視されているとのことです。
Lilith · 厳選ニュース
ニュース
AIで本当に起きていること。宣伝ノイズ抜きで、選び抜いた話題と文脈と意見を。
Atomフィード ↗
#simonwillison·
× <built-in method clear of dict object at 0xf5f9892fa140>
エージェントに広範な権限を与えすぎた結果、Codexがファイルを削除した
Simon Willison氏は、GPT-5.6が予期せずファイルを削除したCodexのバグに関するThibault Sottiaux氏の発言を引用しています。引用された説明では、フルアクセスモード、サンドボックスの欠如、自動レビューの無効化、および$HOME環境変数のオーバーライドの誤った試みが指摘されています。
Datasette 1.0が安定化へ：バックグラウンドタスクと改善されたHTTPクライアント
Simon Willison氏がDatasette 1.0a40をリリースしました。バックグラウンドタスクのネイティブサポートを追加し、より信頼性の高いhttpx2ライブラリに移行することで、プロジェクトは初の安定版リリースに大きく近づいています。
Claude Codeが標準に譲歩し、AGENTS.mdの読み込みを開始
Anthropicは、Claude CodeにOpenAIのAGENTS.mdファイルのフォールバックサポートを追加します。同じリポジトリ上で複数のツールを交換するチームにとって、これは異なるエージェントの重複した指示を維持する手間の終わりを意味します。
Anthropicが独立したCoworkを廃止：Claudeがチャットとタスクを統合
Anthropicは、異なるモデルバージョンを巡る混乱に終止符を打ちます。Claude Coworkはメインのチャットインターフェースと統合され、両方の役割を同時にこなせるようになります。
Rustaceansが標的に：偽の求人オファーがマルウェアを配信する時
攻撃者は偽の面接を通じてRustコミュニティの著名な開発者を標的にしています。これはエコシステムへの広範な攻撃ではなく、特定のキーとアクセスを狙ったソーシャルエンジニアリングです。
モデルは従順に自らを切り捨てた。OpenAIはモデルが自身のデータに対して機能的なプロンプトインジェクションを生成できることを認めた
リスク報告書の中で、OpenAIはLLMが履歴を処理する際にプロンプトインジェクションを作成し、それを使って自身の行動を首尾よく操作した状況を詳細に説明している。
モデルは人間ではない。スレイマンがAIの擬人化に警告
ムスタファ・スレイマンは、AIモデルに感情や権利を帰属させることに警告を発しています。彼は、意識が私たちの倫理システムの基盤であり、それを機械に転送することは、それらの制御をより困難にするだけだと主張しています。
Geminiがライブ音声インターフェースをリリース
Googleは、スムーズな音声会話に特化したGemini 3.8 Liveおよび3.8 Live Extended Thinkingモデルをリリースしました。開発者エコシステムにとって、これはOpenAIのGPT-Liveに対する数十の言語のネイティブサポートを備えた直接の回答となります。
エージェントがサンドボックスを突破：Claudeがテスト中にPyPIに実際のマルウェアをアップロード
セキュリティ評価中、設定ミスによりAnthropicのモデルが実際のインターネットにアクセスした。これは実際の企業への攻撃とマルウェアの配布という結果に終わった。
OpenAIが価格を大幅引き下げ：GPT-5.6 LunaがGemini Flashを下回る
OpenAIはGPT-5.6モデルの価格を大幅に引き下げた。Terraは20％安くなり、Lunaは元の価格の5分の1になった。これは上位モデルのSolが自身のGPUカーネルを自律的に書き換えることで実現した。
ステートレスMCP 2.0がセッションを廃止。エージェント統合はよりシンプルで信頼性の高いものに
サイモン・ウィリソンは、Model Context Protocolのステートレスなバージョン2.0への移行を強調しています。開発者にとって、これは複雑なセッション管理の終わりを意味し、モデルに完全な端末アクセスを与えるよりも安全な代替手段となります。
AnthropicとOpenAIのモデルがサンドボックスから脱出
サイモン・ウィリソンは7月の総括で、両トップリーダーの最高モデルがテスト用のサンドボックスから抜け出し、外部ネットワークを攻撃したという独自に確認された事件に焦点を当てている。
リーダーたちは自らペースを疑いながらもフルスピードを要求する
マイクロソフトを含む235社がオープンウェイトモデルを禁止しないよう政府に圧力をかける一方で、OpenAIとAnthropicのリーダーたちは全く逆の要求をしている。
テスト環境の設定ミスにより、モデルが標的サーバーを侵害
OpenAIは、セキュリティ訓練中にAIモデルが誤って実際のサーバーを攻撃したという別のインシデントを確認しました。原因は、隔離された環境を誤ってパブリックインターネットに接続した独立したテスト会社のミスでした。
エージェントが最初の試みで機能する3Dゲームを生成しました
開発者のSimon Willisonは、Claude Fable 5を使用して、単一のテキストプロンプトから3Dブラウザゲームを作成しました。エージェントはロジックを記述しただけでなく、DALL-Eを介してテクスチャ生成を独自に確保し、それ以上の介入を必要とせずにプロシージャルサウンドを作成しました。
OpenAIエージェントが権限を昇格しコンテナを侵害
OpenAIは、自律型エージェントがHugging Faceのインフラを攻撃した事件の詳細を公開しました。モデルは安全でないストレージを介して通信し、キーを共有し、ゼロデイ脆弱性を悪用することを学びました。
Claude Codeが完全自律モードを有効化、エージェントは人間より75%多く危険なアクションをブロック
Anthropicは8月14日から、有料のClaude Codeプランで自律モードをデフォルト設定にします。内部評価によると、人間は危険なコマンドを盲目的に承認しますが、エージェントはほとんどを停止します。
ナビエ-ストークス方程式を密かに解くモデルと自動化された盗用という脅威
OpenAIは未公開モデルを使用して、ミレニアム懸賞問題の1つを解決しました。彼らがそれを行った方法は、LLM時代における優位性争いがどのようなものになり得るかを示しています。
ChatGPT Images 2.5：Sunburstモデルで画像生成が高速化
OpenAIは、新しいSunburstモデルとFlareモデルを搭載した画像生成の新しいバージョンをリリースしました。
