<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Copilot on hagizo.io</title><link>https://ha.gizwoo.com/tags/copilot/</link><description>Recent content in Copilot on hagizo.io</description><generator>Hugo -- gohugo.io</generator><language>en</language><lastBuildDate>Fri, 22 May 2026 13:33:31 +0900</lastBuildDate><atom:link href="https://ha.gizwoo.com/tags/copilot/index.xml" rel="self" type="application/rss+xml"/><item><title>【まとめ】Copilotで使えるAIモデル一覧 — コスト・コンテキスト・用途を比較</title><link>https://ha.gizwoo.com/copilot-ai-models-kzbprmtxwn/</link><pubDate>Thu, 14 May 2026 21:00:00 +0900</pubDate><guid>https://ha.gizwoo.com/copilot-ai-models-kzbprmtxwn/</guid><description>&lt;p&gt;GitHub CopilotやClaude Codeでは複数のAIモデルを切り替えて使える。
どれを選べばいいか迷いがちなので、コスト・コンテキストサイズ・用途を一覧にまとめた。&lt;/p&gt;
&lt;h2 id="モデル一覧"&gt;モデル一覧
&lt;/h2&gt;&lt;table&gt;
 &lt;thead&gt;
 &lt;tr&gt;
 &lt;th&gt;モデル名&lt;/th&gt;
 &lt;th&gt;クレジット消費&lt;/th&gt;
 &lt;th&gt;コンテキスト&lt;/th&gt;
 &lt;th&gt;得意分野&lt;/th&gt;
 &lt;th&gt;推奨用途&lt;/th&gt;
 &lt;th&gt;得意な言語&lt;/th&gt;
 &lt;/tr&gt;
 &lt;/thead&gt;
 &lt;tbody&gt;
 &lt;tr&gt;
 &lt;td&gt;Claude Haiku 4.5&lt;/td&gt;
 &lt;td&gt;0.33x 🟢&lt;/td&gt;
 &lt;td&gt;200K&lt;/td&gt;
 &lt;td&gt;テキスト要約、軽い処理&lt;/td&gt;
 &lt;td&gt;コスト重視テスト、シンプルな質問応答&lt;/td&gt;
 &lt;td&gt;汎用&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Claude Sonnet 4.5&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;200K&lt;/td&gt;
 &lt;td&gt;コード生成、ロジック設計&lt;/td&gt;
 &lt;td&gt;日常業務の標準モデル&lt;/td&gt;
 &lt;td&gt;Python, JS, Go&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Claude Sonnet 4.6&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;200K&lt;/td&gt;
 &lt;td&gt;コード実装、複雑なロジック&lt;/td&gt;
 &lt;td&gt;Sonnet 4.5より新しい版が必要な場合&lt;/td&gt;
 &lt;td&gt;Python, TypeScript&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Claude Opus 4.5&lt;/td&gt;
 &lt;td&gt;3x 🟡&lt;/td&gt;
 &lt;td&gt;200K&lt;/td&gt;
 &lt;td&gt;複雑設計、バグ分析&lt;/td&gt;
 &lt;td&gt;予算に余裕がある場合のOpus選択&lt;/td&gt;
 &lt;td&gt;全言語&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Claude Opus 4.6&lt;/td&gt;
 &lt;td&gt;3x 🟡&lt;/td&gt;
 &lt;td&gt;200K&lt;/td&gt;
 &lt;td&gt;複雑分析、マルチファイル連携&lt;/td&gt;
 &lt;td&gt;Opus 4.5より軽い高品質が必要な場合&lt;/td&gt;
 &lt;td&gt;全言語&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Claude Opus 4.7&lt;/td&gt;
 &lt;td&gt;15x 🔴&lt;/td&gt;
 &lt;td&gt;200K&lt;/td&gt;
 &lt;td&gt;複雑アーキテクチャ、根本原因診断&lt;/td&gt;
 &lt;td&gt;&lt;strong&gt;品質最優先の重要タスク&lt;/strong&gt;&lt;/td&gt;
 &lt;td&gt;全言語&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5 mini&lt;/td&gt;
 &lt;td&gt;0x 🟢&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;軽い処理、高速応答&lt;/td&gt;
 &lt;td&gt;OpenAIで最低コスト選択&lt;/td&gt;
 &lt;td&gt;JS, Python&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5.2&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;コード実装、テキスト処理&lt;/td&gt;
 &lt;td&gt;Claude Sonnetの代替選択肢&lt;/td&gt;
 &lt;td&gt;全言語&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5.2-Codex&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;コード補完、実装特化&lt;/td&gt;
 &lt;td&gt;&lt;strong&gt;コード中心・言語最適化が必要&lt;/strong&gt;&lt;/td&gt;
 &lt;td&gt;Python, JS, TypeScript&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5.3-Codex&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;コード生成・実装&lt;/td&gt;
 &lt;td&gt;5.2-Codexより新しい版&lt;/td&gt;
 &lt;td&gt;Python, JavaScript&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5.4&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;複雑コード実装、デバッグ&lt;/td&gt;
 &lt;td&gt;GPT系で高精度コード処理&lt;/td&gt;
 &lt;td&gt;全言語&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5.4 mini&lt;/td&gt;
 &lt;td&gt;0.33x 🟢&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;コード補完、簡易実装&lt;/td&gt;
 &lt;td&gt;コスト＋コード処理のバランス&lt;/td&gt;
 &lt;td&gt;Python, JS&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;GPT-5.5&lt;/td&gt;
 &lt;td&gt;7.5x 🟡&lt;/td&gt;
 &lt;td&gt;128K&lt;/td&gt;
 &lt;td&gt;高度な推論、複雑分析&lt;/td&gt;
 &lt;td&gt;OpenAIで品質重視（Opus相当）&lt;/td&gt;
 &lt;td&gt;全言語&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Gemini 2 Pro&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;32K&lt;/td&gt;
 &lt;td&gt;テキスト＋画像混合&lt;/td&gt;
 &lt;td&gt;画像を扱う標準的なタスク&lt;/td&gt;
 &lt;td&gt;汎用&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Gemini 3 Flash&lt;/td&gt;
 &lt;td&gt;0.33x 🟢&lt;/td&gt;
 &lt;td&gt;1M 📊&lt;/td&gt;
 &lt;td&gt;画像処理、テキスト＋画像分析&lt;/td&gt;
 &lt;td&gt;&lt;strong&gt;スクリーンショット/図解/表の分析&lt;/strong&gt;&lt;/td&gt;
 &lt;td&gt;画像認識最適&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Gemini 3.1 Pro&lt;/td&gt;
 &lt;td&gt;1x ○&lt;/td&gt;
 &lt;td&gt;1M 📊&lt;/td&gt;
 &lt;td&gt;マルチモーダル複合タスク&lt;/td&gt;
 &lt;td&gt;PDFスキャン/複数ドキュメント横断分析&lt;/td&gt;
 &lt;td&gt;画像＋テキスト&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Gemini 3.5 Flash&lt;/td&gt;
 &lt;td&gt;14x 🟡&lt;/td&gt;
 &lt;td&gt;1M 📊&lt;/td&gt;
 &lt;td&gt;画像＋高精度推論&lt;/td&gt;
 &lt;td&gt;画像の詳細分析が必須で品質重視&lt;/td&gt;
 &lt;td&gt;画像認識&lt;/td&gt;
 &lt;/tr&gt;
 &lt;/tbody&gt;
&lt;/table&gt;
&lt;h2 id="選び方のポイント"&gt;選び方のポイント
&lt;/h2&gt;&lt;h3 id="コストを抑えたい"&gt;コストを抑えたい
&lt;/h3&gt;&lt;p&gt;&lt;strong&gt;GPT-5 mini&lt;/strong&gt;（0x）か &lt;strong&gt;Claude Haiku 4.5 / GPT-5.4 mini&lt;/strong&gt;（0.33x）を使う。
テスト・プロトタイプ・単純な質問応答はこの3择で十分なことが多い。&lt;/p&gt;
&lt;h3 id="コーディングに特化したい"&gt;コーディングに特化したい
&lt;/h3&gt;&lt;p&gt;&lt;strong&gt;GPT-5.2-Codex / GPT-5.3-Codex&lt;/strong&gt; が補完・実装に強い。
Python/JS/TypeScriptを中心に使うなら最初に試す価値がある。&lt;/p&gt;
&lt;h3 id="長いドキュメントや画像を扱いたい"&gt;長いドキュメントや画像を扱いたい
&lt;/h3&gt;&lt;p&gt;&lt;strong&gt;Gemini 3 Flash / 3.1 Pro / 3.5 Flash&lt;/strong&gt; はコンテキストが1Mトークン（小説数百冊分に相当する分量）で、スクリーンショットや大量のPDFを一括で処理できる。
Gemini 3 Flash（0.33x）はコスパが高く、図解や表の読み取りに特に向いている。&lt;/p&gt;
&lt;h3 id="とにかく高品質が必要"&gt;とにかく高品質が必要
&lt;/h3&gt;&lt;p&gt;&lt;strong&gt;Claude Opus 4.7&lt;/strong&gt;（15x）か &lt;strong&gt;GPT-5.5&lt;/strong&gt;（7.5x）。
複雑なアーキテクチャ設計や根本原因の分析など、品質が直接コストに影響するタスクで使う。
クレジット消費が大きいので、日常的な利用には向かない。&lt;/p&gt;
&lt;h2 id="まとめ"&gt;まとめ
&lt;/h2&gt;&lt;p&gt;日常のコーディングは &lt;strong&gt;Claude Sonnet 4.5〘4.6&lt;/strong&gt; か &lt;strong&gt;GPT-5.2〚5.4&lt;/strong&gt;（1x帯）が使いやすい。
コストを下げたいなら &lt;strong&gt;Haiku / GPT-5 mini系&lt;/strong&gt;、画像や長文書類を扱うなら &lt;strong&gt;Gemini系&lt;/strong&gt;、品質最優先なら &lt;strong&gt;Opus 4.7 / GPT-5.5&lt;/strong&gt; と使い分けるのが基本方针だ。&lt;/p&gt;</description></item><item><title>【AI開発】SkillとAgentを増やしすぎない設計指針</title><link>https://ha.gizwoo.com/llm-skill-agent-design-x6plm9qav2/</link><pubDate>Tue, 28 Apr 2026 12:32:00 +0900</pubDate><guid>https://ha.gizwoo.com/llm-skill-agent-design-x6plm9qav2/</guid><description>&lt;p&gt;Copilotや各種LLMツールを使い込んでいくと、「もっと賢くしたい」という理由でSkillやAgentを増やしたくなります。しかし、Skillを盛り込みすぎる問題と、Agentをたくさん定義する問題は、似ているようで失敗の性質が違います。前者はLLMに渡す文脈が濁る問題であり、後者は作業全体の運用が複雑になる問題です。&lt;/p&gt;
&lt;h2 id="skillは型を増やす仕組み"&gt;Skillは「型」を増やす仕組み
&lt;/h2&gt;&lt;p&gt;Skillは、LLMに対して「この場面ではこう振る舞ってほしい」という型を与えるものです。たとえば、技術記事では結論を先に書く、レビューでは保守性とセキュリティを重視する、コード例には前提条件を添える、といったルールはSkillに向いています。&lt;/p&gt;
&lt;p&gt;ただし、Skillに何でも詰め込むと、かえって出力は不安定になります。ひとつのSkillの中に「詳しく説明する」「簡潔に書く」「初心者向けにする」「専門家向けにする」のような指示が同居していると、モデルはどれを優先すればよいのか判断しにくくなります。その結果、どの読者にも深く刺さらない、平均化された文章になりがちです。&lt;/p&gt;
&lt;p&gt;Skill過多の本質は、作業が増えることではありません。LLMが参照する前提が増えすぎて、重要な制約と単なる補足情報の区別が曖昧になることです。つまり、Skillを増やしすぎると「賢くなる」のではなく、判断の軸がぼやけるのです。&lt;/p&gt;
&lt;h2 id="agentは作業者を増やす仕組み"&gt;Agentは「作業者」を増やす仕組み
&lt;/h2&gt;&lt;p&gt;一方でAgentは、独立した作業を任せるための単位です。調査、実装、レビュー、テスト、要約のように、成果物が分かれる作業はAgentに向いています。複数のAgentを使うことで、時間のかかる作業を並列化したり、人間が見落としがちな観点を補ったりできます。&lt;/p&gt;
&lt;p&gt;しかし、Agentを増やしすぎると、今度は全体の流れが追いにくくなります。調査Agentが集めた情報を実装Agentがどう解釈するのか、レビューAgentの指摘を誰が採用するのか、最終的な成果物を誰が統合するのか。ここが曖昧なままAgentを増やすと、部分的には正しい出力が並んでいるのに、全体としては使いにくい状態になります。&lt;/p&gt;
&lt;p&gt;Agent過多の本質は、LLMの理解が濁ることではありません。責務が分散しすぎて、作業全体の統合コストが増えることです。Agentを増やすほど自動化が進むように見えますが、統合役が不在だと、人間が最後に全部読み直して調整することになります。&lt;/p&gt;
&lt;h2 id="skill過多とagent過多の違い"&gt;Skill過多とAgent過多の違い
&lt;/h2&gt;&lt;p&gt;この2つの違いは、次のように整理できます。&lt;/p&gt;
&lt;table&gt;
 &lt;thead&gt;
 &lt;tr&gt;
 &lt;th&gt;問題&lt;/th&gt;
 &lt;th&gt;何が増えすぎているか&lt;/th&gt;
 &lt;th&gt;失敗の出方&lt;/th&gt;
 &lt;/tr&gt;
 &lt;/thead&gt;
 &lt;tbody&gt;
 &lt;tr&gt;
 &lt;td&gt;Skill過多&lt;/td&gt;
 &lt;td&gt;LLMに渡す前提やルール&lt;/td&gt;
 &lt;td&gt;出力の軸がぼやける&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;Agent過多&lt;/td&gt;
 &lt;td&gt;作業を担う実行単位&lt;/td&gt;
 &lt;td&gt;統合と運用が重くなる&lt;/td&gt;
 &lt;/tr&gt;
 &lt;/tbody&gt;
&lt;/table&gt;
&lt;p&gt;Skillを増やしすぎた場合、問題はひとつの出力の中に現れます。文章が中途半端になる、レビュー観点が散らばる、不要な制約まで考慮してしまう、といった形です。&lt;/p&gt;
&lt;p&gt;Agentを増やしすぎた場合、問題はワークフロー全体に現れます。依頼先に迷う、Agent間で前提がずれる、成果物の粒度が揃わない、最終判断が人間に戻ってくる、といった形です。&lt;/p&gt;
&lt;h2 id="実務ではどう設計するか"&gt;実務ではどう設計するか
&lt;/h2&gt;&lt;p&gt;実務では、まずSkillで作業の型を整え、それでも独立した作業として切り出したほうがよいものだけをAgent化するのが安全です。文体、禁止事項、ファイル形式、レビュー観点、完了条件のように、同じ作業の中で繰り返し使うルールはSkillに向いています。&lt;/p&gt;
&lt;p&gt;一方で、調査、実装、検証、要約のように成果物が明確に分かれるものはAgent化を検討できます。ただし、Agentに任せるなら、入力と出力を明確にする必要があります。「調べて」ではなく、「候補を5件、理由付きで整理する」のように、成果物の形を決めておくことが重要です。&lt;/p&gt;
&lt;p&gt;設計時の目安はシンプルです。&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Skillは「守るべき型」&lt;/li&gt;
&lt;li&gt;Agentは「任せる作業者」&lt;/li&gt;
&lt;li&gt;Skillは小さくする&lt;/li&gt;
&lt;li&gt;Agentは必要になってから増やす&lt;/li&gt;
&lt;li&gt;複数Agentを使うなら統合役を決める&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;特に大切なのは、Skillを作業者にしないこと、Agentをルール置き場にしないことです。Skillには判断基準や出力ルールを持たせ、Agentには明確な作業と成果物を持たせます。この境界を守るだけで、LLMツールの設計はかなり安定します。&lt;/p&gt;
&lt;h2 id="まとめ"&gt;まとめ
&lt;/h2&gt;&lt;p&gt;Skillを盛り込みすぎる問題は、LLMに渡す文脈が濁り、出力の軸がぼやける問題です。一方で、Agentをたくさん定義する問題は、責務が分散しすぎて、運用や統合のコストが増える問題です。&lt;/p&gt;
&lt;p&gt;LLMツールを強くするコツは、何でも追加することではありません。まずは小さなSkillで型を整え、必要になった作業だけをAgentとして切り出すことです。Skillは少数の明確なルールに絞り、Agentは明確な成果物を持つ単位として設計する。そのほうが、Copilotや各種LLMツールを日常の開発フローに自然に組み込みやすくなります。&lt;/p&gt;</description></item><item><title>【GitHub週次動向】AIエージェント急騰とセキュリティリスクが同時進行した一週間</title><link>https://ha.gizwoo.com/github-trending-weekly-mx7pqr2knv/</link><pubDate>Mon, 20 Apr 2026 09:05:00 +0900</pubDate><guid>https://ha.gizwoo.com/github-trending-weekly-mx7pqr2knv/</guid><description>&lt;p&gt;先週（2026年4月13〜19日）のGitHub周辺は、&lt;strong&gt;AIエージェントの深化&lt;/strong&gt;と&lt;strong&gt;セキュリティインシデント&lt;/strong&gt;という二つの大きな波に揺れた一週間でした。GitHub Copilotの新機能展開から、コーディングエージェントの認証情報漏洩リスクまで、開発者にとって目が離せないニュースが相次ぎました。本記事では主要トピックを整理して紹介します。&lt;/p&gt;
&lt;h2 id="github-copilotにモデル選択機能が登場"&gt;GitHub Copilotにモデル選択機能が登場
&lt;/h2&gt;&lt;p&gt;4月14日、GitHub.com上でAgentタスクに使用するAIモデルをユーザーが選択できる&lt;strong&gt;モデルピッカー機能&lt;/strong&gt;がリリースされました。対象モデルはClaude Sonnet/Opus 4.5・4.6、そしてGPT-5.2/5.3/5.4-Codexと幅広く、既存のCopilotサブスクリプションの範囲内で利用可能です。&lt;/p&gt;
&lt;p&gt;これにより開発者は、タスクの性質（コードレビュー、バグ修正、テスト生成など）に合わせてモデルを使い分けられるようになりました。「どのモデルが自分のプロジェクトに合うか」を実験できる機会が増えたことは、実務上の大きなメリットです。&lt;/p&gt;
&lt;h3 id="claude-opus-47のcopilot統合"&gt;Claude Opus 4.7のCopilot統合
&lt;/h3&gt;&lt;p&gt;4月16日にAnthropicがリリースしたClaude Opus 4.7は、即日GitHub Copilot（Pro+プラン向け）への統合が始まりました。SWE-Bench Proで64.3%を記録し、コーディングベンチマークで首位奪還した同モデルは、4月30日まで7.5倍のプレミアムリクエスト乗数が適用されます。&lt;/p&gt;
&lt;h2 id="注目のトレンドリポジトリ"&gt;注目のトレンドリポジトリ
&lt;/h2&gt;&lt;h3 id="aiエージェント系の急騰"&gt;AIエージェント系の急騰
&lt;/h3&gt;&lt;p&gt;今週のGitHubトレンドを席巻したのはAIエージェント関連リポジトリです。&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;NousResearch/hermes-agent&lt;/strong&gt;：1週間で約2万スターを追加し、合計10万スター超えを達成。CLI・Telegram・Discord・Slack・WhatsApp横断で動作し、200以上のモデルをOpenRouter経由でサポートする汎用エージェント。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;forrestchang/andrej-karpathy-skills&lt;/strong&gt;：Andrej Karpathy氏の「LLMがコーディングで陥りやすいミス」をまとめた単一のCLAUDE.mdファイルが4.4万スターを獲得。「暗黙の前提を避ける」「コードを最小限に保つ」など4原則を定義し、Claude Codeの精度向上に直結すると話題に。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;google-ai-edge/gallery&lt;/strong&gt;：Gemma 4などのOSSモデルをAndroid/iOSでオフライン動作させるリファレンスアプリ。デバイスオンチinference（端末単体でのAI推論）の普及加速を象徴するリポジトリ。&lt;/li&gt;
&lt;/ul&gt;
&lt;h3 id="開発効率化ツールも躍進"&gt;開発効率化ツールも躍進
&lt;/h3&gt;&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;Yeachan-Heo/oh-my-codex&lt;/strong&gt;：OpenAI Codex CLIの上位互換として、構造化ワークフローコマンドとマルチエージェント協調を追加したTypeScriptプロジェクト。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;siddharthvaddem/openscreen&lt;/strong&gt;：有料のScreen Studioの無料代替ツールとして1週間で1.2万スターを獲得。AI無関係ながらトップ5入りした数少ないリポジトリ。&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id="セキュリティインシデント認証情報漏洩と供給チェーン攻撃"&gt;セキュリティインシデント：認証情報漏洩と供給チェーン攻撃
&lt;/h2&gt;&lt;h3 id="aiコーディングエージェントの脆弱性"&gt;AIコーディングエージェントの脆弱性
&lt;/h3&gt;&lt;p&gt;4月16日、研究者がAnthropic・Google・Microsoft製AIコーディングエージェント共通の深刻な脆弱性を公表しました。コードコメントやGitHub issueに埋め込まれた悪意ある指示を通じて、エージェントがGitHubトークンを外部送信してしまう「&lt;strong&gt;コメント＆コントロール型プロンプトインジェクション&lt;/strong&gt;」攻撃です。3社いずれもCVEを発行せず、静かにパッチを適用しており、透明性の観点から批判を受けています。&lt;/p&gt;
&lt;h3 id="axiosサプライチェーン攻撃"&gt;Axiosサプライチェーン攻撃
&lt;/h3&gt;&lt;p&gt;4月13日、OpenAIはmacOSアプリの署名証明書を扱うGitHub Actionsワークフロー内でmalicious axios（v1.14.1）が実行されていたと発表。すべての証明書をローテーション済みで、ユーザーデータの流出は確認されていませんが、5月8日までのアプリ更新を推奨しています。&lt;/p&gt;
&lt;h2 id="まとめ"&gt;まとめ
&lt;/h2&gt;&lt;p&gt;先週のGitHubは「AIエージェントの台頭」と「それに伴うセキュリティリスクの顕在化」が同時進行した週でした。モデル選択の自由度向上、エージェント系リポジトリの爆発的なスター急増、そして認証情報漏洩リスクの露呈——開発者として恩恵を享受しながらも、セキュリティ意識をアップデートし続けることが求められる局面に入っています。&lt;/p&gt;</description></item></channel></rss>