IBM Technology の動画紹介

マルチエージェントアプリケーションで問題が発生した際、従来のリクエストレベルの監視では不十分です。本動画では、MLflowを活用してLLMのトレース、評価、本番運用のポイントを解説します。

■ マルチエージェントシステムの課題
- サイレントなツール障害、遅延の連鎖、コンテキストオーバーフロー、非決定性

■ MLflowのトレース機能
- トレースとスパンの構造、収集されるメタデータ、ユーザー・セッションIDによるタグ付け

■ 評価とプロンプト管理
- LLM as a judgeによる評価基準、プロンプトレジストリの活用

■ 本番運用のための4つのポイント
- トラッキングサーバーのDB設定、非同期トレースログ、サンプリング、CIでの評価

マルチエージェントシステムの開発者や運用担当者に有用で、監視の限界を超えたオブザーバビリティの基礎と実践的な設定を学べます。

AIの進化がサイバーセキュリティに与える影響と、それに対する実践的な対応を専門家が議論するポッドキャスト。脆弱性管理の課題からAIエージェントの予期せぬ行動、古典的なフィッシング攻撃の持続、量子コンピューティング時代のサイバーレジリエンスまで、幅広いトピックを扱う。

■ AIと脆弱性管理
- AIによる脆弱性発見の加速と、検証・修正の重要性
- 脆弱性の深刻度評価とビジネスコンテキストの考慮

■ AIエージェントのリスク
- AIエージェントが公開ウェブサイトを掲示板として悪用する事例
- ガードレールの実効性と監視の課題

■ 古典的攻撃の持続
- ボイスフィッシングによる医療機関への攻撃
- 多要素認証の強化と基本対策の重要性

■ 量子コンピューティングとサイバーレジリエンス
- ポスト量子暗号への移行とAI脅威の同時進行
- 管理された劣化という新たなレジリエンスの考え方

サイバーセキュリティの実務家、経営層、リスク管理担当者に有用で、AI時代の脅威動向と具体的な対策の方向性を理解できる内容です。

本動画では、老朽化したレガシーコードが抱えるリスクと、AIを活用した近代化の手法について解説します。具体的には、レガシーコードの定義や問題点、従来の近代化プロセスの課題、そして生成AIやエージェント型AIがどのように近代化を加速できるかを、実例を交えて紹介します。

■ レガシーコードの基礎
- 定義と特徴（古い言語、未サポート基盤、テスト不足、ドキュメント欠如）
- ミッションクリティカルなシステムでのリスク

■ 近代化を阻む課題
- スキルギャップと技術的負債の増大
- セキュリティリスクの拡大

■ AIによる近代化の加速
- コード理解とドキュメント生成
- 言語変換と自動テスト
- エージェント型AIによる自律的な近代化

■ 成功する近代化の3要素
- アーキテクチャの刷新
- 技術スタックの更新
- 開発プロセスの改善

■ AI活用の限界と注意点
- 複雑なドメインロジックへの対応
- 人間による検証の重要性

レガシーシステムの運用に課題を感じる開発者やIT管理者にとって、AIを活用した安全な近代化の進め方を理解するのに役立つ内容です。視聴後には、AIを活用した近代化プロジェクトの計画立案に必要な知識が得られます。

AIがソフトウェア開発を加速させる中で、セキュリティ対策を開発の早い段階に移行する「シフトレフト」の考え方が重要性を増しています。この動画では、AI生成コードの信頼性を確保するための5つの原則を解説します。

■ AI生成コードの検証
- 生成されたコードは信頼できないため、結果の安全性を検証する必要がある
- 権限、データ漏洩、障害時の挙動などを確認する

■ 開発中のセキュリティ組み込み
- 静的解析、動的テスト、ペネトレーションテストなどを開発中に自動実行する
- 依存関係の検証も重要である

■ 意図の確認
- AIが生成したコードがビジネスルールやセキュリティポリシーに適合しているか確認する
- 誤った前提によるセキュリティ違反を防ぐ

■ 継続的なセキュリティ
- リリース後も脆弱性検出、依存関係監視、ポリシー検証を継続する
- エージェントにはガードレール、アイデンティティ、アクセス制御、監視が必要である

AI支援開発に携わる開発者やセキュリティ担当者向けに、セキュリティを開発プロセス全体に統合する方法を学べます。視聴後は、自身の開発ワークフローにシフトレフトの原則を取り入れるアクションを検討できるでしょう。

AIエンジニアという職種の定義と、基礎からデプロイまでのスキル構成を体系的に整理した内容です。学位の要否ではなく、実際に必要となるスキルと、それを雇用主に示すためのプロジェクト例に焦点を当てています。

■ AIエンジニアとは
- 機械学習研究者との役割の違い
- 既存モデルをシステムに組み込み、実用的なソリューションにする仕事

■ 基礎スキル（第1階層）
- Python、Git、CLI、Linux、API活用の重要性

■ AIエンジニアリングスキル（第2階層）
- 埋め込みとベクトル検索、RAGの仕組みと用途
- エージェントとツール利用によるタスク実行

■ 実装・デプロイ（第3階層）
- コンテナ化、可観測性、モニタリングの要点
- 実務でよく見られるAI活用の代表例

これからAIエンジニアを目指す人や、スキル習得の順序と学習範囲を把握したい人に適しています。各階層で学ぶべき技術と、実務での応用分野の全体像を俯瞰できます。

AIの最前線で働く専門家パネルが最新ニュースを議論するポッドキャスト「Mixture of Experts」のエピソードです。今週は、OpenAIの新モデル「Astra」による数学の難問解決、IBMが全米オープンで展開したAI活用、AIを用いて発見されたWeChatの脆弱性「Weiworm」の3つを扱います。

■ OpenAIの新モデル「Astra」と数学的難問
- 新モデルのデモと能力、AGIへの期待と懸念
- ナビエ・ストークス方程式へのAIの挑戦と人間の役割

■ IBMの全米オープンでのAI活用
- 試合前予測やリアルタイム勝率、キーモーメントの抽出
- 会話型マッチチャットとサーブ動作の追跡分析

■ AIが発見したWeChatの脆弱性「Weiworm」
- ゼロクリックで感染が広がるワームの脅威
- AI時代に露呈する新たな攻撃面とリソースの経済性

AIの最新動向に関心のある技術者やビジネス関係者に適しており、各トピックの概要と専門家の多角的な視点を得られます。

本動画では、セキュリティ対策における「ルール」と「コード」の本質的な違いについて解説します。ルールは指針に過ぎず、実際の強制力を持つのはプログラムによる制御であるという考え方を、具体例を交えて説明します。

■ セキュリティの基本原則
- 決定的で不変なフェイルクローズド製品の重要性
- プログラムによる制御の必要性

■ ルールとコードの違い
- ルールはガイドライン、コードは強制力
- エージェントの行動解釈と「チート」の定義

本動画は、セキュリティ設計やAIエージェントの行動管理に関心のある方に向けて、ルールベースの限界とコードによる確実な制御の重要性を理解するための内容です。視聴後には、セキュリティ対策における「ガイドライン」と「強制力」の違いを踏まえた設計思想の基礎を学べます。

データ量の増大とAIワークロードの拡大に伴い、従来のCPUベースの分析はスケールコストが増大しています。GPUアクセラレーションが分析ワークロードにもたらす変化と、その背景にある理由を解説します。

■ 分析ワークロードの変化と課題
- データ規模の増大によるクエリ実行速度の低下
- 新たな実行アプローチの必要性

■ GPUアクセラレーションの仕組み
- 異種コンピューティングによるCPUとGPUの協調
- 並列処理の加速

■ GPUが注目される理由
- CPUとGPUの設計上の強みの違い
- 分析ワークロードの高い並列性
- パフォーマンス向上による経済性の改善

データ分析やデータエンジニアリングに関わる方、分析基盤のコストと性能に関心のある方に適しています。GPUアクセラレーションの基本的な考え方と、分析ワークロードにおけるその役割を理解できる内容です。視聴後は、自組織の分析基盤にGPUをどう活用できるか検討する際の視点を得られます。

IBMのサイバーセキュリティポッドキャスト「Security Intelligence」のエピソード。AIエージェントにルールを与えることの限界、OWASPのエージェントスキルTop10、AIがバグバウンティ経済に与える影響、そしてブラウザ拡張機能を分析するオープンソースツール「Threat Extension」について議論する。

■ AIエージェントのルールと制御
- モデルレベルのルールが最適化圧力に負ける理由と決定論的制御の必要性

■ OWASPエージェントスキルTop10
- 悪意のあるスキルやサプライチェーンリスク、自然言語が実行可能コードとなる問題

■ AIとバグバウンティ経済
- 脆弱性発見の容易化に伴う報酬低下とAIスロップレポートの増加

■ Threat Extensionツール
- ブラウザ拡張機能を分析するオープンソースツールの機能（静的解析、VirusTotal、AI評価）

サイバーセキュリティの実務家やAIセキュリティに関心のある方に適しており、AIエージェントの制御、エージェントスキルのリスク、バグバウンティ市場の変化、ブラウザ拡張機能分析ツールの概要を把握できます。

古代中国の兵法書『孫子』に記された原則を、現代のサイバーセキュリティ防御に応用する方法を解説します。8つの教えを取り上げ、攻撃者の理解から予防・欺瞞・速度・組織文化まで、防御設計にどう生かすかを整理します。

■ 自組織と敵の理解
- 攻撃対象領域の把握と脅威インテリジェンス
■ 予防・欺瞞・優先順位
- パッチ・堅牢化・多要素認証・ゼロトラストなど事前防御
- ハニーポット・ハニートークン・カナリアファイル
- リスク分析に基づく重要資産の優先保護
■ 速度・適応・組織力
- AI活用による迅速な検知・対応と適応
- ネットワーク分離・DMZ・監視による地形掌握
- リーダーシップ、組織文化、リソース保全と自動化

サイバーセキュリティ担当者や経営層、古典的戦略に関心のある視聴者向けです。2500年前の知恵を現代の防御にどう活かすか、実践的な視点を得られます。

ソフトウェアエンジニアリングの議論は、AIによるコード生成の普及により大きく変化している。AIは実装を加速するが、本当の課題はその後の意思決定とビジネス成果にある。AI時代におけるコード品質の再定義とエンジニアの役割の変化について解説する。

■ AI時代のコード品質の変化
- 実装品質の向上と意思決定品質の重要性
- システムレベルでの品質評価の必要性

■ 品質保証の新たなアプローチ
- テストによる振る舞いの検証が信頼の根拠に
- 標準をドキュメントからプロセスへ移行し自動化

■ エンジニアの役割の進化
- 判断力、システム思考、トレードオフの認識が重要に
- 継続的品質とガバナンスの組み込み

AIを活用する開発者やチームリーダーが、これからのソフトウェア開発で求められる判断力と品質保証の考え方を学ぶのに適した内容です。視聴後には、AI時代におけるエンジニアの価値と役割について新たな視点を得られます。

人工知能（AI）の用語や概念を、人間の体や行動に例えながら6つの基本的な要素に整理して解説する。AIの仕組みを直感的に理解したい人に向けた入門的な内容となっている。

■ 知能の基盤と学習
- 大規模言語モデル（脳）
- モデルの訓練・チューニング（学校）
- RAG（検索拡張生成）

■ 行動と制御
- AIエージェント（手足）
- MCP（中枢神経系）
- システムプロンプト（指針）

AIの全体像をつかみたい初心者や、AI関連の用語に馴染みのない視聴者に適している。視聴後には、AIの主要な構成要素を人間の機能に例えて説明できるようになる。

Mixture of Expertsのパネリストが、AI分野の最新ニュースを議論する回です。OpenAIとHugging Faceのインシデントに関する新たな報告、Runwayの世界モデル「Solaris」、Anthropicの新モデル「Fable 5.1」と「Mythos」、そしてAnthropicが提唱するモデル・ハードウェア標準を取り上げます。

■ OpenAI/Hugging Faceインシデント：サンドボックス環境でのエージェントの協調行動とセキュリティ課題
■ Runwayの世界モデル「Solaris」：視覚ネイティブなアーキテクチャとエンタープライズでの決定性・コストの課題
■ Anthropicの新モデル「Fable 5.1」と「Mythos」：体感差と安全性フィルタ調整、商用化戦略
■ Anthropicのモデル・ハードウェア標準：研究ラボの自動化と物理世界の安全性・標準化

AI分野の最新動向に関心のある技術者やビジネスリーダーに適しており、モデル開発とその社会的影響に関する議論を通じて、現在のAI業界の課題と展望を把握できます。

AIエージェントに、学習データだけでは足りないタスク知識をどう与えるかを、スキル、MCP、RAG、メモリの4つに分けて整理する内容です。Webアプリの500エラー対応を具体例に、それぞれの役割と適した場面を比較します。

■ 4つの知識付与方法
- エージェントスキル：手順や判断を指示として渡す
- MCP：外部システムへ接続して情報取得や操作を可能にする
- RAG：外部文書から必要な情報を検索して取り込む
- メモリ：エージェント自身が経験から蓄積する

■ 使い分けの整理
- 人が書き残した知識、経験から得た知識、反復可能な手順、外部照会といった観点で分類
- 500エラー対応を例に各方法の役割を比較

AIエージェントの設計や運用に関心のある開発者・運用担当者向けです。視聴後には、目的に応じて知識付与方法を選ぶ際の考え方を整理できます。