AI を活用したサイバー脅威の 1 年分のマッピングから得た知見

Anthropic は AI モデルが脆弱性の発見と悪用のスピードを加速させていることを受け、セキュリティ防御の強化に向けた初期推奨事項を公開。既知脆弱性パッチの迅速適用や AI ツールの導入など、組織が実施すべき具体的対策を提示している。

Claude Code、GitHub Copilot など複数のAIコーディングエージェント間で、成功率・コスト・実行時間を比較するベンチマークツール agent-cost-bench をAWS EC2上で検証する方法を解説。単純な実行コストではなく「成功したタスクあたりのコスト」指標を重視し、チーム導入時の費用対効果を数字で判断するアプローチを提示。

開発者が 6 ヶ月間 Claude Code を多用し、複数のターミナルを常時開いて AI の出力を待つ作業に従事した結果、自身や友人たちが以前ほど頭が冴えていないと感じるようになったと報告。ツール依存によって思考力や集中力が低下する可能性を指摘している。

GMO 代表の「Claude Code で2カ月10万行、従来は5000万円相当が3万円で完成」という記事の数字を検証した記事。計算誤りで実際は1億円→約7万円、および請求額は3万円でなく約7万円だが、誤差は相殺されて倍率は変わらない。より根本的な問題は、従来の SIer 見積もりには要件定義・設計・テスト・保守が含まれるのに対し、トークン代には本人の2カ月間の工数が計上されていないため、同じ土俵で比較できていない点。