Anthropic Managed Agents で「走った記録を読み物にする」システムを実運用——Memory Store が育つまで

Claude Mythos による脆弱性発見数の増加は、従来の熟練セキュリティ研究者の「探索・再現」能力を Agent 基盤で大量並列化した結果と分析。発見件数が 10 倍になる一方、検証・修正・配布が追いつかない移行期のリスクや、発見件数・技術的重大度・社会的リスクを分けて考える必要性を指摘。

AI エージェントの実運用ではモデルの性能より、大量・安全・高速に動作させるインフラが主要なボトルネック。隔離・スケール・攻撃面の3つの壁に対し、Modal の AX（エージェント体験）設計思想や h5i などの軽量サンドボックス、GPU スナップショット、プロンプトインジェクション対策などの具体的な解決策を整理。個人運用レベルでも直面する課題として、セッション分離やリソース管理の実践例を挙げる。

複数のClaude Codeインスタンスを24時間体制で運用する著者が、実際のインシデントレポートに基づいた12件の失敗事例と具体的な対策を記録。破壊的操作の曖昧な承認解釈、冪等性なしのcron処理による重複蓄積、ダッシュボード信頼による死活監視漏落など、Agent運用固有の問題と塞ぎ方を実例で解説。

Claude Codeのサブエージェント（Agent ツール）がデフォルトでバックグラウンド実行されるようになり、claude -p などのヘッドレス実行時にメインプロセス終了後もサブエージェント処理が未完のままになる問題が発生。カスタムサブエージェントの場合は frontmatter に background: false を追加、Skill の場合はプロンプトで明示的に同期実行を指示することで対応可能。