1Password for Claude を読む、AI エージェントに渡す権限を3つに分ける

「Claude Mythos」は確認されたAnthropicの公式製品ではないが、自律的にゼロデイを発見・検証・武器化する脅威は既に現実の断片として観測されている。Big Sleep、AIxCC、XBOW、GTG-1002などの実例から、攻撃ライフサイクルの圧縮・専門性のスケール化・自律オーケストレーションという3つの構造変化により、攻撃側が防御側との非対称性を一方的に拡大させている状況を分析。

Claude Mythos による脆弱性発見数の増加は、従来の熟練セキュリティ研究者の「探索・再現」能力を Agent 基盤で大量並列化した結果と分析。発見件数が 10 倍になる一方、検証・修正・配布が追いつかない移行期のリスクや、発見件数・技術的重大度・社会的リスクを分けて考える必要性を指摘。

AI エージェントの実運用ではモデルの性能より、大量・安全・高速に動作させるインフラが主要なボトルネック。隔離・スケール・攻撃面の3つの壁に対し、Modal の AX（エージェント体験）設計思想や h5i などの軽量サンドボックス、GPU スナップショット、プロンプトインジェクション対策などの具体的な解決策を整理。個人運用レベルでも直面する課題として、セッション分離やリソース管理の実践例を挙げる。

Claude の tool use ループと長期記憶機能を組み合わせて、自然文でアプリを操作できる AI執事を実装。読み取りツールは即座に実行してループに戻し、書き込みツールはアプリ内で確認ステップを挟む設計と、件数インデックス+オンデマンド詳細取得でトークン効率を改善した実装パターンを紹介。