エージェントをめぐる動きが、10月22日に一気に表面化しました。仕様の管理が一企業の外へ出て、業務に入り込むアプリが相次ぎ、同時に攻撃側もエージェントを回し始めています。確認できた5本を、冷静に整理します。
①Agent Skills、財団へ移る
Anthropic は、AIエージェント向け仕様「Agent Skills」を Linux Foundation 傘下の Agentic AI Foundation（AAIF）へ寄贈しました。移管の対象は仕様本体だけではありません。名称とロゴ、GitHub組織、agentskills.io ドメインまでが譲渡されています。
仕組み自体はシンプルです。SKILL.md という説明ファイルを核に、手順書・スクリプト・参照資料をフォルダ単位でまとめ、エージェント側に業務知識を持たせます。同社の説明では、2025年12月にオープン標準として公開して以降、ChatGPT・Cursor・GitHub Copilot・VS Code を含む70以上のエージェント基盤が採用し、公開スキルは約100万件、インストール回数は約2億8000万回に達したとのことです。維持管理は今後、Anthropic・Google・OpenAI などのエンジニアが企業の代表ではなく個人の立場で担います。AAIF には、同じく Anthropic から寄贈された MCP（Model Context Protocol）も置かれています。
📝考察：ベンダー中立化は、社内で書いたスキル資産が特定ツールに縛られにくくなる方向への一歩です（ここまでは発表に基づく確定情報）。一方で、ロードマップに挙がっているバージョン管理や、スキル作者・導入者向けのセキュリティ指針はこれからの検討課題です。外部配布のスキルを無審査で入れる運用は、当面避けたほうが安全だと考えます（これは筆者の見立てです）。
②Claude Duetは研究プレビュー
Anthropic が、業務の自動化と管理を支える新アプリ「Claude Duet」を公開しました。できることは、日次ブリーフィングの作成、ダッシュボードの生成、データを踏まえた打ち手の提案です。タスクは専用の仮想マシン上でバックグラウンド実行され、承認が必要な場面でユーザーのところへ戻ってきます。
接続先は Claude Marketplace の6000超のコネクタとプラグイン。Stripe の Link や Shopify の Shop Pay を経由したオンライン購入にも対応します。基盤モデルは Claude Opus 5.5 です。提供形態は iOS・Android・Claude.ai のウェブで、Pro および Max プラン向けの研究プレビューとして、ウェイトリスト経由で順次開放されます。支払いのような慎重を要する操作には承認が挟まり、クレジットカード番号や公的IDの要求は既定で拒否する分類器が組み込まれています。証券取引や口座間の資金移動は行いません。
出典：TechCrunch
📝考察：注目すべきは機能より「承認ポイントの置き方」だと見ています。常時動く前提のエージェントでは、どこで人が止めるかが実運用の安全弁になります（この評価は筆者の見立てです）。研究プレビュー段階のため、業務の本番導入は様子見でよいでしょう。
③OpenAI、判断だけのAPIを一般提供
OpenAI が「Decisions API」を全顧客向けに一般提供しました。9月29日の開発者向けイベントで予告されていたもので、選択肢を渡すとそのうち1つを選び、確信度を返します。狙いは低コストと高速性に絞られています。
新しい専用モデルを一から学習したわけではなく、ChatGPT Luna を高速・低コスト向けに再構成したものだという説明です。一般提供版では音声と画像のモダリティが加わり、推論リソースを地理的に寄せることで遅延を抑えました。OpenAI は応答時間が1〜3秒から100〜180ミリ秒へ短縮したとしており、語学学習の Speak では操作間の待ち時間が1.4秒から0.13秒になったと報告されています。先行検証に参加したのは Box・Datadog・Ramp・Speak です。この領域では TypeSafe の「Jev」が先行し、Liquid の D1 Ultra や Base Lab の Elephant-1 も公開ベンチマークの上位につけています。
出典：TechCrunch
📝考察：分類・振り分け・ルーティングといった「選ぶだけ」の処理を、汎用の大規模モデルに任せ続ける必然性は薄れてきました。ワークフローの中で判断だけを切り出せる箇所があるなら、コストと遅延の両面で見直す価値があります（効果の大きさは用途次第で、一般化はできません）。
④Uber、3万人へChatGPT Work
Uber が、OpenAI の法人向けサービス「ChatGPT Work」を全世界の従業員およそ3万人へ展開します。このサービスの提供開始は2026年7月。Uber は2026年の早い時期に、財務・オペレーション・プロダクトなどで約1000人規模のパイロットを実施していました。
パイロットでの使われ方は、オペレーションデータの傾向分析と提案、各市場・各言語向けの研修資料のローカライズ、個人向けの対話型ダッシュボード作成などです。初期利用者のうち約8割はエンジニア以外でした。同社は用途を細かく指定せず、各チームに試行の余地を残す方針を取り、どう使われたかを追跡して今後の展開方針へ反映するとしています。導入コストや定量的な生産性の成果については公表されていません。
出典：TechCrunch
📝考察：全社展開の判断材料が「約1000人のパイロットと利用実態の追跡」だった点は、規模を問わず参考になる進め方です。効果の数字が出ていない以上、成功事例として扱うのは早いと考えますが、用途を限定せず配ってログから学ぶというやり方自体は、再現しやすい設計です（評価は筆者の見立てです）。
⑤攻撃側のエージェント活用
IT管理・リモートアクセス大手 ConnectWise のクラウドバックアップ基盤が侵害され、顧客環境との連携に使うアプリケーション認証情報が窃取されました。攻撃者はこれを使って正規の利用者として顧客の Microsoft 環境にログインし、メールなどのファイルへアクセスできる状態になったとされています。
Microsoft の研究者は、中国の国家に連なる攻撃グループ（Storm-0940）によるものと判断し、10月21日にブログで公表しました。影響はおよそ2250組織に及び、サインイン試行は毎分3000回近くに達したと伝えられています。攻撃に使われたのは ARTEX というオープンソースのAIフレームワークで、AIモデルと組み合わせてサイバー防御に負荷をかける用途のものです。Microsoft は、この速度が防御側に「検知と対応のための時間をほとんど与えなかった」と述べました。ConnectWise はクラウドバックアップへのアクセスを停止して調査にあたり、10月22日時点で復旧作業を進めています。
出典：TechCrunch
📝考察：ここで効いているのは新奇な攻撃手法ではなく、既知の手口を回す速度です。認証情報の棚卸し、多要素認証の徹底、ベンダー連携アカウントの権限最小化といった基本が、従来より短い時間軸で問われるようになったと受け止めるべきだと考えます（この解釈は筆者の見立てです）。
同じ一日のうちに、「標準が中立になる」「エージェントが業務に入る」「攻撃が速くなる」の三つが並びました。導入の検討にあたっては、機能の見栄えを比べる前に、承認をどこに置くか、権限をどこまで絞るかから設計することをおすすめします。
