「AI自律ランサムウェア」の実態、Geminiエージェント強化、モデルとエージェントの分離論、Claude Coworkのプラットフォーム化

先週、「史上初のAI自律ランサムウェア攻撃」として大きく報じられた事例について、TechCrunchが詳細を検証した。確かにAIエージェントが技術的な実行フェーズを担ったことは事実だが、被害者の選定・インフラの準備・盗用した認証情報の提供はすべて人間が行っていた。つまり「自律的」と呼べる部分はごく限られており、攻撃全体の指揮と意思決定は依然として人間の犯罪者が握っていた。センセーショナルな見出しが独り歩きしやすいAI報道の典型例として、情報リテラシーの観点からも注目に値する事例だ。

Googleは、Gemini APIにおける「Managed Agents」機能の拡張を発表した。主な追加機能はリモートMCP（Model Context Protocol）サポートとバックグラウンドタスク実行だ。リモートMCPにより、外部のデータソースやツールとエージェントが標準化されたプロトコルで連携できるようになり、開発者がカスタムコネクタを個別に実装する手間が大きく減る。バックグラウンドタスクは、長時間かかる処理をユーザーの操作を待たずに非同期で走らせる仕組みで、実務利用のシナリオを一気に広げる。AIエージェント競争が「モデルの性能」から「インフラとエコシステム」の争いへシフトしていることを象徴する動きといえる。

VercelのCEO、Guillermo Rauch氏はTechCrunchのインタビューで、モデルとエージェントを分離するアーキテクチャの重要性を強調した。同氏は「本番運用を最適化しようとすると、コストとパフォーマンスのバランスを見始める」と語り、特定のモデルプロバイダーに依存しない設計の必要性を訴えた。エージェント層をモデル層から切り離すことで、開発者はタスクの性質に応じて最適なモデルを柔軟に選択・切り替えられる。これはベンダーロックインを回避しコスト管理を容易にする実践的なアーキテクチャ論であり、大規模なAIシステムを構築・運用する開発者にとって即時性の高い議論だ。

AnthropicはAIコラボレーションツール「Claude Cowork」をモバイルおよびWebに展開すると発表した。これまではmacOSとWindowsのデスクトップアプリ限定だったが、まずMaxプランの加入者から順次提供を開始し、数週間以内に他プランにも拡大する予定だ。この動きは単なる対応プラットフォームの追加にとどまらない。ChatGPTやGeminiとの競争が激化するなか、「いつでもどこでも使えること」はエンタープライズ・個人ユーザー双方にとって採用判断を左右するファクターとなっている。Anthropicがモデル提供企業からAIプラットフォーム企業への転換を着実に進めている証左ともいえる。