AIエージェント全史｜スキル標準化からセキュリティ悪夢、PoC地獄を越えて自己改善する時代へ【総集編・2026最新補足つき】

Posted at 2026-10-03

🐹🦜 この記事に登場する2匹

この記事は2匹の掛け合いを書き起こした形式です。発言の先頭にいる絵文字＋名前が話者です。

はじめに

🐹 もっちー「スキル登録が72時間で1万件突破！？かと思えば、そのMCPに20万台のサーバーを危険にさらす脆弱性が見つかったんやて！」

🦜 きなこ「これ全部、AIエージェントっていう、たった一つの世界の話なんだよ。」

🦜 きなこ「今日はそのAIエージェントの全史を、まるっと振り返るよ。」

🦜 きなこ「Agent Skills が業界標準へ — AIエージェントの「知識」を共有する新しい仕組み」

🦜 きなこ「このラッシュ、2026年8月にはさらに進化してるんだよ。Vercelが『Agent Plugins』っていう新標準を出して、ChatGPTやVS Codeが対応したの。MCPサーバーも2万件を超えてるんだって。」

🦜 きなこ「A2AとMCPは対立してない？AIエージェント標準規格の正体」

🐹 もっちー「そのMCP、月間9700万ダウンロードまで伸びてるんやって！せやのに2026年4月には、公式SDKに深刻な脆弱性が見つかって、最大20万台のサーバーが危険にさらされたらしいで。」

🦜 きなこ「MCP 2026: 業界標準から『セキュリティ悪夢』へ ― 月間9700万DLの光と影」

🦜 きなこ「このCVE-2026-30623、Anthropicは『仕様どおりの挙動』として設計変更を拒否したんだよ。代わりに2026年半ば、OAuth 2.1の認証フローを導入して接続前の同意を必須にしたの。」

🦜 きなこ「AIエージェントへの攻撃と防御 — あなたのAIツールが狙われている」

🐹 もっちー「守りを固めても攻撃は待ってくれへんで。2026年のレポートやと、企業の88パーセントがもうAIエージェントのセキュリティ事故を経験済み、または経験した疑いがあるんやって。それでも導入は止まらへんのがすごいとこやな。」

🦜 きなこ「V130 台本」

🦜 きなこ「このPoC地獄、2026年に入っても本質は変わってないんだよ。カスタムAIツールの5パーセントしか本番稼働に届かないって言われてる。それでも一部の企業は、ちゃんと乗り越えてるの。」

🦜 きなこ「LangGraphはなぜ業界標準に？AIエージェント本番構築とPoC地獄の脱出法」

🐹 もっちー「LangGraph、2026年にはついにバージョン1.0まで到達したんやって！UberやLinkedInみたいな大企業の本番環境でも、もうバリバリ動いてるらしいで。」

🦜 きなこ「NVIDIA Nemotron 3 Super 深掘り」

🦜 きなこ「コスト問題も2026年6月、大きく動いたんだよ。NVIDIAの新型Nemotron 3 Ultraは、近い精度のタスクを1回あたり10分の1近くのコストでこなせるようになったの。本番運用がぐっと現実的になったんだよ。」

🦜 きなこ「AIのスキルは「書いたら終わり」じゃない — 自分で失敗を拾って育つ仕組みを徹底解説」

きなこもっちーのテック深掘り では、AI/LLM を中心としたテック全般をハムスター（🐹 もっちー）とセキセイインコ（🦜 きなこ）の掛け合いで楽しく解説しています。

👍 この記事が役に立ったら LGTM・ストックしてもらえると励みになります！

📺 チャンネル登録はこちら → きなこもっちーのテック深掘り