祖父江誠人 | キカガク CTO

株式会社キカガク 執行役員 CTO | AI | ソフトウェアエンジニア | 麻雀

[祖父江誠人 | キカガク CTO @makoto_sofue]

キカガクで AI アドベントカレンダー 『KIKAGAKU AI VISION』を開催します。
今回はエンジニアだけではなく、非エンジニアもこんな活用しているよと出てくるのでぜひフォローしてください。第一弾は私から！

https://t.co/fkWgOvKXds

[那須ハイランドパーク🎢🐶 @NASUHAI]

【夏休みはスマホをしまって、家族全員で那須ハイを満喫しよう🎢✨】
「撮影ばかりで自分達が全然映ってない…」「全員で映ってる動画がほとんどない…」
そんな方々必見！
パーク内の約50台のカメラが皆さんを自動で撮影して、
あなただけの「ハイライト動画」を作ってくれる新サービス『プレスマ』を那須ハイランドパークで開催中🤩
今日はスマホをしまって、家族全員で那須ハイを満喫しよう🎢✨
登録1分で思いきり遊ぶだけ！
スマホに届くハイライト動画は、プレビューを見て気に入ったら購入・ダウンロードができます🎁✨

なんと、お顔の登録は退園後（10日以内）でもOK🙆‍♀️
遊んだ後にゆっくり登録して、思い出の動画を受け取ることもできちゃいます✨
でも、当日のパーク到着後はなにかとバタバタしがち💦
ゆっくり準備できるお家での「事前登録」がオススメです🏠✨
👇イベントの詳細や事前登録は、「お知らせ」を要チェック🔍
https://t.co/Uy7iSWdKM1

👇プレスマ公式Xはこちら
@Presma_official

#那須ハイランドパーク #那須ハイ #遊園地 #関東 #栃木 #那須 #イベント #テーマパーク #プレスマ

[Kenton Varda @KentonVarda]

Today we are releasing Cloudflare OS, a chatbot with connectors, just like every other tech company is doing.

Except actually, it's different. This is a remake of Sandstorm[.]io, my startup from 10 years ago, except this time built on Cloudflare Workers (the platform I've spent the last 9 years building) and deeply leveraging AI. This is more or less the culmination of my secret 10-year master plan.

This is a full-on personal app vibe coding platform, in which the sandbox is so secure that you can pretty much go wild -- the AI cannot introduce a significant security bug. We believe a company's security team can feel comfortable giving non-technical users permission to vibe code and then sleep soundly at night.

How is that possible? It's the Sandstorm security model, revisited. A "Gadget" is the same thing as a Sandstorm "Grain": a fine-grained app instance. For example, if you have a document editor app, each document runs as a separate instance of the app, in a separate sandbox (one "Gadget").

This means two things, both of which I think are Big Deals:
1. The platform can manage all access control, by controlling who can access the Gadget at all. There is no way the Gadget can accidentally leak itself to an attacker -- even an attacker who has access to other Gadgets based on the same app.
2. Since everyone is running their own copy of the code, everyone can freely *modify* their copy of the code.

Think about #2 a bit more.

What if, when you wanted a new feature in the software you are using, you could just prompt your agent to add it?

This doesn't work in the cloud Software-as-a-Service model, because you are not running your own copy of the app.

Sandstorm tried to change that 10 years ago, but the world wasn't ready, because not enough people had the skills or patience to actually modify their software. AI has changed that. Now you just ask the agent -- the same agent that you are using to help you interact with the Gadget can also modify the code of the Gadget.

And it is so fun.

https://t.co/qzwdrAQhtK

[Praveen Neppalli @praveenTweets]

AI agents are everywhere at @Uber. It’s great to see, but the thing that keeps me up at night is how we are going to secure them. This is something that I have been thinking about for a while.

Today, our agents run 50,000+ sessions per day across thousands of endpoints. And this isn't just engineering anymore. Employees across the company use agents that read code, run commands, call internal tools, analyze data, and act on real systems.

That scale forced us to confront an important question: How do you secure agents when your security tools can't even see them?

Traditional Endpoint Detection & Response (EDR) sees the file write, but not the prompt that triggered it. It sees the network call, but not the agent's reasoning. The intent, the thing that separates malicious from benign, is invisible.

So we built Agentic Detection and Response (ADR):

• Capture the full causal chain: prompt → reasoning → tool call → outcome, across Cursor, Claude Code, Codex, and every agent our employees use.
• Triage cheaply: a fast, high-recall first pass handles the flood of benign sessions.
• Reason deeply: only suspicious events get expensive LLM analysis, enriched with source code, threat intel, and policy context.
• Red-team continuously: an offline explorer evolves hard attack variants before attackers find them.

After 10+ months in production, the results speak for themselves:

• Hundreds of credential exposures detected across 26 categories.
• Shift-left prevention blocking secrets at 97.2% precision, before they ever leave the laptop.
• Zero false positives on our enterprise benchmark, with 2-4x the F1 score of state-of-the-art baselines.
• Every attack detected on AgentDojo, the public prompt injection benchmark.

Just as valuable as the detections are the lessons from running this in production:

• The workflow is the unit of security, not the individual tool call. Attacks hide in causally-linked chains that look benign step by step.
• Credential leakage is a far more common operational issue than prompt injection.
• Approval fatigue is real: when users approve 50+ actions per session, human oversight becomes a rubber stamp.

You can't secure agents you can't observe. And nobody can solve this alone. That is why we recently joined the Open Secure AI Alliance (OSA), and why today we're taking the next step: open-sourcing ADR.

The release includes the ADR Sensor, the detection framework, and ADR-Bench, the first enterprise agentic AI security benchmark: 302 tasks derived from real production telemetry and full coverage of all 17 attack techniques across 5 tactics, so the community can rigorously evaluate their own defenses.

Code: https://t.co/tmI0oQ1F2U
Paper: https://t.co/0xbswUbiF5

The future of AI security won't be built behind closed doors. Excited to see what the community builds on it, and what we all learn together! @UberEng

[izumin @izumin5210]

14:00 から Room D で Built Our Own Background Agent at LayerX というどこかで見たことある感じのタイトルで @itkq と登壇します
いま取り組んでいる AI 時代の社内向け Platform の思想・設計・実装をチラ見せ #aidevex_findy

[石垣 雅人 @i35_267]

【登壇資料】
AI DevEx Conference 2026の登壇資料です。

AI x 開発生産性を取り巻く予算戦略と投資対効果
AIで変化した予算と開発生産性と育成と。
https://t.co/SzOK9ZjHPH

#aidevex_findy

[Bret Taylor @btaylor]

We recently posted about Pinecone, Sierra’s internal agent every employee uses for everything from writing code to GTM. Mihai wrote up how the Pinecone team designed the MCP service behind it, including nuanced issues like access control and context overload. Check it out:

[mosa / 榎本 @mosa_siru]

こちら、本日の社内向けに話した資料です。
（この時代だからこそ、あえて厳しい寄りに伝えています。）

機能を作るな。楽して作るな。 （LayerX社内資料） https://t.co/QPU4fWO3j8

#speakerdeck

[Yusuke Endo @ysk_en]

こんにちは。

デザイナーとして、大企業からスタートアップまで、かなり使われているプロダクトをデザインしていると自負しているのですが、多くの皆さんがAIでVibe Codingしただけで、使われるプロダクトを生み出せると思っていることに疲れたので、この投稿を書いてみます。

この投稿を読んですぐに取り入れられるくらい長く書くつもりです。長い文章が嫌いなら、とりあえずブックマークだけして後で読んでください。

1. 新しいプロダクトを考える時は、自分の好きなツールで考えるようにしてください。

AIは便利ですが、文章だけで考える必要はないです。考えが進むなら紙でも石でもレゴブロックでも良いです。

2. これから何のゲームをプレイしようとしているのかを理解してください。

どうすれば勝ちなのか、達成したいことを明確にします。プロダクトのデザインはアートではなくサイエンスです。

最高のユーザー体験は、勝つための体験設計の一部です。あらゆるものすべてに意思が必要です。デジタル領域のプロダクトはもはやeSportsです。

3. プロダクトの価値で課題を解決する場合、誰よりもその課題に乾きを持ってください。

解決していない現状に笑けるくらい怒ってください。できない場合、本当の問題に気づくのに多くの時間がかかり、大抵の場合は先に飽きがきます。

課題の実感がない人がデザインするプロダクトほど的外れで退屈なものはありません。自分がユーザーだとこの上ないですが、「この人の問題を解決したい」と思える実在の人の近くにいてください。会って話して存在する根源的な課題を認識してください。

4. 機能ではなく、もたらす結果から考えてください。

「あったら良いな」と思う機能は必要ないです。「必要な気がする」機能も必要ないです。わからないことばかりなのに、自分でゲームを複雑にする必要はないです。削って削って削り切ってなお削りすぎたと後で困るくらい削ってください。その上で命をかけたいと思えるコア体験に集中してください。

5. 退屈な解き方をしないでください。

ただでさえAIでクソみたいなツールが増えまくっているので、あなたが作るプロダクトくらいは面白くあってください。つまらないものに人生の時間を使わせないでください。

6. プロダクトを使う道のりを完全にコントールしてください。

あなたのプロダクトを認知してから、プロダクトの入り口にたどり着き、期待値を持って動き始め、最初の最高の体験をし、お金を払ってでも使い続けたいと思う、一連の流れを何度も何度も通しで確認してください。

すべての画面、パーツに意思と責任を持ってください。パーソナライズやカスタマイズといった言葉で濁して無駄に選択肢を増やさないでください。使う人が迷う要素を徹底的に排除し導きます。

素晴らしいプロダクトデザインは空気のようです。気づかないうちに流れていきます。普段使っているプロダクトがなぜそうなっているのか、なぜ使いやすいのか、なぜ使いにくいのかを観察して説明できるようにしてください。

7. 発明すべきか、ベストプラクティスに従うべきかで悩むと思いますが、UIにおいては一番使われているプロダクトを真似してください。

プロダクトは人に使われるための道具です。使われる感触もわからず、UIの作法もわからず、何も知らないのに「俺が考える最強のプロダクト」を作る？？ただ「時間を無駄にしたい」と言ってるだけです。守破離が近道です。

すべてを模倣するのではなく、中途半端に見た目だけ真似するのではなく、設計意図を理解した上で、ありがたく先人の試行錯誤の結果を拝借してください。

8. 最初からドーパミンに依存する安易な手段に逃げないでください。

焦らせて判断を鈍らせたり、論点をずらすような短期的なハックを前提にすると価値を見誤ります。ハックしなければならいほど価値のないものを作ってるんですか？ゲームに大勝利するためにも体験価値の証明を優先してください。

9. プロダクトの設計に迷った時は、リリース投稿やリリース動画を考えてみてください。

あなたがわからないものはユーザーも理解できないです。リリース時の様子が想像できないのならコア体験がまだ存在していません。作ってる自分やチームですら使うのにつまずくものはプロダクトになってないです。すべてを捨てて最初からやり直しても良いです。

10. プロダクトのスタンスやポジションを持ってください。

似たようなものがたくさんある気がしますが、あなたのプロダクトを使う言い訳がほしいです。単に便利なだけでなく、会う人々に勧めたくて仕方がなくなるような強い思想です。

スタンスやポジションはすべてのデザインの意思決定に現れます。見た目やテキストのトーン、情報設計の運び、他にはない使いやすさにです。

そのために、考えのすべてをAIに任せないでください。自分の意思を持ってください。

11. 期限を必ず切ってください。頑張っても間に合うかわからない期日を設定してください。

失敗する前提で早く動いてください。振り返るタイミングがないまま続けると失敗を認識できないからです。失敗を認識できないと改善できません。

手作りでじっくり時間をかけると愛着が湧いて失敗だと認識したくなくなります。大成功に近づくためにさっさと作ってさっさと失敗してください。

12. 素早く失敗したら、成功できるサイズやステップまで小さく小さく刻んで問題を探ってください。

失敗したということは、理解できていないことや認知していない領域が存在しています。中途半端な成功には注意してください。緩やかな死です。自信を持って成功している状態を認識し続けてください。

13. 最初から分業で物事を始めないでください。

分業はチームで最適化を行うための手段です。最適化すべきものすらない状態で、意味のないタスクを生み出して無駄な仕事をしないでください。そして、最初から自動化しないでください。バカな要件を自動化してもゴミが生まれるだけです。

13. ユーザーが使っている様子を生で見てください。

できる限り自然な状態で、説明なしに使っている様子をただただ観察してください。妄想だけでは想像もしなかったハードルが驚くほど見つかります。

14. 楽しく生きてください。つまんないやつが作るプロダクトはたいてい面白くないです。

15. 使ってもらえるプロダクトを作れるようになったら、対価をもらえるように価値の付け替えをデザインしてください。

認知と利用を一体にしたプロダクトのデザインをしたり、ユーザーのモチベーションを課金に転換したり、自己増殖的に価値が作られる仕組みを組み込んだり。この先も楽しいゲームが待っています。

16. なんだか導入の思想ばかり書いてしまったので、より具体的なプロダクトのデザインについては、数日後にパート2をあげます。フォローといいねを押してください。ありがとうございます。

[Hiro Maeda ⭐ALL STAR SAAS FUND ⭐ @djtokyo]

2面性を持って経営せよ、10人いたら2人にAIで8人分の仕事を全部奪わせる、仕組みだけじゃ人は動かない。元ビジョナルCTOの竹内さんとの会話が非常に学びになった。

「2面性を持って経営せよ」、冷徹に判断でき、かつ人情に熱い仮面を被れる経営者が勝つ。
人にはトラストとリスペクトを持つ一方、生成AIが台頭する中で原理的には「ほとんど人はいらない」という考えも併せ持つべき。和を重んじる日本式メンバーシップ型マネジメントは一部崩壊しようとしており、それをテクニックでなく自分の本質と勘違いして成功してきた経営者ほど今は辛い。竹内氏は「昨日の戦友を今日涙を流しながら戦力外通知する精神状態で突っ走れる経営者になってほしい」と語る。冷徹な判断ができ、かつ人義に熱い仮面を被れることが、これからの時代に勝つ条件だ。

「10人に10人分の仕事」を疑い、2人と8人に分けて8人の仕事を奪わせる。
本当に必要なものに限定すれば人数はいらない。だから1〜2人と残り8人に分け、その2人がAIを活用して8人分の仕事を全部奪うやり方を取る。これは人を切ること自体が目的ではなく、より売上や利益に直結するマーケティングやフロントに人を回すための再配置である。

仕組みだけじゃ人は動かない」、仕組みとムーブメントは背中合わせ。
いいプロダクトを作れば儲かるというのは作り手が陥りがちな発想。流しそうめんの装置があっても水と素麺が流れてこなければ意味がないように、マーケティングや営業がムーブメントを作って初めて仕組みは回る。「いいもの作ってるのに営業が使えない」となりがちな作り手文化に対し、お互いをリスペクトし背中合わせで戦うカルチャーを意図的に作っていた。

作り手の年収は「相対評価で3000万円がアッパー」、超えるにはビジネスインパクトが要る。
作り手は「安く仕入れて高く売る」の仕入れコストであり、アウトプットが2倍3倍になっても年収はそうはならない。相対評価で3000万円ほどがアッパーになる。それ以上に行くには「あなたを雇って100億円のビジネスが130億円になった、利益が30億円積み上がったなら3億円くれ」と言えるようなビジネスインパクトを出すしかない。エンジニアのロードマップの先になぜ行き止まりがあるのかを、ロジカルに説明していた。

ビジネス・技術・マネジメントを兼ね備えたエンジニアは300人に1人。
経営者がCTOにこの3つを求めるのは求めすぎではなく、CFOにも同等の要求がある以上「そうあるべき」だと考える。ただ実際にこのバランスを持つ人間は300人に1人ほどしかいないので、竹内氏自身はあまり要求しないようにしている。希少だからこそ、外から求めるより内で育てる方に向かう。

「2つの宗教を体に入れる」感覚は、できる人にだけ伝える。
自分の専門の正しさとビジネスの正しさは往々にして違う方向を向く。その両方を持つことは「2つの宗教を自分の体の中に入れておく」ようなもので、非常に難しい。だからポテンシャルが高くリードしていく人間にだけ共有し、できない人にはただ混乱するだけなので教えない。相手を選んで伝えるマネジメントスタイルを取っている。

スペシャリストほど「その職種が存在しない方が価値が高い」という原理を見失う。
スペシャリストになるほど自分の世界に没入していく。人事なら良い人を採用し研修を作ることを考えがちだが、究極は「人がいなくて儲かった方がいい」かもしれない。ビジネスの原理では、その職種がそもそも存在しないことの方が価値が高い場合すらある。それが分からないままスペシャリティを追い求めると、ビジネスの成功方向と自分が走る方向が反対を向いてしまう瞬間がある。

[Claude @claudeai]

Introducing Claude Managed Agents: everything you need to build and deploy agents at scale.

It pairs an agent harness tuned for performance with production infrastructure, so you can go from prototype to launch in days.

Now in public beta on the Claude Platform.

[祖父江誠人 | キカガク CTO @makoto_sofue]

非エンジニア向け、めちゃくちゃやってる

[株式会社キカガク @kikagaku_inc]

■ アドベントカレンダー 6 日目の記事を投稿しました！

弊社のセールス部門では 80 体以上のエージェントが既に稼働しており、その誕生秘話となります！

https://t.co/pyAXObhKru

#KIKAGAKU_AI_VISION
#キカガク

[株式会社キカガク @kikagaku_inc]

■ アドベントカレンダー 5 日目の記事を投稿しました！

キカガクの教育が目指す形について @KaedeMOR1 による熱い記事ですー！

https://t.co/sJaX64dBbw

#KIKAGAKU_AI_VISION
#キカガク

[たかはし @mitochon_9]

キカガク / アドベントカレンダー 4 日目です！

-------
社内で一番 Claude の元を取っている私の開発スタイル
-------

https://t.co/WRlrm1jW07

私はこんな活用してるよ〜というのがあればみなさん教えていただけると嬉しいです🙌

#KIKAGAKU_AI_VISION

[祖父江誠人 | キカガク CTO @makoto_sofue]

最近組織の『脳』、Company World Model を作っている話というです。

[てつ / AI @tetsuro_b]

キカガク / アドベントカレンダー 2 日目担当しました！

-------
非構造化データを AI で集約し組織の『記憶』を作っている話
-------
#KIKAGAKU_AI_VISION

https://t.co/K79aEYNGNZ

[Claude @claudeai]

You can now enable Claude to use your computer to complete tasks.

It opens your apps, navigates your browser, fills in spreadsheets—anything you'd do sitting at your desk.

Research preview in Claude Cowork and Claude Code, macOS only.

[Michał Podlewski @trajektoriePL]

Cardiologist wins 3rd place at Anthropic's hackathon. Out of 13,000 applications. Built in 7 days by Michał Nedoszytko MD. Coded day and night - in the hospital, in the cloud, while flying from Brussels to San Francisco.
A few years ago, it would have been impossible for a doctor to build this alone in just a couple of days. AI changed that.

The project is called https://t.co/wAliajqjVF. It is an AI agentic care platform for patients. Including reverse AI scribe it is a companion that guides the patient from the moment they leave the doctor's office.

Powered by the massive context window of Opus 4.6, it allows patients to explore their full medical history, connected devices, Evidence Based resources and external data sources — all in one place.

Today, the barrier to entry has vanished; even a practicing physician can build an application from scratch.

[祖父江誠人 | キカガク CTO @makoto_sofue]

@seratch_ja 昨日Qiitaの記事の話で話しかけさせていただいた者です。大変お世話になりました。次はSDK使わせてもらいます！

[てつ / AI @tetsuro_b]

本日の登壇資料ですー！

> デザイナーもマーケもPRを出す！─ エンジニアから歩み寄る開発文化とAIを使った仕組みづくり

https://t.co/fYFawqWIOQ
#AIAgent勉強会

[祖父江誠人 | キカガク CTO @makoto_sofue]

AIと長時間会話できるのか試してみる

[祖父江誠人 | キカガク CTO @makoto_sofue]

東京から地元へクルマで🚗このときにポッドキャストやラジオを聴くのが楽しみ、強制的に超時間スマートフォンとPCから離れられる