【11/6 AIニュース】楽天が開発3カ月→数週間に短縮したOpenAI鉄則／「偽AGENTS.md」AI乗っ取り警告 ほか全4本

• OpenAIのコーディングエージェント「Codex」の活用により、楽天が従来約3カ月かかっていた既存Webサービスのモバイルアプリ展開を数週間に短縮し、OpenAI社内でも5カ月で約1,500件（1人1日平均3.5件）のプルリクエストを作成・マージ。
• すべての工程に高価な最上位モデルを使うとAPI予算を圧迫し、逆に安価なモデル一律だと修正ループで手戻りが増えるため、「設計・計画」と「定型実装・テスト」でモデルを使い分ける設計が不可欠と解説。
• 単なるコード生成だけでなく「計画 ➔ 実装 ➔ 動作テスト ➔ レビュー ➔ 修正」までをAIが自律的に回せるよう、事前に社内の開発ルールや検証環境を整える重要性を強調。

企業がAIエージェントを本格導入するときに必ずぶつかるのが、「高性能なAIをずっと動かすと利用料が高すぎ、安いAIにするとミスが増えて人間が直す羽目になる」というコストと品質のジレンマです。

今回の楽天やOpenAIの事例が示しているのは、「考える工程（設計・計画）」と「手を動かす工程（実装・テスト）」でAIのグレードを明確に分け、さらにAIが自分でテストして直せるルール（環境）を最初に整えることが、3カ月を数週間に縮める最大のポイントだという事実です。

この「上流の設計は高い知能で行い、実作業は速いAIに任せる」という鉄則は、システム開発だけでなく、日々の企画書作成やマーケティング業務でもまったく同じです。

最初から長文の記事や提案書をいきなり書かせるのではなく、「① まず最も賢いモードで『構成案と論点の整理』だけを行わせ、人間が合意する ➔ ② 構成が固まってから各章の執筆やデータ整理を一気に走らせる」という2段階に分けるだけで、やり直しのコストも時間も半分以下に抑えられます。

• GitHubが年次イベント「GitHub Universe 2026」にて、AIへの指示書（ガイダンス）やプロジェクト記憶（Copilot Memory）をバックグラウンドで自動整理・更新する「GitHub Copilot Dreaming」を発表。
• 仕事が進んで使う技術や仕様が変わったり、AIモデルが新しくなったりした際に起きる「昔作ったAIへの指示書が実態とズレて役に立たなくなる問題」を自動で解消。
• 日々のAIとのやり取りやレビューでの修正内容を分析し、「今の実態に合わせて指示ファイルをこう書き直しませんか？」とAI側から変更案（プルリクエスト）を自動提案。

社内でAI活用を進めるとき、最初に気合を入れて「プロンプト集」や「AIへの指示書」を作っても、3カ月も経つと仕事のやり方や商品の内容が変わり、誰もメンテナンスできなくなって放置される（陳腐化する）という課題がどの企業でも起きています。

今回の「Copilot Dreaming」が画期的なのは、「指示書やマニュアルの手入れそのものを、日々の手直し履歴をもとにAI自身に裏側でやらせる」という発想を実用化した点にあります。

実は私たちが使っているマルチエージェント環境（高天原）でも、私が日々AIに伝えた修正指示（「この言い回しは使わない」「見出しは体言止めにする」など）を、その都度『示唆台帳』へ自動で追記させて二度と同じ手直しが発生しないようにしています。

普段のチャットAIでも、仕事が一通り終わった最後に「今日私が途中で手直しをお願いしたポイントを振り返って、次回から一発で同じ品質が出せるように『あなたへの指示書（プロンプト）』を最新版に書き直して出力して」と1行伝えるだけで、使えば使うほど賢くなる自分専用の指示書が勝手に育っていきます。

• リコーと川崎重工業が戦略的パートナーシップを締結し、航空機やロボットなどの高度な設計領域において、設計図面・文書と熟練技術者の暗黙知をAIで活用・継承する実証を開始。
• 社外にデータを出せない機密性の高い設計情報を扱うため、図面や表・グラフの読解に強いリコーのマルチモーダルAI基盤「Hi.DEEN」を川崎重工の社内環境（オンプレミス）に導入。
• 単なる過去資料の検索にとどまらず、ベテラン技術者が「何を根拠にどう判断しているか」という暗黙知をAIで整理・可視化し、人手不足や退職に伴う技術流出を防ぐ仕組みを構築。

多くの企業で「過去の企画書や設計書をフォルダにまとめたのに、若手がそれを見ても同じ品質の仕事ができない」という悩みが起きています。なぜなら、完成した図面や資料には「最終的な結果」しか書かれておらず、ベテランが頭の中で行った「なぜA案ではなくB案を選んだのか」「どこに気をつけたのか」という判断の理由（暗黙知）が書かれていないからです。

リコーと川崎重工の取り組みは、「資料そのもの」だけでなく「ベテランの判断基準」をセットでAIに整理させる点が本質的です。

これは製造業に限らず、営業・マーケティング・バックオフィスの引き継ぎでもまったく同じです。ベテラン社員に「マニュアルを書いて」と頼むと忙しくて進みませんが、AIを聞き手（インタビュアー）にすると驚くほど簡単にノウハウが集まります。

具体的には、ベテランが若手の成果物をチェックするときの会話を15分だけ録音（文字起こし）し、AIに「このベテランが必ずチェックしている判断基準を5つのルールにまとめて」と指示するやり方です。これなら本人の負担ゼロで、生きた暗黙知がチームの共通ルールに変わります。

• AIセキュリティ企業Forever Securityが、Webサイトから利用者の操作なしにダウンロードフォルダへ置かれた偽の指示ファイル「AGENTS.md」により、AIエージェントがマルウェアを実行させられそうになった実際の攻撃事例を報告。
• 「Claude Code」や「Codex」などのAIエージェントは起動時にフォルダ内の「AGENTS.md」や「CLAUDE.md」をルールとして読み込む仕様のため、偽ファイル内の命令に従って全体設定（config.tomlやsettings.json）を書き換えられてしまう。
• OSやAIツールのバグではなく「正規の仕様の組み合わせ」を突いた手口で修正パッチが存在しないため、「ダウンロードフォルダなど外部ファイルが混ざる場所でAIエージェントを起動しない」運用ルールが必須に。

これまで人間がPCを使うときは、「怪しい実行ファイル（.exeなど）をダブルクリックしなければウイルスには感染しない」というのが常識でした。

しかし、AIエージェントはフォルダの中にある『指示書テキスト（AGENTS.md や CLAUDE.md）』を自動的に読んで忠実に従う性質を持っています。つまり、AI時代には「ただの文章ファイル（Markdownやテキスト）であっても、AIにとってはプログラムと同じように動く命令書になる」という、セキュリティの前提そのものの変化が起きています。

私たちが運用している「高天原」でも AGENTS.md を最高憲法として使っていますが、だからこそ「どこでAIを起動するか」の整理整頓が極めて重要になります。

社内で今日すぐ徹底できる一番シンプルで確実な対策は、「① ダウンロードフォルダやデスクトップでは絶対にAIツールを起動しない（必ず専用の作業フォルダを作ってそこで動かす）」「② Chrome等のブラウザ設定で『ダウンロード前に各ファイルの保存場所を確認する』をオンにする」の2点です。これだけで勝手なファイル混入リスクを確実に防げます。