Harness（ハーネス）の年次イベント「{unscripted} 2026」が、米サンフランシスコ・Oracle Parkで開幕した。信頼、セキュリティー、導入に関する3つの連続パネルディスカッションでは、ソフトウェアデリバリーにおけるAIエージェントに関する喫緊の課題が提起された。参加者は、信頼は理想的な目標ではなく、基本的な要件であると述べ、運用上の安全対策が、エージェントが可逆的なタスクを迅速に実行できる一方で、リスクの高い行動に対しては動作を遅らせるのに十分な厳格さを備えているかどうかについて議論が交わされた。
世界的な医療機器メーカーの最高情報責任者（CIO）は、安全性が極めて重要なソフトウェアが現実世界でどれほど重大な影響を及ぼすかを概説し、心臓、脊椎、糖尿病、手術用ロボットなど、年間約7500万人の患者に医療を提供していること、そして一部のコードは患者の体内で実行されていることを指摘した。同幹部は、規制遵守に関する業務は、より迅速かつ安全な医療提供を可能にする規律であると位置付け、AIツールを活用することで、同社が事業を展開する約170カ国におけるリスク、セキュリティー、規制上の影響をより早期に把握できるはずだと主張した。
セキュリティーに関する議論では、攻撃者と防御者の対応期間に憂慮すべき変化が見られた。攻撃者は公開された脆弱性を約1日で悪用する一方、防御側はパッチ適用に平均約7日を要している。パネリストは、脆弱性検出において、最先端のAIモデルは再現率よりも精度に優れていると指摘し、サイバーセキュリティーに特化したモデルは、汎用的な最先端のモデルに比べて明確な優位性を示していないこと、そしてスキャン結果は依然として確率的であり、実行ごとに検出結果、所要時間、コストが変動することを強調した。推奨された構造変更は、脆弱性検出をプルリクエストレベルのワークフローに組み込み、セキュリティーをコードのスピードに合わせて進めることで、セキュリティーを独立したペースで進めないようにすることだった。
信頼とコンテキストは、相互補完的な懸念事項として浮上した。パネリストたちは、単純な検索拡張生成（RAG）ソリューションを超え、Slackのスレッド、暗黙の知識、その他の文書化されていないコンテキストといった、文書化されていない意思決定の「墓場」を掘り起こすことができるシステムへと移行することを強く求めた。これにより、エージェントはより豊富でコンテキストに即した情報に基づいて動作できるようになる。容易に可逆的な行動は迅速に行える一方、不可逆的な行動にはより多くの摩擦が生じるべき、といった、エージェントにどの程度の自律性を与えるべきかを決定する主要因として、可逆性が挙げられた。
AIコーディングツールが開発チーム以外にも普及し始めると、運用上のスケーリング問題が浮上した。あるエンジニアリングリーダーは、マーケティング、サポート、カスタマーサクセスチームがツールを使い始めたことで、通常の10%のライセンス増加と同時に、1カ月で700件もの新規ライセンス申請が発生したと報告した。この急増はコード量の約4倍の増加と関連しており、コードレビューが新たなボトルネックとなっていることが明らかになった。コードレビューエージェントを使ってバックログを緩和しようと試みたところ、二次レビューの需要が発生し、生成能力、レビュー能力、リカバリーワークフローは連動して拡張する必要があると評論家たちが主張するに至った。
開発者の活動における業界の変化についても議論された。あるセッション参加者は、開発者の時間の約80%がコードを書くのではなく仕様書の作成とレビューに費やされていると指摘し、生産性とリスクの中心が上流工程に移っていることを示唆した。
Harness（ハーネス）{unscripted} 2026の開催は、シカゴ（9月15日）、ボストン（9月16日）、ニューヨーク（9月17日）、コロンバスおよびパリ（9月22日）、ロンドンおよびダラス（9月24日）、アトランタ（9月29日）と続き、日本時間9月30日（水）17:00～21:30のバーチャル開催で締めくくられる。エージェントの自律性、セキュリティーの組み込み、スケーリングレビュープロセスに関する同様の議論が続くことが予想される。
バーチャル開催の参加登録はこちら
出典：Harness
この製品の詳細については、Harness製品ページをご覧ください。
