エージェント型コーディングの未来:指揮者からオーケストレーターへ — 2026年 第1週 テクノロジーニュース

高深刻度のMongoDB Server脆弱性CVE-2025-14847（CVSS 8.7）、通称「MongoBleed」が実際に悪用されており、CISAは12月29日にこれを既知の悪用された脆弱性（KEV）カタログに追加しました。このバグはzlib圧縮プロトコルヘッダーの長さフィールドの不一致に起因します。メッセージ解凍処理が実際の解凍後の長さではなく割り当てられた出力長を返すため、細工されたパケット1つで認証されていないリモート攻撃者が未初期化のヒープメモリを読み取ることができ、ユーザー情報・パスワード・APIキーが漏洩する恐れがあります。脆弱性は12月15日に発見され直後にパッチが提供されており、Elastic Securityの研究者が12月26日に概念実証（PoC）を公開、OX Securityはこれを「MongoDBのHeartbleed」と評しています。幅広いバージョンのMongoDB Serverが影響を受け、インターネットに公開された脆弱なサーバーに加え、ラテラルムーブメントで到達可能なプライベートサーバーも危険にさらされています。MongoDBは即時アップグレードを、不可能な場合はサーバーのzlib圧縮の無効化を推奨しています。

SAFE-MCPは、LLMが外部ツールやAPIに接続するレイヤーであるModel Context Protocol（MCP）の攻撃面を専門に対象とするオープンセキュリティ分析フレームワークです。Frederick Kautz、Arjun Subedi、Bishnu Bistaが共同開発し、現在Linux FoundationとOpenID Foundationの傘下に正式採用されたこのフレームワークは、MITRE ATT&CKをモデルに12以上の戦術カテゴリにわたり80以上の手法を文書化しています。具体的にはプロンプト操作（SAFE-T1102）、ツールポイズニング（SAFE-T1001）、OAuth同意の悪用（SAFE-T1007）、エージェントCLI武器化（SAFE-T1111）がそれぞれ緩和策とともに収録されています。フレームワークは四つのセキュリティ層を対象とします：OpenID Connectベースのスコープ付きトークンによる身元・意図の検証、プロンプトベースの操作に対するインタラクションスクリーニング、コンテキスト認識ポリシー施行、監査証跡と隔離パターンを含む可観測性です。Meta、eBay、Okta、Red Hat、Intel、American Expressの貢献者がグローバルなタイムゾーンにわたって参加しており、ハッカソンやグローバルイベントを通じて2,000人以上が関与しています。MCP接続のAIエージェントを構築または監査するチームは公開GitHubリポジトリを参照し、自組織のツールチェーンの権限をSAFE-T手法カタログと照合してセキュリティ監査の基準点とすることを推奨します。

Addy Osmaniは、Claude Codeが自身のコードベースの約90%を生成するようになったAnthropicでの経験をもとに、規律ある7ステップのAI支援エンジニアリングワークフローを詳しく説明しています。核心となるシーケンス：(1)コードを書く前にLLMとともにspec.mdを共同作成 — 要件とエッジケースが完全に文書化されるまで反復的に質問；(2)specをCursorなどのツール向けの順序付きプロンプトプランファイルに分解；(3)gitingest・repo2txt・Context7などのMCP統合を用いた豊富なコンテキストパッキングで、モデルが部分的な情報で動作しないよう保証；(4)プロジェクトごとにCLAUDE.mdまたはGEMINI.mdルールファイルを維持 — スタイルガイド・リントルール・推奨パターンをエンコードして逸脱出力を低減；(5)小さなタスクごとに説明的なメッセージでコミット — コミットをゲームのセーブポイントとして扱いAIのミスを安全にロールバック；(6)エージェントが完了報告前にCI失敗を自己デバッグできるよう各コーディングステップにテスト実行を組み込む；(7)第二のモデル（例：GeminiがClaudeの出力をレビュー）を用いたAI対AIコードレビューで各モデルが見落とした点を補完。Osmaniは重要な注意点として、LLMは「過度に自信を持ちやすくミスしやすい」傾向があると指摘し、表面上レビューを通過したAI生成コードでも人間がすべてのdiffを直接読まなければ見えないアーキテクチャ上の欠陥を隠し持つ可能性があると警告しています。

Nvidiaは200億ドルを支払い、Groqの知的財産であるLPU（Language Processing Unit）と関連ソフトウェアを非独占ライセンスで取得するとともに、CEO Jonathan Ross、社長 Sunny Madra、そして大部分のエンジニアリング人材をNvidiaに吸収しました。Groqは新CEO Simon Edwards体制のもと技術的には独立した状態を維持しています。The RegisterのTobias Mannは、広く語られるSRAM説は誤解だと主張します。GroqのLPUはそれぞれ230MBのSRAMしか搭載せず、Llama 70Bの実行だけで574個のLPUを高速インターコネクトで繋ぐ必要があり、NvidiaはすでにすべてのチップでSRAMを使用しています。より信憑性の高い動機はGroqの「アセンブリライン」データフローアーキテクチャです。これはSIMD機能ユニットを通じてデータを連続的にストリーミングするプログラマブルなデータフロー設計で、Von Neumannアーキテクチャのロードストアのボトルネックを排除し、Artificial AnalysisのベンチマークではLlama 3.3 70Bで350 tok/s、gpt-oss 120Bで465 tok/sを達成しています。Mannは、LPUがNvidiaの2026年Rubinロードマップ内でSpeculative Decoding加速器として機能する可能性を示唆しています。これは小型ドラフトモデルが大型モデルの出力を予測しシステムスループットを最大2〜3倍向上させる手法です。ファウンドリ多様化論（GroqはGlobalFoundriesとSamsung 4nmを使用、NvidiaはTSMC中心）は、NvidiaがSamsungに直接アプローチする構造的障壁がないため説得力がないとして退けています。