シリコンバレーの最前線を、確かなソースで。AI開発・エージェント
AI を実務で使うための技術。エージェント、RAG、コーディング支援、評価の方法、MCP のような相互運用の標準まで。
47 件
迷走を続けるMicrosoft Copilot
「GUIの登場以来、最も大きなコンピューティングの変化」——Satya Nadella CEOがCopilotに対して2023年に発したこの言葉は、2年以上を経た今、テクノロジー業界で最も過大な約束の一つとして語られている。Microsoft Copilotは、2023年2月のBing Chat（「Sydney」事件）での衝撃的なデビュー以来、10以上の異なる製品に同じ「Copilot」ブランドを冠するブランディングの混乱、Windows Copilotの実質的な降格、Copilot+ PCのRecall機能におけるプライバシー災害、月額30ドルという高価格設定に見合わない企業導入率の低迷、そしてMustafa Suleyman（DeepMind共同創業者）の招聘による度重なる戦略的ピボットを重ねてきた。Gartnerは2024年にMicrosoft 365 Copilotを「幻滅のくぼ地（Trough of Disillusionment）」に位置づけ、ライセンスユーザーの日次アクティブ利用率は30〜40%にとどまるとの報告がある。GitHub CopilotはCursor、Cody等の競合に市場シェアを侵食され、一部のヘビーユーザーでは月額10〜19ドルの課金に対し80ドル以上の計算コストが発生し赤字運営が報じられた。130億ドル超（約1兆9,500億円超）を投じたOpenAIとの関係も、OpenAIの営利化とStargateプロジェクト（Oracle/SoftBank主導）による独立志向により不透明さを増している。Sequoia CapitalのDavid Cahnは「AI's $600B Question」でAIインフラ投資と実収益のギャップを指摘し、その構図はMicrosoftのCopilot戦略にも当てはまる。本稿では、Copilotの複雑な全体像、迷走の歴史、企業導入の現実、競合の攻勢、技術的課題、財務の不透明性、そしてOpenAI依存リスクを包括的に検証する。
シリコンバレーで叫ばれる「MCP is Dead」
Anthropicが2024年11月に発表したModel Context Protocol（MCP）——AIモデルが外部ツールやデータソースと接続するための標準プロトコル——に対する強烈な逆風がシリコンバレーを席巻している。Y Combinator CEOのGarry Tan氏は「MCPは正直言ってダメだ。コンテキストウィンドウを食いすぎる」と断じ、30分で作ったCLIラッパーの方が「100倍マシ」だと公言した。Perplexity CTOのDenis Yarats氏は2026年3月のAsk 2026カンファレンスで、社内システムをMCPからREST APIとCLIに移行することを発表。Pieter Levels氏は「MCPが死んでくれてよかった。AIには不要な抽象化だ」とツイートした。技術的な批判は深刻だ。GitHubのMCPサーバーは93個のツールを公開し、ユーザーが一言も発する前に約55,000トークンのスキーマ定義をコンテキストに注入する。Scalekitのベンチマークでは、同一タスクにおけるMCPのトークン消費量はCLIの4〜32倍、月間コストは17倍に達した。信頼性ではCLIが25/25回成功（100%）に対し、MCPは18/25回（72%）にとどまった。セキュリティ面では状況がさらに深刻で、Anthropic公式のMCP Inspectorに重大なRCE脆弱性（CVE-2025-49596、CVSS 9.4）が発見され、mcp-remoteには43万7,000ダウンロードを超えるコマンドインジェクション脆弱性（CVE-2025-6514、CVSS 9.6）が存在した。Invariant Labsはツールポイズニング攻撃でWhatsAppの全履歴を窃取するデモンストレーションを公開し、MCPのラグプル攻撃ではインストール後にツール定義が無断で変更されAWSアクセスキーが抜き取られる手法が確認された。Astrix Securityの調査では、テスト対象のMCPサーバーの43%にコマンドインジェクション脆弱性、53%が安全でない静的シークレットに依存、セキュアなOAuth認証を実装しているのはわずか8.5%だった。一方、CLIアプローチは数十億行のターミナル操作で事前学習されたLLMの「ネイティブ言語」であり、200トークンで初期化が完了する。エンジニアリングコミュニティの合意は「MCPは死んだのではなく、その役割が正当に縮小されている」——エンタープライズのマルチユーザー認証やガバナンスが必要な場面では依然として有用だが、ソロ開発者やコスト最適化が求められる場面では、CLIとREST APIが圧倒的に優れているという結論に収斂しつつある。
AIエージェントの身元確認、セキュリティ・フォー・エージェント（KYa: Know Your Agent）
AIエージェントが自律的にウェブを巡回し、APIを呼び出し、金融取引を実行する「エージェンティックAI」の時代が到来するなか、これらの非人間アクターの身元をどう確認し、どう信頼を担保するかが産業全体の最重要課題として急浮上している。金融業界が数十年をかけて構築したKYC（Know Your Customer）に匹敵する新たな概念——KYa（Know Your Agent）が、2025年後半から急速に形をなし始めた。a16z cryptoのSean Neville氏が「エージェント経済のボトルネックは知能からアイデンティティに移行している」と宣言し、Gartnerが「2028年までにB2B取引の90%がAIエージェントを仲介し、その取引総額は15兆ドルに達する」と予測するなか、企業のシステム内では非人間アイデンティティが人間従業員を50:1から96:1の比率で上回る現実がすでに存在する。2025年12月にはLinux Foundation傘下にAgentic AI Foundation（AAIF）が設立され、OpenAI、Anthropic、Google、Microsoft、AWS、Cloudflareを含む146以上の組織が参画。NISTは2026年2月にAIエージェント標準化イニシアティブを正式発足させ、IETFではOAuth 2.1を拡張するAAuth（Agentic Authorization）ドラフトが提出された。エージェントID市場にはPersona（20億ドル評価）、CyberArk、Okta、Microsoft Entra Agent ID、Sumsub、Strata Identityらが参入し、エージェント認証インフラへの投資は過去24か月で85億ドルを超えた。RSA Conference 2025では「エージェンティックAI、ガバナンス、アイデンティティ」が支配的テーマとなり、2026年3月23日からのRSAC 2026でもエージェンティックAIがスポットライトプログラムの中核に据えられている。EU AI法の第50条（透明性義務）が2026年8月に全面適用されることで、すべてのAIアクションを認証済みユーザーに紐づけることが法的要件となり、KYaは技術的構想から規制的義務へと変貌しつつある。
社内のAIエージェントを可視化「マルチエージェント・オーケストレーター・ダッシュボード」
企業内で自律的に業務を遂行するAIエージェントの数が爆発的に増加するなか、それらを一元的に可視化・監視・制御する「マルチエージェント・オーケストレーター・ダッシュボード」が、AIインフラ投資の最重要カテゴリとして急浮上している。Gartnerは「2028年までにAIアプリケーションの70%がマルチエージェントシステムを採用する」と予測し、Deloitteは自律型AIエージェント市場が2026年に85億ドル（約1兆2,750億円）、適切なオーケストレーションが実現すれば2030年に450億ドル（約6兆7,500億円）に達すると試算する。しかし現実には、企業のシステム内で非人間アイデンティティ（サービスアカウント、APIキー、AIエージェント）が人間従業員を50:1から96:1の比率で上回るにもかかわらず、エージェント間通信の全容を把握している組織はわずか24.4%にすぎない。88%の組織がAIエージェントに関するセキュリティインシデントを報告し、エージェントの半数以上がセキュリティ監視やログなしで稼働している。a16zは150億ドルのメガファンドから17億ドルをAIインフラに配分し、「エージェントネイティブ・インフラ」を主要投資テーゼに据えた。Sequoia Capitalは「2026年のAIアプリケーションは行動するAIだ。同僚のように感じられ、複数インスタンスが並列で終日稼働する」と宣言し、「価値を獲得するのは、AIエージェントを信頼性高く、安全に、実際のビジネスで使えるようにするレイヤーだ」と明言している。CrewAI（月間1,000万エージェント以上、Fortune 500の約50%が利用）がAgent Management Platform（AMP）を提供し、LangChain/LangGraph+LangSmith、Microsoft Agent Framework（AutoGen+Semantic Kernel統合）、UiPath Maestroがエンタープライズ向けオーケストレーション市場を形成する。観測性レイヤーでは、AgentOps.ai（Google ADK公式統合）、Arize AI（1億3,100万ドル調達）、Langfuse（ClickHouseが買収、Fortune 50の19社が利用）が競合し、従来のAPMベンダー（Datadog、Dynatrace、New Relic）もAIエージェント監視に参入している。EU AI法第50条の2026年8月全面適用とNISTのAIエージェント標準化イニシアティブが、ダッシュボードによるトレーサビリティとガバナンスを規制的義務へと格上げしつつあり、この領域は技術的な「あれば便利」から経営的な「なければ事業継続不可」へと性質を変えている。
Replit、9Bドル評価で400M調達――バイブコーディングの時代を牽引
クラウド開発プラットフォームのReplitがGeorgian Partners主導のシリーズDで4億ドル（約600億円）を調達し、企業評価額は90億ドル（約1.35兆円）に到達した。わずか6ヶ月で評価額が30億ドル（約4,500億円）から3倍に跳ね上がった背景には、4,000万人超のユーザー基盤、Fortune 500企業の85%が採用する圧倒的な普及率、そしてFY2025で2億4,000万ドル（約360億円）の売上実績がある。「バイブコーディング」という新たなパラダイムを体現する同社は、2026年末までにARR10億ドル（約1,500億円）を目指す。