AIは、文章を返す道具から、コードを書き、ブラウザや外部システムを操作する主体へ変わりつつあります。
OpenAIは、開発中モデル「Astra」のサイバー能力が「Critical（重大）」水準に達する可能性を排除できないとして、評価と安全対策を強化しました。CloudflareはAIエージェント向け軽量ブラウザ「Kitesurf」を公開し、EUではAI Actの主要規則と透明性要件の執行が始まっています。
AIが実行できる範囲が広がるほど、最小権限、隔離環境、承認フロー、監査ログ、生成物やAI対話の表示を最初から設計する必要があります。Web制作や業務自動化で押さえたい実務ポイントまで、一次情報をもとに整理しました。