ブログ
ブログ
エージェントと構造化データに関するフィールドノート——モデルがSQLを生成するときに何が壊れるか、もっともらしい数値がなぜ回答ではないか、そして根拠を示せる数値を出力するために何が必要か。
IIエントリー一覧
The 15%-off dashboard: wrong joins corrupt analytics silently
A generated join that fans out rows doesn't crash. It inflates a metric by 15% and lets everyone keep steering by it. Silent wrongness is the real cost of text-to-SQL.
エージェントの回答を再現する:耐えうるAI監査証跡
自社エージェントの行動を再構成できる組織はわずか17%。2026年8月2日以降、EU AI法は記録の存在を義務付ける。それを支えるのが再現性だ。
自信満々に間違った売上数字:LLMが計算できない理由
モデルは完璧な体裁で売上数字を差し出す。その背後に算術はない。研究が示すとおり、この失敗は構造的なものだ――そして解決策も同様に。
プロンプトインジェクションは新たなSQLインジェクションだ――修正はSQLではない
P2SQL、CVE-2024-5565、EchoLeak、Supabaseの漏洩――悪意あるSQLはモデルの出力に紛れて届く。修正策は、インジェクションの対象となる構文を持たないエージェントだ。
読み取り専用のはずが:AIエージェントが本番環境を削除した一週間
あるエージェントが本番データベースを削除した。別のエージェントはユーザーファイルを破壊した。3つ目は100万件のインストールに削除命令を送り込んだ。7月のある一週間——共通する一本の書き込みパス。
検証されることを
前提に書く。
このジャーナルのすべての数値はケイパビリティ契約に遡ることができます
IVテーマ一覧