万行規模の OSS プロジェクトで、 コードを熟知したエンジニアが AIコーディングを使っ た場合とそうでない場合を比較 コードレビューの速度は 3.1% 増加 リリース速度は 1.5% 低下 安定性は 7.2% 低下 エンジニアは使ったほうが早くなると予測 実際は遅くなっていた Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity https://metr.org/blog/2025-07-10-early-2025-ai-experienced-os-dev-study/ Impact of Generative AI in Software Development https://dora.dev/ai/gen-ai-report/report/ Google Cloud Next Tokyo Proprietary
• 互いのチームが DoS 攻撃者となりかねないため、 スロットリングとクォータの導入が必須 • デプロイ前の QA による担保が不可能、 モニタリングの強化が必須 • どんなサービスがあるのか知るのが難しい、 サービスリポジトリが必要 • 他の人のコードをデバッグするのはほぼ無理 Google Cloud Next Tokyo Proprietary
Registry Agent Gateway & Governance Policy (Semantic Governance Policies) AI threat and vulnerability scanning AI Content Detection API Google Cloud Next Tokyo Proprietary
) を発行 API key を持たせないことで、何があっても流出しない状態を実現 Agent Registry エージェント、 MCP サーバー、ツールを監理 あらかじめ接続先を決める API マネジメントとは異なり、 AI が動的に使うべきツールやエージェントを判断 Google Cloud Next Tokyo Proprietary
ル間の接続を統制 • API の呼び出し権限に加え、メッセージの 「意味( Semantics)」をインターセプトして監査 • 従来の「回数ベース」の制限に加えて、 依頼クエリの「意味」に基づいて制限 • 親エージェントが、各データソースの 検索エージェントへ多大な負荷をかける依頼 (全社10年分のスキャンなど)をしないよう遮断・保護 Google Cloud Next Tokyo Proprietary