ホーム / AI × FA ダイジェスト / 2026-09-22 A
制御設計 5 TOPICS TOPIC 01 制御設計
三菱電機のFA統合コントローラ「MELSEC MX-Fモデル」にEtherCAT対応モデルが追加 オートメーション新聞 No.460(2026年9月9日発行)が、三菱電機のFA統合コントローラ「MELSEC MXコントローラ MX-Fモデル」に、産業用オープンネットワーク「EtherCAT」対応モデルが追加されたと報じている。 記事によれば、最小同期周期250μs、最大72軸の高度なモーション同期制御に対応する。 他社製機器を含む柔軟な設備構築とエンジニアリングの効率化に貢献するとされている。 同号はトップニュースとして産業用イーサネット市場も扱い、市場規模は2025年時点の134億ドルから、2035年には約2倍の246億〜378億ドル規模へ成長する見通しとしている。 記事はその背景に、工場の自動化やDXの推進、クラウド・エッジ連携やAI活用、OTとITのネットワーク統一、ハイスピード・大容量通信への需要拡大を挙げている。
情報源 オートメーション新聞WEB (2026/09/09) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、いま担当している設備の「同期が要る軸」と「要らない軸」を1枚の表に書き出すこと。GX Works3のプロジェクトからサーボ軸の一覧をCSVに出して、軸ごとに「位置決めだけ」「補間が要る」「電子カム・同期が要る」の3分類を付けるだけでいい。250μsや72軸という数字は、この分類で同期が要る軸が何軸あるかが分からないと自分の案件に効くかどうか判断できない。 次の段階は、他社製サーボ・I/Oを混在させたときのエンジニアリング手順の比較。既存のCC-Link IE構成でやっている「機器追加→プロファイル登録→軸設定→試運転」の工数を実測でメモしておき、EtherCAT側のESIファイル運用と並べて見積もる。次回の見積時に「ネットワークを変えると工数がどう動くか」を口頭でなく数字で言えるようになる。 コストは、検討段階なら無料(カタログとマニュアルの読み込み、既存プロジェクトの棚卸しのみ)。実機評価に進むとコントローラ・サーボ一式の借用または購入が要るので、まずは代理店にデモ機貸出の可否を聞く段階で止めるのが安い。 注意点は、対応ネットワークが増えたからといって既存案件を置き換える理由にはならないこと。客先の保全担当が触れる工具(コンフィギュレータ、診断画面)が変わる影響のほうが、立ち上げ時の工数より長く効く。置き換えを検討するなら、保全側の教育コストを最初の見積に入れておく。
TOPIC 02 制御設計
EtherCATで「PDOは見えているのに機器が動かない」を、ビットずらしで合わせない X の @shin_debug_ai の投稿が、PLCへ8バイトの入力、機器へ8バイトの出力を割り付け、通信も正常なのに機器が動かない場面を挙げている。 投稿は、こういう時に「ビット位置が一つ違うのでは」とラダー側だけをずらして合わせると、たまたま動いても後が怖いと述べる。 投稿によれば、ETGではEtherCATのスレーブスタック、ESI作成、コンフォーマンステストまで扱う講座が案内されており、ネットワーク対応はケーブルをつないでPDOが見えたところで完了ではないとしている。 まず確認したいものとして、Input/OutputやRx/Txが誰の視点か、次にバイト数、ビット位置、データ型、符号、上下位バイト、版数を挙げ、通信断時に前回値を残すのか無効値にするのかも決めるとする。
概要の続きを読む+ 指令は要求番号付きで送り、機器側から受付番号と完了番号を返す、前回の完了ビットが残っていても番号が違えば工程を進めない、再接続後も構成IDと現在状態を照合するまで出力を戻さない、という設計を示している。 投稿は、通信状態・データ更新・制御上の有効性は別物であり、産業ネットワークの立上げで本当に合わせるべきなのはアドレスではなく、両側がそのデータをどう解釈し、いつ有効とするかという約束だと結んでいる。
情報源 X @shin_debug_ai (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、次の立ち上げ案件で「PDOマップ確認シート」を1枚作ること。列は〈オフセット/バイト数/データ型/符号/エンディアン/Rx・Txはどちら視点か/版数〉の7つで十分で、Excelでも手書きでもいい。相手ベンダのマニュアルを見ながら自分で埋め、埋まらない欄はその場でベンダに質問する。この「埋まらない欄」が後で必ず化けるので、空欄のまま試運転に入らない。 次の段階は、指令の受け渡しをハンドシェイクに変えること。GX Works3側で指令ワードに「要求No.」を1ワード足し、機器側の「受付No.」「完了No.」と突き合わせてから次工程へ進めるラダーにする。既存の「完了ビットON待ち」を残したままでいいので、番号一致条件をAND条件として追加するところから始められる。 コストはゼロ(設計時間だけ)。強いて言えばデバイス点数が指令1件あたり2〜3ワード増えるが、MELSECのワードデバイスで困る規模ではない。工数は1軸あたり半日程度を見ておけば足りる。 注意点は、通信断からの復帰処理。「つながったら前回の出力を戻す」を既定にしていると、装置が途中状態のまま動き出す。再接続後は構成IDと現在位置・ワーク有無を照合するまで出力保持にして、復帰は人が操作する別ボタンに割り当てておく。
TOPIC 03 制御設計
FA系はDXF、IT系はMarkdown。成果物を一つの一覧で管理してAI支援につなげる Zenn の @mono_tec が、「IT系技術者のためのFA図面整理とAI活用」シリーズ第2章として、FA案件の成果物をどう作り、どう管理するかを整理している。 第1章でFA案件の主な図面・資料を整理した後、それぞれを何で作り、案件全体としてどう管理するのかで困った、というのが記事の出発点である。 記事は、FA系の図面はCADで表現しやすい一方、IT系では仕様書や表形式の資料も多く、すべてをCADへ寄せるのは現実的ではないとする。 そこでFA系(I/O図、回路図、盤内配置図、端子台図、ネットワーク構成図など)はCADで作図しDXFで保存、IT系(基本仕様書、通信仕様書、DB仕様書、ソフトウェア仕様書、テスト仕様書、操作手順書)はMarkdown等のテキスト形式、一覧データはExcel/CSVという分け方を示している。
概要の続きを読む+ 作図から発行までの流れは「CADで作図→DXFで保存→ビューアで確認→PDFで発行」とされ、記事中ではSolid Edge 2D Drafting、FreeCAD、AutoCAD、確認・印刷用にDWG TrueViewが挙げられている。 管理表は〈分類/成果物/形式/状態〉の列で示されており、記事はDXF形式にすることで後からAIやスクリプトによる作図支援にもつなげやすくなるとし、第3章で実際にCodexへI/O図の作図を依頼しながら確認すると予告している。
情報源 Zenn @mono_tec (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、直近で終わった案件1件について〈分類/成果物/形式/状態〉の4列だけのシートを作り、納品したファイルを全部行に起こすこと。スプレッドシートで30分もあれば埋まる。ここで「どこにあるか分からない」「最新版がどれか分からない」成果物が何件あるかが見えるので、次の案件の標準フォルダ構成をそれに合わせて作り直せる。 次の段階は、IT系資料のうち1種類だけをMarkdownに寄せること。おすすめは操作手順書で、Wordの体裁調整が一番無駄になっている資料だから。GitでもGoogle ドライブでもいいので差分が追える場所に置き、PDF書き出しだけ納品用に残す。ここまで来ると、仕様変更のたびに「どこを直したか」を客先へ説明する時間が確実に減る。 コストは無料枠で始められる。CADは既存のものをそのまま使い、DXF保存を「発行前に必ずやる」運用に変えるだけでいい。DWG TrueViewのようなビューアも無償で入手できる範囲。AI支援を試す段階でも、まずはDXFをテキストとして読ませる程度なら既存のChatGPT/Claudeの無料・既契約枠で足りる。 注意点は、DXFにしたからといってAIが即座に実用的な図面を吐くわけではない点。記事自体も第3章で検証するとしている段階なので、まずは「AIが読める形で残す」ところまでを目的にする。客先提出物の正本はあくまでPDFと元ファイルで、AI生成物を無検証で納品物に混ぜない。
TOPIC 04 制御設計
Google スプレッドシートに手動計算設定 — 再計算を止めて一括更新できる Google Workspace Updates が、スプレッドシートで数式や参照がいつ更新されるかを精密に制御できる新しい手動計算設定(manual calculation setting)を導入すると発表した。 この設定により、複雑またはデータ量の多いスプレッドシートの編集者は自動再計算を一時停止し、編集をまとめて行い、結果を確認する準備ができたちょうどその時点でシート全体の更新をトリガーできる。 ブログが挙げる用途の1つ目は「Uninterrupted high-volume updates」で、広範な数式ネットワーク(複数シートにまたがるルックアップや集計など)を含むスプレッドシートに大きなデータブロックを貼り付けたり変更したりする際、操作のたびに中間的な再計算が走ることなく更新を入力できるとしている。
概要の続きを読む+ 2つ目は「Structured scenario modeling」で、財務モデルや予測モデルで複数の前提値を調整する際、変数を順番に入力して一度だけ再計算することで、部分的・中間的な計算結果ではなくシナリオの完全な最終状態だけを見られるとする。 3つ目は「Stabilizing volatile simulations」で、乱数生成やライブのタイムスタンプといった揮発性関数を使うスプレッドシートについて、手動計算がデータ状態を凍結し、結果を分析したり関係者に示したりする間も数値が安定して保たれるとしている。
情報源 Google Workspace Updates (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、いま一番重いスプレッドシートを1つ決めて手動計算に切り替えてみること。制御設計まわりなら、I/Oリストとタグ表をVLOOKUPで突き合わせている管理簿か、複数機種の部品表を集計している見積シートが候補になる。行を100行貼り付けたときの待ち時間を、切替前後でストップウォッチで測ってメモしておくと、チームに広めるときの説得材料になる。 次の段階は、現地調査データの取り込みに使うこと。客先工場で採った測定値やアラーム履歴をCSVで貼り込むシートは、貼るたびに全再計算が走って手が止まりやすい。貼り込み中は手動、貼り終わってから一括更新、という手順を作業手順書に1行書き足すだけで運用に乗る。 コストはゼロ。既存のGoogle スプレッドシートの設定変更なので追加ライセンスも要らないし、失敗しても自動計算に戻すだけで元に戻る。 注意点は、手動にしたまま放置すると古い値のままのシートを他人が見る危険があること。共有する管理簿に使う場合は、シート先頭に「手動計算:最終更新日時」のセルを置き、更新したら日付を手で入れる運用をセットにする。1人作業の重い計算シートには向くが、複数人が同時に見る帳票は自動のままにしておくほうが安全。
TOPIC 05 制御設計
CODESYS V3をPCだけで学ぶ実践書がZennで公開、第1章は無料 Zenn で @kz(kzchd)が「CODESYS実践設計入門 — 第1部 まずPCだけで動かす」を公開した(2026年9月21日)。 紹介文によれば、模擬搬送装置を題材に、CODESYS V3の開発環境、Simulation、周期実行、ST(構造化テキスト)の基礎を学ぶ実践書である。 第1〜5章を収録し、章の構成は「CODESYSで何が作れる?」、インストール手順、模擬搬送の起動・停止、PLC実行プロセス、STプログラミング基礎とされている。 基本例と3つの変更課題の全STコード、再構築手順、動作の確認方法を掲載しているとされる。 必要な環境について、実PLCやHMIは不要と明記されている。 価格は500円で、第1章のみ無料公開となっている。
+ TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、無料公開されている第1章を読んで、手元のWindows PCにCODESYSの開発環境を入れて起動するところまでをやること。実PLCもHMIも不要と書かれているので、会社PCの持ち出し制限がある環境でも自宅PCで完結できる。三菱一本でやってきた人ほど、Simulationだけで周期実行の挙動が見られる環境を1つ持っておく価値がある。 次の段階は、いま担当している装置の一番単純なシーケンス(起動・停止・非常停止からの復帰あたり)を、ラダーではなくSTで書き直してみること。本の題材が模擬搬送装置なので、コンベヤ1条の搬送制御なら題材をほぼそのまま自分の設備に読み替えられる。ここで「STだと条件の入れ子がどれだけ読みやすくなるか/かえって追いにくくなるか」を自分の目で判断できるようになる。 コストは書籍が500円、開発環境は自分で用意する前提。学習に使う時間のほうが大きいので、平日夜1時間×1週間くらいの枠を先に取ってしまうほうが確実。 注意点は、CODESYSで身に付けたSTの書き方をそのままGX Works3へ持ち込めるとは限らないこと。IEC 61131-3系の考え方は共通でも、メーカーごとの命令や制約は別物なので、学ぶのは「周期実行とステート設計の考え方」に絞る。客先の実機へ未検証のSTを入れるのは、社内で模擬動作を通してからにする。
B
フィールド業務 4 TOPICS TOPIC 06 フィールド業務
パナソニック製MINAS A5/A6用WindowsUSBドライバにバッファオーバーフローの脆弱性(JVNVU#99837984) JVN が2026年9月15日に、パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバにバッファオーバーフローの脆弱性が存在すると公開した(JVNVU#99837984、CVE-2026-16726)。 影響を受けるのは、PANATERM v6 バージョン 6.0.13.0 およびそれ以前、PANATERM for Multi バージョン 6.2.3.1 およびそれ以前、PANATERM v7 バージョン 7.5.0.0 およびそれ以前、RTEX LogReader バージョン 15.0.0.591 およびそれ以前、GM Programmer バージョン 2.2.1.0 およびそれ以前である。
概要の続きを読む+ 脆弱性の種別は古典的バッファオーバーフロー(CWE-120)で、対象はUSBドライバ「PTUsbDrvA5」とされている。 CVSS 基本値は v4.0 で 6.8、v3.1 で 5.5。 想定される影響として、細工されたUSBデバイスが接続されることで、USBデバイスドライバがクラッシュしWindowsがDoS状態にされる可能性があるとされる。 対策は最新版へのアップデートである。
+ TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、客先常駐用・出張用に持ち歩いているノートPCで、PANATERM系のツールが入っているかとそのバージョンを確認すること。Windowsの「アプリと機能」で一覧を出し、上の5製品名に当たるものがあればバージョンを控える。サーボの調整で1回だけ入れて、そのまま残っているPCが現場には結構ある。 次の段階は、社内の保全PC・持ち出しPCの棚卸しに広げること。自分のPCだけ直しても、客先で共用している調整用PCが古いままなら意味が薄い。資産管理台帳がある会社なら「PANATERM」で検索、無い会社なら保全チームにチャットで1行聞いて回るだけでも十分効果がある。該当すればベンダの配布ページから最新版に更新する。 コストはゼロ(アップデート作業の時間のみ)。ただし現場の調整用PCは「今のバージョンで動いているから触るな」と言われやすいので、更新は装置停止中の枠でやるか、予備PCで先に動作確認してから本番PCに適用する段取りにしておく。 注意点は2つ。影響として挙げられているのは細工されたUSBデバイス接続によるWindowsのDoSであって、サーボアンプ本体やモータが乗っ取られるという話ではない。過剰に騒がず、ただし「現場で拾ったUSBメモリを調整用PCに挿す」習慣は今回を機に止める。もう1つ、脆弱性の対象はここに挙がったツールに含まれるドライバなので、同じPCに入っている他社ツールまで一律に更新推奨とは読み替えない。棚卸しの対象は対象製品に絞って進める。
TOPIC 07 フィールド業務
非常停止をM12コネクタ化しても、確認項目まで短くしない X の @shin_debug_ai の投稿が、非常停止を交換しコネクタを挿すと安全入力は正常になり、押せば設備も止まるが、それだけで交換完了にしてよいかは少し気になる、という問題提起をしている。 投稿によれば、SCHLEGELが8ピンM12接続の非常停止スイッチを追加した。 投稿は、配線や交換を早くできるのは助かるとしつつ、早くつながることと、2チャンネルが独立して安全入力まで届いていることは別だと述べている。 交換後の確認として挙げているのは、非常停止を押した時の2入力、片側だけ開いた時の不一致検出、解除後の入力復帰、リセット後の再起動条件の4点である。 押下試験だけだと、ケーブル途中で2チャンネルが短絡していても、両方同時にOFFして正常に見える可能性があるとする。
概要の続きを読む+ 逆に片側だけ開けば不一致になり、その状態ではリセットできない、解除後も非常停止を戻しただけでは動かず、危険区域と機械位置を確認してから別操作で復帰する、ここまで通れば交換後の安全機能を一段深く確認できるとしている。 投稿は、コネクタ化で短くしたいのは配線時間であって確認項目ではないと結んでいる。
情報源 X @shin_debug_ai (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、非常停止交換のチェックリストを紙1枚で作ること。項目は投稿が挙げる4点をそのまま使えばいい——①押下時に2入力ともOFFになるか、②片側だけ開いたときに不一致(ディスクレパンシー)を検出するか、③解除後に入力が復帰するか、④リセット後の再起動条件が正しいか。次の交換作業でこれを持って現場に行き、サインを入れて客先に渡す。 次の段階は、②の「片側だけ崩す」試験を安全に行う手順を決めること。安全リレーユニットや安全PLCの入力端子で片チャンネルを外す方法を、機種ごとに社内手順として書いておく。GX Works3側で安全プログラムを使っているなら、不一致検出のエラーコードと復帰条件も併せてメモしておくと、現場で「エラーが出たがこれは想定内」と即答できる。 コストはゼロで、追加の工具も要らない。強いて言えば試験時間が1台あたり10〜15分増えるだけ。その代わり「押したら止まった」で終わらせた交換が後から効いてくる事故を防げる。 注意点は、安全回路の試験は必ず危険区域に人がいない状態で、かつ客先の安全管理者の承認を得てから行うこと。片チャンネルを外す試験は、手順を誤ると安全機能が無効な状態で装置が動く。試験中は機械の主電源または動力を落とし、復旧手順まで含めて事前に紙に書いてから着手する。
TOPIC 08 フィールド業務
産業用PCに機能を集約するなら、「どの機能が落ちたら何を止めるか」を先に決める X の @shin_debug_ai の投稿が、PLC、画像処理、HMI、ログ保存を一台の産業用PCへまとめる構成を取り上げている。 投稿は、機器点数や通信の受け渡しを減らせるのは大きいとしつつ、PCが停止した時に全部を「PC異常」一つにすると復旧で迷うと述べる。 投稿によれば、コンテックがリアルタイムOSを使ってPLCや専用コントローラの機能をPCへ集約する構成を紹介している。 投稿は、こういう設備で先に決めたいのは正常時の処理能力より、どの機能が落ちたら何を止めるかだとする。 具体例として、HMIだけ停止したなら新規操作を禁止して現在サイクルを完了できるかもしれない、ログ保存が止まったなら品質要件に応じて払い出し停止、I/O更新やリアルタイム制御が止まったなら外部ウォッチドッグで出力を安全状態へ移す、という切り分けを挙げている。
概要の続きを読む+ 再起動後についても、OS起動、制御アプリ、フィールドI/O、レシピ、軸位置、ワーク有無を順に照合し、PCが立ち上がっただけで途中工程を再開しないとしている。 投稿は、制御の集約は停止原因まで一つにまとめる技術ではなく、一台へ集約するほど故障を閉じ込める境界と生産へ戻す条件は細かく分けておきたいと結ぶ。
情報源 X @shin_debug_ai (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、いま関わっている設備で「異常時に何を止めるか」を機能単位に分解した表を1枚作ること。行に〈PLC制御/画像処理/HMI/ログ保存〉、列に〈止める範囲/継続可否/復帰条件〉を置いて埋める。集約構成の案件でなくても書ける表なので、まずは既存設備でやってみると、いまの設計が「全部止める」一択になっていることが可視化される。 次の段階は、ウォッチドッグの設計を明文化すること。産業用PCに制御を載せる構成を検討するなら、PC外部の安全リレーまたは独立したPLCで出力を安全状態へ落とす経路を1本残す。GX Works3側で既存PLCを監視用に残す構成なら、PCからのハートビートが一定周期途絶えたら出力OFF、というラダーは数十ステップで書ける。 コストは、検討・表作成の段階はゼロ。外部ウォッチドッグ用に安全リレーや小型PLCを1台足す場合でも数万円規模で、集約で削減できる機器点数を考えれば埋まる範囲に収まることが多い。 注意点は、復帰条件の設計を後回しにしないこと。投稿が言うとおり「PCが立ち上がっただけで途中工程を再開しない」を守るには、レシピ・軸位置・ワーク有無の照合が要る。ここを作り込まないまま集約すると、復旧のたびに人が手動でワークを抜く作業が発生して、集約で得たはずの工数が消える。客先に提案する前に、復旧手順書のドラフトまで作ってから持っていくのが安全。
TOPIC 09 フィールド業務
JEMAが「産業用モータのグリーン化に関するガイドライン」を公開 オートメーション新聞 No.461(2026年9月16日発行)が、日本電機工業会(JEMA)が「産業用モータのグリーン化に関するガイドライン」を公開したと報じている。 記事によれば、このガイドラインの特徴は、現行のトップランナー制度では対応しきれない範囲をカバーする点にある。 主な取り組み内容として、製品ライフサイクル全体のCO2削減への対応、レアアースを使用しないリラクタンスモータの採用推進、再生・グリーン素材の活用が挙げられている。 メーカーとユーザーが一体となった具体的アプローチを示すものとされ、GX推進に向けた取り組みとして位置づけられている。 同号はほかに、アドバンテックが東京・秋葉原で開催した「Edge AI Day 2026 JAPAN SPECIAL EVENT」を取り上げており、600人以上の来場者を集めたとする。
概要の続きを読む+ 同イベントではPoCから産業現場実装への移行を示すエッジAI・フィジカルAIの最新トレンドが提示され、エッジAIコンピューティングのプラットフォーム、ロボティクスと生成AIを連携させたシステム開発環境、各種アプライアンスが展示・紹介された。
情報源 オートメーション新聞WEB (2026/09/16) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、ガイドライン本体をJEMAのサイトから入手して目次だけ通読し、「設計時に自分が選定するモータ」に関わる章に付箋を打つこと。トップランナー制度は効率値の規制なので、ライフサイクルCO2や素材まで話が広がると、選定理由の書き方そのものが変わる。設計仕様書のモータ選定根拠欄に何を書くべきかを先に把握しておく。 次の段階は、レアアースを使わないリラクタンスモータが自分の案件に入るかを1件だけ試算してみること。搬送コンベヤやポンプのように負荷変動が読める用途から当たるのが現実的で、メーカーの選定ツールで同容量のIPMと比較して、効率・体格・価格・インバータ側の制御方式の4点を表にする。ここで「ドライブ側の設定が変わる」ことが分かるのが一番の収穫になる。 コストは、調査段階は無料(ガイドライン閲覧とメーカー選定ツール)。実機比較に進むと評価用モータとドライブの手配が要るので、まずは代理店に類似案件の実績を聞く段階で止めるのが安い。 注意点は、客先の設備更新でモータを変える提案は、保全側の予備品在庫と直結すること。既存在庫と型式が変わると、客先は予備品を二重に持つことになる。提案するなら、更新台数がまとまるライン単位のタイミングを狙い、予備品の整理計画までセットで出す。ガイドラインは推進の方向を示すもので、個別案件の選定を縛るものとして客先に説明しない。
C
AIニュース 3 TOPICS TOPIC 10 AIニュース
GitLab ブログ「Monday Merge 9月号:攻撃対象領域は変化に、セキュリティモデルは追いついていますか?」 GitLab のブログに「Monday Merge 9月号:攻撃対象領域は変化に、セキュリティモデルは追いついていますか?」と題した記事が掲載されている。 出典として収集できた本文は GitLab サイトのナビゲーション用の定型文(「GitLabが選ばれる理由」「GitLab Transcend」「GitLabの最新情報」)だけで、記事本文は取得できていない。 そのため、見出しが投げかけている「攻撃対象領域の変化にセキュリティモデルが追いついているか」という論点以外、記事が述べている具体的な内容はこの出典からは確認できない。
+ TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、自分のPC上でAIエージェント(Claude Code や Codex 等)が読める範囲に、認証情報がベタ書きで置かれていないかを洗うこと。ホームディレクトリの `.env`、設定ファイル、過去に書いた検証スクリプトが対象になる。制御屋でも、客先の装置にリモート接続するためのVPN設定やクラウド収集のAPIキーを、検証用スクリプトに直書きしたまま忘れていることはよくある。 次の段階は、エージェントに渡す作業フォルダを分けること。装置データの解析やGAS開発をAIにやらせるなら、その作業専用のフォルダを切って、資格情報を含むファイルはそこに置かない。読み書きの対象を絞るだけで、「エージェント経由で認証情報が別システムへ動く」経路をかなり潰せる。 コストはゼロ。フォルダ構成と置き場所を変えるだけで、追加のツールもライセンスも要らない。GitLabの機能そのものは自社でGitLabを使っていなければ関係ないが、記事の「認証情報とコンテキストがシステム間を行き来する」という捉え方は、どのエージェントを使っていても当てはまる。 注意点は、客先から預かった情報(図面、レシピ値、生産データ)をAIに読ませる判断を個人でしないこと。自分の資格情報を守る話と、客先の機密を外部サービスへ出す話は別問題で、後者は必ず社内ルールと客先の合意が要る。まずは自分の認証情報の整理という、誰の許可も要らない範囲から始める。
TOPIC 11 AIニュース
Claude Code v2.1.277、CLAUDE.md が無いと AGENTS.md を読む X の @ClaudeCodeCafe の投稿が、Claude Code v2.1.277 における指示ファイルの読み込み判定をまとめている。 投稿によれば、作業ディレクトリとその上に CLAUDE.md が無いと AGENTS.md を読む。 両方あれば CLAUDE.md だけを読み、サブディレクトリでも同じ判定になるとされる。 切替は `/config` の Project instructions で行い、両方読む `claude-md-and-agents-md` もあるという。 `~/.claude/CLAUDE.md`、組織の managed、`.claude/rules` は(この判定の)数に数えられず、AGENTS.md と併読されるとしている。
概要の続きを読む+ 注意点として、`CLAUDE.local.md` はカウントされるため、置くと AGENTS.md が読まれなくなるとある。 また、Bedrock などの環境やテレメトリ無効時は対象外とされている。
情報源 X @ClaudeCodeCafe (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、自分がAIに触らせているフォルダに CLAUDE.md と AGENTS.md のどちらが置いてあるかを確認すること。GASのスクリプトを置いているフォルダ、装置データの解析スクリプトを置いているフォルダの2つくらいを見れば十分。片方しか無ければ意図どおりに読まれているし、両方あるなら AGENTS.md 側に書いた指示が効いていない可能性がある。 次の段階は、指示ファイルの中身を「制御屋向けの前提」で1回書き直すこと。たとえば「単位は必ずmm・msで書く」「タグ名は既存の命名規則に合わせる」「生成したコードを客先データで実行しない」といった、毎回口で言っている前提を5〜10行だけ書いておく。これだけで、やり取りのたびに同じ注意を打ち込む手間が消える。 コストはゼロ。テキストファイルを1つ置くだけで、既存の契約プランの範囲で効く。作業時間も初回15分程度。 注意点は、この判定がバージョンに紐づく話であること。投稿が挙げているのは v2.1.277 の挙動なので、自分の環境のバージョンが違えば結果も変わりうる。`CLAUDE.local.md` を置いている人は、それが AGENTS.md の読み込みを止める側に効く点だけ覚えておき、実際の挙動は自分の環境で一度確かめてから運用に組み込む。
TOPIC 12 AIニュース
SPF・DKIM・DMARC が全部pass なのにGmailで迷惑メール — 送信経路4本で切り分けた記録 Qiita で @hirajo が、独自ドメインからGmail宛に送ったメールが、どの経路で送っても迷惑メールに入る状態になった件の切り分け記録を公開した。 記事によれば、SPF・DKIM・DMARC はすべて pass で、ブロックリストにも載っていなかった。 開封率は2024年12月まで50〜61%だったのが、2026年5月で5.9%、8月には0.2%まで低下したとされる。 切り分けには、Google Workspaceから直接、SocketLabs経由、以前のレンタルサーバ(XServer)経由、Gmail API経由という4つの送信経路を使い、結果はすべてSPAMフォルダに入ったという。
概要の続きを読む+ 判明した原因は、2026年4月にこのドメインのメールをGoogle Workspaceに移していたのに、以前のウォームアップサービスが古いメールサーバに接続したままで、毎日40通程度送信され続けていたという設定の不一致だった。 対処として8月21日にウォームアップサービスを停止してGoogle接続に付け替え、8月22日に誕生日プレゼント企画を開始して受取人からの返信を促進し、9月1日に迷惑メールフォルダから受信トレイへ回復したとされる。 判定にはGmail APIで毎朝9時にテストメールを送信後 labelIds を確認し、「SPAM」か「INBOX」かで判定する自動化を用いたとある。
情報源 Qiita @hirajo (2026/09/21) /
出典を読む ↗ + TAKE IT TO THE FIELD 現場での活用アイデア + 最初の一歩は、自分が客先へ送っている報告メールが本当に届いているかを1回確かめること。装置の点検報告や不具合報告書をPDFで送る運用なら、届かずに迷惑メール送りになっていても誰も教えてくれない。テスト用に自分のGmailアカウントへ1通送り、受信トレイに入るかを見るだけで10分で済む。 次の段階は、記事と同じ「経路を分けて試す」考え方を借りること。会社のメールサーバ経由、Google Workspace経由、スマホのキャリアメール経由のように2〜3本で同じ本文を送り、どれが落ちるかを切り分ける。全部落ちるならドメイン側、1本だけ落ちるならその経路の設定という判断になり、情シスに相談するときの材料が具体的になる。 コストはゼロ。GASを書けるなら、記事の「毎朝テストメールを送って判定する」をそのまま真似て、Gmail の送信と受信ラベル確認をトリガーで回す仕組みが1時間ほどで組める。無料枠で完結する。 注意点は、認証(SPF・DKIM・DMARC)が通っていることと、届くことが別だという点。記事のケースも認証はすべてpassしていた。設定を直す前に「いつから落ち始めたか」「その前後で何を変えたか」を時系列で書き出すほうが、原因にたどり着くのが早い。ドメインやメールサーバの設定変更は情シスの管轄なので、自分で触らず切り分け結果を渡す。
← 過去の記事一覧に戻る