Yakan AI Books

AI時代を生き抜く実践ノート: AIコスト管理・MAIモデル・セキュアブート証明書問題

ai-survival

  • #AI
  • #コスト管理
  • #セキュリティ
  • #Microsoft
  • #Claude
  • #ACP
  • #セキュアブート

AI時代を生き抜く実践ノート

2026年6月4日

1. AI：企業のAIコーディングツール予算管理

タイトル：UberのAI予算枯渇から学ぶ「AIツール費用の現実」

所要時間: 約5分

Uberは2026年のAIコーディングツール予算をわずか4ヶ月で使い切り、全従業員への月額上限を$1,500（約22万円）に設定しました。Claude CodeやGitHub Copilotなどのツールは非常に便利ですが、大規模に導入すると費用が爆発的に増加します。

ジュニアエンジニアへの解説: AIコーディングツールは「トークン」という単位で課金されます。コードを書いてもらったり、長いコードを読み込ませたりするたびにトークンを消費します。1回のやり取りが数千トークンになることもあり、チーム全体で使うと一気に費用が膨らみます。

手順：自分のAIツール使用コストを把握する

  1. 現在の使用料を確認する

    • 使っているAIツール（Claude, ChatGPT, Copilot等）のダッシュボードで月次使用量を確認
    • APIキーを使っている場合は請求ページで詳細を見る

  2. コストがかかりやすい操作を把握する

    • 長いファイルをそのままAIに貼り付ける（大量トークン消費）
    • 何度も「もう少し修正して」と繰り返す（会話が長くなるほど高くなる）
    • ドキュメント全体を要約させる

  3. コスト削減テクニックを実践する

    • 質問を最初から具体的に書く（やり直しを減らす）
    • 必要な部分だけコードをコピーして貼り付ける
    • キャッシュ機能があるツールは積極的に使う

  4. 月次予算を自分で設定する

    • APIを使う場合は支出上限（spending limit）を設定する
    • チームで使う場合は週次でコストを共有する習慣をつける

  5. 費用対効果を記録する

    • 「このタスクにAIを使って何時間節約できたか」を簡単にメモしておく

今日から試せること: Claude.aiやOpenAIのダッシュボードを開いて、先月の使用量を確認してみましょう。APIを使っている場合は$5〜$10程度の月次上限アラートを設定しておくと安心です。

2. ソフトウェアテクノロジー：ACP（Agent Client Protocol）でAIエージェント連携

タイトル：JetBrains AI AssistantとACPでClaude・Codexエージェントを繋ぐ

所要時間: 約8分

ACP（Agent Client Protocol）は、IDEとAIエージェントを標準的な方法で繋ぐプロトコルです。JetBrainsのAI AssistantがACPに対応し、ClaudeやOpenAI Codexといった外部エージェントをIntelliJの中から直接呼び出せるようになりました。「どのIDEでもどのAIでも繋がる」時代が来ています。

ジュニアエンジニアへの解説: ACPはちょうど「スマートフォンのUSB-C端子」のようなものです。以前はiPhoneはLightning、AndroidはMicro-USBと別々でしたが、USB-Cに統一されたことで1本のケーブルでどちらにも使えるようになりました。ACPも同様に、IDE（JetBrains, VS Codeなど）とAIエージェントの間を統一規格で繋ぎます。

手順：JetBrainsでACPを試す

  1. JetBrains AIプラグインを最新版にアップデート

    • Settings → Plugins → AI Assistant を更新

  2. ACPエンドポイントを設定

    • Settings → Tools → AI Assistant → Agent Connections
    • 「Add ACP Agent」でClaudeまたはCodexのエンドポイントURLと認証キーを入力

  3. プロジェクトでエージェントを呼び出す

    • コードを選択して右クリック → "Ask Agent..."
    • ACPエージェントのリストから使いたいものを選ぶ

  4. 結果をレビューして採用する

    • エージェントの提案はdiffとして表示される
    • Accept/Rejectで取り込むかどうかを判断

今日から試せること: JetBrains IDEを使っている方は、AI Assistantプラグインのバージョンを確認し、ACP対応版（最新版）に更新してみましょう。VS Code派の方はMCP（Model Context Protocol）の設定を確認するとほぼ同等のことができます。

3. セキュリティ：Windowsセキュアブート証明書が2026年6月に期限切れ

タイトル：EC2インスタンスへの影響と事前対策

所要時間: 約5分

Microsoftが発行したWindowsセキュアブート用のCA証明書が2026年6月に期限を迎えます。これにより、特定の設定のAWS EC2インスタンス（Windowsサーバー）が起動できなくなったり、セキュアブート検証でエラーが出る可能性があります。

ジュニアエンジニアへの解説: セキュアブートとは、PCやサーバーを起動するときに「正規のOSしか動かさない」ようにする仕組みです。「証明書」は「このOSは本物ですよ」という保証書のようなもの。証明書の期限が切れると、正規のWindowsでも「本物と証明できない」と判断されて起動を拒否されることがあります。

手順：EC2インスタンスの確認と対策

  1. 影響を受けるインスタンスを確認

    • AWSコンソール → EC2 → インスタンス一覧
    • WindowsサーバーかつNitroベースのインスタンスタイプが対象
    • aws ec2 describe-instances --filters "Name=platform,Values=windows" でリスト取得

  2. セキュアブートの有効/無効を確認

    • インスタンス詳細の「ブート設定」でUEFI/セキュアブートが有効か確認

  3. AWSの推奨対策を適用

    • AWS Systems Managerのパッチマネージャーを使って最新のWindowsアップデートを適用
    • AMIを最新の公式Windows AMIに更新する

  4. 非業務時間にテスト再起動

    • 対策適用後、本番影響が少ない時間帯に再起動して問題がないか確認

今日から試せること: AWSコンソールにログインして、稼働中のWindowsインスタンスの一覧を確認しましょう。インスタンスがある場合は、最新のWindowsアップデートが適用されているかSystems Managerのパッチコンプライアンスで確認できます。

AIによる考察

今週のトレンドを俯瞰すると、AIは「夢の技術」から「コスト管理が必要な現実のビジネスツール」へと急速に移行しています。Uberの予算超過事例は「AIを使えばよい」ではなく「どう使うか」を考える時代の到来を示しています。

一方でACPのような標準化プロトコルの普及は、AIツールの乱立を整理し、エンジニアが特定ツールに縛られない環境を作りつつあります。これはOSSのエコシステム成熟と似たプロセスです。

セキュリティ面では、クラウドインフラの基盤レイヤーにも証明書期限のような「古典的な問題」が潜んでいることを改めて示しています。AIが高度化しても、こういった地道な管理作業は引き続きエンジニアの重要な仕事です。

エンジニアとして今週意識すること: AIツールの費用を「見えないコスト」にしない。使った分だけ効果があるかを定期的にレビューする習慣が、個人としても組織としても重要になっています。

関連記事

1. Uber Caps Usage of AI Tools Like Claude Code to Manage Costs

UberはAIコーディングツールの月次上限を1人$1,500に設定。2026年の予算を4ヶ月で使い切ったことがきっかけ。企業規模でのAIツール費用管理の難しさと、上限設定という実務的な解決策を取り上げた短報。AIコスト管理の先進事例として注目。

2. Microsoft's new MAI models

MicrosoftがMAI（Microsoft AI）ブランドの新モデル群を発表。Azure AI上でエンタープライズ向けに提供。GPT-4系との差別化として価格効率と特定タスク（コード生成、医療など）への特化を特徴とする。Anthropic・GoogleとのLLM競争がさらに激化している様子。

3. WindowsセキュアブートCA証明書の期限切れ（2026年6月）とEC2への影響

AWS EC2上のWindowsインスタンスにおいてセキュアブート証明書の期限切れが与える影響を前後編で解説。ニッチながら本番障害に直結するリスクがあり、対策手順を具体的に紹介。クラウドエンジニア必読の実務情報。

※ リサーチ注記: simonwillison.netおよびdev.classmethod.jpのページが403で直接取得できなかったため、検索スニペットをもとにベストエフォートで執筆しています。

参考