PAR Technologyのマルチテナント分析エージェントは、同じ「先週の売上は？」でも利用者の権限階層で返す正解が変わる（事例では8.4万ドルと920万ドル）。SQLを生成するLLMを唯一の防壁にすると本番運用に耐えないと判断し、暗号的なリクエスト署名・意図検証・データ分離の三層を独立して動かす設計を採った。全APIリクエストはテナントID・ビジネスID・管理者IDの3値を持ち、結果はその組み合わせで許可された範囲に限定される。モデルはAmazon Bedrock上のAnthropic Claude Sonnet 4。LLMが破られても上位層が独立して止める前提が、実装者の判断軸になる。

Mistral AIは外部システム接続「コネクター」に権限分離・複数アカウント・障害診断を追加した。自動処理がエージェント作成者の権限を借りるのではなく専用権限で動き、チーム・ツール単位で書き込みや削除を個別に許可できる。PARの三層分離と方向は同じで、「エージェントが触れる範囲を作成者の人格から切り離す」設計が一次情報を横断して立ち上がっている。

agency-agentsは144種類の専門AIエージェントを1コマンドで導入でき、累計スターは11万8千超（2026-06-30時点のseed記載）。役割は16部門に分類され、コマンドラインから部門単位（--division）・役割単位（--agent）で選べる。注意点として、OpenCodeでは約119種を超えると登録できない既知の不具合があり、部分導入で上限内に収める運用が案内されている。全部入れるのではなく必要な部門だけ選ぶ前提で評価したい。

DeNAは、ツール利用申請を代行するAIエージェントの指示文を、Devin自身に毎週月曜朝9時に自動改善させる。差し戻しコメントとログからつまずきを集め、修正は下書きの提案に限定して最終判断は人が握る。エージェントを「入れて終わり」にせず、運用で精度を上げ続ける型として、導入後の保守を考える担当者に効く。

World Monitorは外部APIキーなしでローカルAIだけで全機能が動く情勢監視ダッシュボードで、GitHubで1日+406スターのペースで急上昇している（2026-06-29時点のseed記載）。500超のニュースフィードをAIで要約する。データを外に出さずに運用したい現場にとって、権限・越境リスクを構造的に減らす一つの形になる。

AWSはGovCloud (US)上のBedrockで、OpenAIのGPT・GPT OSS・NVIDIA Nemotronについて米連邦政府基準FedRAMP HighとDoD IL-4/5の承認を得た。規制要件の厳しい政府・防衛領域で、これらのモデルが正規の調達候補に入る。前項までの権限設計の話と合わせ、「使えるかどうかの審査をどこまで満たすか」が今日の通底点になっている。

HPはOpenAIとの戦略提携「Frontier」を拡大し、顧客対応・ソフト開発・社内業務の3領域にAIを広げると発表した。パソコンや印刷機器の大手が事業全体にAIを組み込む方針を示した動きで、企業動向としての厚みは今日この1件に集約される。