何が起きたか
下流のプルリクエストで foxhole-lz4 のバージョン更新が行われた際、競合ベンダー2社のAIレビューエージェントが同時にアタッチされました。両エージェントはこのパッケージが悪意あるものか(CVE-2026-LGTM 関連の文脈とみられる)について意見が割れ、互いの主張を否定し合う「ディスアグリーメント・ループ」に突入します。Day 2 の16:00 UTC までにスレッドのコメントは340件に達し、推論コストは41,255ドルまで膨らみました。最終的に止めたのはエンジニアリングではなく財務部門で、両ベンダーのAPIキーを強制失効させてループを断ち切っています。
なぜ重要か
この事案は、単なる「AIの暴走」エピソードではありません。CIに常駐するエージェントは、人間のレビュアーと違って自分の時間単価を気にせず、相手の主張に反応するたびに課金が発生する構造を持ちます。複数ベンダーを併用する「セカンドオピニオン運用」が、コスト上は青天井のフィードバックループを内包しうることを露呈しました。
マーケティング転用という二次被害
さらに注目すべきは、片方のベンダーのマーケティング部門がコスト異常アラートにCCされていた点です。同社は事象を「敵対的マルチエージェント・セキュリティ推論の利用が前年比430%増」と表現するプレスリリースを発出し、株価は6%上昇しました。顧客側にとっての事故が、ベンダー側ではKPIの好材料に変換されてしまう構造が浮き彫りになっています。Andrew Nesbitt が言及したように、エコシステムのインセンティブが歪み始めているサインと読むべきでしょう。
💼 事業会社視点：これは自社にどう効くか
国内事業会社のCTO・経営者にとって、本件は「AIエージェントのSaaS契約はトークン従量である」という前提を再確認させる事件です。特に受託開発・SIerでクライアントのリポジトリにレビューエージェントを多重導入している企業は、PRごとの上限コストキャップと、エージェント同士の相互応答を禁止するガードレールをCI側に実装すべきです。
SaaSベンダーは自社プロダクトに組み込むAIレビュー機能について、ループ検知(同一PRでN往復したら強制終了)とサーキットブレーカーを契約SLAに明記する余地があります。EC・金融など本番依存度の高い事業会社は、CFO配下で「AI推論費用の異常検知」を既存のクラウドコスト管理と統合し、エンジニアではなく財務が止められる仕組みを整える必要があります。
また、ベンダー選定では「インシデントを自社のマーケ素材に転用するか」というカルチャー面の審査が今後重要になります。事故が即プレスリリースになる相手と、機微なコードレビューを任せられるかは別問題です。