2026年8月27日、AnthropicはModel Hardware Standard（MHS）を限定的な研究プレビューとして案内しました。公式発表で確認できるのは、プログラマブルな物理設備をAI Agentから扱う構想です。接続できることと、安全に自動制御できることは別です。Anthropic MHS受入れでは、実機の自動操作を急がず、離線シミュレーションから権限を段階的に開放してください。

対象: 研究室の責任者は、設備が試行条件を満たすか判断できます。自動化・ロボット技術者は、ドライバー、状態、書き込み、物理制限の連携を確認できます。Agent基盤の責任者は、隔離環境、監視、監査、復旧を設計できます。

最終判断は、読み取り専用で維持する、限定的な書き込みへ進む、実機試行を保留する、の三択です。モデルに緊急停止や物理的な上限を委ねないでください。

研究プレビューの接続条件と安全な制御を切り分ける

2026年8月30日時点で、MHSは正式にオープンソース化された標準ではありません。公式ページも研究プレビューへの申請窓口として案内されています。MHS公式申請ページで確認できる資格、公開説明、協力先のサンプルを混同しないことが最初の受入れ条件です。

MHSは、AI Agentが標準化されたドライバーを通じて、プログラマブルな設備を操作するための考え方です。プログラマブルなインターフェースを持たない装置まで対応すると読み替えることはできません。正式な仕様、公開SDK、商用利用範囲の発表も、確認できた事実以上に広げてはいけません。

Anthropicの公開事例は、特定の実験条件で成立した概念検証です。一般的な安全性、互換性、性能の保証ではありません。発表では、モデルがハードウェア側の問題をソフトウェア側の問題として解釈した事例も説明されています。該当する公式説明が示す教訓は明確です。異常時にAgentへ原因究明と復旧を同時に任せず、設備の安全状態と人の判断を先に置きます。

第一段階：実機を外したシミュレーションで入口を閉じる

最初に確認するのは、設備を動かせるかではなく、何を入手したのかです。チーム内で、研究プレビューの参加資格、公開ドキュメント、メーカーや協力先のサンプルを分けて記録します。「発表に書かれている」だけで、ダウンロード可能な正式標準と判断しないでください。

実機の代わりに、シミュレーター、仮想設備の状態、メーカーが用意したテスト用インターフェースを使います。ここでは駆動部を接続しません。ドライバーの発見、命令の形式、単位、正常応答、異常応答、タイムアウトを確認します。

保存する証拠は、ドライバー一覧、状態遷移の記録、入力した命令、返却されたエラー、失敗時のログです。命令が通った記録だけでは不十分です。未知の状態、欠落した値、不正な単位を返したときに処理が停止することが、実機試行へ進むための条件です。

読み取り専用と限定書き込みは同じ試験にしない

単一設備へ進む場合は、最初から動作命令を許可しません。プログラム可能なインターフェースを持ち、停止操作と状態確認の方法が明確な設備を選び、センサー、状態、稼働ログだけを公開します。

MHSが表現する設備能力、単位、状態、安全ラベルを、メーカーのマニュアルと項目ごとに照合してください。状態のずれ、データ遅延、意味を説明できないフィールドが一つでも残るなら、権限を上げません。Agentに推測させると、物理的な異常を論理的な成功として記録する危険があります。

次に限定書き込みを試します。許可する値は事前承認した範囲に限定し、範囲外の命令は設備側で拒否させます。プロンプトやClaudeの判断だけで上限を守らせる設計は採用しません。越境値、重複命令、設備の使用中、通信断をそれぞれ発生させ、動作が拒否されるか安全に終了するかを記録します。

高いリスクを伴う動作には、手動承認、物理的な緊急停止、Agentと独立した操作盤を残します。自然言語の安全ラベルは、モデルが解釈する情報です。回避できない物理防護とは扱えません。

シナリオ別に権限と合格条件を比較する

次の表は、受入れ時点で開放してよい権限を分けるための判断表です。各行を通過できない場合は、直前の段階へ戻します。

試行シナリオ 開放する権限 主な検証 保存する証拠 不合格時の判断
離線シミュレーション 仮想状態とテスト命令 発見、形式、単位、異常応答 ドライバー一覧、状態遷移、失敗ログ 実機へ進めない
単一設備の監視 状態、センサー、ログの読み取り マニュアルとの一致、遅延、未知フィールド 取得値、時刻、照合記録 読み取り範囲を縮小
単一設備の限定書き込み 承認済み範囲の命令 越境、重複、使用中、通信断 命令監査、拒否結果、停止記録 書き込みを閉じる
複数設備の編成 状態に応じた限定操作 順序依存、設備離線、工材欠落 依存関係、遮断ログ、引継ぎ記録 単一設備へ戻す
長時間・無人運転 承認済みの継続処理 文脈喪失、再試行、目標ずれ、制御端末断線 セッション、復旧、手動介入記録 無人運転を保留

MCP、MHS、Claude Code、制御スクリプトを混ぜない

MCPは、モデルと外部ツールやデータソースを接続する通信プロトコルです。AnthropicのMCP説明を基準に、通信経路、ツール定義、認証、引数の検証を分けて記録します。MCPで命令が運ばれたからといって、設備側の安全条件が満たされたことにはなりません。

MHSドライバーは設備の能力と状態を表現する層です。Claude Codeはコードやコマンドを扱う作業環境であり、設備の物理安全装置ではありません。Claude Codeの公式入門に沿って権限や実行対象を確認しつつ、決定的な制御処理は別のスクリプトへ固定します。

責任分界は、次のように書面化します。

  • MHSドライバー：設備能力、状態、命令形式の変換を担当します。
  • MCP：Agentとツールの通信、引数の受け渡しを担当します。
  • Claude Code：コード編集やコマンド実行の補助を担当します。
  • 決定的な制御スクリプト：順序、範囲、停止条件を固定します。
  • 設備自身の安全システム：物理限位、インターロック、緊急停止を担当します。

複数設備から無人運転へ進むタイムライン

液体処理装置、ロボット、計測機器を組み合わせると、個別の成功だけでは合格になりません。前工程が終わっていないのに次の設備が動かないか、工材が存在しない場合に動作を遮断するかを確認します。設備の離線、順序の衝突、読み取り値の欠落を意図的に発生させてください。

長い実験では、文脈の喪失、同じ命令の再試行、Agentの目標ずれ、制御端末の切断を試します。重要な工程は、再開位置と停止条件を持つ決定的なスクリプトにします。実行時間、再試行回数、手動介入の条件を運用前に定義し、条件を満たせなければ無人運転へ進みません。長時間Agentの設計上の注意点は、長時間タスクに関するAnthropicの技術資料も参照できます。

制御ノードは個人の作業環境から分離してください。設備用の認証情報、実験データ、Claude Codeの作業領域を同じ環境に置くと、誤操作時の影響範囲が広がります。NISTのAIリスク管理フレームワークが示すように、モデルの出力だけでなく、運用、監視、人間の介入までをリスク管理の対象にします。

仕上げの受入れ：遠隔操作と復旧を証跡で判定する

遠隔の制御ノードには、個別アカウント、最小権限、接続元の許可リスト、命令監査、セッションの再生機能を用意します。設備へ到達できることより、誰が、どの命令を、どの状態で実行したかを後から説明できることを優先します。

次の項目を、実機試行の前に一つずつ確認してください。

  • [ ] MHSが研究プレビューであることと、申請状態を記録した。
  • [ ] 対象設備にプログラマブルなインターフェースがある。
  • [ ] 実機を外したシミュレーションで、正常系と異常系のログを保存した。
  • [ ] 設備の能力、単位、状態、安全ラベルをメーカー資料と照合した。
  • [ ] 読み取り専用の権限で、未知フィールドをAgentに推測させない。
  • [ ] 書き込み値を設備側で検証し、範囲外の命令を拒否できる。
  • [ ] 重複命令、設備使用中、通信断の処理を確認した。
  • [ ] 複数設備の順序依存と工材欠落時の遮断を確認した。
  • [ ] 決定的な制御スクリプトに停止条件と再開条件を記録した。
  • [ ] 制御端末の失聯、Agent停止、誤命令後の復旧を人が実施した。
  • [ ] 認証情報、実験データ、個人作業領域を隔離した。
  • [ ] 読み取り維持、限定書き込み、試行保留の最終判定を承認した。

制御ノードの遠隔運用をMacで分離する場合は、先にMacPngのヘルプ情報で接続方式と運用上の前提を確認してください。MCP導入前の権限設計は、AI Agentの接続環境に関する案内から関連する手順をたどれます。設備を直接つなぐ前に、制御コンソールだけを隔離してログと復旧を確認する順番が安全です。

AnthropicのMCP公式ドキュメントにもある通り、ツール接続の成立は、設備動作の妥当性を証明しません。人間とAIの役割分担を決める際は、NISTの人間とAIの相互作用に関する資料を使い、承認、監視、手動介入の責任者を明記してください。

現在の構成が研究室の個人Macや共有ワークステーションの場合、認証情報が残りやすい、長時間処理でスリープや切断の影響を受ける、ログと作業ファイルが混在する、という欠点があります。専用の物理設備を購入する方法は長期の安定運転には向きますが、試行段階では環境を分離しにくく、物理インターフェースが必要な設備ではレンタルだけで代替できません。

一方、MHSのシミュレーション、Claude Codeの継続実行、遠隔監視コンソールを一時的に検証するなら、MacPngの隔離されたクラウドMac環境を制御ノードとして比較する価値があります。実機の安全装置を置き換えるものではありません。まず仮想設備とログ復旧を確認し、証拠がそろったチームだけが、読み取り専用または限定書き込みの試行へ進む運用にしてください。