AIエージェントは移動に弱い

多くのセキュリティ専門家は、特にAIを活用してコードを書く機会が増えています。本記事の著者（セキュリティ専門家）は、AIエージェント向けに構築したリモートワーク環境を共有しています。彼は、AIエージェントの実行時には作業状態が中核となり、ノートパソコンの可動性（たとえ強力なM3 Max MacBook Proでも）が許容できない中断を引き起こすことに気づきました。

この問題を解決するため、著者は常時稼働のMac Studio（M3 Ultra、96GBユニファイドメモリ）をホストとし、Cloudflare Tunnelを使用して安全なアクセスを実現。ポートを公開したりVPNを使う必要はありません。クライアントはSSH接続のみで、tmuxでセッションを管理することで、どこからでも作業状態を復元できます。

tmuxの設定はシンプルです：「work」という名前のセッション、プロジェクトごとに1ウィンドウ、各ウィンドウに2〜3ペイン（Claude Code、シェルコマンド、ログ用）。プロジェクトの切り替えはワンキーで、SSH接続が切れてもtmuxセッションは保持されます。

このアーキテクチャはいくつかの重要な利点をもたらします：すべてのAI作業が一元化され、任意のデバイス（ノートブック、タブレット、電話）から同じセッションにアクセス可能、さらにセッションは復元可能——ノートを閉じたりネットワークが切れても、再接続すればすべてが元のままです。

しかし、未解決の問題もあります：AIが生成したファイルはクライアントと同期する必要があります；時折macOSのシステムダイアログがローカル操作を要求することがあり（VNCで対応可能）；クリップボードからリモートセッションへの画像貼り付けはまだ不完全で、著者はファイルを同期フォルダに配置してパスを貼り付ける回避策を提案しています。

さらに、単一障害点とセキュリティも考慮点です。Mac Studioの可用性はリスクですが、信頼性が高いためまだ代替機は構築していません。セキュリティ面では、すべてのエージェントとクレデンシャルが1台のマシンに集中するため、脅威モデルはプロダクションサーバーに近く、厳格なパッチと監査ポリシーが必要です。

全体として、この環境により著者はAI開発に集中でき、移動による中断を排除できましたが、改善の余地はまだあります。同じようにAIエージェントに依存するセキュリティ専門家や技術者にとって、本記事は参考になる実践例を提供しています。デスクトップマシン、トンネルサービス、ターミナルマルチプレクサというシンプルなツールの組み合わせで、真に信頼性の高いワークスペースを構築できることを明確に示しています。