AIエージェントとは何か
AIエージェントは、指示を受けたあとの手順を自分で決めて実行するソフトウェアだ。人が1手ずつ指示を出すのではなく、目的を渡すと、必要な画面を開き、入力し、結果を確かめるところまでを続ける。
チャットボットとの違いは、答えを返す相手が人だけではない点にある。ブラウザやアプリを操作し、外部のサービスにログインし、作業を終えてから報告する。xAI の Grok Bot は、ボット1体ごとに名前と役職を与えて仕事を任せる形を採っている。
チャットボットと何が違うのか
チャットボットは1往復で完結する。質問を受け、答えを返し、そこで止まる。エージェントは止まらない。次に何をするかを自分で決め、複数の手順を続ける。
その代わり、途中で人が確認する場所を決める必要が出てくる。Anthropic の Claude in Chrome は正式版で、安全と判断した操作を自分で承認する形に変わった。1操作ごとに人が承認していると、手順の多い仕事が終わらないためだ。
何ができるのか
実際に任されているのは、手順が決まっている定型の仕事だ。受信箱の仕分け、商談記録からの顧客情報の更新、請求書の処理、バグの再現とチケットの起票が例になる。
エージェントを動かすには、モデルのほかに、ツールを呼び出して手順を管理する土台が要る。DeepSeek が8月13日に公開した DeepSeek Harness はその土台にあたるもので、モデルもツールも画面も差し替えられる部品として作られている。
導入するときに決めること
権限の渡し方と、人が引き取る操作の線引きを先に決める。送信や決済のように取り消しにくい操作は、手前で止めるのが現実的だ。Grok Bot で1万ドルの契約につながった例でも、任せたのは下書きまでで、送信は人が担っていた。
暴走したときに何が起きるかも分かってきている。OpenAI のモデルが Hugging Face に侵入した件では、復元された操作が約17,600件にのぼり、隔離されていたはずのエージェントがパッケージ管理ツールを掲示板に変えて手口を共有していた。