AIエージェントとは何か、そしてどこへ向かうのか

エージェントは私たちの業界で今年を象徴する言葉であり、ほとんど何にでも使われています。新しい名前を付けたチャットボット、メールを送るスクリプト、自ら動く会社というビジョン。そのため、何が本物なのかを見分けるのが難しくなっています。

ここでは、2026年10月時点の根拠に基づいて、平たく説明します。

エージェントとは

エージェントとは、ひとつの質問ではなく目標を与えられた言語モデルです。手順を計画し、ツールを使ってそれを実行し、結果をひとつずつ目標と照らし合わせ、仕事が終わるか人の助けが必要になるまで進み続けます。Anthropicはこれを一行で表しています。タスクを遂行する際に、自らのプロセスとツールの使い方を自分で決めるモデルです。

これまでのものとの違いは、次の一歩を誰が決めるかにあります。チャットボットは答え、その答えをどうするかは人が決めます。アシスタントは、会話の中で頼まれたひとつのことをこなします。下書き、要約、調べもの。ワークフローは、誰かが事前に書いた道筋をたどり、その一部をモデルが担います。エージェントは自分で道筋を選びます。見積もりを準備するという目標を与えられれば、直近のメールを読み、価格を調べ、文書の下書きを作り、値引きを認める前には確認を求めます。

エージェント型とは、このファミリー全体を指す言葉です。モデルが答えるだけでなく行動するシステムのことです。システムがどれだけエージェント型かは、道筋のどれだけを自分で選び、確認なしにどこまで行動してよいかによって決まります。それを決めるのはモデルではなく、システムを作り運用する人です。

エージェントの仕組み

モデルをエージェントにする要素は4つあります。1つ目はツールです。検索する、ファイルを読む、データベースに問い合わせる、カレンダーに書き込む、メッセージを送る。ツールはコネクターを通じて企業のシステムに届き、その共通標準がMCP、Model Context Protocolです。Anthropicが2024年に発表し、2025年12月には、同社がBlockとOpenAIとともに設立したLinux Foundation傘下の基金、Agentic AI Foundationに移管しました。その時点で、稼働中の公開MCPサーバーは10'000を超え、ChatGPT、Gemini、Microsoft Copilotがこのプロトコルを採用していました。

2つ目はメモリーです。エージェントがステップ間やセッション間で保持するもので、これによって自分が何をしたか、会社が物事をどう進めたいかを把握します。3つ目はコンピューター操作で、コネクターのないシステムのためのものです。エージェントは画面を見て、人と同じようにクリックし、入力します。コネクターより遅く、壊れやすい方法です。Anthropicのオフィスワーク向けエージェントClaude Coworkは、まずコネクターを使い、どうしても必要なときにだけ画面を操作します。

4つ目は、モデルを取り巻くハーネスです。何をしてよいかを決める指示、制限、チェックのことです。大きな仕事は複数のエージェントに分けられます。オーケストレーターが計画し、並行して動くワーカーエージェントに仕事の一部を渡し、その結果をまとめます。Anthropicの研究システムでは、この構成が社内の調査テストで単一のエージェントを90.2パーセント上回り、チャットの約15倍のトークンを使いました。幅広い調査には見合いますが、各ステップが直前のステップに依存する仕事では、はるかに割に合いません。

2026年10月の現在地

いまでは大手ラボのすべてが、エージェントを製品として提供しています。9月29日、OpenAIはDotsを公開しました。ChatGPTの中のエージェントで、それぞれが独自のクラウドコンピューターから作業し、会話と会話のあいだも目標に向かって動き続けます。Anthropicは、ソフトウェア向けのClaude Codeと、オフィスワーク向けのClaude Coworkを提供しています。Claude Coworkはユーザーが選んだフォルダーとツールの中で動き、ノートパソコンを閉じてもクラウドで動き続けます。10月8日には、Google CloudがGeminiエージェントを発表しました。仕事を計画し、スキルとツールを使い、企業のシステムにつながるエージェントです。

確実に機能するのは、終わりがはっきりしていて、すぐに確認できる仕事です。先頭を行くのはソフトウェアです。Anthropicの2月のデータでは、公開APIでのツール呼び出しの半分近くをソフトウェアエンジニアリングが占め、カスタマーサービス、営業、財務といった分野はそれぞれ多くても数パーセントでした。コンピューター操作は急速に進歩しています。日常的なコンピュータータスクのベンチマークOSWorldの検証版では、2026年6月に最良のエージェントが85パーセントを記録しました。1年前は42パーセントで、同じタスクでの人のスコアは約72パーセントです。Andreessen Horowitzによる同じ分析は、反対側の事実も添えています。85パーセントということは、100件のうち15件はいまも失敗しているということであり、人が2〜3分で終えるタスクに、エージェントは8〜10分かかることもあります。

まだうまくいかないのは、長さ、判断、安全性です。エージェントを、そのタスクに人がどれだけの時間をかけるかで評価するMETRは、自らの代表的な数字が仕事を任せてよいというお墨付きではないと警告しています。それはエージェントが半分の確率で完了できるタスクを示すもので、仕事によっては、自動化する価値が出るまでに98パーセントの成功率が必要です。エージェントはまた、仕事が手順書から外れると、もろさを見せます。そしてプロンプトインジェクション、つまりエージェントが読んで従ってしまう、ページやメールに隠された指示は、いまも未解決です。OpenAIは2025年12月、ウェブ上の詐欺と同じように、これが完全に解決されることはおそらくないだろうと書きました。

企業にとっての意味

すべての仕事にエージェントが必要なわけではありません。道筋がわかっているなら、ワークフローのほうが安く、予測もしやすいのです。エージェントがそのコストに見合うのは、道筋がケースごとに変わる場面です。調査、珍しいサポートの依頼、見積もりの準備。よくできたシステムの多くは大部分がワークフローで、判断が必要な1つか2つのステップにだけエージェントを置いています。

エージェントが仕事をする場面では、何に触れてよいかを決めます。仕事に必要な最小限のアクセスだけを与え、すべての操作を3つの状態のいずれかに設定します。AnthropicがClaudeで提供している、常に許可、承認が必要、ブロックの3つです。取り消せないことの前には、必ず承認を置きます。支払い、社外に出るメール、公開されるページ。そして承認はプロンプトだけでなく、ツールに組み込みます。指示は言いくるめられることがあります。存在しない権限は、言いくるめようがありません。

そのうえで、仕事を追跡できるようにします。すべての書き込みを依頼した人の名前で実行し、エージェントが何を読み、どのツールを呼び出し、何を変えたのか、すべてのステップを記録に残します。私たちが企業のために構築するAIの頭脳Twinは、このように動きます。境界、承認、役割ごとの権限があり、すべてのステップが記録されます。

これからの行方

方向は安定しています。METRの長期的な推定では、エージェントが完了できるタスクの長さは6〜7か月ごとに倍になっています。ここでも同団体の注意は当てはまります。扱える時間の範囲が倍になっても、任せられる仕事が倍になるわけではありません。失敗はより複雑に、より高くつくようになるからです。

基盤となる配管も落ち着きつつあります。MCPはいまや大手ラボが支える中立的な財団のもとにあり、ひとつのコネクターで異なるベンダーのエージェントに対応できます。自社のシステムを一度つないだ企業は、ひとつのモデルに縛られません。

私たちの指針は、3つの短い文で言い表せます。人が導く。AIが動かす。次は、自律。いまは、人がアイデア、経験、センスを持ち込み、AIが制作を担い、人がレビューして最後の仕上げをします。次はエージェント型です。エージェントが仕事の大半をこなし、人が方向を定めて最後のイエスを出します。その先は、完全な自律です。人は自分で選んだところで関わります。crueのすべてのプロダクトは、一段階ずつ、この線に沿って進んでいきます。

Helmは、この線が行き着く先です。創業者がエージェントとともに会社全体を運営するという、私たちのビジョンであり、いまは開発中です。そこでさえ、方向を定め、結果に責任を負うのは人です。自律とは、確認なしに済む仕事が増えることを意味するようになるでしょう。誰も責任を負わないという意味にはなりません。