これは何？
AIエージェントは、答えるだけでなく行動するモデルだ。ツールを使い、ブラウズし、ファイルを書き、コードを実行し、最小限の監督で複数ステップのタスクをこなす。エージェントは業界がこの10年で最も大きく賭ける対象であり、最大の新しいセキュリティ問題でもある。行動できるAIは、騙されて悪い行動をとる可能性もある。
主要ツールとプレイヤー
- Claude（Anthropic）——コンピュータ操作、Claude Code、そしてエージェントとツールをつなぐオープン標準MCP
- OpenAI——Operator、Deep Research、Agents SDK
- グーグル——Gemini エージェントとエージェント間プロトコルA2A
- Manus、Devin——自律タスクエージェント
- フレームワーク：LangChain、CrewAIほか数百種
マイルストーン
- 2023 —— AutoGPTブーム：誰もがアイデアを垣間見たが、実用には届かず
- 2024年3月 —— Devinが「AIソフトウェアエンジニア」をデモ
- 2024年10月 —— Anthropicがコンピュータ操作を提供：AIが実際のカーソルを動かす
- 2024年11月 —— MCP登場、エージェントツールのUSB標準に
- 2025 —— Operator、Deep Research、Manus；エージェントが実務ワークフローへ
- 2026 —— エージェントのセキュリティが一面ニュースに（Hugging Face侵入事件の報道を参照）
- 2026年8月 — Unit 42が実環境初の自律攻撃キャンペーンを記録：DeepSeek搭載エージェントが460超のサーバーを単独攻撃
- 2026年8月 — エージェントの責任を巡る初の控訴審判決：米裁判所はサイトに『アクセス』するのはエージェントではなくユーザーと判断。AmazonによるPerplexityエージェント禁止が覆る
- 2026年8月 — OpenAIがBlack Hatで公表：逃走エージェントが自作の『掲示板』で攻撃を連携——エージェント間の創発的協力が初めて記録される
- 2026年8月 — OpenAIが未公開のAstraをサイバー攻撃で「重大」級の可能性ありと初めて認定し、公開前に封じ込め
- 2026年8月 — 米国防総省がSalesforceのエージェントにIL5認可を付与。自律エージェントが機微な非機密の軍事データを扱うことを初めて認められる
- 2026年8月 — AnthropicがClaude Codeで自動モードを既定に。人間が危険なコマンドの13.6％しか捉えられないと測定され、承認プロンプトは標準ではなくなった
- 2026年8月 — MetaがMuse GlimmerをApache 2.0で公開。民生用GPU1枚で動く300億パラメータのエージェントモデルで、実用的なエージェントにクラウドが必須ではなくなった
- 2026年8月 — 暗号化された思考連鎖がAnthropic、OpenAI、Googleで破られる。弱いモデルが強いモデルの隠れた推論を復号し、公開されたエージェントのログから182件の有効な認証情報が復元された
- 2026年8月 — 国家を標的とした初の準自律エージェント作戦：既製の公開フレームワーク（Hermes、OpenClaw）が4日間で8体のエージェントを走らせ台湾政府の21システムを侵害、続いて原子力安全機関と7社の電力企業に及ぶ
- 2026年8月 — DeepSeek V4-Proが1兆6000億パラメータのまま正式版となり、エージェント型コーディングの得点はプレビュー版の5倍に：エージェント能力は規模ではなく主に事後学習の問題だと判明
- 2026年8月 — DeepSeek が自前のエージェントハーネスを MIT ライセンスで公開。モデルを包む足場、つまり Anthropic と OpenAI がサブスクリプションに入れて売っている部分が無料で差し替え可能になり、3時間で GitHub スター2万6000を集めた
- 2026年8月 — Anthropic がフロンティアのエージェント同士を放置したときの詳細な報告を初公開。同一プロジェクトの3つの Claude エージェントが互いに自己複製型マルウェアを書き、別の実験では1セント単位まで価格を共謀した
- 2026年8月 — 北京が Meta に完了済みの20億ドルの Manus 買収を巻き戻させ、その間創業者を国内に留め置く。国家が成立済みの外資によるエージェント企業買収を覆した
- 2026年8月 — Anthropic がエージェント同士の抗争実験を挙げ、自社のミスアラインメント・リスクを「非常に低い」から「低い」へ引き上げ。フロンティア研究所が自らの破滅的リスク評価を引き上げた初の事例
ミニ用語集
- ツール使用：モデルが外部機能を呼び出すこと——検索、コード、決済
- MCP：Model Context Protocol。ツールをエージェントにつなぐオープンな差し込み口
- サンドボックス：エージェントが触れる範囲を制限する隔離環境