AIエージェントは賢さより制限が重要

開発者の主張の土台には、AIエージェント周辺のツールにすでに現れている変化がある。AIが外部ツールやデータを使えるようにするMCPや、別々のAIエージェントが作業を互いに渡せるようにするA2Aといったプロトコルは、エージェントが外部システムに容易に到達できるようにする。開発者自身のプロジェクトはまさにその接点にある。a2a-railsはRailsアプリケーションをA2A対応エージェントとして公開し、ActingForは代理認可を担う。注目すべきは、後者のgemがAIをより強力にするものではなく、AIの外側でのチェックとして位置づけられている点だ。

制度面の動きも並行して進んでいる。2026年2月、NISTは相互運用性だけでなくセキュリティや身元、認可も対象とするAIエージェント標準イニシアチブを発表した。OWASPの「Top 10 for Agentic Applications 2026」は、攻撃者によるエージェントの目標改ざんやツールの悪用、権限の不適切な使用といったリスクを列挙している。開発者はこれを、エージェントの安全が遠い懸念ではなく具体的なエンジニアリング課題である証拠と捉え、エージェント構築が容易になる一方で企業導入が進むほど安全要件は高まると予想している。