TailscaleのVPNにAIエージェントを組み込める「Aperture」正式リリース。AIによるTailscaleやノードの操作も可能に

Tailscaleは、メッシュ型VPNサービスに「Aperture」という新しいAIゲートウェイレイヤーを組み込んだ。これまでAIエージェントを社内システムに接続するには、API鍵をまるごと渡すしかなく、その時点で統制を失うことが常だった。営業データへのアクセス、経理システムの操作、従業員情報の参照など、AIに与えて良い権限と悪い権限の境界線を引きようがなかったわけだ。Apertureはそれを変える。AIエージェントに対して「このサーバーのこのディレクトリだけ」「このタスクだけ」といった細粒度な権限を与え、その行動は常に監視・記録・制限する枠組みを組み込んだゲートウェイだ。Tailscale MCPやSSH MCPを通じて、AIが社内ネットワーク上のサーバーやデバイスを操作できるようになった。重要なのは「何をしたか」が全てイベントログに残り、その記録は改ざん不可能な形で保持される点である。

目玉は「権限の細粒度化」と「行動の追跡可能性」の両立だ。これまでのAI導入では、エージェントに「ほぼ無制限アクセス」か「ほぼアクセス禁止」の二者択一を迫られた。中間がなかった。Apertureはそれを可能にする。特定のタスク（例えば「営業見積もりをメール送信」）をAIに指示する時、AIが同時にアクセスできるのは見積もりテンプレートと宛先リストだけに限定できる。融資情報や給与管理システムへのアクセスは、コード層で物理的に遮断される。もし何か異常な動作があれば、その時点のログからAIが何をしようとしたか、なぜ失敗したか、すべてが追跡可能だ。つまり、AIはもう「信頼する存在」ではなく「番人が付く存在」へシフトしたわけだ。

社内ネットワークにAIを接続したいが、暴走が怖いという思考停止状態が、多くの中小企業を支配していた。「便利だけど怖い」という二者択一に陥って、結局何もしないまま競争力の空白を放置していた企業も少なくない。Apertureはその板挟みを解きほぐす。自動化のメリットを引き出しながら、同時に「ここまでは触らせない」という明示的な限界を引ける。定型業務の自動化で人間のコストを削減し、その人間をより戦略的な仕事に回す。その時、AIの暴走リスクは構造的に抑える。業務のボトルネック解消と統制の両立が、ようやく現実的になってきたのだ。