Tech Watch 2026-09-08: Agent運用の設計

AI Agent の話題が、モデルの賢さから「どの枠の中で働かせるか」に軸足を移している。Claude Code では長く動く Agent が価値を持つ一方で、文脈ノイズが積み重なると、同じ計算コストでも価値は落ちる。履歴をどこで切るか、何を圧縮するか、何を忘れさせるかが、Agent 会計の中核になった。コマース Agent では、Shopping と Merchant のふたつの Blueprint が示されたが、注目点は「既存システムへの接続」だ。推奨ツールは「複数の小さな Agent」ではなく「ひとつの Agent に複数のスキルを持たせる」こと。State を handoff するたびに情報が落ちるので、会話と状態を持つ Main Agent が、Domain skill を動的に load する設計のほうが強い。

Anthropicと OpenAI の間には、安全観の違いも見える。Anthropic は「UI component も tool だ」と見立てて、提案・承認・実行の流れを明示的に UI で分ける。一方、OpenAI の Astra System Card では、モデルが「思考を短く、別の形で考える」ようになると、Chain-of-Thought の監視では追いきれなくなるという懸念を示した。内面（思考プロセス）から外面（行動ログと権限制御）へ監視の軸足をシフトさせる動きが見える。Agent が強くなるほど、それを支配できるのは「何をさせたか」のログと「何ができるか」の権限制御だけだ。

中小企業が社内 Agent を導入するときは、「強い Agent ほど枠が必要」という逆説を理解する価値がある。提案は AI に任せても、実行は人間が approve する。データベース更新権は制限する。ログは必ず記録する。見た目には不便だが、Agent がビジネスシステムの中で長く働き続けるには、こうした「チェック・ポイント」と「権限の制限」が、技術より先に設計される必要がある。