AIエージェント承認基準のサンセット：意思決定クラスの修正をいつ止めるべきか

このガイドは、同一の意思決定クラスに対してこのクラスター固有の修正プロセスとロールバック判断をすでに複数回実施したエンジニアリングリードまたはコンプライアンス担当者を対象としています。AIオートメーションガイドはプロセスに付与する自律性の範囲を定め、エージェント型AIオートメーションサービスはデリバリーを担います。本ページが問うのは、ロールバックガイドの末尾が提起しながら答えなかった問いです。あるクラスが十分な回数の修正とロールバックを経た結果、引き続きパッチを当て続けることがもはや正しい選択ではなくなった場合、何をすべきか。2つのキュー全体を統合するケースは意思決定クラス統合ガイドで扱っています。

このガイドの内容

• 意思決定クラスが十分に修正されており、再修正ではなく停止が正しい判断となるのはいつか
• 三択のサンセット判断ルール：修正継続・統合・廃止
• サンセット判断の4ステップ・プロセス
• クラスが廃止または統合された場合の監査証跡とオープンケースの扱い
• AIの位置づけ
• 存在するデリバリー実績と存在しないもの
• 代替案：意思決定クラスの統合または廃止を誰が決定するか
• このガイドの限界
• よくある質問
• 次のステップ

意思決定クラスが十分に修正されており、再修正ではなく停止が正しい判断となるのはいつか

1回の修正後にそうなることはまれであり、1回のロールバック後に自動的にそうなるわけでもありません。このクラスターの両ガイドは、ルールに誤りが見つかった最初および2回目においても、クラスは存続させる価値があると前提しています。サンセットの問いが現実的になるのは、パターンが形成されたときです。つまり、クラスがリスク区分ごとに設定されたレビュー期間（四半期が合理的なデフォルト）内に、確認済みのブラインドスポット・ミス、修正、そして少なくとも1回のロールバックまたは前進的修正サイクルを経ている場合、あるいは監査で検出された失敗が署名済みの修正にもかかわらず別の形で繰り返し現れている場合です。その時点での問いは「このルールの正しい文言は何か」ではなく、「このクラスは独自の自動化ルールとして所有し続ける価値があるか」です。この問いに答える立場にあるのは、最新のミスを発見した監査者ではなく、オペレーティングモデルの指名オーナーです。オーナーだけが直近の1件だけでなく修正の全履歴を把握しているからです。

三択のサンセット判断ルール：修正継続・統合・廃止

AIエージェントおよびデジタルワーカー全体を対象としたサンプル統合文献は、同じトレードオフをより大きなスケールで示しています。能力の重複、権限要件、成果あたりのコストを評価する正式な意思決定モデルを用いて、「現状維持」をデフォルトとしないよう促しています。本ページはその規律を1段階下げ、稼働中のエージェント内の単一の承認ルールに適用します。

クラスが廃止または統合された場合の監査証跡とオープンケースの扱い

意思決定クラスの廃止または統合は、その常設自動化ルールを終了させますが、記録を消去するわけではありません。クラスに対するすべての過去の修正、ロールバック、監査上の発見は、監査証跡において元のバージョンIDのもとに保持されます。規制当局や将来の監査サイクルが、特定の過去ケースが決定された時点のルールの内容を確認する必要があるためです。サンセット以前に決定されたケースは、サンセット決定自体によって再審査されるわけではありません。修正ガイドとロールバックガイドがすでに適用しているリスク区分の振り返りテストが、過去ケースの再審査の是非を引き続き規定します。今後については、廃止されたクラスの新規ケースは自動ルールなしで手動レビューに転送されます。統合されたクラスの新規ケースは隣接クラスの基準に基づいて判断され、折り畳まれたクラスを起源とする旨が記載されたうえで隣接クラスのバージョンIDに対してログに記録されます。これにより、後続の隣接クラスの履歴レビューが、他所から転送されたケースによって混乱しません。

存在するデリバリー実績と存在しないもの

存在するもの。4over4以外にも、Netbaseは名称非公開のクライアント向けにAIプロジェクトをデリバリーしており、検索拡張型ナレッジアシスタント、ドキュメントAI、MLOpsパイプラインを含み、それぞれシステムとそのルールの成熟とともに独自の構築・統合・廃止の判断に直面しています（F072）。Netbase独自のセキュリティ実践には、管理者ダッシュボードに対するロールベースアクセス制御とMFAが含まれており（F021）、これはサンセット、統合、または廃止の決定を正しい指名オーナーに帰属させるアイデンティティ規律です。NetbaseはISO 27001認証およびSOC 2 Type II認証を保有しており（F022、F051、F052）、プロジェクトごとに選択したAIツールおよびモデルを活用し（F070）、クラスを複数回修正したチームの内部に独立したレビュアーがいない中堅企業には、フラクショナル・テクノロジーリーダーシップも提供しています。これは書面による目標と正社員への引き継ぎを伴う月次リテイナー契約です（F085）。

存在しないもの。Netbaseの公開記録には、特定クライアントのエージェントプログラムにおける修正サイクル数、サンセット頻度、または統合成功率を記載したものはありません。いずれもNetbaseのファクトとして登録されていないため、ここでは主張しません。引用された統合および廃止の基準は、AIエージェント全般について各出版者が記述したものであり、Netbaseの数値ではありません。本ガイドはその一般的なライフサイクルの考え方を単一の書面による承認ルールに拡張したものであり、Netbaseがそれを考案したという主張ではありません。

代替案：意思決定クラスの統合または廃止を誰が決定するか

Netbaseのほとんどのプロジェクトは、ディスカバリー後に合意した請負契約で実施されており、より適した場合はマイルストーンベースおよびリテイナー契約も提供しています（F067）。エージェントのオペレーティングモデルへのサンセットレビューの組み込みも同様の価格体系で提供されます。

このガイドの限界

• これはプロセス・オーナーシップのフレームワークであり、法的コンプライアンスの判断ではありません。特定の規制体制のもとで運営する企業は、廃止または統合されたコントロールの記録保持について、ここで引用した一般原則を超えて当該規制体制が求める要件を確認する必要があります。
• このガイドのいかなる数値もNetbaseのベンチマークではありません。修正サイクル数、サンセット頻度、または統合成功率はいずれもNetbaseの結果として公開されていません。Netbaseのファクトとして登録されていないためです。
• このプロセスは、修正プロセス、ロールバック判断、およびオペレーティングモデルの指名オーナーシップがすでに存在することを前提としています。これら3つが揃っていないチームはまずそれらを構築すべきです。本ガイドはクラスの修正履歴そのものが問いとなる時点のみを扱っています。

次のステップ

エージェントの承認キューにおいてすでに複数回の修正またはロールバックサイクルを経た意思決定クラスをお知らせください。すでにログに記録されている情報をもとにサンセットレビューを実施し、統合または廃止の経路を設計するためのソリューションレビューをご予約いただけます。エンタープライズAIエージェントプラットフォームソリューションをご覧いただくか、Netbase JSCのインサイトをご参照ください。

関連サービスとソリューション