エンタープライズAIエージェントプラットフォーム：承認・監査ログ・コスト上限付きでAIエージェントを運用する

エージェントプラットフォームとは何か、そしてその範囲

AIエージェントとは、目標を受け取り、次のステップを決定し、検索・データベースクエリ・APIコールなどのツールを使ってそれを実行するソフトウェアです。エンタープライズAIエージェントプラットフォームとは、オペレーションリーダー・IT・リスクチームが多数のエージェントを安全に運用するための共有レイヤーです。各エージェントとそのツールを登録し、何にアクセスできるかを制御し、リスクのあるステップについては人間の承認を求め、すべてを記録し、支出に上限を設けます。

ここでいう「プラットフォーム」とは、Netbaseがお客様自身のクラウド内に構築するランタイムであり、Netbaseのライセンス製品ではありません。また、完全な自律性には至りません。エージェントは提案と準備を行い、財務・法務・顧客への影響がある意思決定については人間が責任を持ちます。推論を必要としない単一の明確に定義された自動化は、多くの場合、単純なワークフロールールとして実装する方が適切です。どちらが適切かはエージェント型AI自動化サービスでご判断いただけます。

これは戦略的ビジョンのオファーです。Netbaseはクライアントや部門向けに運用するエージェントプラットフォームをまだ公開していないため、このページではターゲット設計とその実現方法を説明します。このソリューションはデジタルプロダクツファミリーに属します。

エージェントはNetbaseのプロダクト化されたモジュールライブラリの構成要素を再利用できます。例えば、確定的なステップのためのワークフロー自動化ツールキットや、チャットフロントエンドとしてのAIチャットボットおよびWorkChatインテグレーターなどです。

ガバナンス・インテグレーション・データ・デプロイ

人間参加ポイント。承認ルールはツールごと・しきい値ごとに設定されます。エージェントはメールの下書きは可能でも送信は不可、発注書の作成は可能でも提出は不可といった設定が可能です。オーナーは定期的にエージェントのパフォーマンスをレビューします。

評価。各エージェントはリリース前とサンプリングされたライブ実行において、タスク成功・拒否・安全な失敗に関するシナリオテストを持ちます。NIST AIリスクマネジメントフレームワークとその生成AIプロファイルが、リスクのマッピング・測定・管理の構造を定義します。このライフサイクルは責任あるAIとMLOpsサービスが担います。

アクセス制御。OWASPのLLMアプリケーションにおけるTop 10リスクの1つである過剰エージェンシーに関するガイダンスでは、最小限のツール・最小限の権限・ユーザーコンテキストでのアクション・人間による承認・完全な仲介が推奨されています。ツールゲートウェイはこれらをすべて適用します。

監査ログ。すべての計画・ツール呼び出し・承認・結果・コストが、エージェント・ユーザー・時刻とともに記録され、お客様のポリシーに従って保持されます。

データ境界。エージェントは登録済みツールを通じてのみデータにアクセスします。どのモデルがどのデータクラスを参照できるか、ホスティングリージョン、プロンプト保持期間はアーキテクチャ設計時に決定され、契約に明記されます。

コスト上限。実行・エージェント・チームごとの予算、ループ検出、キャッシュ付きモデルゲートウェイにより、支出を合意した範囲内に収めます。

セキュリティと認証。Netbaseのセキュリティプラクティスが適用されます：セキュアコードレビュー・転送時のTLSおよび保存時のAES暗号化・MFA付きロールベースアクセス制御・脆弱性スキャン・侵入テスト・ディザスタリカバリ。NetbaseはISO 27001認証とSOC 2 Type II証明を自社オペレーション向けに取得していますが、お客様向けに構築されたプラットフォームには適用されず、独自の制御が設けられます。ツール選定についてはデータとAIスタックをご覧ください。

デプロイ。プラットフォームはエージェントが作用するシステムの隣、お客様のクラウドアカウント内で稼働します。

設定・カスタマイズ・IPおよびロックイン

設定項目：エージェント・ツール・権限・承認ルール・予算・評価しきい値。

カスタマイズ項目：お客様のシステムへのツールコネクター・業界向けポリシールール・承認エクスペリエンス。

所有権。エージェント定義やテストを含む、Netbaseがお客様向けカスタム開発で作成したIPはお客様が所有します。Netbaseのプロダクト化されたモジュールはライセンス提供であり、譲渡はされません。モデルゲートウェイにより、AIプロバイダーを自由に変更できます。

プラットフォームの実証：Cloodo

CloodoはNetbase Business Divisionsの1つで、社内スタッフと外部専門家を1つのハイブリッドワークスペースでつなぐ、CRM・HRM・クラウドERP・AIモジュールを備えたAI搭載デジタルワークプレイスです。会社プロフィール・サービス・プロジェクト・チームコラボレーションをサポートしており、Netbaseが構築・運用しています。

Cloodoはプラットフォーム運用能力の実証事例であり、エージェントプラットフォームのケースではありません。AIを搭載したマルチモジュール製品をNetbaseが運用していることを示しています。利用状況の数値は公開されていません。Cloodo Workspaceの実績ページをご覧いただき、実績一覧もご参照ください。

よくある質問

エージェントが1つだけの場合でもプラットフォームは必要ですか？通常は不要です。1つのエージェントであれば独自の制御で運用できます。複数のチームがエージェントを構築し、同じ承認・ログ・予算を必要とする場合にプラットフォームが効果を発揮します。

エージェントは人間なしで動作できますか？低リスクと分類したステップのみ可能です。それ以外はすべて承認者の確認を待ちます。

どのAIモデルが使用できますか？モデルゲートウェイを通じて、お客様のデータポリシーで許可されているプロバイダーであれば利用可能です。OpenAI・Anthropic（Claude）・Google（Gemini）・Meta（Llama）のモデルやオープンウェイトモデルが含まれます。

価値をどう測定しますか？各エージェントは機会レビューでベースラインと目標値が設定され、パイロット期間中に測定されます。

Services behind this solution

関連ソリューションと次のステップ

他のNetbaseソリューションを探索するか、関連する実績を確認してください。エージェントに担当させたいタスクと関連するシステムをお知らせいただければ、お客様のワークフロー向けにこのソリューションを確認いたします。