承認・監査ログ・コスト上限付きエンタープライズAIエージェントプラットフォーム

エージェントプラットフォームとは何か、そしてその限界

AIエージェントとは、目標を受け取り、次のステップを決定し、検索・データベースクエリ・APIコールといったツールを使ってそれを完了するソフトウェアです。エンタープライズAIエージェントプラットフォームとは、オペレーションリーダー・IT・リスクチームが多数のエージェントを安全に運用するための共有レイヤーです：各エージェントとそのツールを登録し、それぞれが触れられる範囲を制御し、リスクのあるステップでは人による承認を求め、すべてを記録し、支出に上限を設けます。

ここでの「プラットフォーム」とは、Netbase のライセンス製品ではなく、お客様自身のクラウド内にNetbase が構築するランタイムを意味します。また、完全な自律性には及びません：エージェントは提案と準備を行い、財務・法務・顧客に影響する意思決定は人が責任を持ちます。推論を必要としない単一の明確な自動化処理は、単純なワークフロールールとして実装した方が適切なことも多く、どちらが適切かの判断はエージェント型AI自動化サービスがサポートします。

これは戦略的ビジョンの提案です。Netbase はクライアントや部門向けに運用するエージェントプラットフォームをまだ公開していないため、このページではターゲット設計とその実現方法を説明します。デジタルプロダクトファミリーに属します。

エージェントはNetbase のプロダクト化されたモジュールライブラリのビルディングブロックを再利用できます。例えば、確定的なステップのためのワークフロー自動化ツールキットや、チャットフロントエンドとしてのAIチャットボットおよびWorkChatインテグレーターなどです。

ガバナンス・インテグレーション・データ・デプロイメント

ヒューマン・イン・ザ・ループのポイント。 承認ルールはツールごと・しきい値ごとに設定されます：エージェントはメールを下書きできますが送信はできない、あるいは発注書を準備できますが提出はできない、といった設定が可能です。オーナーは定期的なスケジュールでエージェントのパフォーマンスをレビューします。

評価。 各エージェントにはタスク成功・拒否・安全な失敗のシナリオテストがあり、リリース前とサンプリングされたライブ実行で実施されます。NIST AIリスクマネジメントフレームワークとそのGenerative AI Profileがリスクのマッピング・測定・管理の構造を提供しており、責任あるAIとMLOpsサービスがそのライフサイクルを管理します。

アクセス制御。 LLMアプリケーション向けトップ10リスクの1つであるOWASPの過剰なエージェンシーに関するガイダンスでは、最小限のツール・最小限の権限・ユーザーコンテキストでのアクション・人的承認・完全な仲介を推奨しています。ツールゲートウェイはこれらすべてを適用します。

監査ログ。 すべての計画・ツール呼び出し・承認・結果・コストが、エージェント・ユーザー・時刻とともにログに記録され、お客様のポリシーに従って保持されます。

データ境界。 エージェントは登録済みツールを通じてのみデータにアクセスします。どのモデルがどのデータクラスを参照できるか、ホスティングリージョン、プロンプト保持期間はアーキテクチャ設計で決定され、契約に明記されます。

コスト上限。 実行・エージェント・チームごとの予算、ループ検知、キャッシュ付きモデルゲートウェイにより、支出を合意した範囲内に抑えます。

セキュリティと認証。 Netbase のセキュリティプラクティスが適用されます：セキュアコードレビュー・転送時のTLS・保存時のAES・MFA付きロールベースアクセス制御・脆弱性スキャン・ペネトレーションテスト・ディザスタリカバリ。Netbase は自社の業務についてISO 27001認証とSOC 2 Type II認定を取得していますが、お客様向けに構築するプラットフォームには及びません；そちらは独自のコントロールが適用されます。ツールの選択についてはデータ・AIスタックをご参照ください。

デプロイメント。 プラットフォームはお客様のクラウドアカウント内、エージェントが作用するシステムの隣に稼働します。

設定・カスタマイズ・IPとロックイン

設定項目： エージェント・ツール・権限・承認ルール・予算・評価しきい値。

カスタマイズ項目： お客様システムへのツールコネクター・業界固有のポリシールール・承認エクスペリエンス。

所有権。 エージェント定義とテストを含むカスタム開発のIPはお客様が所有します；Netbase のプロダクト化されたモジュールはライセンスであり、譲渡されません。モデルゲートウェイによりAIプロバイダーを自由に変更できます。

プラットフォームの実績：Cloodo

Cloodo は Netbase Business Divisions の1つで、社内スタッフとアウトソース専門家を1つのハイブリッドワークスペースでつなぐAI搭載のデジタルワークプレースです。会社プロフィール・サービス・プロジェクト・チームコラボレーション、そしてCRM・HRM・クラウドERP・AIモジュールを備えています。Netbase が構築・運用しています。

Cloodo はプラットフォームの実績であり、エージェントプラットフォームの事例ではありません：NetbaseがAI対応マルチモジュール製品を運用していることを示しています。利用状況の数値は公開されていません。Cloodo Workspaceの実績記録をご覧いただき、実績一覧も合わせてご参照ください。

よくあるご質問

エージェントが1つの場合にプラットフォームは必要ですか？ 通常は必要ありません。1つのエージェントは独自のコントロールで運用できます；複数のチームがエージェントを構築し、同じ承認・ログ・予算を必要とする場合にプラットフォームが効果を発揮します。

エージェントは人なしで動作できますか？ 低リスクと分類したステップのみです。それ以外はすべて承認者が確認するまで待機します。

どのAIモデルを使用できますか？ モデルゲートウェイを通じて、お客様のデータポリシーで許可されたプロバイダーであればいずれも使用できます。OpenAI・Anthropic（Claude）・Google（Gemini）・Meta（Llama）のモデルやオープンウェイトモデルを含みます。

価値をどのように測定しますか？ 各エージェントは機会レビューでベースラインと目標を設定し、パイロットで測定されます。

このソリューションを支えるサービス

関連ソリューションと次のステップ

他のNetbase ソリューションを検討するか、関連する実績を見ることもできます。エージェントに担当させたいタスクとそれらが触れるシステムをお知らせいただければ、このソリューションをお客様のワークフローに向けてレビューします。