1 min read
使っているAIツールがあなたのログイン情報を借りるのをやめ、自分専用のログインを持つようになったら、あなたのビジネスはどうなるでしょうか。
これはもう仮定の話ではありません。わずか2週間のうちに、オフィスソフトの二大企業がそろって、独自のID、独自のアカウント、独自の権限を持ってあなたのシステム内で働くAIの「同僚」を発表しました。Microsoftの新しいエージェントAutopilotは、同社の言葉を借りれば、独自のID、記憶、コンピューター、ワークスペースを持っています。Googleの新しい同僚エージェントには、メールアドレス、カレンダー、Driveがそろった専用のWorkspaceアカウントが与えられます。
どちらの製品もまずは大企業向けで、まだ段階的に提供されている最中です。しかし、その背後にある設計思想は小規模事業向けのツールにもすぐに広がるはずで、まだ自分でルールを決められる今のうちに考えておく価値があります。この記事はAIエージェントの権限についての戦略記事です。何が変わりつつあるのか、何が本当に良くなるのか、何が誇張されているのか、そしてエージェントを迎え入れる前にひとり事業主が取り入れるべき5つのルールを紹介します。
MicrosoftとGoogleが実際に発表したこと
9月25日、MicrosoftはHome、Code、Autopilotを備えた新しいCopilotを発表しました。以前Scoutと呼ばれていたAutopilotは常駐型のエージェントで、チャンネルを見守り、スレッドのフォローアップを行い、定期的なタスクを実行し、新しい指示がなくても数日後にプロジェクトを再開できます。Microsoftによれば、背後には権限、監査、ガバナンスの仕組みがあり、目的と範囲はユーザーが決めます。9月末に限定プレビューに入る予定で、こうしたエージェントの作業は使用量に応じて課金されるとMicrosoftは説明しています。
10月8日にはGoogleがGemini at Workの発表で続きました。役割を説明すると、Geminiが専用のWorkspaceアカウントを持つ同僚エージェントを作成します。Googleによると、エージェントはあなたではなく自分自身のIDで行動し、あなたやチームが共有したものだけを見ることができ、すべての操作は人ではなくエージェントに紐づいた監査ログに記録されます。管理者はプロジェクトごとに支出の上限を設定でき、上限に達するとエージェントは一時停止します。
これまでのやり方より本当に優れている理由
ここは、私の中の懐疑派も認めざるを得ない部分です。エージェントに専用アカウントを与えるのは、今ほとんどのひとり事業主がやっている方法よりも安全な設計です。
現在、小規模事業の典型的なAI設定は、ツールに自分自身のアクセス権を渡す形です。Gmail、カレンダー、会計アプリに接続し、すべてあなたの名義で動きます。何か問題が起きても、あなたがやったことなのかAIがやったことなのかを明確に区別できず、アクセスを取り消すにはいくつもの接続を解きほぐす必要があることも少なくありません。
エージェントに別のIDを持たせると、3つの現実的な問題が解決します。
- 誰がやったかがわかる。おかしなメールが送られたりファイルが編集されたりしても、ログにはあなたではなくエージェントの仕業だと記録されます。
- 範囲を絞れる。エージェントが見られるのは、あなたのアカウントが届くすべてではなく、意図的に共有したものだけです。
- 止めるのが簡単。アカウントを1つ無効にするのは、十数個のアプリ連携を取り消すよりはるかに簡単です。
そこにGoogleの支出上限を加えれば、理にかなった体制の材料がそろいます。社員証を持った助っ人、限られた鍵の束、予算、そして触れたものすべての記録です。
ひとりビジネスにとって誇張されている部分
ここからは懐疑的な半分です。「デジタルの同僚」というマーケティング用語は、IT部門の後ろ盾がないときにこそ重要になるいくつかの点を見過ごしています。
第一に、ログは誰かが読んで初めて役に立ちます。大企業には監査ログを監視する管理者がいます。あなたにあるのは、顧客との電話の合間の火曜日の午後くらいです。午前2時にミスをして、それを忠実に記録したエージェントも、ミスをしたことに変わりはありません。
第二に、「専用アカウント」はいつの間にか「すべてへのアクセス」になりかねません。安全性は、エージェントに必要なものだけを共有することで生まれます。実際には、フォルダを選ぶのが面倒でDrive全体を共有したくなります。そうすれば、メールアドレスが1つ増えただけで以前の問題を再現することになります。
第三に、使用量に応じた課金は予測が難しいということです。Microsoftはこのエージェント作業を使用量で課金し、Google自身もエージェントのコストが膨らむことへの答えとして支出上限を用意しています。これはコストが上がりうるというサインです。エージェントがあなたの寝ている間に働くなら、寝ている間にお金を使うこともありえます。
第四に、提供状況です。どちらの製品も、今日の午後に申し込めるような小規模事業向けプランではありません。問うべきは「これを買うべきか」ではなく、「こうしたツールが自分の使うアプリに届いたとき、どんなルールをすでに持っておくべきか」です。
AIエージェントにアカウントを渡す前に取り入れたい5つのルール
1. エージェント1つにつき仕事は1つ、文章にしておく
エージェントを作成したり接続したりする前に、その仕事内容と「完了」の状態を1文で書き出しましょう。「新しい予約の問い合わせへの返信を下書きし、下書きフォルダに入れておく」は仕事です。「メールを手伝って」は仕事ではありません。この点は常駐型エージェントには仕事を10個ではなく1つだけ任せるべきだという記事で詳しく論じました。
2. 共有するのはフォルダだけ、Drive全体は決して共有しない
エージェントの作業用に専用のフォルダやラベルを作り、それだけを共有しましょう。後で仕事に必要なものが増えたら、1つずつアクセスを追加します。まずは最小限のアクセスから、壁にぶつかったときだけ広げる。
3. 送信の前に下書き
メール、請求書、投稿、支払いなど、あなたのビジネスの外に出ていくものは、エージェントが準備し、あなたが承認します。少なくとも最初の1か月はこのやり方を守り、お金が絡むものについてはずっと続けましょう。AIに給与計算の下書きを任せても、盲目的に信頼しないという考え方も同じ論理です。
4. 予算の上限は自分で決める
ツールに支出の上限設定があれば、低めに設定して後から引き上げましょう。なければ、最初の1か月は毎週使用量を確認するようカレンダーにリマインダーを入れておきます。予想外の請求書は、小規模事業が使用量課金のAIで痛い目を見る最もよくあるパターンです。
5. 週に1回、10分間のログ確認
週に1回、エージェントが何をしたかにざっと目を通しましょう。すべての行を監査するのではなく、予想していなかったことがないかを探すだけです。1か月たっても意外なことが見つからなければ、少し緩めても構いません。見つかったら、何かを広げる前に範囲を絞りましょう。こうしたルールを書き留めておくには、1ページで作るAIポリシーのガイドが役立ちます。
この先の方向性と、優先すべきこと
方向ははっきりしています。AIツールは「話しかけるアシスタント」から「あなたのシステムに自分の席を持つ助っ人」へと移りつつあります。ひとり事業主にとって、この変化は恐れるものでも、急いで飛びつくものでもありません。IDを分ける設計は本当の進歩ですが、IT部門のある企業向けに作られた安全策は、それらが前提としているちょっとした設定をあなたが済ませて初めて、あなたを守ってくれます。
ですから、製品よりも習慣を優先しましょう。今使っているツールで、AIに範囲の狭い仕事、限られたフォルダ、承認のステップ、そして予算を与えることに今から慣れておくのです。エージェント用のアカウントが、あなたが料金を払っている小規模事業向けプランに届いたとき、何を共有し何を手元に残すべきか、すでにわかっているはずです。
あなたのビジネスで、専用アカウントを持つエージェントに任せられる仕事と、絶対に渡さない仕事はどれですか。ぜひコメントで教えてください。
