モデルの進化より、今週起きたことの方が大事だ

8月上旬、AIエージェントをめぐるニュースが連続して飛び込んできた。Metaがエージェント最適化の30BモデルをApache 2.0でオープンソース化し、複数エージェントの非同期協調で単一の最強モデルを上回る研究結果が発表され、Brexがエージェントのセキュリティアプローチをコード監視からネットワーク層へ移す実装を公開した。

モデルはどんどん賢くなる。だが、今週のニュースから本当の課題が透けて見える。「エージェントが何をするか」ではなく「エージェントに何を許すか」を設計するフェーズに入ったのだ。

Brexが気づいたこと：コードを見ても守れない

BrexのCEO Pedro FranceschiはVB Transform 2026で、自社がオープンソースのOpenClawベースで「仮想従業員」を構築する中で直面したセキュリティの壁を語った。セキュリティチームは最初、「コード実行権限を持つエージェントなんて制御できない」と却下した。

ここでFranceschiはNvidiaのNemoClawを引き合いに出す。ツールの使用を制限するアプローチはエージェントのコーディング能力を殺してしまう。制限すれば安全だが、安全なだけでは仕事が終わらない。

Brexが選んだ第三の道はCrabTrapというオープンソースのHTTPプロキシだ。エージェントのコンテナ内部を監視するのではなく、外部とのネットワーク通信を監視する。LLMが全リクエストを審査するわけではなく、低リスクの通信は静的ルールで素通りさせ、わずか2%の高リスクリクエストだけをLLM判定に回す。驚いたことに、LLMはほぼ自明にネットワークトラフィックの適合性を判断するという。

発想の転換だ。エージェントの中を制御しようとするのではなく、エージェントが外に出る道を監視する。

「ハルシネーション」は正しい問題設定ではない

同じ時期にNixal Patelが指摘した問題が本質的だ。エージェントが指示通りに動いていても、ビジネスが許可していない行動をとることがある。返金額の計算は正しいが、自律実行の上限を超えている。最安仕入先を見つけたが、契約を締結する権限があるか確認していない。

これはAIの推論ミスではない。技術能力とビジネス権限の分離ができていないことによる失敗だ。Cloud Security Allianceの4月の調査では、65%の企業がAIエージェント関連のインシデントを経験し、82%が環境内に未知のエージェントを発見していた。

ガードレールは必要だが、ガードレールは権限モデルではない。Patelが提案する「Agent Authority Contract」は、各エージェントに7つの問いを突きつける。誰が結果に責任を持つか、どのシステムに触れてよいか、どういう時にエスカレーションするか。この問いに答えられないエージェントを本番環境に置くべきではない。

協調の壁も同じ構造

AgentRadioの研究結果も、同じ文脈で読むべきだ。Coral AI Labsが開発した非同期メッセージングレイヤーを使うと、4つのClaude CodeエージェントがSWE-Atlas QnAベンチマークでClaude Opus 4.8単体の精度をほぼ倍にした。

ここで重要なのは精度の数字より、既存のマルチエージェントシステムの設計パターンが「並列だが孤立」「ラウンド同期」「上からのタスク配布」の3つしかなく、どれもエージェント間の非同期協調を実現していなかったという指摘だ。「動いているエージェントは、同時に聞くことができない」というボトルネックがあった。

複数エージェントの権限が重なり合えば、BrexのCrabTrapが扱う問題と同じ構造の課題が出てくる。誰が何を許可されているか、エージェント同士の通信がどの権限レベルで行われるか。協調が深まるほど、権限の設計が難しくなる。

24GBでエージェントが走る時代と引き換えに

MetaのMuse Glimmerもこの議論の土台を変える。30Bパラメータでエージェントループに最適化されたモデルが、24GBのVRAMでローカル実行できる。Apache 2.0で完全オープンソースだ。

ローカルエージェントが走ることは、ネットワーク経由の監視が前提だったCrabTrap的なアプローチを直接使えないことを意味するかもしれない。エージェントがクラウドを経由せずローカルで動けば、ネットワーク層での監視ポイント自体が変わる。

パラドックスだ。ローカル実行の進化が、逆にエージェント権限の設計をより複雑にする。

権限設計が実装の新キャンバスになる

筆者が見ているのは、2026年後半のAIエージェント競争の主戦場が「権限の設計フレームワーク」に移るという予感だ。モデルのベンチマーク争いはまだ続くが、エンタープライズ導入の本当のボトルネックは別のところにある。

CrabTrapのネットワーク層アプローチ、Agent Authority Contractの7問い、AgentRadioの非同期協調。これらはモデルの性能とは無関係に、エージェントを安全に動かすためのインフラを設計しようとしている。

2年前の「プロンプトエンジニアリングが鍵だ」論は消えた。1年前の「RAGが答えだ」論も過ぎ去った。2026年のエージェント導入を左右するのは、エージェントに何を許すかを機械可読な形で設計できる企業かどうか、その一点だ。

この問題に手をつけない企業は、安全なまま何もできないまま時間を過ごすことになる。