AI エージェントに仕事を任せるときの守り、各社の仕組みの一覧 パスワードを見せない・大事な操作の前に人が承認する・外から見張って止める
AI エージェントに、ログイン・送信・支払い・データベースの操作まで任せる製品が相次いでいる。各社が出した守りの仕組みを、パスワードの扱い・人の承認・権限の絞り方・見張りと停止・本番との切り離しに分けて、会社ごとに表にした。
AI エージェントと、仕事で使う AI の道具・アプリ・開発の仕組み。その守りと権限(18件の記事)
AI エージェントに、ログイン・送信・支払い・データベースの操作まで任せる製品が相次いでいる。各社が出した守りの仕組みを、パスワードの扱い・人の承認・権限の絞り方・見張りと停止・本番との切り離しに分けて、会社ごとに表にした。
Cloudflare がサイトの持ち主向けに、個人用エージェントの来訪を分析画面で見分ける機能と、エージェントごとに「許可」「広告のあるページでブロック」「ブロック」を選べる設定を発表した。
GitHub が、モデルを選ぶ代わりに「Copilot Fusion」を選ぶと、タスクごとに使うモデルと組み合わせ方を Copilot が決める機能を一般提供にした。請求は使ったモデルごとの標準料金で、有料プランの利用者は期間限定でモデル費用が30%割引になる。
Microsoft が2026年10月28日(米国時間)、自社の Copilot 各製品を動かしている「Copilot harness」を Microsoft Foundry 経由で開発者・企業に提供すると発表した。モデルの周りの指示・文脈・実行環境・制御をまとめた層で、20以上のモデルから仕事に合うものを選んで使えるとしている。
SpaceXSI(旧 SpaceXAI・xAI)が、自社の営業チームで使う共有ボット「Account Intel Bot」「Quote Bot」「Deal Bot」の使い方を公表した。人の確認を残しつつ、商談の準備から見積もり、契約条件の審査までを分けて任せるとしている。
1Password は、AI エージェントがサイトにログインするとき、利用者が承認した認証情報を 1Password が代わりに入力し、エージェントにはパスワードを渡さない「1Password for Agents」を発表した。守りの仕組み・使えるプラットフォーム・できることは、連携するエージェントごとに違うとしている。
Anthropic が2026年10月21日(米国時間)、Claude が自分から動くエージェントアプリ「Claude Duet」の研究プレビューを始めた。対応するアプリの様子を見張り、頼んだ作業を進めるが、送信・支払い・署名・削除の前には必ず確認を求める。米国の Pro・Max プランの契約者だけが、順番待ちの登録をして使える。
Anthropic が2026年10月22日(米国時間)、AI エージェントに専門知識や手順を教える公開の標準「Agent Skills」を、Linux Foundation 傘下の Agentic AI Foundation(AAIF)に寄贈した。70を超えるエージェント基盤が採用済みだとしている。
Cloudflareは、Googleが提案するブラウザの実験的な規格「WebMCP」のエッジでの実装を使い、商取引プラットフォームCommerce.comのほぼ10万のオンラインストアでAIエージェントが買い物できる仕組みを導入したと公表した。
SpaceXSI(旧 SpaceXAI、xAI の Grok を作る会社)が、自社のカスタマーサポートで障害対応にあたる2つの AI チームメイト「IncidentWatch」「IncidentSweep」の活用例を公表した。問い合わせの急増から障害を見つけ、解決後に関連する問い合わせを承認制でまとめて片付けるという。
Asanaが、買収したStackAIのブラウザ操作AIエージェントを「GPT-6 Astra」をCodexで動かして最適化し、GPT-6.1 Solを使う運用で推定費用を76分の1、実行速度を5倍にしたと、OpenAIが事例として公表した。
Google が2026年10月7日、コードを書かずに文章の指示だけでゲームを作り、遊び、共有できる実験的なプラットフォーム「Playground」を公開した。まず米国の18歳以上の利用者向けに playground.google で始まる。
Anthropic が2026年10月6日、審査を通ったセキュリティの担当者にサイバー関連の制限を緩めて使わせる「Cyber Verification Program」を広げ、3つの段階に分けたと発表した。前身の Project Glasswing では、参加組織が2026年4月から7月に12万9000件以上の脆弱性を確認したとしている。
Autodesk が、自社の AI 機能の中身を平たい言葉で説明する「AI Transparency Cards」の新しい版を出した。データの扱い・利用者が選べること・安全の仕組み・モデルの提供元の4節を足し、Autodesk Assistant に質問すると、元のカードを示しながら答えるようにした。
OpenAI が、自分専用のクラウド上のコンピュータを持ち24時間動く「dots」を公開した。GPT-6 Astra が動かし、ChatGPT・Slack・Teams から使える。最初の1つは Pro と Business Premium の料金に含まれる。
NVIDIA が、AI エージェントの動きを境界の内側に抑えるオープンソースのソフトと参照設計を公開した。決められた範囲から出ようとしたエージェントを、専用の監視役がミリ秒で隔離して止めるとしている。
Google Cloud が、AI エージェントからの大量の問い合わせを本番のデータベースから切り離して処理する「PostgreSQL for agents in AlloyDB」をプレビューで公開した。隔離された実体を数秒で用意し、作業が終わるとゼロまで縮む。
Microsoft が Copilot に Home・Code・Autopilot の3つの機能を足すと発表した。Word・Excel・PowerPoint を Copilot の中で動かせるようになり、指示を待たずに働き続ける常駐の担当「Autopilot」も9月末から限定プレビューに入る。