生成AIの進化により、AIエージェントが自律的にタスクを実行する時代が到来している。エージェントがAPIを呼び出し、メールを送信し、決済を行う世界では、「誰が・何を・どの範囲で許可したか」を技術的に保証する仕組みが不可欠となる。しかし、現行の認証・認可フレームワークは「人間が直接操作する」前提で設計されており、エージェントの自律性が高まるほど、その保証は難しくなる。
本レポートでは、このギャップを「権限委任」という観点から整理する。エージェントの自律性を中／高の二段階に分け、それぞれの課題を構造化する。中自律性については、OAuth拡張などを中心とする事前委任の技術的アプローチが出揃いつつあり、業界の標準化も並行して進められている。一方、高自律性については、既存の仕組みの延長では構造的な限界が浮上しており、業界横断の標準化はいまだ模索段階にある。
調査を踏まえて、３つの展望を示す。
・AIエージェントへの権限委任は、OAuth拡張などを中心に「認可」の仕組みは整いつつある一方、「エージェント・アイデンティティ」の標準化が新たな鍵となる。
・AIエージェントの権限委任の標準化により、Web上のアクセス・商取引は、「人間／権限委任を受けた正規エージェント／無認可ボット」の三構造へと再編する可能性。
・AIエージェントへの権限委任の枠組みが整い、エージェントを用いた経済活動が活性化した社会では、「KYA（Know Your Agent）」の概念が重要になると予測する。
権限委任の枠組みが整い、社会に一般化してくると、「相手のエージェントを評価する仕組み」が重要となる。これは、権限委任が単なる認可の問題から信頼の問題へと移行していくことを意味する。本レポートが、AIエージェントを信頼して活用できる社会の実現に向けて、理解を深める一助となれば幸いである。
▼目次
AIエージェントと権限委任の課題
中・高自律性別の技術アプローチ
将来展望：業界動向と KYA の必要性
▼執筆者
先端技術ラボ 渡邊 大喜
先端技術ラボ 渡邊 大喜
専門領域
先端技術リサーチ
大学院修士課程修了後、NTT研究所を経て、2022年に日本総合研究所に入社。ブロックチェーンやAIエージェント、ゼロ知識証明に関する先端技術のリサーチ業務を行っています。調査レポートの執筆や専門誌への寄稿の他、長年の企業での応用研究の経験を元に、ビジネス活用を見据えた独自技術の創出にも注力しています。アカデミアにおいて国際会議への論文発表も行っており、論文の総被引用数は千件以上。著書に「ブロックチェーン技術入門（森北出版、共著）」があります。
■ 本件に関する取材依頼等のご相談に関しましては、こちらのフォームよりご連絡ください。