AIエージェントの進化と新たな課題
近年、AI（人工知能）は単に文章を生成するだけでなく、自らツールを選び、コードを実行し、複数のシステムを横断して業務を遂行する「AIエージェント」へと急速に進化しています。これにより、私たちの働き方が大きく変わる可能性を秘めていますが、同時に「AIがどこまで行動してよいのか」「どのように安全性を確保するのか」という新たな課題も生まれています。
AIが実際にシステムに作用するようになると、「AIが何を判断したか」だけでなく、「その判断に基づいて、誰が、何を、どの権限で、どのシステムに対して実行できるのか」を厳密に管理する必要が出てきます。従来のAI管理手法では、AIへの入力や出力のフィルタリングが中心でしたが、AIエージェントが直接システムにアクセスする状況では、これだけでは不十分です。
VirtualHatchが提供する「OmniHatch」とは？
株式会社VirtualHatchは、この課題に応えるため、AIエージェントの実行を統制する新たな基盤「OmniHatch（オムニハッチ）」の提供を開始しました。
OmniHatchは、「AIの知能」と「システム上の権限」を明確に分離する画期的なアプローチを採用しています。これにより、AIモデル自身にルールの遵守を期待するだけでなく、許可された「Action（行動）」だけが、あらかじめ決められた安全な経路を通って外部システムに到達する仕組みを提供します。これは、AIが持つ計算能力を最大限に引き出しつつ、その行動を確実に制御するための基盤となります。
OmniHatchが変えるAIガバナンスの常識
「判断」ではなく「実行されるAction」を統制
従来のAIガバナンス（AIを適切に管理・運用する仕組み）では、AIへの入力や出力の監査が中心でした。しかし、AIエージェントがAPI（アプリケーション同士をつなぐ仕組み）やデータベース、SaaS（クラウドで提供されるソフトウェア）などへ直接作用する場合、AIが正しい回答を出すことと、その行動を組織として許可できることは同じではありません。
OmniHatchは、AIエージェントが外部へ行動を起こす際に、独立した制御の境界を設けます。誰が、どのツールやシステムに対して、どのような操作を、どの権限で行おうとしているのかを事前に判断し、許可・拒否・承認要求を行います。これにより、人間による承認が必要な操作は実行前に停止し、権限のない操作は外部環境へ到達させません。AIモデルの種類や能力だけに安全性を依存せず、AIが実際に起こす行動をシステム側で統制できるようになります。
任意コードの実行環境と外部作用を分離
AIエージェントでは、AIが生成したコードやスキルが、ネットワークやデータ、業務システムなどへ作用するケースが増えています。OmniHatchは、AIやコード実行環境に広範な外部権限を直接持たせるのではなく、コードを実行する環境と外部システムとの境界を分離します。
コード実行環境は隔離された領域（サンドボックス）で動作させ、ネットワークやデータ、外部ツールなどへの作用は、明示的に許可された経路を介してのみ行われます。これにより、サンドボックスエスケープ（隔離された環境から外部へ不正にアクセスすること）を含む、意図しない外部アクセスといったリスクに対して、複数の制御境界によって影響範囲を限定します。
実行結果だけでなく「なぜそのActionに至ったか」を追跡
AIを実際の業務で利用する際には、最終的に何が実行されたかだけでなく、その行動がどの入力、判断、ツールの利用、承認を経て発生したかを説明できることが重要です。
OmniHatchは、AIの呼び出し、エージェント間の連携、ツール実行、承認、外部への作用などを相互の前後関係とともに記録し、実行の流れを追跡可能にします。これにより、インシデント（問題発生）時の調査や内部監査、顧客への説明、AI利用状況の確認などに必要な証拠を構成できます。
AI自身が変化する時代の「変更管理」も統制対象に
AIエージェントは、その構成自体が継続的に変更されるシステムです。OmniHatchは、AIの行動だけでなく、稼働するシステム構成そのものの変更も統制の対象とします。提案された変更案と現在稼働している構成を区別し、評価・承認などのプロセスを経たものだけを次の稼働構成として有効化することで、AIが改善案を生成することと、稼働中のシステムを自由に書き換えられることを分離します。これにより、AIエージェントの自律性を高めながら、変更管理と責任の所在を明確に維持できる構造が提供されます。
特定のAIモデルに依存しない「Action Control Layer」
OmniHatchは、特定のAIモデルや単一のAIエージェントに限定されたものではありません。複数のモデル、AIエージェント、ツール、コード実行環境、外部システムが混在する環境に対して、それらの間で発生する行動を共通の統制対象として扱います。利用するAIモデルやエージェントが将来変化しても、実行・権限・承認・監査といった統制のレイヤーを独立して維持できる、ベンダーニュートラル（特定の製品や企業に縛られない）な基盤として設計されています。
未来を想像する：様々な分野での活用
OmniHatchは、AIエージェントを概念実証（PoC：実現可能性を検証する初期段階）に留めず、実際の業務や外部システムと接続して利用する企業・組織、およびAIモデルやAIプラットフォームを開発・提供する事業者を主な対象としています。すでに提供が開始されており、多様な分野での活用が想定されています。
-
金融・保険領域: 機密データの送信先や利用可能モデルの制御、AIによる操作の証拠記録、インシデント調査。
-
製造業: 設計情報やソースコードなどを扱うAIエージェントの権限管理と外部送信制御。
-
公共・重要インフラ領域: AIによる行動の説明責任、変更管理、承認、継続的な監査。
-
医療・製薬をはじめとした機微情報を扱う領域: データ利用とAI実行の責任分界および記録。
-
AIモデル開発企業・AIプラットフォーム事業者: 自社モデルやAIエージェントの開発時および顧客環境へ提供する際の実行制御、顧客ごとの権限管理、承認、外部作用の制御、監査機能を共通のControl Layerとして組み込む用途。
このように、AIの能力そのものだけでなく、「何を、どの権限で、どこまで実行させてよいか」を管理する必要があるあらゆる環境への導入が期待されます。
導入と技術提携について
VirtualHatchは、OmniHatchの企業・組織への導入に加え、SIer（システム構築を請け負う事業者）による導入・システム連携、AIモデル開発企業・AIプラットフォームへのOEM（他社ブランド製品の製造）や組み込み、AIエージェント基盤との技術連携について相談を受け付けています。既存のAI環境を全面的に置き換えるのではなく、利用するモデル、エージェント、ツールおよび業務システムの間に実行・統制レイヤーを構成することを基本としています。
OmniHatchの導入や提携に関するお問い合わせは、以下のリンクから可能です。
株式会社VirtualHatchについて
株式会社VirtualHatchは、AIエージェント基盤およびPhysical AI / Robotics（物理AI・ロボット技術）を手がけるテクノロジーカンパニーです。「From Intelligence to Action. — 知能を、制御可能なかたちで現実世界へ。」を掲げ、AIが現実世界の一部として動作するための技術基盤を開発しています。
