常時稼働エージェント(always-on agent)とは | 呼ばれてから動くAIではなく、席を持って待ち、頼まれる前に動くAI

意味

常時稼働エージェントは、英語のalways-on agent。AIエージェント(解説)のうち、呼ばれたときだけ動くのではなく、常に稼働して待ち、目標に向けて自分から仕事を進めるものを指します。

違いは三つあります。一つ目は環境——会話の中だけでなく、自分専用のコンピューターやブラウザーを持ち、つないだアプリを横断して作業する。二つ目は時間——頼まれた仕事が終わっても止まらず、頼まれていない間も動く。三つ目は身元——人の権限を借りるだけでなく、エージェント専用のIDを持たせる設計も出てきた(dotsはその例)。

たとえるなら、呼べば来て用事を済ませて帰る外部の手伝いと、席と社員証と鍵を持って毎日いる新入社員の違いです。後者のほうが多くを任せられ、そのぶん、何を任せ、どこで止めるかを先に決めておく必要があります。

2026年9月に、何が起きたか

9月29日、OpenAIはDevDay 2026でdotsを発表しました。GPT-6 Astraで動き、専用のクラウドコンピューターを持ち、4,000以上のアプリに接続でき、目標に向けて24時間働く。発表文は、dotsは「新入社員に用意するものとほぼ同じ環境を備えて仕事を始めます」と書き、アクセスと権限のための専用のID、クラウド上のコンピューターと専用ブラウザーを挙げています(OpenAI「dots のご紹介」、週次レビュー)。

安全の仕組みとして書かれているのは、次のとおりです。利用者が直接やり取りしていない間のプロアクティブリサーチは、読み取り専用のツールに限り、メッセージの送信や変更や操作はできない。アカウントに影響する操作は自動レビューで、そのまま進めるか、承認を求めるか、本人がやるべきかを判断する。カスタムルールで操作ごとに許可・承認必須・ブロックを設定できる。監視が安全上の懸念を検出すると一時停止または中止できる。パスワードの変更など一部は必ず本人が行う。企業向けの専門dotは、企業が固有のIDと認証情報を設定する、と。一方で、利用者がつないだアプリや保存済みのパスワード、許可すれば利用者自身のデバイスも使います。

提供は、対象地域のPro・Business Premiumから順次、Enterpriseは管理者が有効にするとベータです。

なぜ注意が要るのか

呼ばれて動くAIは、人が呼んだ時点で人が見ています。常時稼働エージェントは、人が見ていない時間に動くのが価値です。だから安全の重心が、「その場で人が確かめる」から「事前に決めたルールと、事後に見られる記録」に移ります。

dotsの文書は、承認と停止の仕組みを書いています。当サイトが9月30日に書いた起動・承認・停止の三か所(フェイルクローズとは)に当てると、承認(カスタムルール・自動レビュー)と停止(監視による一時停止・中止)はあります。書かれていないのは起動の側——監視が動いていないとき、エージェントは動かないのか、動き続けるのか。壊れたときにどちらに倒れるかは、使う側が確かめる点です。

もう一つ、身元の問題があります。エージェントが自分のIDで動くなら、ログに残るのはエージェントの名前です。誰の指示で、誰の権限で動いたかを、後から追えるようにしておく必要があります(監査とは)。

実務では、どう効くか

AIに席を渡す前に、新入社員を迎えるときと同じ三つを決めます。

起動。ログと監視が取れていない状態では、そもそも動かないようにできるか。「ログは後で」で動かし始めない。

承認。操作ごとに、自分でやってよい・承認が要る・禁止、を決める。最初は読み取り専用から始め、承認の実績を見て広げる。送信・支払い・削除・権限変更は、最後まで承認必須に残す候補です(権限設計のガイド)。

停止。異常を検知したら誰がどう止めるか、止めたことが誰に通知されるか。人が見ていない時間に動くからこそ、止める手順は人が見ていない時間にも働く必要があります。

関連する用語とレビュー

AIエージェントとは / フェイルクローズとは / 監査とは / ハーネスとは / プロンプトインジェクションとは / AIに「席」が用意され、安全策の置き場所が問われた週(週次) / AI用語解説トップ