AIエージェント専用インフラ、分化が進む

エージェントが人間の代わりに行動する以上、認証・実行環境・監視を専門化した基盤層が必要になってきた。

エージェントが「動く」ための土台が足りない

AIエージェントに実際の業務を任せる試みが増えるほど、見過ごされてきた問題が浮上する。エージェントはどうやってログインするのか、どのAPIキーで何の操作まで許すのか、ブラウザ操作はどこで実行するのか。これらは従来、人間が手動で担っていた部分であり、専用の基盤がなかった。今週取り上げる4プロダクトは、いずれも『エージェントを動かす裏側』だけに特化しており、アプリケーション機能そのものではなく、実行・認証・監視という下支えのレイヤーを狙っている点で共通する。

認証とアクセス権限、人間向けの仕組みでは足りない

Alter（YC S25）は、AIエージェント向けのPAM（特権アクセス管理）を謳い、認証情報をVaultで管理し、パラメータ単位でデフォルト拒否のポリシーエンジンを適用し、リスクの高い操作は人が承認するまで完了させない仕組みを持つ。すべての呼び出しに監査証跡が残る設計も特徴だ。一方1Password for Agentsは、AIエージェントがパスワードそのものを見ることなくログイン代行できるようにする。両者とも『エージェントに権限を渡すが、人間の管理下に置く』という発想で、人間向けの認証モデルをそのまま流用できない現実に対応している。

実行環境とゲートウェイ、専用設計への分化

Moli by Lexmountは『エージェントとharness向けの最速ヘッドレスブラウザ』を掲げる。人間のブラウジングを模すのではなく、エージェントが大量に高速でWeb操作を行う前提で設計されている点が、既存のブラウザ自動化ツールとの違いだろう。Respan（YC W24）はRust製のオープンソースAIゲートウェイで、プロバイダやプロトコル（MCP、音声）、機能（フォールバック、PII除去、ルーティング）をすべてプラグインとして組み込める設計にしている。小さなコアに機能を足していく構造は、肥大化しがちな既存ゲートウェイへの反省から生まれたものだ。

なぜ今、基盤の切り分けが起きているのか

これらのプロダクトに共通するのは、『エージェント本体』ではなく『エージェントを支える部品』を単独の製品として切り出している点だ。認証はAlterや1Password for Agentsへ、ブラウザ実行はMoliへ、API呼び出しの経路管理はRespanへと、機能ごとに専門プロダクトが分かれつつある。これは、エージェントの実行数や権限範囲が増えるほど、汎用的な自作対応では追いつかなくなってきたことの裏返しと見てよい。単体のエージェント構築ツールが一巡した後に、その下のインフラ層が独立した市場として形になり始めている。

この芽をいつから追っているか

過去記事では、複数エージェントを束ねる管理層やharnessが標準化の兆しを見せ始めたこと、単体から複数運用への移行期にある基盤層の立ち上がりを扱った。今週はその一段下、認証・実行環境・ゲートウェイといった専門領域ごとに機能が切り分けられ、個別のプロダクトとして独立しつつある動きが見える。管理層の議論から、部品ごとの専業化へと焦点が移っている。

🔭 エージェント管理層の次に、認証・実行・ゲートウェイという部品単位での専業プロダクトがどこまで標準として定着するか注目したい。