🇯🇵Masa

CloudflareはAIエージェントによるインターネット利用の信頼性と責任の所在を明確にするため、新たな業界連携「Trusted Agent Delegation（TAD）」を発表した。これは、AIエージェントが人間の代わりに情報を収集し、サービスを利用し、取引を実行する時代に向けて、インターネットの認証・権限・信頼の仕組みを再設計しようとする取り組み。 従来のインターネットは、人間がWebサイトを訪問し、自分自身のアカウントで認証を受け、操作を実行することを基本として設計されてきた。しかし、AIエージェントが人間の代理として行動するようになると、この前提が崩れ始める。Webサイトから見えるのはAIエージェントによるアクセスであり、その背後にいる利用者が誰なのか、どのような意思に基づいて行動しているのか、実行された操作が正当に許可されたものなのかを判断することが難しくなる。 重要なのは、エージェント自体の識別と、そのエージェントに操作を委任した人間の識別が異なる問題であるという点。仮に一つのAIエージェントが数千人の利用者を代理していた場合、Webサイトはエージェントを識別できても、個々の操作を誰に紐づけるべきか判断できない可能性がある。さらに、エージェントが誤った操作を実行した場合、その行為をどの利用者や運用主体に帰属させるべきかという問題も発生する。 Cloudflareは、この問題に対して既存の認証技術や通信プロトコルを組み合わせる方向を示しておる。Web Bot Authによってエージェントの身元を暗号学的に検証し、OAuthによってアカウントとの関係を扱い、必要に応じて利用者の属性や権限を確認する。また、Webサイト自身がエージェントに許可する操作やアクセス条件を機械可読な形式で表現できる仕組みも重要になる。Trusted Agent Delegationは、こうした技術を相互運用可能な形に整理するための業界連携であり、現時点で統一規格が完成したわけではない。 興味深いのは、Cloudflareが人間による承認を挟むだけでは根本的な解決にならないと指摘している点。人間が操作を一度承認したとしても、その後のエージェントの行動が誰に帰属するのか、Webサイト側にどのような制御を認めるのかという問題は残る。必要なのは、単に人間の確認を増やすことではなく、エージェントの身元、利用者との関係、行動の許容範囲、責任の追跡可能性を、実行環境そのものに組み込むことである。 Cloudflareは既に、Webサイトへアクセスする個人向けAIエージェントの可視化、エージェントごとのアクセス制御、エージェントを経由する個別アカウントへの対処といった機能を提供し始めている。これらは、AIエージェントを一律に遮断するのではなく、正当な代理操作を受け入れながら、不正な操作を適切な単位で制限するための実装といえる。 この動きが示しているのは、インターネットの基本単位が、人間による直接操作から、人間の意思を受け取ったソフトウェアによる代理実行へと拡張されつつあるということじゃ。今後は、AIエージェントがどれほど高度な判断能力を持つかだけでなく、その能力を誰の意思に基づき、どの権限の範囲内で、どの条件が成立したときに実行できるかが、システム設計の中心的な課題になる。 これはAIエージェントの普及を支える基盤技術の問題であると同時に、ソフトウェアにおける信頼の定義そのものを変える動きでもある。AIが人間の代わりに行動する社会では、能力の向上と同じくらい、その能力を制約し、検証し、必要に応じて停止できる構造が重要になる。Trusted Agent Delegationは、そうした社会を成立させるための共通ルールを模索する、初期段階の取り組みとして位置づけられる。 人間が一つひとつ操作することを前提としたインターネットから、人間が意思と権限を委任し、AIが実行を担うインターネットへ。その変化を支えるために、技術的な信頼構造の再設計が始まっている。 blog.cloudflare.com/trusted-…