エージェンティックAIとは

エージェンティックAIとは、人が細かく監督しなくても、複雑な目標に向けて状況に合わせて行動を選び続けられるという、AIシステムの性質とその度合いを指す言葉です。読みは「エージェンティックエーアイ」で、英語では Agentic AI と書きます。agentic は「エージェントのような」「自分で動く力をもった」という意味の形容詞です。

ポイントは、特定の製品や部品の名前ではなく、性質を表す形容詞だということです。AIエージェントが「部品を組み立てた1つのソフトウェア」を指すのに対し、エージェンティックAIは「そのシステムがどのくらい自分で進められるか」という物差しの側を指します。

2023年12月に公開された白書「Practices for Governing Agentic AI Systems」は、この度合いを「限られた直接の監督のもとで、複雑な環境において複雑な目標を、適応しながら達成できる度合い」と定義し、エージェント性は分類ではなく性質だと明記しています（エージェント型AIシステムの統治に関する白書（PDF））。

同じ白書は、エージェント性を次の4つの要素に分けています。どれか1つが高いだけでは「エージェンティック」とは言いにくく、組み合わせで見ます。

• 目標の複雑さ：人がやっても難しい目標か、扱える目標の幅がどれだけ広いか。
• 環境の複雑さ：複数の分野や関係者、長い時間、複数の外部ツールにまたがる環境で目標を達成できるか。
• 適応力：想定していなかった状況に出会ったとき、やり方を変えて対応できるか。
• 自立した実行：人の介入や監督が少ない状態でも、目標を安定して達成できるか。

白書は、この性質が意識や自発的な動機とは別物であることも強調しています。目標を決めるのは人で、AIはその目標と人が用意した環境の中で動く、という前提です。

コードを書く場面に当てはめると、同じ「AIに手伝わせる」でも度合いに差があることが分かります。

1. 低い：関数を1つ書いてもらい、貼り付けと実行は自分で行う。AIは提案するだけです。
2. 中くらい：「lint → テスト → 要約」のように手順をコードで決め、各段でLLMを呼ぶ。順番は人が決めています。
3. 高い：「ログイン画面にパスワード再設定を足して」とだけ伝え、AIコーディングエージェントが関係するファイルを探し、編集し、npm test の結果を見て直し、差分をまとめて報告する。どのファイルをどの順に触るかをAIが決めています。

LLM開発企業の技術記事も、2の「決まった経路で動かすワークフロー」と3の「自分で進め方を決めるエージェント」をまとめて「エージェント的なシステム」と呼び、設計上の違いとして両者をはっきり区別しています（効果的なエージェントの作り方（開発元の技術記事））。

• 誤解：エージェンティックなAIは自分で目標を立てる → 実際：白書が想定しているのは、人が決めた目標を、人が用意した環境の中で追うシステムです。目標そのものを自分で作るものとは区別されています。
• 誤解：賢いモデルほどエージェンティックになる → 実際：白書はエージェント性を、個別の作業の出来や能力の汎用性とは別の概念としています。どんなに回答の質が高くても、ツールも実行の手段もなければ自分で作業は進められません。
• 誤解：度合いは高ければ高いほどよい → 実際：手順が決まっている作業では、決まった経路で動かすほうが結果を予測しやすく、確認も楽になります。必要な分だけ上げるのが実務的です。

白書は、エージェント性の高いシステムを安全に運用するための実践として、作業への適性の評価、行動範囲の制限と承認、既定の振る舞いの設定、活動の見える化、自動監視、行為の帰属、中断と制御の維持の7つを挙げています。個人の開発に置き換えると、次のような準備になります。

• 削除・公開・送金など取り消しにくい操作は、実行前に人の承認を挟む。
• 何を読み、何を実行したかのログを残し、あとから追えるようにする。
• 途中で止める手段（中断キー、権限の取り消し）を確かめてから任せる。

エージェント特有の脅威（ツールの悪用、記憶の汚染、権限の乗っ取りなど）は、OWASP の Agentic Security Initiative がまとめています（OWASP：エージェント型AIの脅威と緩和策）。度合いを上げる前に一度目を通しておくと、何を制限すべきかの見当がつきます。

• AIエージェント
• AIコーディングエージェント
• オーケストレーション
• 関数呼び出し（ツール使用）
• ガードレール
• ワークフロー自動化

• 仕様駆動開発とは：実装前の手順
• AIエージェントのセキュリティリスクと対策
• AIエージェントによる業務自動化の事例集

• Practices for Governing Agentic AI Systems（白書, 2023年12月, PDF）
• 効果的なエージェントの作り方（開発元の技術記事, 2024-12-19）
• OWASP Agentic Security Initiative：Agentic AI – Threats and Mitigations（2025-02-17）

Q1. エージェンティックAIとは何ですか？
人が細かく監督しなくても、複雑な目標に向けて状況に合わせて行動を選び続けられるという、AIシステムの性質とその度合いを指す言葉です。特定の製品名ではなく、「どのくらい自分で進められるか」を表す形容詞として使われます。

Q2. エージェンティックAIとAIエージェントは同じものですか？
重なりますが、指しているものが違います。AIエージェントはモデル・ツール・記憶などを組み立てた個々のソフトウェアを指し、エージェンティックAIはそうしたシステムが持つ「自分で進める性質」とその強さを指します。

Q3. エージェンティックかどうかは何で判断しますか？
目標の複雑さ、環境の複雑さ、想定外への適応力、人の介入が少なくても安定して達成できるかの4点で見る考え方があります。二択で決めるのではなく、それぞれがどの程度かで捉えます。

Q4. エージェント性の高いAIを使うときに気をつけることは何ですか？
取り消しにくい操作の前に人の承認を挟むこと、実行の記録を残すこと、途中で止める手段を確かめておくことです。任せる範囲を広げるほど、失敗したときの影響も大きくなります。