3か月前、あるCIOから、自社では「すでにエージェントを導入済み」だと聞きました。エンドポイントチームは、管理対象のすべてのノートPCにあるテレメトリクライアントのことだと思いました。サービスデスクは、AIチャットボットのことだと考えました。一方でセキュリティアーキテクトは、「自律的な意思決定」のことだと受け取りました。いずれも間違ってはいませんでしたが、互いに話がかみ合っていませんでした。

これがエージェントをめぐる混乱の問題です。一見、言葉の定義の問題に見えますが、チームがエージェンティックAIの実装に本格的に取り組もうとすると、実際には大きな認識のずれを生みます。では、この混乱を整理していきましょう。

ITにおける3種類の「エージェント」とその連携

1. エンドポイントエージェント

エンドポイントエージェントとは、管理対象デバイス上で何十年も静かに稼働してきた軽量クライアントのことです。テレメトリの収集、ポリシーの実行、パッチの適用を行います。最新のエンドポイント管理プラットフォームを運用しているなら、すでに社内のデバイス群全体で、目立たない継続的な作業を担っています。これはインフラストラクチャ層であり、常に監視して報告しますが、意思決定は行いません。

2. 自動化ボットとワークフロー

自動化ボットとワークフローは、IT運用を支える反復的で構造化されたプロセスを処理します。たとえば、プロアクティブな問題特定、自己修復、パスワードリセット、アカウントのロック解除、ソフトウェアのプロビジョニング、承認チェーンなどです。これらは、旧来型の制約として後ろめたく考えるべきものではありません。適切に構築されたパスワードリセットボットは高速で予測可能であり、その業務にまさに適しています。これは実行層であり、信頼性が高く、監査可能で、目的に合わせて構築されています。

3. AIエージェント

AIエージェントは、これらとは本質的に異なるものです。エンドポイントエージェントがデータを収集し、自動化ボットがタスクを実行するのに対し、AIエージェントはその両方を調整します。大規模言語モデル（LLM）によってオーケストレーションされ、意図を理解し、複数のシステムから得られるコンテキストを横断して推論し、複数ステップのアクションを計画し、人間の専門知識が必要な問題をいつエスカレーションするかを判断します。

ここで重要なニュアンスがあります。適切に設計されたAIエージェントは、自動化ボットを置き換えるのではなく、それを呼び出します。従業員が会話型インターフェイスを通じてパスワードのリセットを依頼すると、AIが対話を処理し、本人確認を行い、ポリシーロジックを適用したうえで、既存のワークフローをトリガーして実行します。インテリジェンスが自動化をオーケストレーションするのです。目指すべきは、このようなアーキテクチャです。ここにエンドポイントのテレメトリを加えると、全体像はさらに豊かになります。

実際には次のようになります。

ある従業員が次のようにメッセージを送ります。「前回のパッチ適用後から、ノートPCの動作が非常に遅くなっています。」

AIエージェントは次のように対応します。

  • 意図を解釈し、最近の変更が引き金となった可能性のあるパフォーマンス問題として認識します。
  • エンドポイント層から、リアルタイムのCPU負荷、ディスク使用状況、スタートアッププロセスのデータを取得します。
  • 対象を絞った修復をトリガーします。推測ではありません。データに基づく、監査可能なアクションです。

これこそが、会話レイヤーにおける自己修復型ITの姿です。

ITSM向けエージェンティックAIを機能させる要素

ITサービス管理向けのエージェンティックAIを正しく活用するには、いくつかの重要な基盤が必要です。

クリーンで最新のナレッジから始める

AIエージェントの有用性は、把握している知識と利用できるコンテキストに左右されます。エージェンティック機能を有効にする前に、ナレッジベースを監査し、次の重要な質問を確認してください。

  • 最新の状態ですか？
  • ユースケース別にタグ付けされていますか？
  • 大きな変更の後も維持・更新されていますか？

古いナレッジは誤った出力につながり、従業員の信頼をすぐに損ないます。一方で、こうしたAIエージェントはナレッジ作成の加速にも活用できます。解決済みのチケットはすべて記事の下書きになります。エージェントが確信を持って回答できない質問はすべて、明らかになったナレッジギャップです。エージェントはナレッジベースの単なる利用者ではなく、貢献者になります。

コンテキストを提供する

ナレッジだけでは十分ではありません。エージェントには、IT環境全体にわたるリアルタイムのコンテキストが必要です。これには、CMDBからのデバイスデータ、HRシステムからの役割とアクセス情報、ITSMからのチケット履歴が含まれます。このコンテキスト層があれば、いかにも賢そうに見えるボットから、ループを完結できるエージェントへと進化できます。

ガバナンスのガードレールを設定する

制御とAIガードレールは不可欠です。エージェントが自律的に処理する範囲、人間の承認ステップが必要な範囲、必ずエスカレーションする範囲を意図的に定める必要があります。人間をループに入れることは、過度に慎重になることではありません。むしろ、意図的でインテリジェントな設計です。MFAの変更、権限の調整、データアクセス要求など、セキュリティ上の機微に関わるものについては、エージェントは判断を提示するべきであり、一方的に判断すべきではありません。企業は、後から取り繕うのではなく、最初からこうしたしきい値を組み込む必要があります。

変更管理

どれほど完璧な構成であっても、変更管理を考慮しなければ導入は失敗します。

サービスデスクチームには、エージェントが何を処理し、どこから人が引き継ぐのかについて、明確なメンタルモデルが必要です。他の業務分担と同じように考えるとよいでしょう。重複は避けるべきです。エージェントが即座に片付けられるタスクに人が時間を費やすべきではありませんし、ポリシー上、人間がループに入るべき場面でエージェントが判断を下すことも避けるべきです。明確な境界線を設けることで、双方が最も価値の高い形で機能できます。

従業員は、問題がエージェントから人間へエスカレーションされる際に、会話の途中でコンテキストが失われないと信頼できる必要があります。基礎的なサポートを超える作業を最初からエージェントに任せると、有望だったパイロットがつらいロールバックに変わりかねません。範囲を絞って始め、拡大する権利を実績で獲得していくことが重要です。

成功とはどのような状態か

エージェンティックAIのROIを証明するには、組織は、実際の効果を反映し、より優れたオーケストレーションによって改善できる運用指標に注目する必要があります。

チケット回避は、エージェントが一般的な要求を人の介入なしにエンドツーエンドでどれだけ効果的に解決しているかを示します。自動修復は、システムが問題を診断し、承認済みの是正措置を実行して、手作業の負担とキューの件数を削減できている状況を明らかにします。平均解決時間（MTTR）は、引き継ぎやツールの切り替えを排除することで、要求から成果までの道のりをシステムがどれだけ短縮しているかを反映します。

これらの指標を総合することで、エージェンティックAIが単に作業を移しているだけでなく、本当に作業を削減しているかどうかが分かります。しかし、最も重要な指標はエンドユーザー満足度（CSAT）です。満足度を伴わないスピードは、摩擦をより速く生み出すだけです。

最良のエージェンティックAIは、利用者に意識されません。従業員は支援を求め、必要なものを得て、背後にあるワークフロー、チェック、自動アクションに気づくことなく次へ進みます。成功する組織は、明確なガードレールと、自律性が運用をどのように変革するかについての深い理解に基づき、エージェンティックシステムを意図的に設計しています。

次のステップ

ITエコシステムにおけるセルフサービス型エージェンティックAIの役割を評価している場合、会話型の入口から始めるのが最も実用的なことが多いでしょう。インシデント作成、サービスリクエスト、ナレッジアクセス、ステータス確認を単一のインターフェイスに統合することで、ポリシーや既存のワークフローを尊重しながら、従業員の摩擦を減らすことができます。

このアプローチは、より広範なエージェンティックプラットフォームの土台を築きます。より少ないリソースでより多くを実現することを求められるITリーダーにとって、今こそ、AIがどのように動作すべきか、自律性がどこで価値を生むのか、どこにガードレールが必要なのかを意図的に定義するタイミングです。

エージェンティックAIの取り組みを次のステップへ進める準備はできていますか？成功に必要なフレームワーク、成熟度モデル、導入ロードマップについては、当社のホワイトペーパーをご覧ください。