SKスクエア（SK스퀘어）が投資業務にAIエージェント約90個を組み込んだ。市場をさらって投資先になりうる企業を探し出す仕事に使われるという。資料によって「90個」と書かれたり「90余個」と書かれたりしており、運用中のものと作っておいたものの境界はあいまいだ。同社はエージェントとともに社内知識ハブも設けた。
規模がこの程度まで大きくなると、性能の話は後回しになる。
エージェントは自ら道具を呼び、データを開き、外部へ何かを送り出す。人が一度指示すれば、その後は複数の段階を一人でたどるという意味だ。うまく動くときは楽だが、誤って動くときは誤りが複数の段階に乗って広がる。
ハナカード（하나카드）は政府の「みんなのAI」事業に参加し、「AIエージェントペイ」を開発する。エージェントが人の代わりに決済する状況を狙ったサービスだ。アントグループとビザ、マスターカードもそれぞれエージェント決済の標準を推している。関連市場の規模として7000兆ウォンという数値が取り沙汰されるが、どの年を基準にした見通しなのかが付いていないため、そのまま書き取るのは難しい。
決済は取り消しが難しい行為だ。そのため委任の限度と利用者による再確認の地点をどう設計するかがサービスの成否を分ける。この設計はハナカードの課題が進むにつれて表に出る部分だ。
技術の側でも動きが出た。エージェントが下す命令を実行の直前に検査し、データをむやみに消したり外へ持ち出したりする動作をふるい落とす統制方式が紹介された。供給主体や遮断性能に関する内容は出ていない。
halo-recordは9月9日時点で0.2.42バージョンとして公開されており、エージェントのツール呼び出しとモデル呼び出し、データ接近、承認行為をそれぞれ1件の記録として残す。記録どうしはハッシュチェーンでつなぎ合わせる。後から一つを直すと鎖が食い違って目につく。外部ライブラリなしで動くというのが開発側の説明だ。
AgentTrustはMCPサーバーをさらってAからFまで等級をつける無料のスキャナーで、公開時点までに50個のサーバーに等級をつけた。MCPはAIモデルが外部の道具やデータに接近する際に使う接続規格を指す。OWASP基準に合わせた点検結果を出し、ビルドの過程で問題が見つかれば配布を止める機能も入っている。
自社パッケージを自ら回してみた結果は90点A等級で指摘事項0件。両方の道具とも第三者が検証した記録は出ていない。
エージェントを導入した企業と、エージェントを止める道具を出した企業が同じ週に出た。実演の段階を過ぎて実際の業務に入ったという意味だ。
業務に入ったエージェントが何をしてはいけないのかを会社が文書に書き留めておいたかは、外からは分からない。その文書がある会社とない会社の違いは、普段は見えないでいて、事故が起きたときに一度に表に出る。エージェントが作った企業リストがどのデータを経て出てきたのかを一行ずつたどれるかは、その記録を残すよう設計したかにかかっている。
