VirtualHatchは、AIエージェントの実行経路を統制する基盤「OmniHatch」の提供を開始します。
AIモデルとシステム上の権限を分離し、許可されたActionだけを外部システムへ通す仕組みです。
企業の本番利用に加え、AIモデル開発企業やプラットフォーム事業者へのOEM・組み込みにも対応します。
記事の概要
OmniHatchは、AIエージェントによるツール利用、コード実行、データ操作などのActionを統制する基盤です。
実行主体や対象システム、操作内容、権限、ポリシーを確認し、実行前に許可・拒否・承認要求を判断します。
人間の承認が必要な操作は実行前に停止し、権限のない操作は外部環境へ到達させない設計です。
任意コードの実行環境と外部システムの境界を分離し、ネットワークや認証情報への作用を許可経路に集約します。
モデル呼び出しやエージェント間の委譲、ツール実行、承認、外部作用を記録し、Actionに至った実行系列を追跡できます。
AgentやSkill、利用モデル、ツール、ポリシーなどの変更も、評価・承認・配備のプロセスを経て有効化します。
金融・保険、製造、公共・重要インフラ、医療・製薬などでの導入や、OEM・技術連携を想定しています。
記事のポイント
- Actionを実行前に判定: 主体や対象、操作内容、権限、ポリシーをもとに、AIのActionを許可・拒否・承認要求に分けます。
- コードと外部作用を分離: 隔離環境で任意コードを動かし、ネットワークや業務システムへの作用を明示的な許可経路に限定します。
- 実行経路を追跡可能に: 入力から判断、委譲、ツール利用、承認までを記録し、監査やインシデント調査で経路を再構成できます。
このニュースがもたらす影響
- 導入を検討する企業: AIエージェントを本番業務へ接続する企業は、モデル選定だけでなく、Actionごとの権限・承認・停止条件を設計し、既存システムとの境界と監査証跡を先に確認する必要がありそうです。
- AI基盤提供事業者: AIモデルやプラットフォーム事業者は、顧客ごとの権限管理や承認、実行経路の記録を自社製品に組み込めるため、モデル性能以外の導入要件に応える設計が求められそうです。
- 監査・セキュリティ部門: 監査・セキュリティ部門にとっては、最終結果だけでなく入力から委譲、ツール利用、承認までを追跡する前提ができ、インシデント調査や責任分界の確認方法を見直す契機になりそうです。
このニュースの背景
生成AIは、文章を生成するシステムから、ツール選択やコード実行、データ操作を担うAIエージェントへと拡張しています。
AIエージェントが業務システムや外部サービスへ直接作用する場合、モデルが適切に判断することと、そのActionを組織として許可できることを分けて管理する必要があります。
AgentやSkill、利用モデル、ツール、ポリシーなどが継続的に変わるため、実行時の権限だけでなく、構成変更の評価・承認・配備も統制対象になっています。
関連するニュース
- セールスフォース・ジャパンがAIエージェントの発見・連携・統制とトークン管理を担う新機能を日本で提供開始しました。
- CAICAテクノロジーズがAIエージェントでCOBOL資産の解析から刷新まで支援します。
- アジアクエストがAIエージェントの権限管理と監査ログに対応するアクセス基盤を提供開始しました。
詳しい記事の内容はこちらから(引用元)
株式会社VirtualHatchのプレスリリース(2026年8月20日 10時10分)VirtualHatch、AIエー…
https://prtimes.jp/main/html/rd/p/000000006.000169275.html