インタビュー
-

インタビューAdam Markowitz、DrataのCEO兼共同創業者 — インタビューシリーズ
Adam MarkowitzはDrataのCEO兼共同創業者であり、継続的なコンプライアンスと信頼に関する同社の取り組みを、AIエージェントガバナンスへと拡大している。2020年にDrataを共同創業する前は、Troy Markowitz、Daniel MarashlianとともにPortfoliumを創業した。セキュリティ質問票への対応や監査、コンプライアンス審査に取り組んできた経験は、組織が信頼を証明するプロセスを自動化するというDrataのアプローチを形づくるうえで役立った。Drataは、ガバナンス、リスク、コンプライアンスのためのプラットフォームを提供している。証跡の自動収集、継続的な統制の監視、サードパーティリスク管理、セキュリティ質問票への対応ワークフローを組み合わせている。同社のAIエージェントガバナンス機能は、エージェントの発見、アクションの実行前におけるポリシーの適用、監査可能性を確保するための判断記録に重点を置いている。このインタビューでMarkowitzは、内部者によるエージェントの脅威、マシンアイデンティティ、ツール呼び出しのセキュリティ境界、自律型エージェントを大規模に導入するために企業が必要とする統制について語る。あなたは、企業の成長に伴ってセキュリティコンプライアンスがいかに煩雑になるかを身をもって経験した後、Portfoliumを創業し、2020年にDrataを共同創業しました。これをまったく新しい会社を立ち上げて取り組む価値のある問題だと考えたのはなぜですか。また、AIによってセキュリティを取り巻く状況が変化するなかで、Drataの使命はどのように進化してきましたか?共同創業者のTroy Markowitz、Daniel MarashlianとともにPortfoliumを率いるなかで、私たちは大切な教訓を学びました。ビジネスで信頼を得るのは、売り込みではなくプロセスだということです。学生情報は量が多く、機微性も高いため、データを守るために適切な取り組みをしていると証明するまでは、大学も企業も私たちと提携しようとしませんでした。セキュリティ質問票への回答、監査、コンプライアンス審査を一つひとつ手作業で進める、時間のかかる骨の折れる作業は、誰もが経験している共通の課題だと気づきました。Portfoliumが買収された後、Troy、Daniel、私の3人は再び集まり、コードを書き始める前に、問題を検証するために数十社の企業や監査人と話をしながら、6か月かけてDrataの最初のバージョンを開発しました。サービスを開始すると、最初の6週間で顧客数が100社に達し、1年以内に1,000社に到達しました。これは、私たちが提供するものが「あれば便利」なものから、なければ業務を続けられないものへと変わったことを示していました。AIの登場後も、継続的な信頼を実現するというDrataの使命は変わっていませんが、その信頼が対象とする範囲は広がりました。まずコンプライアンスに伴う煩雑な作業を自動化し、次にサードパーティリスク評価やセキュリティ質問票への対応を最初から最後まで実行できるエージェント型ワークフローへと領域を広げました。しかし、本当の転換点は、エージェントそのものがガバナンスの対象になったときに訪れました。現在は、AIエージェントガバナンスを実現するためにプラットフォームを拡張しています。エージェントを発見し、許可する行為を管理し、説明を求められたときに裏付けとなる証跡を提示できるようにします。外部の攻撃者ではなく、組織が自ら導入したAIエージェントによって生じるリスクを表す言葉として、「内部者エージェント脅威」という用語を提唱されました。内部者エージェント脅威は、セキュリティチームが何十年も対策を講じてきた従来の内部者脅威と、どのように異なるのでしょうか?従来の内部者脅威とは、不満を抱えた従業員や不注意な従業員、あるいは単に誤った操作をしてしまった人などが、すでに持っているアクセス権を悪用することです。セキュリティチームは、身元調査、最小権限の原則、退職時のチェックリストなどに重点を置き、このリスクに対処する体制を何十年もかけて整えてきました。内部者エージェント脅威が異なるのは、そもそもエージェントにアクセス権が与えられていないためです。リスクの焦点は、アクセス権の悪用からその獲得へと移ります。エージェントに目標が与えられ、その達成に必要な明確な経路が塞がれていても、人間のようにチケットを起票して待つことはありません。別の経路を探します。パスワードの弱いサービスアカウントや、閉じ忘れられたエンドポイントを見つけようとするのです。エージェントは悪意も、自ら認識しているポリシー違反もないまま侵入します。指示されたことを正確に実行するからこそ、検知が非常に難しいのです。個々の手順を見れば、どれも妥当に思えます。そして最後には、エージェントが成功を報告します。機微なシステムにアクセスできる従業員やサードパーティをどう管理すればよいかは、すでにわかっています。しかし、エージェントは3つ目の集団であり、最初の2つを対象に作られたツールでは対応できません。AIエージェントは目標を粘り強く追い、機械の速度で動作し、人間の従業員なら働かせるであろう判断力を備えないまま複数のシステムとやり取りできます。これは企業の脅威モデルを根本的にどのように変えるのでしょうか?何よりも大きく変わるのは、時間軸です。システムに侵入する方法を探る人間は、やがて飽きたり、見つかったり、諦めたりします。エージェントはそうではありません。以前は見つかっていなかった開いた侵入口が今では発見されます。エージェントは疲れず、探すのをやめないからです。侵入口は一つとは限りません。あるタスクを実行するために作られたエージェントは、タスクを終えるまでの間に、アカウント履歴を取得したり、データベースを調べたりと、喜んで十数ものシステムに触れます。その大半は、実際に指示されたタスクとは関係ありません。資料を1つ作成する過程で、別の顧客のデータや財務記録、従業員情報など、経路上にあるものなら何にでも触れる可能性があります。そのどれも、インシデントとして記録されません。つまり、脅威モデルは変化しています。今日、セキュリティチームが問うべきなのは、どこで止まるべきかを誰も指示しなかった場合、自社のエージェントがタスクを完了するためにどこまで進むのか、ということです。多くの組織では、すでにアイデンティティ・アクセス管理、特権アクセス管理、ゼロトラストアーキテクチャを導入しています。自律型AIエージェントを統制するうえで、こうした制御だけでは不十分なのはなぜでしょうか?こうした枠組みは、人間とベンダーを対象に構築されました。どちらも判断力を備え、壁にぶつかれば立ち止まる存在です。エージェントのアイデンティティにも、人間の管理やサードパーティリスク管理で確立されたのと同じ厳格さが必要です。つまり、エージェントの把握、所有者の明確化、そして監査人が信頼できる証拠の確保です。課題は、認証情報を保持するものがエージェントである場合に、「統制されている」とは実際に何を意味するのか、共通の基準がまだないことです。たとえば、エンジニアの一人が作成したエージェントは、そのエンジニアのアクセス権を使って動作できます。エンジニア自身が一度も利用したことのないシステムであっても同様です。IAMやPAMは、認証情報を保持するものがいつ立ち止まるべきかを理解している前提に立っていますが、エージェントにはその前提が組み込まれていません。企業は、すべてのAIエージェントを、それぞれ明確な所有者、権限、適用範囲、ライフサイクルを持つ独立したマシンアイデンティティとして扱い始めるべきでしょうか?エージェント向けの成熟したアイデンティティフレームワークとは、どのようなものでしょうか?はい。ただし、ほとんどの企業はまだそこまで到達していません。予想以上に多くの企業が、自社内で稼働しているエージェントの数すら把握できておらず、ましてや一体ずつ誰が所有しているのかは分かっていません。成熟したフレームワークは、すべてのエージェントを対象とする実質的かつ継続的な台帳を作るための把握から始まります。次に、各エージェントに所有者を定め、アクセスを許可する対象の範囲を明確にし、その範囲を実際に適用するポリシーを設ける必要があります。私たち自身の調査でも、ベンダー側に同じ問題が見られます。組織の4分の3は、サードパーティの再評価を年に1回以下しか行っていません。そのため、何かが変わる頃には、すでに古くなったデータに基づいて統制していることになります。内部であれ外部であれ、エージェントの管理に一時点の評価は通用しません。個々の開発者が独自に構築したものをセキュリティ部門が一つずつ追いかけるのではなく、すべてのエージェントに同じように適用される単一の基準を設けたいと考えています。そのためには、平易な言葉で記述できるポリシーを用意し、有効化する前に実際の過去のトラフィックを使ってテストしたうえで、インラインで適用する必要があります。つまり、フレームワークがエージェントのあらゆるアクションの実行経路上で機能し、文書に記載されているだけのものにとどまらないようにするのです。特に難しい状況の一つに、悪意ある行動をしているわけではないエージェントがセキュリティポリシーに違反するケースがあります。割り当てられたタスクを完了しようとした結果、意図せず機密データへの経路を見つけてしまった場合、セキュリティチームは、自動化が適切に機能したケースとセキュリティインシデントをどのように見分ければよいのでしょうか?現時点での率直な答えは、見分けられない、ということです。四半期ごとのビジネスレビューの草案を作成するよう設計されたサポートエージェントがあり、アカウント履歴を取得して資料を作成するよう指示されたとします。想定された取得元である、正規のエクスポート経路からデータが返ってきません。人間ならそこで止まりますが、エージェントは別の経路を見つけ、その視点からはタスクを成功させたことになります。タスク自体は完了したものの、セキュリティプロトコルを迂回し、アクセスを許可されていないシステムに入り込むことで達成されました。見分けるうえで問うべきなのは、エージェントが与えられた範囲内にとどまったかどうかです。タスクを終えたかどうかが問題だったわけではありません。これはポリシーの問題です。「自動化の成功」と「セキュリティインシデント」が事後に同じものに見えないよう、適用範囲を十分に厳密に定める必要があります。従来のセキュリティ監視では、不審な活動が起きた後に検知することがよくあります。しかし、自律型エージェントは、人間が対応するまでに何百ものアクションを実行する可能性があります。エージェント型AIには、アラートや事後の監視を主に頼るのではなく、実行経路上で直接機能するセキュリティ制御が必要なのでしょうか?はい、間違いありません。実行時に検知しているようでは、すでに手遅れです。監視ツールがそのアクションに警告を出す頃には、すでに実行されています。どのように情報が露出したかを正確に記録した完璧な記録は手に入りますが、それを止めるために後戻りする方法はありません。機械の速度で動くものに有効なガバナンスは、アクションの実行前に評価し、違反をインラインで阻止するものだけです。最も機密性の高いデータを新入社員に渡し、問題が起きても監視が検知してくれるだろうと期待するだけ、ということは決してしません。エージェントにも、アクションが実行されようとするまさにその瞬間に、同じ規律を適用すべきです。事後ではなく。Model Context Protocol (MCP)をはじめとするエージェントとツールのインターフェースによって、AIシステムはますます強力な外部機能を利用できるようになっています。企業がエージェントに許可する操作を拡大するなか、ツール呼び出し、API、認証情報、サービスアカウントには、どのような新たなセキュリティ境界を設ける必要があるでしょうか?ツールの呼び出しが、新たな境界になっています。エージェントが認証情報を使おうとしたり、APIを呼び出したり、ツールを実行したりするたびに、それが実行されるべきかどうかを判断する機会が生まれます。しかし現在、そうしたまさにその時点でアクションの可否を評価する境界を設けている大企業はほとんどありません。これまで欠けていたのは、まさにその仕組みです。外部から見ても同じ盲点が見つかります。セキュリティ責任者のうち、現在すでに取引のあるベンダーの環境でAIがどこで稼働しているかを特定できると自信を持っているのは、わずか37%です。ベンダーの製品内でAIの稼働状況を把握できなければ、自社のエージェントが次に何をするかも把握できないでしょう。こうした仕組みの基盤となる認証情報やサービスアカウントにも、人間のアクセスに適用しているのと同じ厳格さが必要です。所有者を明確にし、範囲を定め、定期的に見直さなければなりません。エージェントが、どこかの経路上に存在していたというだけで、付与されていない認証情報を使えるようにしてはなりません。監査人、規制当局、顧客から、AIエージェントが何にアクセスし、どのような判断を下し、その結果どこにデータが送られたのかを尋ねられた場合、組織は現実的にどの程度の追跡可能性を確保できるべきでしょうか。エージェントの監査証跡は、従来のアクセスログと同じくらい基本的なものになっていくでしょうか。組織は求められたときに、エージェントが何にアクセスし、どのような判断を下し、その結果どこにデータが送られたのかを説明できるべきです。事後にログをつなぎ合わせて答えを導き出すだけでは不十分です。求められた時点ですでに存在している、継続的で改ざんを検知できる記録が必要です。現状、こうした質問に対する答えを持たない企業が大半です。顧客に対して説明して済ませられるような不備ではありませんし、情報漏えいの内容によっては、規制当局も見過ごさないでしょう。そして、エージェントの監査証跡はアクセスログと同じくらい基本的なものになり、そう遠くないうちに実現すると考えています。人間が利用するシステムについては、誰が、いつ、何にアクセスしたかを把握することを、長年にわたって必須としてきました。実際にクリックしたのが人間ではないというだけで、エージェントにより低い基準を適用する理由はありません。EU AI Act、AIUC-11、ISO 42001などのフレームワークも、すでにその方向を後押ししています。エージェントの追跡可能性は、コンプライアンスプログラムを支えている既存の管理策や証拠の仕組みと連動させる必要があります。これを後回しにすれば、重要視されなくなってしまいます。今後、AIエージェントのガバナンスは独立したセキュリティ分野になると思いますか。それとも最終的には、既存のガバナンス、リスク管理、コンプライアンス、アイデンティティ、サイバーセキュリティの各プラットフォームに取り込まれるでしょうか。また、真に自律的なエージェントを大規模に安全に導入するには、企業はどのような体制を整える必要があるとお考えですか。大きな技術革新の波が起きるたびに、それに伴う新たなセキュリティ分野が生まれます。クラウドの登場からWizが生まれ、エンドポイントの登場からCrowdStrikeが生まれたように、今、AIエージェントをめぐって新たな分野が生まれています。モデルプロバイダーは自社のプラットフォーム向けにコンソールやポリシーを構築しています。それは有用ですが、単一のモデルプロバイダー、単一のコーディングアシスタント、そして社内で開発したエージェントだけで運用している企業はありません。すべてを単一のポリシーと一元的な証拠の情報源に基づいて管理する仕組みが必要ですが、単一のAIプラットフォームで解決できる問題ではありません。そもそも、そうしたプラットフォームはそのために作られていないのです。AIエージェントのガバナンスは、企業がすでに運用しているGRC、アイデンティティ、コンプライアンスのシステムと連携しながら、すでに独立した分野として確立しつつあります。真に自律的なエージェントを大規模に導入する前に、企業が整えておくべきことは4つあります。しかし、そのどれも整っていない企業が大半です。1つ目は、リアルタイムでの検出です。エージェントが作成された時点で、稼働中のすべてのエージェントとその所有者、使用するアイデンティティを把握することです。2つ目は、アクションの実行前に評価し、その場で適用するポリシーです。3つ目は、ドリフトを継続的に監視することです。エージェントは作成されたセッションが終了した後も動き続け、その実行範囲が気づかないうちに拡大する可能性があるためです。最後に必要なのは、エージェントが下すすべての判断を記録し、監査人や規制当局が実際に認めているフレームワークに対応付けた、改ざんを検知できる記録です。これが、Drataで構築しているレイヤーです。これがなければ、自律型エージェントを大規模に導入する企業は、ただ希望的観測に頼っているにすぎません。素晴らしいインタビューをありがとうございました。AIエージェントのガバナンス、継続的なコンプライアンス、エージェントによる内部脅威への対策に関心のある読者は、Drataをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューJim Rowan、Deloitte米国AI部門責任者 ― インタビューシリーズ
Jim Rowanは、Deloitteの米国AI部門責任者であり、Deloitte Consulting LLPのプリンシパルとして、企業がAIに関する構想を事業成果へと結び付けられるよう支援している。企業向けテクノロジー、分析、データ、デジタルトランスフォーメーションにわたる経歴を持ち、ライフサイエンス、ヘルスケア、電気通信の各分野で経験を積んできた。DeloitteのStrategy & AnalyticsおよびAI & Dataの各プラクティスでリーダー職を歴任し、企業がAIを導入するために必要な人材と能力の育成にも取り組んでいる。Deloitteは、コンサルティング、監査・保証、税務、アドバイザリーサービスを提供するプロフェッショナルサービス組織である。同社のAI関連業務では、戦略、データ、テクノロジー、人材、ガバナンスを組み合わせ、企業が事業全体でAIを導入し、展開を拡大できるよう支援している。デジタルコマース分野では、AIエージェントに対応できるよう商品情報や企業システムを整備すること、チャネルをまたいで顧客体験をつなぐこと、自動化されたやり取りや取引に必要な本人確認、権限付与、信頼性確保の仕組みを整えることなどに取り組んでいる。Deloitteで20年以上にわたり、企業向けテクノロジー、分析、データ、そして現在のAIに携わってこられました。その経験から、AIエージェントが企業の社内業務を変革するだけでなく、企業と顧客の間を取り持つ存在にもなると、いつ頃から明確に意識するようになりましたか?ここ数年、企業が事業目標を、かつては想像もできなかったような測定可能な成果へと結び付ける支援をするなかで、AIの進歩を間近で見てきました。データ、プロセス、テクノロジーに関する私の経験は、AIへの理解の基盤となっています。AIを活用して成果を上げるために必要な人材に焦点を当て、Deloitteの能力構築に取り組み始めました。その一例が、従業員とクライアントの双方を対象としたカリキュラムを作成するAI Academyです。現在、企業はデジタルコマース戦略を変革するため、さまざまな形でAIエージェントを活用しています。ブランドの認知度向上、パーソナライゼーションエンジンを使った対話の充実、実店舗・デジタル・ソーシャルの各接点を通じた一貫性のあるオムニチャネル体験の実現などです。こうした転換点は、ブランドが変動の激しい市場に対応している時期に訪れており、エージェント型コマースは、顧客に対してより迅速かつ的確で、一貫性のある対応を実現する機会となります。企業が「エージェント型検索最適化」に備える必要性についてお話しされています。この概念をどのように定義しますか。また、AIエージェント向けの最適化は、従来のSEOや、AI回答エンジン向けにコンテンツを最適化する新しい手法と、根本的にどう異なるのでしょうか?従来、オンラインで消費者の関心を獲得する競争は、検索エンジン最適化(Search Engine Optimization、SEO)を軸に展開されてきました。この考え方では、検索の先にいるのは人間であり、その人が情報を読み、評価したうえで購入を決めると想定されています。消費者が調査にAI搭載ツールを使うようになるなかで、生成エンジン最適化(Generative Engine Optimization、GEO)が登場しました。エージェント型検索最適化はGEOをさらに発展させたもので、AIが商品やサービスを推奨するだけでなく、購入の判断に基づいて行動する点を考慮します。つまり、ブランドは主にエンドユーザーに推奨を提示する生成AIだけでなく、実行を目的とし、システムを連携させ、ワークフローを実行し、取引を開始できるエージェント型AIにも最適化する必要があります。AIエージェントが商品やサービスの調査、比較、候補の絞り込みを求められたとき、どのようなシグナルを最も重視するとお考えですか?構造化された商品データ、価格、レビュー、第三者による評価、ブランドの権威性が重要になるのでしょうか。それとも、まったく新しいシグナルが重視されるようになるのでしょうか?AIエージェントが検討対象とする商品やサービスは、認知度と関連性に基づいて選ばれます。商品、サービス、価格、データにアクセスでき、機械で読み取れて、すぐに検証できるブランドが優先されます。プラットフォーム間の一貫性、評価やレビュー、ブランドの権威性も引き続き重要ですが、こうしたシグナルも、エージェントが解析できるデータに変換されていなければなりません。顧客に代わって行動するエージェントが、最も関連性の高い推奨を提示するには、その顧客の好み、許可、過去のやり取りに確実にアクセスできる必要があるため、個人の状況も重要になります。シグナルそのものに加え、データを読み取りやすく、理解しやすく、信頼でき、エージェントが比較できる形で定量化するために、企業がどれだけ迅速に対応できるかも、ブランドの差別化要因となります。課題の一つは、将来的に、異なるモデルを基盤とし、異なるデータソースに接続された消費者向けおよび企業向けのエージェントが、何千種類も登場する可能性があることです。個々のエージェントに合わせて最適化しようとせずに、この細分化されたエコシステム全体で、企業が正確に認識され、見つけられる状態を保つにはどうすればよいでしょうか?組織が注力すべきなのは、個々のエージェント向けに最適化することではなく、あらゆるエージェントがアクセスして解釈できる、信頼性の高い機械可読な基盤を構築することです。そのためには、製品、価格、ポリシーに関する検証可能で信頼性が高く、最新の情報を、権威ある情報源を通じて公開する必要があります。エージェントが消費者に代わって行動するようになれば、見つけやすさを高めるだけでは不十分になる可能性が高く、本人確認、利用資格の確認、安全な取引を可能にするシステムがいっそう必要になります。現在のようにエージェントのエコシステムが分断されている状況では、自社の情報を最も理解しやすく、入手しやすい形で提供するブランドが、検索結果の上位に浮上するでしょう。ただし、プロトコルはまだ発展途上で、どれが主流になるかも明らかではないため、企業は単一のプロトコルを前提に構築することを避けるべきです。エコシステムの進化に応じて、相互運用性を確保し、プロトコルを迅速に採用または切り替えられるよう設計することが重要です。商取引が企業対消費者から、企業対エージェント対企業へと移行した場合、技術面では何が変わるのでしょうか。企業は、エージェントが直接やり取りできるように、ウェブサイト、API、商品カタログ、ID管理システムなどのインフラを見直す必要があるのでしょうか。はい、企業はB2Bエージェント型コマースを実現できる適切な技術アーキテクチャを構築するために、現在のシステムを見直し、再構想する必要があります。一夜にして実現するものではなく、必要な作業の規模と変化の大きさを考えれば、時間がかかります。現時点では、発見と決済の機能が、意思決定の段階よりも速いペースで進化しています。企業は今も、定められたガードレールの範囲内でエージェントに選択を任せることへの信頼を築いているところです。CIO、CTO、CISOが注力すべきなのは、強力な技術パートナーやインテグレーターとの連携に支えられた、拡張性が高く低遅延の統合プラットフォームを提供することです。システム全体を刷新するのではなく、どのシステムがエージェントと接続できるのか、どのシステムが接続を妨げているのかを見極め、限定された環境で簡単なタスクを試すことに時間をかけるべきです。取引の主導権を人間が持ち続けることも重要です。そのため企業は、自動化を追求するあまり人間の体験を損なうのではなく、顧客がエージェント主導のやり取りと人間主導のやり取りを容易に行き来できる、柔軟な選択肢を用意すべきです。時間をかけて、複数のエージェントを管理するプラットフォームの構築、エージェントがアクセスできるようにするためのレガシーシステムのアップグレードや接続、リアルタイム監視を備えた高度なセキュリティの導入へと進むことができます。従来のデジタルマーケティングは、検索順位、インプレッション、クリック数、ウェブサイトのトラフィックを重視して最適化されてきました。人がウェブサイトを訪れる前に、エージェントが調査の大部分を担うようになった場合、企業はエージェント型の購買プロセスにおいて、自社が実際に認知され、競争力を保っているかを把握するために、どのような新しい指標を用いるべきでしょうか。これまで、成功の測定では、消費者の関心を集め、最終的に信頼を得ることが重視されてきました。エージェントが購買プロセスのより多くの部分を担うようになるにつれて、企業は自社ブランドが認知され、関連性があり、最終的に選ばれているかを測定する新たな方法を必要とします。これには、ブランド独自のエージェントの開発をパフォーマンス測定と結び付け、エージェントがブランドを提示するか、対象となるオファーを認識するか、取引を問題なく完了するかを評価することが含まれます。ブランドは、投資や顧客体験の変更を判断するため、競合他社ではなく自社の顧客に焦点を当て、顧客がどのように製品を見つけ、どこで離脱し、どこにとどまるかを追跡すべきです。こうした指標は、ブランドが自社の価値提案を差別化するのに役立つだけでなく、顧客ロイヤルティと業務の卓越性を強化する、定量化可能な成果によって投資収益率(ROI)を示すことにも役立ちます。AIエージェントは、企業について要約し、競合他社と比較し、企業が自社の見せられ方を直接管理できないまま、推奨を行う可能性もあります。ブランドは、不正確または古い情報をどのように監視し、エージェントが信頼して利用できる権威ある情報源をどのように確立すべきでしょうか。他の業界と同様、あらゆるチャネルでエージェントに見つけてもらえる状態を維持するには、商品データの監査が欠かせません。ブランドは、重要な推進手段としてModel Context Protocol(MCP)も検討すべきです。これは、データ、ツール、コンテキストを外部のショッピングエージェントやプラットフォームと安全に共有できる、管理された環境を構築します。構造化データとMCPを組み合わせることで、エージェント間のやり取りを可能にし、相互運用性を高め、ブランド情報を正確に伝え、適切な優先順位で提示することができます。繰り返しになりますが、プロトコルはまだ発展途上で、どれが最も広く普及するかは明らかではありません。そのため企業は、エコシステムの進化に応じて、新しい標準に迅速に接続し、切り替え、採用できる柔軟な仕組みを構築すべきです。エージェントが製品を推奨するだけでなく、見積もりの依頼、条件の交渉、購入といった行動を取るようになると、本人確認、認可、信頼を支えるインフラはどれほど重要になるでしょうか。企業は、正当な顧客エージェントと、信頼すべきでない自動化システムをどのように見分ければよいのでしょうか。取引が人間の関与なしに迅速に進む可能性があるため、エージェント間コマースには新たなリスクが伴います。そのため、プロセス全体を通じて人間が介入し、引き継げるようにすることが重要です。エージェント型コマースの取引には、機械が開始する活動に特化して構築された、新たな種類の不正防止策、戦略的な財務管理、対象を絞った報告の枠組みが必要です。当面、組織はAIエージェントを従業員のように扱い、明確な責任を定め、アクセスを管理し、説明責任を明確にする必要があります。また、正規のエージェントを確認し、支払いを承認するとともに、取引の上限、APIの権限、その他の運用上のガードレールを適用するためのプロトコルも必要になります。広告や有料掲載が、消費者とともにエージェント型のエコシステムへ移行する可能性もあります。AIエージェントが誰かに代わって商品を推薦するようになると、商業的なインセンティブはどのように変化するとお考えですか。また、人々がそうした推薦を信頼するためには、どのような透明性が必要でしょうか。エージェント型コマースへの資金の再配分は、すでに始まっています。米国の広告主は、2029年までにAI検索広告に約260億ドルを支出すると予測されています。企業が、自社チャネルで提示する販促や価格設定をエージェント型の環境でも適用するかどうかを判断するのに伴い、商業的なインセンティブも進化していくことは避けられません。この変化の一環として、エージェントが価格設定や販促をどのように扱うかについて、明確なルールが必要です。ガードレールが設けられていないと、エージェントは取引時点で適用される価格に基づいて購入を実行し、意図しない販促や価格帯が適用されて、利益率の低下を招くおそれがあります。企業は、世界各地のプライバシーおよびデータ基準に準拠し、顧客ごとに人が管理する事前承認済みのパラメーターにも沿ったポリシーを導入すべきです。自動化が進んでも、購買の意思決定では人間の判断が中心的な役割を果たし続けると、あなたは強調されています。消費者が安心してエージェントに任せられる判断と、自分で調べ、比較し、最終決定したい判断との境界は、どこに生まれるとお考えですか。その境界は、判断の重大さと、消費者がエージェントをどれほど信頼しているかによって変わります。好みが明確で、選択を誤った場合の影響が小さければ、日常的で低価格の買い物はエージェントに任せてもよいと考える人もいるでしょう。多額の支出や機密情報、契約上の約束を伴う判断では、より高い透明性を求め、最終承認は自分で行いたいと考える可能性が高いでしょう。摩擦が軽減されれば、消費者はブランドをより安心して利用するようになります。そのため、何が起きているのかを容易に理解でき、取引が意図どおりに安全に完了すると信頼できるようにすることが重要です。したがってブランドは、エージェントに独自の判断で何を行わせるか、どのような場合に許可を求めさせるか、またその行動をどれほど簡単に確認・取り消しできるかについて、消費者が明確に管理できるようにすべきです。素晴らしいインタビューをありがとうございました。エージェント型コマースやAIによる発見可能性、自動購入を支える信頼の基盤について詳しく知りたい読者は、Deloitteをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューSmartlingのAI担当副社長、Olga Beregovaya:インタビューシリーズ
Olga BeregovayaはSmartlingのAI担当副社長として、翻訳、データ、品質、安全性に関するAI戦略を統括しています。1997年から自然言語処理に携わり、ルールベースのシステム、統計モデル、ニューラルネットワーク、大規模言語モデルに至るまで、幅広い技術を経験してきました。Smartlingに加わる前は、WelocalizeでAIイノベーション担当副社長、PROMT AmericasでCEOを務めていました。Smartlingは、企業向けの翻訳・ローカライズソフトウェアとサービスを提供し、AIや機械翻訳と人間の専門知識を組み合わせています。同社のプラットフォームは、ウェブサイト、アプリケーション、マーケティング資料、文書、マルチメディアの多言語ワークフローに対応し、20を超えるLLMや機械翻訳エンジンを利用できます。このインタビューでBeregovaya氏は、多言語対応をめぐるAIの格差、翻訳品質、モデルの選定、自動化されたローカライズにおける人間の監督の役割について語ります。これまでの歩みは、言語におけるAIの役割についての考え方にどのような影響を与えましたか。また、SmartlingでAI戦略を率いることになったきっかけは何ですか?私は、言語がどのような構造を持ち、語族がどのように成り立っているかを研究しました。そこで学んだのは、翻訳とは単語を一語ずつ置き換えることではなく、構造と意味を扱うものだということです。AIについても同じように考えています。自然言語処理の仕事を始めたのは1997年で、当時のシステムは人が手作業で記述したルールに基づいていました。それ以来、統計モデル、ニューラルネットワーク、そして現在の大規模言語モデルに携わってきました。それぞれの技術は、いくつかの問題を解決する一方で、新たな問題も生み出しました。どれか一つのモデルが答えになるとは考えていません。Smartlingに加わったのは、ウェブサイトやアプリから、法律文書、マーケティング資料、動画まで、あらゆる種類の企業コンテンツを翻訳するために設立された会社だったからです。機械翻訳担当副社長として入社しましたが、役割はすぐに翻訳の枠を超え、プロンプト、データ、品質、安全性にまで広がりました。そこで、肩書きもAI担当副社長になりました。その格差は実際にはどのような形で現れますか。また、生成AIが主要なインターフェースになるにつれて、なぜ格差の影響がさらに大きくなる可能性があるのでしょうか?かつて格差は単純で、AIシステムがその言語に対応しているか、していないかの違いでした。この点はほぼ解消されましたが、格差の形は変わりました。今重要なのは、モデルの学習データが、その言語や話者、文化をどれだけ適切に反映しているかです。モデルの学習データの大半は英語であるため、英語圏の前提も一緒に取り込まれています。そのため、翻訳が技術的には正確でも、別の言語に英語圏の視点を押しつけてしまうことがあります。AIは、銀行、医師、学校など、人々が不可欠なサービスを利用する際の窓口になりつつあります。AIがうまく扱える言語を使う人は有利になり、うまく扱えない言語を使う人は不利になります。最も意外だったことは何ですか。また、話者数がはるかに少ないスウェーデン語がヒンディー語を上回るケースは、何によって説明できますか?話者数は、翻訳品質を測る指標として意外なほど当てになりません。話者が約1,000万人のスウェーデン語は、最も優れた結果の一つを示しました。一方、話者が約6億人のヒンディー語は、エストニア語やタイ語と並んで、最も低い評価の一つでした。言語の構造とデータの品質のほうが、はるかに重要です。スウェーデン語は文法が比較的単純で、質の高い学習データも豊富です。エストニア語は、意味を表すために語尾が頻繁に変化するため、AIが扱う際の複雑さが増します。ヒンディー語は話者が数億人に上りますが、その話者数から期待されるほど、質が高く多様な学習データはありません。もう一つ意外だったのは、研究機関によって進歩の度合いが異なっていたことです。当初の性能が低かった言語ほど、通常はモデルの世代が変わるたびに大きく改善しましたが、必ずしもそうなるとは限りません。学習データの量以外に、モデルの性能に最も大きく影響する要因は何ですか?特に大きな要因の一つがトークン化です。これは、モデルがテキストを処理する前に、どのような単位に分割するかを指します。ラテン文字を使わない言語では、とりわけ重要です。トークン化が適切でなければ、その後の処理すべてに制約が生じます。言語の構造も重要です。語尾が複雑に変化する言語は、モデルにとって扱いが難しい場合があります。たとえばドイツ語では単語を次々とつなげ、一語が40文字に達することもあります。そのため、スペイン語やフランス語などに比べ、モデルにはより大きな負荷がかかります。そして、データの品質も重要です。質の悪いデータからは、質の悪い結果しか得られません。データの正確性、多様性、代表性は、AI翻訳の性能を左右する極めて重要な要素です。最後に、評価方法もあります。TER、BLEU、CHRF3、MetricXを使用し、信頼できる人間による翻訳と結果を比較しています。モデルは自然な文章を生成しながら、意味を取り違えることがあります。最先端のAI研究機関にはどのような責任があり、意義ある進歩とはどのようなものでしょうか?最先端のAI研究機関は、最も高度な言語モデルを管理しているため、最も大きな責任を負っています。その選択次第で、格差を広げることも、縮めることに貢献することもできます。しかし、翻訳は推論、コーディング、安全性などと研究上の優先度を競うことが多く、翻訳に専念するチームを置いている研究機関はほとんどありません。意義ある変化をもたらすには、次の3つが必要です。 より多くの言語と分野で、質の高いデータを構築する。 現在の手法では不十分な言語のトークン化を改善する。 最大規模の言語だけでなく、学習データの少ない言語でも新しいモデルを一つひとつ評価する。 大きな可能性を秘めているのは、オンライン上での存在感がごく小さい言語の学習データを構築することです。こうした取り組みの多くは、大手研究機関の外で行われています。私たちはAfrican Language Labのような団体と協力し、アフリカの言語のデータを構築しています。Smartlingは、20種類以上あるエンジンの中から、特定の言語、コンテンツの種類、用途に適したものをどのように判断しているのでしょうか?どれか一つのモデルが最適だと決めつけず、実際にテストします。すべてのモデルを、信頼できる人間の翻訳と照らし合わせ、TER、BLEU、CHRF3、MetricXを使って評価します。お客様からマーケティングコンテンツをご提供いただければ、約1週間以内に、言語や分野ごとの各モデルの性能をお示しできます。ラテンアメリカ向けスペイン語のマーケティングに最適なモデルが、別の言語や機微なコンテンツにも最適とは限りません。リスクも考慮します。リスクの低いユーザー向けコンテンツには、簡易的なレビュープロセスを適用できます。規制対象のコンテンツや、ブランドにとって特に重要なコンテンツは、より多くのレビューを経て、通常は人による確認も受けます。性能の変化に応じてモデルを追加・削除できるため、特定のプロバイダーに縛られることはありません。専門特化型の翻訳システムが汎用大規模言語モデル(LLM)をなお上回るのはどのような場面でしょうか。また、両者は今後どのように融合していくのでしょうか?予測可能性が最も重視される場面では、今も専門特化型の機械翻訳が優位です。特に、機微なコンテンツや特定の言語で有用です。LLMはより自然な文章を生成しますが、自信満々に事実と異なる内容を作り出すこともあります。Smartlingでは、この2つを組み合わせています。まず専門特化型の翻訳モデルが、お客様の用語と分野別データを使って初稿を作成します。次にLLMが文章を編集し、承認済みの用語を反映させ、過去の翻訳との一致を適用し、文章の質を高めます。モデルは、システムを構成する一要素にすぎなくなりつつあります。現在では、プロンプト、データ、カスタマイズ、安全対策も、モデルと同じくらい重要です。多言語コンテンツに生成AIを使う際、企業が考慮すべき最大のリスクは何でしょうか?何といっても、ハルシネーションです。私がよく挙げる例は、キノコに毒があるかどうかをAIに尋ねる人の話です。AIは自信満々に「ない」と答えますが、その人の墓石が、その答えが間違いだったことを示しています。翻訳では、文章は完璧に見えるのに事実が誤っている、という形で現れます。学習データの少ない言語では、そのリスクがさらに高まることがあります。文化的背景や規制上の事情もあります。翻訳が技術的に正確でも、その市場にふさわしくない場合があります。たとえば、ドイツ語と日本語では、英語にはないレベルの敬語表現が求められます。また、中国の広告規制では、「最高」といった表現も制限されています。一貫性も課題です。大規模に利用すると、汎用AIツールによって用語やブランドボイスにばらつきが生じることがあります。ある経営幹部は、従業員が30万人いる自社では、汎用AIのおかげで30万通りの声が生まれてしまったと話していました。さらに、身体的な危険につながることもあります。レバーを引くよう指示する安全上の説明が誤訳されれば、建設現場でクレーンが倒れるおそれがあります。ローカリゼーションにおけるAIエージェントとはどのようなものでしょうか。また、人間の監督のもとで、どこまで自律化できるのでしょうか?AIエージェントは、ローカリゼーションのワークフローを構成する一つの工程です。あるモデルが翻訳し、別のモデルがレビューを行って、ハルシネーションを確認し、承認済みの用語を反映させ、市場に合わせてコンテンツを調整します。その後、品質チェックによって、そのまま公開できるか、簡単な人手による確認が必要か、あるいは全面的なレビューが必要かを判断します。自動化できる範囲は、リスクによって異なります。リスクの低い業務の多くは、すでに完全に自動化されていますが、機微なコンテンツや規制対象のコンテンツには、依然として人間の対応が必要です。完全な自動化が常に目標とは限りません。モデルの改善には、人間からのフィードバックが必要だからです。目指すのは、人間の判断をなくすことなく、人の作業負担を減らすことです。5年後、格差は縮まるでしょうか、それとも広がるでしょうか。また、AIが世界規模で真に多言語対応するには、何が必要でしょうか?どちらの可能性もあります。当初、性能が最も低かった言語ほど、急速に改善しています。また、音声言語のデータも含め、オンライン上のコンテンツが少ない言語のデータを収集する組織が増えています。ただし、格差の現れ方は変化しています。AIはある言語を十分に扱えても、学習データに含まれる英語話者の前提を持ち込むことがあります。真に多言語対応するAIには、これまでとは異なるアプローチが必要です。あらゆることに対応する汎用モデルを一つ作るのではなく、特定の言語や分野に特化した、より小規模なモデルを開発する方法が考えられます。また、言語や分野を横断して、より多様なデータを用意することも必要です。現在の手法では不十分な言語に対応できるよう、トークン化を改善することも重要です。さらに、合成データを活用し、ある言語でモデルが学んだことを関連する言語に移転することで、データが最も豊富な言語だけに改善が限られないようにする必要があります。技術はすでに存在しています。問題は、こうしたモデルを開発する企業が、多言語での性能向上を優先するかどうかです。素晴らしいインタビューをありがとうございました。AI翻訳、多言語の品質評価、人間の監督下でのローカリゼーションワークフローについて詳しく知りたい方は、Smartlingをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-
インタビューレノボ北米中小企業部門ゼネラルマネージャー、Matt Meyersへのインタビュー
Matt Meyersは、Lenovoで北米中小企業部門のゼネラルマネージャーを務め、中小企業がAIの導入やサイバーセキュリティ、現代のIT運用に伴う課題に取り組むのを支援しています。Lenovoでの在籍期間は10年を超え、グローバルアカウント、サービスおよびソフトウェア、デジタルワークプレースソリューション、コマーシャル領域のリーダー職など、幅広い経験を積んできました。こうしたキャリアを通じて、限られた予算や少人数のITチームに適した、高性能で安全なテクノロジーを中小企業が利用できるよう支援することに注力するようになりました。実務的な事業成果を重視し、有用なAI活用法を見極め、従業員のニーズに合ったデバイスやサービスを選び、テクノロジー投資を拡大する前にその価値を測定することを大切にしています。Lenovoは、パーソナルコンピューティング、インフラ、ソフトウェア、ソリューション、サービスにわたる製品・サービスを提供するグローバルテクノロジー企業です。法人向けには、AI対応PC、デジタルワークプレースソリューション、ThinkShieldセキュリティ、サブスクリプション型サービスのTruScaleなどを提供しています。中小企業にとって、これらの機能はデバイス、サポート、セキュリティ、ライフサイクル管理を一体化し、テクノロジー運用の簡素化に役立ちます。AIが日常的な業務アプリケーションやワークフローに組み込まれるなか、Lenovoはデバイス、エッジ、クラウドの各環境に対応するソリューションを開発しており、企業が自社のテクノロジーを導入・管理する方法に応じて選択できるようにしています。Lenovoでは10年以上にわたり、グローバルアカウント、サービスおよびソフトウェア、デジタルワークプレースソリューション、コマーシャル領域のリーダー職を経て、現在は北米中小企業部門を率いています。こうしたキャリアを通じて、大企業と比べた中小企業が直面するテクノロジー課題について、考え方はどのように変わりましたか?Lenovoでのキャリアを通じて、企業規模にかかわらず、テクノロジーに関する根本的な課題は驚くほど共通していると感じてきました。どの企業も、生産性の向上、セキュリティの強化、コスト管理に取り組み、AIのような新しいイノベーションを活用して競争優位性を築く方法を模索しています。中小企業が大企業と異なるのは、利用できるリソースです。大企業では、セキュリティ、インフラ、調達、AI、デジタルトランスフォーメーションを専門に担当するチームを置いていることがよくあります。一方、多くの中小企業では、こうした業務を少人数で担っていたり、たった一人が担当していたりすることもあります。そのため、複雑な対応や失敗を許容できる余地はほとんどありません。この経験から、中小企業に必要なのは、エンタープライズ向けテクノロジーを単に縮小したものではないと学びました。必要なのは、実際の業務の進め方に即して設計されたソリューションです。テクノロジーには、安全で、導入しやすく、管理しやすいうえ、すぐに価値をもたらすことが求められます。それを実現できれば、テクノロジーは時間や注意を奪う新たな運用負担ではなく、成長を後押しする力になります。ITチームが少人数で予算も限られている中小企業にとって、AIの導入は負担が大きく感じられることがあります。本格的なAI投資を始める前に、企業が整えておくべきことを二つか三つ挙げるとしたら何でしょうか?企業が犯しがちな最大の誤りは、ビジネス上の課題ではなく、テクノロジーから始めてしまうことです。第一に、AIが測定可能な効果をもたらす領域を特定することです。事務作業の削減、顧客への対応力の向上、従業員が情報をより速く入手できるようにすること、あるいは意思決定の効率化などが考えられます。最も成果につながるAI施策は、具体的な事業成果と結び付いています。第二に、自社のデータを把握することです。どのような情報を保有し、どこに保存しているのか、誰がアクセスできるのか、また公開型AI環境に入力してはならない情報は何かを明確にする必要があります。取り組みを始める前に完璧なガバナンスを整える必要はありませんが、基盤は必要です。第三に、投資を行う前に成功の定義を明確にすることです。目標が生産性の向上なら、基準となる現状値を設定します。コスト削減が目標なら、現在のコストを把握します。まず対象を絞ったユースケースから始め、価値を実証し、思い込みではなく結果に基づいて展開を広げるのが実践的な方法です。担当されている中小企業の顧客では、現在、AIが具体的な価値を生み出しているのはどのような領域ですか?また、企業が実際に上げている成果に比べて、過大に期待されているユースケースは何でしょうか?最もすぐに得られる価値は、日々の生産性向上にあります。情報の要約、コンテンツの作成や改善、文書の分析、洞察の抽出、反復的な事務作業の削減にAIを活用する企業が増えています。個々の作業だけを見れば、どれも大きな変革には思えないかもしれません。しかし、全体としては、組織全体に実質的な効率向上をもたらします。現実が期待に追いついていないことがあるのは、業務の完全自動化です。AIが、複雑な職務や業務プロセスをほとんど監督なしで完全に置き換えられるという見方は、今も残っています。しかし、現時点でほとんどの中小企業が最も大きな価値を得ているのは、そこではありません。最も大きな成果は、AIを従業員の能力を補完するために使い、ワークフローの障害を取り除き、意思決定を加速させることで生まれます。最初に取り組むのに最適なのは、繰り返し発生する頻度の高い業務です。効果を測定でき、迅速に定着させられる業務から始めるのが最善です。多くの企業がAI PCへの買い替えを推奨されています。中小企業の経営者にとって、端末上でAIを実行することで実際にメリットが得られるのはどのような業務でしょうか。また、従来型PCとクラウドベースのAIを組み合わせれば十分なのは、どのような場合でしょうか。すべてに当てはまる答えはありません。従業員によって働き方は異なるからです。AI PCの効果を最も実感できるのは、AI対応アプリケーション、リアルタイムの文字起こしや翻訳、高度なコラボレーションツール、コンテンツ制作のワークフロー、または機密情報を扱う業務を日常的に利用するユーザーです。ローカルAIは応答性を高め、ネットワーク接続への依存を減らすとともに、専用の処理リソースを使って一部のAI機能を端末上で直接実行できるようにします。特定の情報を端末内にとどめたい組織にとって、ローカルAIは有用な場合がありますが、適用されるセキュリティポリシーや使用するアプリケーションによって異なります。一方で、現時点ですべての従業員にAI PCが必要なわけではありません。主に従来型の生産性向上アプリケーションを使い、クラウドベースのAIサービスを時折利用する従業員であれば、従来型のシステムでも引き続き十分な性能を得られるでしょう。AI PCが利用可能になったというだけで、端末を一新すべきかどうかを議論するのではありません。従業員や業務、そして事業の将来的なニーズに合ったテクノロジーを選ぶことが大切です。最も効果的なテクノロジー戦略は、トレンドではなく成果に投資を結び付けます。LenovoはAI PC戦略を拡大する一方、TruScaleを通じてデバイス・アズ・ア・サービスも提供しています。中小企業は、自社でハードウェアを購入・管理する方法と、サブスクリプション型モデルへ移行する方法のどちらが、財務面と業務面でより合理的かをどのように判断すればよいでしょうか。中小企業の経営者には、テクノロジーの管理が財務に与える影響と、実際の運用負担の両方を評価することをお勧めします。端末の要件が予測しやすく、組織に初期投資に充てられる資金があり、導入、サポート、ライフサイクル管理、買い替え計画を社内で担うリソースもある場合は、従来どおり自社で所有する方法が適しています。月々の費用を予測しやすくすることや、柔軟性の確保、運用負担の軽減を目指す場合は、デバイス・アズ・ア・サービスモデルが有力な選択肢になります。Lenovo TruScale DaaSのようなソリューションは、端末とライフサイクルサービスをサブスクリプション型モデルにまとめ、端末の導入、サポート、管理、廃棄を簡素化できるよう支援します。結局のところ、問うべきなのは、企業がテクノロジーの費用をどのように支払いたいかだけではありません。従業員にどのような業務に時間を使ってほしいのかが重要です。多くの中小企業にとっての真の価値は、社内チームが端末のライフサイクル管理や日々の事務作業ではなく、成長につながる戦略的な優先事項に集中できるようにすることにあります。従業員が生成AIツールを使えるようになり、機密性の高い社内データを漏えいさせる可能性も生じるなか、サイバーセキュリティはますます難しくなっています。AIが日常業務に組み込まれるにつれ、中小企業はどのような新たなセキュリティリスクに特に注意を払うべきでしょうか。差し迫った懸念の一つは、データの露出です。従業員は、その情報がどのように保存、処理、利用されるのかを十分に理解しないまま、AIツールを通じて機密情報、顧客データ、財務情報、知的財産を意図せず共有してしまうおそれがあります。組織は、承認済みのAIツールやデータの取り扱い方法について、明確な方針を定める必要があります。同時に、AIによってサイバー攻撃も巧妙化しています。フィッシング、なりすまし、ソーシャルエンジニアリング攻撃は、より説得力を増し、見分けることが難しくなっています。こうした新たな課題があるなかでも、基本的な対策は引き続き極めて重要です。強固なID管理、多要素認証、エンドポイント保護、定期的なパッチ適用、バックアップ戦略、従業員教育は、今なお最も効果的な防御策の一部です。AIによって脅威を取り巻く状況は変わりますが、強固なサイバーセキュリティ対策を徹底する重要性は変わりません。Lenovoは、社内のITリソースが限られた組織向けにThinkShieldソリューションを展開しています。今日、サイバーセキュリティ業務のうち、どの程度を現実的に自動化または外部委託できるのでしょうか。また、中小企業が第三者に全面的に委ねるべきではないセキュリティ上の責任は何でしょうか。日々のセキュリティ運用のかなりの部分は、現在、自動化したり、信頼できるパートナーの支援を受けたりすることができます。エンドポイントの監視、パッチ管理、脅威検知、インシデント対応といった機能は、自動化やマネージドサービスを通じて提供される機会が増えています。中小企業は、これにより大企業規模のチームを必要とせずに、エンタープライズ級の機能を利用できます。ThinkShieldは、テクノロジーが自動化を支え、組織によるセキュリティの複雑さへの対処を支援する一例です。ただし、説明責任を外部に委ねることはできません。どの組織にも、最も重要なデータを把握し、誰にアクセス権を付与すべきかを判断し、方針を策定し、許容できるリスクを定め、セキュリティは全員の責任であるという文化を築く必要があります。テクノロジーやサービスの提供事業者は複雑な業務への対応を支援できますが、リスク管理、ガバナンス、事業上の意思決定については、経営陣が責任を持ち続けなければなりません。最も強固なセキュリティ戦略は、業務を委ねるのではなく、協力関係を築くことで実現します。統合サービスは、少人数のITチームの負担を軽減する一方で、少数のテクノロジープロバイダーへの依存を高める可能性もあります。中小企業は、シンプルさやマネージドサービスの利点と、柔軟性、相互運用性、ベンダーロックインなどへの懸念とのバランスを、どのように取ればよいでしょうか。多くの中小企業にとって、シンプルさは戦略上、確かな価値があります。ベンダー、プラットフォーム、管理レイヤーが増えるたびに、複雑さも増していきます。複雑さは時間を奪い、運用負担を増やすだけでなく、限られたリソースを、より優先度の高い課題からそらすことにもなりかねません。とはいえ、シンプルさを追求するあまり、柔軟性を犠牲にしてはなりません。既存の環境とうまく連携し、オープンなエコシステムに対応し、事業要件の変化に合わせて進化できるソリューションを選ぶべきです。私は常に、テクノロジーパートナー候補に対し、相互運用性、ポータビリティ、柔軟性について、早い段階で確認するようリーダーに勧めています。優れたテクノロジーパートナーシップは選択肢を広げ、複雑さを軽減します。将来の変更をより難しく、あるいは高くつくものにしてはなりません。AI導入にあたっての課題の一つは、多大なリソースを投じる前に投資収益率を見極めることです。中小企業のリーダーは、AIの導入が単にテクノロジーのレイヤーを一つ増やすだけでなく、生産性の向上やコスト削減につながっているかを判断するために、どのような指標を使うべきでしょうか。最も効果的な測定方法は、最もシンプルな方法でもあります。成果を当初の事業目標に結び付けて評価することです。生産性の向上が目標なら、削減できた時間を測定します。顧客体験の向上が目標なら、応答時間、顧客満足度、問題解決率を測定します。コスト削減が目標なら、導入前と導入後のプロセスを比較します。導入状況にも注目すべきです。技術的に優れたソリューションであっても、従業員が継続的に利用していなかったり、出力を修正するために多くの時間を費やしていたりするなら、それは生み出されている価値についての重要なフィードバックです。中小企業にとって、投資収益率の評価を過度に複雑にする必要はありません。基準値を設定し、対象を絞ったパイロットを実施して、重要な指標をいくつか測定し、得られた根拠に基づいて展開を拡大します。何が改善したのかを明確に説明できない場合は、投資を拡大する前に、その用途を見直す価値があります。今後3~5年で、AIは一般的な中小企業のテクノロジースタックをどのように変えていくとお考えですか。また、現在は大企業向けとされているどのような機能が、はるかに小規模な企業にも広く普及すると予想されますか。AIは独立したツールカテゴリーとして存在するのではなく、企業がすでに利用しているテクノロジーに、ますます組み込まれていくと考えています。デバイス、コラボレーションプラットフォーム、業務アプリケーション、オペレーティングシステム、セキュリティソリューションの各所にインテリジェンスが組み込まれていくでしょう。また、性能、コスト、セキュリティの要件に応じて、ワークロードがデバイス、エッジ、クラウドの各環境間を移動するようになります。中小企業にとって、これは非常に大きな意味を持ちます。かつては多額の予算と大規模なITチームが必要だった機能を、はるかに利用しやすくなるからです。高度なセキュリティ監視、インテリジェントな自動化、高度な分析、プロアクティブなデバイス管理、従業員一人ひとりに合わせたきめ細かなサポートを、より多くの中小企業が利用できるようになります。AIは本質的に、テクノロジーを誰もが利用できるようにしています。小規模企業が効果的に競争するために、フォーチュン500企業並みの予算やリソース、人員を必要とすべきではありません。今後数年間で、大企業に可能なことと中小企業に可能なことの差は、さらに縮まっていくと予想しています。真の差別化要因は、AIを利用できるかどうかではありません。従業員の能力を高め、顧客に貢献し、事業成果を上げるために、組織がどれだけ効果的にAIを活用できるかです。素晴らしいインタビューをありがとうございました。中小企業における実践的なAI導入や、安全で管理しやすいITについて詳しく知りたい読者は、Lenovoをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-
インタビューAdit Abraham、Reductoの共同創業者兼CEO — インタビューシリーズ
Adit AbrahamはReductoの共同創業者兼CEOで、企業向けの複雑な文書をAIアプリケーションで活用できる信頼性の高いデータに変換することに取り組んでいます。MITの同窓生であるRaunak Chowdhuriとともに同社を創業する前は、MITでコンピューターサイエンスを学び、MITメディアラボで機械学習の研究に従事し、Googleではプロダクトマネージャーとして広告と検索に携わりました。Reductoは、創業者たちが大規模言語モデル向けのメモリーツールを開発する中で、信頼性に欠ける文書の取り込みが繰り返し障害となったことをきっかけに生まれました。Abrahamが初期の顧客と直接やり取りした経験は、正確性、セキュリティ、柔軟な導入方法、本番環境での安定した性能を重視する同社の姿勢を形作る一助となりました。Reductoは、AIチームがPDF、スキャン文書、スプレッドシートなどのファイルを、構造化された使いやすい情報に変換できるよう支援する、文書インテリジェンス基盤を開発しています。同社のプラットフォームは、光学文字認識、コンピュータービジョン、視覚言語モデルを組み合わせ、テキスト、表、図、書式、複雑なページレイアウトを読み取ります。解析に加え、構造化データの抽出、文書の分割、分類、編集のためのツールも提供しており、抽出した情報とその出典を結び付ける引用情報も備えています。顧客にはHarvey、Scale AI、Vanta、Mercor、Rogoが含まれます。同社は、金融、医療、法律など、正確なデータ取り込みと追跡可能な結果が不可欠な分野で、検索拡張生成、検索、文書ワークフローに取り組んでいます。Reductoは、大規模言語モデル向けのメモリーツールを開発する中で、あなたとRaunak Chowdhuriが直面した課題から生まれました。既存の文書処理ツールでは具体的に何がうまくいかず、文書解析そのものが会社を立ち上げるほど大きな課題だと気づいたのはいつですか?モデルが文書の内容をコンテキストとして利用できるようにするため、ファイルのアップロード機能を追加しました。しかし、処理品質の問題に何度も直面しました。当時利用できた既存のツールはすべて試しましたが、実際に人々がアップロードする、雑然とした現実の文書を扱ううえで、私たちの基準を満たすものはありませんでした。そこで、当初は自社のLLMメモリー製品の機能として、独自の解析ソリューションを開発しました。その後、同じ問題に自ら直面した開発者たちから大きな反響があり、私たちのソリューションを高く評価してもらえました。利用可能なツールでは文書を安定して処理できなかったため、独自のデータ取り込みパイプラインの構築と保守に何週間も費やしているチームもありました。そうしたやり取りを通じて、この分野の可能性がより明確になりました。モデルの知能がますます向上しているにもかかわらず、クリーンで正確なコンテキストが依然として大きな違いを生むからです。PDFは、情報を機械で読み取れる形にするためではなく、情報を表示するために設計されています。特に表、グラフ、複数段組のレイアウト、埋め込み画像を含む複雑な文書は、AIシステムが安定して理解するうえで、なぜこれほど難しいのでしょうか?人間が文書を読むとき、私たちは自分たちの自然な理解力を当たり前のものとして捉えがちです。特定の列見出しの下にある数字や、別の列へ続く文章、上にある図を指すキャプションなどを目で確認できるため、ほとんど瞬時にそれらの関係を推測できます。AIモデルは、実際にはこうした処理を非常に苦手としています。PDFはこの種の関係性やメタデータを保持するように設計されておらず、実質的には非常に情報密度の高い画像だからです。解析システムはページからそうした関係を再構成しなければならず、セルの結合、入れ子になった表、グラフ、スキャン文書、特殊なレイアウトがあると、問題はさらに難しくなります。私たちは文書理解の課題に注力しているため、AIモデルが幻覚を起こしたり、処理を誤ったりしがちな、扱いの難しい多様な文書も安定して処理できます。Reductoは、文書処理のパイプラインでコンピュータービジョン、光学文字認識、視覚言語モデルを組み合わせています。これらの技術はどのように連携し、従来のOCRシステムは今もどのような点で課題を抱えているのでしょうか?従来のOCRは数十年前から存在し、きれいで読みやすい文書のテキストを一文字ずつ読み取るために開発されました。手書き、スキャン、傾きのある文書や表を扱うと、こうした仕組みは簡単に機能しなくなります。そして、企業データの大半はそうした形式です。Reductoは、視覚言語モデル(VLM)が文書の単なるテキスト以上のものを理解できる可能性に着目し、「Agentic OCR」によって視覚言語モデルを文書処理分野に先駆けて導入しました。真の文書インテリジェンスには、コンテキスト、正確性、マルチモーダルな能力が必要だからです。最新のr-1解析モデルは、Agentic OCRの能力に書式設定、引用情報、レイアウト検出などの機能を組み合わせ、1回の処理で実行します。この追加の処理が重要なのは、全体として非常に高い精度を持つ解析システムであっても、見落としたわずかな情報の中に、誰かが必要としている図表、条項、表の項目が含まれていれば、深刻な問題を招きかねないからです。AIモデルがますますマルチモーダルになり、画像や文書を直接解釈できるようになる中で、専門的な文書インテリジェンスプラットフォームの役割はどのように変化すると考えていますか?基盤モデルが将来的にこうした作業の多くを自力で担えるようになるのでしょうか。それとも、専用のインフラは今後も必要でしょうか?私たちは、AIモデルは今後も進化し、より高速かつ高性能になると確信しています。新しいモデルが次々と登場するなか、弱点を評価して最新の状況を把握し、その強みを自社のパイプラインに取り入れることで、お客様に総合的に最高の性能を提供し続けています。Reductoは、お客様のデータ取り込みチームとして、お客様の成長に合わせて一緒に構築を支援したいと考えています。企業には、性能だけでなく、本番環境の規模で実現する拡張可能な処理能力、ガバナンス、検証可能性も求められるという、独自の課題があります。こうした要件を満たすのは、現時点では基盤モデルにとって依然として困難です。最近、GDP.pdfベンチマークを使って検証したところ、最先端モデルは実際の複雑な業務文書の推論に依然として苦戦しており、厳格なタスク単位の合格率は15~25%未満でした。Reductoで先に文書を解析し、構造化データを最先端モデルに渡すことで、文書を直接処理させた場合と比べ、マクロ精度が9パーセントポイント向上し、推論トークンを13%削減できました。企業データの大半がいまだ十分に活用されていないことから、専用のデータ取り込みインフラには今なお大きな価値があります。多くの企業向けAIアプリケーションは、最終的に、検索拡張生成や、社内文書に埋もれた情報にアクセスするエージェント型システムに依存しています。こうしたシステムの信頼性の問題は、実際にはどの程度、上流工程にあたる文書の取り込みや解析に起因するのでしょうか?問題のかなりの部分は取り込みの段階ですでに生じています。パイプラインの最後で不正確な回答が表面化するため、チームが問題に気づくのはずっと後になることがよくあります。パーサーが表の行を落としたり、2列の読み取り順序を混同したり、図表を見落としたりすれば、そもそもデータベースに取り込まれなかった情報を検索で取り戻すことはできません。取り込み処理をReductoに置き換えた後、顧客のエンドユーザー体験が大きく向上するケースをよく目にします。RAGや検索システムが、より一貫して優れた結果を返すようになるためです。たとえばHarveyでは、処理レイヤーとしてReductoを導入した後、OCR関連の顧客問い合わせが大幅に減り、製品の利用が何倍にも増えました。Reductoは解析にとどまらず、構造化抽出や、より広範な文書ワークフローへと領域を広げています。文書の基礎的な構造をシステムが正確に理解できるようになった後、文書インテリジェンスは次にどのような段階へ進むのでしょうか?データの取り込みは通常、より大きなビジネスプロセスの最初の一歩にすぎません。たとえば、企業が500ページのファイルを受け取り、その中の文書を特定して分類し、特定の情報を抽出し、その情報を別のシステムのデータと照合したうえで、例外的なケースを専門家に回して確認してもらう必要があるかもしれません。私たちは2年間、市場最高水準の文書理解モデルのトレーニングに取り組んできました。今は、その後のプロセスをどう効率化するかに、さらに力を注いでいます。文書の内容と構造を確実に理解できれば、人々が現在、情報をまとめ、確認し、システム間で移すために費やしている作業を、さらに自動化できます。ほぼすべての重要なビジネスワークフローは、人が文書から情報を読み取り、判断を下し、別の文書に記入する工程として捉え直せます。私たちは将来、人やエージェントが文書データを扱う際の標準的な手段になることを目指しています。Harvey、Vanta、Scale AI、Mercor、RogoなどのAIを中核に据えた企業から、大手金融機関やFortune 10企業まで、幅広い顧客がいます。AIスタートアップと、規制の厳しい大企業では、文書処理の要件はどのくらい異なるのでしょうか?AIを中核に据えた企業は迅速に動く傾向があり、エンジニアリングチームは、独自の処理基盤を構築・保守しなくても難しい文書を扱えるAPIを求めています。大企業も同じように精度を重視しますが、データの保管場所、ソフトウェアの導入方法、処理量が急増した際の対応、抽出した値を元のページまでたどれるかどうかなど、追加の要件を抱えていることがよくあります。たとえばScale AIは、機密性とオンプレミス導入が重視される政府機関の環境でReductoを利用しています。一方、Harveyは、本番環境への導入に進む前に、精度、信頼性、コスト、遅延、障害モードにわたって当社を評価し、その期間は約6週間でした。両方のタイプの顧客と協業するなかで、個々の文書をどれほど正確に処理できるかだけでなく、実際の本番環境の要件のもとでReductoがどのように機能するかにも、同じくらい重点を置くようになりました。Reductoは、専任の営業組織を構築する前に、創業者主導の営業を中心に、年間経常収益が500万ドルを超えたと報じられています。初期の顧客と直接話したことで、開発者が実際に解決しようとしていた課題について、どのようなことを学びましたか?こうした対話を通じて、文書処理について広く語る時間を減らし、顧客が実際に何を実現しようとしているのかを理解することに、より多くの時間をかけるようになりました。初期の営業電話は、顧客がパイプラインで問題を起こした文書を共有し、情報抽出に失敗した場合に後工程で何が起きるのかを一緒に掘り下げる、実務的な作業セッションになることもよくありました。医療分野では、検査報告書の表の行が抜け落ちたり、単位が誤って読み取られたりすることで、保険請求が遅れたり、医療従事者が不完全な患者の病歴をもとに対応せざるを得なくなったりすることを目の当たりにしました。こうした重大な影響を踏まえ、精度の基準を見直しました。ベンチマークで高いスコアを得ても、最も重要なエラーが見過ごされているなら、ほとんど意味がありません。顧客が求めていたのは精度だけでなく、信頼性、セキュリティ、柔軟な導入方法、そして大規模運用でも予測可能な性能でした。顧客から直接それを聞いたことが、私たちの開発内容を形作りました。Reductoは現在、毎月数十億ページを処理しています。この規模では、特にレイテンシー、精度、コスト、そして種類が大きく異なる文書間で一貫した結果を維持するうえで、どのようなエンジニアリング上の課題が生じますか?処理しているページ数はもう把握できていません。そのため、わずかな非効率でもすぐに大きなコストにつながります。すべてのページで不要な推論を行えばコストとレイテンシーの両方が増える一方、速度を優先しすぎると難しい文書の精度が損なわれるおそれがあります。そのため、各ページにどれほどの処理が実際に必要なのかを見極めることに、多くのエンジニアリングの労力を費やしています。r-1では、解析精度を高めながらレイテンシーを短縮し、価格を1ページあたり1セントに抑えました。また、単純なページに複雑な表や図を含むページと同じリソースを使わないよう、より自動的に処理を振り分ける仕組みの実現にも取り組んでいます。現在の処理量では、こうした判断が毎日数百万ページに影響するため、効率性はエンジニアリングの中核的な課題の一つです。数年先を見据え、AIエージェントが契約書、財務記録、研究論文、プレゼンテーションなどの企業文書をますます扱うようになるなかで、AIシステムと世界中の非構造化情報をつなぐ理想的なインターフェースは、どのようなものになるとお考えですか?現在のAIエージェントは、根本的にテキストを中心に設計されています。整理されたデジタル情報を推論するのは非常に得意ですが、現実の世界では今もPDF、スプレッドシート、プレゼンテーション、スキャン文書、契約書、財務記録が使われています。いずれエージェントは、現在テキストファイルを扱うのと同じくらい自然に、こうした文書を扱えるようになるべきだと考えています。開発者がOCR、解析、モデル選択、文書構造について深く考える必要はないはずです。エージェントはどのようなファイルでも受け取り、その内容を理解し、重要な情報の出典をたどり、完了すべきタスクに応じてその情報を確実に活用できる必要があります。その基盤となるインフラが、文書の処理方法や適切なモデルを決定し、人間の判断が本当に必要な場合には、不確実性を人に引き継ぐべきです。最終的に目指すべき役割分担は、機械が反復的な文書業務を担い、人は文脈、組織についての知識、判断力を必要とする意思決定に時間を使うことだと思います。文書には、企業活動を支える膨大な情報が含まれています。その情報をエージェントが扱いやすい形にすることは、実際の業務プロセスでAIがどれほど役立つかを大きく高める鍵となるでしょう。素晴らしいインタビューをありがとうございました。複雑な文書をAIアプリケーション向けの信頼できるデータに変える方法について詳しく知りたい方は、Reductoをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-
インタビューWill Bodewes、Phonely共同創業者兼CEO — インタビューシリーズ
Will Bodewesは、企業の電話応対を支援し、顧客との会話の成果向上を目指す音声AI企業Phonelyの共同創業者兼CEOです。同社を立ち上げる前は、University of Melbourneで博士課程に進み、自然なコミュニケーションを行いながら指示に従うシステムなど、応用人工知能を研究していました。それ以前には音響技術のスタートアップを創業し、NCAAのクロスカントリースキーやウルトラ耐久サイクリングの大会にも出場しています。Phonelyでは、研究で培った知見を音声エージェントの実用化に伴う課題に生かし、会話の信頼性、応答遅延、各種システムとの連携に加え、予約、販売、カスタマーサービスの業務フローを継続的に最適化しています。Phonelyは、企業が電話での会話を自動化し、予約を受け付け、見込み客を選別し、電話を適切な窓口に取り次ぎ、顧客とのやり取りを既存のソフトウェアと連携できるAI音声エージェントプラットフォームです。カスタマイズ可能な会話フローに、通話履歴、分析機能、A/Bテストを組み合わせたツールにより、チームはパフォーマンスを測定し、時間をかけて成果を高められます。同社は小規模事業者から大企業まで幅広い組織にサービスを提供しており、1万社を超える企業を支援し、1日あたり12万件を超える通話に対応しているとしています。またPhonelyは、Almaをはじめとする独自の対話モデルも開発しており、自動応答の通話をより迅速で信頼性の高いものにし、実際のビジネス上の会話に適したものにすることを目指しています。AIの博士課程に在籍し、University of Melbourneで研究を進めるなかで、指示に従いながら自然に会話できるシステムの開発に早くから取り組み、Phonelyの構想を始めました。音声AIが単独の企業を成り立たせる段階に達したと確信したのはなぜですか。また、市場において、他の人たちが見落としていたどのような可能性に気づいていたのでしょうか。当時、音声AIで単独の企業を成り立たせられるという確証はありませんでした。音声AIに取り組む企業はいくつかあり、ユーザー数は約5人か10人でしたが、IVRシステムではない音声AIを実用化できた企業はありませんでした。ですから、Phonelyを立ち上げたのは賭けでした。当時は何もかもがチャット中心で、音声は新しい媒体でした。まだ解決されていない問題だったので、「なぜこの課題に取り組まないのか。解決を試みてみてはどうか」と考えたのです。博士課程での研究は、「ロボットのように指示に従い、人間のように話す」AIを作ることを目指して始まりました。この研究が商用音声AIプラットフォームの基盤になり得ると気づくきっかけとなった技術的なブレークスルーは何でしたか。この研究は、何が起きているのかを支える基礎技術を理解するうえで、価値があり重要でした。おかげで、今後の展開を先読みし、開発の流れに何が控えているのかを把握できました。モデルの正体や仕組みについて技術的に理解していたからこそ、賭けに出ることができたのです。具体的には、会社を立ち上げて影響をもたらしたいと考えていました。そして、自分が知っていること、今後起こると見通せることに最も近い分野がこの領域でした。そこに加わりたいと思ったのです。これまで、企業が体系的に最適化できずにきた電話応対を、漏斗にたとえてきました。電話での会話を最適化するとは、具体的にどのようなことですか。また、AIは時間の経過とともに、成約率や問題解決率、顧客体験をどのように改善できるのでしょうか。たとえば、配管工の予約を取る場面を考えてみましょう。電話に出た担当者は、あなたの情報を聞き取り、予約を入れるよう訓練されています。しかし、質問の仕方によっては、その事業者が提供しているとあなたが知らなかったサービスについて教えることもできます。つまり、配管の問題で予約を入れたところ、実は流し台の修理も必要だったと気づくかもしれません。十分に訓練された音声AIエージェントも同じように対応し、顧客への追加提案を通じて事業者の売上増加を支援します。新人の受付担当者が訓練を受けていない商品を提案し、注文にもう1つの項目を加えることで、顧客の満足度を高め、事業者にとってよりよい成果を生み出すこともできます。単純なChatGPTの音声機能には、そうした対応はできません。そのために構築され、訓練された製品が必要です。さらに、人間は電話を取り損ねたり、応答できなかったり、留守番電話に回したりすることがあります。これはアメリカの小規模事業者にとって大きな痛手です。電話に応答する人員がいないうえ、応対品質に一貫性がなく、最適化する手段もありません。AIなら、通話が事業者の望む結果につながらなかった場合、得られたデータを使って改善できます。AIは処理が速いため会話を変更できますが、人間ではそれほど迅速には対応できません。今は誰もが、コスト削減の手段としてAIに注目しています。しかし私たちは、AIを成長の手段として捉えるべきだと考えています。企業はAIを導入することで実際に成長し、以前より高い成果を上げられるようになります。音声AIには、テキストベースのAIであれば避けられることも多い課題への対応が求められます。応答遅延、会話への割り込み、アクセント、背景雑音、感情の手掛かり、予測できない会話などです。こうした問題のうち、企業規模で安定して解決するのが最も難しかったのはどれですか。最も大きな課題は応答遅延です。今では解決しましたが、初期には2つの理由から非常に大きな悩みの種でした。まず、信頼性に欠けるスタートアップの基盤の上にサービスを構築していました。OpenAIへのAPIリクエストのかなりの割合が失敗し、応答が返ってこないことがありました。電話中にこれが起きるのは、相手に電話を切られるのと同じです。そのため、失敗したリクエストを再試行する仕組みを構築する必要がありました。2つ目の課題は処理能力でした。OpenAIにリクエストを送ると、ほかの何百、何千ものリクエストの後ろに並ぶことになり、自分のリクエストが列のどのあたりにあるのかも分かりませんでした。応答が返るまで30秒かかることもありました。この問題を回避するため、世界各地にあるOpenAIのエンドポイントを調べ、どの国が夜間で需要が低いかに応じて、利用するエンドポイントを切り替えました。その時点で最も需要の低いエンドポイントを見つけるためだけに、こうしたインフラをすべて構築しなければなりませんでした。非常に興味深い技術的課題でした。今では、Almaを含め、自社でモデルをトレーニングしているため、計算リソースと需要を自分たちで管理でき、こうした問題を心配する必要はありません。Phonelyは現在、数千社の企業で1日あたり12万件を超える通話に対応しています。プラットフォームの初期バージョンを構築していた頃には想像できなかったことで、この規模の音声エージェントを運用して得た教訓は何ですか?常時100%稼働していることが非常に重要です。私たちが取り組んできたエンジニアリング上の最難関課題の一つは、信頼性と速度の両立です。AI業界は驚くほど速く変化しており、私たちもAI企業としては速いペースで動いています。Y Combinatorには「速く動き、壊して学べ」という言葉があります。しかし、顧客が1日に12万件の電話をかけている状況では、何かを壊すわけにはいきません。そのため、今後も市場で存在感を保ち、製品を改善し続けるのに必要な速度でリリースしながら、新機能を開発して市場を先行し、企業顧客の満足と安定稼働を維持する方法を模索することが、私たちのプロセスの大きな部分を占めていました。会社の立ち上げにあたって直面した最大の課題の一つは、おそらく信頼性でした。生成AIシステムは予測できない振る舞いをすることがあります。一方、顧客対応の電話エージェントは、決済、予約、医療に関する質問、その他、重大な結果を伴うやり取りを担当する場合があります。幻覚を起こしたり、許可された範囲を逸脱したりすることなく、柔軟で自然な会話ができる音声エージェントを、どのように設計していますか?この問題は、約2年前に苦労して解決しました。今では業界全体にかなり広く採用されています。LLMの最大の課題はコンテキストだと分かりました。何ページにもわたる指示など、プロンプトに情報を詰め込みすぎると、問題が起きる可能性が高まります。そこで、8つのエージェントが連携し、エージェント間で処理を引き継ぐオーケストレーションシステムを設計しました。各エージェントは、その処理に特化したコンテキストを持ちます。電話で人が台本に沿って話を進めるのと似ています。情報を得たら次の段階に進む、といった具合です。これにより、コードのレベルで各ステップを切り分けられます。返金の前に相手の氏名、メールアドレス、電話番号、生年月日を集める必要がある場合、次に進む前にそれらの情報をコードのレベルで確実に収集できます。LLMだけに頼っていては、それを保証できません。このエージェント・オーケストレーション層を構築することで、信頼性を100%にできます。すべてのステップを記録してから次のエージェントに処理を引き継ぐためです。引き継ぎ先のエージェントはコンテキストを保持しながらも、固有の指示だけに従うよう隔離されています。報道によると、Phonelyを導入したある顧客は、わずか3カ月で新たに1,000万ドルの純増収益を上げました。AIがこれほど測定可能な事業効果を生み出せた要因は何ですか?また、現在、音声AIが最も大きな投資収益率をもたらしているのはどのような領域だと考えていますか?それを実現できたのは、顧客の指標を把握していたからです。着信への対応で、顧客は売上を伸ばすことを目指し、電話をかけてきた人の見込み度を判定していたため、成果を追跡できました。日によって異なりますが、その顧客のコールセンターの成約率は約35~42%でした。顧客からその情報を得た後、既存の対応フローをもとにエージェントを最適化しました。開始時点での成約率は約20%でした。その後数カ月にわたって反復的に調整と改善を重ね、大半のケースでコールセンターを上回るまでになりました。問題点を突き止め、毎回一貫して完璧な対応を実現したことで、成約率は上がり続けました。コールセンターを上回る成果を出すことができたのです。音声エージェントの能力が高まるなか、企業は、完全に自動化できる会話と人間が引き続き関与すべき状況との境界を、どこに引くべきでしょうか?企業は、繰り返し実行でき、十分に明確に定義されたプロセスであれば、どのようなものでも自動化できるようにすべきです。ただし、自動化が難しい領域もいくつかあります。一つは、APIのないシステムとの連携です。連携が必要なのに、そのソフトウェアにAPIがない場合を考えてみてください。回避は困難ですが、ブラウザー上で自動化できる場合もあります。もう一つは、エージェントから人間へ、さらにエージェントへと、何度も引き継ぎが発生するケースです。3つ目は、コンテキストの欠落です。たとえば、レストランに財布を置き忘れたとします。AIにはあなたが財布を持っているかどうか分からず、財布がレストランにあるかどうかを確認しに行くこともできないため、こうした問題を解決することはできません。人間の対応が常に必要な状況もあります。また、複数のシステムにまたがる複雑な作業も同様です。そうした業務にはエージェントを使わないでください。Phonelyは最近、1万社を超える企業に利用されるまでに成長し、シリーズAで1,600万ドルを調達しました。会社の次の段階はどのようなものになるのでしょうか。また、次世代の音声AIプラットフォームを差別化する技術的な能力は何だとお考えですか。次の段階では、チームを拡大し、引き続きチームに投資していきます。このアイデアに全力で取り組んでいます。多くの企業が音声AIに参入しており、さまざまな領域でそれなりの成果を上げるでしょう。しかし、私たちが構築しているのは、単なる音声エージェントではありません。最適化プラットフォームを構築し、そのチャネルとして音声を活用しています。見込み顧客の獲得や、電話を収益につなげることを重視する企業に向けて、私たちは、顧客が望む成果を実現できるようAIエージェントを最適化することに注力しています。Phonelyは、エージェントの性能向上を目指す人々を支援する最適化企業だと考えてください。これまでの学術研究では、AIやスマートメーター技術を活用し、発展途上国におけるエネルギーへのアクセスやクリーンな調理手段の普及を促進する方法も研究されてきました。Phonely以外の分野に目を向けたとき、エネルギーへのアクセスのような、現実世界の大きな課題にAIをどのように応用できるとお考えですか。また、最終的にはそうした分野に再び取り組みたいとお考えでしょうか。AIによって実現できる有益なことは数多くありますが、現に存在する問題の多くは人間が引き起こしたものです。そのため、人間の側にも変化が必要です。すべての問題をテクノロジーで解決できるわけではありません。しかし、テクノロジーの進歩と人間の変化が同時に進むようにすることが、世界にとってプラスになるのです。素晴らしいインタビューをありがとうございました。さらに詳しく知りたい方は、Phonelyをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューNati Hazut、Bold SecurityのCEO兼共同創業者 — インタビューシリーズ
Nati HazutはBold SecurityのCEO兼共同創業者です。それ以前には、SAM Seamless NetworkとPolyrizeを共同創業し、コネクテッドデバイスのセキュリティ、アイデンティティ、クラウド権限、データ保護の分野で経験を積みました。Boldでの取り組みでは、そうした経験を生かし、従業員やAIエージェントと機密性の高い企業データとのやり取りを保護しています。Bold Securityは、デバイス上で直接動作する小規模言語モデルを使い、機密情報を分類するとともに、その利用状況を把握するエンドポイント向けデータ保護技術を開発しています。同社のプラットフォームでは、セキュリティチームがユーザーに注意を促したり、操作を別の方法へ誘導したり、ブラウザー、デスクトップアプリケーション、AIエージェント上でリスクのある操作をブロックしたりできます。このインタビューでは、HazutがシャドーAI、デバイス上のインテリジェンス、自律型エージェント、そして企業データを取り巻くセキュリティ境界の変化について語ります。Bold Securityを立ち上げる前に、SAM Seamless NetworkとPolyrizeを共同創業されています。その後、Hadar Krasner氏、Omri Mallis氏とBold Securityを始めるにあたり、企業セキュリティとAIにどのような変化が起きていると感じ、セキュリティ企業を一から立ち上げる必要があると考えたのでしょうか?AIがもたらした最大の変化は、仕事が行われる場所を移したことです。数十年にわたり、企業データを使った業務のうち、特に機密性の高いものはブラウザーやSaaSアプリケーション上で行われていました。セキュリティ対策も、まさにそうした環境に重点を置いてきました。ところが今では、業務の多くがデバイスそのもので行われています。デスクトップのAIアシスタントで文書を作成したり、ネイティブアプリにソースコードを貼り付けたり、ノートPC上でファイルやアプリケーション、社内システムに直接アクセスするエージェントを動かしたりするようになっています。この変化によって、ほとんどのセキュリティ製品が前提としていた考え方は通用しなくなりました。ネットワーク検査で確認できるのは、検査経路を通る通信だけです。一方、デスクトップアプリケーションは通信を暗号化してプロキシを迂回します。CASBが把握できるのは、許可されたクラウドアプリです。DSPMが把握できるのは、クラウドストレージに保存されたデータです。いずれも、ローカルファイルがデスクトップのAIアプリに取り込まれる様子や、キーボードの前に人がいない状態でエージェントがデータを移動させる様子は捉えられません。私たちがBoldを立ち上げたのは、エンドポイントこそ、あらゆる要素が一つに集まる場所だからです。データ、それを扱う従業員やエージェント、彼らが何をしようとしているのか、そして情報がどこへ向かっているのかを把握できます。機密データが会社の管理下から外れる前に、対処することもできます。シャドーAIには、従業員が個人のChatGPTアカウントを使うケースから、デスクトップアプリケーション、ブラウザー拡張機能、API、Model Context Protocol接続、さらには自律性を高めるエージェントまで、さまざまな形があります。今日、企業のセキュリティチームにとって、検知や制御が特に難しいシャドーAIはどのようなものでしょうか?1年前は誰もが「シャドーAI」を懸念していましたが、議論はさらに深まりつつあります。企業のセキュリティチームは、従業員がこれまでにない速さで新しいAIツールを導入しているという現実を受け止め始めています。そのため、問題の焦点はツールの洗い出しよりも、ツールを通じてやり取りされるデータの制御へと移っています。もちろん、見えないものは制御できません。そして、最も見えにくいのは、監視対象となるネットワーク経路を一切通らないチャネルです。デスクトップアプリケーションはデバイス上のファイルを直接読み取り、通信を暗号化するため、検査用に構築されたツールを経由しません。エージェントは社内情報へのアクセス権を持ち、従業員がその都度情報を渡さなくても利用し続けます。これらはいずれも新たなデータ流出経路であり、そこで何がやり取りされるのかが重要な問題です。公開文書を承認済みの企業アカウントに取り込むことと、顧客データベースや独自のソースコードを個人アカウントに送ることは、同じではありません。その違いが見えるのは、データが存在し、操作が行われる場所だけです。つまり、見えないシャドーAIこそ、データをめぐる問題が最も重要になる場所でもあります。Boldはエンドポイントを最優先するアプローチを採用し、主にネットワークやクラウドの監視に頼るのではなく、デバイス上でAIを実行しています。デバイス上のモデルは、従来のデータ損失防止(DLP)では把握できない、AIとのやり取りに関するどのような情報を理解できるのでしょうか?Boldのアプローチには、従来とは異なる点が二つあります。まず、機密データを分析のために別のAIサービスへ送ることなく、AIを使って保護しています。小規模言語モデルはデバイス上で直接動作し、どのデータが機密情報に当たるのか、誰がアクセスしているのか、どこへ送られるのかを把握できます。そのため、すべてのデータをクラウドへ送る際の遅延やコストを伴わずに、リスクのある操作をリアルタイムで特定して阻止できます。第二に、従来のセキュリティツールが監視するチャネルの範囲を超えて対応しています。市場の大半は依然としてブラウザーやネットワーク通信に重点を置いていますが、機密データはデスクトップのAIアプリケーション、コーディングツール、ターミナル、自律型エージェントを通じて、ますます多く移動するようになっています。こうした環境は、従来型のDLP製品やクラウドセキュリティ製品では、はるかに把握しにくいものです。エンドポイント上で動作することで、こうしたあらゆる環境にあるデータを保護し、機密情報が会社の管理下から外れる前に介入できます。御社の技術は、どのデータにアクセスされているかだけでなく、操作の背景や意図も把握できるよう設計されています。過剰な誤検知を生じさせずに、機密情報の正当な利用と、実際のセキュリティリスクとなる行動をどのように見分けているのでしょうか?ここでは、状況がすべてです。あらゆるファイルのアップロードや、データにアクセスするすべてのエージェントをセキュリティインシデントとして扱うわけにはいきません。それでは誰も仕事ができなくなってしまいます。同じファイルでも、ある場所では日常的なものですが、別の場所では重大な問題になります。顧客リストはサポートツール内にあるのが当然ですが、個人アカウントにアップロードされれば深刻な問題です。ソースコードはリポジトリに置くべきものであり、一般向けAIツールに入力するものではありません。コンテンツがルールに一致したことしか分からないツールでは、どちらのケースも警告するか、どちらも警告しないかの二択になります。誤検知が生じるのはそのためです。データの種類、誰が移動させているのか、どこへ送られるのかを把握することで、通常のAI利用と本当のリスクを見分けられます。ソフトウェアがファイルにアクセスし、ツールを呼び出し、MCPサーバーを介して接続し、人間の関与が限られた状況で行動するようになるにつれて、AIエージェントは従来とは異なるセキュリティモデルを必要としています。機密性の高い企業データを操作する主体が従業員ではなく自律型エージェントである場合、エンドポイントセキュリティはどのように進化する必要がありますか?これまでセキュリティは主に人を前提に構築されてきました。しかし、今ではエージェントが、すべての手順で人の承認を得ることなく、ファイルを開き、ツールを呼び出し、データを移動させることができます。セキュリティも同じ速度で機能する必要があります。多くの製品は、事後にインシデントを分析するためにAIを使っています。私たちはAIを使って、ブラウザー外で起こるものも含め、リスクのある行動をリアルタイムで把握し、阻止します。エージェントは、デスクトップアプリケーションやターミナル、あるいはタスクの実行中に見つけた別のツールを使って作業することがあります。人とエージェントのどちらが関与している場合でも、セキュリティは環境をまたいでデータと行動を追跡する必要があります。また、これまでセキュリティチームが問う必要のなかった問題も生じます。リスクのあることが起きたとき、それは本人が意図して行ったのでしょうか。それともエージェントが誤ったのでしょうか。これらには、それぞれ異なる対応が必要です。従業員が誤った判断をしているなら、指導します。エージェントが誰にも指示されていないことをしているなら、それを止めます。エンドポイントであれば、データ、プロセス、行動が一緒に現れるため、その違いを見分けられます。多くの企業は、特定のツールを制限したり禁止したりして、生成AIのリスクに対処してきました。データへのアクセスやデータの送信先を管理する仕組みがあれば、ほぼあらゆるAIツールを許可できるというモデルへ、組織は移行していると思いますか?一律の禁止では解決しません。従業員は新しいAIツールを見つけて、数秒で使い始められます。その大半は、セキュリティを回避しようとしているわけではありません。仕事をより速く進めようとしているのです。より重要なのは、そうしたツールを使ったときに会社のデータがどうなるかです。誰かが個人用のAIアカウントを無害な業務に使っているのであれば、会社のアカウントを案内するだけでよいかもしれません。一方、ソースコードや顧客情報、認証情報を会社が許可していない場所へ送ろうとしているなら、セキュリティ部門が介入する必要があります。今後はそのような方向に進むと思います。AIを使える余地を従業員に与えながら、データには管理策を設けるのです。何にアクセスしているのか、どこへ送られるのか、いつ介入する必要があるのかを把握します。AIをローカルで実行すれば、遅延やプライバシーの面で利点が期待できますが、エンドポイントデバイスの計算能力やメモリには限りがあります。従業員のデバイス上で意味に基づくデータ分類とリアルタイムの制御を直接行えるモデルを構築する際、どのような技術的なトレードオフがありましたか?巨大なモデルをノートパソコンに載せ、CPUやメモリを大量に消費させておいて、それをセキュリティと呼ぶわけにはいきません。セキュリティ製品のせいでコンピューターが使いづらくなれば、従業員は不満を持ち、IT部門はその製品を無効にするでしょう。そのため、現実的なトレードオフがいくつもあります。モデルは、無害なデータと機密データを見分けられるだけの理解力を備える必要があります。同時に、バックグラウンドで継続的に動作できるだけの速度と小ささ、信頼性も求められます。最初に取り組んだのは、さまざまな種類のコンピューターで動作し、速度を落とすことなく有用な分類を行えるモデルの構築でした。そのための技術的な開発はすでに完了しているため、お客様自身がこうしたトレードオフに直面する必要はありません。開発を通じて、ユーザー体験を最優先にしてきました。当社の製品が使用する計算リソースは、従来型の競合製品が使う非AIエージェントの約20%にとどまります。また、行動が起きたその場で、ローカルに判断を下します。機密データかどうかを判定するだけなら、データをデバイスの外へ出す必要はありません。Boldは、AIツールやアカウント、エージェントの活動を特定し、リスクのある行動について、ユーザーへの案内や別の行動への誘導、ブロックを行えます。システムがユーザーに警告するだけにするか、行動を自動的に止めるかは、どのように判断していますか?気の利く同僚ならどう対応するかを考えてみてください。個人用のChatGPTに下書きを貼り付けようとしていたら、隣から「ねえ、それなら会社のアカウントがあるよ」と声をかけるでしょう。顧客データベースを個人用Driveにアップロードしようとしていたら、腕をつかんで止めるはずです。私たちも同じやり方を心がけており、コーチングによってユーザーを安全な代替手段へ誘導できる割合は、少なくとも90%に達しています。多くの場合、誤って別のアカウントを使っているか、データをどこに保存・送信してよいかという会社の方針を知らないだけです。どこでブロックするかは最終的には顧客が決めることで、その基準は会社ごとに異なります。私たちの役割は、適切な判断を下すための背景情報と自信を提供することです。より複雑でリスクの高い操作の流れでは、先ほど触れた背景情報を、ユーザー自身の過去の履歴、さらには同僚グループの履歴と照らし合わせて判断することになります。あなたのキャリアは、SAMでのコネクテッドデバイスのセキュリティ確保から、Polyrizeでのアイデンティティとクラウド権限の保護へ、そして現在はBoldで人間、AIエージェント、企業データ間のやり取りを保護するところへと移ってきました。この3世代のサイバーセキュリティを通じて、セキュリティの根本的な境界についての見方はどのように変わりましたか?セキュリティの基本に対する私の見方は、より明確になりました。一貫しているのは、実際に処理が行われる場所の近くにセキュリティを配置し、大規模に機能させることです。SAMでは、リソースが非常に限られたルーターに、エンタープライズ水準のセキュリティを導入しました。その経験から、高度なテクノロジーをエッジに効率よく実装する方法を学びました。Polyrizeでは、可視化とセキュリティ態勢管理を通じて、クラウド環境やSaaS環境全体のデータ保護に取り組みました。リスクへの露出状況を把握することは不可欠ですが、それだけでリスクのある操作を阻止できるとは限りません。Boldでは、そうした学びを結集しています。人やAIエージェントがデータとやり取りするエンドポイントにインテリジェンスを配置し、セキュリティチームがリスクを把握してリアルタイムで介入できるよう、状況を理解するための情報を提供します。ネットワークセキュリティやクラウドセキュリティも依然として重要ですが、エンドポイントでは、デスクトップアプリケーション、ローカルファイル、個人アカウント、そしてデバイス上で稼働するエージェントを通じた活動を把握できます。セキュリティがどれほど高度かと同じくらい、どこで、いつ機能するかが重要だと学びました。3年から5年先を見据え、従業員が自律性を高めるAIエージェントと共に働くようになるなかで、企業のエンドポイントはどのような存在になっていくと考えますか?すべてのデバイスが、それぞれ独自のインテリジェントなセキュリティレイヤーを実質的に備え、どの人間やエージェントが特定のデータとやり取りできるかを継続的に判断する段階に至る可能性はあるでしょうか?まさにその方向に進んでいると思います。エンドポイントは、デバイス上のデータを理解し、人間とエージェントのどちらがそのデータを操作しているかを把握したうえで、何を許可し、何を許可すべきでないかをローカルで判断するインテリジェントなセキュリティレイヤーになります。エージェントの自律性が高まるほど、これは重要になります。本人に代わって、複数のエージェントがファイル、アプリケーション、社内システムを横断して同時に作業することも考えられます。本人がすべての手順を承認することをセキュリティの前提にはできません。本人がすべてを見守ることは、ますますなくなるからです。データを保護する必要性は変わりませんが、データにアクセスする主体の数は、キーボードの前にいる一人をはるかに超えて増えていきます。セキュリティシステムはエージェントと通信し、判断を下し、操作が行われるのに応じて自律的に対応する必要があります。そうしたシステムを運用する人々は、個々のイベントを一つずつ確認するのではなく、制御や判断を監督する役割をますます担うようになります。データがまだ会社の管理下にある間に、そうした判断を行える場所がエンドポイントです。素晴らしいインタビューをありがとうございました。エンドポイントでのデータ保護や、安全なエンタープライズAIの導入について詳しく知りたい読者は、Bold Securityをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-
インタビューDenise Muyco、RAVELの共同創業者兼CEO – インタビューシリーズ
Denise MuycoはRAVELの共同創業者兼CEOであり、複雑なコンピューティング環境やAIインフラ向けのオーケストレーションソフトウェアの開発を率いています。エンジニアとしての訓練を受けた彼女は、電力インフラ、プロセス最適化、デジタルメディア、データセンター、バーチャルスタジオなど、幅広い分野でキャリアを積んできました。AIに注力する以前、バンクーバーの視覚効果業界向けに共有型の高性能コンピューティングインフラの開発に携わり、約30のスタジオがコンピューティング資源と安全な接続環境を利用できるようにしました。この経験を通じて、高価で制約のある資源を調整する彼女のアプローチが形づくられました。RAVELでは、システムエンジニアリングの視点から、ワークロードの配置、インフラの利用効率、相互運用性、そして分散型AI環境やAI主権をめぐる需要の高まりに取り組んでいます。RAVELは、クラウド、オンプレミス、ハイブリッドの各インフラにまたがるコンピューティングおよびAIのワークロードを、組織が導入、管理、拡張できるよう支援するソフトウェアを開発しています。製品には、高性能な仮想ワークステーション向けのRAVEL Orchestrate、ワークロードの自動化と最適化を実現するRAVEL Orchestrate AI、ソフトウェアライセンスとテレメトリーを扱うBoostがあります。同社のツールはインフラ、アプリケーション、仮想化、セキュリティを連携させるとともに、一元管理と運用状況の可視化を提供します。RAVELは、データセンター、サービスプロバイダー、企業のITチーム、AI研究グループ、クリエイティブスタジオにサービスを提供しています。デジタルコンテンツ制作をルーツとする同社は、複雑な環境をシンプルにし、チームが利用可能なインフラをより効果的に活用できるよう支援することに注力しています。エンジニアリング、メディアインフラ、分散コンピューティングが交差する分野で長年働いた後、RAVELを創業されました。最終的に起業を決意したきっかけは何だったのでしょうか。また、生成AIによってコンピューティング需要が大幅に高まるなか、RAVELのミッションはどのように変化してきましたか?私はエンジニアとして訓練を受け、今日のAIブームが起こるずっと前から、電力、コンピューティング、インフラが交差する分野で働いてきました。キャリアの初期には原子力発電所でインターンをし、その後、メディアや視覚効果の分野で働くなかで、GPU、大規模なコンピューティング需要、物理インフラの制約に触れました。約16年前、成長を続けるバンクーバーの視覚効果業界は、こうした制約に直面していました。高額なプロジェクト向けに、複雑さを増す映画やテレビ番組のコンテンツを処理(レンダリング)するには、膨大な量の高性能コンピューティング資源が必要でした。しかし、安全な環境で需要のピークに対応できるだけの専用インフラを構築する余裕があるスタジオはほとんどありませんでした。電力もまた制約となりつつありました。私たちは共有インフラを開発し、約30のスタジオが高性能コンピューティングと、安全で広帯域な接続環境を利用できるようにしました。インフラの共有によって一つの問題は解決しましたが、別の問題が生じました。高価で制約のある資源を、複数の組織やワークロード間でどうすれば効率的に配分できるのか、という問題です。この経験が最終的に、インテリジェントなインフラ・オーケストレーションを実現するRAVELのアプローチにつながりました。AIは、はるかに複雑で、投じられる資本もずっと大きいものの、根本的には同じ課題を大規模にしたものです。ワークロードやインフラは変化しましたが、高価で制約のある資源を効率よく連携させる必要性は、これまで以上に高まっています。RAVELを創業する前、バンクーバーのスタジオ、撮影所、制作会社、視覚効果会社など約30社が、高性能コンピューティングインフラを共同で利用できるコンソーシアムの立ち上げに携わりました。この経験から、分散コンピューティングについてどのようなことを学びましたか。また、当時ハリウッドが直面していたレンダリングの課題と、今日のAI業界が抱えるインフラの課題には、どのような共通点があるとお考えですか?視覚効果業界での仕事を通じて、インフラの構築と構成は問題の半分にすぎないと学びました。高価なコンピューティング資源を安全に共有し、効率的に利用する必要がある一方で、膨大なファイルを転送できる安全なネットワークを含む、より広範なインフラも連携して機能しなければなりませんでした。厳しい予算と納期のなかで、制作チームがより野心的な成果を求める一方、ワークロードのスケジュールを組み、容量を割り当て、膨大なデータを移動させる必要がありました。インフラは、利用効率と性能を高めるために継続的に最適化しなければなりませんでした。AIは、その根本的な課題をはるかに大規模にしたものです。組織はインフラに多額の投資をしていますが、容量を増やすだけでは、高価な資源を効率的に利用できるとは限りません。また、電力、容量、セキュリティ、経済性、地理的条件、規制、主権に関する要件を背景に、AIインフラは場所、プロバイダー、環境をまたいで、ますます分散するようになっています。レンダリングとAIではワークロードが大きく異なる場合がありますが、重要なインフラ上およびエコシステム上の課題は共通しています。どちらも、高性能コンピューティング、ネットワーク、セキュリティ、ストレージを効率よく連携させる必要があります。AIインフラが複雑化するなか、コンピューティング資源を追加するだけでは、その容量を効率よく活用するという運用上の課題は解決できません。ここで重要になるのが、オーケストレーションと、より広範なインフラのエコシステムを統制するポリシーです。これらを組み合わせることで、組織は増加する分散環境全体でワークロードを調整しながら、高価で制約のある資源をより有効に活用できます。RAVELは、自社を分散型AIファクトリー向けのオーケストレーション層と位置づけています。あなたにとって「AIファクトリー」とは何を意味しますか。また、今日のインフラスタックには何が不足しているため、オーケストレーション層が必要なのでしょうか?私の考えでは、AIファクトリーはGPUや高性能クラスターだけを指すものではありません。コンピューティング、ネットワーク、ストレージ、セキュリティ、電力、冷却に加え、AIワークロードの実行に必要な運用レイヤーを統合したインフラエコシステムです。AIファクトリーは、孤立したクラスターから、複数の拠点や地域にまたがる相互接続されたリソースのエコシステムへと進化しています。こうした複雑さは、手作業や個別に分断されたポイントソリューションでは、ますます管理しにくくなります。オーケストレーション層は、スタックを構成する多様で複雑な要素を連携させ、その基盤にある複雑さの一部を抽象化することで、この課題に対処します。これにより、運用担当者はインフラを連携したシステムとして管理しやすくなります。組織が既存のデータセンターをAI向けに適応させるなか、多くの施設は、今日のAIワークロードの要求を前提に設計されたものではありません。現在のAIインフラには、3つの主要な問題に分けられる構造的なミスマッチがあります。第一は電力です。大規模なワークロードを実行できる、十分で安定した電力を確保できる場所を見つける必要があります。第二はエコシステムの分断です。AIスタックは、相互運用を前提としていない孤立した環境に分散していることが少なくありません。第三は、運用コストと所有コストの全体像を把握しにくいことです。そのため、AIインフラの実際のコストが見えにくくなる場合があります。その結果、ワークロードが最適化されないまま実行されたり、ハードウェアの利用率が低くなったりするほか、予期せぬ運用コストによって総所有コストが膨らみ、最終的にはトークンコストの上昇につながる可能性があります。AIインフラは、ハイパースケールクラウド、プライベートデータセンター、オンプレミスシステム、専門GPUプロバイダーなど、さまざまな環境にますます分散しています。こうした異なる環境にまたがってAIワークロードを管理する際、組織が直面する最大の課題は何でしょうか?ここ数年、AIインフラをめぐる競争は、「より大きく構築する」という単純な前提に基づいてきました。より大規模なデータセンター。より大規模なクラスター。より多くのGPU。より多くの容量。しかし、「より大きく構築する」モデルは、物理的、経済的、規制上の制約にますます直面しています。電力には限りがあります。送電網への接続には時間がかかります。経済性、地理的条件、主権上の要件が、インフラをどこに構築できるか、そしてどこに構築すべきかを、ますます左右するようになっています。新たな課題は、単にAIインフラをさらに構築することではなく、適切な場所に適切なインフラを構築し、あらゆる環境を連携したシステムとして稼働させることです。容量がハイパースケールクラウド、プライベートデータセンター、オンプレミスインフラ、そして必ずしも相互運用を前提に設計されていない専門プロバイダーに分散している場合、この課題はとりわけ困難になります。これらの制約のなかでも、電力は最も深刻です。AIインフラをそもそもどこに構築するかを、電力の確保可能性がますます左右するようになっています。そこで重要になるのがフェデレーションです。フェデレーションは、複数の環境にまたがるインフラを接続し、共通の運用環境を形成します。さらに、インテリジェントなオーケストレーションによって、容量、電力、性能、コスト、ポリシー、レジリエンス、主権上の要件に基づき、ワークロードをどこで実行すべきかを判断します。AIインフラが拠点やプロバイダーをまたいでさらに広がるなか、競争上の優位性は、単に容量を多く保有することから生まれるわけではありません。その容量を連携させて活用することが重要になります。フェデレーションは、この新たな現実に対応するインフラモデルを構築し、インテリジェントなオーケストレーションは、そのモデルを大規模に運用可能にします。中南米最大のAIテクノロジーパークおよびデータセンターを開発する当社の顧客の一社、RT-Oneは、南北アメリカ大陸全域にわたるフェデレーション型インフラを計画するなかで、まさにこのモデルを追求しています。分散した容量を接続し、最終的に連携した環境として管理できるようにする取り組みです。GPU不足は大きな注目を集めていますが、アクセラレーターを単純に増やしても、AI計算能力をより有効に活用できるとは限りません。今日のAIインフラで、最も大きな非効率性はどこにあると考えますか。また、オーケストレーションを改善することで、企業はどれほどの追加容量を引き出せるでしょうか?AIインフラをめぐる競争では、新たに計画されている容量が何ギガワットに上るか、また、その構築にどれだけの資本が投じられるかが大きく注目されてきました。AIインフラの問題を、単にGPUや容量の不足として捉えたくなるかもしれません。しかし、この見方では非効率性が実際にどこにあるのかを見落としてしまいます。計画中の容量が、そのまま利用可能な容量を意味するわけではない点が重要です。GPUクラスターは予約で埋まっているように見えても、スタックの別の箇所で性能上のボトルネックが生じると、高価なGPUが稼働しないままになることがあります。ボトルネックの原因としては、ストレージのスループット、データパイプライン、ネットワークの輻輳、ジョブスケジューリングの非効率性、セキュリティ要件のほか、アーキテクチャ、アプリケーション、ドライバー、依存関係間の不整合が挙げられます。GPUを追加しても、利用可能な計算能力が必ずしも増えるとは限りません。インフラを増やしても、自動的に効率が上がるわけではありません。多くの場合、コストを押し上げる一方で、サイロ化をさらに招きます。組織が利用率を高め、インフラに関する意思決定を自動化し、ワークロードを利用可能なリソースや事業上の優先事項により適切に合わせるには、可視性と制御性を高める必要があります。可視性と制御性の向上は、インフラリソースの集合体を、より一体的に運用できる環境へと変える助けになります。オーケストレーションによってどれだけの容量を活用できるようになるかを示す、正確で普遍的な数値はありません。ワークロードごとに要件が異なるためです。ただ、明らかなことが一つあります。遊休状態または十分に活用されていない容量への答えは、単に設備を買い足したり、さらに構築したりすることではありません。RAVELは、インフラ、仮想化技術、IDシステム、アプリケーション間の相互運用性を重視してきました。AIワークロードが複雑化・分散化するなかで、相互運用性の重要性が特に高まっているのはなぜでしょうか。インフラの異種混在が進むなか、組織には、孤立したインフラのサイロを増やさずに、さまざまな技術や環境を利用できる柔軟性が求められています。相互運用性があれば、異なるベンダーや環境のコンピューティング、ストレージ、ネットワーク、アプリケーションを連携させ、インフラの進化に応じて選択肢を維持できます。しかし、相互運用性だけでは、それらのリソースをどのように使うべきかは決まりません。そこで重要になるのがオーケストレーションです。環境をまたいで、ワークロードの実行場所や移動方法、ポリシーの適用方法を調整します。AIインフラの分散化とフェデレーション化が進むにつれ、相互運用性はさまざまな技術を横断して運用する柔軟性をもたらし、オーケストレーションはそれらのリソースを一体的に運用できる環境へと変えます。RAVEL Orchestrate AIは、コンピューティング、ストレージ、ネットワークなどのインフラ技術を横断する共通のオーケストレーション層を提供し、クラウド、オンプレミス、ハイブリッド環境にわたってAIワークロードを調整します。AIを導入する政府や企業にとって、データ主権は重要な検討事項になりつつあります。主権を備えたAIインフラの拡大によって、組織はワークロードの配置、データ移動、セキュリティ、オーケストレーションについて、どのように考え方を変える必要があるでしょうか。主権AIは、いまや戦略上の優先事項です。それに伴い、より根本的な問いが浮かび上がります。主権を持つとは、実際にはどういう意味なのでしょうか。議論の中心は、これまで主にデータの保管場所に置かれてきましたが、私はその定義は狭すぎると考えています。私は主権AIを、国家、企業、政府機関、その他の組織が、自らのAIワークロードをポリシーに基づいて管理できることと定義しています。これには、ワークロードを規律するデータ、モデル、コンピューティングインフラ、アクセス、セキュリティ、運用、管轄権の管理が含まれます。主権を確保するために、すべてのワークロードを一つのデータセンターに置き続けたり、単一の組織が所有するインフラだけで運用したりする必要があるとは限りません。むしろ、組織が、ワークロードの実行を許可する場所、データの保管や移動が認められる範囲、アクセスできる主体、その実行に使用できるインフラ、そして常に維持すべきセキュリティ、規制、地理、運用、事業上のポリシーを定めるということです。このワークロードを中心に据えた定義は、主権をデータの保管場所だけでなく、AI環境全体の管理として捉えるという、業界全体のより大きな動きにも合致しています。主権AIとフェデレーションが交わる場面で、RAVELのアプローチは特に際立ちます。RAVEL Orchestrate AIでは、主権に関する要件をオーケストレーション層とポリシー層における制約条件として扱えます。ワークロードを、複数のサイト、クラウド、データセンター、エッジ拠点、その他のインフラから成るフェデレーション全体で実行できる場合でも、そのワークロードの主権ポリシーを満たすリソースに限られます。承認された範囲内では、電力、コスト、パフォーマンス、容量、利用率、ネットワーク特性、場所、優先順位などを考慮し、適切なインフラを判断できます。フェデレーションによって主権が失われるわけではありません。むしろ、主権によって定められた境界の内側でフェデレーションを運用できます。たとえば、機微な政府のワークロードは、承認済みの米国内施設だけで運用しながら、複数の認可済みサイト間で動的にオーケストレーションできます。その結果、組織は、最も機微なワークロードをどこでどのように運用するかについての管理権を手放すことなく、分散型AIインフラがもたらす利用率とレジリエンスの利点を得られます。RAVELは、ワークロードが非常に高いコンピューティング能力を必要とするメディア、エンターテインメント、ゲーム、デザインなどの業界から生まれました。生成AIの要件によって、クリエイティブ分野の専門家が抱えるインフラ課題を解決するために当初開発したプラットフォームは、どのように変化しましたか。RAVELは、アーティストやエンジニアがすでに高額なコンピューティング、ストレージ、ネットワークリソースを使い、大規模なレンダリング、シミュレーション、コンテンツ制作のワークロードを実行していた現場のインフラ課題を解決するために生まれました。根本的な課題は、利用率とパフォーマンスを最大化しながら、異種混在のインフラをより簡単に利用、共有、オーケストレーションできるようにすることでした。生成AIによって、同じ課題の規模と複雑さが大幅に増しました。以前は主にアプリケーションやレンダリングのワークロードをオーケストレーションしていましたが、現在はAIモデル、エンジン、エージェント、トレーニングと推論のワークロード、さまざまなGPUアーキテクチャ、急速に変化するソフトウェアスタック、大量のデータ移動に加え、電力、コスト、セキュリティ、可用性に関する大幅に厳しい制約も考慮しなければなりません。その結果、RAVELは、主にコンピューティングリソースをオーケストレーションする存在から、AIインフラ向けのインテリジェントな制御・最適化レイヤーを提供する存在へと進化しました。Orchestrate AIは、テレメトリーとポリシーを活用し、インフラが利用可能かどうかだけでなく、コスト、速度、電力、パフォーマンス、利用率、場所、データ主権の要件などを踏まえて、ワークロードをどこでどのように実行すべきかを判断します。AIインフラを、互いに孤立したデータセンターの集合体として扱うことはもはやできず、ガバナンスとセキュリティを維持しながら、拠点をまたいで容量をインテリジェントに活用する能力が組織に求められるため、フェデレーションの重要性もますます高まっています。多くの点で、生成AIはRAVELが解決を目指していた根本的な課題を変えたのではなく、その課題を格段に大きく、複雑にしました。その結果、インテリジェントなオーケストレーション、最適化、フェデレーションの重要性がいっそう高まっています。機械工学やStarbucksでのプロセス最適化から、デジタルメディア、データセンター、バーチャルスタジオ、そして現在のAIインフラに至るまで、さまざまな分野でキャリアを積んでこられました。そうした工学のバックグラウンドは、会社の立ち上げ方やインフラの課題解決にどのような影響を与えてきましたか?工学のバックグラウンドは、おそらく会社の立ち上げ方のほぼすべてに影響しています。機械工学では、個々の部品だけでなくシステム全体に目を向け、制約となっているものは何か、エネルギーや資源がどこで無駄になっているか、システム全体の性能をどう高められるかを考えるようになります。Starbucksでは、その考え方をプロセスの最適化に応用しました。その後、デジタルメディアや視覚効果の分野では、システムを構成するものがコンピューティング、ストレージ、ネットワーク、アプリケーション、そして最終的にはデータセンター全体へと変わりました。テクノロジーは変わりましたが、課題への取り組み方はほとんど変わっていません。いつも、次のようなことを問いかけています。ボトルネックはどこにあるのか。十分に活用されていないものは何か。何を簡素化できるのか。そして、一部分だけを最適化するのではなく、システム全体をよりよく機能させるにはどうすればよいのか。まさにその考え方でRAVELを築いてきました。AIインフラの課題は、GPUを増やしたりデータセンターを建設したりするだけのことではないと思います。コンピューティング、電力、ストレージ、ネットワーク、ソフトウェア、ワークロード、人材、そしてますます重要になる地理的条件やデータ主権も関わる、システム工学上の課題です。世界最速のGPUがあっても、システムの残りの部分が最適化されていなければ、非常に高価なボトルネックを生み出したにすぎません。そこでRAVELでは、テレメトリー、ポリシー、オーケストレーション、フェデレーションを活用し、ワークロードをどこでどのように実行すべきかを継続的に判断することで、インフラ自体をよりインテリジェントにすることを目指しています。キャリアの出発点では物理システムの最適化に取り組み、現在は同じ工学的規律を生かして、AIを動かすインフラの最適化に取り組んでいます。今後、モデルやエージェント、アプリケーションがますます大規模な分散コンピューティングを必要とするなか、AIインフラはどのように進化するとお考えですか?過去10年間のクラウドコンピューティングと同じように、AIファクトリーが企業インフラの標準的なレイヤーになるとお考えでしょうか?AIファクトリーは、クラウドコンピューティングと同じように、企業インフラの基盤となるレイヤーになると確信しています。ただし、単一の標準化されたデータセンターやクラウドのような形にはならないと思います。モデル、エージェント、アプリケーションがますます大規模なコンピューティングリソースを消費するにつれて、企業はGPUやCPU、プライベートインフラ、新興クラウド、ハイパースケーラー、エッジ環境、特化型AIシステムが混在する環境で運用することになるでしょう。電力の確保、コスト、データ主権、パフォーマンス、立地は、コンピューティングリソースの確保と同じくらい重要になるでしょう。本当の課題は、インフラをさらに構築することだけではありません。分散したインフラ全体を、ひとつのインテリジェントなシステムのように機能させることです。未来のAIファクトリーは単一の建物ではなく、コンピューティング、電力、データ、そしてAIワークロードを最適な場所で実行するために必要なリソースを網羅する、フェデレーション型のインフラ環境です。次の主要なインフラレイヤーは、そこから生まれると考えています。クラウドコンピューティングはサーバーを抽象化し、コンピューティングリソースをより簡単に利用できるようにしました。次の段階では、AIインフラスタック全体の複雑さを抽象化することになります。企業が、個々のモデルやエージェントをどのGPU、データセンター、クラウド、電力源、地域で実行すべきかを手作業で判断する必要はなくなるべきです。インフラ自体がテレメトリーとポリシーを活用し、コスト、速度、電力、パフォーマンス、可用性、データ主権を最適化するための判断を、ますます自律的に行うべきです。それが、RAVELが実現を目指している未来です。組織のポリシーと制御を維持しながら、フェデレーション型のAIインフラ全体でワークロードを移動できる、インテリジェントなオーケストレーションレイヤーです。クラウドは、必要なときにコンピューティングリソースを利用できるようにしました。次世代のAIインフラは、必要なときに最適化できるようにすると考えています。素晴らしいインタビューをありがとうございました。分散インフラ全体でAIワークロードをオーケストレーションする方法について詳しく知りたい方は、RAVELをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューZenno Astronautics共同創業者兼CEO、Max Arshavasky — インタビューシリーズ
Max Arshavskyは、Zenno Astronauticsの共同創業者兼CEOで、宇宙での利用を目指した超伝導技術の開発に取り組む起業家でありエンジニアです。2017年、University of Aucklandで工学を学んでいたときにZennoを創業しました。同社はその後、大学のVelocity $100K Challengeで優勝し、初期の弾みをつけました。Arshavskyのリーダーシップのもと、Zennoは初期段階の研究構想から、軌道上で超伝導技術を実証するまでに進展し、Mitsubishi Electricをはじめとする大手航空宇宙・テクノロジー関連組織との関係も築いてきました。Arshavskyが描くより大きなビジョンの中心にあるのは、宇宙機や将来の宇宙産業が、燃料や地球から供給されるその他の資源への依存を抑えて活動できるようにする、拡張可能なインフラの構築です。Zenno Astronauticsはニュージーランドを拠点とする宇宙テクノロジー企業で、超伝導磁気システムを基盤とする電磁プラットフォームを開発しています。同社の技術は、燃料を使わない宇宙機の位置・姿勢制御や電磁加速に加え、将来的には放射線遮蔽や、宇宙での継続的な活動に必要なその他のインフラへの応用を想定しています。主力製品のZ01 Supertorquerは、制御可能な磁場を地球の磁場と相互作用させ、推進剤を消費せずに衛星の向きを調整します。Zennoは、軌道上での超伝導技術の運用にも成功しています。同社は現在、技術の商用化と幅広い統合に向けて取り組みを進めており、その一環としてMitsubishi Electricとともに、将来の衛星ミッションに向けたZ01の評価とシミュレーションを行っています。2017年、宇宙で超伝導磁気技術を活用するという構想をもとに、Zenno Astronauticsを共同創業されました。磁力が宇宙機インフラの実用的な基盤になり得ると、最初に確信したのはなぜですか。また、構想段階から軌道上で稼働するハードウェアへと会社が進展するなかで、そのビジョンはどのように進化してきましたか?ある時、人類が地球の外へと活動領域を広げていることが、私には明らかになりました。そこには技術の進出だけでなく、いずれは宇宙における人類の存在が大幅に拡大することも含まれます。それが大規模に進んだときにどのような姿になるのか、そして持続可能なものにするには何が必要なのかを考え始めました。地球から運び続ける資源に頼るのではなく、宇宙ですでに利用できる資源の活用方法を学ばなければならない、という結論に至りました。そうした資源の中でも、特に豊富なのが太陽エネルギーです。そこで問題となるのは、そのエネルギーをどのように取り込み、宇宙で役立つ物理的な仕事へ直接変換するかということです。その答えが電磁気学であり、最終的には超伝導を利用した電磁気技術でした。宇宙で効率よく稼働する非常に強力な磁気システムを実現できれば、現在の宇宙機が依存している消耗品を必要とするシステムや機械システムの多くに頼らず、エネルギーを使って作業を行えるようになります。これがZennoの根本にある構想でした。2017年以降に変わったのは、それがもはや単なる仮説ではなくなったことです。私たちは技術を開発し、超伝導磁気システムを軌道上で運用し、現在はさらに幅広い用途に向けて取り組んでいます。しかし、根底にあるビジョンは変わりません。宇宙ですでに利用できるエネルギーと資源を活用し、地球の外で人類と技術の存在を大きく拡大するために必要なインフラを築くことです。Zennoは、Impulse SpaceのMira宇宙機に搭載したZ01 Supertorquerの運用に軌道上で成功しました。この初の軌道上実証から、宇宙環境で超伝導磁気システムを運用するうえで何を学びましたか。また、技術の有効性を確認するうえで、特に重要だった成果は何でしょうか?最も重要な成果は、とてもシンプルです。システムが正常に動作しました。軌道上で問題なく稼働し、超伝導磁気技術が宇宙環境で確実に機能することを実証できました。これは、宇宙機向けのまったく新しい技術分野を確立するうえで重要でした。地上で広範なモデル化や試験を行うことはできますが、最終的には、ハードウェアが打ち上げに耐え、自律的に稼働し、宇宙空間で設計どおりに機能することを証明しなければなりません。このミッションによって技術の有効性を確認できたことに加え、次世代技術に直接生かせる経験を得られたことも重要でした。システムの信頼性をさらに高める方法や、超伝導磁気技術が軌道上で機能することを実証する段階から、実運用される宇宙機に組み込める製品を開発する段階へと進む方法を学びました。Z01は現在、Portal Space SystemsのStarburst-1衛星に組み込まれています。このミッションでは、Miraのミッションでは実現できなかったどのような実証が可能になりますか。また、Supertorquerの飛行が成功したと判断する基準は何でしょうか?Starburst-1ミッションは、以前に実証したものと比べて機能が大幅に向上しています。このミッションに搭載された磁石は、以前飛行させたシステムよりもはるかに強力です。そのため、技術の初期実証にとどまらず、応用分野の試験を始めることができます。最も重要な追加機能の一つが、放射線遮蔽です。Starburst-1には放射線センサーが搭載されており、強力な超伝導磁場が荷電粒子放射線から宇宙機をどの程度効果的に保護できるか、測定を開始できます。私たちにとって飛行の成功とは、より強力なシステムが軌道上で安定して動作することを実証すると同時に、放射線環境と磁場の影響に関する有用なデータを収集することです。これにより、超伝導磁気技術が将来の宇宙機で複数の機能を果たす方法を理解するための、次の一歩を踏み出せます。従来の宇宙機では通常、推進剤を使うシステム、リアクションホイール、その他の機械技術を用いて、機動や姿勢制御を行います。宇宙機の寿命、質量、信頼性、ミッションの柔軟性という点で、Supertorquerが最も大きな利点を発揮するのはどのようなところですか?最も大きな利点は、信頼性、長寿命、そして手頃な価格です。従来の宇宙機システムの多くは、機械部品や消耗品に依存しており、そうしたシステムが宇宙機の運用期間を最終的に制限することがあります。電磁技術の利点は、従来の機械式システムや推進剤を使うシステムだけに頼るのではなく、磁力を利用することで、こうした機能の一部に別の方法で取り組めることです。運用者にとって最終的な目標は、より長く有用な状態を保ち、より高い信頼性で運用でき、ミッション全体を通じてこれらの機能を維持するためのコストを削減できる宇宙機です。宇宙機に、より長期間の運用と、より複雑なミッションの遂行が求められるにつれ、これはますます重要になりますZennoは、強力な超伝導磁場によって、荷電粒子放射線から宇宙機を保護できるかどうかについても検討しています。放射線遮蔽は商業用途としてどれほど有望で、磁気シールドによって精密電子機器、さらには将来的に有人乗組員を保護するには、何を実証する必要がありますか?商業用途としての放射線遮蔽は、まだ開発の初期段階にあります。そのため、Zennoは現在、放射線遮蔽製品を市場に投入していないことを明確にしておきたいと思います。しかし、大きな可能性があると考えているため、この分野に投資しています。放射線は宇宙における根本的な課題であり、精密電子機器にとっても、いずれは地球上で得られる保護の及ばない場所で活動する人間にとっても問題です。強力な超伝導磁場を使って荷電粒子の進路を変えられるなら、宇宙機を保護するための新たな方法を生み出せる可能性があります。次の段階は、実際の宇宙環境でその能力を実証することです。Starburst-1ミッションが重要である理由の一つはここにあります。宇宙機に放射線センサーを搭載し、磁気システムが放射線環境とどのように相互作用するかについて、データの収集を開始できます。私の見積もりでは、放射線遮蔽は今後およそ5年以内に商業用途へ発展する可能性があります。ただし、基礎となる物理現象を実証してから商用製品を提供するまでには、まだ相当な試験とエンジニアリング作業が必要です。超伝導体を実験室から軌道上へ移すには、まったく異なるエンジニアリング上の課題があります。熱管理、信頼性、消費電力、宇宙空間で超伝導性能を維持することについて、解決が最も難しかった問題は何ですか?技術を実験室から宇宙へ移すのが難しいのは、非常に制約の厳しい環境で、あらゆる要素を連携させ、確実に機能させなければならないからです。システムは打ち上げに耐えなければなりません。自律的に動作する必要があります。効率的で、自立して機能しなければなりません。非常に小さな形状に収まり、宇宙機と適切に統合され、顧客の要件を満たす必要があります。さらに、そうしたハードウェアすべてを予定どおりに納入し、統合しなければなりません。ここには、実際には複数のエンジニアリング上の移行段階があります。まず、実験室のシステムを、宇宙で動作できるものへと移行させなければなりません。次に、宇宙での技術実証から、商用製品として実際に使えるものへと移行させる必要があります。後者の移行も同じくらい難しい場合があります。技術が顧客の期待する信頼性、統合性、性能の基準を満たさなければならないためです。私たちは、超伝導技術を軌道上で実証できるだけのものにとどめず、宇宙機の設計に実用的な形で組み込めるものにするため、システムの継続的な改良に取り組んできました。Zennoは現在、電磁気モデリング、シミュレーション、ハードウェアの最適化、ミッション計画、試験、あるいはZ01のようなシステムが生成するデータの分析において、AIをどのように活用していますか?すでにSuper Intelligence (SI)を活用している分野の中で、特に興味深いものの一つが、衛星群の連携制御です。私たちは、磁気的な相互作用を通じて連携する衛星の編隊を統率するための、AI駆動型アルゴリズムを開発しました。魚の群れや鳥の群れのようなものだと考えると分かりやすいでしょう。個々の構成員は多数いますが、全体としては一つのシステムのように動き、振る舞います。複数の宇宙機が磁場を利用して互いの位置関係を維持し、その編隊全体の運用をSIが調整する、という考え方です。これにより、巨大な宇宙機1機に頼るのではなく、多数の小型宇宙機を組み合わせて、宇宙空間に極めて大規模な構造物やシステムを構築できる可能性が生まれます。私たちにとって、SIと電磁技術は非常に相性のよいものです。磁気システムは、宇宙機が物理的に相互作用し、連携して運用するための新たな手段を提供します。一方、SIは、ますます複雑になる編隊を自律的に調整するために必要な知能を提供します。宇宙機の自律性がますます高まるなか、Supertorquerのような技術とAIはどのように連携していくとお考えですか?AIによって制御される宇宙機が、軌道上の状況やミッションの目標、近くにいる宇宙機に応じて、磁気システムを動的に調整するようになる可能性はあるでしょうか?もちろんです。最終的には、宇宙機上での運用上の意思決定の大半をSIが担うようになると思います。ミッションが複雑化し、宇宙機が地球から遠く離れて運用されるようになると、地上から人間がすべての判断を手動で下すのは、ますます現実的ではなくなります。宇宙機は周囲の環境を理解し、何をすべきかを判断して、自律的に行動する必要があります。これは電磁システムと自然に結びつきます。自律型の宇宙機は、周囲の環境やミッションの目標、ほかの宇宙機とどのように相互作用する必要があるかに応じて、磁気機能の使い方を調整できる可能性があります。スウォームの概念は、その方向性を示す一例です。地球から宇宙機を1機ずつ個別に制御するのではなく、SIが多数の宇宙機の集団としての動きを調整できます。SIと宇宙機の自律性の両方が向上するにつれて、こうした意思決定の多くが機上で行われるようになると思います。Z01は地球の磁場を活用していますが、Zennoはさらに、輸送、放射線遮蔽、そして地球軌道の外における電磁インフラへと、より広い目標を掲げています。利用できる磁場が弱い、あるいは性質が根本的に異なる環境へ進出するなかで、技術ロードマップはどのように変わっていくのでしょうか?地球の高高度軌道で商業活動が大きく広がっていくと見込んでおり、そうした環境は私たちにとって特に興味深いものです。地球から遠ざかるほど地球の磁場は弱くなりますが、同時に私たちの磁気システムは大幅に強力になっています。そのため、周囲の環境が変化しても、電磁技術を応用した開発を続けることができます。高高度軌道は、従来型の宇宙機技術の一部にとっても難しい環境となり得るため、別のアプローチを採用する機会が生まれます。したがって、私たちのロードマップは、安定化に地球の磁場を利用することだけにとどまりません。宇宙機の移動、放射線遮蔽、宇宙機同士の相互作用といった用途を支える、より強力な磁気システムの開発を進めています。最終的な目標は、活動が地球からさらに遠くへ広がるなかで、ますます厳しい環境でも運用できる技術を構築することです。Zennoは、宇宙に電磁インフラを構築することを長期目標に掲げています。Supertorquer以外では、次にどのような用途が商業的に実現可能になるとお考えですか。また、超伝導を基盤とする宇宙インフラのエコシステムが成熟したとき、最終的にはどのような姿になるでしょうか?特に期待している用途がいくつかあります。その一つが放射線遮蔽です。もう一つは宇宙空間での電磁式打ち上げです。つまり、燃料ではなく磁気システムを使ってペイロードを加速させるという考え方です。この構想にはすでに取り組んでいます。Supertorquerは、人工衛星の安定化にとどまらない技術へと発展するとも考えています。技術が成熟すれば、多数の宇宙機が連携して、はるかに大規模なシステムとして機能する知能型宇宙機スウォームを実現する基盤技術になり得ます。人工衛星の移動も、今後開発を続けていくと見込んでいる分野です。より大きな目標は、個々の製品を生み出すことだけではありません。宇宙にまったく新しい技術の層をもたらし、超伝導電磁技術が可能にする能力を活用したインフラを、最終的に構築したいと考えています。これは、Zennoが創業時に掲げた考えに立ち返るものです。宇宙ですでに利用できるエネルギーや資源を活用して有用な仕事を実行し、地球の外にインフラを構築するという考えです。未来は電磁技術にあります。素晴らしいインタビューをありがとうございました。さらに詳しく知りたい方は、Zenno Astronauticsをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-
インタビューAyush Sharma、Warpの創業者兼CEO ― インタビューシリーズ
Ayush SharmaはWarpの創業者兼CEOで、米国の複数の州や国にまたがる給与管理の複雑さを身をもって経験した後、2023年に同社を立ち上げました。インドの小さな町で育ち、MITでコンピューターサイエンスと物理学を学びました。修士課程の研究では、分散機械学習の学習処理で実行に時間がかかる要素を軽減することに取り組み、個々のマシンの処理が遅れた場合でも、大規模システムをより効率的に稼働させる方法を探りました。Warpは、給与税コンプライアンスに重点を置いてY Combinatorの2023年冬期バッチに参加しました。Sharmaのアプローチでは、権限設定、人間による承認、監査可能性を当初から組み込み、AIエージェントがワークフロー全体を実行できるようにすることを重視しています。Warpは、従業員情報を一元的に管理する共通記録を軸に、給与、人事、税務コンプライアンス、福利厚生、ITを統合したAIネイティブの従業員管理プラットフォームです。このプラットフォームでは、州税の登録、給与計算の確認、税務通知への対応、福利厚生への加入手続き、従業員の入社手続きなどをエージェントが処理します。企業はワークフローごとに自律性のレベルを設定でき、エージェントが対応を提案するのか、承認を待つのか、独自に実行するのかを選べます。エージェントの活動は確認できるよう記録され、人間の対応が必要なタスクは、企業の管理者またはWarpの専門スタッフに引き継ぐことができます。またWarpは、従業員のデバイスやアカウントのプロビジョニング、海外の契約社員への支払いに加え、専任のアカウント管理および福利厚生サポートも提供しています。インドの小さな町で育ち、MITでコンピューターサイエンスと物理学を学び、その後Yelpで機械学習インフラに携わるという、これまでの歩みはかなり異色です。最終的に2023年にWarpを創業するに至ったきっかけは何でしたか。また、給与と従業員管理を、AIを活用して再構築する課題に選んだのはなぜですか?Warpを始める前、私はあるスタートアップで働いていました。新型コロナウイルス感染症の流行中に従業員が約10人から40人に増え、州をまたいだリモート採用を進めるなかで、給与計算やコンプライアンス関連の作業の多くが依然として手作業で行われていることに気づきました。その後、自分で初めて人を採用したときには、ニューヨーク州労働局への登録方法を調べるだけで丸一日かかりました。期限に間に合わなければ罰金が科される状況でした。社内のあちこちで火消しに追われるなかでも、その日のことは忘れられません。人事チームは日々、定型的で反復の多い業務に追われ、本来なら人と向き合うために使うべき時間が削られています。AIを活用するのに最適な領域ですが、主要な人事プラットフォームはどれもエージェントが存在する前に作られており、古いソフトウェアにその機能を簡単に追加することはできません。2023年にY Combinatorの面接に臨んだとき、私たちには完成した製品も売上もなく、頭から離れない課題があるだけでした。面接にはY Combinatorから5人が参加し、最初の10分から12分ほどは、給与税コンプライアンスが他のあらゆる領域へ展開する足がかりとして十分に大きなものになり得るのか、という問いを突き詰められました。それは仮説でしたが、筋は通っていました。企業が以前よりずっと早い段階で複数の州に進出するようになり、複雑さは増す一方だったからです。また、給与税は売上税よりも厳しく、売上税には規則が適用されるまでのしきい値に大きな余裕があります。給与税の場合、ある州で従業員を1人雇うだけで、その州の税務制度全体に対応しなければなりません。だからこそ、コンプライアンスは取り組みの出発点として明白でした。私はMITで機械学習の研究に何年も費やしており、LLMやエージェントが現実のものになり始めたとき、給与やコンプライアンスの領域で誰もやりたがらなかった業務が、まもなく実行可能になると見通せました。Warpの最初のバージョンができることは一つだけでした。どの州でも人を雇え、政府機関に提出する書類に一切手を触れずに済むことです。給与税を正しく処理できれば、残りはもっと簡単になると考えていました。ADPやWorkdayのような企業は、現代のAIが登場するずっと前にシステムを設計したため、根本的に不利な立場にあると主張されています。技術面から見て、人事向けのAIネイティブなアーキテクチャとはどのようなものでしょうか。また、レガシープラットフォームにAIエージェントを後付けするだけでは難しく、Warpなら実現できることは何ですか?大半の人事ソフトウェアは、担当者が画面の前に座り、各手順をクリックして進めることを前提に設計されています。そのため、こうしたプラットフォームにAIが追加されても、通常は「次に何をすべきか」をAIエージェントが教え、実際の作業は引き続き人間が行う形になります。私たちは反対の発想でWarpのアーキテクチャを構築し、エージェントが作業を処理し、必要なときに人が介入できるよう、API、権限、監査証跡を最初から設計しました。従業員350人の企業で人事責任者を務めていて、オファー4件の受諾が確定し、そのうち2人はオレゴン州、残りの2人はコロラド州で採用されるとします。いずれも、その企業がこれまで従業員を雇用したことのない州です。給与を支払う前に、2州それぞれの歳入局に登録し、失業保険口座を開設し、各州の有給休暇制度に加入し、住所ごとの地方税を確認し、控除項目を設定しなければなりません。一般的なAIアシスタントは必要な書類を教えてくれますが、私たちのエージェントは書類に記入して提出します。自律的な実行を許可していれば、すべてが完了した後に通知を受け取るだけです。私たちのエージェントは、企業のシステムをまたいで複数の手順を実行するために必要なコンテキスト、権限、インフラを備えており、給与計算や福利厚生の管理から税務コンプライアンスへの対応まで、誰かがすべてを手作業で管理しなくても処理できます。レガシープラットフォームにエージェントを追加すれば、ユーザーがソフトウェアを使いやすくなるかもしれません。しかし、基盤となる業務の進め方は変わりません。Warpのエージェントは、業務の進め方そのものを変えます。Warpは、州税口座の開設、申告書の提出、政府機関からの通知への対応、福利厚生の管理など、一連の業務全体をエージェントが担うと説明しています。エージェントが自律的に実行できる操作と、人間の承認を必要とする操作は、どのように判断していますか?Warpがエージェントの自律性の外枠を定め、その範囲内でどこまで任せるかは各社が決めます。支払いなど、顧客側の設定では解除できない厳格な制限が設けられている操作もあります。こうした制約の範囲内で、各社は業務ごとに自律性を設定します。そのため、ある業務では操作を提案するだけにし、別の業務では承認を待ち、さらに別の業務ではエージェントに任せて自動で処理させることもできます。多くの顧客は、まずすべての操作を承認するところから始め、エージェントの仕事に信頼が深まるにつれて自律性を高めていきます。顧客が判断すべき場合、エージェントはその顧客の管理者に判断を仰ぎます。法律上、人の対応が必要な場合や、政府機関がソフトウェア経由での対応を受け付けない場合など、人の手が必要な業務はWarpの専門スタッフに引き継がれます。給与計算や税務コンプライアンスでは、誤った回答や確率に基づく回答が許容される余地はほとんどありません。Warpは、何千もの税務管轄区域に対応し、変化する規制にも対処しています。AIシステムが信頼できる情報に基づいて動作するよう、どのような対策を講じていますか。また、信頼性をどのように測定し、エージェントが適切な対応に確信を持てない状況にはどう対処していますか?人事の中でも特に厳格な対応が求められる給与税務コンプライアンスについて、3年をかけて管理体制を検証してきました。Warpは1万を超える税務管轄区域を把握しており、エージェントが記憶だけを頼りに税務上の質問に答えることはありません。エージェントが処理する税率、書式、期限はすべて各政府機関から取得した情報に基づいており、規則の変更はシステムに反映される前に、当社の税務チームが一つひとつ確認します。今年は20億ドルを超える給与を処理する見込みで、その過程で顧客が回避した罰金は2億ドルを超えています。給与計算の実行前に、エージェントは、従業員の給与に予想外の大幅な変動がないか、新しい州で必要な税務設定が欠けていないかなど、異常がないかを確認します。対応に確信が持てない場合や、実行する権限がない場合は、推測で処理せずに作業を停止し、管理者に引き継ぎます。税務通知への対応を見ると、その仕組みがよくわかります。エージェントは、会社の給与データと各政府機関のガイドラインに基づいて通知の80%を自動で解決し、残りはWarpの税務専門スタッフに引き継ぐため、すべての通知が解決されます。給与計算では誤った回答が大きな損失につながるため、推測で対応するよりも、常にエージェントから人に引き継ぐことを優先します。人事システムには、給与や社会保障番号から銀行口座情報、福利厚生データまで、企業の最も機密性の高い情報が含まれています。自律型エージェントの登場によって、こうしたデータを守るセキュリティの考え方はどう変わりますか。また、AIに自律的な管理を決して任せるべきではない従業員情報の種類はあると考えますか?エージェントは人間よりはるかに速く企業のシステム内を操作できるため、セキュリティ上の課題も変わります。権限設定に抜けがあれば、それが悪用される速度も速くなるからです。最大のリスクは、エージェントを使って、本来ならアクセスできないデータに誰かがたどり着くことです。当社は設計当初からこの点を考慮し、Warpのエージェントには、操作対象となる人とまったく同じ権限を継承させています。つまり、従業員が報酬データを閲覧できない場合、エージェントに表示を求めても閲覧できません。従業員個人のデータはその企業専用のアカウント内にとどまり、ほかの顧客と共有されることはありません。WarpはSOC 2 Type IIに準拠し、多要素認証を必須としています。また、HIPAAへの準拠が必要なエンタープライズ顧客とは、業務提携契約(BAA)を締結しています。AIが単独で決して管理すべきでないものについて言えば、当社では、取り消しが難しいあらゆる操作を境界線としています。最もわかりやすい例は資金の移動であり、誰が依頼した場合でも、エージェントが超えられない厳格な制限が支払いに設けられています。法律上、人の対応が必要な業務も同様で、必ずWarpの専門スタッフが対応します。AIが操作を提案することと、実際に資金を移動したり、税務申告書を提出したり、従業員のアクセス権限を変更したりすることには、大きな違いがあります。AIエージェントが人間への助言から、重大な影響を伴う業務プロセスの実行へと移行する際、どのような安全対策、監査記録、ロールバックの仕組み、エスカレーション体制が必要になりますか?エージェントが提案をするだけでなく操作を始めた時点で、誰のために操作していたのか、何にアクセスする権限があったのか、なぜその判断をしたのか、問題が起きた場合にどう元に戻せるのかを把握できなければなりません。Warpでは、すべての操作にこうした情報が記録されるため、エージェントの動作が見えないまま進むことはありません。エージェントの作業の多くは「ルーティン」を通じて行われます。ルーティンとは、定期的に、または新入社員が内定を承諾したときのような出来事をきっかけに、エージェントが実行する業務です。各ルーティンには、作成者、承認日時、エージェントが実行したすべての手順が継続的に記録されるため、人事チームや監査担当者は明確な履歴を確認できます。操作を元に戻す方法は、その内容によって異なります。従業員のアクセス権限や福利厚生の選択内容の更新などはロールバックに対応しており、取り消すことができます。給与計算の実行や支払いは元に戻すのが最も難しいため、エージェントが変更できない厳格な上限を含む、最も厳しい制御を設けています。エージェントの権限を超える操作は、すべて顧客の管理者に直接回され、判断を仰ぎます。州の税務当局の中には、電話でしか対応しないところもあり、今でも人の手が必要なケースがあります。エージェントがそうした壁にぶつかった場合は、Warpの専門スタッフが引き継いで作業を完了するため、誰かの受信トレイで止まることなく業務を進められます。Warpは先日、シリーズBで6,000万ドルを調達し、累計調達額は8,500万ドルとなりました。今後はAIエージェントと税務・コンプライアンス基盤にさらなる投資を予定しています。エージェント型の人事業務自動化に関する技術的な課題のうち、まだ解決されていないものは何でしょうか。また、投資の大部分はどの分野に向かうとお考えですか?AIエージェントによって作業が20%速くなるのも有益ですが、より大きな可能性は、仕事を最後まで完了できるエージェントにあります。難しいのは、人事業務が一つの場所にまとまっていないことです。給与、福利厚生、端末、ITアカウントは通常、それぞれ別のシステムで管理されており、エージェントが適切に動くには、それらすべてをまとめて把握できなければなりません。もう一つの課題は、例外処理が非常に多岐にわたることです。州の各機関、保険会社、税務当局にはそれぞれ独自の事情があり、その多くはそもそもソフトウェアと連携するように作られていません。私たちは、最も大きな可能性があるのはこの領域だと考えており、そこに資金を投じています。当社のお客様には、数百人の従業員の人事を1人か2人で担当している企業も少なくありません。そのため、会社の成長に応じて、エージェントがより多くの責任を担う必要があります。私たちは、エージェントが業務を実行できる単一のシステムにあらゆる情報を集約し、お客様が自社の働き方に合わせた独自のルーチンを作成しやすくすることに注力しています。また、お客様を支援するチームを拡充し、税務・コンプライアンス基盤を強化するとともに、従業員のライフサイクル全体を通じてエージェントが対応できる業務を広げています。エージェント型ソフトウェアがもたらす利点の一つとして、企業は管理部門の人員を大幅に減らし、人事担当者は戦略的な業務や従業員に寄り添う仕事により多くの時間を割けるようになることが挙げられます。今後数年間で、人事業務のどの部分がAIエージェントによって大幅に自動化され、どのような判断は本質的に人間に委ねられるとお考えですか?判断力が求められる人事業務は、今後も人が担い続けるでしょう。誰を採用するかを決めること、企業文化を形づくること、困難な状況にある人を支えること、従業員がより大きな役割を担う準備ができたと見極めることなどが、それに当たります。こうした業務こそが人事チームの存在理由であり、多くの人事責任者がもっと時間を割きたいと考えている仕事です。エージェントに任せられるのは、週の大半をいつの間にか埋めてしまう事務作業です。給与明細を一行ずつ照合することや税務当局への確認から、有給休暇に関する質問への回答、福利厚生への加入手続き、入社・退職のたびにノートパソコンやアカウントを設定・停止することまで含まれます。大企業ではこうした業務で部門全体が手いっぱいになりますが、小規模企業では、ほかの従業員が帰宅した後、創業者が夜遅くに対応することになりがちです。オンボーディングは、どれほど時間を節約できるかを示す好例です。私たちの試算では、急成長中の企業は新入社員1人あたり、入社後最初の1か月に通常10~20時間をかけて受け入れ手続きを行っています。一方、お客様によると、同じ作業にかかる時間は現在2時間未満です。その結果、人事チームは従業員に関わる業務に、はるかに多くの時間を割けるようになります。5年先を見据えたとき、人事ソフトウェアは今後も、従業員が自ら操作するダッシュボード、フォーム、ワークフローを中心としたものになるでしょうか。それとも、AIエージェントが従業員管理業務の大半をバックグラウンドで処理するようになり、インターフェースはいずれ姿を消すのでしょうか?今後1年以内に、税務にとどまらず、Warp上の業務の大半をエージェントが実行するようになると私たちは見込んでいます。新入社員のオンボーディングや給与計算、そして今も人々が画面をクリックして行っている日々の人事業務などが含まれます。これによって、ソフトウェアに求められるものも変わります。人事チームがログインして手続きの進捗を確認したり、先に進めたりする代わりに、対応が必要なことがある場合にだけ、Warpから連絡を受けるようになるでしょう。たとえば、人事チームにしかできない判断や、別の州で採用した新入社員の受け入れ準備がすべて整い、給与の支払いを開始できるという簡単な報告です。それ以外の作業は、ほとんどの人がメールの配信や銀行の決済を逐一見守る必要はないと考えているのと同じように、バックグラウンドで静かに進むようになります。エンタープライズソフトウェアのほぼあらゆる分野で、AIを前提に開発された新たな競合企業がすでに登場していますが、従業員管理は、その変化を待つ分野の一つです。私たちは、Workdayの次に来るものを構築していると考えています。すばらしいインタビューをありがとうございました。詳しく知りたい方は、Warpをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューAndrej Jonovic、XBP Global CEO — インタビューシリーズ
Andrej Jonovicは、ミッションクリティカルな企業業務プロセスに注力する多国籍のテクノロジー・サービス企業、XBP GlobalのCEOです。XBP Globalは、医療、公共部門、金融サービスなどの規制対象分野でエージェント型AIを活用しています。これらの分野では、精度、セキュリティ、データ主権、監査可能性が不可欠です。このインタビューでは、Jonovicが適応型プロセスオーケストレーション、オープンウェイトモデル、インテリジェント文書処理、人による判定、そしてAIを技術的な能力から測定可能な業務成果へと結び付けるために必要なことについて語ります。キャリアの出発点は取引法務で、その後、合併・買収、企業変革に携わり、最終的にはXBP Globalを率いる立場になりました。こうした経歴は、ミッションクリティカルな業務プロセスに人工知能を導入する際のガバナンス、商業上のリスク、組織への影響を評価するうえで、どのような影響を与えていますか?私はまず、業務モデルの観点からAIを見る傾向があります。取引や変革に携わっていると、プレゼンテーションの段階を越えて実行に移したときに、その仕組みが本当に機能するのかを問うようになります。これはAIにおいて非常に重要です。モデル単体では極めて高い性能を発揮しても、業務上の成果が悪くなることがあるからです。医療、公共部門、銀行業務では、処理精度、規制遵守、監査可能性は絶対に譲れません。データがどこに保存されているのか、システムに何が許可されているのか、意思決定がどのように管理されているのか、そして業務プロセスを大規模に実行した場合のコスト構造がどうなるのかを理解する必要があります。ガバナンスは、そのアーキテクチャに組み込まれていなければなりません。モデルがどこで稼働しているのか、どの情報が企業の境界を越えるのか、監査証跡に何が記録されるのか、そして業務プロセスがより高度な管理を要する判断に至ったときに何が起きるのかを把握したいと思います。おそらく、私の経歴が最も大きく影響しているのはこの点です。管理されたデモ環境でテクノロジーに何ができるかには、あまり関心がありません。ミッションクリティカルなプロセスに組み込み、信頼して使えるかどうかを知りたいのです。XBP Globalは、エージェント型AIを、従来のルールベースの自動化やロボティック・プロセス・オートメーションを発展させたものと位置付けています。ワークフローがあらかじめ定められた指示に従う方式から、推論や意思決定を行い、複数のタスクを連携させるAIエージェントを活用する方式に移行すると、技術面では何が変わるのでしょうか?アーキテクチャは、はるかに適応性の高いものになります。従来のワークフロー自動化は決定論的です。ルールがあり、次の段階で何が起きるかが分かっているため、プロセスが複雑になるほどロジックを追加して組み込んでいきます。予測可能な業務では、これは非常にうまく機能します。ルールの数が膨大になったり、システムを再構築できる速度よりも速くプロセスが変化したりすると、難しくなります。私たちが現在取り組んでいるのは、適応型プロセスオーケストレーションです。精度とコンプライアンスのために必要な箇所では決定論的なルールエンジンを維持しつつ、推論が価値を生むワークフローの部分にインテリジェントモデルを導入できます。エージェントはタスクを連携させ、情報にアクセスし、次のアクションを選択できます。プロセスで起こりうるあらゆる経路を、誰かがすべてハードコードする必要はありません。もう一つの変化は、基盤となるモデルを、より簡単に置き換えられるようになることです。エンタープライズ向けのオープンウェイトモデルは、急速に性能が向上しています。パイプラインを適切に設計すれば、エコシステムの発展に応じて、運用プロセス全体を再構築することなく、より高性能なモデルを統合できます。そのため、今後ますます重要になる技術的資産は、ワークフローそのものだと考えています。つまり、オーケストレーション、ドメイン知識、モデルを取り巻く制御機能とデータです。多くの企業がAIを試験導入していますが、パイロット段階から本番環境への移行に苦労しています。エージェント型ワークフローを大規模に導入するうえで、企業が直面する最も一般的なアーキテクチャ上または組織上の障壁は何でしょうか? クライアントは実験段階を脱しつつあります。デモを見て、非常に意欲的なROIの約束も聞いてきました。いずれ誰かが、このテクノロジーを実際のプロセスに組み込み、機能させなければなりません。そこでアーキテクチャが難しくなります。本番環境のワークフローは、企業がすでに利用している環境と連携しなければなりません。機密情報はプライベートクラウドまたはオンプレミスに保管する必要があるかもしれません。既存システムにも引き続きアクセスできなければなりません。規制要件を満たす必要もあります。さらに、エンタープライズ規模で運用した場合にも経済性が成り立たなければなりません。私たちは最近、世界規模で運航する航空会社の航空機群における整備ライフサイクルに関する業務を受注しました。すべての整備項目をベクトル化し、クライアントのプライベートクラウド内にある専用のベクトルデータベースに保存します。エージェント型のインフラがその情報へのアクセスを管理し、航空機のリース契約が終了したときや売却されたときに、記録を再現できるよう支援します。これは、モデルが航空機の記録について質問に答えられると証明することとは、まったく異なる問題です。データ管理と、繰り返し確実に機能しなければならないプロセスを含む、業務環境全体を扱うことになります。組織面での課題は、たいてい責任の所在にあります。本番運用とは何を意味するのかを定義できるほど、プロセスを深く理解している人が必要です。そうした運用上の規律がなければ、パイロットは長い間、印象的なままでも実用には至らないことがあります。XBP Globalは、自動化と人間による確認を組み合わせ、特に重大な影響を伴う判断において、その体制を重視しています。AIシステムが自律的に実行できる判断と、人間がプロセスに関与し続けるべき判断を、どのように見極めていますか? 人間の役割は、判断や裁定を担うことを中心に設計しています。重大な影響を伴うワークフローでは通常、高い確度でパイプラインを通せる作業が大量にあります。一方で、情報が不完全なケース、状況が特殊なケース、あるいは誤った判断をした場合の影響が大きすぎるケースもあります。パイプラインがそのようなケースに達すると、案件はその分野の専門家に引き継がれます。専門家が解決し、その判断をシステムにフィードバックすることで、モデルは継続的に改善されます。このフィードバックループは重要だと思います。人間による監督は、時間の経過とともにワークフローを改善できるとき、より大きな価値を発揮します。専門家は、モデルがまだ必要としているケースに、分野固有の知識をもたらします。自律化の基準は、環境にも大きく左右されます。医療分野の審査、公共部門の記録、規制対象の金融業務には、影響の小さい社内業務とは異なる要件があります。許容できる確信度は、システムが判断を実行したときに、その判断が実際にどのような結果をもたらすかを踏まえて定める必要があります。規制産業や公共部門で事業を展開する貴社のクライアントにとって、データ主権、セキュリティ、監査可能性は欠かせません。こうしたシステムの有用性を支える機能を損なわずに、保護された環境内で大規模言語モデルを運用するには、どうすればよいのでしょうか? オープンウェイトモデルの登場によって、この問いへの答えは大きく変わりつつあります。長い間、最高のモデル性能を得るには、情報を他社の環境に送る必要があると考えられていました。データを企業の境界内にとどめなければならない場合、これは明らかな問題になります。現在では、エンタープライズ水準のオープンウェイトモデルを、データをクライアントの環境内に保ったまま、実運用のエージェント型パイプラインに統合できます。要件に応じて、プライベートクラウドやオンプレミスのインフラを利用できます。データ主権に関して組織が必要とする管理体制を維持しながら、モデルを取り巻くエコシステム全体の進歩による恩恵も得られます。アーキテクチャは変更に対応できなければなりません。現在のモデルが、特定のタスクにおいて今後も最良であり続けるとは限りません。当社の学習プロトコルは、既存のパイプラインに新しいモデルをすばやく統合できるよう設計されています。規制対象のクライアントにとって、この柔軟性は非常に価値があります。データの境界を維持しながら、ワークフローを継続的に改善できるからです。また、EU AI Actなどの要件への対応を始めるうえでも重要です。コンプライアンスを、技術の導入後に付け加えるものとして扱わずに済みます。企業情報の多くは、今も文書、画像、レガシーシステム、紙の記録に閉じ込められています。インテリジェント文書処理はどのように進化しており、断片化したデータをAIエージェントが確実に利用できる情報へ変換するうえで、どのような役割を果たしていますか?インテリジェント文書処理は、エージェント型ワークフローを支えるインフラの一部になりつつあると思います。従来、文書処理の多くはテンプレートに基づいていました。文書の形式と必要な項目があらかじめ分かっており、システムがその項目を抽出していました。しかし、企業情報がそれほど整っていることはめったにありません。医療分野だけを見ても、EOB(給付内容説明書)、複雑なやり取りを含む文書、請求情報、さまざまな形式で届く記録などを扱うことがあります。新しいアプローチは、文脈をより深く理解します。非構造化情報を取り込み、何が関連するのかを把握したうえで、後続のシステムが実際に利用できる構造化データに変換できます。これは重要です。エージェントは、基盤となる情報が不完全だったり、誤って解釈されていたりすれば、業務を確実に連携・実行できないからです。規模が大きくなると、問題の性質も変わります。当社は、膨大な量の画像、請求、決済取引、その他の文書を処理する環境を運用しています。その規模では、抽出品質のわずかな差が、運用上の非常に大きな問題につながります。そのため、IDPはインテリジェントなワークフローの最前線に位置するようになっています。断片化した情報を利用可能なデータに変換し、プロセスの次の段階が信頼できる情報に基づいて処理できるようにするとともに、その後のさらなる自動化の基盤を築きます。XBP Globalは、レガシーなルールベースのプロセスをエージェント型AIパイプラインに移行し、初回処理での解決率を高めることについて説明してきました。AIシステムが信頼できる成果を出すには、組織のプロセス、例外、組織に蓄積された知識について、どのようなことを理解している必要がありますか?組織に蓄積された知識の多くは、整理されたプロセス文書にまとめられていません。それは旧来のシステムやルール群、そしてそのプロセスを何年も運用してきた人々の判断の中に存在しています。彼らは、どの情報が重要か、特定の状況でどのルールが適用されるか、誤った判断が下された場合に後続の工程で何が起こるかを理解しています。その業務を移行する際には、こうした運用上の知識を維持しなければなりません。私たちの領域では、多くの場合、すべてのルールをすぐになくすべきだと考えるのではなく、決定論的なロジックとAIを組み合わせることを意味します。規制対象のワークフローには、要件が明確であるため、ルールエンジンが非常に有効な部分があります。一方で、変化への対応には、インテリジェントなモデルのほうがはるかに優れている部分もあります。それぞれをどこに適用すべきかは、業務分野の専門知識によって判断できます。だからこそ、初回対応での解決をモデルのスコアだけで評価することはできません。ワークフローは、プロセスの次の段階に進んでも問題のない結果を生み出す必要があります。後続のどこかで再びエスカレーションが発生するなら、問題を解決したのではなく、移したにすぎません。システムは、取引の開始から完了まで、何をもって成功とするのかを把握できるだけの十分なプロセス理解を備えていなければなりません。XBP Globalは、顧客業務だけでなく、自社がAIファーストの運営モデルへ移行する取り組みにも自動化を活用しています。社内を実証の場として活用する中で、どのようなことを学びましたか。また、生産性向上と人材育成、チェンジマネジメントのバランスをどのように取っていますか?自社の業務にもかなり積極的に適用してきました。結果が自社の収益に直結するため、非常に早く学べると思うからです。AIファーストの自動化施策によって、年間換算で6,500万~7,500万ドルの業務効率化が見込まれており、そのうち約3,500万ドルの効果が2026年中に生じると予想しています。従業員1人当たりの売上高は第2四半期に約8万9,000ドルとなり、前四半期の約8万2,000ドルから増加しました。年末までには10万ドル近くに達すると見込んでいます。こうした指標は、運営モデルの生産性が実際に向上しているかどうかを示してくれるため、有用です。人員への影響は現実に生じています。より生産性の高い運営モデルへの移行に伴い、2026年末までに世界全体の従業員数を約20%削減すると見込んでいます。チェンジマネジメントでは、生産性の変化によって人員要件も変わることを認識しなければなりません。同時に、こうしたワークフローに携わり続ける人々には、より高い能力が求められます。業務を構成し、出力を評価し、より高い価値を生む意思決定に責任を持てる、業務分野の専門家、アーキテクト、オペレーターが必要です。この変革を自社内で進めたことで、議論はずっと実務的になりました。どの自動化が持続的な効率化をもたらし、どの活動が単に誰かがAIをより頻繁に使っているだけなのかは、すぐに分かります。企業のAIプロジェクトは、測定可能な事業成果よりもデモを通じてアピールされることがよくあります。インテリジェントなワークフローを評価する際、経営者はどの指標を使うべきでしょうか。また、精度、例外率、処理時間、運用コスト、リスク低減をどのように考慮すべきでしょうか?ワークフローは、2つのレベルで測定すべきだと考えています。運用レベルでは、精度、初回対応での解決率、処理時間、例外の件数、業務処理コストを把握したいと思います。規制対象の環境では、取引の監査可能性に加え、大量処理時にも統制が一貫して機能するかどうかも重視します。次に、こうした改善が事業の収益性に結び付いているかを確認したいと思います。XBPでは、第2四半期の調整後売上総利益率が24.9%に達し、過去最高を記録しました。同じく従業員1人当たりの売上高も約8万9,000ドルに増加しました。追加の自動化機会を特定したことで、年間換算の業務効率化目標も6,500万~7,500万ドルに引き上げました。これらの指標が示すのは、ベンチマークのスコアとは異なるものです。テクノロジーが業務のコスト構造を変えているかどうかが分かります。モデルの精度が非常に高くても、運用コストがかかりすぎたり、手作業によるやり直しが多すぎたりすれば、そのワークフローの導入は失敗となり得ます。経営者は、結果が最終段階に至るまで追跡する必要があると思います。テクノロジーは、実際に測定できる何らかの業務上の効果をもたらさなければなりません。今後、エージェント型AIは既存の企業システムに追加されるレイヤーにとどまると思いますか。それとも、人、ソフトウェア、データ、業務プロセスが連携するための主要なオーケストレーションレイヤーになるでしょうか?ワークフローのより多くの部分が、エージェント型になっていくと思います。企業には今後も、特定の機能を担うシステム、データリポジトリ、アプリケーションが存在します。変わるのは、それらの間で業務がどのように進むかです。エージェント型のパイプラインは、情報を取得し、ツールを連携させ、アクションを実行し、取引に別種の介入が必要かどうかを判断できます。航空会社の例には、すでにその姿が表れています。整備記録は顧客の環境内にあるプライベートなベクトルデータベースに保存され、エージェント型レイヤーが整備ライフサイクル全体を通じて、その情報へのアクセスと活用を管理します。この種のオーケストレーションは、今後さらに一般的になると考えています。基盤となるモデルは今後も変化し続けるでしょう。オープンウェイトモデルは急速に進歩しており、現在利用しているモデルの次の世代も登場するはずです。そのため、企業がモデルを取り巻く永続性のある仕組みを必要とするなかで、オーケストレーション層の重要性はますます高まっています。プロセス、ドメイン知識、セキュリティ要件、企業向けの制御を軸にパイプラインを構築すれば、より優れたモデルが登場するたびに、その利点を引き続き活用できます。長期的な価値の多くは、そこにあると考えています。素晴らしいインタビューをありがとうございました。さらに詳しく知りたい方は、XBP Globalをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューDeepak Kinger:EvoluteIQ最高戦略責任者兼共同創業者へのインタビュー
Deepak Kingerは、EvoluteIQの最高戦略責任者兼共同創業者です。企業変革、金融サービス、自動化、人工知能にわたる20年以上の経験を持つ、テクノロジーとビジネス分野の経験豊富なリーダーです。EvoluteIQでは、会社全体の戦略策定に携わるとともに、主要なテクノロジー提携、ソリューションパートナーシップ、マーケティング、アナリストとの関係構築を統括しています。2019年にEvoluteIQを共同創業する前は、GALE Partners、Virtusa、Sapient、Headstrong、Wipro、Mphasisで上級管理職を務め、アジア太平洋地域の金融サービス事業の運営や、デジタルトランスフォーメーションに関する経営幹部への助言、新規事業の立ち上げ、大規模なテクノロジー案件の指揮などを担っていました。戦略、事業開発、顧客関係管理、損益管理、オペレーションに加え、AI、機械学習、ロボティック・プロセス・オートメーション、ブロックチェーン、データサイエンスなどの新興技術にも精通しています。EvoluteIQは、企業が複雑なエンドツーエンドのビジネスプロセスを自動化し、統合的に運用できるよう支援する、エンタープライズAIおよびインテリジェントオートメーション企業です。同社のEIQ Platformは、エージェント型AI、生成AI、プロセスおよび意思決定の自動化、インテリジェントRPA、イベント処理、データファブリック、アナリティクス、エンタープライズコネクター、マルチチャネルアプリケーション開発を、ローコード/ノーコード環境に統合しています。このプラットフォームは、企業が既存システムを接続し、AIエージェントや自動化ワークフローを構築・導入し、その成果をモニタリングするとともに、顧客体験、財務、オペレーション、営業、サプライチェーン管理などの領域で自動化を拡大できるよう設計されています。2019年の創業以来、EvoluteIQはAI WorkbenchやAgentic Mesh Architectureなどの技術を通じて、エージェント型エンタープライズオートメーションに注力するよう事業領域を拡大してきました。また2025年には、グローバル展開とベンガルールの研究開発業務への追加投資を支援するため、Baird Capitalが主導する5,300万ドルの少数持分成長投資を発表しました。2019年にEvoluteIQを共同創業する前、あなたは金融サービス、エンタープライズテクノロジー、デジタルトランスフォーメーションの分野で20年にわたり経験を積んできました。大企業で繰り返し目にした問題のうち、最終的にEvoluteIQを立ち上げる機会があると確信させたものは何でしたか。また、それらの問題に対して、どのような異なるアプローチを取りたいと考えていましたか?EvoluteIQを立ち上げる前は、コンサルティング業界で25年間働き、その多くを大手金融機関の変革プロジェクトの支援に費やしました。初期のデジタルバンキングプログラムに加え、トレーディング、リスク管理、さらにはより広範なエンドツーエンドの変革にも携わりました。時がたつにつれて自動化への需要が高まり、私たちは大手ベンダー各社のプラットフォームを企業に導入する支援をしていました。最終的に私たちがEvoluteIQの創業を決意したのは、他社のテクノロジーを導入する側から、自分たちで製品を開発する側へ移る機会があったからです。複数のテクノロジー、ライセンス、統合レイヤーを企業側で組み合わせる必要のない、より統合的な自動化アプローチを実現できると考えました。それが、2019年にEvoluteIQを立ち上げる動機の一つとなりました。以前のUnite.AIのインタビューでは、共同創業者のSameet Gupte氏が、タスク単位の自動化から、AIを中核とするエンドツーエンドの自律運用へと企業を移行させるというEvoluteIQの幅広いビジョンについて語っていました。規制変更への対応管理は、個々のタスクの自動化からビジネスプロセス全体のオーケストレーションへ移行する必要性を、どのように示しているのでしょうか?規制変更が単独のタスクだけに影響することは、ほとんどありません。2020年、私たちはLIBOR移行に対応するソリューションを構築しました。銀行は大規模な変更に直面していました。それは既存の契約に影響し、オペレーションチーム、パラリーガル、事業部門の担当者が契約を確認し、是正する必要がありました。多くの金融機関は、事実上、人員を増やして問題に対処していました。LIBORから得た教訓は、具体的な規制は変わっても、その根底にある課題は繰り返し生じるということです。規制変更への対応とコンプライアンスは、継続的に求められる業務要件です。より最近のFinCenが提案した変更であるマネーロンダリング対策/テロ資金供与対策(AML/CFT)では、細部まで規定された「チェックリストを埋める」型のコンプライアンスモデルからの移行が見られます。これはコンプライアンスの負担を軽くするどころか、むしろ求められる水準を引き上げます。金融機関は規制を解釈し、自らのリスクを明確にし、それらのリスクが自社の業務モデルに何を意味するのかを判断しなければならないためです。この変化は必然的に、コンプライアンス部門や監査チームだけでなく、組織内のさまざまな部門や機能に及びます。あなたは、銀行は大規模な規制変更のたびに新たな変革プロジェクトとして扱うのをやめ、規制変更への対応を恒常的な業務能力として構築すべきだと主張しています。実際には、どのような業務モデルになるのでしょうか。また、金融機関はこれまでなぜその構築に苦労してきたのでしょうか?新しい運用モデルでは、変化は継続的に起こるものだと捉える必要があります。もはや、四半期ごとに、あるいは監査人が訪れるたびに導入すればよいプロセスではありません。LIBOR対応のソリューションを構築した経験から、ある規制変更への対応がいずれ完了しても、適応し続ける必要はなくならないことが分かりました。次の規制変更に備えるには、変更内容を理解し、業務要件に落とし込み、プロセスを更新することが求められます。新しい運用モデルは、コンプライアンス部門の中だけに閉じたものであってはなりません。リスクベースのアプローチを強めても、最終的な遵守責任は引き続きコンプライアンス機能が担う可能性がありますが、オペレーション、法務、そして場合によってはカウンターパーティーリスク管理の重要性も高まります。規制変更が組織の広範な領域に及ぼす影響を過小評価することは、金融機関が犯し得る過ちの一つです。これまで難しかったのは、企業が断片化した技術基盤と、サイロ化した運用モデルを築いてきたためです。事業部門ごとに別々のRPA、BPM、レポーティングなどのプラットフォームに依存していると、新たな要件への対応そのものが、システム統合プロジェクトになってしまいます。新たな規制が導入されると、銀行はどの顧客、商品、契約、システム、プロセスが影響を受けるのかを特定する必要が生じる場合があります。この影響分析において、AIはどの部分を実質的に改善できるのでしょうか。また、プロセスのどの部分では、決定論的なルールや人間の判断が依然として必要でしょうか。AIは、規制変更を理解し、実施するために必要な手作業を大幅に減らすことができます。具体的には、大量の情報を分析・分類し、人間がどこに注力すべきかを絞り込むのに役立ちます。たとえば、EvoluteIQの規制対応機能は、顧客と資産の種類に基づいて契約を分類し、優先順位を付け、その情報を企業システムや外部データソースと連携させたうえで、法務、リスク、オペレーションにまたがる後続業務を一元的に進行させることができます。これにより金融機関は、影響を受ける可能性のある対象を特定するだけでなく、プロセス全体で生じる変更を実際に管理できるようになります。人間による管理と監督は、今なお不可欠です。規制対象となるプロセスには、金融機関が明確に定義された業務ルール、条件、例外、エスカレーション経路を必要とする部分があります。私たちが目指すモデルは、AIの適応力と、決定論的な自動化、そして適切な場面での人間の判断を組み合わせるものです。AIは対応が必要と思われる事項の解釈や提示を支援し、決定論的なルールは定義済みの判断をどのように実行するかを定め、例外や判断を要する案件は適切な担当者にエスカレーションできます。規制の実施には、法務、コンプライアンス、リスク、オペレーション、データ、テクノロジーの各チームが関わることが少なくありません。AIとプロセスオーケストレーションは、個別のワークフローや相反する可能性のある業務ルールを作るのではなく、これらのチームが規制の共通の解釈に基づいて連携するうえで、どのように役立つでしょうか。リスクベースのコンプライアンスモデルを強化するうえで最も大きな影響の一つは、責任が組織内のより広い範囲に及ぶことです。最終的な説明責任を負うのは引き続きコンプライアンス部門かもしれませんが、オペレーション、法務、カウンターパーティーリスクの各チームも重要な役割を担います。そのため金融機関は、コンプライアンス機能だけで実施できるものとして、規制対応を扱わないようにする必要があります。だからこそ、統合プラットフォームが鍵となります。大規模な組織では、この新しいモデルのもとで、さまざまな記録システムや業務ルールを統合する必要がありますが、その際にはセキュリティの複雑さも考慮しなければなりません。統一的なアプローチを採れば、組織内の各部門がまったく別の技術基盤を使って同じ変更を実施するリスクを低減できます。生成AIは複雑な規制文書を解釈できますが、コンプライアンス上の判断に関わる場面で、銀行はハルシネーションや解釈の不一致を許容できません。規制変更に用いるAIシステムには、どのような安全策を設けるべきでしょうか。また、意思決定のプロセスには、どの段階で人間の専門家が関与し続けるべきでしょうか。第一に、AIエージェントを単独で導入してはいけません。適切なガバナンスがなければ、エージェントが無秩序に増えるおそれがあります。第二に、組織が自動化できる範囲は、技術的な能力だけで決まるわけではありません。規制やプライバシーの要件、そしてデータを合法的に共有できるかどうかによっても制約されます。守るべき設計の基本原則は、AIは解釈作業を加速させるべきであって、意思決定を担うべきではないということです。規制当局が求めるとおり、コンプライアンスに関する説明責任は、氏名が明確な担当者が負います。安全策は、AIが生成する内容に対する制御と、人間が判断するポイントを意図的に設けることの2つに大別されます。AIの出力はすべて、信頼できる正式な情報源に基づく必要があり、AIシステム内には入力と出力の両方に対するガードレールを設けなければなりません。最後に、すべての出力について、出典となった条項、モデルとプロンプトのバージョン、信頼度、レビュアー、判断、その根拠を記録した監査証跡を維持する必要があります。金融サービスでは、監査可能性が特に重要です。AIが規制を解釈し、業務ルールを作成し、影響を受ける顧客を特定し、ワークフローを開始する場合、金融機関は、各判断がどのように、そしてなぜ下されたのかを規制当局に明確に示せる証跡を、どのように維持できるでしょうか。規制の厳しい業界では、最終的な判断を記録するだけではトレーサビリティとして不十分です。むしろ、その判断に至った経緯を再構成できることが重要です。つまり、使用した情報、適用したルール、下された判断、プロセス全体を通じて加えられた変更、人が介入した箇所、そして人が何を承認したのかを確認できる必要があります。複数のエージェント、ビジネスルール、ワークフローが相互に連携するほど、トレーサビリティの重要性は増します。監査可能性はオーケストレーション層に組み込むべきです。判断の記録によって、判断やルールの変更とその根拠を追跡できます。また、エージェントのエンドツーエンドのトレーサビリティにより、自律的な一連のアクション全体を可視化できます。特定の顧客、契約、取引がなぜそのように扱われたのかを規制当局から問われた場合、金融機関は、その結果を生み出したデータ、ルール、AIによる判断、承認、アクションまでさかのぼって追跡できる必要があります。これにより、説明可能性はモデルレベルの課題から、業務上の能力へと変わります。大手銀行は数十年にわたるレガシーインフラ上で業務を行い、重要な顧客データや取引データが多くのシステムに分散しています。基盤となるテクノロジー資産を多額の費用をかけて置き換えることなく、再利用可能なAI主導のコンプライアンス層をどのように構築できるでしょうか。 新たなエンタープライズ機能は、既存のインフラ内で動作しなければなりません。それ以外を期待するのは現実的ではありません。また、統合も重要です。顧客からは、複数のRPAプラットフォームを利用していたり、レガシーBPMシステムと複数の独立したレポート作成テクノロジーが全社に点在していたりするという話を、以前にも増して聞くようになりました。顧客は、置き換え先を探すよりも、ROIを生み出すツールやシステムに注力したいという姿勢を強めています。したがって、再利用可能なコンプライアンス層は、下位のすべてを置き換えることを前提とせず、既存の環境全体で機能する必要があります。従来の基幹システムからロボティック・プロセス・オートメーション、機械学習、そして現在のエージェント型AIに至るまで、複数世代のテクノロジーを通じて金融機関と仕事をしてきました。今回のAIへの移行で根本的に異なる点は何でしょうか。また、金融機関がこれまでの自動化のサイクルで犯した過ちを繰り返すリスクは、どこにあるとお考えですか。初期世代の自動化は、すでに十分に定義された業務を対象としていました。コアバンキングシステムは記録や取引をコード化しました。RPAは画面上のキー入力をスクリプト化しました。機械学習は、構造化データを基に、不正スコアや信用リスクなどの限定的な予測を、測定可能な精度で行いました。いずれの場合も、次に何が起きるかは人間または固定ルールが決め、テクノロジーは既定の手順を実行していました。エージェント型AIは、いくつかの点で状況を変えます。 非構造化データを扱い、判断を伴う業務により効果的に対応します。銀行が自動化するのは、もはや単なるタスクではありません。成果そのものを委ね、システムが独自に進め方を選ぶようになります。 問題が表面化しないまま失敗します。銀行が画面レイアウトを変更すると、RPAボットは明確に動作しなくなり、誰かが修正しました。一方、言語モデルが誤った回答を出しても、流暢で、もっともらしく、自信に満ちているように見えます。これは問題です。 その動作は確率的なものであるため、ハルシネーションを防ぐには、エンタープライズの文脈に基づかせることが極めて重要です。 最後に、AIを使った構築は低コストになり、ビジネスユーザーも午後のうちに実用的なエージェントを作成できるようになりました。かつて自動化のボトルネックはITの対応能力でしたが、今ではガバナンスの対応能力がボトルネックです。 金融機関は、従来の自動化時代に得た教訓が忘れられないよう注意する必要もあります。たとえば、次のような教訓があります。 壊れたプロセスの自動化。RPAが残した最大の負の遺産は、誰も見直していないプロセスの上に何千ものボットを重ねたことです。その結果、脆弱な技術的負債が生まれ、銀行はいまもその維持にコストを払い続けています。同じように分断されたワークフローの上にエージェントを導入すれば、より高度な形で同じ過ちを繰り返すことになります。銀行はまず業務を再設計し、そのうえで何を委ねるかを決めるべきです。 見栄えだけの指標を追うこと。実運用に移行するための予算が確保された道筋がなければ、概念実証は行き詰まります。導入したエージェントの数を数えるのは、実際のビジネス成果を測る代わりにボットの数を数えていたRPA時代の習慣を繰り返すことです。 データ基盤への投資不足。機械学習から得られた教訓は、モデルの品質はデータの品質によって上限が決まるということです。古いポリシー、重複した文書、または相互に矛盾する情報源を参照するエージェントは、誤った前提に基づいて自信たっぷりに推論してしまいます。 今後、規制コンプライアンスは、AIシステムが規制の変更を検知し、その影響を評価してワークフローを更新し、人間の判断が必要な例外だけをエスカレーションする、継続的、あるいは部分的に自律化された形へと進化すると思われますか。その程度の自律性を銀行や規制当局が受け入れるには、何が必要でしょうか。はい。ただし、自律化は段階的に進むでしょう。明確に定義された変更については、検知、トリアージ、影響の把握、ワークフローの更新が、ほぼ継続的かつ自動的に行われるようになります。曖昧なルールに関する判断、リスクの受容、規制上の見解は、引き続き人間が担います。現実的な最終形は「監督下の自律運用」です。機械が原則として一連のサイクルを実行し、人間は例外に応じて監督します。これを実現するには、規制当局も、FCAやイングランド銀行によるデジタル規制報告の取り組みなどを踏まえ、構造化され、バージョン管理された形式で規則を公表する必要があります。また、実行システムに可逆性とキルスイッチを組み込む必要があり、異常やエラー率の上昇、モデルの変更が検知された場合に、自律的なワークフローの変更を容易に元に戻せるようにしなければなりません。監督者自身も同様のツールを使えば、安心感はより早く高まるでしょう。これによりテストの共通言語が生まれ、将来的には機械同士による直接的な監督も可能になるかもしれません。素晴らしいインタビューをありがとうございました。さらに詳しく知りたい方は、EvoluteIQをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューAsteliaのCEO兼共同創業者、Alon Noy ― インタビューシリーズ
Alon Noyは、AsteliaのCEO兼共同創業者であり、攻撃側と防御側のセキュリティにまたがる15年以上の経験を持つサイバーセキュリティ分野のリーダーです。かつてイスラエルのUnit 8200に所属し、その後、イスラエル国家サイバーセキュリティ・レッドチームを率いました。重要インフラの耐性を検証し、現実の攻撃経路を特定して対処するためにセキュリティチームと協力するなどの業務に携わりました。また、大規模な研究開発組織を運営した経験があり、イスラエルのTalpiotプログラムを修了し、テルアビブ大学でコンピューターサイエンスの修士号を取得しています。攻撃側と防御側の双方の視点から業務に携わってきた経験は、組織の環境内で実際に到達可能で、悪用できる脆弱性を見極めることに重点を置くAsteliaのアプローチを形作るうえで役立ちました。Asteliaは、攻撃対象領域と脆弱性の管理に取り組む、AIを中核に据えたサイバーセキュリティ企業です。イスラエル国家レッドチームの経験者や元リーダーによって設立され、汎用的な深刻度スコアに大きく依存するのではなく、AIとネットワーク固有の分析を用いて、どの脆弱性が実際の攻撃経路となり得るかを判断します。同社のプラットフォームは、読み取り専用の連携を通じて組織の環境をマッピングし、ネットワークトポロジーに照らして脆弱性の悪用に必要な条件を分析します。また、実際に到達可能であることが確認された脆弱性をセキュリティチームが優先できるよう支援するとともに、パッチ適用、設定変更、ネットワーク分割、代替的なセキュリティ対策などの修復策を特定します。同社のより広い目標は、企業が調査すべき脆弱性アラートの数を減らし、攻撃者に現実的に悪用される可能性のある攻撃対象領域にリソースを集中できるようにすることです。Asteliaを創業する前、あなたはUnit 8200への所属やイスラエル国家サイバーセキュリティ・レッドチームの指揮など、イスラエルの国家安全保障分野で10年以上にわたり活動し、攻撃者のように考え、行動する任務に就いていました。こうした経験から、高度な攻撃が実際にどのように展開するのかについて、どのようなことを学びましたか。また、最終的にAsteliaの共同創業につながったサイバーセキュリティ市場の課題は何でしたか?10年以上にわたり、私の仕事は基本的に、侵入を防ごうとする側ではなく、侵入を試みる側の人間のように考えることでした。その経験から得た最も明確な教訓は、高度な攻撃は、壁に開いた一つの大きな穴のようなものではほとんどないということです。たいていは、単独では重要だと思われていなかった2つか3つの小さな問題が組み合わさっています。たとえば、無効化されないままのアカウント、本来は隔離されているはずなのにそうなっていないネットワークの一部、必要以上に広い権限などです。国家レッドチームを率いていたとき、私たちはエクスプロイトそのものを作るよりも、標的のネットワークが実際にどう機能しているのかを理解することに、はるかに多くの時間を費やしていました。侵入経路がどこにあるかを把握すれば、それを悪用することはむしろ簡単です。防御側に移ってから、私はある傾向に気づき始めました。そこには「重大」とされる脆弱性が長々と並んでいる一方で、攻撃者が実際に到達できるのがどれなのかを知る手段がありませんでした。攻撃者が侵入経路を見つけるために使う到達可能性分析を防御側に役立てることで、この課題を解決するために設立されたのがAsteliaです。Asteliaは、組織の実際のネットワークトポロジーをマッピングし、エージェント型AIを使って、どの脆弱性が本当に到達可能で悪用できるのかを判断するという、従来とは異なる脆弱性管理の手法を採用しています。これは実際にはどのように機能するのでしょうか。また、従来の脆弱性スコアリングでは防御側が優先順位を誤りやすいと考えるのはなぜですか?読み取り専用の連携を利用して、システム同士が実際にどのようにつながっているのか、また既存のネットワーク制御が攻撃者の侵入をどこで阻んでいるのかを含め、組織の実際のネットワークをマッピングします。その全体像を把握した後、AIが各脆弱性を分析し、悪用に実際に何が必要かを判断します。たとえば、必要なアクセス権、ネットワーク内の経路、満たされる必要のある条件などです。そして、これらすべてを実際のトポロジーや既存の制御と照らし合わせます。スキャナーが検出した項目のうち、実際に到達可能であることが判明するのは、通常1%未満です。CVSSとEPSSは、どちらも根本的に同じ問題を抱えています。あらゆるネットワークが同じであるかのように、システムがインターネットにむき出しで公開されているかのように、あるいは業界全体の悪用傾向が個々の環境について何かを示すかのように、脆弱性をスコア化しているのです。しかし、ほとんどの環境では、どちらの前提も当てはまりません。ネットワーク分割の向こう側に3つのホップを隔ててある深刻度「重大」のバグは、インターネットに公開されたサーバー上にあるバグと同じリスクではありません。また、業界全体でEPSSスコアが高い脆弱性でも、あなたのネットワーク内ではまったく到達できない可能性があります。こうしたスコアは特定の時点で固定され、ネットワークの状況を反映しません。ネットワークも、それを保護する制御も絶えず変化するため、到達可能性も常に変わります。防御側が懸念していることの多くは、現実の攻撃者の行動とは無関係だとあなたは主張してきました。高度に保護された環境に対して、許可を得たうえで攻撃を実施してきた経験から、攻撃者が弱点を見つけ、組み合わせる方法について、セキュリティチームが最もよく誤解しているのはどのような点ですか?攻撃者は最も深刻と評価された脆弱性を狙うものだ、という一般的な思い込みがあります。しかし実際には、私たちがそうすることはほとんどありません。私たちが狙うのは、最短で目的に近づけるものです。それは多くの場合、スキャナーが中程度または低いと評価したものです。たとえば、権限設定に問題のあるファイル共有、終了したはずのプロジェクトの認証情報、あるいは、関連があるとは誰も考えなかった別の要素と組み合わさって初めて危険になる小さな足がかりなどです。スキャナーは検出結果を個別に評価します。しかし、攻撃はそのようには進みません。攻撃者は常に、さまざまな要素がどうつながっているかを見ています。単独では無害に見えるものが、低権限アカウントから完全な制御権を得るために攻撃者がまさに必要としているものかもしれません。多くの防御担当者は今も、検出結果を一つずつ評価する体制のままです。そのため、本当に重要な攻撃経路を見落とし続けています。AIによって、新たに公表された脆弱性を実際に機能するエクスプロイトに変えるために必要な時間と専門知識が大幅に減っています。これはサイバー攻撃の経済性をどう変えるのでしょうか。また、能力が高まるAIモデルによって最も大きな恩恵を受けるのは、どのような攻撃者でしょうか。エクスプロイトの作成でコストがかかっていたのは、かつては専門知識でした。バグを見つけ、正確な攻撃方法を突き止め、確実に動作するようにする必要があったのです。専門家チームなら数カ月かかることも、最先端モデルを利用できる一般的な攻撃者なら、今では数時間でできる場合があります。これは経済性における真の変化です。新たなCVEを悪用可能な状態にするには、かつては相応の投資が必要でしたが、今ではその必要性はほとんどありません。脆弱性が公表されてから実際に機能するエクスプロイトが登場するまでの時間も、縮まり続けています。大半のパッチ適用サイクルは、もともとこの速度に対応できるよう設計されていません。これによって最も恩恵を受けるのは、すでに強力な攻撃能力を持つ最上位の国家支援型攻撃者ではありません。恩恵を受けるのは、社内にそうした専門知識を持っていなかった小規模な集団や、機会をうかがう犯罪者です。AIは実質的に、その専門知識を彼らに与えています。ホワイトハウスのGOLD EAGLEイニシアチブは、政府、テクノロジー企業、重要インフラ事業者の連携を強化し、最先端AIを活用して脆弱性の特定と修正を迅速化することを目指しています。攻撃者の視点から見て、この取り組みの優れている点は何でしょうか。また、どのような課題が残る可能性がありますか。GOLD EAGLEは、実際に対応が始まる前に、各組織が同じ公表済み脆弱性をそれぞれ独自にスキャンし、優先順位を付けることで、多くの時間が重複作業に費やされている点を的確に捉えています。こうした作業を一元化し、AIを活用して政府とインフラ事業者間の連携を迅速化すれば、攻撃者が行動に使える時間を実際に減らせます。攻撃者の視点から見て、最も重要なのはそこです。この勝負ではスピードが何より重要です。一方で、業界全体の連携があっても、特定の脆弱性が自社ネットワーク内で実際に到達可能かどうかを、個々の企業が判断できるわけではありません。組織は優先順位が適切に付けられた脅威情報を入手できても、それが自組織に当てはまるかどうか分からないことがあります。自社のネットワーク構成に照らして確認するという最後の段階は、依然として各組織の責任です。100を超えるテクノロジー、サイバーセキュリティ、金融、インフラ分野の組織が、AIを活用した攻撃が大幅に広がる前に防御を強化できる期間は限られている可能性があると警告しています。こうした危機感を共有していますか。また、この「防御側の猶予期間」に、組織は現実的に何を達成すべきでしょうか。その危機感は共有していますが、理由については少し異なる捉え方をしています。AIを活用した攻撃は将来の懸念ではありません。脆弱性の公表から実際に機能するエクスプロイトが登場するまでの時間は、すでに多くの組織がパッチを適用するよりも速いペースで縮まっています。パッチ適用の速度だけでこの競争に勝とうとするのは現実的ではありません。現実的なのは、この期間を利用して自組織の環境を把握することです。具体的には、実際のネットワーク構成を理解し、どの脆弱性に本当に到達可能なのかを把握したうえで、理論上の検出結果を何千件も追うのではなく、対象を絞って取り組むことです。また、パッチ適用以外の修正手段も、この時間を使って整備する価値があります。たとえば、ネットワークのセグメンテーションや設定変更などです。パッチ適用の速度だけでは、AIによって加速するエクスプロイト開発に追いつけないからです。サイバー防御の連携は、脆弱性や脅威に関する情報を組織間で共有できるかどうかに大きく左右されます。新たなセキュリティリスクを生むことなく、政府や民間企業が有用な情報を十分に速く共有できるようにするには、技術面や組織文化の面で何を変える必要がありますか。技術的な課題のほうが、解決しやすいものです。より難しいのは、信頼の問題です。自組織の環境にある弱点を開示し、それが組織に結び付けられるリスクを負いたいと思う組織はありません。特に、その情報が後に侵害に関する報告書に掲載される可能性がある場合はなおさらです。有効なのは、特定につながらない形で役立つ情報を共有することです。つまり、特定の企業を指し示すほど具体的な説明ではなく、あるものがどのようなパターンで悪用されるかを共有するのです。そのためには、PDFやメーリングリストではなく、機械可読な脅威データを自動化された経路でやり取りできる、より優れた基盤が必要です。しかし、基盤が本当の障害だったことはありません。多くの組織にとって、情報共有はいまだに自らを守る手段ではなく、法的責任を負うリスクのように感じられていることが障害なのです。中立で信頼できる仲介役は、GOLD EAGLEが提供を目指すものの一つであり、この状況を変えるうえで大きな役割を果たす可能性があります。Asteliaは、単に深刻度や既知のエクスプロイトの有無ではなく、「到達可能性」を重視しています。AIによってエクスプロイトの生成が速まり、今後さらに一般化する可能性があるなか、到達可能性はリスクを測るうえでより重要な指標になるのでしょうか。また、CISOはこの考え方を踏まえて、脆弱性の優先順位付けをどのように見直すべきでしょうか。到達可能性は、単に重要性を増しているだけではありません。実際にリスクを左右する指標になりつつあります。深刻度は、何かがどれほどの損害をもたらし得るかを示す、あくまで近似値でした。一方、到達可能性は、今この瞬間に自社の環境で悪用できるかどうかを示します。これまでは、深刻度の低い脆弱性の大半は、現実に悪用される可能性が低いため、何カ月も未修正のままで問題ないと考えられていました。しかし、エクスプロイトの生成が迅速かつ低コストになった今、その前提は成り立ちません。脆弱性の優先順位付けは、深刻度順に並べた未対応項目のリストを管理するのではなく、実際に到達可能な露出を解消する方向へ移行する必要があります。重要な少数の脆弱性と、それ以外を分けるのは、実際のネットワーク環境において攻撃者がその脆弱性に到達できるかどうかです。CISOが求めるべきなのは、CVSSに別のスコアを重ねることではなく、到達可能性を示す証拠です。Asteliaは、新たな露出の特定から修復の調整まで、脆弱性管理の各段階にもAIエージェントを活用しています。本番環境に変更を加えられる能力を持つサイバーセキュリティエージェントには、最終的にどの程度の自律性を認めるべきでしょうか。また、人間が確実に関与し続けるべきなのはどの段階でしょうか。エージェントには、ネットワークのマッピング、エクスプロイトに必要な条件の把握、新たな脆弱性情報の相関分析、到達可能な対象の検出といった分析について、実質的な自律性を持たせるべきです。スピードが最も重要なのはこの部分で、誤りがあっても、人間が気づける誤った提案にとどまります。私が明確に線を引くのは、本番環境への変更を監督なしで行うことです。ネットワークの到達可能性に関するデータがなければ、エージェントが修正を適用するのは推測にすぎません。誤ったファイアウォールルールやセグメンテーションの変更は、解消しようとした脆弱性よりも大きな損害をもたらしかねません。だからこそ、現在「自律的な修復」として宣伝されているものの多くは、実際にはチケットを自動作成するだけなのです。企業は、特にそもそもパッチが提供されていない場合もあることから、こうした変更を人間が承認することを望んでいます。あるべき形は、エージェントが証拠に基づく修正案を提示し、本番環境に何かを適用する前に人間が承認することです。到達可能性データが成熟し、対象を絞って十分に検証された変更のカテゴリーで信頼が築かれれば、こうした制約は緩和されるでしょう。しかし、本番環境での監督のない操作から始めるべきではありません。今後、攻撃者と防御側の双方がますます高性能な自律型AIシステムを利用するようになるなか、攻撃的サイバーセキュリティと防御的サイバーセキュリティの力関係はどのように変化するとお考えですか。また、次の段階に備えている組織と、そうでない組織を分けるものは何でしょうか。攻撃者は、成功する経路を一つ見つければよいため、AIによって先行し続けています。そしてAIは、その経路を迅速に見つけるのに適しています。偵察は加速し、エクスプロイトの開発も速まり、フィッシングの文面はより巧妙になります。防御側は、同じ作業をAIで速くこなすだけでは、その差を埋められません。自社の環境において実際に到達可能な脆弱性を、自社固有の状況に基づいてAIで発見し、解消することで差を埋めるのです。業界全体に当てはまる一般的な脅威データを基準にリスクを管理するのではありません。備えができている組織を分けるのは、追い込まれる前にその転換を済ませていたかどうかです。自社の脆弱性のうち、実際の環境で悪用可能なものはどれかを、パッチ適用のスケジュールが間に合うことを期待するのではなく、証拠をもって説明できるかどうかが問われます。一般論に基づいてリスクを管理し続ける組織は、自社のスキャナーが1年前に優先度が低いと判定した何かによって、今後も不意を突かれるでしょう。素晴らしいインタビューをありがとうございました。さらに詳しく知りたい方は、Asteliaをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューMichael Heinrich、0Gの共同創業者兼CEOへのインタビュー
Michael Heinrichは、0Gの共同創業者兼CEOであり、人工知能向けの分散型インフラ構築に取り組む連続起業家、投資家、テクノロジー企業の経営幹部です。0Gでは、AIをよりオープンで検証可能、かつ利用しやすいものにするためのインフラ開発を主導しています。また、ZeroStack Corp.の執行会長を務めるほか、10年以上にわたりStanford Universityで講師およびメンターを務め、起業、ベンチャーキャピタル、イノベーションに関するプログラムに貢献してきました。さらに、Pioneer Fundのベンチャーパートナー兼エンジェル投資家として、Stripe、Anthropic、Brex、Notion、Filecoin、Worldcoin、Uniswap、Shield AI、Binanceなどの企業やプロジェクトに投資しています。以前は、職場向けウェルネス企業Garten(旧Oh My Green)を創業し、Bridgewater Associates、Bain & Company、SAP Labs、Microsoft、J.P. Morganで職務を経験しました。こうした経歴を通じて、起業、テクノロジー、金融、戦略、ベンチャー投資の幅広い経験を積んできました。0Gは、人工知能の信頼レイヤーとなることを目指す分散型AIインフラスタックを構築しています。これにより、中央集権型プロバイダーだけに全面的に依存することなく、AIワークロードの実行、保存、検証を可能にします。そのアーキテクチャは、検証可能なコンピューティング、暗号化された分散型ストレージ、プライベートAI推論、そしてAIネイティブでEVM互換のレイヤー1ブロックチェーンを統合し、自律型AIエージェントや分散型モデルから、AIマーケットプレイスや機械経済に至るまで、幅広いアプリケーションを支えるインフラを実現します。このプラットフォームはモジュール性を重視して設計されており、開発者はストレージやコンピューティングなどの個別コンポーネントを単独で利用できる一方、データ、モデル、アクションを監査・検証できる、完全にオンチェーンのAIアプリケーションにも対応します。このアプローチを通じて0Gは、開発者、企業、ユーザーがAIリソースとデータをより大きく管理できる、よりオープンで透明性の高いAIエコシステムを支える基盤の提供を目指しています。0Gを共同創業する前、あなたはGartenを立ち上げて成長させ、ソフトウェア、金融、ベンチャー投資、起業の各分野で経験を積みました。2023年に0Gを立ち上げる決断を促したAIの動きとは何だったのでしょうか。また、それ以前の経験は、同社に対するあなたのビジョンにどのような影響を与えましたか。私のキャリアは、めったに交わることのない2つの世界を行き来するものでした。キャリアの初期にはSAPとMicrosoftでソフトウェアを書いていました。その後、金融の世界に入りました。まずHarvard Business Schoolで研究をしながら世界の資本市場を学び、次にBainとBridgewaterで働き、2008年の危機を内側から経験しました。その経験を経て、Y Combinatorの支援を受ける企業としてGartenを創業しました。どの段階からも、同じ教訓を異なる角度から学びました。システムの管理が一極に集中し、その内部が見えなくなると、そのシステムに依存する人々は、システムが壊れていると知るのが最後になるのです。そして2023年、ほかのどの市場でも見たことがないほどの速さで、AIにあるパターンが現れ始めていると感じました。モデルは驚異的でしたが、その背後にあるインフラは一握りの企業に集中していました。さらに重要なのは、何が実行されているのか、データがどこへ送られるのか、コンピューティングに実際いくらかかっているのかを確認できなかったことです。同時に、参入に必要な資本は四半期ごとに膨らんでいました。2008年の展開を目の当たりにした私には、ブラックボックスの上にレバレッジが積み上がり、誰もがそのブラックボックスに問題はないと思い込んでいるように見えました。こうして0Gの方向性につながったのは、頭から離れない金融上の問いでした。「経済にとって最も重要な投入要素に、透明性のある市場も独立した検証手段もなかったら、何が起きるのか」。共同創業者のThomas Yao、Fan Long、Ming Wuとともに、私たちは0Gを構築することでこの問いに答えました。その答えが、AIの信頼レイヤーです。プライベートなコンピューティング、自社開発のオープンウェイトモデル「0gm」、スパース推論アライメントやTEE検証などの安全性を確保する仕組み、暗号化ストレージ、そしてAIワークロード専用に構築されたブロックチェーンを統合する単一のスタックです。ここでは、推論からエージェントのアクションに至るまで、AIの処理が検証・監査されます。AI企業は、GPU、データセンター、電力に巨額の資本を投じています。コンピューティングの経済性は根本的にどのように変化しているのでしょうか。また、コンピューティングへのアクセスは、資本やエネルギーへのアクセスと同じくらい戦略的に重要になり得ると考えますか。コンピューティングはすでに、資本やエネルギーと同じくらい戦略的に重要になりつつあります。大手ハイパースケーラー4社は、2025年だけでAI向け設備投資に5,000億ドル超を投じることを約束しており、今年はその額が倍増するペースにあります。もはや単なるテクノロジー予算ではありません。一握りの民間企業が担う、国家インフラへの支出です。根本的な変化は、コンピューティングが知能そのものを左右する制約条件になったことです。モデルの改善も、エージェントも、あらゆる製品も、最終的にはGPUの稼働時間に依存します。1つの投入要素がその後のすべてを左右するようになると、それは購入するコモディティではなく、保有する資本のように振る舞い始めます。いまやコンピューティングへのアクセスが、どの企業、大学、国が開発を進められるかを決定づけています。奇妙なのは、この資産には独自の市場がないことです。計算資源は大規模に供給され、世界中で貸し出され、日々価格が付けられているにもかかわらず、それに対する権利を保有したり、ヘッジしたり、透明性のある形で配分したりする方法がありません。資本には市場があります。エネルギーにも市場があります。一方、計算資源の調達は、少数のベンダーとの契約に頼っています。希少な資源はどれも同じ道筋をたどります。まず生産され、次に価格が付けられ、その後、金融の対象となります。石油もそうでした。電力もそうでした。帯域幅もそうでした。計算資源はいま、まさにその第三段階に入りつつあります。そのための金融インフラを構築することは、この10年間を代表するインフラプロジェクトの一つです。0Gは、計算資源を単なるクラウドサービスとして購入するのではなく、保有し、獲得し、利用できるという考え方を打ち出しています。計算資源を資産にするとは、実際にはどういうことでしょうか。また、それによってインフラプロバイダー、開発者、AI企業の関係はどのように変わる可能性がありますか。ほかの生産的資産がどのように機能するかを考えてみてください。株式は配当を生み、債券は利息を支払います。私たちが「ComFi」と名付けたコンピュート・ファイナンスは、同じ考え方を計算資源に適用するものです。GPUへのアクセス料をただ支払うのではなく、実際に利用できるAI向け計算資源へのアクセス権を得られるポジションを保有できます。実際には、資産を活用することで、その見返りとしてAI向け計算資源を受け取ります。その計算資源は、モデルを非公開で実行することから、AIアプリケーションの構築やローンチまで、幅広い用途を支えます。基盤では、0Gブロックチェーン上でこれが実行されます。ユーザーは0Gをステーキング、つまりロックして担保に差し入れ、a0Gを受け取り、iAIを発行します。その後、そのiAIをコミットすることで、AIサービス全体で利用できる計算資源を獲得します。目指しているのは、計算資源をクラウドプロバイダーから時間単位で借りるだけでなく、保有し、獲得し、利用できるものにすることです。初期パラメーターでは、ユーザーはiAIをコミットすると、対応する0GのAIサービス全体で、1日あたり1ドルを超える価値の計算クレジットを受け取れます。ポジションが有効な間、担保となる資産はロックされたままで、iAIをバーンすると回収できます。重要なのは、ユーザーが現金や金銭的リターンを受け取るわけではないという点です。実際に利用できる計算資源へのアクセス権を得るのです。これにより、インフラプロバイダー、開発者、AI企業の関係が変わります。インフラプロバイダーは、従来のクラウド契約にとどまらず、計算能力を提供する新たな手段を得ます。開発者は、計画や予算を立てる際に見込める、より予測しやすいリソースを利用できます。AI企業は、計算資源を単に少数のプロバイダーが管理する経費として扱うのではなく、確保して計画を立てられるようになります。さらに、0Gの信頼レイヤー上で稼働するため、計算資源の利用状況を「信じてください」と言われるままに受け入れるのではなく、検証して監査できます。私たちはComFiを、独自のブランドではなく、AI業界に開かれたカテゴリーとして位置づけています。AscendとiAIはこの考え方を実装した最初の例であり、今後、0Gのネットワークにさらに追加される予定です。0G Computeは、GPUプロバイダーがAIワークロードの提供を競い合える分散型マーケットプレイスとして機能します。特にGPU需要が高いとき、このモデルは少数の大規模クラウドプロバイダーに依存する場合と比べて、どのような経済的利点をもたらすのでしょうか。GPUが不足しているときに特に明らかになる利点として、価格発見、供給の弾力性、ベンダーロックインがないことの3つを挙げています。1. 価格発見:0G Computeでは、プロバイダーが独自に価格を設定し、ワークロードの獲得を競います。その結果、大幅なコスト削減が可能になります。同等のオープンモデルの推論コストは最大95%低く、当社のストレージレイヤーのコストはAWS S3を90%超下回ります。これは競争による部分もあれば、稼働していないGPUの能力を活用し、専用インフラ上でクローズドな最先端モデルではなくオープンモデルを実行することによる部分もあります。2. 供給の弾力性:大規模クラウド事業者のキャパシティは数年前から計画され、長期的な取引関係を通じて割り当てられます。マーケットプレイスなら、独立系事業者、大学のクラスター、未使用のハードウェアを抱える企業など、あらゆる場所から供給を呼び込めます。需要が急増すれば、価格の上昇によって供給をさらに市場に投入できます。固定された待ち行列は、ただ長くなるだけです。3. ベンダーロックインがない:当社のネットワーク上のすべてのプロバイダーは、単一のルーターを通じて同じOpenAI互換APIを提供しており、プロバイダーが停止した場合は自動的にフェイルオーバーします。現在は13社のプロバイダーが単一のエンドポイントを通じて数百のモデルを提供しており、処理済みトークン数は3,730億を超え、推論リクエスト数は2,700万件に達しています。開発者は移行プロジェクトを行わず、ヘッダーを変更するだけでプロバイダーを切り替えられます。見落とされがちな数字もあります。当社のモデルである0GM-1.0は、過去30日間にネットワーク上で2番目に多く利用されたモデルで、これを上回るのはDeepSeekだけです。分散型ネットワーク独自のオープンモデルが、利用状況で世界最高水準のオープンモデルと競い合っていることは、マーケットプレイスが大規模に機能し得ることを示しています。大規模クラウド事業者は、自らの業務において優れた力を発揮しています。しかし、AIにとってGPUが最も不足している投入資源である今、計算資源の供給元を増やすことで、大規模クラウド事業者のキャパシティ拡大をただ待つのとは大きく異なる供給モデルを実現できます。分散型インフラの課題の一つは、より安価で広く分散したコンピューティングを実現することで、信頼性が損なわれないようにすることです。コンピューティングプロバイダーがAIワークロードを実際に正しく処理したかどうかを、0Gはどのように判断するのでしょうか?非常に重要な質問です。これは、真のコンピューティング市場と、AWS、Google Cloud、Microsoft...
著者 Antoine Tardif, Unite.AIのCEO兼創設者
-

インタビューGintare Rimolaityte、TrendosのCEO兼共同創業者 — インタビューシリーズ
Gintare Rimolaityteは、ブランドが大規模言語モデル(LLM)でどのように取り上げられるかを把握し、最適化するAI検索可視性プラットフォーム、TrendosのCEO兼共同創業者です。2020年にOxylabsで経験を積み、事業開発マネージャーからコマース部門責任者となり、同社の一事業部で営業、事業開発、アカウント管理、カスタマーサクセスの各チームを率いました。2022年から2025年まではエンゲージメントプラットフォームJumpTaskのCEOを務めました。2026年にTrendosを共同創業する前には、Admentで短期間プロダクトマネージャーを務め、有料検索とアフィリエイトプログラムにおけるアフィリエイト不正の防止に取り組みました。TrendosのCEOとして複数のチームを管理し、戦略的成長を統括しています。ビリニュスを生活と仕事の拠点としています。Trendosは、ブランドがLLMやAI検索エンジンでどのように登場するかを監視、測定、最適化できるAI検索可視性プラットフォームです。Google検索から対話型AIへの移行により、ブランドには推薦の過程がほとんど見えなくなりました。Trendosを使うことで、その大きな死角を解消できます。全体的な可視性の追跡に加え、AI市場分析ツールを使いやすく、直感的で、手頃な価格のものにすることで、ブランドがいつ、どのように登場するかに働きかけ、最適化できるようにしています。LLMセッションを大規模にスクレイピングしてAI環境内の実際の回答や広告を取得し、構造化データを分析して、ブランドの可視性と競合の動向を明確な知見として提供します。Trendosは2026年3月にリトアニアのビリニュスで設立され、Nord Security、Surfshark、Hostingerなどを生み出したグローバルなベンチャービルダー、Tesonetの支援を受けています。Trendosを共同創業するまでに、Oxylabsの商業部門でのリーダー職、JumpTaskの経営、adment.aiでの製品開発を経験されています。消費者がAIを通じてブランドを発見する方法にどのような変化を見てTrendosの必要性を確信し、既存のSEOやAI可視性プラットフォームには何が欠けていると考えたのでしょうか。以前、マーケティングマネージャーへのインタビューを定期的に行っていた頃、何度も同じ話を聞きました。AI検索が普及しつつあり、すでにいくつかツールはあるものの、実際にどの程度信頼できるかは誰にもよく分からない、ということです。私自身も変化をリアルタイムで見ていたので、彼らの言葉だけを頼りにする必要はありませんでした。消費者はGoogleでリンクをスクロールする方法から、LLMに直接質問する方法へと移っていました。後者はマーケターにとって一種のブラックボックスでした。そもそも自社が言及されているのかさえ分からず、ブランドがどう説明され、競合との関係でどう位置付けられているかは、なおさら見えなかったのです。既存のソフトウェアには二つの問題があると感じました。第一に、多くのツールはSEOプラットフォームにAI機能を後付けしたようなものでした。第二に、この用途に特化した数少ないツールは、大企業向けの価格設定でした。AIでの可視性を把握する予算がある巨大ブランドでなければ、締め出され、手探りで進むしかありませんでした。私はそれに納得できませんでした。毎月5桁の金額を払える企業だけでなく、どのブランドにも自社がどう登場するかを知る権利があります。Trendosでは、規模を問わずあらゆるブランドに、AIでの可視性を正確に把握し、最適化する手段を適正な価格で届けたいと考えています。AIが生成する回答は、マーケターにはブラックボックスに見えることがあります。Trendosが収集しているデータから、ChatGPT、Gemini、Claude、Perplexityなどのシステムがブランドに言及し、引用し、推薦するかどうかを左右する重要なシグナルは何だと考えられますか。シグナルという点では、適切な場所で、構造化された形で、十分に言及されることが重要です。権威性を受け渡すためにdo-followリンクが必要なSEOとは異なります。AI検索では、モデルはサイトをインデックス化するのではなく、スクレイピングしています。リンク自体は不要になります。モデルがすでに情報を取得しているページに、ブランド名が明確かつ頻繁に現れればよいのです。私たちのデータでは、これを支える柱は五つあります。自社サイト、PRとアーンドメディア、TrustpilotやG2のようなレビュープラットフォーム、アフィリエイト、そしてソーシャルメディアです。それぞれの重要性は業界によって違います。アパレルや電子商取引は、商品ページからモデルが情報を抽出しやすいため、オウンドメディアへの依存が大きくなります。消費者向け金融では、アフィリエイト比較サイトの比重が高くなります。SaaSやB2Bブランドは、G2やCapterraなどのレビュープラットフォームから頻繁に引用されます。万能の公式はありません。自社の引用元を調べて、どの柱が最も重要かを確認する必要があります。構造も重要です。私たちが最も頻繁に引用されると見ているブランドは、明確で直接的な内容を公開し、多くの場合FAQ形式で、最初に質問に答えています。モデルはそれを抽出しやすいのです。キーワードを詰め込んだブログ記事は役に立ちません。まず答えを示し、その後に詳細を加える方法が有効です。AI生成コンテンツについては、現時点でモデルがそれを不利に扱っているとは確認していません。誰が、あるいは何が書いたかに関係なく、質問に適切に答える内容が引用されています。この仕組み全体には、ある程度のランダム性もあります。これらのモデルは固定された一つの順位付けアルゴリズムを実行するのではなく、次の単語を予測しています。すべて正しく行っても変動は起こります。Trendosでは、ブランドが制御できるシグナルに集中し、制御できないものを追いかけるのをやめられるよう支援しています。従来のGoogleの順位とは違い、同じ質問を繰り返してもAIの回答は変わることがあります。基盤モデルが確率的である中でAIの可視性をどう信頼性高く測定し、ブランドがデータから意味のある結論を出すにはどの程度のサンプリングが必要なのでしょうか。これは今、業界で盛んに議論されているテーマです。最近ある企業がLinkedInで、信頼できる結果を得るには一つの回答を1日約100回スクレイピングし、平均を取る必要があると主張しました。一方、大手プラットフォームの中には今も1日1回で十分だと考えるところがあります。どちらも実際の証拠で自説を十分に裏付けているとは思いません。私たちは実証的に見ています。NordVPNのように、ある程度長く私たちと監視を続けている顧客がいて、その期間の可視性や順位の変動を確認できます。実際にはそれほど大きく動いていません。頻度を上げれば精度は多少高まるでしょうが、差は1%にも満たないわずかなもので、見えない状態と1位の違いを生むほどではありません。35位から32位に動くことはあるかもしれませんが、ブランドが実際に取り組める大きな構造的課題に比べれば、重要性はずっと低いものです。私たちは極端に高いサンプリング頻度を追うのではなく、時間を通じて一貫した監視を行います。その上でブランド自身がトレンドラインを見て、自社カテゴリの安定性や変動性を判断できるようにしています。SEO、回答エンジン最適化、生成エンジン最適化をめぐって活発な議論があります。従来のSEOの原則でAI検索にも重要なものは何でしょうか。また、既存のSEOの手法をそのまま大規模言語モデルに適用する際、マーケターはどこで間違えるとお考えですか。SEOの原則の多くはAI検索でも重要です。例えば、ChatGPTが回答前に裏側で実行する追加検索であるクエリの展開があります。これらも実際の検索行動に基づくため、関連する順位を上げる作業はSEOの範囲です。今でもロングテールキーワードを最適化しているのですが、対象は人がGoogleに入力する内容ではなく、モデルが検索する内容になります。多くのマーケターは、言及が被リンクと同じように機能する必要があると誤解しています。SEOでは、権威性やドメイン評価を伝えるためにdo-followリンクを求めます。AI検索では、モデルはサイトをインデックス化していません。スクレイピングしているので、リンクはそもそも必要なく、モデルがすでに信頼するページに十分明確なブランドへの言及があればよいのです。人々はリンク獲得に多くの時間を使っていますが、本来求めるべきなのは言及そのものです。もう一つのよくある間違いは、昔のSEOの習慣を持ち込むことです。主にキーワードを入れるために書かれ、実際の答えがページの中ほどに埋もれている内容は、AIモデルに見落とされがちです。まず明確かつ直接的に質問に答え、その後で詳細を加えてください。SEOは終わったと決めつけ、ゼロからやり直すのも間違いだと思います。SEOは終わっていません。GEOはSEOの延長であり、そこにソーシャルメディアとアフィリエイトが連携するものです。すでにSEOを上手に行っているブランドの努力は無駄ではありません。ただし、古いルールがそのまま一対一で適用できると考えるべきでもありません。Trendosは、ブランドに関する質問にAIシステムが答える際の引用元を追跡しています。AIエンジンが特に信頼しているように見える情報源の種類について何が分かりましたか。また、システムを不正に操作しようとせず、企業はそれらの引用に現実的にどこまで影響を与えられるのでしょうか。信頼には単一の序列があるわけではありません。業界によります。アパレルで最も引用されるオウンドメディアと、消費者向け金融で最も引用されるアフィリエイトコンテンツやアプリは異なります。どこでも勝つ情報源の種類はありません。自社カテゴリの引用元を見て、何が信頼されているかを確かめる必要があります。構造は情報源の種類と同じくらい重要です。権威ある編集メディアのサイトには今も影響力がありますが、ドメイン評価のような単一の権威性スコアの問題ではありません。私たちが見ているのは、一貫性がより重要だということです。多様な信頼できる情報源で、そのブランドがどれほど頻繁に言及されるかが鍵になります。また、小規模なサイトの明確で構造の整ったページが、大手媒体の長い記事を上回ることもあります。単にモデルが内容を抽出して使いやすいからです。不正な操作をせずに影響を与えるという点では、SEO的な発想から完全に切り離して考えたいです。リンクグラフを操作しようとしているのではありません。自社サイト、PR掲載、TrustpilotやG2のようなレビュープラットフォーム、アフィリエイトとの関係、ソーシャルでの活動という五つの柱で、本物の言及を獲得しようとしているのです。そして全体をモデルが読みやすい構造にします。これは健全なブランド構築とそれほど違いません。最も目立つブランドは、システムの攻略よりも、モデルがすでに信頼している場所に、確認可能な形で存在することに力を注いでいます。Trendosは、各市場でAI可視性の高い1,000ブランドを追跡する指数を公開しました。このデータからどのような傾向や意外な点が見えてきましたか。また、AI生成の推薦に一貫して登場するブランドと、ほぼ見えないままの競合を分けるものは何でしょうか。まず驚いたのは、エンジンごとの挙動の違いです。同じ市場でも、ChatGPTとGoogle AI Overviewsの推薦で共通するのは、その国の上位100ブランドの約3分の2にすぎません。AI Overviewsは日常的な小売に大きく偏っています。米国ではTrader Joe’sがそこで35位ですが、ChatGPTでは567位です。ChatGPTはGartner、ServiceNow、DatabricksのようなB2Bや大企業向けのブランドに傾いており、AI Overviewsはそれらをほぼ取り上げません。二つ目は、いかに地域性が強いかです。指数に含まれるブランドの70%は一つの国にしか登場せず、ドイツの上位100ブランドのほぼ3分の1は、英国や米国のリストにはまったく見当たりません。継続的に目立つブランドを分けるのは、幅広さです。典型的な上位10位以内のブランドは90を超える商品カテゴリに登場しますが、順位が下位半分のブランドは約五つです。単に言及が多いだけでなく、はるかに多くの質問に関係しているのです。リストの変化も速く、最上位は月ごとにほとんど変わらない一方、各リストのブランドの約13%がわずか1カ月で圏外になります。可視性は一度獲得すれば終わりではなく、獲得し続けなければなりません。TrendosのAd Radarは、ChatGPTの会話に付随して表示されるスポンサー枠を追跡しています。初期データでは、どの業界や広告主が最も素早く動いているのでしょうか。また、マーケターは有料の可視性と、基盤となるAIモデルが自然に言及・推薦するブランドをどう区別すべきですか。ChatGPTの広告は小売とB2Cに大きく偏り、追跡対象のおよそ50〜70%を占めています。残りはB2Bで、主に自社サービスを宣伝する企業や代理店です。ChatGPTの利用者は主として消費者ですが、B2Bの利用も確かにあるため、理にかなっています。OpenAIの広告プラットフォームはまだ初期段階です。新しい形式や機能が追加され続け、展開の進み方も均一ではありません。私が最後に確認した時点では、OpenAIが進出を発表した後でも、欧州のいくつかの市場では広告が稼働していない、あるいは課金対象になっていませんでした。したがって、どの業界が最も速く動いているかという評価は、半年後も広告を出している企業の姿というより、新しいものを試す意欲のある企業の現時点の姿です。そこに広告主にとっての情報の不足もあります。OpenAIは、自社の広告がどのプロンプトに表示されるかも、競合が何をしているかも示しません。TrendosのAd Radarなら、どのプロンプトで自社広告が表示されるかを正確に確認し、同じカテゴリの他の広告主についても、広告数、リンク先、使用する見出しや説明を調べられます。今のところ、有料と自然な言及は簡単に見分けられます。ChatGPTはスポンサー枠を明確に表示し、回答の下に配置するので、回答そのものに混ざることはありません。自然な推薦はモデルが回答としてあなたを選ぶこと、有料掲載はその下の場所を借りることです。正直なところ、これは時間とともに難しくなると思います。広告が本物の回答の一部に見え、そう感じられるほど、成果が上がる傾向があります。GoogleやMetaでもそうでしたし、ChatGPTも同じ方向に進むでしょう。だからこそ、ブランドは有料と自然な可視性を並べて追跡する必要があります。生成エンジン最適化の課題の一つは、相関と因果関係の区別です。ブランドのAI可視性が改善したとき、それがデジタルPR、第三者の報道、自社コンテンツの強化、レビュー、技術的変更、あるいは別の要因のどれによるものかを、マーケティングチームはどう判断できるのでしょうか。成果の要因を特定することはGEOで最も難しい問題の一つで、すべての行動と結果を完璧につなげられる人はまだいません。ただ、ブランドは当てずっぽうで判断しているわけでもありません。Trendosでは、AIエンジンが自社や競合に言及するとき、どの情報源を引用するかを正確に確認できるため、何が機能しているかがかなり分かります。最も信頼できる方法は、特定の行動を特定の情報源に結び付けることです。自社カテゴリですでに引用されているサイトに掲載されたら、その情報源が関連するプロンプトへの回答に登場し始めるか、そこに自社ブランドも付いてくるかを観察できます。レビュー、アフィリエイトでの掲載、自社サイトの新しい内容も同様です。総合スコアが動くのを待って理由を考えるのではなく、モデルが実際に使う情報源を見ているのです。有料施策ではさらに明確です。ChatGPT広告では、他の有料チャネルと同じように、UTMを使って流入やコンバージョンを測り、直接的な効果を追跡できます。AIの回答は自然に変動するので、1日だけの結果に反応するより、数週間の傾向を見ることが大切です。私たちは、こうしたつながりを自動で示すKey Insightsも開発しており、チームがすべてのグラフを自分で調べる必要をなくそうとしています。GEOにはまだ不確実性がありますが、何が最も価値をもたらしているかを明確に把握するツールは、すでにブランドの手にあります。Trendosは最近、AIエージェントが可視性、競合、引用、広告のデータに直接問い合わせられるMCP連携を導入しました。AI可視性の管理は、マーケターがダッシュボードを分析する形から、エージェントが継続的に不足を特定し、変更を提案・実行する形へと移るとお考えですか。そういう方向に進んでいると思いますし、私たちもすでにその実現に取り組んでいます。エージェントを抜きにしても、Trendosはダッシュボードを見せるだけでなく、ブランドのために実際の作業を行う方向へ進んでいます。最近、基本的な技術上の問題でAIボットを完全に遮断している小規模メーカーのサイトを見つけましたが、社内にはその点を確認すべきだと知っている人がいませんでした。私たちは問題を知らせましたが、目指すのは、先方の誰かがグラフを読み解かなくても、代わりに修正できることです。エージェントはその自然な延長です。すでにTrendosの背後にあるデータを読めるシステムなら、欠けている引用を見つけて適切に対応するまでに、それほど大きな飛躍は必要ないはずです。ダッシュボードが完全になくなるとは思いません。技術に詳しい利用者は、特に正確な追加検索クエリや実際の回答文など、生データを今も求めています。ただ、大半のブランド、つまりデータアナリストになりたくない90%にとっては、エージェントが裏側で静かに管理し、人間の判断が必要なときだけ知らせる形が最終地点だと思います。AIアシスタントが質問への回答を超え、商品の推薦、販売者の比較、最終的にはエージェントによる取引完了へと進む中で、「検索可視性」という概念はどう変化し、ブランドは最終的にどの指標を最も重視するようになるでしょうか。「検索可視性」は、エージェントが誰かに代わって行動するときに自社ブランドを選ぶかどうか、という、より大きな全体像の一部になると思います。回答で言及されることと、エージェントに実際に選ばれ、比較で好意的に評価され、取引を完了してもらうことは別で、後者の基準ははるかに高くなります。エージェントによる商取引で、すでにその始まりが見えています。エージェントによる商取引が本格化すれば、可視性だけでは足りません。評価の肯定的・否定的な傾向が格段に重要になります。あなたに代わって三つの販売者を比較するエージェントは、誰が言及されているかだけでなく、誰が信頼でき、レビューが良く、価格に見合う価値があると説明されているかを検討するでしょう。検討対象のブランドの中でどれだけの頻度で自社が選ばれるかという推薦率は、単純な言及数よりはるかに意味のある指標になります。構造と機械可読性も、さらに重要になると思います。今は、モデルが簡単に抽出できるようFAQ形式の内容を書くことが中心です。エージェントが代わりに取引するようになれば、価格、在庫、取引条件が、単に説明できるだけでなく、エージェントが実際に読み取って直接行動できる形に構造化されているかが問題になります。重要な留保として、まだ初期段階だということがあります。すべてを把握しているふりをするより、はっきりそう伝えたいです。ただ確信しているのは、エージェントが大規模に取引する前からこの変化に注目するブランドは、かつて早期にSEOに取り組んだブランドがGoogleで得たのと同じように、大きな先行優位を得るだろうということです。素晴らしいインタビューをありがとうございました。詳しく知りたい読者は、Trendosをご覧ください。
著者 Antoine Tardif, Unite.AIのCEO兼創設者