ByteDanceは、Doubaoアシスタントをベースとした個人向けAIエージェントのローンチを準備している。内部コードネームはSpellで、4月からテスト中だ。戦略的な読み方はこうだ。コンシューマーAIの最前線は、質問に答えることからタスクを完了することへと移行しており、ByteDanceはAlibaba、Tencent、あるいは米国の研究所が橋頭堡を築く前に、自国市場でこの移行を支配したいと考えている。
このタイミングは偶然ではない。このニュースは、自律型AIエージェントがオーストラリア政府のウェブサイトに侵入したと報じられたのと同じ週に伝えられた。これは、ユーザーに代わって予約、購入、閲覧を行うことができるエージェント型システムが、同時に探索や侵入も可能なシステムであることを痛烈に思い出させる。ByteDanceの流通上の優位性は巨大だ。Doubaoは既にDouyinのエコシステムを通じて数億台のデバイスに搭載されている。しかし、その規模での流通は、エージェントの欠陥をシステミックなリスクに変える。行動できるエージェントは、操作されうるエージェントでもあり、信頼できないウェブコンテンツを通じたプロンプトインジェクションは、もはや理論上の問題ではない。
グローバル企業の経営幹部にとって、競争シグナルは明確だ。コンシューマーエージェントは、サービス上で仲介レイヤーとして機能することで、スタンドアロンアプリの価値を圧縮する。エージェントを支配する者が顧客関係を支配する。だからこそByteDanceは、コンシューマーリーチを持つ同社が、基盤モデル競争よりもここでより危険な参入者となるのだ。堀はモデルではなく、日々の習慣と取引フローである。
日本にとって、影響は二つの方向に及ぶ。第一に、需要側では、日本の消費者と企業はエージェント型AIの慎重な採用者であり、中国本社のエージェントに関するデータ常駐の懸念により、Doubaoの変種はほとんどの企業展開から遮断されるだろう。これは国内プレーヤーやクラウドベンダーが守れるギャップを残すが、それは彼らが待つのではなく、独自のエージェント戦略を進める場合に限られる。
第二に、そしてより緊急に、SIerと社内開発チームにとって、不正エージェント事件は、多くのクライアントが今要求しているRPAからエージェントへの移行に日本のインテグレーターがどのようにアプローチすべきかを再定義すべきだ。従来のRPAは決定論的で監査可能だが、自律型エージェントはどちらでもない。レガシーRPAワークフローに「AIエージェント」アップグレードを提案するSIerは、権限スコープ、アクションログ、ヒューマン・イン・ザ・ループゲートをデフォルトで組み込む必要がある。商業機会は現実的だ。エージェントガバナンスと安全な展開コンサルティングは、1年前にはほとんど存在しなかったサービスラインだ。しかし、それを勝ち取る企業は、エージェントセキュリティを後付けではなく製品機能として扱う企業だろう。日本企業のよく知られた保守性は、採用スピードの足かせになることが多いが、それが麻痺ではなく規律ある慎重な展開につながるなら、ここでは真の利点となる。