文書基準: 2026年8月
従来のLLMは1回のプロンプト → 1回の応答という構造です。AIエージェントは目標を受け取ると自ら計画を立て、ツールを呼び出し、結果を検証し、必要であれば再試行する自律的な実行ループを持ちます。
| 区分 |
LLMプロンプティング |
AIエージェント |
| 実行方式 |
単一リクエスト-レスポンス |
多段階ループ(観察→思考→行動→繰り返し) |
| 外部連携 |
限定的 |
ツール呼び出し(API、DB、ファイルシステム) |
| 自律性 |
ユーザーが各ステップを指示 |
目標だけ与えれば自ら分解・実行 |
エージェントが不要な場合: 単純な質疑応答、定型化されたパイプライン(Step Functionsなど)、リアルタイム応答が必要な場合。
| 種類 |
対象 |
例 |
特徴 |
| Desktop Agent (業務) |
全社員 |
Claude Cowork、Amazon Quick、ChatGPT Work、M365 Copilot、Gemini |
ローカルファイル・アプリへのアクセス、Computer Use、MCPコネクタ |
| Coding Agent (開発) |
エンジニアリング |
Kiro、Claude Code、Codex、Grok Build、Copilot、Antigravity、OpenCode |
ターミナル/IDE/Git、コード生成・修正・テスト・PR |
| 自律運用エージェント |
DevOps/セキュリティ/FinOps |
AWS DevOps/Security/FinOps Agent、Security Copilot、Google SecOps Agents |
数時間～数日の自律実行、常時の人的監督なし |
LLMチャットはブラウザの中に閉じ込められていました。Desktop Agentは、ローカルファイルへのアクセス、OS操作(Computer Use)、外部ツール連携(MCP)、長時間の自律実行によってこの限界を超えます。
| 区分 |
セルフホスティング (OpenClaw、Hermesなど) |
マネージド (Claude Cowork、Quick、Copilot) |
| デプロイ |
ユーザーが直接インストール |
ITがMDM/SSOで一括デプロイ |
| モデル |
ローカル/個人APIキー |
ベンダーホスティング(フロンティアモデル) |
| データ統制 |
ローカル制御(組織ポリシーの適用が困難) |
DLP、コネクタ許可リスト、監査ログ |
| メリット |
プライバシー、カスタマイズ性 |
ガバナンス、フロンティアモデル、企業ツール統合 |
Claude Cowork現況(2026.08): macOS/Windows GA(4月) → Web・iOS・Android + クラウドリモートセッション(7月)。Chromeサイドパネル統合、デバイス間セッション連続性をサポート。
各クラウドベンダーがドメイン特化型の自律エージェントをリリースしています。AWSは「Frontier Agent」、Microsoftは「Copilot Agents」、Googleは「AI Agents」としてブランディングしています。
| ドメイン |
AWS |
Microsoft |
Google Cloud |
| セキュリティ |
Security Agent (GA) |
Security Copilot Agents (GA) |
Security Operations Agents (プレビュー) |
| DevOps/SRE |
DevOps Agent (GA) |
Azure Copilot |
— |
| FinOps |
FinOps Agent (プレビュー) |
Azure Copilot コスト最適化 |
— |
| コーディング |
Kiro (IDE/CLI/Web) |
GitHub Copilot |
Antigravity |
| パターン |
説明 |
適した場合 |
| ReAct |
推論と行動を交互に実行 |
単一エージェント、単純なツール呼び出し |
| Plan-and-Execute |
全体計画を立ててから順次実行 |
複雑な多段階作業 |
| マルチエージェント |
役割別の専門エージェントが協業 |
大規模ワークフロー、ドメイン分離 |
| Human-in-the-Loop |
危険な行動の前に人が承認 |
プロダクション、高リスク作業 |
| プロトコル |
役割 |
要点 |
| MCP |
エージェント → ツール/データ |
2026-07-28スペック: ステートレスコア、Extensionsフレームワーク、Tasks、MCP Apps。月4億+SDKダウンロード |
| A2A |
エージェント → エージェント(クロスベンダー) |
v1.0(2026年3月GA)。マルチプロトコルバインディング、署名付きAgent Card、150+参加組織 |
| ACP |
エージェント → エージェント(社内ピア) |
RESTネイティブ、SDK不要 |
3つのプロトコルはいずれもAAIF (Linux Foundation)のガバナンス下にあります。
MCPリリース以来最大規模の改訂です。主な変更点:
- ステートレスコア — プロトコルレベルのセッション(
Mcp-Session-Id)とinitializeハンドシェイクを廃止。サーバーレス/エッジへのデプロイが可能に
- Extensionsフレームワーク — 逆引きDNS識別子による独立バージョン管理。TasksとMCP Appsが公式Extensionとして正式化
- Tasks — 非同期の長時間実行タスク向け標準ライフサイクル
- MCP Apps — サーバーレンダリングのインタラクティブUIをホストでサンドボックス実行
- 認可の強化 — OAuth 2.1ベースの認可改善
- 公式非推奨ポリシー — Roots、Sampling、Loggingがdeprecated表示
AgentCore GatewayおよびClaude製品群ですでにサポート中。
| 製品 |
提供社 |
特徴 |
| Kiro |
AWS |
Spec-driven、Hooks、IDE/CLI/Web |
| Claude Code |
Anthropic |
Agent Teams、29 hooks、プラグイン |
| Codex |
OpenAI |
並列エージェント、Computer Use |
| Grok Build |
SpaceXAI |
8並列サブエージェント、Git worktree分離 |
| GitHub Copilot |
Microsoft |
Agent Mode、Agent Merge、Cloud Sessions |
| Antigravity |
Google |
Agent-first IDE、Managed Agents |
| OpenCode |
Anomaly |
オープンソース、モデル非依存 |
| 項目 |
内容 |
| コスト |
ループ実行によりトークンを数倍～数十倍消費。タスクごとの予算、ループ制限、モデル階層化が必要 |
| 評価 |
タスク成功率、ツール選択精度、ハルシネーション率。ベンダー別評価サービスを活用 |
| 可観測性 |
OpenTelemetryベースのトレーシング。エージェント特化の指標はLLMOps参照 |
| セキュリティ |
プロンプトインジェクション、権限昇格、データ流出、無限ループ。詳細はAIセキュリティ参照 |
| リスク |
対応 |
| 長時間実行によるコスト急増 |
セッション予算、自動停止 |
| クロスアプリインジェクション |
コネクタ許可リスト、入力サニタイズ |
| 自律エージェントのドリフト |
チェックポイント、kill switch、diffレビュー |
| シャドーAI |
公式Desktop Agentで同等の体験を提供 |