第12章　エージェント型AIとは何か

この章の要点

• これまでは「ファイルを渡す」、ここからは「AIが自分でファイルを操作する」
• エージェント型は「計画→実行→検証」を自分で進める
• 強力だからこそ、慎重さと「人間の確認」が前提になる

「渡す」から「任せる」へ

ここからが、本コンテンツの到達点──

「AIを使う側」から「AIと一緒に仕事を設計する側」への境界線

です。

これまでは、人間がファイルをAIに「渡して」いました。ここから先は、

AIが、あなたのパソコンの中で、自分でファイルを読み、横断し、作業を進める

世界に入ります。これをエージェント型AIと呼びます。

『概論』では、「AIを役割を持ったエージェントとして捉える」という話をしました。エージェント型AIは、それをさらに進めて、実際に手を動かす（ファイルを操作する）存在です。

エージェント型は何が違うのか

従来のAIとの違いを、段階で整理すると分かりやすいです。

• 従来のチャット：人間が質問し、AIが答える
• AI補助型エディタ：人間が作業し、AIが補助する
• エージェント型：人間が目的を伝え、AIが計画・実行・検証まで自分で進める

たとえば、「このフォルダの中の資料を全部読んで、共通する要点を1枚にまとめて」と頼むと、エージェント型AIは、自分でファイルを順番に開き、読み、まとめる、という一連の作業を進めてくれます。

強力だからこそ、慎重に ── ここがセキュリティの要

ここは、セラピストにとって特に大切なので、丁寧にお伝えします。

エージェント型AIは、自分でファイルを読み、書き換え、操作する権限を持ちます。便利な反面、

強力だからこそ、慎重さが必要

です。実際、こうしたエージェント型ツールには、外部から不正な指示を紛れ込ませる攻撃（プロンプトインジェクションなど）への脆弱性が指摘された経緯もあります。

だからこそ、第2章の原則が、ここで改めて効いてきます。

• 重要なファイルは、必ずバックアップしてから使う（AIが意図せず書き換える可能性に備える）
• 患者情報を含むフォルダは、エージェントに触らせない
• AIが何をしようとしているか、確認しながら進める（全自動で放置しない）
• まずは当たり障りのないファイル・架空のデータで練習する

エージェント型は、第1部〜第4部をしっかり身につけ、「何を任せ、何は自分で確認するか」の判断ができるようになってから触れるのが、正しい順序です。だからこそ、本コンテンツでは最後に置いています。

第12章のまとめ

• エージェント型AIは「計画・実行・検証」を自分で進める
• ファイルを操作する権限を持つため、強力だが慎重さが必要
• バックアップ・確認・練習を前提に、土台ができてから触れる