AIエージェントのためにつくった「街」が、会社を守ることにつながった

平野

今回のPHPの事件で、僕らがセキュリティの会社を始めたみたいに受け取られることがあるんだけど、実際は逆なんだよ。AIエージェントの仕事場を整えようとしていたら、結果的にセキュリティにも役立つものができた。

そもそも、AIエージェントを本格的に働かせようと思ったら、これまでのソフトウェアとは違う問題が出てくるんだよね。

平野

そうなんだよ。うちはLINEやSlackにエージェントが参加して、人間と一緒に仕事をするプラットフォームをつくっている。学校の先生たちと一緒に、エージェントが学校のウェブサイトをつくったこともある。

そうやって仕事を任せる範囲が広がるほど、エージェント自身が環境を理解する必要が出てくる。

ところが自分たちの会社を調べてみたら、何年も放置されているサーバーがあったり、作った担当者がもういないプログラムがあったりしたわけ。

動いていることは分かる。でも、何のために動いているのか分からない。「これ止めていいの？」って聞いても、誰も答えられない。

平野

うちもそこは苦労した。AIに調べさせれば全部分かるなんて、そんな簡単な話じゃなかったからね。

分からないものをどう調べるか。どこまで確認できたら信用していいのか。何が分かっていないのか。

そういう作業を繰り返していくうちに、自社の環境を整理するための独自のノウハウが蓄積していった。

それをAIエージェントが理解できる共通のフォーマットにしたのが、CITYの始まりなんです。

平野

先にエージェントのための情報があって、それを人間にも分かるように見せてみようとしたら、街になっちゃった。

でも、その見せ方が結構重要なんだよね。

自分たちのシステムが街になって、建物が並んでいて、そこを歩き回れる。どこに何があるか見えて、エージェントとも会話できる。

技術的なことが分からない人でも、「ここの建物は何？」「これとこれがつながっているんだ」と話し始められる。

これまで構成図を見せられても分からなかった人が、同じ画面を指さして話せるようになる。

平野

ああ、そこは僕も同感。むしろ「ここが分かっていません」と教えてくれるだけでも、ものすごく価値があると思う。

人間が自分の会社を全部把握しようとしたら大変だけど、AIエージェントなら継続的に調べられる。もちろん限界はあるけど、少なくとも今までのように、問題が起きて初めて探し回るところから変えていける。

平野

それで今回のPHPの事件なんだよね。

うちは8月から自分たちの会社をCITYにして運用してきた。AIエージェントが調べてみると、使われていないのに外部に公開されている入口とか、辞めた人の権限とか、通知が誰にも届いていない仕組みとかが見つかった。

そういうものを一つずつ整理してきたんです。

だから今回の問題が起きたときも、CITYを見ながら、どこを確認すればいいか分かった。⁴

セキュリティを担当するSentinelというエージェントもいるから、状況を確認しながら必要な対応を進めて、30分以内で終えることができた。³

平野

そう。講演の参加者からも、まさにそういう話が出たんだよ。

PHPの更新をしたいけれど、社内の承認が進まなくてサービスを停止している。お客さんからもクレームが来ている、って。

それはエンジニアが頑張っていないという話じゃないでしょう。

何を止めると何に影響するのか、誰が責任を持って判断するのか。それが分からないまま緊急事態になっている。

平野

そう考えると、これはセキュリティだけの話でもない。

経営者って、工場や店舗には視察に行くし、営業の現場にも行くでしょう。でも、自分の会社のデジタルインフラを見に行ったことがある人って、どれくらいいるんだろう。技術者でさえ、自分の担当以外まで全部把握している人は少ないと思うんだよ。

しかも、今や会社の仕事の相当な部分がデジタルで動いている。

そこが見えないまま経営しているって、考えてみたら不思議なことだよね。

平野

それは本当にそう思う。

僕らはセキュリティの専門家じゃないし、専門家になろうともしていない。むしろ、今までセキュリティの現場で仕事をしてきた人たちには、すごく敬意を持っている。

でも、専門家に相談する前に、自分の会社の状況を説明できない人がたくさんいる。

専門家だって、何がどこにあって、どうつながっているか分かっていたほうが仕事がしやすいはずなんだよ。

平野

うん。CITYは人間とAIエージェントが判断するための情報を扱うものだから、勝手に何でも操作していいという話ではない。

その意味でも、仕組みを隠して提供するより、技術者が検証できる形にしたいと思っている。

そこで考えているのがオープンソースなんです。

平野

僕は、これを自社だけで使っているのはもったいないと思ったんだよ。

大きな会社なら専門家を何人も雇えるけど、中小企業や学校、小さなお店はそうはいかない。だからといって、デジタル環境を把握しなくていいわけじゃない。

だったら、CITYの共通フォーマットやソフトウェアを公開して、技術者が自由に使えるようにしたい。

平野

そう。だから僕らが使ってきた技術を公開する方向で準備を進めている。

その一方で、実際に使い続けるとなると、運用の手間がある。

会社のシステムは毎日変わるから、それをずっと調べてくれるエージェントが必要になるでしょう。新しい問題が見つかったら知らせてくれる。変化を見守ってくれる。

そういうエージェントを、Teleportから派遣するようなサービスができると思っているんだよね。

社員のところにエージェントがやってきて、毎週セキュリティのクイズを出してくれる、なんてこともできる。セキュリティの知識を持っている一部の人だけが頑張るんじゃなくて、みんなが少しずつ理解できるようにしたい。

平野

そういうこと。まだ具体的な料金や提供方法は検討中だけど、方向性は明確なんです。

技術を囲い込んで利用料を取るというより、AIエージェントが継続して仕事をすることに価値をつくりたい。

平野

それで、今回の事件でもう一つ強く感じたことがある。

ニュースを見て不安になっている人はたくさんいるのに、自分が何をすればいいのか分からない人が多かったんだよね。

自分のパソコンは大丈夫なのか。会社のホームページはどうなのか。そもそもPHPって何なのか。

もちろん専門的な情報はある。すごく詳しい解説もある。でも、それを普通の人が読んで理解するのは相当に難しい。

これは技術だけでは解決しない。メディアがやらなきゃいけない仕事だと思ったんです。

平野

そこなんだよ。

僕は若い頃から、音楽や映像、インターネットの技術を使って、どうやったら新しい表現やコミュニケーションが生まれるのかを考えてきた。

motion diveもそうだったし、坂本龍一さんと一緒にインターネットライブをやったときもそうだった。

新しい技術を、その技術を知っている人たちだけのものにしたくなかったんだよね。

今はAIエージェントがいるわけだから、メディアのつくり方そのものを変えられると思うんです。

平野

もちろん。専門家にもどんどん参加してほしい。

でも、専門家の難しい解説をやさしい日本語に直すだけじゃ、僕は足りないと思うんだよ。

毎日のニュースがあって、もっと知りたくなったら授業があって、面白い実験動画もある。ゲームの中で攻撃や防御を体験してみることもできる。

小学生でも、会社の経営者でも、興味を持ったところから入ってこられる。そこからどんどん深く学んでいける。

僕らがつくりたいのは、そういうメディアなんです。

平野

それは全然違う。僕はCITYを宣伝するだけのメディアなんて、つくりたくないよ。

そもそも世の中には素晴らしいセキュリティ技術がたくさんあるし、世界中の研究者や企業がものすごい速度で研究開発を進めている。

そういうことをちゃんと伝えたい。技術がどう進化しているのか、何が起きているのか、これから何ができるようになるのか。

CITYはその中の一つの取り組みに過ぎないんだよ。

平野

もちろん。そういうメディアをつくったほうが、結果として僕ら自身も勉強できるし、CITYも良くなっていくと思う。

しかも僕らにはTeleportというエージェントプラットフォームがある。

AIエージェントたちが世界中を調査して、ニュースを集めて、専門家の研究を追いかけて、いろんな形式のコンテンツを制作する。

人間の編集者や専門家と一緒に、新しいタイプのメディアをつくれるはずなんです。

平野

これから面白いことが起きると思うんだよね。

プログラミングを勉強したことがない人でも、AIエージェントと一緒にウェブサイトをつくったり、アプリを開発したりするようになる。

今まで技術者に頼まなければできなかったことが、いろんな人にできるようになる。

僕らが掲げている「日常を冒険に変える」というのも、そういうことなんです。

ただ、冒険って、何でもかんでも無茶をすることじゃないんだよね。新しいことに挑戦するには、自分たちが今どこにいて、どんな状況なのかを、ちゃんと知っていることが大事。

誰もがつくれるようになるということは、誰もがシステムの運用や安全性に関わるようになる、ということでもあるんだよね。

平野

攻撃する側もAIを使っているし、これからは防御の側でもAIが大きな役割を担うでしょう。

でも、僕らがやりたいのは、その戦いを全部AIに任せることではないんです。

誰もが、自分たちのデジタル環境について理解できるようにする。専門家の力も借りながら、必要な対策を考えられるようにする。

そのための技術を公開して、学ぶためのメディアをつくる。

平野

そう。僕ら自身、CITYをつくることで、ずいぶんいろんなことを学んだんだよ。

自分の会社のことなのに、こんなに知らなかったのかって。

それが分かるようになるだけでも、会社の仕事はかなり変わると思う。

CITYは、もともと僕らのAIエージェントが仕事をするために生まれたものだった。それが結果的に、人間も自分たちのデジタル環境を見られるようになった。これは、かなり面白い発見だったんだよね。

だから今度は、それを自分たちだけでなく、いろんな人たちとやってみたい。

Data is CITYは、まだ始まったばかりです。