GPT-5.4 エージェントがあなたのコンピューターを操作できます。誰がガバナンスしていますか？
最も高性能な AI エージェントは、ソフトウェアの自律的なナビゲーション、マルチステップワークフローの実行、アプリケーション間の操作が可能になりました。監視では追いつけません。アーキテクチャ型ガバナンスだけが Computer-Use エージェントの許可範囲を制御できます。
ガバナンス課題のエスカレーション
エージェントの能力が増すにつれ、ガバナンス要件は深まります。各ティアは前のティアより多くの制御を必要とします。
テキスト生成
LOW リスクコンテンツ作成、要約、分析。出力はアクション前にレビュー可能。
ツール使用
MEDIUM リスクAPI コール、データベースクエリ、外部サービスアクセス。アクションには副作用があります。
Computer Use
HIGH リスク自律的ソフトウェア操作、UI ナビゲーション、ファイルシステムアクセス。エージェントがコンピューターを制御。
マルチステップワークフロー
HIGH リスク複数アプリケーションにまたがるカスケードアクション。1 つの判断が一連の操作をトリガー。
1M トークンコンテキスト
MEDIUM リスク巨大なコンテキストウィンドウがコードベースやドキュメントリポジトリ全体を取り込みます。リクエストあたりのデータ露出が増大。
監視が Computer-Use エージェントに通用しない理由
監視ベースのガバナンスは人間の速度での操作向けに設計されました。Computer-Use エージェントは 3 つの根本的な方法でこのモデルを壊します。
速度の問題
Computer-Use エージェントはマシンスピードで動作 — ミリ秒単位でクリック、入力、アプリケーション間を移動。監視がエージェントの動作をキャプチャする頃には、アクションは既に実行済み。
監視の対応
アクション発生後にログ。損害は完了。
アーキテクチャの対応
ツール承認ゲートがアクション実行前に防止。
スコープの問題
Computer-Use エージェントはアプリケーションを横断して動作 — ブラウザ、メール、ファイルシステム、データベース、API。監視ツールは個々のアプリケーションを監視し、クロスアプリケーションのエージェント動作は監視しません。
監視の対応
一度に 1 つのアプリケーションを監視。エージェントはすべてを横断して動作。
アーキテクチャの対応
RBAC が単一のコントロールプレーンからすべてのアプリケーションにわたるエージェントのスコープを制限。
スケールの問題
企業は数千の Computer-Use エージェントを同時に実行します。監視は人間のレビュアーを圧倒するアラート量を生成します。アーキテクチャ型ガバナンスは人間のボトルネックなしに不正な操作を防ぎます。
監視の対応
数千のアラートを生成。すべてをレビューできる人間はいません。
アーキテクチャの対応
GovernanceScore があらゆるスケールでコンプライアンスを定量的に測定。
最も高性能なエージェントには最も深いガバナンスが必要です。
エージェントがテキスト生成からツール使用、Computer Use へと進化するにつれ、各能力ティアはより深い制御を必要とします。監視は Computer-Use の速度で破綻します。アーキテクチャ型ガバナンスは能力とともにスケールします。
アーキテクチャ型ガバナンスが有効な理由
アーキテクチャ型ガバナンスは不正な操作を実行前に防ぎます。速度のギャップなし。スコープのギャップなし。スケールのギャップなし。
ツール承認ゲート
Computer-Use エージェントは事前承認されたツールとアプリケーションのみアクセス可能。未承認の操作は実行前にブロック — 事後のログではなく。
ロールベースアクセス制御
すべてのエージェントは定義された権限境界内で動作。部門スコープの RBAC により、営業のエージェントは能力に関係なくエンジニアリングシステムにアクセスできません。
GovernanceScore
8 要素の定量メトリック（0-100）がすべてのエージェントのガバナンス態勢を測定。推測不要。アラート疲れなし。エージェントがガバナンスされているかを示す 1 つの数値。
能力ティア別ガバナンス要件
GPT-5.4 は Computer Use と 1M トークンコンテキストを導入しました。各能力ティアのエンタープライズガバナンス要件は以下の通りです。
| エージェント能力 | リスクレベル | ガバナンス要件 | JieGou の対応 |
|---|---|---|---|
| テキスト生成 | LOW | コンテンツ作成、要約、分析。出力はアクション前にレビュー可能。 | 監査証跡 + コンテンツレビュー |
| ツール使用 | MEDIUM | API コール、データベースクエリ、外部サービスアクセス。アクションには副作用があります。 | ツール承認ゲート + RBAC |
| Computer Use | HIGH | 自律的ソフトウェア操作、UI ナビゲーション、ファイルシステムアクセス。エージェントがコンピューターを制御。 | RBAC + ツールゲート + GovernanceScore |
| マルチステップワークフロー | HIGH | 複数アプリケーションにまたがるカスケードアクション。1 つの判断が一連の操作をトリガー。 | 10 層ガバナンス + マルチエージェント階層 |
| 1M トークンコンテキスト | MEDIUM | 巨大なコンテキストウィンドウがコードベースやドキュメントリポジトリ全体を取り込みます。リクエストあたりのデータ露出が増大。 | データ分離 + メモリガバナンス |
最も高性能なエージェントには最も深いガバナンスが必要
Computer-Use エージェント向けのアーキテクチャ型ガバナンスをデプロイ。ツール承認ゲート。RBAC。GovernanceScore。マシンスピードで機能する制御。