国内AIエージェント動向(2026/10/22号)

更新日：2026/10/22

エグゼクティブサマリー
2026/10/21の国内AIエージェント動向は、サイバーセキュリティの自律検証、業務システムを直接操作するAI、音声による業務完結、企業におけるAIエージェントの統制基盤整備が主要テーマとなっていることが見えました。
GMO Flatt SecurityとAthena Technologiesは、AIエージェントを活用したセキュリティ検証サービスを発表。TOKIUMとGMOサインはMCPを利用した業務システム操作を拡大し、Kivaはブラウザの自律操作と業務スキル化を進めました。
さらに、エーピーコミュニケーションズはAIエージェント向けのデータ基盤・統制環境の整備支援を開始。AIが単に回答する段階から、実際の業務を実行し、その結果を人が確認・管理する段階へ移行する動きが鮮明になっています。

1️⃣ GMO Flatt Security、AIが企業全体への侵入を試みる「不正アクセス抜き打ちテスト」を提供開始

📎 出典：GMO Flatt Security プレスリリース
GMO Flatt Securityは、AIエージェント群を活用した「不正アクセス抜き打ちテスト byGMO」の提供を開始しました。指定ドメインを起点に攻撃者と同じ視点でインターネット公開資産を探索し、顧客が確認・承認した資産に対して30日間の期間内で予告なく侵入を試みます。既知の脆弱性だけでなく、組織固有の侵入経路も検証対象とし、重大な問題は期間終了を待たずに速報します。最終報告では攻撃経路や目的達成の可否を提示。対象資産の事前承認を条件とする点が、攻撃を自動化するAIに必要な統制を示しています。

2️⃣ Athena Technologies、ローカルLLMで攻撃検証を自律実行する「RedTeam Agent」を提供開始

📎 出典：Athena Technologies プレスリリース
Athena Technologiesは、ローカルLLMとセキュリティ検証ツールを組み合わせた「Athena RedTeam Agent」の提供を開始しました。顧客の許可した対象を本番システムから隔離した複製環境で再現し、AIが攻撃シナリオを立案して模擬攻撃を実行します。さらに結果を解析し、必要に応じてシナリオを修正して追加検証するため、「計画→実行→評価→再計画」が明確です。機密情報を外部の生成AIへ送らない閉域運用に加え、重要操作は専門家が承認し、検証結果と推定リスクを証跡に基づいて区別します。導入は限定的なPoCから始める方式です。

3️⃣ TOKIUM、MCP対応で請求書の入力ルールをAIとの会話から直接更新可能に

📎 出典：株式会社TOKIUM プレスリリース
TOKIUMは、請求書処理サービス「TOKIUM AI明細入力」をMCPに対応させ、ChatGPT、Claude、Microsoft 365 Copilotなどとの会話から入力ルールを編集できる仕組みを提供しました。例えば取引先ごとの明細メモに型番を追加したいと相談すると、AIが現在のルールを取得して変更案を提案し、利用者の確認後に保存を指示すると設定に反映されます。これまで人が管理画面を開いて行っていたルール変更を対話から実行できる点が特徴です。利用には対応するAI側でMCPサーバーの接続設定が必要です。

4️⃣ GMOサイン、AIから契約書検索・署名依頼まで実行する「AI Flowオプション」を提供開始

📎 出典：GMOインターネットグループ プレスリリース
GMOグローバルサイン・ホールディングスは、電子契約サービス「電子印鑑GMOサイン」にAI連携機能「AI Flowオプション」を追加し、一般提供を開始しました。共通規格MCPを介して、利用者が日常的に使う生成AIから保管中の契約書を検索・参照し、署名依頼まで実行できるようにします。GMO AIコネクトとの連携によって契約データとAIエージェントを接続し、複数システムにまたがる作業の削減を狙います。一方、署名依頼は外部へのアクションを伴うため、本人の権限確認、対象文書のチェック、実行履歴の管理が重要になります。

5️⃣ Kiva「Samurai App」、ブラウザ自律操作と操作録画からのAIスキル生成に対応

📎 出典：株式会社Kiva プレスリリース
Kivaは業務AIエージェントOS「Samurai App」で、AIがWebサイトを開き、検索やページ移動を実行するブラウザ操作機能を提供しました。利用者は目的のサイトと調べたい内容を伝えるだけでよく、結果は根拠となるURLとともに返されます。AIの操作画面を会話の横で確認でき、ログインが必要な場面では人が手動で操作を引き継げます。さらに一度のブラウザ操作を録画して手順書に変換し、再利用できるスキルとして登録可能です。画面操作の実演から業務手順を蓄積し、次回の作業へ引き継ぐアプローチが注目されます。

6️⃣ Kiva「Samurai App」、契約書の論点抽出・稟議要約・複数契約比較を自動化

📎 出典：株式会社Kiva プレスリリース
Kivaは「Samurai App」で契約書を一次点検し、論点表、稟議用の要約、取引先への申し入れ案を作る法務向け機能を提供しました。契約当事者や準拠法などの前提をAIが読み取り、まず人の確認を受けてから条文を点検します。見つかった論点は該当条文、想定リスク、修正案とともにデータベースの表に記録。複数の契約書をまとめて読み込み、再委託や解約条件などを横断比較することもできます。契約締結の可否はAIが判断せず、対外メールも自動送信しないため、法務判断の責任は人が担う仕組みです。人による最終判断を前提とした業務支援です。

7️⃣ Kiva「Samurai App」、領収書の仕訳下書きと社内承認ルールの確認をAI化

📎 出典：株式会社Kiva プレスリリース
Kivaは「Samurai App」で、領収書画像から経費精算の下書きを作り、職務権限規程から承認者を案内する機能を提供しました。AIが複数の領収書を読み取り、日付、支払先、金額、勘定科目、消費税区分をデータベースの表に整理します。税率が混在する場合は税率別に行を分けて処理します。職務権限規程からは金額や条件別の承認権限表を生成し、案件に必要な承認者や合議の要否を根拠条文とともに回答。曖昧な規程は利用者に確認し、仕訳の確定と依頼の送信は人が行います。単なる画像認識ではなく、規程の照合や次の確認行動まで扱う点が特徴です。

8️⃣ neoAI、本人確認・契約変更まで完結する「ボイスエージェント」を正式提供

📎 出典：株式会社neoAI プレスリリース
neoAIは、本人確認や契約照会・変更まで対応するボイスエージェントを正式提供しました。従来のIVRや音声FAQと異なり、顧客との会話内容に応じて社内システムと連携し、問い合わせの受付から手続き、通話後の記録や連絡までを一連の業務として実行する設計です。必要な場面のみ有人オペレーターへ引き継ぎ、対応履歴を顧客の声（VoC）分析にも活用できるようにします。導入時はFDEが業務設計、既存システム連携、精度検証を担当し、運用開始後の改善にも関与します。音声を業務実行の窓口にする動きとして注目されます。

9️⃣ バーチャレクス「CC-ExpAI」、顧客の状態に応じて応答を制御する音声版βを公開

📎 出典：バーチャレクス・コンサルティング プレスリリース
バーチャレクス・コンサルティングは、コンタクトセンター向けAIエージェント「CC-ExpAI」の音声版βを公開しました。問い合わせの意図や顧客の状態に応じて対話スキルを切り替える技術と、発話速度、声のトーン、間などを動的に制御する技術を組み合わせ、熟練オペレーターに近い応対を目指します。中核技術2件は特許登録済みです。現段階は先行導入企業との共同検証や限定的なパイロット運用を想定したβ版であり、PBX・CTI・CRMとの連携拡充や監査ログ、権限管理などは本番版に向けた計画です。正式運用済みとは区別が必要です。

🔟 Lazuli「PDP Chat Agent」、自然言語で商品データの抽出・変換・検証を自動化へ

📎 出典：Lazuli株式会社 プレスリリース
Lazuliは、商品データを自然言語で加工できる「PDP Chat Agent」を発表しました。仕入先ごとに形式が異なる商品マスタについて、担当者が抽出・変換・検証したい内容をチャットで伝えると、AIが「Lazuli PDP」の機能を組み合わせて処理を構築し、結果をその場でプレビューします。誤った値や処理条件は会話から修正でき、作った手順を保存して別のファイルにも再利用可能です。提供開始は2026年11月の予定で、対象はLazuli PDPの契約企業です。商品情報の整形・名寄せを現場主導で進める仕組みとして注目されます。

1️⃣1️⃣ エーピーコミュニケーションズ、MCPとデータガバナンスを統合する「Agent-Ready Platform」支援を開始

📎 出典：株式会社エーピーコミュニケーションズ プレスリリース
エーピーコミュニケーションズは、企業のデータ基盤をAIエージェントが安全に使える状態へ整える「Agent-Ready Platform整備支援サービス」を開始しました。データの意味付けや来歴などのメタデータ整備、エージェント専用ID・権限・監査ログの設計、MCPを使った接続経路の構築、業務スキルの定着まで一貫して支援します。Databricks、Microsoft Fabric、Snowflake、BigQueryなど既存環境を活用できる構成です。2030年度末までに50社への提供を目指しており、「AIをつなぐ前にデータと統制を整える」という導入課題に応えます。

1️⃣2️⃣ JAPAN AI、AIエージェントと人がファイルを共有・再利用できる「AIドライブ」を提供開始

📎 出典：JAPAN AI株式会社 プレスリリース
JAPAN AIは、人とAIエージェントがファイルを共有できる組織向けストレージ「AIドライブ」の提供を開始しました。利用者ごとの「マイドライブ」と組織向けの「組織ドライブ」を設け、AIが利用者の権限内でファイルを読み書きします。ただし、組織ドライブでAIが変更・削除できるのは利用者自身が作成したファイルに限られます。資料を会話ごとに再アップロードする必要がなくなり、生成した報告書や表もドライブに保存して別の会話や担当者との作業で再利用できます。今回の発表はエージェントの自律的な計画・再実行機能そのものではなく、長期的な業務を支える共有ストレージ機能の拡充という位置づけです。

1️⃣3️⃣ Renewer「メボシ」、PC作業の実測データからAI導入の要件定義・技術選定を自動化

📎 出典：株式会社Renewer プレスリリース
Renewerは業務可視化AIエージェント「メボシ」で、企業が導入済みのAI・RPA環境に合わせて自動化手段を選定する新機能を提供しました。社員のPC作業を記録し、頻度や作業時間から自動化候補を抽出したうえで、Copilot、Gemini、Claude、Power Automate、UiPathなど社内で利用可能な技術を優先して候補に選びます。登録済みの技術に適切なものがなければ代替候補も提示します。導入後の業務フローも自動作成し、人が判断する工程とAIが処理する工程を分けて可視化します。導入前の作業実態と導入後の設計を比較できるため、実測データに基づくエージェント導入計画に活用できます。

総合考察

2026/10/21のトピックから見えた特長は、国内AIエージェントが「質問に答えるツール」から、権限を与えられた範囲で実際の処理を進める業務基盤へ移行している点が見えました。GMO Flatt SecurityやAthenaは、検証の計画から実行・評価までをAIが担い、TOKIUMやGMOサインはMCP経由で既存サービスの設定変更や署名依頼まで広げました。Kivaはブラウザ操作のスキル化を進め、neoAIは音声を社内システムの実行窓口にしています。一方、エーピーコミュニケーションズのアクセス権限設計、Athenaの専門家による承認、JAPAN AIのファイル権限制御は、自律性を高めるほど人間の責任範囲と証跡を明確にする必要があることを示しています。注目すべきは、派手な自動化機能そのものよりも、データ連携、実行前の承認、失敗時の停止、成果の再利用を含めて業務として運用できるかという点です。今後は導入社数だけでなく、処理完了率や工数削減、誤操作率などの実測値が普及の鍵になると考えられます。

今後注目ポイント

• AIによるサイバー攻撃検証の普及：GMO Flatt SecurityとAthenaの事例では、AIが実際に検証を行う一方、対象範囲の承認や実行環境の隔離が重要になっています。検証精度と安全性の両立が焦点です。

• MCPを利用した業務実行の拡大：TOKIUMやGMOサインのように、AIとの会話から実際の設定変更や契約手続きを行うサービスが増えるかが注目されます。

• ブラウザ操作を再利用可能なスキルにする動き：Kivaの操作録画とスキル生成は、AIエージェントに業務手順を覚えさせるアプローチとして重要です。画面変更への耐性や認証管理が実用性を左右します。

• 音声エージェントの実務完結率：neoAIやバーチャレクスの取り組みでは、自然な会話に加えて、本人確認や手続きの成功率、誤回答率、応答速度などの実測値が重要になります。

• AIエージェントのガバナンス標準化：エーピーコミュニケーションズによる専用ID・監査ログ設計や、JAPAN AIのファイル権限制御などが進む中、権限、監査ログ、承認、停止条件を含む運用設計が導入の重要な判断基準になると考えられます。