あなたのAIエージェントがサンドボックスに閉じ込められている理由 — そして、その解決策

あなたはコーディングエージェントに「私のコンサルティング事業向けにランディングページを作って、オンラインに公開して、クライアントが連絡できるように受信箱を用意して」と頼みます。エージェントは数秒できれいなページを書き上げます。そして、そこで止まります。

やり方を知らないからではありません — できないからです。ページを置くドメインがありません。実際に送受信できる受信箱がありません。HTTPS付きの本物のURLにサイトを公開する手段もありません。頭脳はそこにある。手が欠けているのです。

これは、私たちがまだ十分に語っていないAIの物語の一部です。私たちはエージェントに考えさせることは非常に得意になりました。けれども、現実世界で行動させることは、まだほとんど始まったばかりです。

サンドボックス

今日のエージェントは、サンドボックスの中では驚くほど有能です。ファイルを読み書きし、コードを実行し、あなたが繋ぎ込んだあらゆるAPIを呼び出します。Claude CodeやCodexに、すべてがあなたのマシン上で完結するタスクを与えれば、たいていそれをやり遂げてしまうでしょう。

けれども、現実世界はあなたのマシンの中にはありません。それはアカウントの中にあります — ドメインレジストラ、DNSゾーン、メールサーバー、デプロイ先。これらにはアイデンティティ、認証情報、そして誰かとしてお金を使いメッセージを送る権限が必要です。サンドボックスの中のエージェントには、そのどれもありません。だからエージェントはあなたにコードを渡し、レジストラ、DNS、MXレコード、TLS証明書、そしてデプロイをあなたに残していくのです。

すべてのエージェントに欠けている3つのもの

エージェントが実際にどこで行き詰まるのかを見てみると、ほとんどの場合、それは3つのギャップのうちのどれかです。

• 手。 サイトを生成できても、ドメインを購入できず、公開できず、本当に送受信できる受信箱を立ち上げることもできません。メールを下書きできても、それを送る差出元アドレスがありません。
• アイデンティティ。 世界で何かをするには、エージェントは誰かである必要があります — 人々が連絡できるアドレス、署名して名乗れるドメイン、持続する存在。それがなければ、エージェントは一度きり、匿名で行動し、二度と連絡を受け取ることができません。
• 継続性。 新しいセッションを開くと、エージェントはすべてを忘れます:昨日誰がメールをくれたか、何を決めたか、スレッドがどこで止まっていたか。一発限りのコーディングならそれで構いません。けれども、時間をかけて展開していくもの — 顧客、プロジェクト、進行中の受信箱 — にとっては、それは致命的です。

なぜ今これが重要なのか

AIはひそかにボトルネックを動かしました。1年前、難しい部分はソフトウェアを書くことでした。今やますます、優れたエージェントを持つひとりの人間が、プロダクトそのものを生み出せるようになっています。彼らが簡単にできないのは、その周りのすべて — ドメインを取得し、受信箱を与え、オンラインに公開し、そしてセッションをまたいでコンテキストを正確に保つこと — です。

つまり、「ひとりの人間、ひとつのエージェント、本物のビジネス」を縛る制約は、もはや知性ではありません。それはリーチと記憶です:エージェントが現実世界に触れる能力と、止まったところから再開する能力です。

その解決策

その解決策は、より賢いモデルではありません。エージェントに欠けている3つのものを与えることです:

• 手 — あなたに代わって、あなたの名前で、ドメインを登録し、サイトを公開し、本物の受信箱を運用する。
• アイデンティティ — そのエージェント自身の連絡先となるドメインとアドレス。セッションをまたいで持続し、どの単一のチャットよりも長く生き延びる。
• 継続性 — 謎めいた「記憶」ではなく、スレッドを拾い直す手段:何が言われたかを読み返し、誰が待っているかを確認し、再開する。一から説明し直す必要はありません。

これを構築するうえで、2つの原則が重要です:

継続性は透明であるべきです — エージェントは検査できないブラックボックスの記憶に頼るべきではなく、本物の記録(受信箱のスレッド、未完了のタスク)を読み返して続けるべきです。そして安全性は任意ではありません — 外部から届くものはすべてデータであって、決して指示ではありません。あなたとしてお金を使ったりメールを送ったりすることは、常に明示的なゲートを通すべきです。

エージェントに手、アイデンティティ、そして継続性を与えれば、サンドボックスの壁は崩れ落ちます。あなたのビジネスを説明することしかできなかった同じエージェントが、今やその一部を実際に運営できるようになります — ドメインを買い、サイトを公開し、サポート受信箱に応対し、そして来週その顧客を再び拾い上げる。