AIエージェントとは？一言でいうと？
総務省と経済産業省の「AI事業者ガイドライン（第1.2版、2026年3月31日公表）」は、AIエージェントを「環境を認識し、特定の目標を達成するために自律的に行動する AI システム」と位置づけています。ここでいう「自律」は、完全に人の手を離れた状態だけでなく、一定の自律性を持つものも含むと注記されています。参考として、国際規格 ISO/IEC 22989:2022 の「環境を感知して反応し、自らの目標を達成するために行動する自動化された主体」という定義も併記されています。
同ガイドラインは、複数の AI エージェントを使って目標に向けて自律的に判断・行動するシステムを、より包括的な概念としてエージェンティックAI（Agentic AI） と呼んで区別しています。また、センサで現実の環境を捉え、アクチュエータなどを通じて物理的に行動するシステムをフィジカルAIと整理しています。
身近な例に置き換えると、チャットで「来週の出張の候補を調べて」と頼むと候補を文章で返すのが従来の生成AI、候補を調べたうえで予定表を確認し、空いている日を選んで予約の下書きまで作るのがエージェント、というイメージです（当サイトの説明用の例です）。
外部資料を読むエージェントの権限設計はプロンプトインジェクションとRAGで、資料と命令を区別して考えます。
AIエージェント
- 環境を認識し、特定の目標を達成するために自律的に行動する AI システム
- 一定の自律性を持つものも含む
エージェンティックAI
- 複数の AI エージェントを使い、目標に向けて自律的に判断・行動するシステム
- より包括的な概念
フィジカルAI
- センサで現実の環境を捉える
- アクチュエータなどを通じて物理的に行動する
単体のエージェントか、複数の組合せか、物理的に動くかで区別する。
AI事業者ガイドライン（第1.2版）の整理を、当サイトが短くまとめたものです。
チャット型の生成AIとAIエージェントは何が違う？
違いは「どこまで自分で進めるか」と「外の世界に働きかけるか」です。当サイトの整理で比べます。
| 観点 | チャット型の生成AI | AIエージェント |
|---|---|---|
| 出発点 | 利用者の質問・指示 | 達成したい目標 |
| 進め方 | 1回の入力に1回答えるのが基本 | 手順を計画し、複数の手順を順に実行する |
| 外部との関わり | 文章を返すまで（操作は人が行う） | 検索、外部サービスの API、ファイル操作などのツールを呼び出す |
| 結果の確認 | 人が読んで判断する | ツールの結果を見て、次の行動や計画の修正を自分で決める |
| 誤りの影響 | 誤った文章が表示される | 誤った操作（送信・削除・購入など）が実行されうる |
エージェントはどう動き、外部のツールとどうつながる？
エージェントの中核では、多くの場合 LLM が「次に何をするか」を考える役を担い、その周りに、ツールを呼び出す仕組み、途中の結果や過去のやり取りを保持する記憶、全体を繰り返し回す制御が組み合わされます。典型的な流れは次のとおりです。
- 計画
計画する
目標を受け取り、達成までの手順を考える
- 実行
ツールを呼び出す
検索、社内システム、計算、ファイル操作など
- 観察
結果を観察する
目標に近づいたかを確かめる
- 修正
計画を直す
必要なら手順を変えて次へ進む
目標を達成するか、止める条件に当たるまで繰り返す
チャット型の生成AIとの違いは、ツールで外の世界に働きかけ、その結果を見て次の行動を自分で決めること。
- 目標を受け取り、達成までの手順を計画する
- 手順に合うツール（検索、社内システム、計算、ファイル操作など）を選んで呼び出す
- ツールの結果を観察し、目標に近づいたかを確かめる
- 必要なら計画を直し、次の手順に進む。目標を達成するか、止める条件に当たったら終える
エージェントが外部のツールやデータにつながる方法はさまざまですが、つなぎ方を共通化する取り組みもあります。その一例が MCP（Model Context Protocol） です。仕様（2025-06-18版）によると、MCP は LLM を使うアプリケーションと外部のデータ源やツールをつなぐためのオープンなプロトコルで、JSON-RPC 2.0 のメッセージを使い、ホスト（LLM アプリケーション）・クライアント（ホスト内の接続部品）・サーバー（データや機能を提供する側）の3者でやり取りします。
MCP の仕様は、ツールは任意のコード実行につながりうるため慎重に扱うべきだとし、ホストはツールを呼び出す前に利用者の明示的な同意を得なければならない、と定めています。ツールの説明文も、信頼できるサーバーから得たものでない限り信用しない扱いにするよう求めています。つなぐ仕組みと、止める仕組みがセットで設計されている点は、試験対策の上でも押さえておきたい考え方です。
安全に使うためにどんな制御が必要？
エージェントは操作まで行うため、誤りや悪用の影響が文章の誤りより大きくなります。OWASP が公表している LLM アプリケーション向けのリスク一覧（2025年版）には、外部から入り込んだ文章でモデルの振る舞いが変えられる「Prompt Injection（プロンプトインジェクション）」や、LLM を使うシステムに操作の権限を与えすぎる「Excessive Agency（過剰な権限・自律性）」が項目として挙がっています。
代表的な制御を、当サイトの整理で並べます。
| 制御 | 何をするか | 防ぎたいこと |
|---|---|---|
| 最小権限 | 作業に必要なツール・データ・操作だけを許可する | 想定外の操作や情報の持ち出し |
| 人の承認 | 送信・削除・支払いなど取り消しにくい操作の前に人が確認する | 誤った判断がそのまま実行されること |
| 実行範囲の制限 | 隔離した環境で動かす、回数や金額の上限を決める | 暴走や資源の使いすぎ |
| 入力の分離 | Web ページや文書の中の文章を「命令」として扱わない | プロンプトインジェクション |
| 記録と監視 | どのツールを、何のために、どう使ったかを残す | 問題が起きたときに原因をたどれないこと |
AI事業者ガイドラインも、AIの出力をうのみにせず、承認する前に理由と根拠を自分で確かめることを求めています。エージェントに任せる範囲が広がるほど、「どこで人が確かめるか」を先に決めておくことが大切です。
IoT の分野でも、MCPC の公式テキストのページによると『IoT技術テキスト 基礎編 改訂4版』の改版の要点に、IoT エコシステム、生成AI、AI エージェントの技術、Transformer が挙がっています。IoT との関わりは生成AIのIoT活用で扱っています。
何のデータを、どこへ、どう操作するのか？
許可した範囲
必要な権限に絞り、対象と結果を記録する
重要な操作
送信・削除・購入などは、実行前に人が内容を確認する
範囲外・不明
そのまま実行せず、権限と依頼内容を確かめる
自律的に進める仕組みにも、任せる範囲と止める条件を設ける。
本文の内容を当サイトが図に整理したものです。配置や面積は数量・出題比率を表しません。
モバイル2級ではどう問われる？
AI エージェントは、モバイル2級の出題カテゴリ「生成AI、IoTシステム及び主要アプリケーションの種類とその概要」（公式ページの図で23%、2026年9月27日確認）に当たるテーマです。MCPC の公式テキストのページでは、第11版の改版の要点として、生成AIについて従来の機械学習・深層学習から AI エージェントまでの説明を加えたことが挙げられています。当サイトの推定では、『モバイルシステム技術テキスト 第11版』の第10章「生成AIとAI活用」の範囲に入ります（章とカテゴリの対応は当サイトの推定で、参照しているのは目次の章名だけです）。
4択の形式に当てはめると、次のような観点で知識を確かめられる可能性があります。当サイトの整理であり、出題頻度を示すものではありません（出題頻度は公表されていません）。
- 説明文から AI エージェントを選ぶ（目標・計画・ツール実行・結果の確認）
- チャット型の生成AIやルールどおりに動く自動化（RPA など）との違い
- エージェントが使う道具としての検索・RAG・外部 API
- 安全のための制御（最小権限、人の承認、記録）
- プロンプトインジェクションなど、エージェント特有のリスク
エージェントの頭脳になる LLM は生成AIとLLMとは、検索で資料を補う仕組みはRAGとはで確認できます。試験全体の形式はモバイルシステム技術検定2級とはをご覧ください。
どこで間違えやすい？つまずき別の見直し表
| つまずき | 正しい理解 | 見直しのコツ |
|---|---|---|
| チャットで答えるAIはすべてエージェントだと思う | エージェントは目標に向けて計画し、ツールを使って行動するもの | 「答える」か「進める」かで分ける |
| RPA と AI エージェントは同じだと思う | RPA は決められた手順を正確に繰り返す自動化。エージェントは状況を見て次の行動を決める | 手順が固定か、その場で決めるか |
| 自律的なら人の確認は不要だと思う | 取り消しにくい操作の前に人が承認する設計が重要 | 「任せる範囲」と「止める場所」をセットで決める |
| 権限は多いほど便利で安全だと思う | 権限を与えすぎることはリスクとして挙げられている | 必要最小限から始める |
| 外部の Web ページの文章は安全な情報だと思う | 紛れ込んだ指示文で振る舞いを変える攻撃がある | 外部の文章は「データ」として扱う |
| エージェンティックAIと AI エージェントは同じ言葉だと思う | ガイドラインでは、複数のエージェントを使うより包括的な概念として区別している | 単体か、複数の組合せか |
確認問題1
目標に向けて計画し、ツールを使って進めるAIは？
次の文の空欄に入る語句として、最も適切なものはどれか。「目標を与えられると手順を計画し、外部のツールを呼び出して作業を進め、その結果を確かめながら次の行動を決める AI システムを（ ）という。」
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解は2。AI エージェントは、環境を認識し、目標を達成するために自律的に行動する AI システムで、計画・ツールの実行・結果の確認を繰り返します。
1が誤りなのは、エキスパートシステムは専門家の知識をルールとして組み込み、推論で答えを出す仕組みで、ツールを呼び出して作業を進めることが中心ではないからです。3が誤りなのは、ルールベースの RPA は決められた手順を正確に繰り返す自動化で、状況を見て計画を立て直すものではないからです。4が誤りなのは、画像生成モデルは画像を作ることが役割で、作業を計画して進める仕組みではないからです。
確認問題2
エージェントの安全対策の組合せは？
AI エージェントの安全対策に関する次の記述ア・イの正誤の組合せとして、最も適切なものはどれか。
ア：エージェントに与える権限は、作業に必要な範囲に絞ることが望ましい。
イ：取り消しにくい操作の前に人が承認する仕組みは、誤った操作の影響を抑える手段になる。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解は1。アは正しい記述です。権限を与えすぎることは、OWASP の一覧でも Excessive Agency としてリスクに挙げられています。イも正しい記述です。送信や削除など取り消しにくい操作の前に人が確認すれば、誤った判断がそのまま実行されるのを防げます。
アまたはイのどちらかを誤とする2・3・4は、いずれも誤りです。MCP の仕様がツール呼び出しの前に利用者の同意を求めているのも、同じ考え方に立っています。
確認問題3
AIエージェントについて不適切な記述は？
AI エージェントに関する記述として、最も不適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解は3。自律的に動くからこそ、どのツールを何のために使ったかを記録しておかないと、問題が起きたときに原因をたどれません。記録と監視は重要な制御です。
1は適切です。外部の文章でモデルの振る舞いを変えるプロンプトインジェクションは、OWASP の一覧で最初の項目に挙がっています。2は適切です。結果を観察して計画を直すことは、エージェントの基本的な流れです。4は適切です。検索や外部サービスの呼び出しは、エージェントの代表的なツールです。
3問の根拠を説明できたら、生成AI以外のテーマも含めて本番形式で確かめてみましょう。モバイル2級の無料お試し20問は登録不要で解けます。