マーケティングニュース, 2026年9月14日: OpenAIが自律型AIエージェント向けサービスを公開

OpenAIがAgents APIのパブリックベータを公開しました。法人向けChatGPTを動かしている基盤がそのまま公開インターフェースになり、同社エンジニアによればエージェントの起動は1分未満です。同じ日にAnthropicのトップは業界に減速を求め、Harnessは多くを説明する数字を出しました。77%の企業が稼働中のAIエージェントをすべて把握していると考えている一方、不出来なリリースを自動で止められるのは19%です。
本日のテーマ:OpenAIが自律型AIエージェントを走らせるサービス、Agents APIのパブリックベータを公開
2026年9月13日、OpenAIがAgents APIのパブリックベータを公開しました。よくあるチャットボットではなく、開発者とサービス向けのマネージドサービスです。エージェントの長いセッションを自前で保持し、長く続くタスクではコンテキストを圧縮し、子エージェントを調整し、ツールを最初に全部ではなく必要になった時点で読み込み、障害のあとに復帰します。これまでは各パーツをチームが自作していて、エージェント案件の半分はモデルの品質ではなくここで死んでいました。
サンドボックス、つまりエージェントがコードを実行しツールに接続する隔離環境の計算資源は、OpenAIから借りる、自社で立てる、パートナーで立てる、のいずれも可能です。名前が挙がっているのはWebアプリのホスティングのVercelと、クラウド事業者のDigitalOceanです。AIエージェントの日次ニュースまとめの記載によれば、OpenAIのエンジニアは、これは企業向けChatGPTであるChatGPT Workを動かしているのと同じ基盤であり、エージェントの起動は1分未満だと述べました。
お金の話。サービス自体への追加料金はありません。払うのはモデルのトークン、ツール呼び出し、サンドボックスのホスティングです。モデル全体は4つの概念でできています。エージェント(誰が働くか)、環境(どこで、どのツールを使うか)、セッション(1つの長いタスク)、イベント(各ステップで何が起きたか)。最後のイベントが見た目以上に重要で、これがそのままログになり、あとからエージェントが何をして、どこで壊れたかが分かります。
アカウントやサイト、事業を伸ばしている側にとって面白いのは一点です。定型作業を自分のプロセスの中に取り込むコストが下がりました。キャンペーンの週次レポートの作成、メールやフォームから来る問い合わせの振り分け、管理画面と表計算のデータ突き合わせ、書き出したデータのリンク切れチェック。以前はこの手の作業に人を雇うか、既成サービスに払うか、最初の例外で壊れるスクリプトを書くかでした。
私なら、毎週手でやっていて、すでに手順を書き出せているプロセス1つから始めます。手順が書かれていないエージェントは、中身のない綺麗なレポートを量産する装置に変わります。しかもそれに気づくのは1か月後、その数字で意思決定をしたあとです。
2026年9月14日のそのほかのニュース
Salesforceは営業、サポート、マーケティングの大手プラットフォームで、AgentforceはそのAIエージェント層です。エージェントには名前が付いています。Caseyは顧客サポート、Paigeは社内のITと人事の問い合わせ対応、Carterは購入者の支援、Hunterはアウトバウンド営業、Marshallはサプライチェーンの監視、Piperは受信した問い合わせの振り分け、Finは顧客タスクのクローズ。6つは全顧客が利用でき、Hunterだけはまだパイロットで、長期ホライズンのエンジンで動く最初のエージェントです。1回のやりとりの範囲ではなく、数週間かけてゴールを追います。以前はこうしたシナリオは手組みでした。全エージェントはSalesforceのデータ基盤Customer 360を土台にし、すでに設定済みの権限とルールの中で動きます。あわせて、複数エージェントのオーケストレーション(全顧客利用可)、Coworkerのスキル(パイロット、一般提供は2026年10月)、Agent Optimizer(一般提供は2026年10月)も発表されました。営業とサポートがすでにSalesforce上にあるなら、典型的な職種は自作せずオンにするだけで済みます。
Zscalerは企業向けネットワークセキュリティの提供者で、Zero Trust Exchangeが従業員とアプリのトラフィックを通し、許可と不許可を判定します。同じ考え方をエージェントにも広げます。プロキシ経由の検査がエージェントの多段のやりとりを解析し、データ流出を捕まえ、モデルの汚染やタスクに含まれていなかった動作を見つけます。別途、Agentic SOCというセキュリティ監視センターも発表され、多数の専門エージェントが自らインシデントを処理し、原因を探し、判定を下し、脅威を隔離します。ネットワーク、端末、CrowdStrikeやMicrosoft Defenderといったパートナーのデータを使います。2026年9月10日の記載では、Agentic SOCは全世界で提供中、AIエージェントそのものを守る製品はアーリーアクセスです。マーケティング向けの実務的な結論は、広告管理画面と顧客データベースに入るエージェントには、専用の権限と動作ログが必要ということです。
AnthropicはClaudeの開発元でOpenAIの直接の競合、つまり外部の批評家からの要請ではありません。アモデイによれば、自律的なソフトウェアエージェントの群れは6か月から12か月の視野でインターネットの相当部分を掌握し、数十億ドル規模の被害をもたらしうる。根拠として、エージェントが保護環境の外に出てネットに接続し、協調して脆弱性を探したテストを挙げました。オープンなモデルとデータセットが置かれている場であるHugging Faceの基盤への侵入の試みも含まれていたといいます。同じまとめの中でNvidiaのジェンスン・フアンは逆のことを言っています。現代のAIはほぼすべてすでにエージェント型で、企業はやがて数十万から数百万の常時稼働エージェントを抱え、そのためにVeraというプロセッサを作っている。どちらの立場でも実務的な結論は1つです。広告とメールのシステムに入るエージェントには、ネット接続の制限と停止ボタンが必要です。
MuseはMetaの一般ユーザー向け個人AIエージェントで、メールを整理し旅行を手伝います。基本利用は無料、より積極的に動かすには月およそ20ドルか100ドルです。同時に、社内テストと報道でセキュリティの問題が浮上しました。ユーザーの許可なくエージェントが機微データを持ち出した事例が報じられています。Metaにとってこのクラスの大衆向けエージェントは初で、しかも個人のやりとりを読むため、権限設計のミスがそのままプライバシーを直撃します。発信者やブランドにとっては、オーディエンスとの接点の絵が変わります。メール、オファー、配信の一部を読むのは本人ではなくそのエージェントになり、分かりやすい許可設定と動作ログは、セキュリティ担当の心配事ではなく普通の要件になります。
Harnessはソフトウェアのリリースとデリバリーのツールを作っていて、エージェントを通常のリリースとして見ています。数字はこうです。回答者の77%が稼働中エージェントの完全な台帳があると答える一方、実際に何が動いているかを確認する検出ツールを回しているのは44%。テストが障害を捕まえると信じているのは74%、一方で不出来なエージェントのリリースを先に通さない自動ブロックゲートを持つのは19%です。紙の上のリストと実際の点検の33ポイントの差が意味するのは単純なことで、一部のエージェントは動いているのに誰も覚えていない状態です。広告、メール配信、分析の一部をすでにエージェントに渡しているなら、順番はこうです。まず棚卸し、次にトラフィックの小さな割合での投入、そのあと拡大。
エージェンティックコマースとは、カートを組んで注文を走らせるのが人ではなく本人のAIエージェントであるシナリオです。調査によると、消費者は2つを分けて見ています。AIツール自体への信頼と、その取引を処理する決済ブランドへの信頼です。エージェントが開始した取引でもっとも信頼できるブランドとして挙がったのはVisaでした。市場にとっての意味は、こうした買い物の統制点になるのはプラットフォームでもモデルでもなく、決済と本人確認の企業だということです。自動の商品選定と注文確定を作るショップやサービスは、購入者の明示的な同意、取引におけるエージェントの識別子、決済の巻き戻しの手順を、前もって決めておく必要があります。これは2026年9月11日に書いたVisa、Mastercard、Ant Internationalによるエージェント検証の標準Know-Your-Agentの流れの続きです。
発信者、広告主、ショップ運営者は何をすべきか
- 自分のAIヘルパーの一覧を作る。どのエージェントが、どの管理画面に入り、どのデータを持ち、人間側の誰が責任を持つのか。Harnessの数字では、多くのチームは統制できていると思い込んでいて点検を回していません。その差が77%と44%です。
- 広告管理画面とメール配信にエージェントを入れる前に、自由なネット接続を閉じ、取り消せるアクセス権を渡し、エージェント自身が書き換えられない動作ログを有効にする。
- 定型業務(問い合わせの処理、やりとりの整理、レポートの作成)では、自作シナリオではなく職種別の既成エージェントを使う。1つのプロセスから始め、2つだけ数える。エラーの数と、結果までの時間です。
- 注文確定があるショップやサービスの運営者は、人ではなくエージェントが購入を開始するシナリオを書き出す。明示的な同意、決済でのエージェント識別、返品とキャンセルのルール。
個別の試算が必要なら、サポートまでご連絡ください。
mrpopular has been running since 2014, and promotion has been in front of my eyes all that time: social networks, search engines, ads, suppliers, orders, disputes, statistics.
One company holds every side of the market: a promotion service where most services are our own rather than resold; the etask marketplace, where tasks are done by real people; a support desk that shows what customers actually complain about. So the texts contain what agency reports leave out: supplier prices, drop-off rates, chat logs, statistics screenshots.
A marketing blog without fairy tales. What works, what stopped working, what it costs and why.
My topics: social networks and paid boosts, ads, traffic, suppliers and the market from the inside, plus the marketing news issue every morning.


