AIエージェントに実行を任せても安全ですか？
アクセスを絞り、実行の前に確認させ、あなたが承認する内容を読んでいれば、安全に使えます。ただし、リスクがまったくなくなる道具はありません。エージェントはメールを読み違えたり、別のレコードを選んだりすることがあります。だからMonmoは、エージェントの判断と、社外に出ていくものとの間に、人を置いています。
安全のためのしくみ（ガードレール）は、3つの層でできています。1つ目は、エージェントが触れられる範囲です。あなたが接続し、許可した連携アプリに限られます。2つ目は、してよいことです。大切な操作は、あなたの承認を待ちます。3つ目は、見ることと止めることです。画面を見る、マウスを引き継ぐ、アクセスを外す、のいずれもできます。
エージェントが確認なしで行えることは何ですか？
社内にとどまる作業には、承認は要りません。読む、調べる、比べる、下書きする、分析する、ファイルを作るといった作業は、エージェントのコンピューターの外に何も変化を起こさないため、手を止めずに進めます。仕事の大部分はこの作業です。あなたに確認が届く時点で、準備はもう済んでいます。それがエージェントの役に立つ点です。
- 許可された連携アプリの中で、メール、レコード、ドキュメントを読む
- 自分のブラウザーでウェブを調べる
- 返信、投稿、レポート、提案書を下書きする
- 自分のコンピューターでスプレッドシート、スライド、ドキュメントを作り、ライブラリに保存する
- 仕事の一部をほかのエージェントに引き継ぎ、結果を待つ
事前に確認するのは、どんな操作ですか？
あなたの返事を待つのは、メールやメッセージの送信、支払い、投稿、公開、そして連携アプリ内での作成、変更、削除です。エージェントは先に準備をすべて済ませ、そこで手を止めてカードを示します。あなたが許可するまで、連携アプリでは何も起きません。拒否すれば、何も実行されません。
正直に補足しておくことが2つあります。1つ目に、特定の種類の操作を常に許可することもでき、あとから設定で取り消せます。これはエージェントではなく、あなたが決めることです。2つ目に、すべてのクリックを確認するわけではありません。ブラウザーで調べている間、ページを開いたり検索したりする操作にカードは出ません。なお、アプリを接続しただけで仕事が始まることはありません。
| 確認が必要な操作 | たとえば |
|---|---|
| 送信 | 顧客への返信、同僚へのメッセージ |
| 支払い | 航空券、サブスクリプション、仕入れ先の請求書 |
| 投稿・公開 | SNSの投稿、ウェブページ、商品ページ |
| 作成 | 新しい請求書、リード、カレンダーの予定 |
| 変更 | 商談のフェーズ、価格、注文 |
| 削除 | レコード、ファイル、カレンダーの予定 |
承認カードには何が書かれていますか？
カードには4つのことが書かれています。エージェントが行う操作、その理由、場所、そして実行後に起きることです。アプリを開かなくても判断できるだけの情報を載せるためのものです。内容を見て、許可か拒否を選びます。拒否すればアプリには何も変更が加わらず、どう変えてほしいかをエージェントに伝えられます。
| カードの項目 | わかること | 例 |
|---|---|---|
| 操作 | 行う操作をひとことで | 顧客への返信を11通送信 |
| 目的 | エージェントがその操作をしたい理由 | どれも返金方針に沿っており、注文も確認済み |
| 操作先 | 操作が行われるアプリとアカウント | Gmailのサポート用アドレス |
| 実行されること | 実行後に変わること | 11名の顧客に、あなたのアドレスからメールが届く |
まとめての承認は、どう働きますか？
似た操作は1枚のカードにまとめられるので、11回ではなく1回の承認で済みます。たとえばサポート担当のエージェントは、定型の返信11通を1枚のカードに並べます。どの返信も開いて文面を直せ、そのうえでまとめて許可できます。高額の返金のように型に当てはまらないものは、別のカードで届きます。
まとめての承認は、あなたがどれだけ読んだかの分だけ安全です。最初の数回は、すべての項目を開いてください。慣れてきたら一部を読み、ほかと様子の違うものは丁寧に確認します。自分なら送らない内容が含まれていたら、拒否して理由を伝えてください。次のまとめがより良くなります。
エージェントの作業を見たり、操作を引き継いだりできますか？
できます。エージェントはそれぞれ専用のデスクトップで働いていて、その画面はいつでもライブで見られます。ある手順を自分でやりたいときは、マウスを引き継いでください。あなたが操作している間、エージェントは待機し、画面を戻すと続きを進めます。作業の内容、使った出典、作ったファイルは、あとからも確認できます。
アプリへのアクセス権限は、どう管理しますか？
アプリへのアクセスはいつでも外せます。外したあとは、エージェントはそのアプリを読むことも操作することもできません。アクセスには2つの段階があります。接続したアカウントそのものと、それを使えるエージェントの選択です。1体のエージェントからアプリを外すことも、チーム全体でアカウントの接続を解除することもできます。エージェントが覚えた内容も、確認、修正、削除ができます。
承認のしくみの限界は何ですか？
承認は、判断をあなたの手元に移すしくみです。その判断が正しいことまでは約束しません。カードを読まずに許可すれば、メールは送られ、レコードは変わります。取り消せない操作もあります。送ったメールは、送られたままです。承認した内容の責任はあなたに残ります。部下が持ってきた書類に署名するときと同じです。
承認の対象は操作であって、内容の正しさではありません。調査のまとめや下書きにカードは出ませんが、まちがいが含まれていることはあります。大切な事実は、頼りにする前に確かめてください。最初は影響の小さい仕事から始め、正しくできることを見届けながら、任せる範囲を広げていくのがよい進め方です。