デジタル資産インフラプロバイダーのAEREDIUMは、本番コードの作成から数百万ドル規模の取引執行まで、自律型AIエージェントが担う業務がますます機密性の高いものになるなかで生じる運営・コンプライアンスリスクに対応するため、2つの新製品「The Chair」と「MCP Connector」を発表した。新たに公開されたaeredium.aiプラットフォームを通じて提供されるこれらのツールは、AI主導のソフトウェア開発および金融業務に対し、ポリシーベースの制御、人間による監視、検証可能な監査証跡をもたらす。

自律型AIエージェントになぜ制御が重要なのか

AIエージェントは、質問への回答や文書の要約にとどまらない。現在ではコードを書き、本番リポジトリに変更をデプロイし、ブロックチェーン上で実際の資金を移動している。これらの機能は大きな効率向上をもたらす一方、新たなリスクも生み出している。設定を誤った1つのエージェントが、誤ったコミット、不正な送金、リスク限度外での取引執行により、回復不能な損害を引き起こしかねない。このリスクにより、チャットインターフェースを超えてAIを活用する組織の間で、エージェントの監視が高まる関心事となっている。従来のガバナンスツールは人間のアクションを前提に設計されており、自律的なアクションには対応していなかったためだ。

「AIエージェントはもはや質問に答えているだけではない。コードを書き、資金を動かし、実際の結果をもたらす意思決定を行っている」と、AEREDIUMのCEO兼創設者であるAlbert Dadon氏は述べた。「課題は、これらのエージェントをより有能にすることだけではなく、私たちが設定したルールの中で確実に動作させることだ」

AEREDIUMのアプローチは、AIエージェントとそのやり取り対象システムとの間に制御レイヤーを置くことだ。提案されたすべてのアクションは実行前にオーナー定義のポリシーに照らして評価され、結果は自動承認、自動拒、または人間によるレビュー待ちのいずれかとなる。各決定は暗号学的に署名・記録され、エージェントの活動履歴を検証可能な形で残す。

The Chair：ソフトウェア開発におけるAIのガバナンス

The Chairは、AIコーディングアシスタントを使って社内システムやリポジトリを変更するソフトウェア開発チームを対象としている。エージェントと開発環境の間のミドルウェア層として機能し、すべてのツール呼び出しを実行前に評価する。

主な機能は以下の通り：

• ポリシー強制： コマンドの実行、ファイルの変更、コードのマージ、変更のプッシュなどのアクションが組織のポリシーに照らしてチェックされる。
• 人間によるレビューワークフロー： 事前定義ルール外のリクエストはコントロールパネル経由で承認待ちとなる。
• 監査証跡： すべての決定について署名付きレシートが生成され、エージェントが何を試みたか、どのポリシーが適用されたか、誰がアクションを承認したかが記録される。
• 統合： Claude Code（Anthropicのコーディングエージェント）を専用プラグインでサポートし、OpenAIを含む他のコーディングエージェント向けには統制されたシェルを提供する。
• ノーコードのポリシー設定： 組織はコードで直接ルールを書くのではなく、アンケート形式でポリシーを定義できる。

The Chairは30日間の無料トライアルで提供されており、スケール前にガバナンスワークフローを試すチームのハードルを下げている。

MCP Connector：AIエージェントのための統制された金融

The Chairがコードに焦点を当てるのに対し、MCP Connector（AIアプリケーションを外部ツールやデータに接続するためのAnthropicが導入したオープン標準であるModel Context Protocol（MCP）にちなんで命名）は、同じポリシードリブンのアプローチを金融業務に適用する。ポリシーエンジンとデジタル資産ウォレットを組み合わせ、AIエージェントがオーナー定義の限度内でのみ送金と取引を実行できるようにする。

主な特徴は以下の通り：

• ロールベースのアクセス： 2つのエージェントロールが用意されている。Payerは事前承認されたアドレスに米ドル・ユーロに連動するステーブルコーンンのUSDC、USDT、PYUSD、EURCを送金できるが、取引はできない。Traderは自身のウォレット内で指定された取引所での取引はできるが、外部への資金送金はできない。
• オーナーシップ制御： 各エージェントにはそれぞれのウォレット、ポリシー、指定オーナーが割り当てられる。オーナーはエージェントのロールを定義し、パスキーでその権限を承認し、いつでもエージェントを停止または削除できる。
• セキュリティ： 閾値署名はセキュアエンクレーブ内で生成され、完全な秘密鍵は一切作成されず、AEREDIUMはオーナーの資金へのアクセス権を持たない。
• ブロックチェーン対応： 現在はEthereum、Arbitrum、Baseに対応しており、取引記録は7年間保持される。これは一般的な金融記録保管慣行と一致する期間である。
• フレームワーク互換性： MCP ConnectorはClaude向けに設計されており、OpenAIやその他のAIフレームワークにも対応する。

同社によれば、この設計により、仮にエージェントが侵害されたり誤設定されたりしても、許可された範囲を超えることはできず、すべてのアクションが跡可能なまま保たれるという。

既存インフラ上に構築された機関投資家レベルのガバナンス

両製品は、カストディおよびブロックチェーン決済で既に利用されている閾値署名技術やポリシーエンジンなど、AEREDIUMの既存の機関投資家向けインフラを基盤としている。適用される原則は同じで、取引は署名前に事前定義ルールを満たす必要があり、すべての決定は検証のために記録される。

これらの制御をAIエージェントに拡張することで、AEREDIUMは、監視、コンプライアンス、監査可能性を維持しながら、組織が高リスク業務に自律型システムを導入できるよう支援することを目指している。今回の公開はまた、デジタル資産カストディを超え、AI主導の金融・ソフトウェア業務のガバナンスへと戦略的に拡大するものでもある。

提供状況

The ChairとMCP Connectorは2026年10月13日に公開され、AEREDIUMの新AIプラットフォームを通じて利用可能となっている。

詳細は、AEREDIUM AIプラットフォーム： Chair： Connector： を参照。

出典：Metaverse Post (https://mpost.io/from-code-to-crypto-payments-aeredium-launches-dual-layer-controls-for-autonomous-ai-agents/)