生成AIの話題は、文章や画像を作る段階から、複数の作業をまとめて進める「エージェントAI」へ広がっています。一方で、利用率の高さと、安心して仕事を任せられる度合いは同じではありません。

この記事では、2026年7月時点で公開されているStanford HAI（人間中心AI研究所）の「AI Index Report 2026」と、米国国立標準技術研究所（NIST）の資料をもとに、普及、性能、標準化、安全性の4点から現在地を整理します。

3つの要点

  • 組織のAI利用は広がったものの、AIエージェントの業務導入はまだ初期段階です
  • エージェントの操作能力は大きく向上しましたが、定型評価でも失敗が残ります
  • 今後の焦点はモデルの性能だけでなく、権限管理、監視、記録、接続方式の標準化です

生成AIの利用は「試す」から「業務で使う」へ

AI Index 2026によると、2025年にAIを利用したと回答した組織は88%に達しました。生成AIを少なくとも1つの業務機能で使う組織も70%とされています。

ただし、この数字は「全業務がAIに置き換わった」という意味ではありません。文章の下書き、要約、検索補助、コード作成、問い合わせ対応など、特定の工程で使う例も含まれます。調査対象や質問方法によって利用率は変わるため、数字だけで自社や日本全体の状況を断定しないことが大切です。

生成AIの利用統計を確認するときの注意点は、公開統計で見る生成AI利用の現在地でも解説しています。

エージェントAIの導入はまだ1桁台が中心

同じAI Index 2026では、AIエージェントの導入率は、ほぼすべての業務機能で1桁台にとどまると整理されています。生成AI全体の利用が広がった一方で、AIに複数の手順や外部サービスの操作まで任せる段階は、まだ限定的だということです。

生成AIは、依頼に応じて文章や画像などを作る使い方が中心です。エージェントAIは、目的に向けて計画を立て、検索、ファイル操作、ソフトウェア利用などの道具を組み合わせ、途中結果を確認しながら作業を進めます。基本的な違いはエージェントAIとは何かをご覧ください。

導入が慎重になる理由の一つは、誤った回答だけでなく、誤った「操作」が実害につながる可能性です。たとえば、閲覧だけを任せる場合と、メール送信、購入、データ削除まで許可する場合では、必要な安全対策が大きく異なります。

操作能力は向上したが、失敗は残る

AI Index 2026は、コンピューター上の実作業を評価するOSWorldで、AIエージェントのタスク成功率が約12%から約66%へ上昇したと報告しています。大幅な改善ですが、評価環境でもおよそ3回に1回は成功していない計算です。

この結果は、「何もできない段階」からは進んだ一方、「確認なしで重要業務を任せられる段階」とは言い切れないことを示します。また、評価問題に対する性能と、実際の職場での安定性は別です。社内システムの違い、曖昧な指示、例外処理、権限不足、外部サイトの変更などが加わると、実運用はさらに複雑になります。

利用する側は、成功した事例だけでなく、次の点を記録する必要があります。

  • どの作業で失敗したか
  • 失敗を人間が発見できたか
  • 誤操作を取り消せるか
  • 実行した操作と使用データを後から確認できるか

NISTが指摘するエージェント特有の安全課題

NISTは2026年5月、AIエージェントのセキュリティに関する意見募集の分析報告書「NIST AI 800-5」を公表しました。寄せられた意見では、AIエージェント特有の脅威が導入の障壁になっており、従来のサイバーセキュリティ対策は引き続き重要であるものの、エージェント向けの調整が必要だという認識が広く共有されていました。

具体的には、外部の文書やウェブページに埋め込まれた指示へAIが誘導される「間接プロンプトインジェクション」、必要以上の権限付与、不正確な目的設定、操作履歴の不足などに注意が必要です。

これは「AIを使わない方がよい」という結論ではありません。重要なのは、便利さに合わせて権限も無制限に広げないことです。

標準化の焦点は接続、身元、権限

NISTは2026年2月に「AI Agent Standards Initiative」を開始しました。柱は、業界主導の標準化、オープンな接続プロトコル、エージェントのセキュリティと身元確認に関する研究です。

エージェントがメール、カレンダー、社内データ、外部サービスへ接続するほど、「誰の代理なのか」「どこまで操作してよいのか」「別のエージェントを信頼してよいのか」を共通の方法で扱う必要があります。今後は、単に高性能なモデルを選ぶだけでなく、接続先と権限を管理できる仕組みが導入判断の重要項目になります。

仕事で使うときの現実的な確認項目

個人や企業がエージェントAIを試す場合は、最初から全面自動化を目指すより、影響の小さい作業から段階的に広げる方が現実的です。

  1. 目的を限定する: 「情報収集と下書きまで」など、任せる範囲を明確にします
  2. 権限を絞る: 閲覧、編集、送信、削除を分け、必要最小限だけ許可します
  3. 重要操作は承認制にする: 送信、購入、公開、削除は人間が最終確認します
  4. 出典と操作履歴を残す: 何を根拠に、何を実行したかを後から追えるようにします
  5. 停止方法を用意する: 想定外の動作があったとき、すぐに権限を止められるようにします
  6. 定期的に再評価する: モデルや接続先の更新後も、同じ安全性が維持されているか確認します

企業や投資テーマを見るときの注意

AI Index 2026では生成AIへの投資拡大も報告されていますが、投資額の増加と個別企業の収益性は同じではありません。「AIエージェント対応」という発表だけで判断せず、顧客数、継続利用、導入コスト、計算資源への支出、安全対策、売上や利益への寄与を企業の開示資料で確認する必要があります。

決算資料の確認方法は決算短信の読み方入門で整理しています。本記事は特定企業、AIサービス、金融商品の利用や売買を勧めるものではありません。

まとめ

2026年の生成AIは、組織での利用が広がり、エージェントによる実作業も大きく進歩しました。ただし、生成AIの高い利用率に比べ、エージェントの業務導入はまだ初期段階です。

今後の重要な変化は、回答性能の競争だけではありません。AIが外部サービスへ安全につながり、誰の代理として、どの権限で、何を実行したかを管理できるかが問われます。新しい機能のニュースを見るときは、性能だけでなく、失敗率、権限、承認、記録、停止方法まで確認することが、実用性を見極める手がかりになります。

本記事は一般的な情報提供を目的としたものであり、特定銘柄や金融商品、AIサービスの利用や売買を推奨するものではありません。掲載の数値は2026年7月13日時点で確認した公表資料に基づきます。投資判断や業務導入は、ご自身の状況やリスク許容度を踏まえ、必要に応じて専門家にも相談しながらご自身の責任で行ってください。詳しくは免責事項もご確認ください。