AIエージェントに専用の検索エンジンが登場
マイクロソフト、グーグルなどの大手テクノロジー企業が、AIエージェントが実行時にツールやスキル、他のエージェントを発見・利用できるようにするためのオープン標準「Agentic Resource Discovery (ARD)」を発表した。ARNはエージェントの「検索エンジン」として機能するが、新たなセキュリティリスクも生み出す可能性がある。
マイクロソフト、グーグル、GoDaddy、Hugging Face、エヌビディア、セールスフォース、ServiceNow、Databricks、Snowflake、GitHub、シスコなどの大手企業が、AIエージェント向けの新しいオープン標準「Agentic Resource Discovery (ARD)」を発表しました。この標準は、エージェントがツールやスキル、他のエージェントを発見し、検証し、利用するための仕様を提供します。OpenAIやAnthropicは参加していない点が注目されます。
ARDは、AIエージェントが直面する「発見のギャップ」を解決することを目的としています。現在、エージェントは明示的に接続されたリソースしか利用できず、それ以外のリソースは存在しないも同然です。マイクロソフトのRamanathan Guha氏は「AIは明示的に配線されたものしか使えず、それ以外は存在しないのと同じ」と説明します。以前にAnthropicが発表したMCP(Model Context Protocol)がデータ共有の問題を解決しましたが、リソースの発見は別の問題でした。MCPをアプリケーションに例えるなら、ARDはアプリストアのような役割を果たします。
ARDのアーキテクチャは、カタログとレジストリの2つの主要コンポーネントから構成されます。カタログは組織が自社ドメインにホストするai-catalog.jsonファイルであり、レジストリはこれらのカタログをクロールしてインデックス化し、AIクライアントに能力を提供します。この階層構造はDNSをモデルにしており、ドメイン所有権が信頼の基盤となります。グーグルのRao Surapaneni氏は「中央集権的なゲートキーパーを取り除くことで、あらゆるエージェントがプラットフォームを越えてリソースを発見し、信頼し、利用できるようにする」と述べています。
しかし、このオープンなモデルはセキュリティ上の懸念も引き起こします。ドメインやDNS、サーバーが侵害された場合、カタログファイルは魅力的な標的となります。ARDは発見と検証を改善しますが、通常のセキュリティ管理(認可、ホワイトリスト、コードレビュー、監視など)の必要性を排除するものではありません。
すでにいくつかのリファレンス実装が公開されています。GitHubはARDベースのAgent Finderをリリースし、CopilotがMCPサーバーやスキル、ツール、エージェントを実行時に発見できるようにしました。Hugging FaceはDiscover Toolを提供し、セマンティック検索を可能にしています。グーグルはGemini Enterprise Agent PlatformのAgent Registryを通じてARDをサポートし、ネイティブ統合は今後数ヶ月以内に予定されています。
ARDの仕様はApache 2.0ライセンスで公開され、Linux FoundationワーキンググループのAI Catalogデータモデルに基づいています。AIエージェントの相互運用性を大きく前進させる一方で、新たな攻撃対象領域を生む可能性があるため、導入にあたっては慎重な検討が必要です。