3行でいうと
- AIエージェントは、目標を渡されると、自分で手順を決め、道具を使い、結果を見て次を選び直すAIです。
- チャットのAIは聞かれたことに答えて終わりますが、エージェントは頼まれた仕事を最後まで進めようとします。
- できることが増えるぶん、お金も間違いも危険も増えます。一般に、チャットより多く使います。
- お金、削除、送信は必ず自分の確認を挟む設定にし、「いつも許可」は信頼できる道具だけにします。
この記事は、公式・一次資料を読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。
先に結論
公式資料を読み比べると、AIエージェントの共通点は3つでした。
- 目標を渡されて、その達成のために自分で手順を決める
- 手順の途中で「道具」（検索、ファイル操作、予約サイトなど）を使う
- 結果を見ながら、次にやることを選び直す
チャットのAIは、聞かれたことに答えて終わります。エージェントは、頼まれた仕事を最後まで進めようとします。そのぶん、できることは増えますが、お金も、間違いも、危険も増えます。
たとえ話：案内係と、お使いを頼める秘書
チャットのAIは、受付の案内係に近い存在です。「会議室はどこですか」と聞けば、教えてくれます。でも、会議室を予約してはくれません。
エージェントは、お使いを頼める秘書です。「来週の火曜に3人で会議をしたい」と頼むと、空いている部屋を探し、みんなの予定を見て、予約を入れ、最後に「この内容で取りました」と報告してくれます。途中で部屋が埋まっていたら、別の日を探します。
ただし、この秘書には欠点があります。判断を間違えても、本人は気づかないことがあります。そして、秘書が使う道具が増えるほど、間違えたときの被害も大きくなります。
公式は、どう定義しているか
4社の公式資料を並べます。言葉は違いますが、骨組みは似ています。
| 出どころ | 定義の要点（言い換え） |
|---|---|
| Anthropic | 「ワークフロー」は、決まった手順のなかでAIと道具を動かすもの。「エージェント」は、AI自身が自分の進め方と道具の使い方を決めるもの |
| OpenAI | あなたの代わりに、自分で仕事を成し遂げるシステム。AIが流れを管理し、道具を使い、決められた枠の中で動く |
| Google Cloud | 利用者の代わりに目標を追い、仕事を終えるソフトウェア。推論、計画、記憶、ある程度の自律性を持つ |
| AWS | 周りの環境とやりとりして情報を集め、決まった目標に向かうソフトウェア。目標を小さな手順に分ける「計画」、外部の道具、記憶を持つ |
Anthropicの資料が面白いのは、「ワークフロー」と「エージェント」を分けているところです。ワークフローは、人があらかじめ手順を書いたものです。エージェントは、手順そのものをAIが決めます。Anthropicは両方をまとめて「エージェント的なシステム」と呼んでいます。
つまり、「AIが使われている自動化」がすべてエージェントとは限りません。手順が固定なら、公式の分類では「ワークフロー」です。
仕組み：頭、手、ルールのくり返し
OpenAIの資料は、エージェントを3つの部品で説明しています。
- モデル：考えて、判断する頭
- ツール（道具）：外の世界で動くための手。検索、メール、データベースなど
- 指示：振る舞いの枠を決めるルールと、やってはいけないことの線引き
動き方は、くり返しです。AnthropicとGoogleの開発者向け資料に書かれた「道具の使い方」の流れを、やさしく言い換えると次のようになります。
- 利用者の依頼と、使える道具の一覧を、AIに渡す
- AIは、道具が必要だと判断すれば、「この道具を、この条件で動かして」と依頼を返す
- 道具を実際に動かすのは、AIではなく、AIを組み込んだアプリの側
- 動かした結果を、AIに返す
- AIは結果を見て、次の道具を呼ぶか、最終的な答えを書く
Anthropicの資料には、はっきり「AI自身はコードを実行しない」と書かれています。実際に手を動かすのは、アプリか、提供元のサーバーです。
AWSの資料は、ここに「記憶」を加えています。直前のやりとりだけでなく、前の作業の情報を保っておく仕組みです。
もう一つ、開発者でない人にも関係する点があります。このくり返しのたびに、それまでの会話の履歴を付けて、AIに送り直します。Anthropicの資料に、そう書かれた手順があります。手順が長くなるほど、AIが読む量が増えます。
チャット、ワークフロー、エージェントの違い
| チャット | ワークフロー | エージェント | |
|---|---|---|---|
| 手順を決めるのは | 人（質問のたびに） | 人（事前に書いた手順） | AI |
| 道具 | 使わないか、少し | 決まった場所で使う | 自分で選んで使う |
| 向く仕事 | 質問、文章づくり | 毎回ほぼ同じ作業 | 手順が読めない、長めの作業 |
| 予測しやすさ | 高い | 高い | 低い |
Anthropicの資料は、「まず一番単純な方法を探して、必要なときだけ複雑にする」ことを勧めています。多くの用途では、AIへの1回の依頼で十分で、エージェントは要らないことも多い、とも書いています。
実際の使い道：今日時点の製品
2026年10月8日に公式ページで確認できたものを挙げます。製品の名前や提供状況は、変わりやすいです。
Claude Code（Anthropic） 公式の概要では、「プロジェクトのファイルを読み、編集し、コマンドを実行する、エージェント型のコーディング道具」と説明されています。ターミナル、エディタの拡張、デスクトップアプリ、ブラウザで使えます。デスクトップアプリは有料プランが必要と書かれています。
Cowork（Anthropic） サポートページによると、Claudeのデスクトップアプリにある「研究プレビュー」の機能です。結果を伝えると、Claudeが計画して、パソコン上で複数の手順を実行します。Pro、Max、Team、Enterpriseの有料プランで使えます。対応はmacOSと、Windows（x64のみ）です。Webやスマホでは使えない、と書かれています。ファイルを完全に削除する前は、明示的な許可が要ります。
ChatGPT（OpenAI） 以前あった「ChatGPT agent」について、OpenAIのヘルプは、現在は提供されていないと書いています。長い複数手順の作業には「ChatGPT Work」を、ブラウザ作業には「クラウドブラウザ」を勧めています。また、ChatGPTのリリースノートには、2026年9月29日の項目に、GPT-6 Astraで動く常時稼働のエージェント「dots」の記載があります。ただし、ChatGPT Workやdotsの中身（できること、料金、利用上限）は、公式の詳しいページを読めていないので、確認できていません。
見立てです。エージェントの製品は、名前も形も数か月で入れ替わっています。製品名より、「どこまで任せるか」「何が起きたら止まるか」を見るほうが、長く役に立つと思います。
料金への影響
エージェントは、一般に、チャットより多く使います。公式の記載から拾います。
- Anthropicは、エージェントは自律性のぶん、コストが高くなると書いています。
- Coworkのサポートページは、複数手順の作業が、通常のチャットよりも多くの利用枠を使う、と書いています。
- 開発者向けの料金（API料金）では、道具を渡すだけで、1回の依頼ごとに上乗せのトークン（AIが文章を数える単位）が加わります。Anthropicの料金ページには、モデルによって数百トークンという目安が載っています。道具の説明や結果は、さらに加わります。
ChatGPT agentの旧ヘルプには、月ごとの回数の上限があったと書かれていましたが、現在は提供されていないので、数字は省きます。
見立てです。「エージェントを使うと、いつものチャットの何倍使うのか」は、公式では一律に示されていません。使い始めは、設定画面の使用量の表示を、こまめに見るのがよいと思います。
:::
誤解されやすい点
「エージェントなら、全部おまかせでいい」 Anthropicは、エージェントの間違いが、手順を重ねるうちに積み重なりうると注意しています。そして、安全な試験環境でしっかり試すこと、守りの仕組み（ガードレール）を置くこと、止める条件（最大の回数など）を決めること、人の確認を挟むことを勧めています。
「エージェントは、自分で学んで賢くなる」 Google Cloudの資料は、エージェントは経験から学ぶことがある、と書いています。ただ、これは「機械学習を使うことが多い」という説明で、使うたびに必ず賢くなる、という意味ではありません。
「人間の代わりに、重い判断もできる」 Google Cloudの資料は、できない・苦手なことの例も挙げています。人の微妙な感情を読む仕事、医療の診断や司法の判断のように倫理的な責任が重い仕事、予測できない現実の環境です。
危うさ：外から来た文章に操られる
OpenAIのヘルプは、旧ChatGPT agentの注意として、「プロンプトインジェクション」を挙げていました。これは、ウェブページなどの中に悪意のある指示を紛れ込ませ、AIに意図しない操作をさせる攻撃です。例として、パスワードのリセットコードを取らせる、というものが書かれています。
Claudeのヘルプも、外部の道具をつなぐときの注意として、同じことを書いています。悪意のあるサーバーは、見えない指示を隠せることがあります。
AIが外の情報を読み、さらに実行する力を持つほど、この危うさが大きくなります。
今日からできる対策です。
- 重要な操作（お金、削除、送信）は、必ず自分の確認を挟む設定にする
- 「いつも許可する」は、信頼できる道具だけに使う
- 必要な連携だけを有効にして、残りは切る
- パスワードやカード番号を、チャットに書かない
- 怪しい動きをしたら、すぐに止める
- 試すときは、失っても困らないデータで
OpenAIのヘルプは、安全のための仕組みは危険を減らすが、なくすものではない、と明記しています。
気をつけること
- この記事は、実際に使って確かめた記録ではありません。公式の資料の記載です。
- 「エージェント」の定義は、会社ごとに違います。この記事の表は、各社の説明を短く言い換えたもので、公式の文言そのものではありません。
- ChatGPT WorkとdotsはOpenAIの公式ページで詳しく確認できていません。リリースノートとヘルプの記載の範囲だけを書きました。
- ChatGPTのリリースノートは、ページが長く、終わりのほうは読めていません。
- 料金や利用上限は変わります。2026年10月8日に読んだ時点の記載です。
- エージェントの精度や安全性について、各社が公表した数字は、この記事では取り上げていません。
- AIの答えと操作は、間違うことがあります。結果は自分の目で確かめてください。
出典
- Building effective agents（Anthropic、2026年10月8日確認）
- A practical guide to building AI agents（OpenAI、2026年10月8日確認）
- Agents（OpenAI API Docs、2026年10月8日確認）
- What are AI agents?（Google Cloud、2026年10月8日確認）
- What are AI agents?（AWS、2026年10月8日確認）
- Tool use with Claude: Overview（Claude Platform Docs、2026年10月8日確認）
- Function calling（Gemini API Docs、2026年10月8日確認）
- Claude Code overview（Anthropic、2026年10月8日確認）
- Getting started with Cowork（Claude Help Center、2026年10月8日確認）
- ChatGPT agent（OpenAI Help、2026年10月8日確認）
- ChatGPT Release Notes（OpenAI Help、2026年10月8日確認）
- Pricing（Claude Platform Docs、2026年10月8日確認）
- Get started with custom connectors using remote MCP（Claude Help Center、2026年10月8日確認）
更新履歴
- 2026年10月25日 書き方を直しました。
- 前：運営者が使っていないと読める書き方 → いま：「この記事は、実際に使って確かめた記録ではありません」。公式の資料を読んでまとめた記事で、使い心地は書いていない、という意味に直した