AIに「予約変更して」と頼む時代、企業側AIは許可範囲を確認する

📖 この記事で分かること

• Decagonが10月1日に出した窓口AI向けの新機能
• 個人のAIが企業の窓口と話すときの課題
• 「見るだけ」「変更まで」を分ける許可の仕組み
• 利用者と企業が今から気をつけること

💡 知っておきたい用語

• パーソナルエージェント:自分の代わりに予約・購入・解約などを進めてくれるAI。いわば「AIの代理人」
• 企業側のAI窓口:問い合わせに電話やチャットで答える、企業が置いたAI担当者

最終更新日: 2026年10月3日

▶ 公式ページ

• The AI concierge for every customer [and their agent](Decagon 公式ブログ)
• Personal agents are here. Meet them on your terms.(Decagon 公式ブログ)

「AI対AI」の問い合わせが始まった背景

この記事のポイント

• 米Decagonが2026年10月1日、個人のAIを見分けて専用窓口で応対する「Personal Agent Gateway」を発表(2026年10月時点)。
• 利用者がAIに許した範囲(見るだけ/変更まで)を企業が確かめる新しい約束事「PACT」も公開。
• 仕様はまだ固まっておらず、Decagonは提供企業と詰めている段階です。

AIに「この便、もっと早い時間に変えておいて」と頼むと、そのAIが航空会社の窓口に連絡し、向こうのAIと話して手続きを進める。そんな場面が現実になりつつあります。問題は、企業側がいま話している相手が本人なのかAIなのか、本人がそのAIに何を任せたのかを、確かめる方法がこれまで無かったことです。

顧客対応AIを企業に提供する米Decagonは10月1日、年次イベント「Decagon Dialogues」でこの問題に向けた機能を発表しました。対象は企業の窓口ですが、AIに用事を頼む側の私たちにとっても「AIに何を許したか」が手続きの結果を左右するようになる、という話です。

Decagonによると、この1か月でMetaが「Muse」を、OpenAIが「dots」を出し、「Instinct」は利用者の代わりに電話をかけ始めました。こうしたAIは予約・購入・解約・値引き交渉を本人の代わりに進め、すでに企業のサポート窓口に連絡しているといいます。Decagonは「今の顧客対応は、両側にAIがいることを前提に作られていない」と書いています。

企業が困っている4つのこと

Decagonは、個人のAIを相手にするとき企業が押さえるべき点を4つ挙げています。どれも「人が相手なら暗黙に済んでいたこと」です。

• 見分ける:多くのAIは普通の電話やチャットで連絡してきて、人と区別がつきにくい
• 入口を分ける:人向けとは別の決まりで受け付けたいが、AIの提供元ごとに作り分けるのは大変
• 許可を確かめる:「残高を見てよい」という許可は「お金を動かしてよい」という意味ではない
• 終わらせる:どちらのAIも止まるように作られていないと、やり取りが終わらない

とくに分かりやすいのが返金の例です。Decagonは「人なら返金を断られても、もう一度だけ頼んで諦めるかもしれない。AIは手を変えて何度でも頼み続けるかもしれない」と説明しています。人の根気には限りがあることを前提に作った窓口の決まりが、AI相手には効かなくなるという指摘です。

一方で、AIを締め出すのも解決にはなりません。Decagonは、締め出せば顧客を他社に取られるうえ、AIが「人のふりをする」方向に進化してしまうとしています。

発表された仕組み:見分ける・専用窓口・許可の約束事

今回の「Personal Agent Gateway」は、大きく2つの機能と1つの約束事でできています。

個人のAIを見分ける機能

ライブチャットと音声通話の中で、個人のAIらしい相手に印を付けます。手がかりは、企業側が持つ端末の情報や利用履歴と、会話の進め方や問い合わせの間隔などです。名乗らないAIも対象にしています。印が付いたあとにどう扱い、何を見せるかは各企業が決めます。Decagonは、見分ける精度は個人のAIの変化に合わせて上げていくとしています。

AI専用の窓口

名乗ってきたAIは、チャット・メール・電話と並ぶ専用の窓口で受け付けます。Decagonは、電話やWebサイトを操作させるより、双方にとって手間もコストも少ないと説明しています。人向けとは別の手順(Decagonの用語でAOP、AIが従う業務手順書)を割り当てられるので、同じ依頼でも相手が人かAIかで処理を変えられます。

許可は手順書の中で管理します。企業は「予約を見る」「予約を変える」といった許可の単位を決め、手順書のどの部分にどの許可が要るかを指定します。許可が無い部分は、そもそもAIに見せません。

許可を伝える約束事「PACT」

AIが専用窓口を見つけて名乗り、本人が何を許可したかを示すための約束事として、Decagonは「PACT(Personal Agent Consent & Trust)」を公開しました。AI同士が互いを見つけてやり取りするための既存の「Agent2Agent」という約束事の上に、OAuth 2.0を使った「代理の許可」を足したものです。

OAuth 2.0は、アプリをGoogleアカウントにつなぐときに「このアプリに何を見せるか」を承認する、あの仕組みです。PACTでは、企業が許可の項目を決め、本人がそれを自分のAIに明示的に渡します。渡した記録も残るので、企業は「本人がこれを許可していた」と後から示せます。

具体的にはどう変わるか:航空会社の例

Decagonが挙げた例が、全体像をよく表しています。

旅行者が自分のAIに「もっと早い便に変えて」と頼みます。AIは航空会社に「便を見る」「便を変更する」の2つの許可を求めますが、旅行者は「見る」だけを許可しました。すると航空会社のAIは、早い便の候補は伝えますが、変更そのものはしません。AIは旅行者のところに戻り、「変更の許可もください」と頼みます。

ここから分かるのは、AIに用事を任せる側にとって「どこまで許可したか」がそのまま手続きの結果になるということです。許可を絞れば勝手にお金や予約が動く心配は減りますが、そのぶん確認の往復が増えます。逆に、企業にとっては、AIがどんなに粘っても、許可の無い操作はそもそも見せない作りにできます。

また、行き詰まったときの引き継ぎは両方向にあるとDecagonは書いています。企業側のAIが人の担当者に回すこともあれば、個人のAIが持ち主である本人に判断を戻すこともある、という整理です。

限界とまだ決まっていないこと

今回の発表は方向性としては分かりやすいものの、すぐに誰でも恩恵を受けられる段階ではありません。

• PACTは作りかけの約束事:Decagonは仕様を「本日公開」としつつ、個人のAIの提供企業や導入企業と一緒に「仕様を詰めていく」としています。Muse・dots・Instinctが対応するかは、10月1日の2本の発表には書かれていません。
• 見分ける精度は発展途上:Decagon自身が「個人のAIの進化に合わせて改善していく」としており、名乗らないAIをどこまで見抜けるかの数値は示されていません。
• 使うのは企業:Personal Agent GatewayはDecagonを導入した企業の窓口で動く機能です。料金や提供開始日、日本での提供は、10月1日の発表には記載がありません。

次にできること:個人で使う場合は、AIに用事を任せる前に、そのサービスが「何を見てよいか」「何を変えてよいか」を分けて許可できるかを確かめておくと安心です。企業で窓口を担当している場合は、返金や値引きのように「何度も頼まれると困る」手続きを洗い出し、人とAIで扱いを分けるかどうかを社内で話し合っておく材料になります。

編集部の見方

編集部は、今回の発表でいちばん効くのは「見分ける機能」より、本人の許可を「見る」と「変える」に分けて企業が確かめられるようにしたことだと見ています。

• 理由1:Decagonの航空会社の例では、許可を「見る」だけに絞った利用者のAIは便の変更ができず、本人に戻って許可を求めます。AIに任せたとき一番怖い「勝手にお金や予約が動く」ことを、利用者が自分で止められる作りです。
• 理由2:許可が無い手順はAIにそもそも見せない設計で、許可を渡した記録も残ります。返金を何度でも頼み続けるAIが相手でも、企業は決まりを守ったことを後から示せます。
• 理由3:見分ける機能は、Decagon自身が「改善していく」と書くとおり、人のふりをするAIとの追いかけっこになりやすい分野です。名乗ったAIを専用の入口で許可つきで迎える方が、利用者・企業の双方にとって筋が良いと考えます。

この見方が変わる条件は、PACTに個人のAIの提供企業が加わるかどうかです。Muse・dots・Instinctのような個人のAIの側が対応しなければ、専用の入口があっても使われず、結局は電話やチャットで「見分ける」勝負に戻ります。

よくある質問

Q: 自分が使っているAIアシスタントは、もうPACTに対応していますか?

A: 10月1日の発表には、対応済みの個人のAIの名前は書かれていません。Decagonは提供企業と仕様を詰めている段階だとしています。

Q: 企業側は、相手がAIだと分かったら断るのですか?

A: Decagonは、締め出すより「新しい種類の顧客」として受け入れ、条件は企業が決めるべきだとしています。印が付いたあとの扱いは導入企業ごとに決めます。

Q: 日本の企業の窓口でも使われますか?

A: Personal Agent Gatewayの料金・提供開始日・日本での提供は、10月1日の発表には記載がありません。

まとめ

個人のAIが企業の窓口と直接やり取りする場面が増え、Decagonは10月1日、個人のAIを見分ける機能、AI専用の窓口、本人の許可を確かめる約束事PACTを発表しました。要になるのは「見る」と「変える」を分けた許可で、AIに任せる側が許可の範囲で結果を決められるようになります。PACTはまだ詰めている段階で、個人のAIの提供企業が加わるかが、普及を左右します。

【用語解説】

• AOP(Agent Operating Procedures): Decagonの用語で、企業側のAIが従う業務の手順書。今回は、人向けとAI向けで別の手順書を使い分けられる
• Agent2Agent: AI同士が互いを見つけ、メッセージをやり取りするための約束事。PACTはこの上に作られている
• OAuth【オーオース】2.0: アプリに「どこまで見てよいか・変えてよいか」を本人が承認するための広く使われている仕組み

引用元:

• [1] The AI concierge for every customer [and their agent](Decagon 公式ブログ)
• [2] Personal agents are here. Meet them on your terms.(Decagon 公式ブログ)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。