写真はイメージです Photo:PIXTA
AIはもう、文章を作るだけの存在ではない。「この会社の株価を調べてレポートにして、PDFで保存してメールしておいて」そう指示するだけで、AIが実際にパソコンを操作し、作業を最後までやり切る——。rabbitの「DLAM」は、まるで人間の代わりにPCを動かすような新しいAIだ。これまでの自動化とはまったく違う、“物理的に操作するAI”の正体とは何か。AIが“本当に働く”とはどういうことか？後編では、そのリアルな実力をテストした。その一部始終を、実際の動きで確かめていこう。（テクノロジーライター 大谷和利）
便利だけじゃない――AIが「自分で動く」ことのリスクと注意点
前編では、OpenAIやGoogleなど巨大テックが競う「AIエージェント戦争」の全体像を整理した。
一方で、AIが自律的に行動するようになればなるほど、新しいリスクも生まれる。
OpenClawのようなAIエージェントは、ユーザーのコンピューターにアクセスし、ファイルやアプリケーションを操作するため、設定や権限管理を誤れば、AIが重要なデータを削除したり、機密情報にアクセスできてしまう。現にAIエージェントの実験では、メールボックスを誤って削除するなどのトラブルが報告された例もある。
さらに、AIエージェントは外部のウェブサイトやAPIとも連携できるため、「プロンプトインジェクション」と呼ばれるタイプの攻撃にもさらされる。これは、AIに対して悪意のある指示を埋め込み、AI自身に不正な操作を実行させる手法である。
AIが行動主体になるほど、この種のリスクは無視できなくなる。つまり、従来のAIでは単に「間違った答えを出す」程度で済んでいたところが、実際のシステムやデータを操作できるAIエージェントでは、「失敗がそのまま実害につながる」可能性があるのだ。
