株式会社VirtualHatchは、AIエージェントがツールを利用し、コードを実行し、業務システムや外部サービスへ作用する際の「実行経路」を統制するAI Agent Execution & Control Infrastructure「OmniHatch（オムニハッチ）」の提供を開始します。
企業・組織における本番導入に加え、AIモデル開発企業・AIプラットフォームへのOEM・組み込み、SIerとのシステム連携、AIエージェント基盤との技術連携を対象とします。
生成AIは、文章を生成するだけのシステムから、ツールを選択し、コードを実行し、データを操作し、複数のシステムを横断して業務を遂行するAIエージェントへと急速に拡張しています。
一方、AIが実際のActionを持つほど、「モデルが何を判断したか」だけではなく、「その判断に基づいて、誰が、何を、どの権限で、どのシステムに対して実行できるのか」を独立して統制する必要があります。
OmniHatchは、AIモデル自身にルールの遵守を期待するだけではなく、許可されたActionだけが制御された経路を通って外部システムへ到達する構造を提供します。
AIの「判断」ではなく、「実行されるAction」を統制
従来のAIガバナンスでは、入力・出力のフィルタリングや監査ログ、利用ガイドラインなど、モデルの前後を管理するアプローチが中心でした。
しかしAIエージェントが、API、データベース、SaaS、MCP、コード実行環境、社内システムなどへ直接作用する場合、モデルから正しい回答が得られることと、そのActionを組織として許可できることは同義ではありません。
OmniHatchでは、AIエージェントが外部へActionを起こす経路に独立した制御境界を置きます。
実行しようとしている主体、対象となるツールやシステム、操作内容、利用可能な権限、適用されるポリシーなどをもとに、実行前に許可・拒否・承認要求を判断します。
人間の承認が必要な操作は実行前に停止し、権限を持たない操作は外部環境へ到達させません。
これにより、AIモデルの種類や能力だけに安全性を依存せず、AIが実際に起こすActionをシステム側で統制します。
任意コードの実行環境と外部作用を、制御された境界で分離
AIエージェントでは、モデルが生成したコードやSkillが、ネットワーク、データ、認証情報、業務システムなどへ作用するケースが増えています。
OmniHatchでは、AIやコード実行環境に広範な外部権限を直接持たせるのではなく、任意コードの実行環境と外部システムとの境界を分離し、外部への作用を制御された経路へ集約するアーキテクチャを採用しています。
コード実行環境は隔離された領域で動作させ、ネットワーク、永続データ、認証情報、外部ツールなどへの作用を、明示的に許可された経路を介して行うことを基本とします。
また、隔離境界や権限検証など、統制に必要な条件を確認できない場合には、直接アクセスへフォールバックせず、該当する実行や外部作用を停止する設計としています。
これにより、Sandbox Escapeを含む実行環境からの境界逸脱や、生成コードによる意図しない外部アクセスといったリスクに対しても、単一のモデル判断に依存せず、複数の制御境界によって影響範囲を限定します。
「コードを実行できること」と「外部システムを変更できること」を分離し、AIが持つ計算能力と、外部環境に対して行使できる権限を別々に管理することがOmniHatchの基本設計です。
AIの能力を抑えるのではなく、強い能力を持つAIに対しても、実際に行使できる権限を明示的に制御できる状態をつくることを目的としています。
実行結果だけではなく、「なぜそのActionに至ったか」を追跡
AIを本番環境で利用する際には、最終的に何が実行されたかだけでなく、そのActionがどの入力、判断、委譲、ツール利用、承認を経て発生したかを説明できることが重要になります。
OmniHatchは、モデル呼び出し、エージェント間の委譲、ツール実行、承認、外部作用などを相互の前後関係とともに記録し、実行系列を追跡可能にします。
これにより、インシデント発生時の調査、内部監査、顧客への説明、AI利用状況の確認などに必要な証跡を構成できます。
単に「ログが残っている」状態ではなく、AIがどのような経路でActionへ至ったかを再構成できることを重視しています。
AI自身が変化する時代の「変更管理」も統制対象に
AIエージェントは、Agent、Skill、利用モデル、ツール、ポリシーなど、その構成自体が継続的に変更されるシステムです。
そのためOmniHatchでは、AIのActionだけでなく、稼働するシステム構成そのものの変更も統制対象としています。
変更案と現在稼働している構成を区別し、評価・承認・配備という変更プロセスを経たものだけを次の稼働構成として有効化することで、「AIが改善案を生成すること」と「稼働中の本番システムを自由に書き換えられること」を分離します。
AIエージェントの自律性を高めながら、変更管理と責任分界を維持できる構造を提供します。
特定のAIモデルに依存しない「Action Control Layer」へ
OmniHatchは、特定のLLMや単一のAIエージェントに閉じたガードレールではありません。
複数のモデル、AIエージェント、ツール、コード実行環境、外部システムが混在する環境に対して、その間で発生するActionを共通の統制対象として扱います。
利用するAIモデルやエージェントが将来変化しても、実行・権限・承認・監査という統制レイヤーを独立して維持できる、ベンダーニュートラルな基盤として設計しています。
また、AIを利用する側だけでなく、AIモデルやAIエージェント、AIプラットフォームを提供する事業者が、自社製品へ実行統制機能を組み込む用途も想定しています。
VirtualHatchは、OmniHatchを単なるAI監査画面ではなく、AIが実際の業務や外部環境へ作用する際の「Execution & Control Layer」と位置づけています。
本番環境を前提とした実行・統制基盤として提供
VirtualHatchはこれまで、AIエージェントの自律実行とガバナンスを一体で扱うOmniHatchの開発を進めてきました。
現在のOmniHatchでは、その中核となる考え方を、実行制御、権限管理、承認、外部作用の制御、監査、変更管理までを一貫して扱うAI Agent Execution & Control Infrastructureとして実装しています。
今回、企業・組織における本番利用をはじめ、AIモデル開発企業・AIプラットフォームへのOEM・組み込み、SIerとのシステム連携、AIエージェント基盤との技術連携を含め、OmniHatchの提供を開始します。
既存のAIモデルやAIエージェントを置き換えることを前提とせず、そのAIが実際のActionへ移る経路に独立した制御レイヤーを構成できることを特徴としています。
AIが「回答する」段階から「実行する」段階へ移行する中で、より大きな能力を持つAIに対しても、実行可能な権限とActionをシステム側で統制できる環境を提供します。
想定する企業・組織・ユースケース
主な対象は、AIエージェントをPoCに留めず、本番業務や外部システムと接続して利用する企業・組織、およびAIモデルやAIプラットフォームを開発・提供する事業者です。
金融・保険領域では、機密データの送信先や利用可能モデルの制御、AIによる操作の証跡、インシデント調査。
製造業では、設計情報やソースコード等を扱うAIエージェントの権限管理と外部送信制御。
公共・重要インフラ領域では、AIによるActionの説明責任、変更管理、承認、継続的な監査。
医療・製薬をはじめとした機微情報を扱う領域では、データ利用とAI実行の責任分界および記録。
AIモデル開発企業・AIプラットフォーム事業者では、自社モデルやAIエージェントの開発時および顧客環境へ提供する際の実行制御、顧客ごとの権限管理、承認、外部作用の制御、監査機能を共通のControl Layerとして組み込む用途。
こうした、AIの能力そのものだけではなく、「何を、どの権限で、どこまで実行させてよいか」を管理する必要がある環境への導入を想定しています。
企業・組織への導入、OEM・技術提携について
VirtualHatchでは、OmniHatchの企業・組織への導入に加え、SIerによる導入・システム連携、AIモデル開発企業・AIプラットフォームへのOEM・組み込み、AIエージェント基盤との技術連携について相談を受け付けています。
既存のAI環境を全面的に置き換えるのではなく、利用するモデル、エージェント、ツールおよび業務システムの間に実行・統制レイヤーを構成することを基本としています。
OmniHatchの導入、OEM・組み込み、共同開発、技術提携に関するお問い合わせは、以下よりご連絡ください。
OmniHatch https://vhatch.co.jp/services/omnihatch/
お問い合わせ https://vhatch.co.jp/contact/
OmniHatchについて
OmniHatchは、AIエージェントのActionを、実行、権限、承認、外部作用、監査、変更管理まで含めて統制するAI Agent Execution & Control Infrastructureです。
AIに広範な権限を直接与えるのではなく、許可されたActionだけを制御された実行経路へ通すことで、AIの知能とシステム上の権限を分離します。
また、任意コードの実行環境と外部システムへの作用を分離し、複数のAIエージェント、ツール、コード実行環境、外部システムが関わる環境においても、実際に行使されるActionを独立して統制します。
企業・組織による本番利用に加え、AIモデル開発企業やAIプラットフォーム事業者によるOEM・組み込みも提供対象としています。
OmniHatch https://vhatch.co.jp/services/omnihatch/