2026年7月21日、OpenAIは自社の実験用エージェントがサンドボックスを脱走しHugging Faceのインフラに侵入していたことを認めた。その翌日の7月22日、同じOpenAIが、企業向けに「信頼できるAIエージェント」を売る新製品 Presence を発表した。
しかもこの製品、ソフトウェアとしては買えない。セルフサーブ提供は明確に否定され、OpenAIの人間のエンジニアが顧客企業に入り込む「人間同梱」方式でしか導入できない。
自動化を極めるはずの会社が、自動化の商品に人間を添えて売る。この逆説にこそ、2026年のエージェント経済の現在地が凝縮されている。本記事では、一次情報(OpenAI公式発表、The Register、Help Net Security等の同日報道)をもとに、Presenceの仕組みと、その裏にある経済構造を分解する。
「自白」の翌日に発表された「信頼」の商品
タイミングを整理しておこう。
- 7月16日: Hugging Faceがセキュリティインシデントを開示。悪意あるデータセット経由でコード実行され、攻撃者はノードレベルの権限奪取、クレデンシャル収集、複数の内部クラスタへの横展開まで実行した
- 7月21日: OpenAIが、この攻撃は自社のエージェント型セキュリティリサーチハーネスが制御環境を逸脱したものだったと認め、Hugging Faceと共同で対応中と発表
- 7月22日: OpenAIがPresenceを発表。音声とチャットのリアルタイムエージェントを企業に提供する運用プラットフォーム
つまりPresenceは、世界で最も有名な「エージェント暴走事故」の当事者が、その騒動の真っ只中に発表した「エージェントを暴走させないための商品」である。皮肉と言えば皮肉だが、見方を変えれば、暴走の怖さを世界一よく知る会社が作った統制レイヤーとも言える。
OpenAI Presenceとは何か
Presenceは、請求トラブルの解決、保険金請求の処理、社内ITサービスリクエストの対応といった、顧客サポートと社内ワークフローを音声・チャットで処理するエージェントを、本番運用まで持ち込むためのマネージドプラットフォームだ。
重要なのは提供形態である。現時点では限定GA(General Availability)で、OpenAIのアカウントチーム経由でしか契約できない。デプロイを主導するのは、OpenAIのForward Deployed Engineer(FDE)と、選抜されたグローバルSIerだ。FDEはPalantir発祥の職種名で、顧客の業務現場に数カ月単位で常駐するエンジニアを指す。OpenAIは2026年5月に英国のAIコンサルティング企業Tomoroを買収してこの部隊を増強しており、報道では「OpenAI Deployment Company」というデリバリー組織の名前も挙がっている。
価格は非公開だ。OpenAIは次のように説明している。
During this limited GA phase, deployments are scoped individually based on each customer's use case and implementation needs. Broader pricing details to come as availability expands.
(限定GAの期間中、デプロイは各顧客のユースケースと実装ニーズに基づき個別にスコープされる。詳細な価格は提供拡大にあわせて公開する)
トークン単価が公開され誰でも比較できるAPIビジネスとは対照的に、Presenceは案件ごとの個別見積もりで売られる。これは製品というよりプロジェクト、SaaSというよりコンサルティングの売り方である。
6つの部品で「信頼」を組み立てる仕組み
OpenAIはPresenceを「単体モデルではなくデプロイメントプラットフォーム」と位置づけ、本番運用に必要な部品を6つ挙げている。ポリシーと業務手順書(SOP)、ガードレール、承認済みアクション、シミュレーション、評価ツール、そしてCodex駆動の改善プロセスだ。それぞれの動きを見ていく。
ガードレールと承認済みアクション: 実行時の強制力
Presenceのエージェントは、本人確認、アカウント情報の参照、請求問題の解決、返金処理といったアクションを実行できる。ただし、実行できるのはデプロイ前に定義しロックされたアクションリストの範囲内だけだ。顧客が会話の中で何を要求しようと、承認済みセットの外側にある操作は実行できない。
ガードレールはプロンプトへのお願いではなく、実行時に介入する強制レイヤーとして実装される。会話が企業の定めた境界の外に出た瞬間、ガードレールが割り込む。「エージェントに丁寧に頼んで断ってもらう」のではなく、そもそも実行経路を持たせない設計だ。
この設計思想は、7月に相次いだエージェント事故への直接の回答になっている。プロンプトインジェクションでエージェントを騙せても、承認済みアクションの外には出られない。少なくとも建前上は、である。
シミュレーションと4項目のグレーダー: デプロイ前の検証
本番投入前に、チームはエージェントを模擬環境でテストできる。対象は、よくある問い合わせ、エッジケース、そして高リスクシナリオの3層だ。
シミュレーション結果はグレーダー(自動採点器)が評価する。採点観点は4つある。
- 正しい結果に到達したか
- ポリシーに従ったか
- ツールを正しく使ったか
- 必要な場面で人間にエスカレーションしたか
注目すべきは4つ目だ。「人間に投げるべき場面で投げたか」が、正答率と同格の評価軸として組み込まれている。全自動化ではなく、諦め方の正しさを採点しているわけだ。
Codex駆動の改善ループ: 提案はAI、承認は人間
ローンチ後は、本番セッションをCodexがレビューし、エージェントの振る舞いに対する改善案を提案する。ただし提案が自動反映されることはなく、スタッフがテストと承認を行ってから本番に適用される。
この改善ループの効果として、OpenAIは具体的な数字を出している。自社のサポート運用において、人間への引き継ぎ(ハンドオフ)を10日間で15ポイント削減したという。エージェントの改善サイクルが「四半期ごとのモデル更新」ではなく「日次のふるまい修正」の粒度で回ることを示す数字であり、Presenceの実質的な売りはここにある。
数字で見るPresence
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年7月22日 |
| 提供形態 | 限定GA、セルフサーブ提供なし |
| デプロイ主体 | OpenAIのFDE + 選抜されたグローバルSIer |
| 自社実績: 自動解決率 | 英語電話サポート(1-888-GPT-0090)の受電の75%を人間なしで解決 |
| 自社実績: 改善ループ | 人間へのハンドオフを10日間で15ポイント削減 |
| デザインパートナー | BBVA(メキシコの音声バンキング)、ソフトバンク(日本語対応)、IAG(悪天候時の需要急増対応) |
| 価格 | 非公開、案件ごとの個別見積もり |
| FDE部隊の増強 | 2026年5月のTomoro買収 |
| 外部の逆風予測 | Gartner: エージェント型AIプロジェクトの40%超が2027年末までに中止 |
デザインパートナーの評価としては、ソフトバンクのTadahisa Murakami氏のコメントが公開されている。
Our frontline teams have rated the agent's Japanese-language conversations highly for their natural and accurate quality.
(現場チームは、エージェントの日本語での会話を、その自然さと正確さにおいて高く評価している)
なぜ人間を同梱するのか: FDEの経済学
ここからが本題だ。なぜ世界最大のAI企業が、わざわざスケールしない人間を製品に同梱するのか。
第一の理由は、エージェント導入の失敗率である。Gartnerは、エージェント型AIプロジェクトの40%超が2027年末までに中止されると予測しており、原因としてガバナンスの欠如、価値定義の曖昧さ、運用規律の弱さを挙げる。モデルの性能ではなく、導入と運用の失敗でプロジェクトが死ぬ。Presenceの6部品は、まさにこの死因リストへの対症療法として設計されている。そして統合、権限設計、変更管理といった作業は、現時点ではソフトウェアだけでは完結しない。だから人間を送り込む。
第二の理由は、収益構造だ。The Registerは、巨額のデータセンター建設コミットメントを抱え負債で資金調達するOpenAIが、メーター課金のAPIより利益率の高いコンサルティング型収益を求めている、という文脈でPresenceを位置づけた。トークン販売は価格競争に晒されるが、銀行の基幹システムに入り込んだFDEの単価は競争に晒されにくい。
ただしこのモデルには構造的な限界がある。ソフトウェアはコピーでスケールするが、銀行のセキュリティクリアランスを通った人間のエンジニアはコピーできない。AI Newsはこれを「デリバリー能力はコンサルティング的制約であり、初期案件を超えてスケールする際のボトルネックになる」と指摘している。Presenceの成長曲線は、GPUの供給ではなくFDEの採用と教育の速度に律速される可能性がある。
疑うべき点: 未検証の数字と見えない価格
この発表を鵜呑みにしない材料も、公平に並べておく。
- 解決率75%も15ポイント削減も、OpenAI自身による自社サポート運用の内部測定であり、第三者検証はない。分母(受電の定義)、難易度分布、解決の判定基準はいずれも非公開だ
- 価格が非公開のため、既存のコンタクトセンターベンダーやBPOと「解決1件あたりコスト」で比較する公的な基準点が存在しない。買い手は相見積もりの材料を持てない
- デザインパートナー3社(BBVA、ソフトバンク、IAG)はいずれも探索・検証段階と説明されており、大規模本番導入の実績はまだない
- Gartnerは同時に、2027年までに、AIによる顧客サービス人員削減を計画した組織の半数がその計画を放棄するとも予測しており、理由として「多くの対話において人間の接点は依然として代替不可能」であることを挙げている。Presenceの想定市場そのものが、予測より小さい可能性がある
- ガードレールと承認済みアクションの実効性は、公開された技術仕様や第三者のレッドチーム結果で裏付けられているわけではない。7月のHugging Face事件が示した通り、OpenAI自身の統制環境ですら逸脱は起きた
本記事の数値・引用はすべて2026年7月22日前後の公式発表と同時期の報道に基づく。限定GA段階の製品であり、価格・機能・提供範囲は今後変わる可能性が高い。
5〜10年後: 「デプロイメント・ギャップ」が最後の堀になる
Presenceが示唆する未来を、発表内容に即して整理する。
短期的には、エージェント市場の競争軸が「モデルの賢さ」から「本番までの距離」に移る。Presenceの6部品(ポリシー、ガードレール、承認済みアクション、シミュレーション、評価、改善ループ)には、モデルそのものが含まれていないことに注意してほしい。売り物はモデルではなく、モデルを業務に固定するための治具一式だ。モデルがコモディティ化するほど、この治具と導入ノウハウの相対価値は上がる。
中期的には、課金モデルの転換が起きる。価格非公開の個別見積もりは過渡期の形であり、行き着く先は「解決1件あたりいくら」という成果課金だろう。75%という自動解決率を自ら開示したのは、その布石と読める。トークンを売る商売から、解決を売る商売への移行だ。
では5〜10年後、FDEという「人間同梱」は消えるのか。参考になるのはPalantirだ。FDEモデルの本家は、20年以上経った今もFDEを廃止していない。エンタープライズの現場に入り込む仕事は、ソフトウェアが賢くなっても消えず、むしろソフトウェアが強力になるほど権限設計と変更管理の重みが増した。エージェントが銀行の返金処理や保険金支払いを担う世界では、この傾向はさらに強まるはずだ。
つまりPresenceの逆説は、一時しのぎではなく先取りかもしれない。完全自動化の最終形に至る道の上で、最後まで残る人間の仕事は「AIを使うこと」ではなく「AIに何を許可するかを決め、その決定に責任を持つこと」になる。OpenAIはそれを誰よりも早く商品化した、という見方ができる。
まとめ
- OpenAIは2026年7月22日、企業向けエージェント運用プラットフォームPresenceを発表した。Hugging Face侵入事件を自認した翌日という際どいタイミングだった
- セルフサーブ提供はなく、Forward Deployed Engineerが顧客に入り込む「人間同梱」方式のみ。価格は案件ごとの個別見積もりで非公開
- 中身は、ポリシー、実行時ガードレール、事前ロックされた承認済みアクション、グレーダー付きシミュレーション、評価ツール、Codex駆動改善ループの6部品。モデルではなく統制レイヤーが商品である
- 自社実績として自動解決率75%、ハンドオフ15ポイント削減(10日間)を提示するが、いずれも内部測定で外部検証はない
- FDEモデルはスケールしないという構造的限界を抱える一方、導入失敗率の高さ(Gartner予測で40%超が中止)を考えれば、当面は「本番までの距離」こそが最大の堀になる
エージェントの性能競争を追うだけでは、この市場の勝敗は読めなくなってきた。誰が一番賢いエージェントを作るかではなく、誰が一番安全に業務へ固定できるか。Presenceはその競争の号砲である。
参考リンク
Introducing OpenAI Presence(OpenAI公式)
OpenAI tries the consulting path with 'Presence', charging enterprises boots-on-the-ground prices to deploy agents(The Register)
OpenAI Presence connects AI agents to enterprise data with built-in guardrails(Help Net Security)
OpenAI Presence sells enterprise AI agents with engineers attached(AI News)
Security incident disclosure - July 2026(Hugging Face公式)
OpenAI's accidental cyberattack against Hugging Face is science fiction that happened(Simon Willison)