オペレーション向けAIエージェント監査証跡. 無人で動作するAIエージェントが、いつ、誰のアカウントで、どのデータを使って何をしたかを、検索可能な形で完全に記録したもの。オペレーションチームにとっては、承認、照会、突合を人が見ていない状態で実行するスケジュール済みエージェントを承認するために、セキュリティ担当者が確認するログにあたる。
ITやセキュリティチームがAIエージェント導入を止めていたなら、2026年8月にまさにその待ち物が届いた。Anthropicは2026年8月、コンプライアンスAPIの対象をClaude CoworkとClaude Codeに拡大し、デスクトップ・ウェブ・モバイル・CLIを横断して、Claude Enterprise顧客向けにベータ提供を開始した。セキュリティチームは今や、監査とeディスカバリーのためにセッションの内容とメタデータを一元的に取得できる。
これこそ、これまで欠けていたガバナンスの層だ。それ以前は、無人で動くオペレーションエージェントは、担当者が承認できないブラックボックスだった。今はそのログが存在する。
#そもそもなぜセキュリティはAIエージェント導入を止めたのか
ツールを疑っていたからではない。事後に3つの問いに答えられなかったからだ。エージェントが触れたものは何か。どのアカウントで実行されたか。監査人のためにセッションを再現できるか。深夜2時に返金を承認したり、2つのシステムを突合したりするスケジュール済みエージェントは、再生できるようになるまでは統制の効かない行為でしかない。
エンタープライズのAIエージェント支出はもう主流になっており、だからこそ「展開する前に統治せよ」と言われている。Anthropicは2026年8月13日、売上109億ドルで初の黒字四半期を報告した。支出が主流になれば、それをゲートする審査体制も主流になる。
AIエージェントの監査証跡は、オペレーションチームに何をもたらすのか
無人エージェントのすべての行動を、何を、いつ、どのアカウントで、どのデータを使って行ったかまで再生可能な記録として残す。この記録こそ、セキュリティ担当者がスケジュール済みのオペレーションエージェントを承認する際に確認するものだ。これがなければ、エージェントの行動は監査人が再現できない行為となり、導入は止まったままになる。
無人で動くスケジュール済みオペレーションエージェントにとって、実際に何が変わったのか
Coworkは今、Claudeアカウントに保存されたリモートセッションとして動作し、デバイスがオンラインでなくても作業を続けスケジュール済みタスクを実行する。これが転換点だ。誰かが目の前に座って使うデスクトップアシスタントではない。承認キューを処理し、夜間の突合を行い、スケジュールに沿ってシステム横断の照会を実行するエージェントだ。
これにコンプライアンスAPIを組み合わせれば、止まっていた導入は動き出す。エージェントは無人で動作し、実行するすべてのセッションはセキュリティチームが監査のために取得できる記録になる。この機能と証跡は、同じ月に揃った。
オペレーションリーダーがセキュリティから承認を得るために渡すべきものは何か
- どのセッションを、どのくらいの頻度で取得し、誰がレビューするかを明記した監査ログのアーキテクチャ
- 各スケジュール済みエージェントが触れるシステムと、実行されるアカウントの対応表
- インシデント対応の道筋——エージェントが誤った動作をしたときに何が起こるか、そしてその原因をセッションの再生でどう突き止めるか
- コンプライアンスAPIが両方に対応している以上、保存期間とeディスカバリーへの答え
これはコンプライアンスエンジニア向けの文書ではない。セキュリティチームが承認できるオペレーション文書だ。目標は、ガバナンスについてのスライドではなく、レビュー体制を伴ったスケジュール済みエージェントを1つ本番稼働させることだ。
we are
stennirは、オペレーションエージェントを構築する同じエンゲージメントの中で監査ログのアーキテクチャとインシデント対応計画も納品する。セキュリティチームが審査するのは約束ではなく、実際のシステムだ。
we aren't
stennirは、ログインを渡してガバナンスをあなたの問題として放り出すツール販売業者ではない。
stennirでは、これは一緒に構築する2つの要素に対応する。オペレーション向けAIは、社内のオペレーションボットとシステム横断の連携を扱う。ガバナンス・ポリシーの作業は、監査ログのアーキテクチャとインシデント対応を扱う。監査証跡は、セキュリティチームが後から付け足すものではない。構築と同時に納品される。
ログは事務書類ではない。それは、審査担当者が承認するエージェントと、止められるエージェントの違いを分けるものだ。
セキュリティが導入を止めていたなら、2026年初めに突き当たった壁は、Anthropicがまさに取り払った壁だ。オペレーションとセキュリティのリーダーに、スケジュール済みエージェント1つとその監査証跡が自社のスタックでどう見えるかを一緒に確認できる。30分のディスカバリー通話を予約し、審査担当者がログを求めていたシステムを持参してほしい。同じ会話の中で、エージェントと監査証跡の両方をマッピングする。