導入文
AI（人工知能）エージェントがツールやデータにアクセスする際、その情報伝達に膨大なコストがかかることが課題となっています。この度、アイデンティティ管理のリーダーであるOkta（オクta）は、この「トークンコスト」を大幅に削減する新たなソリューションを発表しました。本記事では、Oktaの発表内容を深掘りし、その技術的な仕組み、メリット・デメリット、そして日本市場への影響について詳しく解説します。
目次
概要
Oktaは、AIエージェントが利用できるツールリストを、エージェントのアイデンティティ（ID）とユーザーの権限に基づいてフィルタリングする「Model Context Protocol (MCP) スコーピング」という新機能によって、AIエージェントのトークンコストを削減できると発表しました。この機能により、AIモデルが考慮する必要のあるツールの数が大幅に減少し、プロンプト（AIへの指示文）に含まれる不要な情報が削減されることで、トークン消費量が抑制されます。
背景：AIエージェントと「ツールの税金」
AIエージェントは、様々なツールやデータソースと連携することで、より高度なタスクを実行できるようになります。しかし、AIモデルがこれらのツールを利用するためには、各ツールのスキーマ（構造や定義）、名前、説明、パラメータなどの情報がプロンプトに含まれる必要があります。Oktaはこのプロンプト作成に伴う情報伝達のオーバーヘッド（過剰な負荷）を「ツールの税金（tool tax）」と呼んでいます。たとえAIエージェントが最終的にツールを利用しなかったとしても、その検討段階で既にトークンが消費されてしまうという問題があります。
さらに、アクセス権限のないツールへのリクエストが実行される前に拒否されたとしても、既に消費されたトークンを回収することはできません。この「ツールの税金」は、AIエージェントの利用が拡大するにつれて、無視できないコスト要因となりつつあります。
技術・仕組み解説：MCPスコーピングとは
Oktaが提案するMCPスコーピングは、AIエージェントがモデルに指示を出す前に、利用可能なツールのリストをフィルタリングする仕組みです。具体的には、以下のステップで機能します。
- アイデンティティと権限の紐付け：Oktaの管理画面を通じて、特定のAIエージェント（アイデンティティ）が、どのユーザーに代わって、どのツールを利用できるかを事前に設定します。
- スコープされたツールリストの提供：Oktaは、設定された権限に基づいて、AIエージェントがアクセスできるツールのみをリストアップし、これをAIモデルに提供します。
- ランタイムでの再確認：ツール実行時には、再度権限チェックを行い、不正なアクセスを防止します。
このアプローチにより、AIエージェントは自身が権限を持っていないツールに関する情報をプロンプトに含める必要がなくなり、結果としてプロンプトのトークン消費量を大幅に削減できます。Oktaの内部モデルによると、この機能により、一部のシナリオでは可視化されるツールの数が90%以上削減され、それに伴いツールスキーマのコストも同程度削減される可能性があるとのことです。
MCPツールスキーマが毎回プロンプトオーバーヘッドを生む仕組み
MCPサーバーは、AIエージェントと様々なツール（例：Google Workspace、Slack、社内システムなど）を接続するための主要な経路となっています。MCPサーバーは多数のツールを公開でき、AIモデルは毎回の呼び出し時に、利用可能な全ツールの表現（スキーマ、名称、説明、パラメータなど）をプロンプトとして受け取ります。これは、利用者が多いMCPサーバーほど、多くのツールが公開され、その分プロンプトが肥大化し、コストが増大するという問題につながります。
Oktaがプロンプト構築前にツールをフィルタリングする仕組み
Oktaの「セキュア・エージェンティック・エンタープライズ」という構想の一部として、この機能は位置づけられています。管理者はOktaダッシュボードで、特定のアイデンティティが利用できるツールを細かく設定できます。これにより、MCPサーバー全体のアクセス権ではなく、個々のツールへのアクセス権を管理することが可能になります。
この「最小権限の原則」をツールレベルで適用することで、エージェントは明示的に許可されていないリソースを認識することなく、必要なツールのみにアクセスできるようになります。これにより、不要なツールのスキーマ情報がプロンプトから排除され、コスト削減に繋がります。
内部モデルでの検証方法
Oktaは、実際の顧客データではなく、社内モデルを用いてこの機能の効果を検証しました。具体的には、OAuthスコープ（アクセス権限の範囲を定義する標準規格）と代表的なユーザーセグメント（ヘルプデスク担当者、管理者など）をマッピングし、アイデンティティベースのスコープ適用前後でのツール可視化数の変化を比較しました。その結果、一部のシナリオで90%以上のツール削減が確認されたとしています。
アイデンティティ権限とゲートウェイ利用制限の比較
Oktaは、今回発表したアイデンティティベースのスコープ管理を、従来のゲートウェイによる利用制限（APIキーやチーム単位での利用量制限、ルーティング、レート制限など）とは異なるアプローチであると説明しています。ゲートウェイはシステム全体のコストを監視・制御するのに対し、Oktaの機能は、AIエージェントが「誰が」「何に」アクセスできるかという、より詳細な権限管理を通じてコストを最適化することを目指しています。
メリット
- AIトークンコストの大幅削減：不要なツール情報がプロンプトに含まれなくなるため、AIモデルへの指示にかかるトークン消費量を大幅に削減できます。
- セキュリティの向上：AIエージェントがアクセスできるツールを厳密に制限することで、不正アクセスや意図しない操作のリスクを低減します。
- パフォーマンスの向上：モデルが処理する情報量が減るため、AIエージェントの応答速度が向上する可能性があります。
- 管理の簡素化：Oktaプラットフォーム上で一元的にAIエージェントのツールアクセス権限を管理できます。
デメリット・リスク
- 設定の複雑化：各AIエージェントとユーザーに対する詳細な権限設定が必要となり、初期設定や運用に手間がかかる可能性があります。
- 過剰な制限による機能低下：厳しすぎる権限設定は、AIエージェントが必要なツールにアクセスできず、本来の能力を発揮できなくなるリスクがあります。
- Oktaプラットフォームへの依存：この機能を利用するにはOktaのID管理ソリューションが前提となるため、Oktaを利用していない企業は導入のハードルが高くなります。
- 内部モデルの限界：発表されている効果は内部モデルに基づくものであり、実際の運用環境での効果は変動する可能性があります。
業界への影響
Oktaの発表は、AIエージェントの運用コスト削減とセキュリティ強化に向けた重要な一歩と言えます。特に、多くのAIツールやAPIが乱立する中で、その利用を効率的かつ安全に管理する必要性が高まっており、今回のOktaのソリューションは、この課題に対する一つの解答を示唆しています。
今後、他のID管理ベンダーやAIプラットフォームも同様の機能を提供し始める可能性があり、AIエージェントの管理・運用における「アイデンティティ中心のセキュリティとコスト管理」が、業界標準となるかもしれません。
日本への影響
日本企業においても、AIチャットボットや業務自動化AIの導入が進む中で、API連携に伴うコストやセキュリティリスクは共通の課題です。
- コスト削減効果：OktaのMCPスコーピングは、日本企業がAIエージェントの運用コストを抑制するための有効な手段となり得ます。特に、多数のAIツールを連携させている企業にとっては、その効果は大きいでしょう。
- セキュリティ強化：機密性の高い情報を扱う日本企業にとって、AIエージェントのアクセス権限を細かく管理できる点は、セキュリティリスク低減に貢献します。
- Okta導入の検討：Oktaを既に利用している、あるいはID管理基盤として検討している日本企業は、この新機能の導入により、AI活用におけるメリットをさらに享受できる可能性があります。
- 関連市場の活性化：AIエージェントの管理・運用を支援するツールやサービス（例：AIオーケストレーションツール、コスト管理プラットフォーム）へのニーズが高まる可能性があります。
マネタイズの観点からは、OktaのようなID管理プラットフォームの付加機能として、あるいはAIエージェント管理サービスの一部として、この種のスコアリング機能が提供されることが予想されます。
今後の展望
Oktaは、今後もAIエージェントのセキュリティとコスト効率を高めるための機能拡張を進めていくと考えられます。具体的には、より多様なAIモデルやプロトコルへの対応、リアルタイムでのコスト予測・最適化機能の強化などが期待されます。
また、AIエージェントが自律的にツールを選択・利用する「エージェンティックAI」の進化に伴い、より高度な権限管理やポリシー適用が求められるようになるでしょう。OktaのようなID管理の専門企業が、この分野で中心的な役割を担っていく可能性が高いです。
まとめ
Oktaが発表したMCPスコーピングは、AIエージェントの「ツールの税金」とも言えるトークンコストを、アイデンティティベースの権限管理によって削減するという画期的なアプローチです。これにより、企業はAIの活用範囲を広げつつ、コストとセキュリティのリスクを低減することが可能になります。
AIエージェントの導入や活用を検討されている企業、あるいは既に運用中のコストやセキュリティに課題を感じているご担当者様は、Oktaの提供するソリューションや、同様のコスト最適化・セキュリティ強化を実現する技術動向に注目することをお勧めします。自社のAI活用戦略において、これらの新しい技術をどのように組み込めるか、ぜひご検討ください。
