テナントごとに隔離されたAIエージェント基盤をつくる

AIエージェントをSaaSに組み込む際の課題と、テナントごとに隔離されたAIエージェント基盤の構成について解説。エージェントが単なるAPIではなく、ファイル操作やツール呼び出しを行う実行主体である性質の違いに言及し、そのための構成を紹介している。

• AIエージェントをSaaSに組み込む際、権限分離、テナントごとの違い、文脈蓄積が課題となる。
• SALESCOREは、テナントごとに独立したAIエージェント実行環境を払い出す構成を採用した。
• 隔離はIAM境界で行い、アプリケーションコードではなくクラウドの権限管理で実現する。
• 制御プレーン（プロビジョナー）とデータプレーン（実行環境）を分離し、実行体自身が環境を書き換えられないようにする。
• 1テナント1環境の原則により、お客様データの越境や情報漏洩のリスクを低減する。