Agency as an Architecture Layer: A Formal Enterprise Architecture Framework for Agentic-AI-Driven Enterprises

技術要約：アーキテクチャ層としてのエージェンシー（Agency）

問題提起
大規模言語モデル（LLM）ベースのソフトウェアエージェントの企業内への急速な導入により、ビジネスシステムを横断して計画、ツール呼び出し、およびアクションの実行を行う新しいクラスの主体（アクター）が登場した。これらのエージェントは委任された権限を持って動作し、しばしば自律的に、あるいは他のエージェントへ権限を委譲して動作する。しかし、既存のエンタープライズ・アーキテクチャ（EA）フレームワーク（例：Zachman、TOGAF、ArchiMate）は、唯一の主体が人間であり、自動化は固定されたアプリケーション・ロジックに限定されている組織を想定して設計されている。その結果、現在のEAモデルには、エージェントを非人間的な主体として表現したり、その権限をビジネス・スコープに遡及して追跡したり、その相互作用を分析したりするためのメカニズムが欠落している。

このギャップにより、エージェントの権限は、エンタープライズ・モデル内ではなく、断片化されたサイロ（IDおよびアクセス管理（IAM）のエンタイトルメント、エージェント・レジストリ、プロンプト・ファイル）の中で管理されることになる。アーキテクトは、アーキテクチャ自体から以下のような重要な設計時の問いに答えることができない。「あるエージェントの書き込み権限に対して、どの人間が責任を負っているのか？」「どのエージェント同士が、調整なしに同じレコードに対してアクションを実行する可能性があるのか？」「アーキテクチャ的に正当化された必要性を超えるエンタイトルメントはどれか？」

手法とフレームワーク設計
本論文は、EAメタモデルを拡張して「エージェンシー・レイヤー（Agency Layer）」を追加する設計時フレームワークである、**エージェンティック・エンタープライズ・アーキテクチャ・フレームワーク（AEAF）**を提案する。本研究はデザイン・サイエンス研究パラダイムに従い、構成概念、モデル、手法、およびインスタンス化を生成する。

1. メタモデルの拡張: 本フレームワークは、標準的なビジネス、アプリケーション、およびテクノロジー層に接続される4つの新しい要素タイプを導入する。

   • エージェント（Agents）: 非人間的な主体。
   • チャーター（Charters）: エージェントを、人間の主体の下にあるビジネス・スコープ（ケイパビリティ、プロセス、またはステップ）に結びつけ、**アクション・レベル（Action Level）**によって性質を規定する。
   • 委譲（Delegations）: エージェントが他のエージェントに対して限定的な権限を渡すことを可能にする。
   • ガード（Guards）: 職務分離（SoD）、先行関係、および人間による監視を含む調整上の制約。

2. アクション・レベル: 権限は、read（読み取り） < propose（提案） < commit（確定） < autonomous（自律） という、全順序付けられた4つのレベルによって規定される。この階層により、エージェントの観測、提案、確認を伴う実行、または自律的な実行の能力を精密にモデリングできる。

3. 形式意味論: フレームワークのセマンティクスは、アクション・レベルの有限なラティス（格子）上の層化されたDatalogプログラムとして定義される。このプログラムは以下の機能を持つ。

   • エンタープライズ・モデルの実現構造に基づき、プロセス・ステップに対するエージェントの権限を導出する。
   • 委譲チェーンに沿って責任を伝播させる。
   • ビジネス・スコープから派生したリソース・レベルの必要性（エンタイトルメント）を計算する。
   • アーキテクチャ上の欠陥を検出するために、7つの適格性（Well-Formedness: WF）条件を評価する。
     • WF1: オーファン権限（Orphan authority）（責任ある人間が存在しない状態での書き込み権限）。
     • WF2: 未カバーのステップ（Uncovered steps）（エージェント向けに指定されているが、それを許可するチャーターが存在しない）。
     • WF3: シャドー・グラント（Shadow grants）（正当な理由のないエンタイトルメント）および欠落したグラント（必要性があるのにエンタイトルメントがない）。
     • WF4: 職務分離（Separation of Duty）の違反。
     • WF5: 未解決の競合（Unresolved contention）（複数のエージェントが先行関係なしに同一のリソースに対して同時に書き込みを行う）。
     • WF6: 過剰な委譲（Over-delegation）（委譲された権限が委譲者の権限を超過している）。
     • WF7: ガードされていない自律性（Unguarded autonomy）（監視のない自律型エージェント）。

4. 実装: リファレンス・リーズナー（約200行のPython）が、層化されたDatalogロジックを実装し、最小モデルを計算して欠陥を報告する。

主要な結果と評価
本フレームワークは、4つの異なる研究を通じて評価された。

• 保険ケーススタディ: 架空の保険会社（Meridian Insurance）に適用した結果、初期モデルにおいて、オーファン権限（空席のロールによるもの）、未カバーのステップ、シャドー・グラント、および職務分離の違反を含む欠陥が特定された。広範なチャーターを特定のステップへと洗練させた第2イテレーションでは、ほとんどの欠陥が解消され、「分析・洗練」のループが実証された。
• スケーラビリティ: 最大489,952個の事実（約55,000のステップと6,000のエージェントを含む）を含む合成モデルを分析した。分析は2秒未満（中央値1.64秒）で完了し、理論的な多項式時間計算量（命題4）が確認された。競合チェックのペアワイズ処理により、成長はわずかに超線形となった。
• 投影研究（Projection Study）: フルAEAFモデルを、現在の実務で一般的な2つの簡略化されたビュー（エンタイトルメント・ビュー（IAMデータ）およびカタログ・ビュー（エージェント・レジストリ））と比較した。結果として、7つの条件のうち3つ（WF2, WF3, WF4）は、これらの簡略化されたビューでは表現不可能であることが示された。その他の条件（WF5, WF6, WF7）は、表現不可能であるか、あるいは不完全な精度/再現性でしか検出できなかった。WF1（オーファン権限）のみが、ほぼ正確に保持されていた。これは、現在の断片化されたビューでは、ほとんどの調整および正当化に関する欠陥を検出できないことを示している。
• 粒度研究: チャーターのスコープ（ケイパビリティ vs プロセス vs ステップ）のトレードオフを分析した。書き込みレベルのエージェントに対して広範なケイパビリティ・チャーターを適用すると、ステップレベルのチャーターと比較して、競合ペアが2桁多く発生し、人間が予約しているステップに対する「潜在的な権限」が大幅に増加した。

意義と主張
本論文は、AEAFが、エージェントを「ビジネス・スコープから権限を派生させ、その相互作用を設計時にチェック可能な第一級の主体」とする、最初のエージェンティック・エンタープライズ・モデルを提供すると主張している。

• 設計時ガバナンス: AEAFは、ランタイム・ガバナンスを補完するものとして位置づけられる。それは、個々のランタイム・リクエストを裁定するのではなく、組織のアーキテクチャがエージェントに関して適格であるかどうかを決定するものである。
• トレーサビリティ: ビジネスレベルの命令とテクノロジーレベルのエンタイトルメントの間の正式なリンクを確立し、プロビジョニングされたすべてのグラントにアーキテクチャ上の正当性があることを保証する（ゼロトラスト原則への対応）。
• アカウンタビリティ（説明責任）: 委譲された権限が減衰すること（決して委譲者の権限を超えないこと）、および責任が人間の主体へと委譲チェーンに沿って保持されることを保証する。
• 実用性: 層化されたDatalogセマンティクスを使用することで、本フレームワークは、継続的なアーキテクチャ・リポジトリ・チェックに統合可能な、扱いやすい多項式時間の分析を提供する。

著者は、本フレームワークは静的であり、エージェントがそのツール内に留まることを前提としているものの、エージェンティックAIをエンタープライズ・アーキテクチャに統合するための、断片的なインベントリを超えた「正確な出発点」を提供すると結論付けている。