7月17日、Craig Risiが「Cloud Native Infrastructure Emerges as the Foundation for Trustworthy Agentic AI」と題した記事を公開した。CNCFはKubernetesを中心とするクラウドネイティブエコシステムがエージェント型AIの信頼性ある運用基盤として機能するという技術分析を公表している。その核心にある主張はシンプルだ——エージェント型AIシステムは、本質的には推論能力を持つ分散システムに過ぎない、というものだ。
「AIエージェントは分散システムである」という視点
企業がチャットボットや実験的なAIアシスタントを超え、ツール呼び出し・他エージェントとの協調・運用上の意思決定を自律的に行うエージェントへと移行しつつある今、浮かび上がる課題は見慣れたものばかりだ。アイデンティティの保護、長時間実行ワークフローの調整、状態管理、オブザーバビリティの確保、障害からの復旧——これらはまさにクラウドネイティブエコシステムが過去10年間かけて解決してきた問題群である。
つまり、エージェントAIのために新しいインフラを一から構築する必要はなく、既存のクラウドネイティブ技術スタックを拡張する形で対応できるという立場だ。
マルチエージェント・セキュリティプラットフォームの実装から得た知見
分析の中心となるのは、Kubernetes上に構築されたマルチエージェントのサイバーセキュリティプラットフォームの実例だ。ランタイム脅威の検知・対応を目的としたこのプラットフォームは、複数のクラウドネイティブ技術を組み合わせたアーキテクチャを採用している。
主要コンポーネントとその役割は以下の通りだ：
- Kubernetes — エージェントのオーケストレーションと耐障害性。エージェントが数時間〜数日にわたって実行される場合でも、ハイブリッド・マルチクラウド環境を横断して一貫した運用を維持する。
- OpenTelemetry — サービス間の通信だけでなく、エージェントの推論パス・ツール呼び出し・実行コンテキスト・マルチエージェント間の協調をトレース。
- Dapr — 分散アプリケーションランタイム。サービス間通信や状態管理を抽象化する。
- SPIFFE / SPIRE — 自律ワークロードに対して暗号学的に検証可能なアイデンティティを付与するクラウドネイティブのワークロードID基盤。
- Falco — Kubernetesのランタイムセキュリティ監視。
- Kafka — エージェント間の非同期メッセージング。
- GitOps — インフラとエージェント構成のガバナンス。
既存のセキュリティツールを置き換えるのではなく、AIエージェントがクラウドネイティブの基盤の上に構築されている点がこのアーキテクチャのポイントだ。インテリジェントな意思決定レイヤーを追加する形で拡張しており、ゼロから書き直すアプローチは取っていない。
オブザーバビリティとセキュリティ：AIエージェント特有の難しさ
従来のアプリケーションと異なり、AIエージェントは確率的な判断を下し、外部ツールを動的に呼び出し、変化するコンテキストに適応する。このため、単にレイテンシやスループットを計測するだけでは不十分で、「なぜエージェントがその判断に至ったのか」「その判断がシステム全体にどう伝播したか」を説明できるオブザーバビリティが求められる。
セキュリティ面では、AIエージェントが機密システム・API・業務プロセスへのアクセス権を持つようになるにつれ、ワークロードIDの管理が重要課題となる。SPIFFEとSPIREはその具体的な解答として挙げられている。
この方向性は業界全体の動きとも一致している。Dapr 1.18の検証可能実行（Verifiable Execution）機能や、Linux Foundationが推進するAkritesセキュリティイニシアティブは、AIシステムが「何を決定したか」だけでなく、「誰が決定したか」「どの権限の下で行われたか」「実行履歴が改ざんされていないか」を証明できることへの関心の高まりを示している。
「モデルの性能より、システム設計の規律」
記事の結論は明快だ。エージェントAIの成否は、モデルの性能向上よりも規律あるシステムエンジニアリングにかかっている。企業が自律的なワークフローへと移行するにつれ、ボトルネックはモデルの知性から運用上の信頼性へとシフトする、という主張だ。
クラウドネイティブの文脈で設計・運用経験を積んできたエンジニアにとっては、これはAI分野への参入障壁が思ったより低いことを意味する。一方で、AIモデル開発側からのアプローチでは、この「分散システムとしての視点」が欠けることも多く、そのギャップを埋める技術分析として読む価値がある。
詳細はCloud Native Infrastructure Emerges as the Foundation for Trustworthy Agentic AIを参照していただきたい。
