9月18日、Craig Risiが「WSO2 Releases Agent Manager as Enterprises Look to Control Growing AI Agent Sprawl」と題した記事を公開した。WSO2がエンタープライズ向けAIエージェントの統合ガバナンス基盤「Agent Manager」を一般公開（GA）したという内容だ。
「エージェントが増えすぎて管理できない」問題
企業がAIエージェントを本番環境に展開するケースが増えるにつれ、新たな運用上の問題が顕在化してきた。LangChain、CrewAI、Amazon Bedrock、Azureなど、エージェントを構築するフレームワークやモデルの選択肢は急速に広がっている一方、エージェントのID管理・権限制御・ライフサイクル管理といったガバナンスの仕組みは各環境にバラバラに存在しており、統一的な管理ができていない。
この課題に対してWSO2が打ち出したのが、**WSO2 Agent Manager** の一般公開だ。2026年6月にベータ提供を開始し、今回のGAリリースでは以下が追加された。
- エージェントIDの強化機能
- Model Context Protocol（MCP）インタラクションに対するガバナンスコントロール
- Kubernetesネイティブのサンドボックス実行ランタイム
ソースコードはGitHubで公開されており、オープンソースで提供される。
エージェントIDと認可が核心
通常のアプリケーションと異なり、AIエージェントはツールを呼び出し、APIにアクセスし、他のエージェントに作業を委譲する。この「誰が何をどこまで許可されているか」という問いがガバナンス上の難所になる。
Agent Managerはその中心にエージェントIDと認可の仕組みを置いている。具体的には以下のような機能を提供する。
- 検証可能なエージェントID（Verifiable Agent Identity）
- ロールベースのアクセス制御（RBAC）
- 権限の委譲（Delegation）とOAuth 2拡張を用いたトークン交換
- アクセスの即時失効（Revocation）
- 開発・ステージング・本番環境へのライフサイクル管理と、必要に応じたエージェントの一時停止
これらの仕組みは、エージェントの「ロジック」とは独立した層として設計されており、モデルやフレームワークを変更してもガバナンス設定を作り直す必要がない点が特徴だ。
40以上の組み込みポリシーとサンドボックス実行
Agent Managerには40以上の組み込みコントロールが含まれる。個人情報（PII）のマスキングやレート制限がその例で、エージェント層・MCP層・LLM層のそれぞれに適用できる。
今回のGAで新たに加わったKubernetesネイティブのサンドボックスランタイムは、エージェントがファイル・ツール・API・企業システムへのアクセス権を持つことへの懸念に対応したものだ。エージェントを制御された環境で実行しつつ、その活動を監視・管理できる。
オブザーバビリティの面では、**OpenTelemetry** によるトレーシングと、ルールベースおよびLLMベースの評価機能を備える。予期しないトークン消費量の増加、動作の変化、応答品質の低下といった異常をモニタリングできる。
ガバナンス層の分離という設計判断と業界動向
WSO2のアーキテクチャ上の判断の根底には、「ガバナンスは管理対象のAI技術から独立すべき」という考えがある。モデルもフレームワークもプロバイダーも急速に変化し、組織はワークロードごとに異なる組み合わせを使う可能性がある。ガバナンス層を分離することで、ID・ポリシー・監視の仕組みを再構築せずに基盤技術を変更できる——これがWSO2の設計思想だ。
この発想自体は新しくない。かつてクラウドや基盤プラットフォームの普及期に「共通のID・セキュリティ・ライフサイクル管理をどう統一するか」という問題が生じたのと同じ構造が、AIエージェントの世界でも起きつつある。ガバナンスをアプリケーションロジックと切り離すことで、技術スタックの入れ替えに追随しやすくなるという考え方は、APIゲートウェイやサービスメッシュの設計原則とも重なる。
業界全体でも同様の動きは進んでいる。AWSのBedrock Agentsなど、主要クラウドプロバイダーも非人間ID管理・ツール認可・ポリシー施行・ランタイム分離・オブザーバビリティをエージェント基盤に組み込む方向へ動いている。ただしQoveryの業界分析によれば、すべての層にわたる完全なガバナンススタックを単一プラットフォームで提供できているものはまだなく、企業はIDシステム・ポリシーエンジン・インフラコントロールプレーン・分離ランタイムを組み合わせて使うことになるとされている。WSO2 Agent Managerはその「組み合わせ」を一本化しようとする試みとして位置づけられる。
詳細はWSO2 Releases Agent Manager as Enterprises Look to Control Growing AI Agent Sprawlを参照していただきたい。
