【ITニュース解説】Five checks before you let an AI agent open a SaaS account on its own

近年、AI（人工知能）がソフトウェア開発や運用を支援するツールとして注目されている。システムエンジニアを目指す初心者の方々も、将来的にAIエージェントがSaaS（Software as a Service）と呼ばれるクラウドサービスのアカウント管理を自動で行う場面に遭遇するかもしれない。この記事では、AIエージェントにSaaSアカウントを任せる前に確認すべき五つの重要なポイントについて解説する。これらを理解することで、自動化をスムーズに進め、無駄な作業や問題発生を防ぐことができる。

まず一つ目は、「マシンの認証情報」だ。AIエージェントがSaaSにログインし、作業を行うためには、人間が介入せずに自動で認証できる仕組みが不可欠である。多くのサービスは人間向けのパスワードログインを提供しているが、これはAIエージェントには向かない。AIエージェントが利用すべきは、APIキーやOAuthフローといった、プログラムが直接利用できる認証方法だ。APIキーは、プログラムがサービスにアクセスするための特別なパスワードや鍵のようなもので、これがあればサービスに特定の操作を命令できる。OAuthフローは、別のサービスと安全に連携するための認証プロセスを指す。これらの認証情報が公開され、簡単に発行できること、また、キーボードからの命令（CLI：コマンドラインインターフェース）で鍵を更新できる仕組みがあると理想的だ。もしサービス登録時に電話番号によるSMS認証（ショートメッセージサービスを使った本人確認）が必須の場合、人間の介入が必要となるため、AIエージェントによる自動化はそこで停止してしまうことになる。

二つ目のポイントは、「マシンが読み取れる料金体系」である。AIエージェントが、与えられたタスクに対して予算内でサービスを利用できるかどうかを判断するには、そのサービスの料金プランが明確に公開されている必要がある。もし料金が問い合わせフォームの裏に隠されていたり、価格、利用制限、月々の支払いサイクルなどが明確なテキスト情報としてウェブページに記載されていない場合、AIエージェントは賢明な判断を下せない。通貨の種類、支払い頻度、利用条件など、お金に関わる全ての情報がプログラムが読み取れる形で公開されていることが重要だ。これにより、AIエージェントはタスクの要件と予算を照らし合わせ、適切なプランを選択できるようになる。

三つ目は、「自動プロビジョニング」である。プロビジョニングとは、サービス利用のために必要なリソースを準備し、利用可能な状態にすることを指す。APIキーの発行や料金体系が明確であっても、実際にサービスを使い始めるまでに人間の承認や操作が必要なSaaSがある。特に企業向けのプランでは、このようなパターンが多く見られる。AIエージェントが自律的に動くためには、アカウント登録からサービス利用開始まで、人間が介入せずに完全に自動で行えるセルフサービス型のプロビジョニングが必須だ。理想的には、AIエージェントがサービスの状態（例えば、アカウント作成が完了したか、利用可能になったかなど）を定期的に確認できる仕組み（ステータスエンドポイント）があると、待機や次の行動に移る判断がスムーズになる。

これまでのチェックを手作業で行うのは非常に手間がかかるため、Sourceyという便利なウェブデータベースが紹介されている。これは、AIエージェントがSaaSにサインアップし、支払いを行い、サービスを自律的に操作できるかどうかを評価したレポートカードのような情報を提供している。各情報のソースURLや確認日も記載されており、執筆時点では500以上のベンダーが提供する多くのサービスが登録されている。アトラシアン、アルゴリア、OpenAIといった大手企業のスタートアップ向けプログラムの情報も含まれており、無料で利用できるため、AIエージェントが自律的にサービスを選択する際の貴重な情報源となる。

四つ目のポイントは、「エージェントが利用できるドキュメント」である。AIエージェントがSaaSを正しく操作するためには、その使い方を記したドキュメントが必要だ。しかし、ドキュメントがPDFファイル形式だったり、ログインしないと閲覧できなかったりする場合、AIエージェントは情報を読み取って理解することが難しい。理想的なのは、OpenAPI仕様（APIの機能や使い方を、コンピューターが理解しやすいように決められた形式で記述したもの）や、MCP記述（似たような目的を持つ記述形式）、あるいはシンプルで読みやすいHTML形式のウェブページで公開されたドキュメントである。これにより、AIエージェントはサービスの機能や使い方を正確に把握し、適切な操作を学習できる。Sourceyは、OpenAPI、MCP、Doxygen、godoc、rustdoc、Markdownといった多様な形式のドキュメントを静的なウェブサイトに変換するオープンソースのドキュメントエンジンも提供しており、AIエージェントが安定してドキュメントにアクセスできる環境を構築するのに役立つ。

そして五つ目のポイントは、「出口」、つまり「自動解約」だ。サービスを使い始める前には、解約方法も確認しておく必要がある。もし解約手続きが、請求部署へのメール送信のみなど、人間の介入を必須とするような仕組みになっていると、AIエージェントは契約を終了できない。その結果、不要なサービスに対して月々の料金が継続して発生してしまうリスクがある。AIエージェントが自律的に解約手続きを完了できるセルフサービス型の解約方法が提供されており、解約がいつまでに完了するかといった予測可能なタイムラインが明確になっていることが望ましい。

これら五つのチェック項目に共通するパターンは、「人間の介入なしに、AIエージェントが自律的に意思決定し、サービスを運用できるか」という点である。認証情報の取得、料金の確認、サービス利用開始、使い方情報の参照、そして不要になった際の解約まで、全てのプロセスが自動化に適しているサービスは、AIエージェントにとって非常に友好的だ。反対に、これらのプロセスで人間の確認や操作が常に必要なサービスは、一つや二つなら手動で対応できても、多くのサービスを同時に扱う際には膨大な手間と時間が発生し、エンジニアの負担を大きく増やしてしまう。これらのポイントを事前に確認することで、将来的なシステム運用の効率化に大きく貢献できるだろう。