Cisco MyAgent全社展開から考えるAIエージェントの権限設計

2026年8月27日、Ciscoが公式ブログで、AIエージェント「MyAgent」を従業員約9万人を対象に展開していると発表しました。

執筆したのはCisco Operations担当EVPのThimaya Subaiya氏です。

一部の専門部署が使う特別なツールではなく、全社員が利用できる共通のエージェントとして展開される点が、この発表の特徴です。

Cisco公式ブログは、MyAgentを「Cisco社員全員のために作られた」ものと位置づけ、利用者の好み・過去のやり取り・文脈を保持する個人化された体験を提供すると説明しています。

The Wall Street Journalは、Subaiya氏への独占インタビューをもとに、各社員に対応する個人用のエージェントとして設計されており、エージェントは担当する社員とだけやり取りすると報じています。

MyAgentは、Ciscoが社内向けに構築してきた「Circuit」というAI基盤の上に乗っています。

Ciscoの説明によれば、Circuitは「セキュアでガバナンスの効いた、特定のモデルに依存しないAI基盤」であり、MyAgentはOutlook・Webex・Jira・SharePointといった業務アプリケーションを横断して動きます。

社員が目標・文脈・望む結果を伝えると、MyAgentが完了までに必要な手順を決めます。

Ciscoの説明によれば、これは「チャットでのやり取り」から「監督付きの自律的なワークフロー」への移行だとされています。

Ciscoが公表したこと

まず、Cisco自身のブログ本文が明言している範囲を、Ciscoの説明として整理します。

• 記憶の永続化: エージェントは「利用者の好み、過去のやり取り、文脈を時間をまたいで保持し続ける」永続的なメモリを持つとCiscoは説明しています。やり取りやワークフローをまたいで文脈が引き継がれる設計だとされています。
• アクセスの制限: MyAgentが触れられるのは「承認済みのモデル・承認済みのシステム・企業利用に適したデータ経路」に限られると、Ciscoは明記しています。何にでも触れるわけではなく、あらかじめ許可された範囲の中で動く設計だとされています。
• 人間の役割: Ciscoの説明によれば、「社員は引き続き意図を設定し、判断を下し、結果に責任を持つ。AIは速度・効率・集中力を高める手助けをする」立て付けです。意図の設定・判断・結果への説明責任を人に残す位置づけが示されています。
• 利用量の増加: Ciscoは、Circuit上でのエージェント的なやり取りが前四半期比でおよそ350%増えたと述べています。増えたのはやり取りの量であり、利用者数・完了した業務量・絶対数は公表されていません。

The Wall Street Journalが報じたこと

Cisco公式ブログ本文には出てこないものの、この発表をめぐって広く引用されている情報があります。

出所は、The Wall Street Journalによる、Subaiya氏への独占インタビューをもとにした記事です。

Ciscoが自社サイトで公表した一次資料ではありませんが、担当役員への直接取材にもとづく報道として、Ciscoの自社公表内容とは分けて扱います。

同紙が報じているのは、裏側で800を超えるサブエージェントが動いていること、各エージェントは担当する社員からのみ依頼を受けること、外部への操作には担当社員の明示的な承認が必要であること、ポリシーサーバーがデータセットの削除といった操作を防いでいること、企業情報の取得は既存の利用者権限にもとづく安全なコネクタ経由で行われることです。

同紙はコスト配分に関する数字も報じていますが、内訳の定義や分母が公表されていないため、権限設計を主題とする本稿では扱いません。

この発表が示している変化

なお、CiscoでAIが全社規模に広がったのは、今回が最初ではありません。

Ciscoは2026年7月27日の別の公式ブログで、Circuitの利用者が10万人を超え、従業員の90%が利用していると説明しています。

したがって今回の発表が示すのは、AI利用が初めて全社へ広がったということではなく、すでに全社規模で使われていたAI基盤が、モデルへのアクセスや回答支援から、複数の業務システムを横断する監督付きの実行へ進み始めたということです。

全社展開で問われる、共通の権限設計

MyAgentの個々の機能——目標を伝えると手順を決めて実行する、記憶を保持する、複数アプリを横断する——は、この1〜2年で珍しくなくなってきたものばかりです。

この発表が目を引くのは、機能そのものより「全社員」という展開範囲だと私たちは考えています。

少人数の試行と、9万人を対象とする全社展開とでは、同じ制御を適用しなければならない範囲が変わります。

一つの共通ポリシーや連携設定に不備があれば、異なる役割・権限・業務文脈を持つ多数の利用者へ影響が広がる可能性があります。

利用者ごとの権限の差を管理し、異常を検知し、必要なときに権限を止める運用も、その分だけ複雑になります。

だからこそ、この規模の展開でまず問われるのは、エージェントがどれだけ賢く手順を組み立てられるかではなく、多数の利用者に共通する権限・承認・監視・失効の仕組みを、中央でどう維持するかだと私たちは考えています。

MIFが考える、規模で先に決めるべきこと

私たちは、AI導入の成否がモデル性能だけで決まるものではないと考えてきました。

AIがどこまで処理し、人がどこで判断し、誰が最終的な責任を負うかという、業務システム全体の設計にも左右されるという見方です。

エージェントが目標から手順を組み立てて実行する段階に進むと、この設計の中身は「権限をどう区切るか」という、より具体的な形を取ります。

ここで私たちが重視しているのは、「提案・判断支援」と「実行」を分けて考えるという発想です。

エージェントに「次に何をすべきか」を提案させることと、その提案を実際に実行させることでは、リスクの重さがまったく違います。

Ciscoの公表内容からも、性質の異なる二つの制御が読み取れます。

一つは、エージェントが触れられるモデル・システム・データ経路を限定することです。

もう一つは、人が意図と判断を担い、監督のもとで自律的なワークフローを動かすことです。

前者は「どこまで触れてよいか」、後者は「どの操作をどの時点で人が引き受けるか」の話であり、混同せずに設計する必要があります。

なお、個々の操作についてどの時点で承認を求めるかは、Cisco公式ブログには書かれていません。

The Wall Street Journalは、Subaiya氏への取材をもとに、外部への操作には担当社員の明示的な承認が必要だと報じています。

もう一つ私たちが重視しているのは、権限そのものに上限を持たせることです。

何にアクセスできるか（対象システム・情報）だけでなく、何ができるか（実行できる操作）、どこまでできるか（金額や件数の上限）、どれくらいの時間動き続けてよいか（自律稼働の時間）、そして何かあったときにどう止め、権限を見直すか（失効・再点検の仕組み）。

これらをあらかじめ決めておくという発想です。

これは特別な発明ではなく、人を新しく雇うときに職務範囲・決裁権限・上司・記録・異動や退職時の権限剥奪をセットで決めるのと、根はよく似た考え方だと私たちは捉えています。

組織が人の業務権限に対して設けてきた仕組みを、エージェントにも用意する必要がある、ということです。

ただし、エージェントは機械的な速度で処理を反復し、人とは異なる経路で多数のシステムへ接続できるため、人向けの権限管理をそのまま移せば十分というわけではありません。

私たち自身、記事づくりの一部をAIに任せる仕組みを社内で運用していますが、そこでも「AIが下書きを作る」工程と「人が確認して次に進める」工程を分け、後者を経なければ外部に出ない設計にしています。

大きな組織の話ではありませんが、提案と実行を同じ主体に一括で任せないという発想自体は、規模が変わっても通用する原則だと考えています。

読者が持ち帰れる具体：権限の棚卸し表

MyAgentの設計をそのまま自社に持ち込めるわけではありません。

ただ、「エージェントに何をどこまで渡しているか」を軸で分けて棚卸しする発想は、規模の大小にかかわらず使えます。

以下は、その棚卸しのための一例です。

安全性を判定する表ではなく、自社の業務・リスク許容度に合わせて空欄を埋めるための出発点として見てください。

上限値や範囲をどこに引くかは、業種・規模・扱う情報の性質によって各社が判断すべきものです。

また、各項目をどこで実装・運用するかは、それぞれ異なります。

実装先を一括りにせず、自社で当てはめる際は「これは製品の設定でできることか、それとも社内ルールとして別途決めることか」を分けて考えることをお勧めします。

権限の軸	Ciscoの例（公表範囲）	自社に当てはめる問い
対象システム	Outlook・Webex・Jira・SharePoint等、承認済みのシステムに限定	エージェントが触れてよいシステムを、担当者は全部言えるか
情報アクセス	「企業利用に適したデータ経路」のみ許可	顧客情報・人事情報など、触れさせてはいけないデータを明示できているか
実行できる操作	手順の決定・実行を担う「監督付き自律ワークフロー」	提案だけで止めるべき操作と、実行まで任せてよい操作を分けているか
承認が必要な操作	公式ブログは人の監督を明記。The Wall Street Journalは、外部への操作には担当社員の明示的な承認が必要と報道	どの操作を自動実行し、どの操作で事前承認を求めるか
記憶・文脈の保持	好み・過去のやり取り・文脈を継続的に保持	何を記憶させ、誰が閲覧・訂正・削除できるか。異動・退職時にどう扱うか
記録・監視	MyAgentの公式ブログでは明記なし	誰が何を実行したかを追跡でき、異常時に止められるか
自律稼働の時間	MyAgentの公式ブログでは明記なし	人の承認なしに動き続けられる時間・処理件数に上限はあるか
失効・見直し	MyAgentの公式ブログでは明記なし	異動・退職・異常検知の際、エージェント側の権限をすぐ止められるか

MyAgentの公式ブログは、記録・監視、自律稼働の時間、失効・見直しの3項目と、記憶の管理方法（保持期間・削除・役割変更時の扱い・利用者間の分離）については明記していません。

大企業の先行事例であっても、外部から見える情報だけでは権限設計の全体像は分からないという、この記事自体の限界でもあります。

自社で棚卸しをする際は、この確認できなかった軸こそ後回しにしないことをお勧めします。

なお、Cisco自身も別の公式資料で、同じ方向の考え方を示しています。

2026年3月23日のCisco公式ブログ「Zero Trust for Agentic AI: Safeguarding your Digital Workforce」は、エージェントを人の責任者へ紐付けること、アクセスできるサービスだけでなく実行できる操作を最小権限で制御すること、有効期間を区切った認証情報、継続的な監視を挙げ、「承認済みの取引先へ、決められた金額の範囲で、決められた時間帯にのみ支払える」という例を示しています。

ただしこれはCiscoのエージェントセキュリティに関する一般的な方針であり、MyAgentがその全機能を実装済みであることを示す資料ではありません。

実務上の留意点：モデルの性能は権限の境界にならない

「もっと賢いモデルを使えば、余計な範囲まで踏み込まずに済むのではないか」という考え方もあり得ます。

より高性能なモデルを使えば、誤りが減ったり、指示をより正確に理解したりする可能性はあります。

ただし、モデルの性能は権限の境界そのものにはなりません。

不要なアクセス権が与えられている限り、その権限は、モデルが普段それを使わないとしても残り続けます。

先ほどのCisco公式ブログも、制御がエージェントの協力に依存してはならないと述べ、エージェントは目的を果たすためにツールやリソースと予測しにくい形でやり取りすると説明しています。

そのため、重要な操作をモデルの自制だけに委ねるのではなく、アクセスできる対象・実行できる操作・金額や件数・有効時間・承認条件を、モデルの外側で制限しておく必要があると私たちは考えています。

なお、本稿で扱っているのは、社員一人ひとりに割り当てるAIエージェントの権限設計という観点に限られます。

導入にかかる費用対効果や、現場の社員がどう受け止めるかといった論点は、本稿の対象外です。

まとめ

Ciscoが公表したMyAgentで注目したいのは、機能の新しさではなく、承認済みの範囲に絞るという設計思想を、全社規模で維持しようとしている点だと私たちは捉えています。

全社展開で問われるのは、利用者ごとに異なる権限を、共通のポリシー・承認・監視・失効の仕組みでどう管理するかです。

エージェントに何を渡すかを、対象システム・情報・実行できる操作・承認の要否・記録・稼働時間・失効の仕組みという軸で分けて考えることは、大企業か中小企業かを問わず、規模を広げる前に一度立ち止まって整理する価値がある作業だと私たちは考えています。

規模を広げてから権限を絞り直すのは、最初から絞って始めるより、はるかに手間がかかります。

情報確認について

本記事は2026年9月確認時点で、Ciscoが2026年8月27日に公式ブログで公表した記事「MyAgent and the Rise of Ambient Intelligence: Cisco’s Next Step in Enterprise AI」（執筆者Thimaya Subaiya、Cisco Operations担当EVP）を主要な参照元として作成しています。

Circuitの利用状況は、Ciscoが2026年7月27日に公表した公式ブログ「From AI Experiments to 90% Adoption: How Cisco Operationalized AI at Scale」、エージェントの権限制御に関する一般的な方針は、2026年3月23日の公式ブログ「Zero Trust for Agentic AI: Safeguarding your Digital Workforce」を参照しています。

「800を超えるサブエージェント」「外部への操作に必要な明示的な承認」「データセットの削除を防ぐポリシーサーバー」「担当社員とだけやり取りする設計」については、Cisco公式ブログ本文には記載がありません。

これらは、The Wall Street JournalがCisco Operations担当EVPのThimaya Subaiya氏への独占インタビューをもとに報じた情報として、Ciscoの自社公表内容とは区別して扱っています。

Cisco公式ブログは展開の方針と公表範囲の設計を説明したものであり、MyAgentの安全性や導入効果を独立して検証した報告書ではありません。

MyAgentの実利用率、タスクの成功率、誤操作率、費用対効果などは、同記事では公表されていません。

MyAgentの権限設計・稼働状況は今後変更される可能性があります。

本稿の分析と棚卸し表は、公開情報をもとにした私たちの見解であり、CiscoによるMyAgentの完全な仕様説明ではありません。