違い
- 「 チャットボット 」は会話する：質問に答える。間違えても、あなたはエラーを読むだけ。
- 「 「エージェント 」は行動する：ツールを使い、ブラウズし、コードを書き、メールを送り、購入する。間違えれば、エラーが現実になる。
3つのルール
- 最小権限：そのタスクに必要なものだけにアクセスを許可する。
- 確認 ：支払い、送信、削除の前には必須。
- バックアップ ：触れる可能性のあるすべてを、開始前に。
なぜ今なのか
- すでに、過剰な権限を持ったエージェントが数秒でデータベース全体を削除する事例が発生しています（エピソード5で詳述）。