エージェンティック AI とは何か。

動くモデル

ふつうのモデルは問いに答えます。エージェンティックなモデルには目標と、ツールの一式（検索、ファイル、シェルのコマンド、API）と、それを使う許しが与えられ、そしてループします。ツールを呼び、結果を読み、次の一手を決めます。動くことが、それをエージェンティックにしています。

種類として新しいものは何もありません。プログラムはずっと API を呼べました。新しいのは、どれを呼ぶかの選択を、文章を読むモデルが行うことです。だから誰も規則を書かなかった仕事を扱えますし、規則なら間違えないところで間違え得ます。

そうしたシステムはどれも 2 つの問いで説明できます。どのツールを持っているのか、そして尋ねずに何をしてよいのか。

どこで使われているのか

• コードを書いて動かし、自分が起こしたエラーを読んでやり直すこと。
• 書類を読んで整えること。数値を取り出し、フォームを埋め、記録をあるべき場所に収めます。
• API を通じてソフトウェアを操作すること。チケットを移し、メッセージを送り、予約を取り、注文を出します。
• 何かを見張り、見張るよう告げられた条件が満たされたときに動くこと。

形はいつも同じです。言葉で書かれた目標、ツールの一式、ループ、そして止まる規則。役に立つエージェントと危ないエージェントの違いは、ほとんどの場合モデルではありません。手の届くところに何が置かれたかです。

お金を扱うとき何が狂い得るのか

• 読み違えることがあり、読んでいないことを述べることもあります。小数点が 1 つずれた数値は 10 倍大きいポジションですし、数値を求められたモデルは必ず 1 つ返します。
• 読んだデータに指示されることがあります。外から取ってきた文章は指示を運べますし、それを自分のものとして受け取るモデルは従ってしまいます。
• ループし得ますし、ループはお金がかかります。繰り返した 1 手は繰り返した手数料ですし、板の上では繰り返した注文は誰も意図しなかったポジションです。
• 鍵が盗まれ得ます。無人で動く機械の上にある鍵は攻撃者の手が届く鍵ですし、お金を動かせる鍵なら、それはお金が動かされたということです。

何がそれを縛るのか

縛りには 3 種類あり、互いに置き換えられません。それを混同することが、システムが結局いちばん弱いものだけで守られてしまう原因です。

記録は縛りではありませんが、それがなければどの縛りも後から確かめられません。強さの順序が大事です。取引の場が拒むものがいちばん強く、署名された上限が次に来て、設定ファイルがいちばん弱いのです。機械に届く者が、そのファイルに届くからです。

2 つの鍵と 1 つの委任状

Locker Protocol Agentic はこの 3 つをこう使います。鍵は 2 つあり、それは同じものではありません。口座の鍵はあなたのウォレット、まずはオフラインのスマートフォンの Locker Vault、またはあなたが選んだブラウザー拡張かモバイルウォレットに残り、何でもできます。出金、送金、エージェントの承認、委任状への署名です。エージェント鍵はコンピューターにあり、パスワードで封をされ、できるのは発注と取消、そして銘柄のレバレッジと証拠金の設定だけです。

委任状は、ウォレットで署名された上限を持ちます。1 件の最大の注文、最大のレバレッジ、銘柄、1 日の注文数、1 日に建てる想定元本、許す用途、手数料の料率とその唯一の受取先、そして日付で、遅くともエージェント鍵の終わり、長くても 180 日です。ガーディアンは委任状とローカルのポリシーのうち狭いほうを当てはめ、建てる前に毎回その署名を確かめます。

エージェント鍵は Hyperliquid 上で口座が承認し、Hyperliquid が許す上限である最長 180 日まで有効で、あなたのウォレットから取り消せます。委任状の短い期限は月に一度あなたをウォレットへ呼び戻すので、上限を読み直さずに過ぎる取引の月はありません。

9 月 28 日の測定が語ること

承認されたエージェント鍵は取引しかできない、という主張は、前提とされるのではなく試されました。2026 年 9 月 28 日、メインネットで、テスト用の口座が新しいエージェントを 1 時間だけ承認し、そのエージェントが約 60 の残高に対して資金の動作をそれぞれ 1,000 USDC で署名しました。何も動かせないので、数えられるのは拒否だけです。

この署名者で拒否されたもの。withdraw3、usdSend、spotSend、sendAsset、usdClassTransfer、2 つめのエージェントの承認、ビルダー手数料の承認。受け付けられたもの。発注と取消。そして受け付けられるべきでないのに受け付けられたものが 1 つ。vaultTransfer で、これによってエージェント鍵が署名した 5 USDC が Hyperliquid のボールトに届きました。