ブラウザを自動で操作するAIエージェントを社内に入れるとき、便利さと同じくらい問題になるのが「どこまで行かせてよいか」です。ナレッジセンスは2026年5月19日、法人向けAIエージェント「ChatSense Cowork」で、管理者が組織全体のアクセス先ブラックリストを設定できる機能を搭載予定だと発表しました。これは単なる新機能というより、AIエージェント導入が「使えるか」から「管理できるか」へ移りつつあるサインです。
1. 何が発表されたのか
今回の発表は、ChatSenseのブラウザ自動操作ツール「Cowork」に、管理者向けのアクセス管理機能を追加する予定という内容です。
同社発表では、管理者画面から組織全体でCoworkがアクセスしないサイトをブラックリストとして登録でき、設定は組織内の全ユーザーに反映される予定とされています。対象は「搭載予定」の機能であり、現時点で導入企業の効果が実証された、という話ではありません。
Cowork自体は、AIへの指示によって検索、フォーム入力、データ収集などのブラウザ操作を自動化する法人向けAIエージェントとして説明されています。人が画面を見ながら行っていた作業をAIが代行できる一方で、業務システム、外部SaaS、公開Webサイトをまたぐため、アクセス制御の設計が重要になります。
2. なぜブラックリストが実務上の論点になるのか
AIエージェントは、チャットAIよりも社内統制の難度が一段上がります。チャットAIなら入力内容と回答の管理が中心ですが、ブラウザ自動操作型では「どのサイトに入るか」「どの画面を読むか」「どのフォームに入力するか」まで管理対象になります。
同社発表では、現在のCoworkはユーザーが許可したサイトのみを訪問する設計だと説明されています。そのうえで、組織のセキュリティ・コンプライアンスポリシーに合わせ、管理者側からアクセス先をより細かく制御したいニーズに対応するため、今回の機能搭載を予定しているという位置づけです。
ここで重要なのは、許可サイトだけでは足りない場面があることです。たとえば、一般的なWeb検索は許可したいが、個人情報を扱う外部サービスや、社内規定上アクセスさせたくない管理画面には行かせたくない。こうした場合、許可リストと禁止リストを組み合わせた運用が必要になります。
AIエージェントの導入判断は、「どれだけ自動化できるか」だけでは決まりません。「止めたい動きを止められるか」も、同じくらい大事です。
3. 既存の権限可視化機能とセットで見るべき理由
今回のブラックリスト機能予定は、単独で見るより、5月11日に発表された利用状況・権限の可視化機能と合わせて見ると意味がはっきりします。
ナレッジセンスは先に、Coworkの利用状況と権限を見える化する設定画面を公開予定だと発表していました。同社発表では、どのサイトでどのような操作を行ったか、どのサイトへのアクセスが許可されているかを確認・変更できる設計とされています。
企業の情シスや管理部門から見ると、これは次のような確認項目です。
- 許可サイトと禁止サイトのルールが分かれているか
- ユーザー単位と組織単位の権限を見比べられるか
- 操作ログで、AIがどのサイトで何をしたか追えるか
- 権限棚卸しのタイミングで、不要な許可を削除できるか
- 例外申請のルートを作れるか
特に日本企業では、導入前の稟議やセキュリティチェックで「便利そうです」だけでは通りにくい場面が多いはずです。管理画面、ログ、権限棚卸し、例外対応まで説明できて初めて、現場利用に進みやすくなります。
4. 導入前に情シス・管理部門が確認したいこと
この種のAIエージェントを検討する企業は、機能名だけで判断せず、運用に落としたときの管理項目を先に洗い出すべきです。
まず見るべきは、許可サイトと禁止サイトの設計です。部門ごとに使うSaaSが違う場合、全社一律のブラックリストだけで足りるのか、部門別・権限別の制御が必要なのかを確認する必要があります。
次に、操作ログです。AIがどのサイトにアクセスし、どのような操作をしたのかを後から追えないと、インシデント対応や監査対応が難しくなります。ログは「存在するか」だけでなく、誰が見られるか、どれくらい保存されるか、検索しやすいかまで見るべきです。
従業員への説明も欠かせません。AIエージェントが何を自動化でき、何をしてはいけないのか。会社が禁止サイトを設定する理由は何か。業務上どうしても必要なサイトがブロックされた場合、どこに例外申請すればよいのか。ここを曖昧にすると、現場は使い方を自己判断することになります。
権限棚卸しも定期運用に入れる必要があります。AIエージェントは、一度便利に使われ始めると、許可サイトが増えがちです。四半期ごと、部署異動時、システム変更時など、見直しのタイミングを決めておくことが現実的です。
5. AIエージェントの本当の導入条件は「任せられる範囲」を決められること
ブラウザ自動操作型AIエージェントは、作業時間を減らす可能性があります。ただし、その価値は「何でも任せられる」ことではなく、「任せてよい範囲を会社として決められる」ことにあります。
ChatSense Coworkのブラックリスト機能予定は、AIエージェント市場でアクセス制御や権限可視化が重要な競争軸になっていく流れを示しています。今後、企業が見るべきポイントは、モデル性能や自動化できる作業数だけではありません。
AIが触れるサイト、読める情報、実行できる操作、残るログ、例外申請の流れまで含めて、管理できるか。そこまで見て初めて、AIエージェントは「試してみるツール」から「社内業務に組み込める仕組み」になります。
