arXiv論文：AI操作の「結果」まで承認内容と照合——206業務で誤った確定を全件阻止

結論から言うと、AIエージェントに操作を許可するだけでなく、実行後にデータベースや外部サービスへ残る結果まで確認する仕組み「EffectMatch」が提案されました。2026年9月25日にarXivへ公開されたプレプリントは、承認されたデータ更新自体は成功しても、頼んでいない通知を送るなど、実行の副作用が残る問題を扱います。

EffectMatchは管理された実行範囲の中で永続的な変更を集め、利用中の状態とアプリが承認した内容に一致するかを照合します。一致した場合だけ変更を確定し、後続作業へ進ませます。公開された206件の業務タスクを使った比較では、正しい実行はすべて維持し、試験した誤った確定はすべて防いだと報告しています。

さらに、仕組みの一部を外す6種類・各20回の試験で、それぞれを省いた場合の失敗を確認しました。作業のつながり方を変えた80件の試験でも、正しい引き継ぎは維持し、無効な後続処理を止めました。メール送信、顧客管理、経費処理などをAIへ任せる利用者には、実行前の権限確認だけでは足りず、確定前に実際の差分を照合する設計が重要だと示します。

ただし評価は管理された公開タスク上の結果で、すべての外部サービスや同時実行を保証するものではありません。論文はIEEE Transactions on Software Engineeringへ投稿中で、査読済み採択ではありません。数値はarXivの要旨に基づきます。