PC常駐AIエージェント普及で問われる権限管理

「Personal Computer」とは何をするツールか

AIが検索するだけでなく、PCを操作する。そのフェーズが静かに始まった。

Perplexityは2026年3月、デスクトップ常駐型AIエージェント「Personal Computer」を招待制の早期アクセスとしてリリースした。同社は直前にクラウドベースのエージェントツール「Computer」を発表していたが、Personal Computerはその機能をローカルマシンに持ち込んだものと位置づけられる。Mac Mini上で動作し、複数のAIモデルを組み合わせて段階的にタスクを実行する仕組みだ。

ユーザーは「クジラについてのポッドキャストを作って」「インタラクティブな学習ガイドを作成して」のように、目的を自然言語で伝えるだけでいい。AIがファイルを開き、アプリを操作し、タスクを完了しようとする。複数タスクを並行追跡できるインターフェースも備え、リモートログイン機能によりどの端末からでも自分のPCを遠隔操作できる。同様のコンセプトはOpenClaw（旧Moltbot）も採用しており、PC上でAIエージェントを動かすアプローチは一社だけの動きではない。

ファイルに「触れる」AIが常駐するとき、何が変わるか

これまでのAIアシスタントは、テキストを生成するか、ブラウザ上の情報を参照するかが主な役割だった。Personal Computerはそこから一歩踏み込み、ローカルのファイルとアプリに直接アクセスして操作する。この違いは小さくない。

たとえば「先月の売上データをまとめてスライドにして」と頼めば、AIは自分でExcelを開き、PowerPointを起動し、ファイルを保存する。ユーザーにとっては劇的に楽になる。ただし、そのAIは同じPCに保存された人事データや取引先との契約書にも、原理上アクセスできる状態にある。

問題の核心は、AIが「悪意を持つ」かどうかではない。タスクの実行過程で意図せず機密ファイルを読み込む、あるいはリモートログイン機能を経由して外部から社内ファイルが操作される経路が生まれる、という構造的なリスクだ。便利さとアクセス権は表裏一体であり、エージェントに渡す権限の範囲を誰がどう管理するかは、ツールの使い勝手とは切り離して考える必要がある。

セキュリティ側が追いかける「変化の検知」という課題

AIエージェントがPC上で動き始めると、企業のセキュリティ担当者が直面するのは「何が変わったかわからない」問題だ。

イスラエルの軍サイバー部隊出身のメンバーが創業したFig Securityは、まさにこの課題に取り組む。同社は2026年3月、シードとSeries Aを合わせた3800万ドルの資金調達をステルス解除と同時に発表した。公開から8か月で大企業顧客を10社台獲得し、年末までに50〜100社への拡大を見込む。

同社のアプローチは「データリネージ」と呼ばれる手法だ。データがソースからパイプライン、データレイク、SIEM（セキュリティ情報・イベント管理システム）まで流れる経路を追跡し、どこかで変更が起きたときに検知機能がずれていないかをリアルタイムで確認する。パッチ適用や設定変更が、下流のセキュリティツールを意図せず無効化するケースを事前にシミュレーションできる点が特徴だ。

「アップストリームの変更がダウンストリームのセキュリティツールをリアルタイムで壊し得る方法を特定する『データリネージ』を作れる」——Gal Shafir（Fig Security）

AIエージェントの普及はこの課題をさらに複雑にする。エージェントがファイルを移動させたり、アプリの設定を変更したりすれば、それ自体がセキュリティの仕組みへの「予期しない変更」になりうるからだ。

個人と企業が今すぐ整理すべき3つの論点

PC常駐AIを使う前に、あるいは社内展開を検討する前に、確認しておくべき問いがある。

AIにアクセスさせるフォルダを絞れているか

Personal Computerはローカルのファイルとアプリ全体にアクセスする設計だ。「何でも触れる」状態で運用するのか、業務フォルダだけに限定するのかは、ツール任せにせず使う側が決める必要がある。OSレベルのサンドボックス設定や、業務PCと個人PCの分離は現実的な第一手になる。

リモートログイン機能のリスクを把握しているか

Personal Computerは「どの端末からでも操作可能」を売りにする。利便性は高いが、認証が突破された場合に社内ファイルへの遠隔アクセス経路になる。VPNや多要素認証との組み合わせ、社外からのアクセス制限ポリシーの見直しが求められる。

AIの行動ログを取れる体制があるか

AIが何をしたかを後から追えない環境は、問題発生時に致命的になる。エージェントがどのファイルを開き、何を変更したかのログを保持する仕組みは、導入前に設計しておくべき項目だ。Fig Securityが狙うのもこの「変化の可視化」であり、端末上のAI活動も同様の監視対象になっていく。

まとめ

PC常駐AIは「指示するだけで仕事が進む」体験を実現しつつあるが、その権限の広さは従来のソフトウェアとは次元が違う。個人で使うなら、まずアクセス範囲を絞り、ログを残す設定を確認する。企業として展開するなら、セキュリティへの影響評価と変更検知の仕組みを並行して整備する。便利なツールを安全に使い続けるための判断は、AIではなく人間の側にある。