軽量AIエージェントをゼロから自作できる時代へ

香港大学のチームが公開したオープンソースのAIエージェントフレームワーク「nanobot」が、GitHubで45,000スターを超えて急速に注目を集めています。

nanobotの特徴は名前の通り「軽量さ」にあります。Pythonで書かれており、チャットインターフェース、外部ツールとの連携、そして複数のステップをつなぐ自動処理フローを、自分のコードベースの中に組み込める構成になっています。

注目したいのは「外部サービスに依存しない設計」という点です。LangChainやCrewAIのような既存のエージェントフレームワークは、抽象化が進んでいる分だけ「何が起きているか見えにくい」という声も少なくありません。nanobotはその構造をできる限りシンプルに保つことで、自分のツールやAPIと組み合わせたときに何が起きているかを把握しやすい設計になっています。

AIエージェントに「危険操作」をさせないための制御の仕組みは別途考える必要がありますが（AIエージェントに「危険操作」をさせない仕組みでも以前整理しました）、nanobotはそもそもの構造がシンプルなので、権限の範囲や処理の流れを自分でコントロールしやすいという点は実用面で評価できます。

nanobotは完全なローコードツールではなく、基本的にはPythonを書くことが前提のフレームワークです。ただし、入門障壁は思ったより低めに設計されています。

コードなしでもできること

GitHubのREADMEに記載されたインストール手順は数ステップで完結します。pip install後にサンプルコードをそのまま動かせば、チャット応答の基本動作を確認するところまでは追えます。「ゼロからAIエージェントがどう動くか構造を理解したい」という目的であれば、コードを読む・コピーするだけでも学習効果があります。

コードが書けると有利なこと

本領を発揮するのは「自分がすでに使っているAPIやツールとつなぐとき」です。たとえば、特定のSlackチャンネルへの投稿をトリガーにして、所定の処理を実行して結果を返す、というフローを組む場合、nanobotの構造を理解してPythonで記述できれば、既成のノーコードツールに縛られずに動かせます。

先日の記事26MBのAIが関数呼び出しをこなす時代でも触れたように、軽量モデルが外部ツールの呼び出しをこなせるようになってきた今、フレームワーク側のシンプルさは選択のポイントになってきています。

公開されているGoogleのセキュリティレポート（Mandiantによる調査）によると、外部に公開されたサーバーレス関数の多くが認証なしで動作しており、攻撃の足がかりになるケースが報告されています。

nanobotに直接関係する話ではありませんが、自分でエージェントを組んでウェブフック経由で外部から呼び出せるようにしたり、クラウド上に処理をデプロイしたりする場合は、このリスクは他人事ではありません。

使う側として今押さえておきたいのは次の3点です。

• 認証なし公開は危険：自分のエージェントエンドポイントを外部公開する場合、APIキー認証やIP制限など最低限の認証は必ず設ける。
• 実行環境の権限を絞る：エージェントに与えるIAM権限やAPIスコープは最小限にする。「全部できる」設定にするほどリスクが上がります。
• サードパーティパッケージの管理：nanobotのような軽量フレームワークを使う場合でも、追加する依存パッケージの由来と更新状況は定期的に確認する習慣をつけておく。

自分でゼロから組める時代だからこそ、「動いた」だけで終わらず「安全に動かせているか」まで確認するのが、長く使い続けるための条件になってきています。