From Chatbots to Agents

AI・テクノロジー 英検2級〜準1級レベル（TOEIC 600〜750相当） 219語・設問3問

チャットボットからエージェントへ

▶ この長文をアプリで読む

単語にカーソルを合わせるだけで意味と発音が出ます。読む速さ（語/分）の計測と、根拠の一文のハイライトつき。

アプリで読む →

The first wave of generative AI tools worked like very capable conversation partners: you asked a question, and they replied. A newer generation, often called AI agents, goes a step further. Given a goal, an agent can break it into smaller tasks, use software tools, browse the web, write and run code, and check its own progress, all with limited human supervision.

Businesses see enormous potential. An agent might handle routine customer requests from start to finish, reconcile invoices, or draft and test a new feature for an app. Proponents argue that this could free employees from repetitive work and let them concentrate on judgment, creativity, and relationships.

However, giving software the power to act, not just to talk, raises new concerns. An agent that misunderstands its instructions could delete important files, send emails to the wrong people, or make unauthorized purchases. Security researchers have also shown that malicious text hidden in a web page can sometimes trick an agent into following instructions from an attacker, a technique called prompt injection.

For these reasons, many organizations are adopting a cautious approach: granting agents only the permissions they truly need, keeping logs of every action, and requiring human approval before anything irreversible is carried out. The technology is advancing quickly, but trust, as always, must be earned step by step.

設問（3問）

Q1 How do AI agents differ from earlier chatbots?

  1. They can only answer simple questions.
  2. They can plan and carry out multi-step tasks using tools.
  3. They require constant human supervision.
  4. They cannot access the internet.
正解と解説を見る

正解：2. They can plan and carry out multi-step tasks using tools.

設問訳：AIエージェントは以前のチャットボットとどう違うか。

break it into smaller tasks, use software tools, browse the web ... が根拠。3は with limited human supervision（限られた監督で）と逆です。

根拠：第1段落「an agent can break it into smaller tasks, use software tools」

Q2 What is 'prompt injection'?

  1. A way of making agents work faster.
  2. A method of tricking an agent with hidden instructions in content it reads.
  3. A tool that checks an agent's progress.
  4. A system for approving purchases.
正解と解説を見る

正解：2. A method of tricking an agent with hidden instructions in content it reads.

設問訳：「プロンプトインジェクション」とは何か。

malicious text hidden in a web page can ... trick an agent into following instructions from an attacker が定義。trick A into doing は「Aをだまして～させる」。

根拠：第3段落「malicious text hidden in a web page can sometimes trick an agent」

Q3 Which safeguard is mentioned in the passage?

  1. Giving agents access to all company systems.
  2. Deleting logs to protect privacy.
  3. Requiring a person to approve actions that cannot be undone.
  4. Using agents only on weekends.
正解と解説を見る

正解：3. Requiring a person to approve actions that cannot be undone.

設問訳：本文で挙げられている安全策はどれか。

requiring human approval before anything irreversible is carried out。irreversible（元に戻せない）→ cannot be undone の言い換え。1は only the permissions they truly need と逆です。

根拠：第4段落「requiring human approval before anything irreversible is carried out」

全訳を見る

第1段落　生成AIツールの第一波は、非常に有能な会話の相手のように機能した。質問をすれば、答えが返ってくる。AIエージェントと呼ばれることの多い新しい世代は、さらに一歩進んでいる。目標を与えられると、エージェントはそれを小さな作業に分解し、ソフトウェアツールを使い、ウェブを閲覧し、コードを書いて実行し、自分の進み具合を確認することができる。しかも、人間による監督は限られたままでだ。

第2段落　企業はそこに大きな可能性を見ている。エージェントは、定型的な顧客からの依頼を最初から最後まで処理したり、請求書の照合をしたり、アプリの新機能の下書きとテストをしたりするかもしれない。推進する人々は、これによって従業員が反復的な作業から解放され、判断や創造性、人間関係に集中できるようになると主張する。

第3段落　しかし、ソフトウェアに話すだけでなく行動する力を与えることは、新たな懸念を生む。指示を誤解したエージェントは、重要なファイルを削除したり、間違った相手にメールを送ったり、許可のない購入をしたりしかねない。また、セキュリティ研究者は、ウェブページに隠された悪意ある文章が、ときにエージェントをだまして攻撃者の指示に従わせうることを示している。これはプロンプトインジェクションと呼ばれる手口だ。

第4段落　こうした理由から、多くの組織は慎重な方針をとっている。エージェントには本当に必要な権限だけを与え、すべての操作の記録を残し、取り返しのつかないことを実行する前には人間の承認を求める、というものだ。技術は急速に進歩しているが、信頼というものは、いつの時代も一歩ずつ築いていくしかない。

※ 本文は学習用に書き下ろしたものです。登場する企業・人物・数値の一部は架空です。投資判断の参考にはしないでください。

ほかの長文