ByteDanceはDoubaoアシスタントを質問応答から端末操作へと進化させ、画面ベースのQ&A、端末内検索、そしてエージェントがユーザーに代わってアプリをタップ、スワイプ、操作するベータ機能を追加した。より重要なのはSAEPというプロトコルで、これによりサードパーティアプリがAIが自動化できる範囲の境界を宣言できる。

ここでのグローバルな意味は、スマホがアプリランチャーではなくエージェント実行環境になりつつあるということだ。アシスタントが任意のUIを操作できるようになると、アプリグリッドは主要インターフェースでなくなり、OS層のエージェントがその上位の意図層を捉える。これはアプリのエンゲージメント指標、広告面、そしてモバイルビジネスが依存する精密に設計されたコンバージョンファネルへの直接的な脅威となる。SAEPは興味深い譲歩だ。ByteDanceは画面スクレイピング自動化と戦うのではなく、アプリに許可された操作を定義させることで、敵対関係を交渉関係に変えている。これは争われる標準となることが予想される。なぜなら境界プロトコルを定義する者が誰が誰を自動化できるかを形作るからだ——そしてAppleとGoogleはこの制御層を独自のフレームワークを押し出さずには譲らないだろう。

セキュリティは未解決のコストだ。銀行、メッセージング、決済アプリ内で動作する権限を持つエージェントは、プロンプトインジェクションや誤誘導攻撃の影響範囲を、誤った回答から不正取引へと拡大する。エージェント型モバイルツールを評価する企業は、これらをデスクトップ時代のRPAボットに適用したのと同じ精査を伴う特権自動化アカウントとして扱うべきだ。

日本にとって、これは過去10年間でベンダーとSIerが構築してきたRPA重視の自動化市場に直撃する。日本企業の自動化の多くは依然として画面座標スクリプトと脆弱なUI記録に依存している——まさに汎用スマホエージェントが吸収し一般化できるワークロードだ。その自動化の記述と保守に価値を置くSIerは商品化の圧力に直面する。彼らの持続可能な立ち位置は、自動化スクリプト自体ではなく、ガバナンス、例外処理、監査証跡、そしてエージェントを基幹システムと安全に統合することへとシフトする。

具体的なガバナンスの機会もある。日本企業はコンシューマーグレードのAIが規制対象データに触れることに正当に慎重であり、SAEPのような境界宣言モデルは日本のIT運用で一般的な許可・承認文化によくマッピングされる。日本企業とそのSIパートナーにとっての実践的な動きは、リスクの低い社内ワークフローで今すぐエージェント自動化をパイロット実施し、従業員が非公式にこれらのツールを採用する前にアプリレベルの許可ポリシーを定義し、RPAが完全には解決できなかった質問に答える監視層を構築することだ。自動化は正確に何を行い、誰の権限で行ったのか。