アナリストの語彙を、誠実にマッピングする

AI ツールを評価しているなら、これらの言葉に出会ったことがあるはずです。エージェントスプロール（agent sprawl）、ガーディアンエージェント（guardian agents）、AI TRiSM、discover / observe / govern / secure。これらは便利な略語であり、2026 年の購買担当者はベンダーがこれらを使いこなすことを期待します。一方で乱用されやすくもあります。製品が単にあるカテゴリの近くにあるだけなのに、そのカテゴリそのものであるかのように匂わせることができてしまうのです。

このページは 3 つのことを行います。各用語を定義し、本当の所有者がある場合はそれを帰属させ、どれが Olivares AI を表し、どれが関連するだけなのかを率直に述べます。背後にある市場を裏づける数字については、市場の文脈と出典を参照してください。

エージェントスプロール

意味するもの。 AI エージェント、コパイロット、MCP サーバー、自動化が、組織全体で制御されないまま増殖すること。異なるチームが、異なる資格情報で、異なるシステムに触れながら、誰もインベントリを維持できないほどのスピードで作り出します。その結果が、未知のアクセス権を持つ未知のエージェントです。

これは私たちを表すか？ これは私たちが存在する理由である問題を表します。Olivares AI の最初の仕事はスプロールを可視化することです。エステート内のエージェント、モデル、MCP サーバー、ツールを**discover（発見）**し、それぞれが到達できる範囲のread/write アクセスマップを、リードファーストで、最小データで、あなたのインフラ上に構築します。続いてPermitted-vs-Observed の差分が、「エージェントがたくさんある」を「これが、誰も付与していないアクセスを使っているものだ」に変えます。スプロールは病であり、正確で帰属の明確なインベントリが最初の治療です。

ガーディアンエージェント

意味するもの。 他の AI エージェントを監視・監督・介入する AI 機能を指す Gartner の用語。Gartner は、ガーディアンエージェント技術が 2030 年までにエージェント型 AI 市場の 10〜15% を占めると予測しています（Gartner プレスリリース、2025 年。出典を参照）。

これは私たちを表すか？慎重に。 Olivares AI は、このカテゴリが扱うガバナンスと監督の成果を提供します。エージェントの挙動を観察し、許可（permitted）と観測（observed）を差分化し、アクションを deny-closed でゲートし、すべてを改ざん検知可能な台帳に記録します。しかし私たちはリクエストパス内で他のエージェントについて推論する自律的なランタイムエージェントではありません。私たちはデータパスの外側に位置するリードファーストのコントロールプレーンです。テレメトリ、ネイティブの監査ログ、eBPF カーネルバックストップを通じて観察し、明確に定義されたゲート（承認、Claude Code フック PEP、キルスイッチ）で強制します。すべての呼び出しに AI プロキシを挿入するわけではありません。「ガーディアンエージェント」があなたのエージェントエステートに対する監督的なガバナンスを意味するなら、はい、そうです。インラインで見張る LLM を意味するなら、それは別のアーキテクチャであり、私たちはそれを主張しません。

AI TRiSM

意味するもの。 AI TRiSM — AI Trust, Risk and Security Management — は、AI のライフサイクル全体にわたる信頼・リスク・セキュリティを管理するために Gartner が考案し所有するフレームワークです。一般に要約されるところでは、AI のガバナンスとランタイムの検査と強制を、情報ガバナンスおよびインフラセキュリティとともに包含します。

私たちがどうマッピングするか（テーマレベル）。

ガバナンス — ポリシーの作成、リスク分類（EU 段階 × NIST 機能）、承認／HITL、manage-as-code、そしてコンプライアンスモジュールのフレームワークカタログ。
ランタイム検査 — アクセスマップと Permitted-vs-Observed ドリフト、ガードレール／異常の検出結果、セッションのタイムライン — すべてリードファーストかつ帯域外（out-of-band）。
ランタイム強制 — 私たちが実際に決定パスに位置する場所での deny-closed ゲート。承認、Claude Code フック PEP、MCP ツールゲーティング、キルスイッチ。
情報ガバナンス — ガバナンス下のナレッジベースに対する PII／機微性の発見、データレジデンシーの証明、保持期間とリーガルホールド。

私たちは AI TRiSM を、カバレッジを示すための購買担当者がすでに知っている問題空間のマップとして使います。バッジとしてではありません。

Discover / observe / govern / secure

意味するもの。 アナリストやベンダーが AI ガバナンスのライフサイクルを説明するのに使う動詞の連続。まず存在するものを discover（発見） し、次にそれが何をするかを observe（観察） し、次にそれが許可される範囲を govern（統制） し、次にエステート全体を secure（保護） する。

これは私たちを表すか？ はい。これは私たち自身の製品の語りに近く、マッピングを誠実にするために私たち自身の正確な言葉で述べる価値があります。

アナリストの動詞	Olivares AI が実際に行うこと
Discover	エステート全体にわたるエージェント、モデル、MCP サーバー、ツールのインベントリ。
Observe	R/RW アクセスマップ — リードファースト、最小データ、エッジごとの帰属信頼度（attribution confidence）付き。協調的な経路（OTel、フック）は、ネイティブ監査（pgAudit、CloudTrail）と eBPF バックストップによって裏づけられる。
Govern	Permitted-vs-Observed ドリフト、ポリシー＋承認／HITL、deny-closed の作動ゲート、manage-as-code。
Secure	ガードレール、改ざん検知可能な監査台帳、キルスイッチ、コンプライアンス証跡 — そして必須のテレメトリがなく、デフォルトではコントロールプレーンからのエグレスもないセルフホスト構成。あなたの境界を越えるのは、あなたがそのように設定したものだけです。具体的には、あなたのモデル API への呼び出し、接続した SIEM／Webhook 出力、用意した場合の外部埋め込みプロバイダーです。

この 4 つすべてに通底する誠実な但し書き。忠実度は段階的（tiered）です。 観察は SQL データベース、オブジェクトストア、ウェアハウスについてはクリーンであり、ドキュメントストアやベクトルストアについては損失があり、一部のシステムについては受動的には達成できません。マップは、持っていない帰属をでっち上げるのではなく、自らの信頼度を示します。

この語彙が指し示す 3 つのレーン

ラベルを剥がすと、同じ 3 つの差別化要因が残ります。市場が空けたままにしているレーンであり、コピーが繰り返し立ち返るべきものです。

データプレーンからのグラウンドトゥルース。 私たちはエージェントが何に触れたかを自己申告で受け取りません。協調的なシグナル（OTel、MCP、フック）を、システム自身の台帳（読み取りと書き込みを分類する pgAudit、オブジェクトストアアクセスを露出させる CloudTrail）、および非協調的なケース向けの eBPF カーネルバックストップと相関付けます。その相関こそが、Permitted-vs-Observed を自己申告ではなく事実にするものです。
ローカル開発エージェントに対する deny-closed の強制。 多くのツールは Claude Code を観察するだけです。Olivares AI はそれを統制もします。フック PEP はポリシーを、事後のログ行ではなく、エージェントにおける deny-closed の決定に変えます。
主権（sovereignty）。 セルフホスト、ソース利用可能な AGPL — データプレーンはあなたの境界を決して離れず、あなたのコンプライアンス経路に SaaS のコントロールプレーンは存在しません。

上記のすべての用語は、これら 3 つに奉仕します。このサイトのページがアナリストの言葉を使うとき、それは購買担当者のいる場所で出会うためであり、そのうえで製品が真に行うこれら 3 つのいずれかへと立ち返るためです。