先端AIの開発を一時停止すべきだという声が、再びニュースになっています。今週の報道によると、民主党の一部議員はAIへの規制強化を改めて求めています。ただし、規制をどこまで進めるかについては、党内でも意見が分かれています。
その提案の一つが、バーニー・サンダース上院議員とグレッグ・カサー下院議員が9月にそれぞれ提出した **Ban Artificial Superintelligence Act of 2026（2026年人工超知能禁止法案）**です。対象となる先端AI開発の一時停止、展開の制限、連邦政府による許可制度に加え、超知能と特定の前兆的能力を持つシステムの禁止を提案しています。11月6日現在、上院・下院の法案はいずれも提出され、委員会に付託された段階です。成立はしていません。
この議論は、強力なAIシステムの開発と展開に関するものです。一方、すでにAIを仕事に取り入れている創業者や少人数のチームにとって、コントロールには日常的な意味もあります。顧客情報、お金、Webサイトに対してAIが何をしてよいかを、誰が決めるのでしょうか。
請求の問題を調べる、顧客データの不整合を見つける、表示されないランディングページの修正案を用意する。AIの同僚に任せれば、どれもチームの負担を減らせます。同時に、実際に何を変更するかという、影響の大きい判断につながることもあります。
Okouは、お預かりするデータに対するプライバシーの取り組みと、重要な操作に対する権限管理を組み合わせています。AIの同僚にどこまでの権限を与えるかは、あなたが決めます。
最初から明確なプライバシーの約束を
営業パイプラインには個人の連絡先が含まれます。請求記録から顧客との関係が分かることもあります。代理店のファイルには、顧客から保護を求められている情報があるかもしれません。こうしたツールをAIにつなぐ前に、情報の取り扱いを確認できることが大切です。
Okouは、CCPA/CPRAおよびGDPRへの準拠を表明しています。 カリフォルニア州の居住者は、プライバシーポリシーに記載された連絡先を通じて、自分の個人情報についての開示、削除、訂正を求めることができます。GDPRへの対応を確認する企業は、データ処理契約、国際的なデータ移転の保護措置、データ主体からの請求への対応手順についてお問い合わせいただけます。
Okouは、お客様のデータをAIモデルの学習に使用しません。 対象には、プロンプト、アップロードしたファイル、接続したアプリの情報、生成結果が含まれます。
CCPA/CPRAとGDPRへの準拠は、当社による法令遵守の自己表明であり、政府認証や独立した監査の結論ではありません。セキュリティページでは、ほかの取り組みの状況も説明しています。SOC 2 Type IIは観察期間中で、情報セキュリティプログラムはISO/IEC 27001:2022に整合しています。現時点で、完成したSOC 2 Type II報告書やISO/IEC 27001認証はありません。
こうした取り組みは、最初のタスクを始める前から重要です。そして作業が始まると、接続したツールでAIの同僚が何をできるかは、権限によって決まります。
AIエージェントの権限：何をAllowするかはあなたが決める
権限チェックに対応するコネクター操作では、Okouは接続先のサービスへリクエストを送る前に、必要な権限を確認します。以下で紹介するStripe、Database、Cloudflareでは、リスクの高い機能に必要な権限は初期状態では付与されていません。
未付与の権限がタスクに必要になると、Okouは一時停止してアクセスを求めます。**Allow（許可）**するかどうか、いつまで有効にするかは、人が判断します。
調査や準備は任せ、その後で、実行に必要な権限を意識的に付与できます。
権限の境界を示す説明図です。以下の製品スクリーンショットは、実際の確認画面を示しています。
Stripe：請求の確認作業を任せる
運用担当者が、返金が必要かもしれない請求を探しているとします。適切なStripe記録にアクセスできれば、Okouは対象を整理し、状況を説明し、対応案を用意できます。チームは判断に必要な情報を受け取れます。
返金の実行やサブスクリプションの変更・解約には、それぞれに対応する書き込み権限が必要です。権限がなければ、Okouは操作を進める前にアクセスを求めます。一部の機密性の高いStripe情報へのアクセスにも、追加の権限が必要です。
請求の問題を整理する作業を任せながら、お金を動かす権限は自分で判断して付与できます。
OkouエージェントのStripeの請求・返金権限（charge_write）について、確定前に撮影した実際の画面です。権限は機能の分類に対するもので、特定の1件の返金額に限定された承認ではありません。
データベース：顧客データの整理を慎重に準備する
マーケティング担当者がキャンペーンを準備中に、顧客記録の不整合に気づきました。営業や運用が頼りにするデータを変更する前に、まず状況を把握したいところです。
Okouの Database（Pipedream SQL）コネクターでは、データベース構造の確認とSQLクエリの実行は別の権限です。レポート作成であっても、クエリの実行には明示的な実行権限の付与が必要です。この権限は読み取りと変更の両方を含み得るため、分析には読み取り専用のデータベースアカウントから始めるのが適切です。
Okouはデータ整理の案を用意できます。変更や削除を許可する前に、データベースの管理責任者がSQL、対象のデータベース、影響を受けるレコードを確認してください。準備の支援を受けつつ、影響を理解したうえで変更を判断できます。
Cloudflare：Webサイトを変更する前に調べる
代理店が、顧客のランディングページの公開を準備しています。ドメイン設定に問題があり、キャンペーンを開始できません。
Okouは、アクセスできるCloudflare設定を調べ、修正案を用意する手助けができます。アクセスを適切な宛先へ導くDNSレコードの作成・変更・削除には、対応する書き込み権限が必要です。デプロイ、セキュリティ設定の変更、キャッシュの削除にも、それぞれの権限が必要になります。
必要な権限がなければ、Okouは停止してアクセスを求めます。チームは修正案を評価してから、適用に必要な権限を付与できます。
何を許可するのかを理解する
Allowは、選択した期間にわたって特定の操作能力を付与する判断です。有効な権限は条件に合う複数のリクエストを対象にでき、一つの権限分類が複数の関連操作を含む場合もあります。返金、SQLクエリ、DNS変更のたびに新たな承認が表示されるとは限りません。付与する前に、要求された権限の範囲と有効期間を確認してください。
実際のメニューでは、1時間、24時間、7日間、Always（常時）を選択できます。この画面の説明では、権限は自分のすべてのチャットとエージェントにわたって、このコネクターに適用されます。確定前に、範囲と期間の両方を確認してください。
これらは特定のコネクターの例です。利用できる操作は、接続したアカウントと接続先サービス自体の制限にも左右されます。Okouで権限を付与しても、その制限を超えることはできません。
代理店や成長中のチームがワークフローを共有する場合も、考え方は同じです。共有されたOkouワークフローを実行するとき、各メンバーは自分の接続と権限を使います。便利な請求確認の手順を、作成者のアカウントへのアクセスを全員に渡すことなく、チームのノウハウとして共有できます。
また、Okouは隔離された環境でタスクを実行し、確認用の活動記録を残します。対応するコネクターでは認証情報をネットワーク層で注入するため、エージェントのコードに生のトークンは渡りません。これらの仕組みが、任せた仕事の確認と管理を支えます。
AIの同僚に、まず一つ役立つ仕事を
チームがすでに必要としている成果物から始めましょう。たとえば、内容を確認できる請求のサマリーです。
Stripeを接続し、書き込み権限を付与しないまま、次のように依頼します。
先月のStripeの請求書とサブスクリプションを確認してください。請求のサマリーを作り、対応が必要なアカウントを挙げ、次の対応を提案してください。今回は分析だけにとどめ、返金やサブスクリプションの変更は行わないでください。
プロンプトは仕事の内容を伝えます。コネクターの権限は、その仕事を実行する際に使える操作権限を制限します。アクセスの要求が出たら、許可する前に内容を確認してください。
サマリーと提案を確認し、その後のどの作業を許可するかを決めましょう。
Okouに仕事を任せる。権限を選ぶ。最終判断は自分の手に。
出典：Semafor · S.5493 · H.R.10538 · GovInfo · Okou Security · Okou。法案と公表されているコンプライアンス状況の確認日：2026年11月6日。
