現在、エージェントはツールを使えるようになっているが、その様子はまるで臨時雇いのようだ。ツールを手の届くところに置いて初めて、その存在を知る。真に厄介なのは、信頼できるツールを自ら見つけられるかどうかだ。
Googleは2026年6月17日、Agentic Resource Discovery（以下ARD）を発表した。公式には、Web上のツール、スキル、エージェントの公開、発見、検証を行うためのオープン仕様とされている。その中核となる2つのコンポーネントは「catalogs（カタログ）」と「registries（レジストリ）」だ。組織は自らのドメイン配下に機能を公開し、レジストリがインデックス化を担当する。エージェントはクエリを実行した後、信頼メタデータを用いて公開者を検証する。
これは単なる新たな「エージェントストア」の掛け声ではない。ARDは発見層を切り離すことで、エージェントが特定プラットフォームのプライベートディレクトリに縛られることを防ぐ。GoogleはこれをGemini Enterprise Agent PlatformのAgent Registryにも接続しており、これが単なるコミュニティ提案ではなく、企業向け製品の基盤層として組み込まれることを示している。
私が最も重視しているのは第3段階、すなわち「暗号学的検証（cryptographic verification）」だ。エージェントがツールを見つけられること自体は珍しくない。そのツールが確かに特定の組織から提供されていることを証明できてこそ、本番環境で安心して利用する前提が整う。
ただし、ARDを万能薬と考えるのは早計だ。ARDが解決するのは「発見と信頼」の問題であり、ツール自体の安全性、権限の過剰付与、呼び出しのコンプライアンスまではカバーしない。これらは依然として各企業自身が責任を負うべき課題である。
MCPが「エージェントがどうツールに接続するか」を解決するものであるなら、ARDが狙うのは「エージェントがどこで信頼できるツールを探すか」だ。この層が機能すれば、エージェントエコシステムは手動設定の時代から、検索可能な段階へと移行するだろう。
主な情報源：