Opencontroller by lyzr

Opencontroller by Lyzrとは

Opencontrollerは、ニュージャージー州ジャージーシティに拠点を置くLyzrのガバナンス製品である。同社の主力は企業向けAI基盤で、この製品が向き合うのは、ほぼすべてのIT部門が経験する状況だ。各部署がエージェントを勝手に作り、それぞれが自前のAPIキーを持ち、いくつ動いているのか、いくらかかっているのかを誰も説明できない。コントロールプレーンは、その上に1つの台帳、1つの責任者名簿、1つのポリシーモデルを載せる。

置かれる場所はリクエスト経路の内側だ。エージェントがモデル、MCPツール、社内API、あるいは別のエージェントに届く前に、Opencontrollerは呼び出し元が誰か、その呼び出しが許可されているか、予算が残っているかを確認し、結果を記録する。トラフィックの行き先は今までどおりで構わない。Lyzrは、顧客が自ら運用する構成なら、コントロールプレーンのデータも資格情報もテレメトリも同社のサーバーへ送る必要はないとしている。

守備範囲は意図的に狭い。Opencontrollerはエージェントを作らず、IDプロバイダー、CI/CD、SIEMを置き換えもしない。それらはそのまま残し、OIDC、SAML、SCIM、MCP、A2A、OpenTelemetryでつなぐ。1つのクラウドで1つのエージェントしか動かしていないチームには、導入の手間が課題より重くのしかかる。10個でも50個でも、Bedrock、Foundry、Vertex、数台のノートPCに散らばったエージェントへ同じルールを適用したい場面で効いてくる。

導入手順

1. デモを申し込み、接続する環境を1つ選ぶ。検出は読み取り専用で、クラウド側の設定は何も変わらない。
2. クラウドアカウント、Kubernetesクラスタ、開発用ノートPCをスキャンし、AIエージェントの棚卸しを作る。
3. 台帳に載った各エージェントへ、名前のある責任者、専用ID、リスク等級を割り当てる。
4. 評価とリリース判定を追加し、タスク成功率、根拠性、レッドチーム試験に落ちたバージョンを本番へ出さないようにする。
5. 呼び出しをAgent GatewayとLLM Gateway経由にし、責任者ごとに支出上限、ガードレール、トレースを設定する。