GoogleがARD仕様を公開：メタデータが「発見」の独占を解き放つ

GoogleがARD仕様をリリースしました。この戦略的な転換は、主要なテクノロジー企業が統合プロトコルに準拠することで、プラットフォーム間におけるツールルーティングの課題を解決するための決定的な一歩として認められています。2026年6月17日、Google Cloudは公式にオープンソース仕様を公開しました。今回のGoogle ARD仕様の展開が示す市場のモメンタムは、開発者コミュニティが「連合型（フェデレーション）」かつ「ドメイン検証済み」のネットワークへと移行しつつあることを如実に物語っています。このシステムは、従来のストアによる中央集権的なインデックス管理から、分散型のドメイン検証済み発見メカニズムへの大きな転換を意味し、自律型エージェントがネットワーク境界を超えてワークフローを処理する際の、重要なパラメータの喪失を防ぐ役割を果たします。

連合型Webの分断：Google ARD仕様リリースの意義

リソース発見のためのオープン仕様の発表

Google CloudのソフトウェアエンジニアであるJunjie Bu氏とSrinivas Krishnan氏は、Apache 2.0ライセンスの下で「Agentic Resource Discovery (ARD)」仕様を導入しました。重要なのは、このプロトコルがLinux Foundation傘下のAI Catalog Working Groupによって開発されたAIカタログデータモデルを直接の基盤としている点です。

具体的にこのオープンフレームワークは、エージェントコンピューティングにおける主要な運用上のボトルネックに対処します。現在、AIエージェントは特定のカスタムレジストリ内に断片化され、サイロ化されたままの状態にあります。

その結果、ある環境で動作するエージェントが、他の環境でホストされている機能を検索したり検証したりするための標準的な方法が存在しませんでした。ARDは、まさにその欠けていた層を提供します。ARDは、組織が利用可能なツール、スキル、およびエージェントを自社のドメイン名直下で公開する方法を標準化し、連合型レジストリ全体で検索可能にします。

ai-catalog.jsonスキーマとペイロードの解読

この標準の中核を成すのが ai-catalog.json マニフェストです。具体的に、このマニフェストには、プロバイダーが提供する利用可能な機能について、高度に構造化されたメタデータが記述されています。

組織がカタログを公開するには、このJSONファイルを自社ドメインの既知のパスにホストします。ファイルが組織のドメイン名直下に配置されるため、ドメインの所有権がアイデンティティの暗号学的な基盤として機能します。

このカタログペイロードには、Model Context Protocol (MCP) サーバー、OpenAPIツール、さらにはネストされたサブカタログなど、複数のツールクラスを記述可能です。この柔軟なペイロード構造により、エージェントは利用可能なリソースをプログラムで解析できるため、使用しない重いライブラリを事前に読み込む必要がなくなります。

連合型レジストリ：エージェント向けWebのクロールとインデックス

カタログはメタデータを保持しますが、レジストリはエージェント向けWebの検索エンジンとして機能します。具体的には、レジストリが公開されたカタログをクロールし、その内容をインデックス化します。

エージェントが特定の機能を必要とする場合、レジストリに対してプレーンテキストで発見リクエストを送信します。レジストリは、一致するツールを暗号学的な信頼メタデータと共に返します。

重要なのは、レジストリが「発見フェーズ」のみを担う点です。ハンドシェイクが完了すればレジストリは通信経路から外れ、エージェントは直接ツールのエンドポイントに接続します。この分散型連合モデルにより、単一のプロバイダーがエージェントWebにおける発見の独占を確立することを防ぎます。

Google Cloudの統合：Geminiプラットフォームでのエージェントレジストリ

Google Cloudは、このオープン仕様を自社製品への統合により強力に支援しています。具体的には、Gemini Enterprise Agent Platformにおいて「Agent Registry」を導入しました。

このエンタープライズグレードのシステムは、エージェント向けリソースの検索、発見、ホストを完全にサポートします。Agent Registryは「Agent Identity」を使用して信頼マニフェストを検証し、実行前にリソースを保護します。

この検証層は厳格なエージェント側のエグレスポリシー（外部送信制御）を強制し、グローバルで一意な名前空間のURNを割り当てます。結果として、HIPAAのような厳格なコンプライアンス基準を求める企業顧客に対し、自律的なハンドシェイクが常に認証され、傍受から安全であることを保証します。

GitHub Copilotへの統合：Agent Finderの立ち上げ

Microsoftも、GitHub Copilot向けの「Agent Finder」を立ち上げることで、この連合型ネットワークに参加しました。これまで開発者は、MCPサーバーを手動で設定して注入する必要があり、その過程でLLMのコンテキストウィンドウが埋まってしまうことが多々ありました。

新しいAgent Finderはこの制限を解決します。オープン仕様を実装することで、Copilotは利用可能なAIリソースのインデックスを検索できるようになりました。

結果として、タスクの言語要件に基づいてツールを動的に読み込むことが可能です。システムがオープン標準を利用しているため、開発者はGitHubのキュレーションされたパブリックカタログだけでなく、独自の安全な内部レジストリに対してもAgent Finderの参照先を指定できます。

自律型トランザクションにおけるアプリ・ファネルの回避

視覚的インターフェースの回避

開発チームが高速なコード生成を利用して何千ものマイナーアプリケーションを展開するにつれ、モバイルWebはこれまでにないソフトウェアの洪水に直面しています。しかし、このソフトウェア量の爆発的増加は、従来のユーザーインターフェースの完全な消失と同時に起こっています。

自律型エージェントがオープン標準を使用してタスクを完了する場合、人間が視覚的に体験するプロセスは排除されます。エージェントはインデックス化されたカタログを直接クエリし、バックグラウンドで必要なツールを実行します。

その結果、能動的なWebトラフィックから「意図主導型（Intent-driven）」のトラフィックへの大きなシフトが観察されます。人間はもはやランディングページを閲覧したり、プロモーション目的のストアへのリダイレクトをクリックしたりすることはありません。代わりに、バックグラウンドのソフトウェアプロセスがルーティング判断を下すため、従来のマーケティングチャネルは効果を失いつつあります。

エージェントによる発見におけるパラメータ喪失の課題

従来のアプリルーティングは、CookieとURLリダイレクトに依存してユーザーの行動経路をマッピングしてきました。しかし、エージェントがツール発見を自動化すると、こうしたリダイレクトのメカニズムはバイパスされます。

エージェントは直接APIハンドシェイクを確立するため、重要なリファラルパラメータやマーケティング計測タグが通信中に削除されてしまいます。

モバイル計測プラットフォームは空のメタデータパッケージを受け取ることになり、開発者は成果の発生源を追跡する能力を失い、巨大なデータギャップを生み出しています。

リファレンスアーキテクチャと技術的参照

パラメータハンドシェイクの再構築

このセマンティックルーティングの断絶を埋めるために、ソフトウェアアーキテクトは安全な「パラメータ保存フレームワーク」を導入する必要があります。外部エージェントがアプリケーションを呼び出す際、ユーザーの本来の意図、リファラルパラメータ、セキュリティトークンを含む検証済みのペイロードを送信しなければなりません。

重要なのは、開発者が Deferred Deep Linking（遅延ディープリンク）フレームワーク を利用して堅牢なソリューションを構築できる点です。このシステムは、バックグラウンドでのインストールプロセスを経ても動的なペイロードパラメータが失われないことを保証します。デバイスにネイティブアプリがインストールされていない場合でも、コンテキスト復元インフラ が意図ペイロードを保持し、初回起動時にアプリへと安全に受け渡します。

{
  "applinks": {
    "apps": [],
    "details": [
      {
        "appID": "9H938Y49U3.com.opoinstall.global",
        "paths": [ "/intent/*", "/restore/*" ]
      }
    ]
  }
}

マシン間トランザクションのための暗号学的な検証

さらに、こうした自動化されたトランザクションを保護するには、厳格な暗号学的ハンドシェイクが不可欠です。バックグラウンドのエージェントは人間の視覚による監視なしで動作するため、悪意のあるスクリプトがトランザクションリクエストを偽装する可能性があります。

これを防ぐため、すべてのディープリンクルーティングリクエストには検証可能な電子署名を含める必要があります。アプリケーションは、アクションを実行する前に、公開されている開発者レジストリに対してこの署名を検証しなければなりません。

安全な Deferred Deep Linkingフレームワーク を強制することで、開発チームはこれらの検証を自動的に実行できます。このプロセスは、不正なインストールからアプリケーションのサンドボックスを保護し、トランザクションのパイプラインを不正利用から守ります。

業界の将来に向けたノート：自律型意図トラフィックのためのクロスデバイスでのパラメータ受け渡しに関して、opoinstallのテックラボでは、現在、主要なエンタープライズAppパートナーと共同研究を行っています。

エンタープライズアーキテクチャのための技術的セキュリティ要件

開発者およびシステムアーキテクトの方へ

Google ARD仕様をアプリケーションアーキテクチャにネイティブ実装するには、開発慣行の大きな転換が必要です。エンジニアは、従来の視覚的なナビゲーションパスの設計から、詳細な「App Intents」の構築へとシフトしなければなりません。これらのインテントにより、システムレベルのエージェントはアプリ構造を読み取り、データをプログラム的にクエリできるようになります。

さらに、開発者は厳格な署名検証を実装し、すべての受信ディープリンクペイロードを検証する必要があります。この検証は、不正なエージェントがローカルのサンドボックスから脱出したり、不正な購入を誘発したりすることを防ぎます。アーキテクトは、iOS、Android、およびHarmonyOS NEXTにわたってユーザー行動を追跡するための統合的なマルチプラットフォームIDシステムも構成する必要があります。

製品・成長マネージャーの方へ

一方、製品およびマーケティングのリードは、成長メトリクスを再定義する必要があります。エージェントが主導する環境では、ページビュー、直帰率、セッション時間といった従来のKPI指標は価値を失います。

代わりに、成長リードは「意図キャプチャ率（Intent Capture Rates）」を最適化する必要があります。エージェントが簡単に解析できる、高度に構造化された機械可読なメタデータをアプリケーションが確実に提供するようにしなければなりません。

さらに、チームは高度な不正防止フィルターを導入し、自動化されたスクリプトベースのダウンロードを識別およびブロックする必要があります。この保護措置により、マーケティング予算が、機械が生成した膨れ上がったトラフィックではなく、実在するユーザーの成長に対して適正に投資されるようになります。