業務特化の要塞AI！100以上のアプリを操るオープンソース『Valmis』がセキュリティの新基準へ

何が起きたのか？ニュースの概要

• 業務特化型AIフリートの構築: 100以上のビジネス統合（Google Workspace, Slack, Notion等）をサポートし、複数のエージェントを連携させて複雑な業務を自動化する「Valmis」が公開された。
• 徹底したセキュリティ設計: エージェントを独立したDockerコンテナ内で実行。独自のプロキシシステムにより、AI（LLM）がユーザーのAPI資格情報やホストファイルに直接アクセスできない構造を実現している。
• 高度な自動化と記憶システム: CronやWebhookによるワークフロー実行に加え、認知メモリ研究に基づいた4種類の記憶（エピソード、意味、手続き、作業）を保持し、使うほどに賢くなる仕組みを備えている。

なぜこれが重要なのか？注目すべきポイント

既存のパーソナルアシスタントAIが抱えていた「資格情報をプレーンテキストでメモリに保持し、LLMプロバイダーに送信してしまう」というセキュリティ上の致命的な欠陥を、ホスト経由のプロキシリクエストというアーキテクチャで根本から解決している点が画期的だ。これにより、インターネット接続を遮断した状態でも、安全に外部APIと連携するエージェントを運用できる。

🦈 サメの眼（キュレーターの視点）

ビジネス現場でのAI導入において最大の障壁だった「セキュリティ」を、実装レベルでここまでガチガチに固めてきたのは驚きだサメ！ 特に、エージェント側は「Credential ID」を指定してリクエストを投げるだけで、実際の認証トークンはホスト側が管理するという「分離構造」がキレッキレだサメ。これならSalesforceやSlackの重要データを扱わせるのも安心だサメ。さらに、エージェント同士に「チームリーダー」の権限を与えて意思決定ツリーを構築できるなど、単なる自動化ツールを超えた「AI組織」を作れるポテンシャルを感じるサメ！

これからどうなる？

オープンソースの強みを活かし、エンタープライズ領域での「Claude Cowork」の強力な対抗馬になるはずだ。今後はさらに多くの独自プロトコルへの対応や、ローカルLLMとの親和性を高めることで、完全オフラインのセキュアな自動化環境が普及するだろう。

はるサメ視点の一言

「完了（Valmis）」を名乗るだけあって、業務を完遂する力が凄まじいサメ！俺もカルパスの発注を全部任せたいサメ！🦈🔥

用語解説

• プロキシシステム: エージェントと外部APIの間に立ち、直接認証情報を渡さずに通信を仲介する仕組み。セキュリティを大幅に向上させる。

• コンテナ分離: 各エージェントを個別の仮想的な箱（コンテナ）に閉じ込めることで、他者のデータやシステム本体への不正アクセスを防ぐ技術。

• pgvector: PostgreSQLでベクトルデータを扱うための拡張機能。AIが「記憶」として使う情報を高速に検索するために利用される。

• 情報元: Valmis - The OpenClaw alternative designed for work, with security in mind