スウォームのトポロジーこそが機構であり、認知ループではない

2026年のagentic AIアーキテクチャに関する調査は、認知ループが基盤モデルの中に移動したため、残る工学的なレバレッジはトポロジー、メモリ、セキュリティ境界にあると主張している。私たちはその方向に同意するし、さらに鋭利にしたい：トポロジーは設計の好みではなく、機構である——そして機構は実装され計測されているときにのみ現実となる。

私たちが応答している記事は、2026年7月21日に MachineLearningMastery.com に掲載された Vinod Chugani の「The Current State of Agentic AI」だ。彼が挙げる変化——ネイティブな推論がオーケストレーションループを置き換えること、ステートレスな専門家のスウォーム、そしてMCPがツールアクセスを標準化すること——は、Everythinkが2016年から本番で出荷してきたのと同じ直感に収束しつつある業界を描写している：モデルは堀ではなく、配線が堀だ。

認知ループはモデルに移動した、だから再配線するのをやめよう

Chuganiの最初の主張が荷重を支える：基盤モデルは今やテスト時計算をネイティブに扱い、隠れた推論トークンを生成し、出力前に自己修正する。エンジニアが2024年に手作りしたReActやReflexionの外部ループは冗長な足場になりつつある。彼は、もし今でもLangChainやLlamaIndexを使ってモデルに自身の誤りを反省させているなら、「モデルが今ではより自然に扱うもののためにレイテンシとトークンのオーバーヘッドを加えているかもしれない」と書いている。

それは私たちが見てきたことと一致する。[PERSONAL EXPERIENCE] 私たち自身のスタックでは、Sisters——実世界のアクターのためにもっともらしい未来を起草する型付きAIエージェント——は、下位のプロバイダが隠れた推論トークンを返し始めるとすぐに外部リフレクションラッパーを手放した。Sisterの仕事は固定のペルソナの下で較正された草稿を出すことに窄まり、自己修正はもはや私たちのコードではなかった。能力を失ったのではない、保守面を失ったのだ。

Chuganiが導く含意は正しく、率直に述べる価値がある：オーケストレーション層はルーティング、状態管理、環境実行に集中すべきだ。エージェントの認知ループはモデルの仕事だ。あなたの仕事はそれが動くサンドボックスだ。これは裏側から言われた「the space is the router」だ——脳であろうとするのをやめると、地理であることを強いられる。

モデルが思考するようになった後、あなたが本当に所有するもの

認知ループがもはやあなたのものではないなら、四つのものが依然としてあなたのものだ、そしてそれぞれは感覚ではなく機構である：

• ルーティングトポロジー——どの専門家がリクエストを受け取るか、どんな順序で、どんな文脈で。これが私たちが出荷する network→community→room トポロジーだ：空間は何かが応答する前にルーティングする。
• 状態の位置——呼び出しごとのステートレスさは局所特性だ、システムレベルのメモリはあなたが所有し計装するグラフだ。
• ツールの来歴——あなたの検証された内部状態から生じたツール呼び出しと、外部データから播かれた呼び出しの間の境界。
• 計測——機構が実際に動いているか、それともただ描かれているか。

最後が the 21 papers の Theorem 3 が噛むところだ。特性はその機構が実装され計測されているときにちょうど保証される。配線されているが計装されていないスウォームトポロジーはフローチャートであり、機構ではない。

スウォームはルーティングトポロジーであり、モデル数の主張ではない

Chuganiの二つ目の変化はスウォームだ：五十のツールを持つ一つのエージェントの代わりに、Triage Agentが一つのツールを持つSQL Agentにルーティングし、それから隔離コンテナで動くAnalyst Agentに引き継ぐ。彼は「複雑さは消えないが、管理可能でテスト可能で置き換え可能になる」と率直に書く。引き継ぎツールがアーキテクチャの単位であり、個々のエージェントは呼び出しごとにステートレスだ。

これが、業界が私たちが十年間「the space is the router」と呼んできたものを再発見する部分だ。スウォームはエージェントが多いから価値があるのではない。スウォームは引き継ぎのエッジが明示的で、スコープされ、計測可能だから価値がある。Chuganiの例のTriage Agentはまさに私たちのネットワーク層がすることをする：どの専門家が発言するよりも前に、リクエストがどの部屋に属するかを決める。SQL Agentの唯一の execute_query ツールは、一つのペルソナと一つのアクタープロファイルに制限されたSisterと同じスコープの規律だ。

[UNIQUE INSIGHT] スウォームのパターンとトポロジーのパターンは、二つの尺度での同じパターンだ。モデル層では、引き継ぎツールがステートレスな専門家の間をルーティングする。製品層では、network→community→room トポロジーが人間の文脈の間をルーティングする。両方の層が罰する誤りは同じだ：一つのノードに五十の責任をぶら下げてジャグリングを期待する。修正も同じだ：ノードを窄め、エッジを名付け、引き継ぎを計測する。

参照スウォームとしてのSisters

私たちのSistersはChuganiの意味でのスウォームであり、そこにある一つのアーキテクチャ上の選択は名指す価値がある、なぜならそれがデモと製品の差だからだ。各Sisterは呼び出しごとにステートレスで、TOMLファイルから読み込まれた一つのペルソナに制限されている——analyst、contrarian、disruptor、historian、institutionalist。どれもデータベースに書かない。それらは SisterOutput を返し、Loomが永続化する。その分離がChuganiが記述する「エージェントごとにステートレス、システムをまたいではステートフル」という特性であり、あるSisterが後に私たちのA2Aプロトコルを通じてプロセス外に移動してもどの呼び出し元も変わらない理由だ。

Oracleはそのとき綜合ノードだ——確率が正規化され、シナリオが降順にソートされ、エントロピーがnatsで計算される唯一の場所。それが較正された併合だ。それがChuganiの「ルーティングと綜合のためのより大きなモデル」が演じる役割だ、ただし私たちはそれをより大きなモデルではなく単一の決定論的機構にした、なぜならより大きなモデルはあなたが監査できる機構ではないからだ。

MCPはエッジを標準化し、信頼を標準化しない

三つ目の変化は Model Context Protocol——モデルとデータソースの間の汎用アダプタとして振る舞うオープン標準だ。Chuganiの表は明確だ：かつてAPI鍵をハードコードしツールごとにカスタムJSONスキーマを書いていた場所で、今は隔離されたMCPサーバーに接続し、それがツールとリソースを自動的に公開する。彼は「実際の実装は依然としてサーバー側での慎重な資格情報管理を必要とする」と慎重に記す。

これが誠実な読み方だ。MCPは統合面を縮小する、信頼面を排除しない。事前構築されたGitHubのMCPサーバー、SlackのMCPサーバー、PostgreSQLのMCPサーバーはラッパーを書くことなく接続できる——だがツール呼び出しがあなたの検証された内部状態から生じたのか、外部データに埋め込まれた指示から生じたのかという問いは変わらない。MCPはエッジを標準化する、来歴を標準化しない。

ここで私たちは出典をそれが進むよりも遠くに押しやりたい。プロトコルは相互運用性の機構であり、信頼の機構ではない。The 21 papers はこれに明確だ：プロトコルは相互運用性を保証し、完全性を保証しない。完全性は独自に実装され計測されなければならない別の機構だ。MCPをセキュリティの答えとして扱うのは、より大きなコンテキストウィンドウをメモリの答えとして扱うのと同じ範疇の誤りだ。

メモリグラフは計測されているときにのみ機構である

Chuganiの四つ目の変化はメモリグラフによる継続学習だ——バックグラウンドのMemory Agentがスウォームの軌跡から永続的な事実を抽出し知識グラフに書き込むことで、次の実行が古い失敗を回避するようにする。彼は正しい区別を引く：呼び出しごとのステートレスさがコンテキストウィンドウを無駄なく保つ一方、システムレベルのメモリはNeo4jのようなグラフに存在しコンテキストパイプラインに注入される。「これは私たちをプロンプトエンジニアリングからコンテキストエンジニアリングへと移す。」

私たちは別の場所で、永続メモリが機構でありコンテキストウィンドウではないと書いたので、ここでアーキテクチャを再論争しない。この出典に特有の点は計測のギャップだ。事実を書くがそれらが次の実行を改善したかを計測しないメモリグラフは、書き込み専用のログだ。Chuganiの例のMemory Agentは機能したAWSコマンドを抽出し [Staging Environment] -> [Requires] -> [Command X] と書く。よい。次の問い——出典が尋ねない問い——は、Triage agentのそのグラフへの照会が次のデプロイの成功までの時間を本当に短縮したか、そして誰が反事実を記録しているかだ。

[ORIGINAL DATA] 私たちの回帰ハーネス——everythink-eval crate——では、過去の予測のスライスを保持し、実現した結果に対して再採点する。メモリグラフの等価は「事実を保存したか」ではなく「事実を保存したことが較正を動かしたか」だ。計測された結果を動かさない保存された事実は学習ではなく、保管だ。誠実なアーキテクチャはメモリグラフを計測の下にある機構として扱い、信仰によって知識を蓄積するものとして扱わない。

セキュリティ：三つの防御は計測されるまでは主張にすぎない

五つ目の変化はChuganiが最も慎重に扱うもので、当然だ。スウォームの攻撃面は単体のものより構造的に大きい：エージェントAが外部メールを読み、データベースアクセスを持つエージェントBにコンテキストと制御を移せるなら、悪意のある指示はスウォームを横断してピボットする。彼は三つの新興防御を挙げる——暗号学的ツール来歴、セマンティックファイアウォール、そして一回限りのWasmまたはmicroVMサンドボックス——そして「これらはまだ普遍的に標準化されていない」と明言し、本番にスウォームを持っていくどんなチームも少なくとも一つをベースラインとして扱うべきだと言う。

ここで Theorem 3 が最も有用だ、なぜなら三つの防御のそれぞれは、その機構が実装され計測されているときにちょうど成り立つ特性だからだ。

暗号学的ツール来歴

ツールは署名され、エージェントは検証された内部状態から生じた呼び出しのみを実行する。特性——「この呼び出しは信頼境界の内側から来た」——は署名と検証と失効が実装され、検証ログが計測されているときにちょうど成り立つ。失効リストも検証テレメトリもない署名付きツールは徽章であり、境界ではない。

セマンティックファイアウォール

軽量モデルが移譲を許す前に引き継ぎペイロードの悪意のある指示を検査する。特性——「横方向の注入はブロックされる」——はファイアウォールモデルがすべての引き継ぎエッジに配備され、その偽陰性率が既知の注入コーパスに対して計測され、その率があなたが名指した閾値を下回っているときにちょうど成り立つ。計測された偽陰性率のないセマンティックファイアウォールは、あなたが機能することを期待している二つ目のモデルだ。

一回限りのサンドボックス

エージェントは各タスク完了後に破棄される一回限りのWasmコンテナまたはmicroVMでコードを実行する。特性——「侵害されたエージェントは持続もピボットもできない」——はサンドボックスが本当に一回限りであり、破棄が検証され、リソース枯渇の経路が計測されているときにちょうど成り立つ。「パフォーマンスのために」再利用されるサンドボックスはコンテナであり、サンドボックスではない。

三つを貫くパターンは同じだ：防御は機構であり、機構は計測可能な特性を持ち、特性は計測が走っている間だけ保証される。これが出典が「少なくとも一つをベースラインとして扱う」ということで示唆する規律だ——そして私たちが「計測をベースラインとして扱う、なぜならそれのない機構は主張にすぎない」と述べる規律だ。

なぜシステム層が堀なのか

Chuganiは引用する価値のある観察で閉じる：「今日うまく構築しているチームはより賢い個別エージェントを追っていない、よりレジリエントで専門化されたスウォームを構築している。」彼は残るレバレッジをシステム層に位置づける——スウォームトポロジー、メモリアーキテクチャ、セキュリティ境界。

私たちは同意する、そして理由を加えたい。システム層が堀なのは、それが特性を保証できる唯一の層だからだ。モデルは賢くなれる、それはプロバイダの得だ。プロトコルは標準化できる、それはエコシステムの得だ。だが何かが応答する前にルーティングするトポロジー、結果に対して計測されたメモリグラフ、そしてその機構が実装され計測されているセキュリティ境界——それらはあなたのものだ。モデルは賃貸しされ、配線は所有される。

これもまた私たちの適用範囲が民事および防御のみである理由だ。あなたのインフラを横断してピボットできるスウォームは、反転されうる道具だ。適用範囲の倫理は別の章ではなく、トポロジー自身の制約だ——あるSisterが決してデータベースに書かない、ある Eye Key の平文が決してディスクに触れない、そしてセキュリティ特性が計測されている間だけ現実であると言うのと同じ制約。

トポロジー層での設計による包摂

トポロジーはまた包摂が決定されるところだ。高接続性の文脈にだけルーティングするスウォームは接続性の格差を再生産する。私たちの network→community→room トポロジーは低接続性の部屋を一等市民としてルーティングする、なぜならルーティング層が決定が下されるところだからだ——モデル層ではなく、そこではもう逆転するには遅すぎる。多言語とマルチモーダルのサポートは同じ層にある：空間はモデルがリクエストを見る前にそれを正しい文脈へルーティングする。包摂はトポロジー特性であり、トポロジー特性は機構だ。

主要な要点

• 認知ループはモデルに移動した。 あなたの残りの仕事はルーティング、状態、ツール、計測だ——サンドボックスであり、脳ではない。
• スウォームはルーティングトポロジーだ。 その価値は明示的でスコープされ計測可能な引き継ぎエッジにある——エージェント数ではない。SistersとTriage Agentは二つの尺度での同じパターンだ。
• MCPはエッジを標準化し、信頼を標準化しない。 プロトコルは相互運用性を保証する、完全性は独自に実装され計測されなければならない別の機構だ。
• メモリグラフは計測されているときにのみ機構だ。 計測された結果を動かさない保存された事実は保管であり、学習ではない。
• 各セキュリティ防御は計測されている間だけ成り立つ特性だ。 暗号学的来歴、セマンティックファイアウォール、一回限りのサンドボックスは、その機構が実装され計装されるまでは主張にすぎない。
• システム層が堀なのは、特性を保証できる唯一の層だからだ。 モデルは賃貸しされ、配線は所有される。

よくある質問

より賢いモデルはスウォームを無関係にしないのか？ しない。より賢いモデルは認知ループを安くし、レバレッジをトポロジー、メモリ、境界へと押し出す——ちょうどより賢いモデルが触れない層だ。モデルは賃貸しされ、配線は所有される。

EverythinkのSistersスウォームは汎用エージェントスウォームとどう違うのか？ 各Sisterは呼び出しごとにステートレスで、TOMLから読み込まれた一つのペルソナに制限され、決してデータベースに書かない——Loomが永続化する。Oracleは確率が正規化される唯一の決定論的綜合ノードだ。その分離が、あるSisterが後にA2Aを通じてプロセス外に移動してもどの呼び出し元も変わらない理由だ。

MCPはセキュリティに十分か？ 十分でない、そして出典もそう主張しない。MCPは統合エッジを標準化する、来歴を標準化しない。完全性は独自に実装され計測されなければならない別の機構だ——プロトコルは相互運用性を保証し、完全性を保証しない。

Theorem 3 は三つのセキュリティ防御について何と言うか？ 特性はその機構が実装され計測されているときにちょうど保証される。各防御——暗号学的来歴、セマンティックファイアウォール、一回限りのサンドボックス——はその機構が走りその計測が記録されている間だけ成り立つ特性だ。

認知ループがモデルにあるなら、私のチームが構築するのに何が残っているのか？ ルーティングトポロジー、状態の位置、ツール来歴、計測。私たちの枠組みでは：the space is the router——network→community→room は何かが応答する前にルーティングする——そしてその下の機構があなたが所有し計装するものだ。

Sources

• Vinod Chugani, "The Current State of Agentic AI," MachineLearningMastery.com, 2026年7月21日 — https://machinelearningmastery.com/the-current-state-of-agentic-ai

Everythink の HAI Engine ✅ は2016年から本番で the space is the router トポロジーをルーティングしている、Sisters ✅ と Oracle ✅ は較正されたスウォームと併合だ、World Monitor ✅ はライブの地理シグナル層だ。Matchmaking ⚠️、Marketplace ⚠️、Calendar ⚠️ は Partial だ。Wallet & Token 🔵、Super App 🔵、Community Credit 🔵 は Roadmap であり、pre-revenue で、Howey 審査の対象である——ここではいかなる結果も約束されない。民事および防御の適用範囲のみ。

計測されたトポロジーが実践でどういうものか見たければ、デモを予約する か the papers を読む。