Oracleが公開した内容
Oracleは9月23日、エージェント向けデータベース型メモリ層であるOracle AI Agent Memory 26.8の詳細を公開しました。型付き有向リンク、グラフ対応検索、ライフサイクル状態、画像対応メモリ、スキーマ更新、永続化サマリー、検索後の枝刈り、メタデータによるスコープ制御、任意設定のOracle Deep Data Security連携が追加されています。パッケージ版は9月22日に公開されました。
Oracleはsupersedes（置換）、refines（精緻化）、supports（裏付け）、contradicts（矛盾）、duplicates（重複）などの関係型を説明しています。検索は直接一致と上限付きの関連コンテキストを返し、古い記録は無効になった後も履歴として残せます。また、自動リンク抽出と、アプリケーションが関係を把握している場合の明示的リンクも記載されています。ここまでは公開された機能であり、以下の運用上の考察はIneezaの分析です。
メモリグラフは関連性機能ではなく認可境界でもある
Ineezaの分析: グラフ展開は、どの記録がモデルへ届くかを変えます。あるテナント、利用者、案件、目的で許可された直接一致が、境界外の関連記録への橋になってはいけません。したがって認可は、最終テキストだけを除外するのではなく、ランキング、グラフ展開、要約、プロンプト生成より前に、候補記録と辿れるエッジを制限する必要があります。
各リンクには、来歴、作成者、作成方法、信頼度、ポリシースコープ、不変のイベント参照を持たせるべきです。自動リンクは有用ですが、モデルが推定した「置換」関係に、確認済み業務イベントと同じ権限を与えるべきではありません。機微な領域では提案中の関係と有効な関係を分け、リンクが行動を支配する事実を変える前に決定的な検証または人の承認を要求します。
有効性には業務規則と時間の意味が必要
Ineezaの分析: 「新しい」ことが常に「正しい権限を持つ」ことを意味しません。顧客の希望は以前の希望を置換できますが、新しいメッセージが検証済み本人属性、署名済み支払指図、コンプライアンス保留を暗黙に上書きしてはいけません。メモリ型ごとに、誰が新記録を作成できるか、必要な証拠、旧記録を無効にするか、有効開始時刻と失効時刻を定める関係ポリシーが必要です。
本番検索は、現在状態とそこへ至った経路の両方を提示すべきです。証跡には直接一致、辿ったリンク、有効性状態、ポリシーバージョン、枝刈りの判断、モデルへ渡した正確なコンテキストを含めます。これにより誤答を、情報源、関係、認可、ランキング、モデルのどこで起きたかに分解でき、曖昧な「メモリ障害」にせず診断できます。
履歴コンテキストに意思決定権限を戻さない
Ineezaの分析: 無効な記録を残すことは説明と監査に有用ですが、統制上の危険も生みます。Oracleは、無効なメモリが関連結果や探索途中の記録として現れ得ると説明しています。アプリケーションはその状態を機械可読で示し、履歴記録が回答へ影響できるのか、説明の裏付けだけに使えるのか、ツール実行の引き金になれるのかを定義すべきです。プロンプトの文言だけでは強制力になりません。
金融や運用のエージェントでは、ツール認可は構造化されていない検索履歴ではなく、解決・検証済みの状態を利用すべきです。支払エージェントは口座上限の変更履歴を説明できますが、実行を制約するのは認可されたシステムにある有効な上限だけです。グラフが利用不能、不整合、移行途中なら、重要な操作は停止するか別途定義した正本を使い、部分的なコンテキストから権限を推測しないことが安全です。
マルチモーダルメモリはプライバシーと保持の境界を広げる
Ineezaの分析: スクリーンショット、領収書、フォーム、商品画像には、識別子、認証情報、支払情報、無関係な第三者が含まれ得ます。テキスト中心の検索と要求時だけの生データ返却は不要な転送を減らしますが、キャプションや説明文も機微情報を露出し得ます。取り込みには、分類、秘匿化、同意、テナント単位の暗号化、保持、削除の伝播、キャプションを生成・取得できる主体の統制が必要です。
スキーマ更新と枝刈りも運用統制です。代表的なグラフで移行を演習し、前後のエッジ数と有効性状態を検証し、ロールバック証跡を保存すべきです。枝刈りはプロンプト量を減らしても、新しい事実が正当である理由を示す記録を落としてはいけません。トークン上限は性能統制であり、法的保持を決めたり監査義務を消したりするものではありません。
Ineezaの見解
Oracleのリリースは、エージェントメモリを平坦な意味検索アーカイブではなく、変化し相互関係を持つ状態として扱う点で重要です。本番エージェントの要件に近づく一方、メモリはアプリケーションのセキュリティと意思決定設計の一部になります。検索上の関連性と記録の権限を分離し、グラフ探索前にスコープを強制し、すべての変換で来歴を保持し、無効化、移行、障害、ロールバックが重要操作へ与える影響を試験することが堅牢な設計原則です。