AIセッションの「ポータビリティ危機」
原題: The session you cannot take with you
なぜ重要か
AIエージェントのベンダーロックイン問題が顕在化しており、企業のデータ主権やプロバイダー選択の自由に直接影響する構造的課題として業界の注目を集めている。
Earendil Engineeringは2026年7月30日、推論APIプロバイダーが暗号化された推論トークンや非公開の検索結果、サーバー側にのみ保存される会話状態などを返すようになったことで、ユーザーがAIセッションの実質的な所有権を失いつつあると指摘するブログ記事を公開した。
Earendil Engineeringは、推論APIの本来の約束が「入力を送り、出力を受け取る」というシンプルなモデルであり、ユーザーが会話の記録（トランスクリプト）を保持・移植できることにあったと説明する。しかし現在のAPIはその性質から徐々に離れつつあると指摘する。
具体的には、ユーザーに課金されるにもかかわらず暗号化された不透明なBLOBとしてのみ返される推論トークン、モデルが参照したがクライアントには開示されない検索結果のソース素材、元のプロバイダーしか復号できない圧縮済みコンテキスト、アプリケーションから隠蔽されたサブエージェントの指示・メッセージ、他の環境では解決できないファイルやベクターストアの参照、そしてプロバイダーのサーバー上にのみ保存される会話状態IDなどが挙げられている。
同社はこれらの特徴によって、ユーザーの手元にあるトランスクリプトは「セッションの完全な記録」ではなく、プロバイダーが保有する運用状態への「部分的なビュー」に過ぎなくなったと述べる。
同社が提唱する「ポータブルセッション」の定義は、異なるモデルが同一のトークンを生成することではなく、別のプロバイダーや実装がトランスクリプトから作業を引き継げることを指す。その基準として「検査・エクスポート・リプレイ・監査・削除」の5項目を提示している。レスポンスIDはトランスクリプトではなく、暗号文はユーザーが管理する状態ではなく、引用リストはモデルのコンテキストに置かれた証拠そのものではないと強調する。
また、「encrypted_content」のような機能名がプライバシー保護機能のように聞こえるが、実際はプロバイダーが管理する暗号化であることが多いとも指摘している。