関数呼び出しFunction Calling

モデルがすることは依頼書を書くところまでです

言語モデルは文章をつなげていく機械なので、インターネットにつないだりファイルを保存したりする手を持っていません。関数呼び出しはこの手を付ける方法ではなく、手を持つプログラムに使いを頼む方法です。

モデルが作り出すのは相変わらず文章です。ただしユーザーに見せる文の代わりに、道具の名前と値が欄に合わせて入った短い依頼書を出します。この依頼書を受け取って本当に実行するのは、モデルを包んでいるプログラムのほうです。

だから何をさせるか、何を止めるかはすべてプログラム側で決めます。モデルがどれほどそれらしく依頼書を書いても、プログラムがその道具を渡していなければ何も起こりません。

道具の説明書を先に渡しておきます

モデルは世の中にどんな道具があるか自分では知りません。だから会話を始めるときに道具の一覧を一緒に入れておきます。道具の名前、何をする道具か、どんな値が必要でどんな値は要らないかを書いた短い説明書です。

この説明がそのまま使い方になります。「都市名を入れるとその都市の今日の天気を返します」と書いておけば、モデルは天気の質問が出たときにこの道具を思い出します。説明があいまいだと見当違いの場面で呼び、値の形式が書かれていなければ勝手に埋めてしまいます。道具をうまく使わせる作業の半分は、この説明を整えることです。

値の形も決めておくことが大事です。日付をどんな順序で書くか、都市名はどの言語で入れるかを決めておかなければ、プログラムが受け取っても読み取れません。

結果を受け取ってまた書き続けます

プログラムが道具を動かして得た結果は、会話の中に再び組み込まれます。モデルからすると、たった今新しい情報が一つ届いたことになります。その値を読んで答えを続けたり、必要ならまた別の依頼書を書いたりします。

一度で終わらない仕事も多いです。まず検索の道具を呼んで候補を探し、その中の一つを選んで詳細照会の道具をもう一度呼び、最後にまとめて答える、という具合です。こうして依頼と結果が何度もやり取りされながら仕事を終える方式が、AIエージェントの骨組みになります。

呼び間違えることもあります

モデルはどの道具を呼ぶかを確率で選ぶので、失敗もします。呼ぶ必要がないのに呼んだり、必要なのに呼ばなかったり、値を間違って入れたりします。会話の中に道具の名前と似た言葉が混じっていると、そちらに引きずられることもあります。

だから値が形式に合っているかをプログラムがもう一度確認し、間違っていれば差し戻して書き直させます。メール送信や決済、削除のように取り返しのつかない道具は、実行前に人に確認を求めるようにします。文書やウェブページの中に隠された文がモデルをそそのかして見当違いの道具を呼ばせる攻撃もあるので、危険な道具ほど権限を狭く与えるほうが安全です。