コンセプト更新日 2026-06-24 · バージョン 1.1

ツール利用（Function Calling）とは何ですか？

ファンクションコーリング（function calling）とも呼ばれるツール利用（tool use）は、言語モデルが外部の関数、API、またはコードを呼び出して、情報を取得したり現実世界でアクションを実行したりできるようにする機能です。モデルはどのツールをどのような引数で呼び出すかを決定し、アプリケーションがそのツールを実行して結果を返します。モデルはその結果を使用して処理を継続します。ツール利用は、テキスト生成AIを、実際にアクションを実行できるエージェントへと変える架け橋となります。

エビデンス: 本番環境確信度: 中ソース: 本番システムソース: 個人の経験ソース: 業界での観察ソース: 論文
機械可読形式: JSON

定義

ツール利用（ファンクションコーリング）とは、言語モデルが事前に定義された外部の関数やAPIを、自身が生成した引数を用いて呼び出し、その結果を自身の回答や次のステップに組み込むことができる機能です。

主な要点

  • ツール利用は、モデルをライブデータや実際のアクションに接続します。
  • モデルがツールと引数を選択し、アプリケーションがそれを実行します。
  • 明確で十分に説明されたツールは、信頼性を劇的に向上させます。
  • これは、エージェントやMCP（Model Context Protocol）の背後にある中核的なメカニズムです。
  • ツールへのアクセスは、機能を拡張すると同時に、セキュリティの攻撃対象領域（アタックサーフェス）も広げます。

コンテキスト

モデル単体ではテキストを生成することしかできません。ツール利用はその境界を打ち破ります。宣言されたツール群が与えられると、モデルは検索、データベースクエリ、決済APIなどのいずれかを呼び出すことを選択し、その結果に基づいて推論を行うことができます。

ツールがどのように記述されているかは、モデルそのものと同じくらい重要です。モデルが使用するために作成されたツール（明確な名前、正確なパラメータ、役立つ説明、エラーメッセージなど）は、ハーネスエンジニアリング (Harness Engineering) の中心的な関心事です。

アーキテクチャ

ループ：アプリケーションがツール（名前、説明、パラメータスキーマ）を宣言し、モデルが構造化されたツール呼び出しを出力します。アプリケーションはそれを検証して実行し、結果がオブザベーション（観測結果）としてモデルに返され、モデルは処理を継続するか回答を出力します。

MCPは、アプリケーション間でツールを公開および検出する方法を標準化するため、一度作成したツールを準拠する任意のクライアントで再利用できます。ガードレールと権限が実行を包み込み、安全性を維持します。

コンポーネント

ツールの宣言（スキーマ）ツールの選択（モデル）引数の生成実行レイヤー結果 / オブザベーション（観測結果）ガードレールと権限

メリット

  • 回答をライブのリアルなデータにグラウンディング（根拠付け）します。
  • モデルにアクションを説明させるだけでなく、実際のアクションを実行させることができます。
  • 再トレーニングなしでモデルを拡張します。
  • 完全なエージェント型ワークフローへと構成できます。

リスク

  • プロンプトインジェクションにより、意図しないツール呼び出しがトリガーされる可能性があります。
  • 誤った引数やツールの誤用は、現実世界でのエラーを引き起こします。
  • 広すぎるツールアクセス権限は、攻撃対象領域（アタックサーフェス）を広げます。
  • ツールのラウンドトリップごとに、レイテンシーとコストが増加します。

ツールとテクノロジー

ファンクションコーリングAPIModel Context Protocol (MCP)LangGraph / Agents SDKスキーマ検証（例：JSON Schema、Zod）

例

  • モデルが天気APIを呼び出して、予報に関する質問に回答する。
  • エージェントがアクションを実行する前に、データベースにクエリを実行して注文を検索する。
  • コーディングエージェントがテストランナーを起動し、その結果を読み取る。
  • 実践例：自律型のOpenClawエージェントは、57日間にわたり10個の異なるツールに対して800回のツール呼び出しを実行しました。内訳は、exec（481回）、web_search（190回）、write（48回）、web_fetch（22回）、read（21回）などであり、1セッションあたり平均5.97回のツール呼び出しでした。これは、エージェント自身のトレースから測定された、シングルオペレーターによるローカルファーストのデプロイメントにおける数値です。

FAQ

ツール利用はMCPと同じですか？
いいえ。ツール利用は、関数を呼び出すためのモデルの機能です。MCPは、それらのツールやデータがアプリケーション間でどのように公開され、検出されるかを定義する標準規格です。
ツール利用の信頼性を高めるにはどうすればよいですか？
モデル向けにツールを作成します。明確な名前、正確なパラメータスキーマ、役立つ説明、有益なエラーメッセージを用意します。また、引数を検証し、権限を制限します。
セキュリティ上のリスクは何ですか？
ツールは実際のアクセス権限を持ちます。プロンプトインジェクションによって有害な呼び出しが試みられる可能性があるため、最小特権の原則を適用し、入力を検証し、ツールの出力を信頼できないものとして扱ってください。
ツールを利用すれば、モデルはエージェントになりますか？
ツール利用は重要なイネーブラー（実現要素）です。エージェントは、ツール利用に制御ループ、メモリ、および目標を組み合わせることで、複数のステップにわたって行動できるようになります。

参考文献