詳細を読む
NTTデータAIVistaのムケシュ・カルキ最高技術責任者と、Snowflakeのマヤンク・ウパディヤイ最高セキュリティ・トラスト責任者は、イベント「VB Transform 2026」で、企業のAIエージェントを安全に動かすにはID管理だけでは足りないと指摘しました。両氏は、すべてのエージェント操作に行動単位の認可と、改ざん耐性のある監査証跡を組み込む必要があると述べています。
背景にあるのは、認証情報の共有です。VentureBeatが6月に実施した調査では、企業の69%が認証情報を共有したままAIエージェントを稼働させており、セキュリティ事故や未遂事案の発生率の高さと結び付けられています。ウパディヤイ氏は、単一のAPIキーをエージェントに埋め込む設計を、全員分の権限の和集合を与えるようなものだと表現します。
従来のソフトウェアは、人が操作すれば決まったAPIを呼ぶ決定論的な仕組みでした。しかしエージェントは自ら考えて動き、目的に対して過剰な権限を与えられると探索的に振る舞い、意図しない副作用を生みます。障害が起きても、どのエージェントの行為かを特定できない追跡の断絶も起こります。
保険や医療、金融を主な顧客とするカルキ氏は、スコープを絞った認証情報は出発点にすぎないと言います。エージェントには、活動する法域と所属組織の規則という二層の制約がかかり、たとえば損害査定エージェントはワシントン州とカリフォルニア州で従うべき規制が異なります。だからこそ認可は、行動を起こす時点でルールに基づいて判定される必要があるのです。
カルキ氏は、統制はエージェントの外側に置き、すべての行動で働かせるべきだと強調します。ウパディヤイ氏はそのガバナンスを三層に整理しました。エージェント層はIDとツール権限、MCPの統制を、モデル層は間接プロンプト注入への対策と顧客VPC内でのモデル実行を、データ層は最小権限とゼロコピー構成、ロールベースのアクセス制御を担います。
では、何から手をつけるべきでしょうか。ウパディヤイ氏は、静的なシークレットを抱えた権限の棚卸しと、MCPゲートウェイによるシャドーAIの可視化を挙げます。一方でカルキ氏は、稼働中のエージェント基盤に後から統制を足すのは難しいとして、証明可能性は設計段階から作り込むべきだと警告しました。