Codenotaryは、同社のエンタープライズAIセキュリティプラットフォームの最新版となる「AgentMon 3」を発表しました。今回のバージョンでは、適応型のランタイムセキュリティポリシーが新たに導入されています。このポリシーは、AIエージェントが組織内で稼働する中で、顧客固有のワークフローや観測された行動パターン、新たに出現する脅威から学習し、継続的に進化していきます。
同社はまた、AgentMonがAWS Marketplaceを通じて利用可能になったことも発表しました。これにより、すでにAmazon Web Services上で運用している組織にとって、エンタープライズ導入が格段に容易になります。
AgentMonは現在、実運用されているエンタープライズAIランタイムセキュリティプラットフォームの中でも最大級の規模にまで成長しています。同プラットフォームは現在、エンタープライズ顧客環境全体で毎日500万件を超えるAIエージェントのやり取りを観測・分析し、セキュリティを確保しています。この運用規模により、Codenotaryは自律型AIエージェントが実運用環境でどのように振る舞うかについて豊富な知見を蓄積してきました。これにより同社は、実験室でのシミュレーションではなく、実際のエンタープライズ導入事例に基づいた適応型セキュリティ機能を構築できています。
Codenotaryの最高経営責任者(CEO)を務めるMoshe Bar氏は次のように述べています。「組織がコーディングアシスタント、自律型ソフトウェアエンジニアリングエージェント、業務自動化プラットフォーム、AI搭載のカスタマーサポートシステム、そしてカスタムオーケストレーションフレームワークを急速に導入する中で、静的な許可リストと手動で維持するポリシーに基づく従来型のセキュリティモデルは、ますます不十分になりつつあります」
「AgentMon 3は、数百万件に及ぶ実世界のエージェントのやり取りから継続的に学習すると同時に、各顧客の環境に適応し、新たに出現する脅威に関するインテリジェンスも取り込みます。これにより組織は、持続不可能な運用負担を生むことなく、エンタープライズ規模でAIを保護できるようになります」
AgentMon 3は、自律型AIエージェント向けに構築された適応型の行動モデルによって、AIランタイムセキュリティを再定義します。AIエージェントが行うあらゆる動作は、常に変化し続ける行動ベースラインを形作っており、組織はこれによって通常の稼働とリスクのある異常な挙動をリアルタイムで見分けられます。
従来型のソフトウェアとは異なり、AIエージェントは新しいプロンプト、モデルのアップグレード、ツール連携、メモリの拡張、ワークフローの変更を通じて絶えず進化していきます。静的なセキュリティルールでは、この変化のペースに追いつくことができません。AgentMonは、手動によるポリシー作成を、各組織が実際にAIをどのように利用しているかに基づいて動的に生成され、自己改善していくセキュリティポリシーに置き換えます。こうした「生きた」ポリシーは、チーム、役割、エージェント、ワークフローをまたいで自動的に適応し、各環境に固有の精緻なセキュリティベースラインを作り出します。
正当な挙動、ソフトウェアの更新、運用上の変更、新たに出現する脅威から継続的に学習することで、AgentMonは従来型のセキュリティツールに必要だった手動でのルール調整の多くを不要にし、ポリシーの保守作業を最大80%削減します。
AgentMon 3は、自律型AIシステムに存在する重大なセキュリティ上の隙間を埋めます。多くのAIツールは、開発者が速度を優先してしばしば弱体化させたり無効化したりする、組み込みの許可プロンプトや許可リストに依存しています。AgentMonはこうした制御とは独立して実際のランタイムの挙動を監視するため、ネイティブの保護機能が回避されたり、誤設定されたり、無効化されたりした場合でも、リスクの高い動作を検知し続けられます。
シグネチャベースのセキュリティ製品とは異なり、AgentMonは組織の履歴、進化するエージェントの能力、変化するワークフロー、そして新たに出現するAI脅威インテリジェンスを、自社のポリシーエンジンに継続的に統合していきます。エンタープライズのAI導入が成熟していくにつれ、AgentMonの適応型セキュリティポリシーもそれに合わせて成熟していきます。
あらゆるセキュリティ上の判断は、エージェントのID、権限、過去のパターン、データの機密性、要求されたリソース、過去の人による承認、そしてリアルタイムの脅威インテリジェンスを含む、深いコンテキストに基づいて評価されます。このコンテキストを重視したアプローチにより、誤検知を減らしつつ、高度なAI主導型攻撃の検知精度を高めています。
AgentMonはまた、意図と影響を関連付けて分析します。検知は、エージェント自身の自己申告ではなく、観測されたファイルアクセス、ネットワーク活動、認証情報の使用、プロセスの実行、システム接続に基づいて行われます。これにより、AgentMonはプロンプトの難読化、多言語による攻撃、テキストのみのセキュリティフィルタを回避する回避技術に対しても高い耐性を発揮します。
AgentMon 3によって下されるすべてのランタイム上の判断は、Codenotaryの改ざん防止済みの不変台帳に暗号学的に記録され、コンプライアンス対応や調査、フォレンジック分析のための検証可能な監査証跡を生み出します。
AgentMon 3は、コーディングアシスタント、自律型ソフトウェアエンジニアリングエージェント、社内AIシステム、オーケストレーションフレームワーク、クラウドネイティブサービス、分散型マルチエージェントアーキテクチャにまたがるエンタープライズAI環境をサポートします。AgentMon 3は現在、世界中で、またAmazon Web Services Marketplaceを通じてすぐに利用可能となっており、実運用環境でAIエージェントを保護するための拡張性の高い適応型基盤を企業にもたらします。
