Teleportは、エージェントの挙動を定められた範囲内に収めるための新機能を3つ追加し、Identity Securityプラットフォームを拡張しました。追加されたのはBeams Session Summaries、Agentic Classifiers、Risk Scoringです。
自律型エージェントが本番インフラの中でより大きな責任を担うようになる中、これらの機能は企業にとってエージェントの逸脱行動を特定・防止するための基盤的な仕組みとなります。
この発表は、Teleportが最近公開したホワイトペーパー「From Zero Trust to Agent Trust」を受けたものです。同ペーパーは、大規模に稼働するエージェントを統制するにはゼロトラストだけでは不十分だと主張しています。同ペーパーは、ゼロトラストの3つの基本原則を、それぞれに対応するエージェントトラストの3原則へと発展させています。
- 明示的な検証 → 継続的な強制。 エージェントは固有の証明可能なIDを持つ必要があり、運用・実行・通信の境界をアーキテクチャ的に強制する信頼できるランタイム内で動作しなければなりません。
- 最小権限アクセスの利用 → 集団的自律性の制限。 個別には認可された行動であっても、複数のエージェントが群として並行して動く場合、集合的には破壊的な結果を招くことがあります。集団的自律性を制限するとは、個々には安全でも総体としてはリスクを伴う行動について、実行前にエスカレーションを要求することを意味します。
- 侵害を前提とする → 逸脱を前提とする。 エージェントは、敵対的な操作によって、あるいは時間の経過に伴うコンテキストの変化のような意図しない要因によって、当初の目的から逸脱することがあります。企業はこうした逸脱を継続的に監視し、リアルタイムで介入できる体制を整える必要があります。
Teleportの新機能は、エージェント向けの信頼できるランタイムであるBeamsを通じて提供され、エージェントの行動に対応できるよう拡張されたIdentity Securityプラットフォームと連携して機能します。
- Beams Session Summariesは、AIエージェントの行動――そのID、権限、ツール呼び出しやAPI呼び出し、LLMへのプロンプト、応答、推論過程――を凝縮し、エージェントが何をして何を考えていたのかを人間が読める短い要約にまとめたものです。これにより、エージェントの活動を、その宣言された目的と照らし合わせて評価するための行動ベースラインが確立されます。
- Agentic Classifiersは、人間・エージェント・エージェント群を企業固有の基準に照らして評価するためのポリシーを提供し、宣言された目的と矛盾するエージェントの行動をフラグ付けできるようにします。
- Risk Scoringは、SSH、Kubernetes、データベースの各セッションを自動的に要約し、リスクレベルによって分類したうえで、行動をMITRE ATT&CKフレームワークにマッピングします。インフラチームやセキュリティチームは、特定のコマンド、リソース、行動についてセッション全体を自動的に、あるいは手動で検索できるようになります。
これらの機能はBeamsと連携することで、エージェントトラストの原則の基盤を築きます。エージェントに暗号学的に検証可能で継続的に監視されるIDを与え、行動が実行される前に集団的・個別的なリスクを可視化し、逸脱が起きた際に企業がそれを検知・対応できるツールを提供することで、「逸脱を前提とする」という設計原則を実際に機能する運用へと変えるのです。
Teleportのプロダクト担当ディレクターであるBen Arent氏は次のように述べています。「本日発表する機能群は、エージェントトラストを実現するための運用上の枠組みです。企業はこれにより、エージェントが実際に何を行ったかを把握し、その行動が想定通りかどうかを分類し、次に何をするかもしれないかのリスクをスコアリングできるようになります」。
「ゼロトラストは、アーキテクチャ内の主体が人間であり、行動範囲が限定されていて、アクセス時点で検証可能であることを前提としています。エージェントはその前提を崩します。エージェントの行動は予測可能とは限らず、個別には認可された行動の集まりが、誰も意図しなかった結果を積み重ねてしまうことがあるのです」。
翻訳元: https://www.helpnetsecurity.com/2026/07/21/teleport-identity-security-platform-expanded/
