Yubicoが「YubiKey 5.8」を発表、AIエージェントのワークフローにハードウェアベースの認可機能を追加

Yubicoは、ハードウェアセキュリティキーのプラットフォームをフィッシング耐性のある認証にとどまらない領域へ拡張するファームウェア新版「5.85.85.8」をリリースしました。

セキュリティ製品・サービス

今回のアップデートでは、デジタル署名、IDウォレット、決済確認、そしてAIエージェントの承認ワークフローに対して、検証可能なハードウェアベースの認可機能が新たに導入されます。

2026年7月21日に発表されたこのファームウェアアップデートは、企業がアプリケーションへのアクセス主体を確認するだけでなく、人間のユーザーや自律型AIエージェントが実行を許可されている具体的な重要操作についても検証できるようにすることを目指しています。

Yubico、「YubiKey 5.8」を発表

今回のリリースは、企業が取引の開始、業務データへのアクセス、ワークフローの承認、機械並みの速度での運用タスク実行が可能な生成AIやエージェント型システムの導入を加速させている中で行われました。

従来の多要素認証は主にログイン時のユーザー検証にとどまり、個々の操作について意図を確認する必要があるシステムではギャップが生じていました。YubiKey 5.85.85.8は、機密性の高い承認や署名に対してハードウェアベースのユーザー検証と結び付いた暗号学的な証明を可能にすることで、このギャップを埋めることを狙いとしています。

今回のリリースの中核機能の一つが、Client to Authenticator Protocol(CTAP)バージョン2.3への対応であり、これに加えて、登場しつつあるWebAuthn署名拡張のプレビュー対応も含まれます。

これらの標準規格ベースの機能により、開発者は独自の暗号インフラを構築・維持する必要なく、使い慣れたWeb認証APIを通じて高保証の署名ワークフローを統合できるようになります。

これにより、企業文書への署名、検証可能な資格情報(Verifiable Credentials)の検証、AIが生成した操作の承認、クラウドやID環境における高リスクな変更の認可といったユースケースが実現しやすくなる可能性があります。

AI主導のワークフローにおいて、この技術は「人間による最終確認(human-in-the-loop)」という不可欠な安全策を提供します。企業は、AIエージェントが決済を送信したり、特権アクセスをプロビジョニングしたり、本番環境の構成を変更したり、法的拘束力のある文書を承認したりする前に、YubiKeyに裏付けられた署名を必須とすることができます。

このアプローチは改ざん耐性のある認可チェックポイントを構築し、セキュリティチームが正当かつ明示的に承認された操作と、不正または操作されたエージェントのリクエストとを区別する助けとなります。

さらに、YubiKey 5.85.85.8では、Enterprise Attestation(企業認証)機能の対応範囲が拡張され、1台のデバイスで最大16種類の異なるRelying Party ID(依拠当事者ID)をサポートするようになりました。これにより、複数のIDプロバイダーにまたがる展開を含め、開発・テスト・ステージング・本番といった異なる環境ごとにセキュリティキーを一意に識別・管理できるようになります。

この機能は、FIDOベースの認証に組み込まれたプライバシー保護のコントロールを維持しつつ、企業のデバイス保証(device assurance)を向上させることを目的として設計されています。

今回のアップデートではさらに、永続的なPINまたはユーザー検証の認可トークンも導入されており、Yubicoによれば、これによって不要なPIN入力プロンプトを減らし、資格情報の検出・選択をよりスムーズに行えるようになるとしています。

ソフトウェアのパスキーと並んで、ハードウェアベースの資格情報についてもオートフィルのような検出機能を組み合わせることで、これらの変更はパスキー導入時における登録の手間、ユーザーの混乱、ID関連のヘルプデスク負荷を軽減することを目指しています。

Yubicoはまた、新たに登場しつつあるデジタルIDウォレットの取り組み、検証可能な資格情報向けのプライバシー強化アルゴリズム、そしてWebベースの決済向けのSecure Payment Confirmation(SPC)シナリオへの対応も強調しました。これらの機能により、認証だけでは不十分な取引において、YubiKeyを物理的な信頼のルート(root of trust)として位置付けることになります。

YubiKey 5.85.85.8は主要なYubiKey製品ライン全体で出荷されており、ファームウェアバージョン5.7.45で利用可能だった機能はすべて引き継がれています。YubiKey FIPSシリーズおよびCCNシリーズについては、それぞれの認証・再認証プロセスが進行中であるため、引き続きバージョン5.7.45が使用されます。

 脅威検知と迅速な調査を加速し、SOCを強化しましょう。 -> ANY.RUNを今すぐSOCに統合する。