Yubicoは、ハードウェアセキュリティキーの用途をログイン認証にとどまらずデジタルアクションの検証・認可にまで広げるファームウェアアップデート「YubiKey 5.8」をリリースしました。自律型AIエージェントが起案する承認処理も対象に含まれます。
2026年7月21日に発表された今回のアップデートは、人間による監視をほとんど介さずに複雑な業務ワークフローを実行できるエージェント型AIシステムの台頭に直接対応するものです。従来の多要素認証が答えられるのは「誰がログインしているか」という一点のみでした。
しかし、AIシステムが取引の開始や文書の承認、自動化プロセスのトリガーを担う場面が増えるにつれ、セキュリティチームはより難しい課題に直面しています。それは、特定のアクションがワークフローの途中で偽装されたものではなく、本当に人間によって承認されたものかどうかを確認することです。
YubiKey 5.8は、フィッシング耐性を備えたハードウェアベースの暗号化技術を、セッションログインだけでなく署名や認可のユースケースにまで拡張することでこの課題に取り組んでいます。
Yubicoの最高製品・技術責任者であるAlbert Biketi氏は、「YubiKey 5.8は、フィッシング耐性をワークフロー自体にまで広げることで、現代の認証エコシステムにおける最も重要なアーキテクチャ刷新の一つとなります」と述べています。
同氏はさらに、AIエージェントが重大な結果を伴う業務を担うようになった今、各組織は人間の意図を動的に検証できる仕組みを導入する必要があると付け加えました。
Yubicoは今回、CTAP 2.3のサポートを導入するとともに、新たに登場したWebAuthn署名拡張機能へのプレビューアクセスも提供します。これにより、独自の暗号化基盤を構築することなく、標準APIを通じてハードウェアベースのデジタル署名を利用できるようになります。
また、Enterprise Attestationを拡張し、1本のキーあたり16のRelying Party IDに対応させました。これにより、単一のYubiKeyを開発・ステージング・本番環境にまたがって、複数のID管理プロバイダーを横断する形で運用でき、しかもユーザーのプライバシーは保たれます。
今回のアップデートでは、デジタルIDウォレット、プライバシーを保護する検証可能クレデンシャル、そしてハードウェアベースのウェブ決済を実現するSecure Payment Confirmationへの対応も追加されています。
永続的なPINおよびユーザー検証用認証トークンにより、PIN入力を繰り返し求められる場面が減り、クレデンシャルの自動入力もよりスムーズになります。さらに、新たなオートフィル方式のクレデンシャル検出機構がソフトウェア型パスキーと連携して動作することで、IT部門のヘルプデスクにかかる登録作業の負担を軽減します。
これらの変更により、開発者は独自のキー管理バックエンドを構築することなく、おなじみのWebAuthnやFIDO2関連の標準規格を用いて、文書ワークフローやデジタルウォレット、AI承認ゲートに高保証レベルの署名機能を組み込めるようになります。
SIROS Foundationのエグゼクティブディレクターを務めるLeif Johansson氏は、今回の署名機能について「デジタルIDおよびクレデンシャルにとってのゲームチェンジャーだ」と評しています。同氏は、FIDO認証がここ10年でフィッシング耐性における業界標準になったことに触れ、署名サポートの追加によって特定プラットフォームへの囲い込みを生むことなく新たな用途が開けると指摘しています。
YubiKey 5.8は、YubiKeyの全主要製品ラインを対象にただちに提供が開始され、YubiKey 5.7.4との完全な後方互換性も保たれています。
ただし、規制対象環境向けには2つの例外があります。YubiKey FIPSシリーズは、コンプライアンスを維持するためFIPS 140-3認証済みのファームウェア5.7.4のままとなり、YubiKey CCNシリーズも最終的な再認証が完了するまでは5.7.4を継続使用します。
FIPSまたはコモンクライテリアの規制対象分野に属する組織は、これらの認証プロセスが完了するまで5.8の新機能を利用できない点に留意する必要があります。
今回の発表は、業界全体のより大きな流れも示しています。認証ベンダー各社は、暗号学的な説明責任が求められる企業ワークフローにおいて、AIエージェントを人間と同等に扱うべき主体として位置づけつつあります。
AI主導の承認チェーンや文書署名パイプラインを構築している企業は、セッションベースのMFAでは埋められないギャップ、特に否認防止や人間参加型の検証といった観点において、ハードウェアベースの署名検証がその隙間を塞げるかどうかを検討すべきでしょう。
SOC調査の死角を減らし、ANY.RUNで脅威をより早期に封じ込めることで、対応コストと業務中断を削減できます。
翻訳元: https://cyberpress.org/yubico-introduces-yubikey-5-8/
