Orchid Securityは、AIエージェント向けにアイデンティティのドリフト検知とアプリケーションレベルのキルスイッチを発表しました。AIエージェントは、当初の権限レベルを超えて、わずか数秒で認可された目的を達成してしまうことがあります。AIエージェントはセキュリティ制御やワークフローのガードレールを「突破」する必要すらありません。
AIエージェントは、企業内にすでに存在する「アイデンティティ負債」を見つけ出し、悪用することができます。ハードコードされた認証情報、放置されたアカウント、管理されていない認証経路、過剰な権限などがそれに当たります。新たに発表されたAI対応制御機能は、企業が制御を失うことなくAI導入を拡大できるよう支援します。
AI導入は今や取締役会の至上命題
取締役会はもはや「AIを導入すべきかどうか」ではなく、「どれだけ早く拡大できるか」を問うようになっています。導入に抵抗することは、もはや現実的なセキュリティ姿勢とは言えません。企業に必要なのは、自律型エージェントを認可された範囲内に留めながら導入を進められる、説明責任を果たせる計画です。
Orchid SecurityのCEOであるRoy Katmor氏は次のように述べています。「AIによる変革はわくわくするものですが、アイデンティティの衛生管理はそうではありません。取締役会はもはやAIを導入するかどうかを問うのではなく、なぜもっと速く進まないのかを問うています。セキュリティ側は単純な『ノー』では答えられません。企業はエージェントの振る舞いを観察し、いつドリフト(逸脱)が生じたかを理解し、それらを即座に統制する必要があります。エージェントが動作する権限そのものを停止することも含めてです」
問題の本質はエージェントの振る舞いそのものではなく、エージェントが「何を引き継いでいるか」にあります。エージェントは意図したスコープを超えるためにセキュリティ制御を突破する必要はなく、企業内にすでに埋め込まれているアイデンティティ負債―ハードコードされた認証情報、放置されたアカウント、管理されていない認証経路、過剰な権限―を見つけて利用するだけで済んでしまいます。OrchidのIdentity Gap 2026調査によると、企業アイデンティティの57%が可視化されず、管理されていない状態にあることが判明しています。エージェントは、こうした「アイデンティティのダークマター」を数秒から数分のうちに権限昇格への実際の経路へと変え得ます。これは定期的なガバナンスレビューで検知・封じ込めができる速度をはるかに超えています。
エージェント導入のための運用フレームワーク：観察→理解→統制→証明
Orchidは継続的で監査可能なAI対応性(AI-Readiness)と説明責任の確保を実現します。
- 観察(OBSERVE): AIエージェント、そしてそれが動作の基盤とするアイデンティティ、アプリケーション、認証情報、ツール、アクセス経路を発見します。スタジオ上で設定された内容だけでなく、実際の振る舞いを継続的に捕捉します。
- 理解(UNDERSTAND): ランタイム上の振る舞いを、エージェント本来の目的や認可されたスコープと比較します。Orchidはアプリケーション、アカウント、アクセス経路に対応状況のタグを付与し、アイデンティティ衛生上のギャップ、過剰な権限、そしてエージェントによるアクセスにまだ安全ではない環境を可視化します。
- 統制(GOVERN): 振る舞いや実効的な権限がポリシーから逸脱した場合、Orchidは組織が既存で持つアイデンティティ、セキュリティ、AIインフラを通じて対応措置を実行します。措置には、権限の縮小、認証情報の失効、ツールの切断、ワークフローの停止、あるいは独自のアプリケーションレベルのキルスイッチの起動などが含まれます。
- 証明(PROVE): Orchidは、各エージェントの行動を、使用されたアイデンティティ、委任チェーン、アクセス経路、業務上の文脈、検知されたドリフト、そして実施された統制対応と紐づけた、説明責任を果たせる監査証跡を生成します。
企業が示すべきこと
自律型エージェントを大規模に展開する前に、企業は以下を示せる必要があります。
- アイデンティティの衛生管理: 放置された、休眠状態の、ローカルの、過剰権限を持つすべてのアカウントが特定され、対応状況が割り当てられていること。
- 認可のガードレール: 誰が、あるいは何が、誰の代理として、どんな目的で、どんな条件下で行動してよいかを組織が判断できること。
- ランタイムの理解: 実際のエージェントの振る舞いを、承認済みの意図・権限・想定されるアクセス経路と継続的に比較できること。
- 包括的な監査可能性: すべての行動を、アイデンティティ、委任チェーン、アプリケーション、アクセス経路、業務上の文脈に帰属させられること。
- 実効性のある対応: 逸脱したエージェントが動作の基盤とする権限を、企業が即座に制限または停止できること。
規制当局も同様の要件へと収斂しつつあります。NISTのCyber AI Profileドラフトは、「組織がAIの導入プロセスのどの段階にあるかにかかわらず、そのサイバーセキュリティプログラムは、AIの進展という現実を支え、統合するリスク管理手法を必要とする」と指摘しています。欧州では、DORA(デジタルオペレーショナルレジリエンス法)により、金融事業体はICTアクセスおよびサードパーティへの依存関係を統制していることを示す義務を負っています。これは、行動主体が人間ではなくエージェントであるという理由で猶予されるものではありません。
提供時期
5月に行われたOrchidのIdentity Control Planeへのエージェント関連機能強化に続き、以下の機能が現在利用可能になっています。
- アプリケーション、アイデンティティ、アクセス経路全体にわたるAI対応状況タグ付け
- 放置された、休眠状態の、過剰権限を持つ、不審なアカウントに関するアイデンティティ衛生・セキュリティリスクの検出結果
- エージェントの意図した目的と観測された振る舞いとの間の継続的なドリフト検知
- 権限を制限し、認証情報を失効させ、ツールを切断し、エージェントのワークフローを停止するアプリケーションレベルのキルスイッチを含む、統制された対応
- エージェントの活動、アイデンティティの文脈、検知されたドリフト、対応内容を記録する監査証跡の生成
Orchidは統合エコシステムも拡大しています。
- Palo Alto Networks Idira: Idiraにこれまで認識されていなかった特権アカウントを発見し、管理下に置く認定済みPAM統合機能です。
- Splunk Enterprise Security: アイデンティティのテレメトリデータをSOCにストリーミングし、相関分析・調査・インシデント対応を可能にする、あらかじめ構築済みの統合機能です。
Findlay Automotive GroupのCIO兼CISOであるShannon Wilkinson氏は、実務者としての葛藤をこう語っています。「課題は、AIエージェントがもたらす生産性の向上を実現しながら、いかにビジネスをより速く動かせるようにするかという点です。正直なところ、私たちの多くにとってそれは恐ろしいことでもあります。Findlayでは、より良い顧客体験を構築するためにAIへの取り組みを大きく強化しています。同時に、ガイドラインを定め、ガードレールを設置し、そして何よりも、アイデンティティが何をしているかを把握しておかなければなりません」
企業はこれまで長らく、アイデンティティのダークマター全般、とりわけずさんなアイデンティティ衛生管理を放置してきました。これは今日、脅威アクターが「ハッキングして侵入する」よりも「ログインして侵入する」ケースの方が多い理由の一つでもあります。しかし、こうして長年蓄積されてきたアイデンティティの混乱状態にAIエージェントをそのまま晒すことは、まさに惨事を招くレシピと言えるでしょう。
