Akeylessは、AIエージェントの動作をリアルタイムで制御する新機能「Akeyless Agentic Runtime Authority」の一般提供を発表しました。この機能は、認証情報をAIエージェントから隔離しエンタープライズシステムへのアクセスを仲介する認証情報保護レイヤー「Akeyless SecretlessAI」の上位層として動作します。Runtime Authorityはさらに一段上の制御レイヤーを追加し、エージェントがアクセス権を得た後に実際に何をするかを、意図ベースのアクセス制御によって制限します。
現在のAIエージェントは、単に質問に答えるだけの存在ではありません。データベースやアプリケーションにアクセスし、ワークフローを実行し、稼働中の本番環境の中で意思決定を下します。従来のアクセス制御では、エージェントがシステムへの侵入を許可されているかどうかは判断できても、侵入後に取るすべての行動が正当なものかどうかまでは判断できませんでした。
予期せぬ行動を取ったり、操作されたりする可能性がある自律型エージェントの場合、その影響はマシンの処理速度で一気に拡大しかねません。これは2026年7月に発生したHugging Faceのインシデントが示した通りです。Runtime Authorityは、エージェントの行動をリアルタイムで評価し、ポリシーに違反する行動を実行前にブロックすることで、このギャップを埋めます。
一般提供の開始にあわせて、AkeylessはClaude Enterprise、OpenAI Codex、Amazon Bedrock AgentCoreへの新しい統合機能を追加し、本番環境向けの新しい実行制御機能と調査機能を拡充する形でAIエージェントのエコシステムを拡大しています。Runtime Authorityは、Fortune 500企業向けにすでに2200億件を超えるマシンアイデンティティのやり取りを保護しているAkeyless Identity Security Platform上で動作し、今回新たに「AIエージェント」という新しいアイデンティティのクラスにも対応することになります。
Akeyless最高経営責任者(CEO)のOded Hareven氏は次のように述べています。「エージェント型ワークフローのセキュリティが実際にどうあるべきかを定義しているのは、他ならぬ私たちの顧客です。私たちは信頼できるパートナーとして、彼らとともにその取り組みを進めています」
「例えば、クラウドリソースにアクセスするために認証情報を取得するコーディングエージェントや、機密性の高いSaaSアプリケーションで『読み取り専用』権限をAIアシスタントが守ってくれると信頼している営業担当者を考えてみてください。どちらも突き詰めれば同じ問いに行き着きます。その権限を発行し、統制し、取り消す場所は一箇所に集約されているか、という問いです。人間とマシンは今後も重要なシステムとやり取りを続けていくため、アクセス制御と責任の所在を一元的に把握できる仕組みの重要性は、時間が経つほど増していくでしょう」
Runtime Authority:行動の瞬間に動的ポリシーを実行
Runtime Authorityは、エージェントが接続された後にその正当なアクセス権がどのように使われるかを制御し、従来型のロールベース・属性ベースの制御の上に、意図の実行制御という層を重ねます。エージェントの目的と行動をリアルタイムで評価し、ポリシーに違反する、あるいは割り当てられたタスクの範囲を超える行動を、実行前にブロックします。これは、何か問題が発生した際にエージェントの行動権限をリアルタイムで取り消す、強力な「キルスイッチ」として機能します。例えば、売上データの要約を指示されたエージェントは、たとえ根底の権限がそれを許容していたとしても、データベースの削除や大量のデータ持ち出しを行うことはできません。
認証情報の取得から行動まで、AIエージェントを一貫して保護
SecretlessAIは、AIエージェントから認証情報そのものを完全に排除することで、認証情報にまつわる問題を解決します。パスワードやトークン、鍵をエージェントに渡して保存・露出・再利用させるのではなく、Akeylessは「Akeyless Gateway」を通じてアクセスを仲介し、対象システム上に短命なアイデンティティを直接発行します。これはレガシーシステムやオンプレミス環境など、従来型の認証方式を使うシステムに対しても同様です。侵害されたエージェントやプロンプトインジェクションを受けたエージェントには、盗み出すものも漏えいさせるものも何一つ残りません。
Runtime Authorityは同じ仲介型アクセス経路を利用して、接続後にエージェントが実行できる行動そのものへの制御を追加し、被害が発生する前にリスクの高い行動を防ぎます。SecretlessAIとRuntime Authorityが組み合わさることで、認証情報の取得から実際の行動に至るまでの経路全体を保護します。
エージェントの行動に対するガバナンスと可視性
Akeylessは、認証情報レイヤーと行動レイヤーの両方にわたって、エージェントの活動を監視・調査・対応するためにセキュリティチームが必要とする可視性と制御を提供します。すべての行動はログに記録され、それを引き起こした人間、アプリケーション、あるいはエージェントまで遡って追跡できます。
一般提供にあわせて、本番環境向けの新しい運用管理機能も追加されました。「Agentic Access Dashboard」は、アクティブなエージェントセッションをライブで確認できるビューを提供し、セッションを即座に終了させる機能も備えています。また、新たに追加された調査機能では、セッションがブロックされた理由を確認できます。強化されたセキュリティイベントは、Splunk、Datadog、Microsoft Sentinelへ転送し、一元的な監視と調査に利用することも可能です。
AIエージェントのエコシステムを拡大
Claude Enterprise、OpenAI Codex、Amazon Bedrock AgentCoreとの新しい統合機能は、Google Gemini、xAI Grok、Claude Desktop、Cursor、GitHub Copilot、JetBrains IDE、n8nなど、既存の幅広いAIモデル・エージェントフレームワーク・開発環境への対応に加わるものです。これにより組織は、企業全体で使われているさまざまなAIプラットフォームやツールに対して、SecretlessAIによる認証情報保護とRuntime Authorityによる実行制御を一貫した方法で適用できるようになります。
Agentic Runtime Authorityは、シークレット管理、証明書ライフサイクル管理、特権アカウントセキュリティ、パスワード管理のために組織がすでに利用しているAkeyless Identity Security Platform上で動作します。
