Axoniusは、Axonius AIの最新拡張となる「Axonius AI Workforce」を発表しました。組織は「バーチャルワーカー」のチームを配備できます。バーチャルワーカーは環境を監視し、リスクの高いエクスポージャーや本来の状態から逸脱した資産を特定します。さらに問題を修復し、割り当てられた目標に対する進捗を報告します。人間による承認（HITL）が必要なアクションは、実行前に構造化されたチェックポイントを通過し、レビューを受けます。
セキュリティ部門やIT部門が扱うデータはかつてないほど増えていますが、そのデータは、相互連携を前提に設計されていない数十のツールに散在しています。いま制約となっているのはデータ量ではありません。すべてのデータを横断して問いを投げ、答えを信頼し、適切な行動を取れるかどうかです。ほとんどの自動化はこの溝を埋められていません。自動化はスケジュールに沿って動きます。夜間にジョブが起動し、数カ月前に誰かが定義した条件を確認して、チケットを起票するだけです。この仕組みは、誰も想定していなかった形で環境が変化した時点で破綻します。
それ以外の作業は、今も人の手に委ねられています。たとえば、インターネットに公開された重要資産を侵害されたIDに手作業で結び付けたり、エンドポイントエージェントが報告を止めた理由を調べたり、持ち主不明のクラウドワークロードの所有者を探したり、修正を確認するために複数のシステムにまたがってチケットを追跡したりする作業です。
Axonius AI Workforce：自律性を獲得していくAI
Axonius AI Workforceは、セキュリティ部門やIT部門に時間がないために放置されてきた定常業務を引き受けます。すべてのバーチャルワーカーは、特定ツールが持つ資産情報や単独の脆弱性検出結果ではなく、Axonius Asset Cloudにある意思決定に耐えるデータに基づいて動きます。介入が必要なアクションは、作業を止めるのではなく、構造化された承認チェックポイントを経由します。
Axonius AI Workforceには次の機能があります。
- 成果の責任範囲：各バーチャルワーカーは、セキュリティ上の成果に責任を持ち、時間の経過に沿って追跡します。対象は、脅威インテリジェンス、シャドーAI、データの網羅性、耐量子暗号への対応状況、エクスポージャーのトリアージなどです。
- HITL制御：外部への通信や接続先システムの変更といった機微なアクションは、実行前に承認画面に表示されます。ダッシュボードの作成や資産へのラベル付けなどの定型作業は、レビューなしで実行されます。
- 自律性のモード：「Off」は常に人間の承認を求めて停止します。「Shadow」はバーチャルワーカーが実行する内容をプレビューします。「Live」は設定済みのガードレールの範囲内でアクションを自動的に適用します。各ジョブには「推奨開始モード」が付与されており、自律型ワークフローを運用するためのAxoniusのベストプラクティスに沿っています。
- コストの透明性：AIクレジットの使用量と関連コストを組織が確認できるため、セキュリティエンジニアリングチームは、ユーザーとバーチャルワーカーの双方が何にどれだけ使っているかを把握できます。
- 信頼性の詳細：バーチャルワーカーのすべてのアクションには監査証跡が付き、エージェントによる操作か人間による操作かを明確に区別できます。データのプライバシー、分離、制御を最大限に確保するため、顧客ごとに専用のプライベートLLMインスタンスが用意され、その顧客専用の環境内で完結して動作します。
Axoniusの最高製品責任者であるMoshe Ben Simon氏は、次のように述べています。「今はどのベンダーもAIエージェントを提供しています。しかし、そのAIエージェントが何に基づいて動くのかという問いには、誰も答えていません。ある1社の不完全な資産情報に基づいて修復ワークフローを起動するAIエージェントは、誤りを犯します。セキュリティでは、それが重大な問題になります。当社は何年もかけて、1,400を超える双方向インテグレーションからデータを集約するプラットフォームを構築してきました。Axonius AI Workforceは、その上に安全に構築できる仕組みです。不正確なデータの調査に費やしていた時間をセキュリティ部門とIT部門に取り戻し、あらゆるアクションが全体像に裏付けられているという安心感も提供します」
Omdiaでサイバーセキュリティ担当プリンシパルアナリストを務めるTheresa Lanowitz氏は、次のように述べています。「Axonius AI Workforceが注目に値するのは、AIを断片化したツール群への後付けとして扱うのではなく、自律的な修復を、統合され検証された環境の全体像に直接結び付けている点です。自律性を、データの整合性と、要所での人間による監督と組み合わせることが、セキュリティチームが本当に信頼できるAIと、ノイズを増やすだけのAIとを分けることになります」
Axonius AI：一般提供を開始
7月に発表されたAxonius AI Companion（Axonius AI Agentの進化版）とAxonius MCP Serverは、Axonius AI Workforceと同時に一般提供が始まりました。この3つの機能がAxonius AIを構成します。
- Axonius AI Workforce：セキュリティ上の成果に責任を持つバーチャルワーカーのチームを配備します。環境を監視して想定される状態と合わない点を特定し、修復を実行します。各バーチャルワーカーは指標を1つ受け持ち、時間の経過に沿って追跡します。そのため、セキュリティ部門とIT部門は、カスタムレポートを作成しなくても状況が改善しているかを確認できます。「Daily Digest」では、変化した点と優先して対応すべき点がランク付けされます。
- Axonius AI Companion：独自のクエリ言語を使わず、平易な言葉で質問できます。たとえば「個人を特定できる情報（PII）を扱う、インターネットに公開された資産にある重大なCVEを教えてください。所有者と事業部門の情報を追加し、リスク順に並べてください」といった質問が可能です。セキュリティ部門とIT部門は、同じ会話の中で回答に基づいて行動できます。チケットの起票、クエリの保存、デバイスへのタグ付けなどです。
- Axonius MCP Server：Axoniusの資産データを、組織がすでに運用しているAIツール、AIエージェント、自動化の仕組みに取り込みます。これらのツールは、バラバラのツールから答えをつなぎ合わせるのではなく、信頼できる資産データに基づいて動作します。
Axonius AI CompanionやAxonius AI Workforceのような直感的な自然言語機能、そしてAxonius MCP Serverとの連携により、Axonius Asset Cloudの力が部門横断のステークホルダーにも広がります。対象には、経営幹部、ガバナンス・リスク・コンプライアンス（GRC）部門、IT部門が含まれます。その結果、プラットフォームの専門知識がなくても、豊富な資産インテリジェンスをすぐに利用できます。
Axonius AI Workforce、Axonius AI Companion、Axonius MCP Serverは、Axonius Asset Cloudを支えるのと同じ、意思決定に耐える資産モデルに基づいて推論します。このモデルは、80を超える資産・エクスポージャーのエンティティタイプにまたがる環境全体を、突合と重複排除によって統合したビューです。1,400を超える双方向インテグレーションから構築されています。Axonius AIは実世界のデータに基づいて回答し、確認できないことがあれば、推測せずにその旨を伝えます。
Exemplar Luxury Group（旧Saks Global）のスタッフセキュリティアーキテクトであるMike Chasteen氏は、次のように述べています。「データの価値は、つながりで測られます。Axonius AIは、当社の環境全体でそれらの点を結び付け、かつては何時間もかかっていた作業を、数秒で実行可能なインサイトに変えてくれます。チームは、バラバラのツールからレポートをつなぎ合わせる時間を減らし、本当に重要なことへの対応により多くの時間を割けるようになりました。信頼と稼働時間がすべてである小売ブランドにとって、このスピードと明快さは大きな違いを生みます」
翻訳元: https://www.helpnetsecurity.com/2026/10/19/axonius-ai-workforce/
