ThreatLockerは、「Zero Trust AI Control(ZTAIC)」の提供開始を発表しました。組織が環境の制御権を手放すことなく、エージェント型AIを導入できるようにするツールです。ZTAICを使えば、セキュリティチームはAIエージェントに業務遂行に必要な権限だけを与え、それ以外には一切触れさせないようにできます。エージェントが他のアプリケーションやプロセスを呼び出して処理を実行する場合も同様です。
AIのガードレールは、エージェントが本来どう振る舞うべきかを定めることを目指しています。しかしAIは、そうしたルールの自己適用をすり抜ける方法を見つけ続けています。ZTAICは、エージェントに許可する操作を外部から独立して管理することで、この課題を解決します。AIの実装の外側で制御を適用するため、エージェントが想定外の動作をしても、セキュリティ上の境界は維持されます。
ThreatLockerのCEOであるDanny Jenkins氏は、次のように述べています。「AIエージェントはもはや情報を提供するだけの存在ではないため、セキュリティの課題は根本的に変わりました。組織の環境全体で、実際に行動を起こすために使われているのです。世界中の組織には、環境の鍵を明け渡していないという安心感を持ってAIを導入できる手段が必要です」
ZTAICには、すぐに運用できる推奨ポリシーが用意されており、AIを保護する作業の多くを省力化できます。セキュリティチームは、あらかじめ用意されたガードレールから始めて自社の環境に合わせて調整し、AIエージェントの動作に対する強固な境界を素早く確立できます。
実際の運用では、AIエージェントへの1回の依頼が、アプリケーション、スクリプト、ブラウザ、その他のサービスをまたぐ複数の処理を引き起こすことがあります。ZTAICは、そのワークフロー全体を通じてセキュリティ境界を維持します。エージェントがアクセス、実行、接続できる対象を制御し、既存の保護機能を迂回させません。
ZTAICは、ThreatLockerのアローリスト機能(Allowlisting)およびWebコンテンツ制御(Web Content Control)と組み合わせることで、AIのライフサイクル全体にわたる制御をセキュリティチームに提供します。環境内で利用を許可するAIアプリケーションやブラウザベースのサービスの選定から、許可されたAIエージェントが稼働中にアクセスし実行できる内容まで、すべてを管理できます。ゼロトラストの制御により、あらゆる段階で主導権を保ったまま、組織は自らの条件でAIを活用できます。
翻訳元: https://www.helpnetsecurity.com/2026/10/21/threatlocker-zero-trust-ai-control-ztaic/
