Socureは、AIエージェントを検知し、信頼できるかどうかをスコア化したうえで、各エージェントを権限を与えた本人確認済みの個人または企業に結び付けるスイート「Agent Intelligence」を発表しました。Agent Intelligenceは、単純なKYA（Know Your Agent）ソリューションの枠を超えることを目指した1つのプラットフォームで、3つのレイヤーで構成されます。Agent Detectionは、Socureの既存のDigital Intelligenceに含まれる形で本日から一般提供が始まっています。Agent TrustScoreは現在、ベータ版の顧客向けに公開中です。Agent Credentialは2027年第1四半期に一般提供を開始する予定です。
今回の発表は、エージェント革命がインターネットのあらゆる領域に広がるなかで行われました。2026年9月には、AIエージェントによる1日あたりのリクエスト数が1年間で1,700%以上増加し、インターネットトラフィックの半分以上が初めて人間によるものではなくなりました。Accentureの「2026年Consumer Pulse」レポートによると、消費者の85%がAIエージェントとの協働に前向きで、74%が特定のタスクをエージェントに実行させることに前向きでした。
しかし、ほとんどの組織は、新たに登場した消費者向けエージェントのトラフィックを区別できていません。エージェントの存在が見えず、その数も、何をしているかも把握できていないのが実情です。エージェントは、行動とその責任者との間にもう一つの層を挟むため、問題はさらに深刻になります。現在、大規模に運用されているあらゆる本人確認手法は、人間を評価するために作られたものだからです。
「エージェントのトラフィックに比べれば、人間のトラフィックはすぐに誤差程度になるでしょう。それでも、多くの企業は今なおエージェントをボットとして扱い、ブロックしています。この戦略は、最も大切な顧客がMuseやInstinctを使って接点を持とうとした瞬間に通用しなくなります」と、SocureのJohnny Ayers CEOは述べています。
「すべてをブロックすれば、次の顧客まで締め出すことになります。すべてを受け入れれば、ほとんど何の対策もないまま、不正行為者に鍵を渡すことになります。解決策は、より優れたボット検知ではありません。それがエージェントかどうか、どのエージェントか、そのエージェントの向こうにいるのはどの人間かを明確に見極めることです。これは、Socureが10年以上取り組んできた課題の延長線上にあります」
Know Your Agentを手がけるベンダーは、おおむね問題の一部にしか対応していません。自動化されたトラフィックの検知と分類を行うものもあれば、エージェントのIDの確立、本人（プリンシパル）との関連付け、認証情報や委任された権限の検証にとどまるものもあります。こうした機能は分断されていることが多く、エージェントとその本人を評価して信頼に基づく判断を下すために必要な、ID情報や不正に関するインテリジェンスもベンダーにはありません。
SocureのAgent Intelligenceは、1つのIDグラフ上でエージェントの検知、スコア化、認証情報の発行を行うソリューションです。
- Agent Detection: ブラウザセッションを操作するAIエージェントを、自己申告の有無にかかわらず識別・分類し、特定できる場合はエージェント名も示します。セッションの操作権限は途中で人間とエージェントの間で入れ替わり得るため、白黒の判定ではなく、信頼度スコアと理由コードを返します。ラボでの管理されたテストでは、MuseやInstinctといった名前の知られた消費者向けエージェントを、700の行動変数にわたり99.99%の精度で識別しました。
- Agent TrustScore: 3つのデータカテゴリから構築される複合スコアです。ID（このエージェントは何者で、誰が背後にいるか）、認可（何を許可されており、その範囲内の行動か）、リスク（リプレイやなりすましの兆候を含め、本人と運用者の履歴が何を示しているか）の3つで、それぞれ個別に返されます。顧客はユースケースに応じて、最も重要な属性を基準に判断できます。
- Agent Credential: SocurePassを通じて、運用者が自社のエージェントに発行するW3C Verifiable Credentialです。エージェントをSocureのIDグラフ内の確認済みプリンシパルに結び付けます。どのサイトでも、Socureに問い合わせることなく認証情報を検証できます。この形式は暗号による連鎖と所有証明に対応しているため、あるエージェントが別のエージェントに作業を引き継ぐ委任チェーンの中でも、整合性を保てます。
SocureのRiskOSプラットフォーム上で動作するAgent Intelligenceは、同社の信頼基盤を活用してエージェントのIDを評価します。Socureは、SocureIDや消費者のグローバルデバイス識別子をすでに保持している同じグローバルIDグラフ上に、エージェントをノードとして解決します。このグラフでは、年間110億件以上のID判定を処理しています。
エージェントは匿名のセッションではなくなり、履歴を持つ特定の人物に紐付いた既知のエンティティとなります。組織は自社のリスクしきい値に基づいて、許可、追加認証、ブロックのいずれかを選べます。AIエージェントを展開するプラットフォームは、Socureが裏付けた認証情報を発行することで、自社のエージェントをより検知・識別しやすく、信頼されやすい存在にでき、ブロックされる機会も減らせます。
Agent Intelligenceは、エージェントの種類、提示方法、認証情報の発行者を問わない設計になっています。Socureが発行したエージェントにしか使えない信頼スコアでは、利用する側にとって役に立ちません。そのためAgent TrustScoreは、あらゆる発行者の認証情報を評価できるほか、認証情報を持たないエージェントも評価の対象とします。
「Socureは、エージェントの信頼性を検知、識別、スコア化するために必要なデータ、モデル、機能を一つにまとめたプラットフォームです」と、Socureの最高製品責任者（CPO）であるChung-Man Tam氏は述べています。
「競合他社は、分断されたソリューションを組み合わせてこれらの機能を揃えなければならず、精度が低下します。Socureは、これらを一つの強力な基盤のもとで提供します。その強みは、市場をリードするグローバルIDグラフ、40%以上優れた性能を発揮するAI搭載の不正検知モデル、そして6,000社以上の顧客基盤によって強化された大規模なID情報です」
翻訳元: https://www.helpnetsecurity.com/2026/10/27/socure-agent-intelligence/
