2025年9月16日The Hacker NewsAIセキュリティ / エンタープライズセキュリティ
AIエージェントは急速にエンタープライズの中核となりつつあり、企業のワークフロー全体に組み込まれ、自律的に動作し、どのシステムにアクセスし、どのように利用するかを判断しています。しかし、エージェントの力と自律性が増すにつれて、リスクや脅威も増大しています。
最近の調査によると、企業の80％が、許可されていないシステムアクセスやデータ漏洩など、AIエージェントによる意図しない行動をすでに経験しています。これらのインシデントは例外的なものではありません。専用のセキュリティ機構なしにAIエージェントを大規模に導入すれば、必然的に発生する結果です。従来のIAM（アイデンティティ＆アクセス管理）はこのために設計されていません。エージェントは非常に高速に、24時間365日動作し、人間以外のアイデンティティ（NHI）を利用して、何ができて何ができないかを正確に定義します。
組織は、見えず制御できないものをどうやって守ることができるのでしょうか？この課題に対応するには、新しいアプローチが必要です。エンタープライズ全体でセキュア・バイ・デザインのAIエージェント導入を可能にするものです。
登場：Astrixのエージェントコントロールプレーン（ACP）#
AstrixのAIエージェントコントロールプレーン（ACP）は、業界初のエンタープライズ全体でセキュア・バイ・デザインなAIエージェントを導入するためのソリューションです。ACPを使えば、すべてのAIエージェントに対し、短期間有効で厳格に範囲が定められた認証情報と、最小権限原則に基づくジャストインタイムアクセスが付与され、アクセスの混乱を排除し、コンプライアンスリスクを低減します。
ACPは3つの主要なメリットを提供します：
- 監査が迅速かつ予測可能 – 明確な所有権と追跡可能なアクティビティ記録により、すべてのエージェントの行動が管理され、検証も容易です。
- AIエージェントの安全なアクセス – 最小権限かつジャストインタイムの認証情報を初日から付与し、アクセスを厳格に制御しリスクを低減します。
- 開発者の生産性向上 – ポリシー駆動かつ事前承認されたアクセスにより、開発者は迅速にエージェントを立ち上げられ、承認プロセスも効率化されて作業が滞りません。
仕組み#
- ポリシーの事前定義： セキュリティ管理者が、特定のAIエージェントのユースケースに合わせて、きめ細かな最小権限の権限プロファイルを作成します。
- エージェントの導入： 開発者は自分の好みのツールからAIエージェントを起動し、適切な事前承認済み権限プロファイルを適用します。
- コントロールの一元化： 導入後、すべてのエージェントはAstrixのインベントリでポリシーとともに可視化され、リアルタイムでの監視・管理・調整が可能です。
ACPを導入すると何が変わるか#
- セキュリティチーム向け： すべてのエージェント、すべての権限、すべてのアクションを一元的に可視化。即時のアクセス取り消し。必要な時に証拠を取得可能。
- 開発者向け： ポリシー準拠のアクセスをリクエストできるシンプルなAPIまたはCLI。スピードを維持しつつリスクを最小化するガードレール。
- 経営層向け： アイデアから安全なエージェント導入までの期間短縮、監査サイクルの短縮、インシデントの影響範囲の定量的な縮小。
AIエージェントを責任を持って発見・保護・導入する#
ACPの導入により、Astrixは業界初のAIエージェントセキュリティのエンドツーエンドエンタープライズソリューションを提供します。弊社のDiscover–Secure–Deployフレームワークにより、可視化、セキュリティガードレールの確立、大規模なエージェント導入を自信を持って行うことができます。
- 発見（Discover）： すべてのAIエージェントと、それに関連するNHIやマシン認証情報（APIキー、サービスアカウント、シークレットなど）を可視化します。
- 保護（Secure）： 過剰な権限、脆弱な設定、異常なアクティビティ、ポリシー違反を特定し、修正します。
- 導入（Deploy）： ゼロトラストアクセスのポリシー、ジャストインタイム認証情報、監査証跡をACPで徹底し、セキュア・バイ・デザインなAIエージェントを安全に展開します。
このDiscover–Secure–Deployフレームワークにより、組織は制御不能なリスクを招くことなく、エージェンティックAIの価値を最大限に引き出すことができます。
まとめ#
AIエージェントとNHIは、従業員の100倍もの規模で急速に増加している見落としがちな存在であり、従来のIAMの範囲外にあります。Astrixは、すべてのAIエージェントとNHIを発見し、過剰な権限やリアルタイムの脅威を保護し、ジャストインタイムアクセスなどのセキュア・バイ・デザインなガードレールでエージェンティックAIを安全に導入することを可能にし、組織がエージェンティックAIの価値を最大限に引き出せるようにします。
AIを安全かつ大規模に導入する方法を体験してみませんか？ デモを予約して、Astrixの実力をご覧ください。
翻訳元: https://thehackernews.com/2025/09/securing-agentic-era-introducing.html