エージェントAIのセキュリティ

人間のユーザーはインターフェースを通じてログインし、シングルサインオンや多要素認証といった一般的なアクセス制御の対象となります。AIエージェントはバックグラウンドでプログラムにより継続的に動作するため、ランタイム認証ときめ細かいアクセス制御が必要です。

AIエージェントは、機密性の高いシステム、アプリ、データにアクセスする必要があることが珍しくありません。適切に保護されていない場合、不正アクセスによって重大なリスクが生じ、認証情報の公開、個人情報の漏洩、さらには不正な意思決定につながる可能性があります。

人間のユーザーと同様に、AIエージェントは規制されているデータにアクセスできます。AIエージェントの行動は監査できる必要があり、アクセスについてはSOC 2、HIPAA、EU一般データ保護規則（GDPR）などの標準に準拠する必要があります。

エージェント型AIのためのセキュリティがないと、エージェントは必要以上の情報にアクセスする可能性があります（1つのフィールドだけでなくデータベース全体にアクセスするなど）。エージェントが何をしているのか、なぜそうしているのか把握できません。1つでも侵害されたら、簡単にシャットダウンできないかもしれません。これにより、データ漏洩、脆弱性、コンプライアンス違反が発生する可能性があります。

1Password Enterprise Password Managerでは、AIエージェントの認証とアクセスイベントが使用レポートとともに記録されます。これにより、ITチームとセキュリティチームは、エージェントの動作（何にアクセスしたか、いつアクセスしたか、どの保管庫を使用したか）を可視化できます。

「単に事をうまく運ぶ」ためにAIエージェントに広範なアクセス権を付与するというのはよくあることです。過剰にアクセス権を許可されたエージェントは、次のことができてしまいます。

• 顧客の機密データを読み取る。
• AIエージェントが修正すべきでない記録を修正する。
• システム間を横断移動する。

侵害されたり、設定を誤ったりすると、悪意的な意図がなくても、実際の損害やリスクを引き起こす可能性があります。

1Passwordを使うと、どのAIエージェントのアクセスもリアルタイムで簡単に取り消すことができます。範囲指定された認証情報とサービスアカウントは、他のシステムを中断することなく無効にでき、それ以上の操作を防ぎ、機密データを保護できます。

1Passwordは、AIエージェントのアクセスを安全でスマートに管理する方法を提供しています。ハードコードされたシークレットや危険なショートカットはありません。

1Passwordを使えば、次のことができます。

• 実行時に認証情報を安全に保管し、配信する。
• AIエージェントが多要素認証を迂回するのを防ぐ。
• エージェントが何にいつアクセスしているかを正確に確認できる。
• 問題が発生した場合に、簡単にアクセスを取り消すことができる。

ハードコードされたシークレットや共有認証情報は一般的ですが、危険です。簡単にローテーションできず、多要素認証をしばしば迂回し、監査証跡を残しません。侵害されると、攻撃者はシステム全体で悪用できる単一障害点を作成します。

1Passwordは、Go、Python、JavaScriptなどの言語をサポートし、安全な認証情報管理をカスタムビルドのAIエージェントに簡単に統合できるSDKを提供しています。

1Passwordは、AIエージェント向けに時間ベースのワンタイムパスワード（TOTP）に対応しています。これにより、人間の手を必要とせずに多要素認証に準拠したアクセスが可能になり、エージェントは自動化を維持しつつ安全に認証できます。

従来のIDおよびアクセス管理（IAM）、IGA、MDMのツールは、人間とデバイスのために構築されていて、自律型システムには対応していません。対話型ログイン、静的アクセスパターン、人間による監視が前提とされています。AIエージェントはこのフレームワークに適合しないため、企業は自律行動向けに構築されたアイデンティティ認識型のシークレット管理ソリューションが必要になります。

アクセス・トラストギャップとは、フェデレーションされていないID（AIエージェントなど）、管理されていないデバイス、シャドウアプリケーションが適切なガバナンスなしで企業システムにアクセスする際に生じるリスクです。エージェンティックAIは、自律的かつしばしば目に見えない形で動作する非人間的なアクターを導入することで、この問題を加速させます。