AIエージェントとアプリのアクセスを保護

人間のユーザーはインターフェースを通じてログインし、シングルサインオンや多要素認証といった一般的なアクセス制御の対象となります。AIエージェントはバックグラウンドでプログラムにより継続的に動作するため、ランタイム認証ときめ細かいアクセス制御が必要です。

AIエージェントは、機密性の高いシステム、アプリ、データにアクセスする必要があることが珍しくありません。適切に保護されていないと、認証情報や個人情報が漏洩したり、許可されていない決定を下したりするなど、大きなリスクになる可能性があります。

人間のユーザーと同様に、AIエージェントは規制されているデータにアクセスできます。AIエージェントの行動は監査できる必要があり、アクセスについてはSOC 2、HIPAA、EU一般データ保護規則（GDPR）などの標準に準拠する必要があります。

エージェントは必要以上にアクセスする可能性があります（1つのフィールドではなく、データベース全体にアクセスするなど）。エージェントが何をしているのか、なぜそうしているのか把握できません。1つでも侵害されたら、簡単にシャットダウンできないかもしれません。これにより、データ漏洩やコンプライアンス違反が発生する可能性があります。

1Password Extended Access Managementを使用することで、すべてのAIエージェントの認証とアクセスイベントが記録されます。これにより、セキュリティチームとITチームは、エージェントの行動、つまり何にアクセスしたか、いつ、どの認証情報を使用したかを完全に把握できます。

「単に事をうまく運ぶ」ためにAIエージェントに広範なアクセス権を付与するというのはよくあることです。過剰にアクセス権を許可されたエージェントは、次のことができてしまいます。

• 顧客の機密データを読み取る。
• AIエージェントが修正すべきでない記録を修正する。
• システム間を横断移動する。

侵害されたり、設定を誤ったりすると、悪意的な意図がなくても、実際の損害やリスクを引き起こす可能性があります。

1Passwordを使うと、どのAIエージェントのアクセスもリアルタイムで簡単に取り消すことができます。範囲指定された認証情報とサービスアカウントは、他のシステムを中断することなく無効にでき、それ以上の操作を防ぎ、機密データを保護できます。

1Passwordは、AIエージェントのアクセスを安全でスマートに管理する方法を提供しています。ハードコードされたシークレットや危険なショートカットはありません。

1Password Extended Access Managementを使用すると、次のことができます。

• 実行時に認証情報を安全に保管し、配信する。
• AIエージェントが多要素認証を迂回するのを防ぐ。
• エージェントが何にいつアクセスしているかを正確に確認できる。
• 問題が発生した場合に、簡単にアクセスを取り消すことができる。

ハードコードされたシークレットや共有認証情報は一般的ですが、危険です。簡単にローテーションできず、多要素認証をしばしば迂回し、監査証跡を残しません。侵害されると、攻撃者はシステム全体で悪用できる単一障害点を作成します。

1Passwordは、Go、Python、またはJavaScriptを使用してカスタム構築されたAIエージェントにセキュアな認証情報管理を簡単に統合できるSDKを提供しています。

1Passwordは、AIエージェント向けに時間ベースのワンタイムパスワード（TOTP）に対応しています。これにより、人間の手を必要とせずに多要素認証に準拠したアクセスが可能になり、エージェントは自動化を維持しつつ安全に認証できます。

従来のIDおよびアクセス管理（IAM）、IGA、MDMのツールは、人間とデバイスのために構築されていて、自律型ソフトウェアには対応していません。対話型ログイン、静的アクセスパターン、人間による監視が前提とされています。AIエージェントはこのモデルには適合しないため、企業は自律的な行動のために設計された、アイデンティティ認識とシークレット管理のソリューションを必要としています。

アクセス・トラストギャップとは、フェデレーションされていないID（AIエージェントなど）、管理されていないデバイス、シャドウアプリケーションが適切なガバナンスなしで企業システムにアクセスする際に生じるリスクです。エージェンティックAIは、自律的かつしばしば目に見えない形で動作する非人間的なアクターを導入することで、この問題を加速させます。