IBM Agent Identityが登場、企業向けAIエージェントのアイデンティティ管理を統合
IBMは2026年10月27日、アトランタで開催された「IBM TechXchange 2026」において、IBM Agent Identityの一般提供を開始したと発表しました。企業が自律型AIエージェントに対して構造化されたアイデンティティとアクセス制御を適用できるようにします。同システムはエージェントを中央インベントリに登録し、人間の所有権とダウンストリームでの実行アクションを関連付け、タスク限定の短命な認証情報を発行します。マルチクラウド環境で自動化ワークフローを運用する組織に対し、永続的な管理者権限を最小権限の自動付与と監査ログに置き換えることで、非人間アクセスの管理課題を解決します。
IBM Agent Identityが中央インベントリで自律型ソフトウェアを追跡する仕組み
同プラットフォームは、所有者、メタデータ、リスク分類、承認済みツール接続、ライフサイクル状態を取得することで、アクティブなすべてのエージェントに対する統合的な記録を作成します。永続的な認証情報と不透明な所有権の問題を解決するため、アイデンティティプロバイダーやトークン交換を通じて権限委任の追跡性を維持し、すべてのアクションを実行指示した人間、承認状態、またはシステムまで遡れるようにします。機密タスクに対しては、同意認識型の認可を備えたOAuthベースの短命かつタスク限定のトークンを発行します。エージェントの稼働中もコンテキスト依存の認可、ポリシー適用、実行時リスク評価、認証情報制御が機能し、コンプライアンス報告用の構造化された監査ログを生成します。
HashiCorp Vault 2.2が非人間ワークロードの認証情報を保護する仕組み
HashiCorp Vault 2.2の一般提供では、ソフトウェアエージェント専用の保護アカウントが導入され、認証情報の自動更新と耐量子暗号が組み込まれました。このアップデートによりLinux仮想マシン向けにvTPMサポートが追加され、分散されたシークレットではなく、登録された仮想TPMに紐づく暗号証明を用いてワークロードが認証を行えるようになります。HashiCorp Vault Agent Identityと併用する場合、IBM Verifyが中央でのアイデンティティ管理、ガバナンス、トークン交換を担い、Vaultは委任トークンを直接処理できないターゲットシステム向けにジャストインタイムの認証情報を仲介します。Vaultは中央記録とコンテキストを共有し、最小権限アクセスを強制するとともに、エージェントが不正なアクションを試みた場合にはリアルタイムでの権限失効を可能にします。
IBM watsonx OrchestrateのAIエージェントの検出と隔離
テックプレビューとして提供されるAI Gatewayを通じて、Amazon Bedrock、Microsoft Foundry、Google Geminiなどのサードパーティ環境にまたがるIBM watsonx OrchestrateのAIエージェント、モデル、Model Context Protocolサーバーを検出できます。隔離機能は外部エージェントを分離されたサンドボックス内で実行し、セキュリティ侵害されたエージェントを即座に停止できるキルスイッチを管理者に提供します。カタログはOWASP、CoSAI、IBM AI Risk Atlasの基準に準拠しており、特定のエージェントのパフォーマンス指標やEU AI Actへの適合状況を表示します。一般提供が開始された組み込みの評価ツールにより、本番環境でのモデルやトークンのコストを追跡しながら、導入前に精度や品質を検証できます。
現代の企業にとってAIエージェントのアイデンティティガバナンスが重要な理由
2026年4月28日のGartnerの予測によると、グローバルFortune 500企業の平均的なエージェント配備数は、2025年の15未満から2028年には150,000以上に増加するとされています。しかし、効果的なAIエージェントのアイデンティティガバナンスが導入されていると回答した組織は、現時点でわずか13%にとどまります。ソフトウェアエージェントがトランザクションの実行や社内データベースへのアクセス権限を直接持つようになる中、管理されていない認証情報は重大な運用リスクを引き起こします。NVIDIA OpenShellの安全なランタイムソフトウェアとの統合により、保護された実行環境と検証済みアイデンティティが結びつき、企業のセキュリティチームは自律型ワークロードをリアルタイムで制御できるようになります。
企業のセキュリティチームにもたらす変化
セキュリティおよびITチームにとって、今回のリリースにより、ハイブリッドクラウドインフラ全体でハードコードされたシークレットや未監視のエージェント権限が排除されます。静的な管理者キーを短命かつタスク限定のトークンに置き換えることで、自動化タスク実行中の認証情報盗難や横移動のリスクを軽減できます。構造化された監査ログにより、ダウンストリームでのマシンアクションが人間の管理者に自動的に紐づけられ、コンプライアンス監査の完了や実行時セキュリティインシデントの調査にかかる時間を短縮します。
よくある質問と回答
IBM Agent Identityとは何ですか？どのような仕組みで動作しますか？
IBM Agent Identityは、AIエージェントの所有権、リスクレベル、ライフサイクル状態、承認済みツール接続を記録する中央インベントリを作成する企業向けセキュリティソリューションです。短命かつタスク限定のトークンと同意認識型の認可を用いて人間の権限を委任し、エージェントの実行中も持続的なリスク評価と監査ログの記録を行います。
HashiCorp VaultはAIエージェントの認証情報をどのように管理しますか？
HashiCorp Vaultは、委任トークンを直接処理できないシステムに対し、ジャストインタイムでターゲット固有のアクセスを仲介することでエージェントの認証情報を管理します。Vault 2.2では、エージェントに自動更新機能、耐量子暗号、仮想TPM認証を備えた保護アカウントが割り当てられ、不正なアクションが発生した場合には即座に権限を失効させることができます。
企業は複数のプラットフォームにまたがる自律型AIエージェントをどのように管理できますか？
企業は、watsonx Orchestrate AI Gatewayのような単一の統制レイヤーを導入し、Amazon BedrockやGoogle Geminiなどの環境を跨いでサードパーティ製エージェントを検出・管理します。ハードウェア仮想化サンドボックス、緊急キルスイッチ、IBM VerifyやMicrosoft Entraなどの統合アイデンティティプロバイダーを活用してポリシー制御を適用します。
MOZGIIの視点
私たちならこう作ります
私たちなら、一元管理のインベントリ、有効期限の短いアクセストークン、そしてコンテナ隔離を軸としたエージェントIDパイプラインを構築するでしょう。中央の記録には、稼働している全エージェント、責任者となる人間、承認済みのツール連携、およびリスクレベルを登録するでしょう。エージェントが対象データベースへのアクセスを要求した際には、アイデンティティプロバイダーが元のユーザーに紐付いたタスク限定のトークンを発行するでしょう。委任トークンに対応できない既存のレガシーツールに対しては、シークレットブローカーを用いて一時的な認証情報を発行するでしょう。セキュリティ管理者が認可ルールを定め、機密性の高い操作に対する手動承認を行うでしょう。
エージェントがゲートウェイを通らずにクラウドプラットフォーム内で実行され、監査ログが迂回された場合、この設計は機能しなくなるでしょう。私たちが重視する主要指標としては、アクティブな人間の監督者に紐付いた下流エージェントの操作割合を追跡するでしょう。次に、エージェントが指定されたワークフローから外れた際に即座に認証情報を失効させる、実行時ポリシーの適用を実装するでしょう。
出典
この記事の事実の出典です。