今週の一問: 自律的に動くAIエージェントの権限を誰がどう管理するのか？「非人間ID」に向けた統制策の見直し時期と判断基準とは？

AIエージェントは、データへアクセスするためのIDを一つ必要とします。多くの企業が使うID管理ツールは人間の従業員向けに設計されており、数千のエージェントを立ち上げるソフトウェアを前提としたものではありません。VentureBeat Researchが6月に実施した5つの調査によると、企業はエージェントを管理する統制の整備が追いつかないまま、それを承知の上でエージェントを導入してきたといいます。同調査でアイデンティティ・評価・コスト管理・コンテキスト・オーケストレーションという5つの統制層のいずれにおいても、57%から68%の企業が12カ月以内にベンダーの切り替えや追加を計画していることが分かりました。

この数字が示しているのは、単なる「様子見からの脱却」ではありません。むしろ、多くの企業がすでに自社の基準に追いつくための手直し作業に入っている段階だと読めます。同調査では、導入済みの「エージェント」のうち複数ステップの作業を自律的にこなせるものは4分の1以下だと回答した企業が71%に上り、真のエージェントが大半を占めると答えた企業はわずか10%にとどまりました。つまり、権限管理の見直しを迫られている対象の多くは、実際にはチャットボットに近いものだという実態も見えてきます。

こうした状況を受けて、ベンダー側の動きも具体化しています。Snowflakeは7月末、AIエージェントが企業データやツール、モデルへアクセスする際の統制レイヤーとして「Cortex AI Gateway」を発表しました。対象にはAnthropicのClaude CodeやCursorなど、自社と競合するツールも含まれています。同時に1Password、Aembit、Linx Security、SailPoint、Saviyntという、普段は競合関係にあるIDベンダー各社との連携も明らかにしました。同社の最高セキュリティ・信頼責任者であるMayank Upadhyay氏は、各ベンダーが閉じたエージェント群を作れば、企業がこれまで解消しようとしてきた分断をAI版として再び生み出すことになる、という趣旨を語っています。

もう一つの動きが、データセキュリティ企業Cyeraによる非人間ID管理企業Oasis Securityの買収です。買収額は約10億ドルとされ、うち約7億ドルが現金によるものだといいます。Cyeraが挙げる理由は、大企業内の非人間IDが半年でおよそ500%増えたという伸び率です。多くの企業が使うID管理ツールは人間の従業員を前提に設計されており、数千のエージェントを立ち上げるソフトウェアを前提としたものではありません。Cyeraはこれまでにも複数の買収を重ねており、今回は数カ月間で5件目の買収となります。

これらの動きから見えてくる判断条件は、二つに整理できそうです。一つは、統制層をどう分けて考えるかという切り口です。VentureBeat Researchは、アイデンティティ・評価・コスト管理・コンテキスト・オーケストレーションという5つの層に分けて、企業に求められる統制を測定しました。もう一つは、導入しているものが本当に自律的なエージェントなのか、それとも人間の指示を待つチャットボットなのかという見極めです。71%の企業が答えたように、自律的な作業をこなせるエージェントが一部にとどまるのであれば、まず自社のエージェントがどの程度の自律性を持ち、どのようなアクセス権限を持っているかを棚卸しした上で、必要な統制の内容を判断することが求められます。

一方で、Cyeraの買収がどこまで妥当な投資なのかは、慎重に見る必要があります。同社の企業価値は120億ドル（約1兆9,600億円）とされ、これは売上高のおよそ80倍の水準です。しかもCyera自身はまだ黒字化していません。非人間IDが半年で500%増えたという数字はCyera自身の説明に基づくものであり、業界全体で検証された統計かどうかは、今回確認した範囲では判断できません。

今回提示された資料の範囲では、Snowflakeが発表したCortex AI Gatewayの具体的な料金体系や、既存のIDベンダーとの統合にどの程度の運用負荷がかかるのかは分かりません。CyeraによるOasisの買収取引が完了するのは2026年内の見込みとされていますが、買収後に実際の企業導入がどう進むのかも今回提示された資料の範囲では確認できません。

出典: VentureBeat、VentureBeat、TNW

数字で見る今週

  • 57% — VentureBeatの調査で、AIエージェント統制の5層すべてにおいて企業の57〜68%が今後12カ月以内にベンダーを乗り換えるか追加する計画だと回答しました。導入を先行させた企業ほど、統制の作り直しに迫られています。（VentureBeat）
  • 71% — 「エージェント」と呼ばれる導入事例のうち、複数ステップの作業を自律的に完了できるものは全体の4分の1以下と答えた企業が71%に上りました。多くは名ばかりのチャットボットである実態が浮かびます。（VentureBeat）
  • 2,000億ドル — サムスン電子とブロードコムは、AI半導体のメモリ・ファウンドリ・先端パッケージングを対象に2030年まで続く提携で、2,000億ドル超の覚書を結びました。台湾TSMC一極集中への対抗軸となる規模です。（TNW）
  • 10.84% — 韓国総合株価指数は1日で10.84%下落し、AIインフラへの巨額投資に対する懐疑論が半導体株の急落を招きました。AI関連投資の先行きに疑問符が付く局面を象徴する数字です。（Korea Herald）
  • 15% — GMの自動運転部門ではエンジニアがコードを書く時間は業務全体の15%にとどまり、残りをAIエージェントが担うよう業務設計を見直した結果、マージされたプルリクエスト数が3倍に増えたと報告されています。（VentureBeat）
  • 54% — セキュリティ企業の調査によれば、実際に成功した攻撃のうち54%しか検知ログに記録されておらず、アラートが出るのはわずか14%にとどまります。防御体制の可視性の限界を示す数字です。（BleepingComputer）
  • 30% — サムスンはメモリ不足が2027年にかけて悪化すると警告しており、Nvidiaの民生向けGPU価格は最大30%値上げが見込まれています。企業のIT調達コストにも波及しうる動きです。（TechCrunch）

来週の予定表

  • 12カ月以内 — 57〜68%の企業がAIエージェントの管理ベンダーを切り替え、または新規追加する計画（VentureBeat）
  • 四半期以内 — 約3分の1の企業がAIエージェントの管理ベンダーを移行する計画（VentureBeat）
  • 2030年まで — サムスンとBroadcomがAI半導体のメモリや製造などに関する協業を実施（TNW）
  • 2029年まで — BroadcomがMetaとのカスタムAIチップに関するパートナーシップを継続（TNW）
  • 来年 — SK Telecomが韓国で構築するAIデータセンターの最初の施設が開設予定（TNW）
  • 今年後半 — データセキュリティ企業のCyeraによるOasis Securityの買収が完了する見通し（TNW）
  • 3週間程度 — デジタル庁が被災自治体や災害対策機関に対し「ガバメントAI 源内」を緊急提供（ITmedia AI+）
  • 8月 — 欧州委員会がChatGPTとRobloxをデジタルサービス法（DSA）の最も厳格な規制対象に指定する見込み（TNW）
  • 10月以降 — 日本HPがコンシューマー向けPCにAIアプリ「Rakuten AI for Desktop」を提供予定（ITmedia AI+）
  • 2027年 — RAMチップの供給不足が激化する見通し（TechCrunch）
  • 2028年 — サムスンの予測により、メモリチップの供給逼迫が少なくとも2028年まで続く見通し（TechCrunch）

AIチャットボットで問い合わせ対応を自動化しませんか？ 100言語対応・24時間365日稼働。マニュアル・FAQ・製品情報を学習したAIが顧客対応 詳しくはこちら