AIエージェントの業務利用が広がり、事故も相次いでいる。
企業はAIに固有の身元と条件付き権限を与える仕組みが欠かせない。
何が起きたか
AIエージェントの業務利用拡大に伴い、「Agentic Identity（AIに固有の身元＝社員証を持たせる）」と「Delegated Authorization（人や組織の権限を条件付きの委任状として渡す）」という仕組みの重要性が高まっている。目的はAIを信用できるようにすることではなく、信用しすぎなくても安心して使える仕組みをつくることだ。
なぜ重要か
実際の事故が相次いでいる。2025年7月には米ReplitのAIエージェントが本番データベースからデータを削除。26年1月末にはAIエージェント向けSNS「Moltbook」で約150万件のAPI認証トークンが露出した。26年2月には「ClawHub」上の約2800件のAIスキルのうち341件が悪意あるものだったと判明している。国内企業はAIエージェントに社員証と委任状を持たせる仕組みづくりを迫られる可能性がある。
注目点
Microsoftは26年4月にAIエージェント専用のID基盤「Entra Agent ID」を一般提供。米Amazon Web Servicesも25年10月に「Bedrock AgentCore」の一般提供を開始した。企業は、社内のAIの棚卸し、失敗時の影響での仕事の線引き、スキルや外部ツールへの警戒という3つの備えが今からできる。
AIエージェントが業務で実際に動き始め、技術面以外の課題が浮上している。問題は、AIによる予約や決済が行われたとき、その権限を誰がいつ与えたのか、責任は誰にあるのかが不明確な点だ。
記事では、AIエージェントに本人のIDを渡す従来方式の問題を指摘する。システムの記録に人の操作としか残らず、AIだけを止められない。Agentic IdentityはAIごとに固有のIDを発行し、所有部署や責任者を明確にする。Delegated Authorizationは権限を条件付きで委任し、AIの操作を制限する。
「AIが勝手にやった」という言い訳が通用しないことを示した判例も紹介されている。2024年2月のカナダの事例では、チャットbotの誤案内について企業の責任が認められた。
MicrosoftやAmazon Web Services、Googleといった主要企業は、すでにAIエージェント向けのID・認可基盤の提供を始めている。一方、企業をまたいだ標準は整備途上で、「パスポート」のような仕組みが登場する見込みは薄い。
現実的には、各企業がAIエージェントの利用状況を棚卸しし、権限の範囲を明確にしておくことが重要だ。また、AIに追加する拡張機能のリスクにも注意が必要である。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
サムスン電子は、AIインフラ向け高帯域幅メモリ（HBM）の需要が衰えない中、メモリ生産能力の最大70%を長期供給契約（LTA）で固定した
味の素公式XがAI編集画像を投稿、飲食店のメニューサンプルに生成AI使用などが相次ぎ炎上
メタは現地時間8月31日、Instagramで試験導入中の「AIクリエイター」表示を「AI生成プロフィール」に名称変更すると発表した
英AI安全研究所とLimbic AIによるUK調査で、英国成人6,474人を対象に実施
エヌビディアは、AIファイナンスプログラムの一部案件を停止した
BroadcomのClayton Donley氏は、企業がAIエージェントで重要な業務を迅速に進めているが、人間の従業員向けに構築された管理策がないと指摘
