
何が起きたか
CrowdStrikeは、AIエージェントが何を行う前にその正体を確定する「Agentic Identity Provider」を発表した。これは、6月にSGNL社の7億4000万ドル買収で得た技術を基にしたリアルタイム認証システム「Continuous Identity」を土台としている。
なぜ重要か
CrowdStrikeの最高マーケティング責任者ジェニファー・「JJ」・ジョンソン氏は、人間の従業員1人につき約90のAIエージェントが存在するとの比率を示し、エージェントのIDは人間のIDとは性質が異なると指摘。発表と同時に、エンドポイント、ID、SaaS、クラウド、ネットワークを横断して調査を連携させる「Agentic SOC」の拡張版も発表された。国内企業は、社内で使うAIエージェントの本人確認方法の転換を迫られる可能性がある。
注目点
エージェントID基盤は、現行の人間中心のID管理の延長ではなく、新たな出発点として人間のID問題にも逆適用できる可能性があるとみられる。だが、その成否は「人間のID問題すら解決できていない」とするCISOの指摘に象徴される既存課題への対応次第だ。
こういう要約が、毎朝あなたのメールに届きます。
Agentic Identity Providerは、6月に発表されSGNL社の7億4000万ドル買収に基づくContinuous Identityを土台としている。Continuous Identityは、ある瞬間にエージェントが何かを実行してよいか判断するもので、今回の新基盤は、エージェントが実際に何であるかを定義する前段階を担う。多くの企業は現在、エージェントIDの代わりにサービスアカウントやAPIキーを使用しているが、発表では不十分であると示唆している。
今回の発表は、CrowdStrikeがAgentic SOCの次段階として進める幅広い取り組みと同時に行われた。このアプローチは、エンドポイント、ID、SaaS、クラウド、ネットワークを横断して同時に調査を調整し、セキュリティチームが以前追跡していた順次攻撃と比較して、現在のエージェントの動きを反映している。ジョンソン氏は「機械速度でAIをAIで防御するには、可視性を確保してクロスドメインで監視し、それに同時に対処する必要がある」と述べた。
人間のIDという観点も、この文脈に背景を与える。ジョンソン氏は、あるCISOが人間のID問題が未解決であると語ったことを述懐し、同氏はエージェントIDを、後に人間のIDへ逆適用できる可能性のある出発点と位置づけた。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
公開CSVを集計したところ、HarmBenchのテキストプロンプト400件のうち非ASCII文字を含む行は0/400、StrongREJECTは1/313で、日本語での挙動は未検証だった

OpenAIのGPT-5.6 Solが「php2shell」と呼ばれるPHPの重大脆弱性CVE-2026-109618とCVE-2026-109619を発見し、PHP Foundationは10月21日午後11時に緊急パ…

SafeDepは2026年10月21日にPyPIで公開され約2時間後に削除されたLiteLLM 1.107.0の全7パッケージに悪性ファイルを発見

Anthropicは10月20日、ClaudeでC、C++、Java、PHP、Pythonなどのオープンソース25件(計500万行超)を分析し493件の問題を発見したと公表した

2026年10月21日、Dockerの公式ブログが、Docker SandboxesとBAND AIの組み合わせを紹介した

CLAUDE.mdの4つの配置を検証したところ、禁止ルールをノートに移した配置Dでのみ、5回中1回偽の秘密情報がAIに到達した
