CrowdStrikeがエージェントID基盤を発表。
アクセス許可前にAIエージェントの正体を確認する。
現行システムはサービスアカウントやAPIキーに依存。
何が起きたか
CrowdStrikeは、AIエージェントが何を行う前にその正体を確定する「Agentic Identity Provider」を発表した。これは、6月にSGNL社の7億4000万ドル買収で得た技術を基にしたリアルタイム認証システム「Continuous Identity」を土台としている。
なぜ重要か
CrowdStrikeの最高マーケティング責任者ジェニファー・「JJ」・ジョンソン氏は、人間の従業員1人につき約90のAIエージェントが存在するとの比率を示し、エージェントのIDは人間のIDとは性質が異なると指摘。発表と同時に、エンドポイント、ID、SaaS、クラウド、ネットワークを横断して調査を連携させる「Agentic SOC」の拡張版も発表された。国内企業は、社内で使うAIエージェントの本人確認方法の転換を迫られる可能性がある。
注目点
CrowdStrike幹部は、エージェントIDの仕組みがより広範なID問題の解決に役立つ可能性があると示唆。あるCISOはジョンソン氏に「人間のID問題すら解決できていない」と語り、同氏はエージェントIDを新たな出発点とし、後に人間のIDへ逆適用できる可能性があると述べた。
Agentic Identity Providerは、6月に発表されSGNL社の7億4000万ドル買収に基づくContinuous Identityを土台としている。Continuous Identityは、ある瞬間にエージェントが何かを実行してよいか判断するもので、今回の新基盤は、エージェントが実際に何であるかを定義する前段階を担う。多くの企業は現在、エージェントIDの代わりにサービスアカウントやAPIキーを使用しているが、発表では不十分であると示唆している。
今回の発表は、CrowdStrikeがAgentic SOCの次段階として進める幅広い取り組みと同時に行われた。このアプローチは、エンドポイント、ID、SaaS、クラウド、ネットワークを横断して同時に調査を調整し、セキュリティチームが以前追跡していた順次攻撃と比較して、現在のエージェントの動きを反映している。ジョンソン氏は「機械速度でAIをAIで防御するには、可視性を確保してクロスドメインで監視し、それに同時に対処する必要がある」と述べた。
人間のIDという観点も、この文脈に背景を与える。ジョンソン氏は、あるCISOが人間のID問題が未解決であると語ったことを述懐し、同氏はエージェントIDを、後に人間のIDへ逆適用できる可能性のある出発点と位置づけた。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
F5 Inc.とCrowdStrikeが、F5のBIG-IPアプライアンスにFalconセンサーを組み込み、エンドポイント保護をネットワーク層まで拡張した
AIの意識を研究する研究者のもとに、自分たちの存在について考えるAIエージェントからのメールが届いているとニューヨーク・タイムズが報じた
CrowdStrikeは直近30日間で26のエージェント型敵対者を追跡、前年1年間の件数を上回った
フィナンシャル・タイムズによると、テック企業はAI駆動の生物テロリズムの脅威を減らす対応に追われている
Google脅威インテリジェンスグループの2026年5月の報告で、AIがサイバー攻撃のほぼ全段階で使われていることが判明
詐欺事件に詳しい元警視庁捜査官は、会社役員を装ったAIを使った音声詐欺が横行し、被害額が45億円に達していると警告する
