CrowdStrike、AIエージェントのアクセス制限する「Falcon Guardian」発表

CrowdStrikeは、悪意はないが過剰なアクセスでシステムに損害を与えるAIエージェントという、企業セキュリティの新たな課題に対応している。その解決策は2つの製品を組み合わせるものだ。「Falcon Guardian」は稼働中の全AIエージェントをリアルタイム可視化し、「Agentic IdP」は各エージェントに一意のIDを付与し、アクセスをそのタスクに限定する。

Shipley氏は、財務部門の従業員がAIアシスタントに開発者のコードリポジトリへのアクセスを要求する例を示した。エージェントが論理的に行動しても、Agentic IdPのゼロ常駐権限アプローチにより、人間の権限を超えることはできない。

Shipley氏はこのシステムの限界について率直で、今日の不正エージェントに対するキルスイッチは存在しないと認めている。彼はセキュリティを共有責任と位置づけ、顧客が資産の重要度についてコンテキストを提供することで、より良い判断が可能になると述べた。CrowdStrikeは自社のツールを単独のソリューションではなく、幅広いガバナンスフレームワークの一部と見ていることを示唆している。