ゼロトラストセキュリティのAI agents対応が急務

Andre Durandの見方は、企業セキュリティ思考における重要なタイミングの転換を反映している。ゼロトラストという概念は新しいものではないが、自律的にリクエストを行い行動を取るシステムであるagentic AIの出現が、計算方法を根本的に変えている。従来のセキュリティモデルはユーザー中心のリスクを中心に構築されていた。人間がログインし、検証され、定義されたパーミッション内で操作する。そのモデルはリソースアクセスが人間の判断で制御されることを前提としている。Agentic systemsはその時間軸を劇的に短縮する。人間の従業員が1日に数件のアクセスリクエストを行う可能性がある場所で、AI agentは数千件のリクエストを行うことができる。個々の承認は無害に見えるが、多くのagentを実行している企業全体での累積露出は深刻である。本論は既存のセキュリティフレームワークがこの蓄積を検出するために装備されていないことを強調している。なぜなら、それらはこの速度とスケールのために設計されていないからである。Durandが説明する転換は単なるアップグレードではなく、カテゴリーの変化である。ゼロトラストは時々の検証イベントから、あらゆるagentアクションに組み込まれた継続的でリアルタイムなプロセスへと移行しなければならない。