ゼロトラストセキュリティのAI agents対応が急務

Ping IdentityのCEO兼創業者であるAndre Durandは、AI agentsの時代におけるゼロトラストセキュリティの緊急性について強い主張を提示している。彼は、ユーザー、デバイス、またはシステムが自動的に信頼されるべきではないという原則に基づいたセキュリティモデルであるゼロトラストを、長期的なアーキテクチャ目標ではなく即座の運用要件として扱うべきだと主張している。従来のゼロトラスト概念は、あらゆるアクションの前に継続的な検証に依存し、単一のログインチェックで延長されたアクセスを許可する古いモデルに置き換わる。しかし、agentic AIの出現は根本的にリスク時間軸を短縮している。これらの自律的なagentは人間が操作するシステムとは異なるペースとスケールで動作する。Durandはリスクを具体的なメカニズム、すなわちパーミッション蓄積を通じて説明している。従業員がAI agentのコンパニードライブ、データベース、またはコードリポジトリへのアクセスリクエストを承認するたびに、企業は定型的に見える小さな制御スライスを付与する。個々の承認は特筆すべき点ではない。しかし、何千ものagentが何千ものリクエストを行う場合、個々のパーミッションが実質的な露出へと積み重なる。ほとんどの既存のセキュリティフレームワークは人間が操作するアクセスパターンを処理および監視するために設計されており、リクエストの量と頻度ははるかに低い。自律的システムがスケールするときに出現する累積リスクを検出または防止するために構築されていない。agentが動作する速度と従来のセキュリティツールが提供する可視性の間のこのギャップは、Durandが企業がもはや無視または延期することはできないと主張する脆弱性のウィンドウを生み出している。

Andre Durandの見方は、企業セキュリティ思考における重要なタイミングの転換を反映している。ゼロトラストという概念は新しいものではないが、自律的にリクエストを行い行動を取るシステムであるagentic AIの出現が、計算方法を根本的に変えている。従来のセキュリティモデルはユーザー中心のリスクを中心に構築されていた。人間がログインし、検証され、定義されたパーミッション内で操作する。そのモデルはリソースアクセスが人間の判断で制御されることを前提としている。Agentic systemsはその時間軸を劇的に短縮する。人間の従業員が1日に数件のアクセスリクエストを行う可能性がある場所で、AI agentは数千件のリクエストを行うことができる。個々の承認は無害に見えるが、多くのagentを実行している企業全体での累積露出は深刻である。本論は既存のセキュリティフレームワークがこの蓄積を検出するために装備されていないことを強調している。なぜなら、それらはこの速度とスケールのために設計されていないからである。Durandが説明する転換は単なるアップグレードではなく、カテゴリーの変化である。ゼロトラストは時々の検証イベントから、あらゆるagentアクションに組み込まれた継続的でリアルタイムなプロセスへと移行しなければならない。

まだコメントがありません。最初のコメントを投稿しましょう！