AIエージェントは最小権限で段階展開を

monday.comはネイティブのエージェントを備えたAIワークプラットフォームとして再始動し、セキュリティのトラスト＆イネーブルメント責任者であるRyan Nigro氏は自社イベントElevateで、こうしたエージェントを安全に運用するうえで権限管理が中心的な役割を果たす理由を説明した。同氏は独占放送でtheCUBEのRebecca Knightと対談した。

Nigro氏の主張の土台は、サイバーセキュリティチームが人間のユーザーに最初に適用した概念である最小権限だ。AIは主に従業員がすでにしていることを代行するため、人間の権限が制御不能になればエージェントにとっても問題になると同氏は説明する。最大の隙間を生むのは日常的な人事異動だ。厳格な権限管理のない企業では、財務から法務へ異動した従業員が両部門のアクセス権を保有し続けることがある。同氏は、侵害の80%から90%が過剰な権限付与に起因する人為的ミスによるものとするIBM Corp.の調査を挙げた。

Nigro氏が示す解決策は、AIを段階的に展開し、各ツールに必要最小限のアクセス権を与え、成果が確認できた段階で拡張していくことだ。ワークプラットフォームがエージェントを日常のツールに組み込んでいく中で、この段階的な手法は、AIエージェントの安全性が勢いをそぐブレーキにならないようにする方法として提示されている。