CrowdStrike、AI本人確認を継続標榜

何が起きたか

CrowdStrikeはFal.Con 2026で、AIエージェントの各動作をログイン時だけでなくリアルタイムに認可する「Continuous Identity for AI Agents」機能を詳説した。この機能は、1月に発表し6月に製品化したSGNLの7億4000万ドル買収に由来する。

なぜ重要か

一度のログインでユーザーを信頼する従来のIDセキュリティは、人間よりはるかに速く動くAIエージェントには通用しない。そのため、各動作を認可する仕組みが、人間と非人間の両アイデンティティに対応することを目指す。CrowdStrikeの研究者は、AIエージェントが人間の約250倍の検知を生成するようになったと述べた。国内のセキュリティ担当企業は、AIエージェントの動作を逐次認証する仕組みの導入検討を迫られる可能性がある。

注目点

CrowdStrikeの脅威調査によると、eCrimeの平均突破時間は29分に短縮し、最速は27秒だった。対応の速さと確信が求められていることを示す。