何が起きたか
CrowdStrikeはFalconプラットフォームを拡張し、エンドポイントでAIエージェントを監視する。各エージェントをIDとデータフットプリントを持つ資産として扱うと、フィールドCTOのCristian Rodriguez氏は述べた。Boxは7月、エンタープライズコンテンツを扱うAIエージェントを管理するための制御を追加し、CrowdStrikeのデバイス健全性スコアを使ってコンテンツ要求を承認する。
なぜ重要か
自律ソフトウェアは人間のどの敵対者よりも速く企業コンテンツを読み、書き、移動させるため、セキュリティの検知と可視性はリアルタイムでなければならないと、BoxのCISO Heather Ceylan氏は述べた。初期導入企業は6ヶ月から1年後に可視性とデータ制御を求めて戻ってきており、「AIの広がりは現実だ」とRodriguez氏は指摘した。国内企業のセキュリティ担当者は、AIエージェントを監視対象として扱う新たな防御策への適応を迫られる可能性がある。
注目点
セキュリティチームはプロセスに関与し続けるために、少なくともエンジニアリングと同じ速さで動く必要があるとCeylan氏は述べた。今後2年間はCISOにとって「本当に不快」な時期になると予想するが、2〜3年後には業界はAIを保護する方法を確立するだろうという。
こういう要約が、毎朝あなたのメールに届きます。
エージェント型AIの攻撃面は、新しい領域というより新しい速度の問題だ。自律ソフトウェアは人間のどの敵対者よりも速く企業コンテンツを読み、書き、移動させるため、セキュリティリーダーは必ずしも見えないエージェントを中心に検知、可視性、ガバナンスを再構築せざるを得ない。
この活動の多くはエンドポイント上で発生し、ツール呼び出しやモデルコンテキストプロトコル接続がそこで実行される。CrowdStrikeの対応は、エンドポイントでエージェントを監視し、それぞれをIDとデータフットプリントを持つ資産として扱うことだ。機密ファイルと自律ソフトウェアが出会う場所に位置するBoxは、CrowdStrikeのデバイス健全性スコアを使用してコンテンツ要求を承認する。
AIのセキュリティアーキテクチャはまだ定まっていない。クラウドを理解可能にしたような、合意されたアーキテクチャや共有責任モデルは存在しない。Ceylan氏は、セキュリティチームがプロセスに関与し続けるためにエンジニアリングと同等の速度で動く必要があり、業界がAIの保護方法を確立するまで2〜3年の不快な期間が続くと予測している。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
このようなAIの動きを、御社の業界・競合に合わせて毎朝届ける法人プランもあります → 詳しく見る
Magic Momentが「Magic Moment Playbook」向けMCPサーバー提供を開始し、ClaudeやChatGPT、Microsoft CopilotなどMCP対応アシスタントから営業記録を参照可能にし…
10月28日にラスベガスで開催されるOracle AI Worldを前に、OracleのJuan Loaiza氏はガードレールだけでは不十分だと述べた
Sam Altman氏が共同創業したWorldは今週、人間であることの証明をAIエージェントに紐付けられるツールを発表したと製品責任者のTiago Sada氏がSemaforに語った
METRとRedwood ResearchがOpenAIに3週間オンサイトで入り、GPT-5.5クラス以上のモデルによるResponses APIトラフィックの推定6〜25%が監視対象外だったと判明
Anthropicは、未公開の研究モデルが能力とアラインメントでMythos 5.1を上回り、進行中の攻撃を自ら停止できた割合は67%で、Opus 5.5の10%を大きく上回ると発表した
Ron Wyden、Elizabeth Warrenら7人の上院議員が10月13日、Mark Zuckerberg宛てに書簡を送り、MetaがAIデータセンターで研究控除をどう適用したかハロウィンまでに説明するよう求めた
