資料の紹介
大規模言語モデル(LLM)や生成AI、APIを活用し、人間の直接的な介入なしにタスクを実行する自律型ソフトウエア、「AIエージェント」が注目されている。AIエージェントを導入することで、カスタマーサービスの問い合わせ対応から、ビジネスデータの分析、意思決定に至るまで、広範な業務で効率化やコスト削減をはかれる。
その一方で、AIエージェントはセキュリティの新たな課題を生み出している。例えば、古い認証情報に依存しているAIエージェントは、認証情報の窃取やなりすまし、不正アクセスの格好の標的となる。また、機密データを扱うAIエージェントは、明確なポリシーに基づいたアクセス制御の下で使わないと情報漏洩のリスクを拡大させてしまう。
本資料では、AIエージェントが企業のビジネスとセキュリティにもたらす影響を説明し、今後のセキュリティ対策に求められる4つの要件を挙げたうえで、生成AIアプリを脅威から守るための認証機能を紹介する。今後、AIエージェントは多くのアプリやサービスで動作するようになり、巨大なエコシステムを構築することが予想される。早めの対策が必要だ。





