MicrosoftとSumsub、AIエージェントを内部脅威として扱いゼロトラスト制御を強制

同じ日に、MicrosoftとSumsubは別々のセキュリティ製品を発表し、AIエージェントを信頼されたソフトウェアではなく内部脅威として扱う方向で一致した。MicrosoftはProject Perceptionの下でGuardian Agentsを導入し、展開されたエージェントのあらゆる行動を実行前に監視し、Dynamic Permissionsではタスクに必要な最小限のアクセスのみを付与し、Dynamic Agent Riskではアイデンティティ、データ、デバイス、クラウド、ネットワーク、エージェントの行動シグナルを用いて継続的にリスク評価する。Microsoft Securityの執行副社長Hayete Gallot氏は、エージェントは機密システムに到達でき、過剰な権限を与えられがちで、予期しない行動や他のエージェントとの共謀もあり得るため、フロンティアモデルは信頼できないと述べた。Sumsubの新しいKYA Module for Model Context Protocolはデータアクセス層で各エージェント要求を検査し、個人識別情報や機密情報をエージェントに届く前に除去し、高リスク操作ではリアルタイムのライブネスチェックで承認された人間の関与を確認できる。これはSumsubの以前のAI Agent VerificationとMCP統合に続くもので、同社が引用した調査では65%の組織が過去1年間にAIエージェントに関するセキュリティインシデントを少なくとも1件経験している。この収束は、エージェントをツールではなく人員として扱う転換を示し、両社は新たなエージェントガバナンス制御プレーンの定義を競っている。

(出典：Vector Wire)