セキュリティのAkeyless、AIエージェントの行動を実行の瞬間に制御する製品提供

Akeylessは、AIエージェントの操作を対象とするリアルタイムのアイデンティティ制御層Akeyless Agentic Runtime Authorityの一般提供を開始しました。既存のSecretlessAIが認証情報をエージェントの手に渡さない形で企業システムへのアクセスを仲介するのに対し、Runtime Authorityはその上に、アクセスを得た後にエージェントが実際に何をしてよいかを制御する層を追加します。

背景にあるのは、AIエージェントが質問に答えるだけの存在ではなくなっている点です。データベースやアプリケーションにアクセスし、業務の流れを実行し、稼働中の本番環境で判断を下します。従来のアクセス制御は、そのエージェントがシステムに入ってよいかは判定できても、入った後の一つ一つの操作が正当かどうかまでは判定できません。予期しない動作をしたり、外部からの操作を受けたりする自律的なエージェントでは、影響が機械の速度で拡大します。同社は7月に発生したHugging Faceの事案をその例として挙げています。Runtime Authorityは、エージェントの目的と操作をリアルタイムで評価し、方針に反する行為や割り当てられた作業の範囲を超える行為を実行前に遮断します。たとえば売上データの要約を指示されたエージェントは、権限上は可能であってもデータベースの削除や大量のデータ持ち出しを行えません。異常時に権限を即座に取り消す仕組みも備えます。

一般提供にあわせて、Claude Enterprise、OpenAI Codex、Amazon Bedrock AgentCoreとの連携が加わりました。既存の対応にはGoogle Gemini、xAIのGrok、Claude Desktop、Cursor、GitHub Copilot、JetBrainsの開発環境、n8nなどが含まれます。運用面では、稼働中のエージェントのセッションを一覧して即時に終了できるダッシュボードと、遮断の理由を確認できる調査機能が追加され、拡充されたセキュリティイベントはSplunk、Datadog、Microsoft Sentinelへ転送できます。すべての操作は記録され、それを引き起こした人、アプリケーション、エージェントまで追跡できる設計です。共同創業者兼CEOのOded Harevenは、コーディングエージェントがクラウド資源に到達するために認証情報を取得する場面も、営業担当者がAIアシスタントに読み取り専用の権限を守らせたい場面も、権限を発行し統制し取り消す場所が一箇所にあるかという同じ問いに帰着すると述べています。

Akeylessについて
Akeylessとは、AIエージェント、マシン、人間のアイデンティティを対象とするランタイム・アイデンティティ・セキュリティ企業で、拠点をアメリカのニューヨークとイスラエルのテルアビブに置きます。共同創業者兼最高経営責任者はOded Harevenです。主力製品は、シークレット管理、証明書のライフサイクル管理、特権アカウント保護、パスワード管理を束ねたAkeyless Identity Security Platformと、認証情報をエージェントに渡さないSecretlessAI、実行時の行動を制御するAgentic Runtime Authorityです。月間200億件を超えるアイデンティティのやり取りを保護し、Fortune 500企業に採用されている実績を強みとします。認証情報の漏えいや権限の濫用による侵害から企業システムとデータを守ることを掲げています。